App IKI — iOS & Android. Tải miễn phí.
Trang chủ›Dữ liệu sử dụng
Cam kết minh bạch · Luật 91/2025/QH15

Dữ liệu sử dụng.

IKI Beauty & Wellness là hệ sinh thái chăm sóc sức khỏe chủ động cho phụ nữ và gia đình thuộc HOPE CORP. Trang này trình bày minh bạch cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của người dùng.

6 nguyên tắc cốt lõi

Tất cả quyết định kỹ thuật và sản phẩm của IKI đều phải đi qua 6 nguyên tắc này.

Minimum data: chỉ thu thập đủ dùng

IKI không thu thập dữ liệu mà không có mục đích rõ ràng. Nếu một field không cần thiết cho personalization hoặc trải nghiệm, chúng tôi không hỏi.

Explicit consent: đồng ý rõ ràng

Mọi form đăng ký nêu rõ mục đích xử lý; việc nhận thêm tin tư vấn, ưu đãi chỉ diễn ra khi bạn tự tick ô đồng ý (không tick sẵn); bài đọc thể trạng có ô đồng ý riêng cho dữ liệu sức khoẻ tự khai (Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15). User có thể rút lại đồng ý bất cứ lúc nào qua email contact@ikihealing.com.

No selling: không bán dữ liệu

HOPE CORP cam kết không bán, không cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chuyển cho các đơn vị cung cấp dịch vụ vận hành (cơ sở dữ liệu, email, thanh toán, giao hàng, đo lường) và chỉ phần cần cho việc của họ — danh sách đầy đủ ở Chính sách bảo mật, mục 5.

Anonymous aggregation

Khi tổng hợp insights cho research (vd: tỉ lệ thể tạng theo vùng miền), dữ liệu đã được anonymized hoàn toàn — không thể truy ngược về cá nhân.

Right to be forgotten

User yêu cầu xoá dữ liệu → IKI xác nhận trong 2 ngày làm việc và xoá khỏi mọi hệ thống trong 20 ngày (trừ chứng từ phải giữ theo luật kế toán). Gửi yêu cầu tại ikihealing.com/quyen-du-lieu.

Minh bạch nơi lưu dữ liệu

Cơ sở dữ liệu và máy chủ web của IKI đặt tại nhà cung cấp dịch vụ điện toán đám mây ngoài Việt Nam (Supabase, Vercel; email qua Resend tại Hoa Kỳ). IKI nói rõ điều này để bạn quyết định, lập hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới theo Nghị định 356/2025/NĐ-CP và cho bạn quyền yêu cầu ngừng chuyển.

IKI thu thập những dữ liệu gì & để làm gì

1. Thông tin định danh

Thu thập: Họ tên, email, số điện thoại — khi user đăng ký khoá học, tải app, mua sản phẩm.

Mục đích: Xác thực tài khoản, gửi xác nhận đơn hàng, liên hệ CSKH.

Lưu trữ: Mã hoá AES-256, hosting tại VN.

2. Thông tin thể tạng & lối sống

Thu thập: Kết quả bài khảo sát 5 phút (10 câu) — thể tạng Đông Y, mục tiêu sức khoẻ, sở thích & dị ứng thực phẩm.

Mục đích: AI cá nhân hoá lộ trình. Đây là core data để IKI gợi ý đúng cho user.

Lưu trữ: Encrypted, tied to user account. User có thể xem/sửa/xoá bất cứ lúc nào trong App.

3. Nhật ký sức khoẻ 30 giây/ngày

Thu thập: Mỗi tối user log: tâm trạng, năng lượng, giấc ngủ, tiêu hoá, vận động — qua App IKI.

Mục đích: AI phát hiện pattern mất cân bằng, gợi ý điều chỉnh lối sống. Không gửi cho ai khác.

Lưu trữ: Encrypted, retain 5 năm để personalization hiệu quả; có thể xoá sớm nếu user yêu cầu.

4. Thông tin thanh toán

Thu thập: IKI không lưu thông tin thẻ tín dụng. Toàn bộ giao dịch qua VNPay, MoMo, ZaloPay.

Mục đích: Xử lý thanh toán khoá học/sản phẩm.

Lưu trữ: Chỉ lưu transaction ID + amount để đối soát, không lưu PAN/CVV.

5. Cookie kỹ thuật & Analytics

Thu thập: Session cookie, Microsoft Clarity (heatmap + anonymized session recording), UTM tracking.

Mục đích: Cải thiện UX của website, hiểu kênh nào dẫn user đến.

Lưu trữ: Clarity tự mask sensitive fields (email, password), session ID là random hash.

Dữ liệu cá nhân được dùng cho AI như thế nào

Đây là phần quan trọng và mới với nhiều user — IKI minh bạch hoàn toàn.

Personalization (gợi ý cá nhân)

Dữ liệu thể tạng + nhật ký của chính user đó được dùng để AI gợi ý thực đơn, khoá học, sản phẩm phù hợp. Đây là use case chính.

AI Model Improvement (cải thiện model)

Dữ liệu user được anonymized (xóa định danh) trước khi dùng để train/cải thiện AI Engine. Aggregate patterns (vd: "60% user thuộc thể tạng Hư mất ngủ vào mùa thu") có thể được dùng — nhưng không truy ngược về cá nhân.

Research & Insights

IKI có thể publish các báo cáo wellness Việt Nam (vd: "Top 5 vấn đề sức khoẻ phổ biến theo vùng miền") — chỉ dữ liệu đã aggregated & anonymized.

Không dùng cho:

  • Bán cho bên thứ ba (insurance, pharma, marketing companies)
  • Dùng dữ liệu sức khoẻ tự khai để nhắm quảng cáo; mã đo lường quảng cáo (Google Ads, Meta Pixel) chỉ chạy khi bạn đồng ý cookie
  • Training AI cho mục đích ngoài wellness
  • Chia sẻ với cơ quan nhà nước (trừ khi có yêu cầu chính thức bằng văn bản theo quy định pháp luật)

Theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, bạn có những quyền gì?

1. Quyền truy cập (Access)

Yêu cầu IKI cung cấp toàn bộ dữ liệu cá nhân đang lưu giữ về bạn. IKI sẽ gửi qua email trong 10 ngày.

2. Quyền chỉnh sửa (Rectification)

Yêu cầu sửa/bổ sung khi dữ liệu sai hoặc thiếu. Hầu hết các field có thể tự sửa trong App.

3. Quyền xoá dữ liệu (Right to be forgotten)

Yêu cầu xoá toàn bộ dữ liệu cá nhân. IKI xoá khỏi mọi hệ thống trong 20 ngày (trừ trường hợp pháp luật bắt buộc lưu).

4. Quyền rút lại đồng ý (Withdraw consent)

Tại bất cứ thời điểm nào, bạn có thể rút lại sự đồng ý đã cho. Việc ngừng gửi tin quảng cáo có hiệu lực ngay; các xử lý còn lại dừng trong tối đa 15 ngày.

5. Quyền hạn chế xử lý (Restrict processing)

Yêu cầu IKI tạm dừng xử lý dữ liệu trong khi giải quyết tranh chấp/khiếu nại.

6. Quyền phản đối (Object)

Phản đối việc IKI dùng dữ liệu cho mục đích cụ thể (vd: anonymized AI training). IKI sẽ tôn trọng và dừng ngay.

7. Quyền khiếu nại

Nếu cảm thấy quyền bị xâm phạm, bạn có thể khiếu nại với cơ quan nhà nước có thẩm quyền (Bộ Công an, Cục An toàn thông tin).

Cách thực hiện

Gửi email tới contact@ikihealing.com với:

  • Tên đầy đủ + email/SĐT đã đăng ký
  • Quyền muốn thực hiện (truy cập / sửa / xoá / rút đồng ý / ...)
  • Lý do (nếu muốn — không bắt buộc)

IKI cam kết phản hồi trong 72 giờ làm việc.