Tiven

Chính sách quyền riêng tư

Cập nhật ngày 30 tháng 10, 2026

Tiven ("Ứng dụng") là công cụ để sắp xếp và ghi lại thông tin sức khỏe cũng như chi phí y tế của cá nhân và gia đình. Ứng dụng giúp bạn lưu trữ báo cáo xét nghiệm, hồ sơ y tế, báo cáo khám và chẩn đoán hình ảnh, biên lai và hóa đơn y tế cùng các tài liệu khác tại một nơi, sắp xếp chúng và xem lại theo thời gian.

Ứng dụng không cung cấp chẩn đoán, diễn giải, điều trị hoặc tư vấn về thuốc. Tất cả giá trị và thông tin đều đến từ tài liệu gốc mà bạn tải lên hoặc từ nguồn dữ liệu Apple Health hay Health Connect mà bạn chủ động kết nối. Hãy dựa vào tệp gốc và nhận định của bác sĩ.

Chính sách này giải thích những thông tin chúng tôi thu thập, cách chúng tôi sử dụng và bảo vệ thông tin đó cũng như các quyền của bạn.

Chúng tôi là ai

Ứng dụng do TIVEN LIMITED, một công ty được thành lập tại Hồng Kông, cung cấp và vận hành.

Nếu có câu hỏi về chính sách này, hãy gửi email cho chúng tôi theo địa chỉ support@tiven.ai.

Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập thông tin cần thiết để cung cấp các tính năng:

• Thông tin tài khoản: địa chỉ email bạn cung cấp khi đăng ký, hoặc mã định danh và, nếu bạn cho phép, tên và địa chỉ email do Đăng nhập bằng Apple hoặc Google trả về.
• Hồ sơ sức khỏe và chi phí y tế (thông tin cá nhân nhạy cảm): báo cáo xét nghiệm, hồ sơ y tế, báo cáo khám và chẩn đoán hình ảnh, biên lai y tế, hóa đơn, bảng kê bảo hiểm và các tệp, hình ảnh khác mà bạn chọn tải lên, cùng thông tin có cấu trúc được trích xuất từ đó như chỉ số, thuốc, lần khám, số tiền in trên tài liệu và trạng thái thanh toán.
• Email kết quả được chuyển tiếp: với email gửi đến địa chỉ chuyển tiếp riêng của thành viên, chúng tôi chỉ lưu tệp PDF và hình ảnh đính kèm cùng địa chỉ người gửi (hiển thị là nguồn trong hộp thư tệp). Tiêu đề, nội dung và thư gốc không được lưu sau khi xử lý. Bạn có thể đổi địa chỉ trong Ứng dụng bất cứ lúc nào, và địa chỉ cũ ngừng hoạt động ngay.
• Hồ sơ thành viên gia đình: hồ sơ bạn tạo cho bản thân hoặc thành viên gia đình (tên, mối quan hệ, giới tính, ngày sinh, v.v.).
• Quyền truy cập hồ sơ dùng chung và dữ liệu sức khỏe trên thiết bị: người quản lý hồ sơ có thể mời người khác truy cập hồ sơ với một vai trò cụ thể. Sau khi chấp nhận, người là chủ thể của hồ sơ có thể cho phép quyền chỉ đọc đối với các chỉ số sinh tồn đã chọn trong Apple Health trên iOS hoặc đối với các danh mục hoạt động, chỉ số sinh tồn, giấc ngủ, cân nặng và chiều cao mà họ cho phép trong Health Connect trên Android. Các bản ghi có cấu trúc đã nhập được tải lên cơ sở dữ liệu đám mây đang hoạt động của Tiven để sắp xếp, sử dụng trên nhiều thiết bị và cho phép người quản lý hồ sơ cùng những người tham gia khác được ủy quyền xem. Bộ nhớ đám mây chỉ được dùng cho các tệp gốc do người dùng tải lên, không dùng để lưu các bản ghi có cấu trúc từ Apple Health hoặc Health Connect này. Ứng dụng không bao giờ ghi dữ liệu vào Apple Health hoặc Health Connect. Bạn có thể thu hồi quyền Apple Health hoặc Health Connect trong phần cài đặt hệ thống và xóa một bản ghi đã nhập riêng lẻ, hồ sơ thành viên do tài khoản của bạn quản lý hoặc tài khoản cùng dữ liệu của tài khoản đó. Chúng tôi chỉ yêu cầu các danh mục dữ liệu sức khỏe cần thiết cho những tính năng bạn chọn, không bán dữ liệu của bạn và không sử dụng dữ liệu sức khỏe cho quảng cáo.
• Quyền trên thiết bị: camera và thư viện ảnh chỉ được sử dụng khi bạn chọn chụp ảnh hoặc chọn hình ảnh để tải lên. Apple Health hoặc Health Connect chỉ được truy cập sau khi người là chủ thể của hồ sơ cho phép rõ ràng. Trên Android, để nhập lịch sử Health Connect từ hơn 30 ngày trước, người dùng phải cấp riêng quyền READ_HEALTH_DATA_HISTORY. Việc từ chối quyền này chỉ giới hạn độ sâu của lịch sử có thể nhập và không ngăn nhập các danh mục gần đây hơn đã được cho phép. Bạn có thể tắt thông báo đẩy bất cứ lúc nào trong phần cài đặt hệ thống. Thêm vào lịch chỉ mở màn hình sự kiện mới của hệ thống khi bạn chạm vào; Ứng dụng không đọc lịch của bạn.
• Dữ liệu sử dụng và chẩn đoán: sau khi đăng nhập, hoạt động phân tích sử dụng do chúng tôi trực tiếp thu thập được giới hạn trong danh sách trường cho phép về việc sử dụng sản phẩm, được liên kết với mã định danh tài khoản và không chứa nội dung hồ sơ sức khỏe hoặc chi phí của bạn. Dữ liệu chẩn đoán sự cố, bảo mật và vận hành có thể chứa mã định danh tài khoản hoặc đối tượng hoặc ngữ cảnh ngoại lệ hoặc mạng. Chúng tôi chỉ xử lý dữ liệu chẩn đoán đó khi cần cho bảo mật, khắc phục sự cố và vận hành. Bạn có thể tắt phân tích sử dụng tại Cài đặt → Dữ liệu và quyền riêng tư.
• Phân bổ Apple Ads (iOS): khi bạn đã đăng nhập và phân tích sử dụng được bật, Ứng dụng hỏi Apple một lần cho mỗi lượt cài đặt xem lượt tải về có đến từ một chiến dịch Apple Ads của chúng tôi hay không. Mã thông báo dùng cho yêu cầu này chỉ được gửi đến Apple. Nếu Apple xác định lượt cài đặt đến từ quảng cáo của chúng tôi, chúng tôi ghi lại mã định danh của chiến dịch, nhóm quảng cáo, từ khóa và quảng cáo; quốc gia hoặc khu vực App Store; lượt tải là tải về lần đầu hay tải về lại; và lượt tải diễn ra sau khi chạm vào hay sau khi xem quảng cáo. Nếu không, chúng tôi chỉ ghi nhận rằng không có phân bổ. Bản ghi này được liên kết với tài khoản của bạn như các dữ liệu phân tích sử dụng khác, và quá trình này không sử dụng mã định danh quảng cáo (IDFA).
• Mạng và vị trí: bộ tiếp nhận của chúng tôi ghi địa chỉ IPv4/IPv6 công khai đầy đủ và thời điểm của lần gửi được chấp nhận. VPN hoặc proxy có thể chỉ hiển thị địa chỉ đầu ra. Thống kê quốc gia sử dụng vùng được chọn trong cài đặt hệ thống của thiết bị; nếu không có thông tin thì ghi nhận là không xác định. Cài đặt này không xác định vị trí thực tế hoặc quốc gia của tài khoản cửa hàng; không thu thập GPS hay vị trí chính xác. Địa chỉ của lần gửi chậm không chứng minh nơi sự kiện trước đó xảy ra.
• Dữ liệu chẩn đoán phản hồi: khi bạn gửi phản hồi trong Ứng dụng, chúng tôi lưu nội dung và tệp đính kèm, phiên bản, số bản dựng và kênh cập nhật, cùng địa chỉ IP của yêu cầu để điều tra và phản hồi.
• Thống kê trang web: khi bạn truy cập tiven.ai, chúng tôi đếm số lượt xem trang và lượt nhấp vào nút tải về, kèm theo ngôn ngữ của trang, tên miền của trang web dẫn bạn đến, nền tảng thiết bị (iOS, Android hoặc nền tảng khác) và quốc gia hoặc khu vực. Trang web không sử dụng cookie; các số liệu thống kê này không ghi lại địa chỉ IP hay mã định danh thiết bị và không được liên kết với bất kỳ tài khoản nào.

Chúng tôi không thu thập dữ liệu GPS hoặc vị trí chính xác, danh bạ hoặc mã định danh quảng cáo và không theo dõi hành vi giữa các ứng dụng. Mã quốc gia nêu trên là dữ liệu phân tích gắn với tài khoản, dựa trên cài đặt vùng của thiết bị.

Nếu bạn bật khóa sinh trắc học tùy chọn cho Ứng dụng, chẳng hạn Face ID hoặc vân tay, quá trình xác minh diễn ra hoàn toàn trên thiết bị. Ứng dụng không thu thập, truyền hoặc lưu trữ dữ liệu sinh trắc học của bạn.

Cách chúng tôi sử dụng thông tin này

Thông tin của bạn chỉ được sử dụng cho các mục đích sau:

• Cung cấp chức năng đăng ký và đăng nhập tài khoản;
• Nhắc bạn qua email tài khoản về các việc tái khám quan trọng khi thông báo đẩy tắt (email chỉ cho biết có việc cần chú ý, không chứa thông tin sức khỏe và được gửi tối đa một lần mỗi tuần; bạn có thể tắt các email này trong Cài đặt → Thông báo hoặc qua liên kết hủy đăng ký trong mỗi email);
• Lưu trữ, tự động nhận dạng, sắp xếp và hiển thị hồ sơ sức khỏe và chi phí y tế của bạn;
• Cung cấp quyền truy cập và cộng tác trên hồ sơ dùng chung theo vai trò, bao gồm việc nhập các bản ghi đã chọn từ Apple Health hoặc Health Connect vào cơ sở dữ liệu đám mây đang hoạt động chỉ sau khi người là chủ thể của hồ sơ cho phép;
• Tạo số liệu thống kê tổng hợp về mức sử dụng sản phẩm và người dùng hoạt động theo quốc gia khi phân tích sử dụng được bật;
• Đo lường chiến dịch Apple Ads nào của chúng tôi thu hút được những người sau đó sử dụng Ứng dụng (chẳng hạn đăng ký tài khoản, tải hồ sơ lên, đặt câu hỏi cho Trợ lý AI hoặc mua gói đăng ký) khi phân tích sử dụng được bật;
• Thực hiện các biện pháp bảo mật cần thiết và khắc phục sự cố;
• Tạo số liệu thống kê tổng hợp về lượt truy cập trang web của chúng tôi và lượt nhấp vào các nút tải về trên đó, nhằm hiểu mọi người biết đến Ứng dụng qua những cách nào.

Kết quả được tự động nhận dạng và trích xuất có thể được lưu ở trạng thái chưa xem xét để bạn đối chiếu với tài liệu gốc. Chi phí y tế chưa xem xét không được tính vào tổng đã xác nhận. Quá trình nhận dạng và trích xuất có thể có lỗi, vì vậy hãy dựa vào tệp gốc.

Chúng tôi không bán dữ liệu của bạn, không dùng dữ liệu đó để nhắm mục tiêu hoặc cá nhân hóa quảng cáo và không dùng dữ liệu sức khỏe của bạn để huấn luyện các hệ thống xử lý tự động do chúng tôi hoặc bên thứ ba vận hành. Việc đo lường các chiến dịch Apple Ads của chính chúng tôi như mô tả ở trên là mục đích sử dụng duy nhất liên quan đến quảng cáo.

Bên xử lý thứ ba (bên xử lý phụ)

Để cung cấp các tính năng nêu trên, một số dữ liệu được xử lý bởi các nhà cung cấp dịch vụ có ràng buộc hợp đồng sau đây. Họ chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi và không được sử dụng dữ liệu cho bất kỳ mục đích nào khác:

• Lưu trữ đám mây: Alibaba Cloud tại khu vực miền Đông Hoa Kỳ lưu trữ hạ tầng chạy Supabase để lưu tài khoản, hồ sơ và tệp bạn tải lên.
• Nhận dạng tài liệu và hỗ trợ AI: Mistral AI nhận nội dung tài liệu để nhận dạng văn bản. OpenRouter và các nhà cung cấp suy luận mô hình mà dịch vụ này chuyển yêu cầu đến nhận văn bản tài liệu liên quan, hình ảnh biểu đồ và các hình khác trong tài liệu (không bao giờ gồm ảnh chụp con người), câu hỏi, lịch sử trò chuyện và ngữ cảnh hồ sơ sức khỏe để trích xuất thông tin, đọc các giá trị được in trên những hình đó, truy xuất và tạo bản tóm tắt. Các yêu cầu này đi qua hệ thống máy chủ của Tiven và được xử lý bên ngoài thiết bị của bạn. Câu hỏi và câu trả lời đã hoàn tất cũng được lưu trong Tiven để xem lịch sử trò chuyện.
• Chẩn đoán và phân tích sản phẩm: một lượng giới hạn dữ liệu chẩn đoán sự cố cùng các tín hiệu sử dụng và hoạt động theo quốc gia có liên kết với tài khoản được xử lý để duy trì và cải thiện Ứng dụng. Phân tích sử dụng và hoạt động theo quốc gia không chứa nội dung hồ sơ sức khỏe của bạn. Khi Ứng dụng chọn điểm truy cập mạng tại Trung Quốc đại lục, dữ liệu chẩn đoán sự cố được Alibaba Cloud (Trung Quốc đại lục) xử lý. Dữ liệu chẩn đoán sự cố có thể chứa mã định danh tài khoản hoặc đối tượng và ngữ cảnh ngoại lệ hoặc mạng; việc xử lý được giới hạn cho nhu cầu bảo mật, khắc phục sự cố và vận hành.
• Dịch vụ mạng và email: Cloudflare cung cấp truyền tải mạng và bảo vệ an ninh cho API của Ứng dụng, nên dữ liệu gửi đến và đi từ Ứng dụng đi qua mạng của Cloudflare; Cloudflare cũng nhận email gửi đến địa chỉ chuyển tiếp của thành viên và chuyển cho Ứng dụng xử lý. Alibaba Cloud DirectMail gửi email xác minh tài khoản và email nhắc nhở.

Phân tích và báo cáo sự cố

Để duy trì độ tin cậy của Ứng dụng và hiểu cách các tính năng được sử dụng, chúng tôi xử lý các tín hiệu kỹ thuật và sử dụng, chẳng hạn như tên màn hình đã xóa mã định danh hồ sơ, phiên bản Ứng dụng, mẫu thiết bị và dấu vết ngăn xếp sự cố. Sau khi đăng nhập, các sự kiện sử dụng không ẩn danh và được liên kết với mã định danh tài khoản của bạn, nhưng chúng tôi không gửi tên hoặc thông tin liên hệ của bạn cùng các sự kiện đó. Dữ liệu cũng được thu thập trước khi đăng nhập bằng danh tính sử dụng ẩn danh riêng; lịch sử này được liên kết với tài khoản khi đăng nhập. Bạn có thể tắt thu thập qua Phân tích sử dụng trên màn hình đăng nhập. Dữ liệu gồm thời gian và kết quả thao tác đã xác định, thay đổi bản ghi đã xác nhận và mức sử dụng nhà cung cấp. Sentry nhận chẩn đoán ngoại lệ, ClickHouse lưu quan sát tùy chỉnh của ứng dụng, không chứa giá trị nhập hoặc nội dung bản ghi.

Phân tích sử dụng liên kết lượt xem trang, thao tác điều khiển và các giai đoạn lời mời đánh giá đã xác định với tài khoản, mã cài đặt, phiên bản ứng dụng và hệ thống, mẫu thiết bị, ngôn ngữ, múi giờ và trạng thái đăng ký có sẵn lúc đó. Không thu thập giá trị nhập, nội dung sức khỏe và chi phí, tên tệp hay mã quảng cáo. Trên iOS, phân tích sử dụng còn bao gồm dữ liệu phân bổ Apple Ads nêu trên, được ghi lại một lần cho mỗi lượt cài đặt.

Hàng đợi mã hóa trên thiết bị giữ sự kiện chưa gửi tối đa 7 ngày. Chi tiết sự kiện và ngữ cảnh mới được giữ mà không có thời hạn tự động hết hạn cố định; IP gốc được lưu riêng với quyền truy cập hạn chế trong 14 ngày, sau đó loại khỏi phân tích và xóa bằng tác vụ dọn dẹp. Tắt phân tích sẽ dừng ngay việc thu thập trên thiết bị và làm trống hàng đợi. Máy chủ dừng thu thập khi nhận lựa chọn của tài khoản; thay đổi ngoại tuyến được đồng bộ sau. Phân tích đã thu thập không bị thu hồi. Xóa tài khoản sẽ xóa dữ liệu phân tích đang hoạt động và IP; bằng chứng xóa tối thiểu ngăn sự kiện cũ quay lại. Tổng hợp hoạt động quốc gia của phiên bản cũ được giữ đến khi xóa tài khoản. Nhật ký bảo mật và vận hành cần thiết có kiểm soát lưu giữ riêng. Nhật ký do chúng tôi kiểm soát sẽ bị xóa khi không còn cần thiết; nhật ký của nhà cung cấp dịch vụ chịu các biện pháp kiểm soát lưu giữ và xóa áp dụng.

Chuyển dữ liệu xuyên biên giới

Ứng dụng lưu trữ tài khoản, hồ sơ và tệp của bạn tại Supabase ở khu vực US East. Nội dung tệp đã tải lên cũng có thể được xử lý bên ngoài quốc gia hoặc khu vực của bạn chỉ để cung cấp tính năng sắp xếp tự động. Email được chuyển tiếp và dữ liệu gửi đến, đi từ Ứng dụng đi qua mạng của Cloudflare, còn email xác minh và email nhắc nhở được gửi qua Alibaba Cloud DirectMail; các dịch vụ này cũng có thể xử lý dữ liệu bên ngoài quốc gia hoặc khu vực của bạn.

Do đó, dữ liệu của bạn có thể được chuyển qua biên giới. Nếu bạn ở Liên minh châu Âu hoặc Vương quốc Anh, việc này có thể là chuyển dữ liệu đến quốc gia thứ ba theo Điều 44–49 GDPR. Khi sử dụng Ứng dụng và tải tệp lên, bạn xác nhận hoạt động xử lý này. Nếu không chấp nhận, đừng tải tệp lên.

Lưu trữ và bảo mật dữ liệu

Chúng tôi thực hiện các biện pháp sau để bảo vệ dữ liệu của bạn:

• Mọi dữ liệu đều được mã hóa bằng HTTPS trong quá trình truyền;
• Cơ sở dữ liệu sử dụng bảo mật cấp hàng (RLS) và kiểm tra vai trò để chỉ chủ tài khoản và những người tham gia được cấp quyền rõ ràng đối với hồ sơ mới có thể truy cập dữ liệu trong phạm vi vai trò được giao;
• Tệp được giữ trong vùng lưu trữ riêng tư với quyền truy cập tách biệt cho từng người dùng.

Thời gian lưu giữ và xóa dữ liệu

Dữ liệu thuộc sở hữu của tài khoản bạn được lưu giữ cho đến khi bạn xóa dữ liệu hoặc đóng tài khoản.

Bạn có thể xóa vĩnh viễn tài khoản và dữ liệu thuộc sở hữu của tài khoản đó, bao gồm thành viên, hồ sơ, báo cáo xét nghiệm, chi phí y tế và hình ảnh của tài khoản, tại "Cài đặt → Xóa tài khoản". Thao tác này không thể hoàn tác. Dữ liệu đó sẽ bị xóa khỏi cơ sở dữ liệu đang hoạt động và kho lưu trữ đang hoạt động của chúng tôi.

Việc thu hồi quyền Apple Health hoặc Health Connect sẽ dừng hoạt động nhập hoặc đồng bộ trong tương lai nhưng không xóa các bản ghi đã được nhập vào Ứng dụng. Bạn có thể xóa trong Ứng dụng các bản ghi đã nhập thuộc hồ sơ do tài khoản của mình quản lý. Nếu bạn truy cập hồ sơ do một tài khoản khác quản lý, việc rời khỏi quyền truy cập đó hoặc xóa tài khoản của bạn sẽ dừng quyền truy cập và hoạt động nhập hoặc đồng bộ từ nền tảng sức khỏe trong tương lai, nhưng không xóa các bản ghi đã nhập vào hồ sơ của người quản lý. Người quản lý hồ sơ kiểm soát và xóa các bản ghi đó trong Ứng dụng.

Nhật ký bảo mật, sự cố và vận hành giới hạn chỉ được lưu giữ trong thời gian cần thiết cho bảo mật, phòng chống gian lận, khắc phục sự cố hoặc nghĩa vụ pháp lý. Nhật ký do chúng tôi kiểm soát sau đó sẽ bị xóa; nhật ký của nhà cung cấp dịch vụ chịu các biện pháp kiểm soát lưu giữ và xóa áp dụng. Bản sao còn lại có giới hạn trong bản sao lưu hệ thống hoặc của nhà cung cấp dịch vụ, nếu có, chỉ được dùng để khôi phục sau thảm họa, không được cung cấp cho hoạt động truy cập sản phẩm thông thường và được giữ đến khi bị ghi đè hoặc ngừng sử dụng theo vòng đời áp dụng. Nghĩa vụ xóa tiếp tục được áp dụng sau khi khôi phục. Để ngăn JWT cũ hoặc tác vụ nền tạo lại kho lưu trữ đã xóa, quy trình xóa tạm thời lưu một dấu an toàn chỉ chứa UUID tài khoản thô. Dấu này không chứa địa chỉ email hoặc nội dung hồ sơ sức khỏe của bạn. Dấu được xóa ngay sau khi quy trình xóa thông thường thành công; nếu hoạt động dọn dẹp bị gián đoạn, quy trình dọn dẹp tự động sẽ xóa dấu trong tối đa 24 giờ. Hồ sơ giao dịch của cửa hàng vẫn được Google Play, Apple hoặc đơn vị xử lý thanh toán của họ lưu giữ theo chính sách tương ứng.

Quyền của bạn

Bạn có các quyền sau đối với dữ liệu của mình:

• Truy cập và chỉnh sửa: xem và sửa đổi bất cứ lúc nào trong Ứng dụng những thông tin và hồ sơ thuộc sở hữu của bạn hoặc bạn được ủy quyền quản lý;
• Xuất dữ liệu: nhận bản xuất dữ liệu có cấu trúc ở định dạng JSON hoặc CSV, với khả năng được mở rộng theo thời gian, qua "Cài đặt → Xuất dữ liệu của tôi";
• Xóa dữ liệu: xóa từng hồ sơ hoặc thành viên thuộc sở hữu của tài khoản bạn, hoặc đóng tài khoản để xóa dữ liệu thuộc sở hữu của tài khoản đó.

Tùy theo pháp luật tại khu vực của bạn, chẳng hạn PIPL của Trung Quốc, GDPR của Liên minh châu Âu hoặc CCPA của California, bạn có thể có thêm các quyền khác. Để được hỗ trợ, hãy liên hệ support@tiven.ai.

Trẻ em

Ứng dụng dành cho người lớn. Nếu với tư cách người giám hộ, bạn nhập hồ sơ sức khỏe cho một thành viên gia đình chưa thành niên, bạn phải bảo đảm mình có quyền làm điều đó. Chúng tôi không chủ ý thu thập thông tin do trẻ em dưới 13 tuổi tự gửi.

Thay đổi chính sách này

Khi chính sách này được cập nhật, chúng tôi sẽ sửa ngày ở phía trên. Các thay đổi quan trọng sẽ được thông báo rõ ràng trong Ứng dụng.

Liên hệ với chúng tôi

TIVEN LIMITED

Số đăng ký công ty: 81341300

Địa chỉ đăng ký: Room D07, 8/F, Kai Tak Factory Building Stage 2, 99 King Fuk Street, San Po Kong, Kowloon, Hong Kong

support@tiven.ai