Dữ liệu sử dụng — IKI bảo vệ thông tin của bạn như thế nào

1. Thông tin định danh

Thu thập: Họ tên, email, số điện thoại — khi user đăng ký khoá học, tải app, mua sản phẩm.

Mục đích: Xác thực tài khoản, gửi xác nhận đơn hàng, liên hệ CSKH.

Lưu trữ: Mã hoá AES-256, hosting tại VN.

2. Thông tin thể tạng & lối sống

Thu thập: Kết quả bài khảo sát 5 phút (10 câu) — thể tạng Đông Y, mục tiêu sức khoẻ, sở thích & dị ứng thực phẩm.

Mục đích: AI cá nhân hoá lộ trình. Đây là core data để IKI gợi ý đúng cho user.

Lưu trữ: Encrypted, tied to user account. User có thể xem/sửa/xoá bất cứ lúc nào trong App.

3. Nhật ký sức khoẻ 30 giây/ngày

Thu thập: Mỗi tối user log: tâm trạng, năng lượng, giấc ngủ, tiêu hoá, vận động — qua App IKI.

Mục đích: AI phát hiện pattern mất cân bằng, gợi ý điều chỉnh lối sống. Không gửi cho ai khác.

Lưu trữ: Encrypted, retain 5 năm để personalization hiệu quả; có thể xoá sớm nếu user yêu cầu.

4. Thông tin thanh toán

Thu thập: IKI không lưu thông tin thẻ tín dụng. Toàn bộ giao dịch qua VNPay, MoMo, ZaloPay.

Mục đích: Xử lý thanh toán khoá học/sản phẩm.

Lưu trữ: Chỉ lưu transaction ID + amount để đối soát, không lưu PAN/CVV.

5. Cookie kỹ thuật & Analytics

Thu thập: Session cookie, Microsoft Clarity (heatmap + anonymized session recording), UTM tracking.

Mục đích: Cải thiện UX của website, hiểu kênh nào dẫn user đến.

Lưu trữ: Clarity tự mask sensitive fields (email, password), session ID là random hash.

Personalization (gợi ý cá nhân)

Dữ liệu thể tạng + nhật ký của chính user đó được dùng để AI gợi ý thực đơn, khoá học, sản phẩm phù hợp. Đây là use case chính.

AI Model Improvement (cải thiện model)

Dữ liệu user được anonymized (xóa định danh) trước khi dùng để train/cải thiện AI Engine. Aggregate patterns (vd: "60% user thuộc thể tạng Hư mất ngủ vào mùa thu") có thể được dùng — nhưng không truy ngược về cá nhân.

Research & Insights

IKI có thể publish các báo cáo wellness Việt Nam (vd: "Top 5 vấn đề sức khoẻ phổ biến theo vùng miền") — chỉ dữ liệu đã aggregated & anonymized.

Không dùng cho:

• ❌ Bán cho bên thứ ba (insurance, pharma, marketing companies)
• ❌ Profile cá nhân để target ads (IKI không chạy ad network của bên thứ ba)
• ❌ Training AI cho mục đích ngoài wellness
• ❌ Chia sẻ với cơ quan nhà nước (trừ khi có yêu cầu chính thức bằng văn bản theo quy định pháp luật)

1. Quyền truy cập (Access)

Yêu cầu IKI cung cấp toàn bộ dữ liệu cá nhân đang lưu giữ về bạn. IKI sẽ gửi qua email trong 14 ngày.

2. Quyền chỉnh sửa (Rectification)

Yêu cầu sửa/bổ sung khi dữ liệu sai hoặc thiếu. Hầu hết các field có thể tự sửa trong App.

3. Quyền xoá dữ liệu (Right to be forgotten)

Yêu cầu xoá toàn bộ dữ liệu cá nhân. IKI xoá khỏi mọi hệ thống trong 30 ngày (trừ trường hợp pháp luật bắt buộc lưu).

4. Quyền rút lại đồng ý (Withdraw consent)

Tại bất cứ thời điểm nào, bạn có thể rút lại sự đồng ý đã cho. IKI sẽ dừng xử lý dữ liệu của bạn trong 72 giờ.

5. Quyền hạn chế xử lý (Restrict processing)

Yêu cầu IKI tạm dừng xử lý dữ liệu trong khi giải quyết tranh chấp/khiếu nại.

6. Quyền phản đối (Object)

Phản đối việc IKI dùng dữ liệu cho mục đích cụ thể (vd: anonymized AI training). IKI sẽ tôn trọng và stop ngay.

7. Quyền khiếu nại

Nếu cảm thấy quyền bị xâm phạm, bạn có thể khiếu nại với cơ quan nhà nước có thẩm quyền (Bộ Công an, Cục An toàn thông tin).

Cách thực hiện

Gửi email tới contact@ikihealing.com với:

• Tên đầy đủ + email/SĐT đã đăng ký
• Quyền muốn thực hiện (truy cập / sửa / xoá / rút đồng ý / ...)
• Lý do (nếu muốn — không bắt buộc)

IKI cam kết phản hồi trong 72 giờ làm việc.