Cập nhật lần cuối: 2026-09-17 · Ngày có hiệu lực: 2026-05-06
Moje Szczepienia là một trình tổ chức tiêm chủng di động dành cho gia đình: lịch trình, lịch sử và lời nhắc tiêm chủng cho các thành viên trong gia đình. Ứng dụng này chỉ mang tính thông tin và tổ chức — ứng dụng không chẩn đoán, điều trị, phòng ngừa bệnh tật, cũng không thay thế tư vấn y tế. Tất cả các mục nhập tiêm chủng được lưu trữ cục bộ trên thiết bị của bạn trong bộ nhớ được mã hóa; không có dữ liệu y tế có thể đọc được nào từng được gửi đến máy chủ của chúng tôi. Những dữ liệu đi qua máy chủ của chúng tôi được liệt kê trong mục 3.2: chi tiết đăng nhập tùy chọn, dữ liệu đồng bộ hóa được mã hóa đầu cuối mà chúng tôi không thể giải mã, và dữ liệu kỹ thuật cần thiết để gửi thông báo.
Người kiểm soát dữ liệu: Maciej Siemiński — nhà phát triển của Moje Szczepienia. Liên hệ: mail@macsiem.dev
Đối với phiên bản ứng dụng được phân phối qua Google Play, bộ điều khiển dữ liệu là LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.
Chính sách quyền riêng tư này giải thích dữ liệu cá nhân nào Moje Szczepienia xử lý, cách thức, lý do và các quyền của bạn.
Moje Szczepienia là một trình tổ chức tiêm chủng cá nhân — hồ sơ tiêm chủng nằm lại trên thiết bị của bạn trong bộ nhớ cục bộ được mã hóa. Chúng tôi không vận hành máy chủ lưu trữ dữ liệu y tế có thể đọc được. Chúng tôi sử dụng Unity Ads (chỉ trên màn hình Cài đặt, không bao giờ trên các màn hình dữ liệu sức khỏe), Sentry để báo cáo sự cố, bản sao lưu tùy chọn trong iCloud (Apple) và/hoặc Google Drive của chính bạn, đồng bộ hóa mã hóa đầu cuối tùy chọn giữa các thiết bị của bạn, và hệ thống thanh toán của Apple / Google cho các giao dịch mua trong ứng dụng. Ứng dụng không phải là thiết bị y tế và không cung cấp chẩn đoán, điều trị hoặc khuyến nghị y tế. Bạn có đầy đủ các quyền theo GDPR bao gồm quyền truy cập, xóa và khả năng di chuyển — hầu hết có thể thực hiện trực tiếp trong ứng dụng.
Dữ liệu tiêm chủng (hồ sơ thành viên gia đình, các mũi tiêm chủng, ngày tháng, ghi chú, ảnh chụp sổ/phiếu tiêm chủng) được lưu trữ cục bộ trên thiết bị của bạn, trong bộ nhớ MMKV được mã hóa (khóa được tạo ngẫu nhiên và được giữ trong Apple Keychain / Android Keystore). Chúng tôi không bao giờ gửi dữ liệu này ở dạng có thể đọc được đến máy chủ của chúng tôi hoặc bất kỳ bên thứ ba nào. Dữ liệu chỉ rời khỏi thiết bị của bạn nếu bạn bật một trong các tính năng tùy chọn được mô tả trong mục 3.2. Để thời gian dùng thử Premium không bắt đầu lại từ đầu, ngày bắt đầu dùng thử cũng được giữ trong Apple Keychain / Android Keystore và trong bản sao lưu của bạn; ngày này không chứa dữ liệu tiêm chủng và không bị xóa bởi tính năng "Xóa tất cả dữ liệu" (xem mục 8).
Đăng nhập tài khoản. Bạn có thể đăng nhập bằng Apple hoặc Google. Dịch vụ tài khoản của chúng tôi (được lưu trữ bởi Cloudflare) sau đó lưu trữ ID người dùng nội bộ, mã định danh tài khoản Apple / Google của bạn và địa chỉ email của bạn nếu nhà cung cấp chia sẻ. Dịch vụ này không lưu trữ dữ liệu tiêm chủng nào. Việc xóa tài khoản trong ứng dụng sẽ xóa thông tin này.
Bản sao lưu trong iCloud của chính bạn. Nếu bạn kết nối tài khoản Apple, ứng dụng sẽ giữ bản sao lưu dữ liệu được mã hóa, bao gồm cả ảnh chụp sổ tiêm chủng (được giảm kích thước xuống tối đa 2048 pixel ở cạnh dài hơn), trong cơ sở dữ liệu riêng tư trên iCloud của bạn. Chỉ ứng dụng này mới có thể truy cập cơ sở dữ liệu đó và ứng dụng không thể nhìn thấy bất kỳ dữ liệu iCloud nào khác của bạn. Trên iPhone, ứng dụng sử dụng tài khoản iCloud đã đăng nhập trên điện thoại. Trên Android, bạn đăng nhập trên trang của Apple trong trình duyệt hệ thống, do đó ứng dụng không bao giờ nhìn thấy mật khẩu Apple của bạn; sau đó Apple cấp cho ứng dụng mã thông báo phiên iCloud, được giữ được mã hóa trên thiết bị của bạn (Android Keystore) và Apple yêu cầu bạn đăng nhập lại ít nhất 2 tuần một lần. Việc chuyển hướng từ lần đăng nhập đó quay lại ứng dụng đi qua trang auth.szczepienia.macsiem.dev của chúng tôi (được lưu trữ bởi Cloudflare), trang này không lưu trữ mã thông báo. Khóa mã hóa được giữ trong cùng cơ sở dữ liệu riêng tư đó, do đó trên một điện thoại mới — iPhone hoặc Android — bạn khôi phục dữ liệu của mình chỉ bằng cách đăng nhập bằng Apple. Điều này cũng có nghĩa là Apple, với tư cách là nhà cung cấp lưu trữ, có thể có khả năng kỹ thuật truy cập vào bản sao lưu, tùy thuộc vào cài đặt bảo vệ dữ liệu trong tài khoản Apple của bạn. Để xóa bản sao lưu này, trên thiết bị Apple, hãy mở Cài đặt → Tài khoản Apple của bạn → iCloud → Quản lý dung lượng, chọn ứng dụng này và xóa dữ liệu của ứng dụng.
Bản sao lưu trong Google Drive của chính bạn. Nếu bạn kết nối tài khoản Google, ứng dụng sẽ giữ bản sao lưu dữ liệu được mã hóa, bao gồm cả ảnh chụp sổ tiêm chủng (được giảm kích thước xuống tối đa 2048 pixel ở cạnh dài hơn), trong thư mục ứng dụng riêng tư trên Google Drive của bạn. Thư mục này bị ẩn, chỉ ứng dụng này mới có thể truy cập và ứng dụng không thể nhìn thấy bất kỳ tệp Drive nào khác của bạn. Khóa mã hóa được giữ trong cùng thư mục riêng tư đó, do đó trên một điện thoại mới, bạn khôi phục dữ liệu của mình chỉ bằng cách đăng nhập bằng Google — không cần từ khôi phục. Điều này cũng có nghĩa là Google, với tư cách là nhà cung cấp lưu trữ, có khả năng truy cập kỹ thuật vào bản sao lưu, giống như bất kỳ dữ liệu nào khác trong tài khoản Google của bạn. Nếu bạn kết nối cả Apple và Google, bản sao lưu sẽ được giữ ở cả hai nơi. Không có bản sao dữ liệu nào của bạn từ bất kỳ bản sao lưu nào được lưu trữ trên máy chủ của chúng tôi. Bạn có thể tắt bản sao lưu trong Cài đặt, thao tác này sẽ dừng việc tải lên tiếp theo. Để xóa chính bản sao lưu đó, hãy xóa dữ liệu ẩn của ứng dụng trong Google Drive (Cài đặt → Quản lý ứng dụng).
Đồng bộ hóa giữa các thiết bị của bạn. Nếu bạn ghép nối các thiết bị, các mục nhập sẽ truyền giữa các thiết bị đó được mã hóa đầu cuối thông qua hệ thống chuyển tiếp của chúng tôi (được lưu trữ bởi Cloudflare). Hệ thống chuyển tiếp chỉ lưu trữ dữ liệu được mã hóa mà hệ thống không thể giải mã, cùng với mã thông báo thông báo đẩy của các thiết bị đã ghép nối, cho đến khi bạn hủy ghép nối hoặc tối đa 365 ngày kể từ hoạt động cuối cùng. Các thông báo về các mục nhập mới được gửi qua dịch vụ thông báo Expo và không chứa dữ liệu tiêm chủng.
Thông báo và thông tin cập nhật. Để hiển thị thông báo trong ứng dụng và gửi thông báo, ứng dụng đăng ký với dịch vụ thông báo của chúng tôi (được lưu trữ bởi Cloudflare) gồm một mã định danh cài đặt ngẫu nhiên, mã thông báo thông báo đẩy, nền tảng, ngôn ngữ, phiên bản ứng dụng, kênh phát hành và trạng thái gói Premium có đang hoạt động hay không. Dữ liệu này không chứa dữ liệu tiêm chủng và được lưu giữ cho đến khi bạn yêu cầu chúng tôi xóa.
Tệp được mã hóa. Bạn cũng có thể xuất tệp sao lưu được mã hóa và lưu giữ ở bất cứ đâu bạn chọn, ví dụ như iCloud Drive, Google Drive hoặc tệp.
Moje Szczepienia tích hợp Sentry (sentry.io) để báo cáo sự cố và lỗi. Sentry thu thập:
Sentry không thu thập nội dung của bạn (mục nhập, tệp, hồ sơ tiêm chủng, ảnh, lưu trữ), tên người dùng hoặc các PII khác. Dữ liệu chẩn đoán được Sentry lưu giữ trong tối đa 90 ngày.
Moje Szczepienia hiển thị quảng cáo không xâm lấn chỉ trên màn hình Cài đặt (không có quảng cáo trên các màn hình dữ liệu tiêm chủng). Quảng cáo được phân phối bởi Unity Ads, SDK của họ thu thập:
Chế độ mặc định là quảng cáo không cá nhân hóa. Trên iOS, lời nhắc App Tracking Transparency (ATT) yêu cầu sự đồng ý của bạn trước khi bất kỳ định danh theo dõi nào được sử dụng; trên Android bạn kiểm soát ID Quảng cáo trong Cài đặt hệ thống. Quảng cáo có thể bị tắt vĩnh viễn thông qua IAP Trọn đời / Premium.
Moje Szczepienia cung cấp các tính năng trả phí thông qua Mua hàng trong ứng dụng của Apple (iOS) và Thanh toán Google Play (Android). Khi bạn thực hiện mua hàng:
Các sản phẩm có sẵn: mở khóa premium trọn đời, hộp tiền boa tùy chọn, gói đăng ký hàng năm tùy chọn.
READ_MEDIA_IMAGES / PHPhotoLibrary): thêm hoặc xử lý hình ảnh từ thư viện (tùy chọn trừ khi cần thiết cho chức năng cốt lõi của ứng dụng).READ_EXTERNAL_STORAGE / Tệp iOS): chọn tài liệu/tệp lưu trữ (chỉ khi bạn chọn một tệp).POST_NOTIFICATIONS / UNUserNotificationCenter): lời nhắc và trạng thái hoạt động (tùy chọn).VIBRATE): phản hồi giao diện người dùng rung (tùy chọn).Mỗi quyền được yêu cầu theo ngữ cảnh. Bạn có thể từ chối bất kỳ quyền nào và vẫn sử dụng các tính năng cốt lõi (nếu có thể).
Moje Szczepienia không tích hợp HealthKit hoặc Health Connect; các mục nhập tiêm chủng là dữ liệu tổ chức do người dùng nhập, không phải dữ liệu được trao đổi với các kho dữ liệu sức khỏe của hệ thống.Đối với người dùng ở Khu vực kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ:
Chúng tôi không bán dữ liệu cá nhân. Các danh mục người nhận bị giới hạn ở các nhà cung cấp cần thiết một cách nghiêm ngặt để vận hành ứng dụng:
| Người nhận | Mục đích | Danh mục dữ liệu | Chính sách quyền riêng tư |
|---|---|---|---|
| Unity Technologies (Unity Ads) | Phân phát quảng cáo | ID Quảng cáo, chỉ số thiết bị & quảng cáo | https://unity.com/legal/privacy-policy |
| Functional Software Inc. (Sentry) | Báo cáo sự cố | Dấu vết ngăn xếp, siêu dữ liệu thiết bị | https://sentry.io/privacy/ |
| Apple Inc. (App Store / IAP) | Xử lý mua hàng trong ứng dụng trên iOS | Mã thông báo mua hàng, quyền lợi cấp tài khoản | https://www.apple.com/legal/privacy/ |
| Google LLC (Play Billing) | Xử lý mua hàng trong ứng dụng trên Android | Mã thông báo mua hàng, quyền lợi cấp tài khoản | https://policies.google.com/privacy |
| Apple Inc. (iCloud) | Bản sao lưu tùy chọn trong iCloud của chính bạn (iOS và Android) | Dữ liệu ứng dụng được mã hóa và khóa mã hóa của dữ liệu đó trong cơ sở dữ liệu riêng tư của ứng dụng; trên Android, bao gồm cả mã thông báo phiên iCloud được gửi theo từng yêu cầu | https://www.apple.com/legal/privacy/ |
| Google LLC (Google Drive) | Bản sao lưu tùy chọn trong Google Drive của chính bạn (iOS và Android) | Dữ liệu ứng dụng được mã hóa và khóa mã hóa của dữ liệu đó trong thư mục riêng tư của ứng dụng | https://policies.google.com/privacy |
| Cloudflare, Inc. | Lưu trữ tính năng đăng nhập tài khoản, trang chuyển hướng bạn về ứng dụng sau khi đăng nhập Apple trên Android, hệ thống chuyển tiếp đồng bộ hóa giữa các thiết bị và dịch vụ thông báo | Mã định danh tài khoản và email; mã thông báo phiên iCloud đi qua trang chuyển hướng (không được lưu trữ); dữ liệu đồng bộ hóa được mã hóa đầu cuối; mã định danh cài đặt, mã thông báo đẩy và chi tiết ứng dụng | https://www.cloudflare.com/privacypolicy/ |
| 650 Industries, Inc. (dịch vụ thông báo Expo) | Gửi thông báo | Mã thông báo đẩy, văn bản thông báo không có dữ liệu tiêm chủng | https://expo.dev/privacy |
Chúng tôi có thể tiết lộ dữ liệu nếu được yêu cầu bởi lệnh của tòa án hợp lệ hoặc quy trình pháp lý ràng buộc khác, sau khi xác minh yêu cầu và thông báo cho bạn nếu hợp pháp.
Một số người nhận nêu trên nằm ngoài Khu vực kinh tế châu Âu (chủ yếu ở Hoa Kỳ). Khi việc chuyển giao xảy ra, chúng được bảo vệ bởi:
Bạn có thể yêu cầu bản sao các biện pháp bảo vệ liên quan bằng cách gửi thư tới mail@macsiem.dev.
| Dữ liệu | Nơi lưu trữ | Thời gian |
|---|---|---|
| Dữ liệu trong ứng dụng của bạn | Chỉ trên thiết bị của bạn (được mã hóa) | Cho đến khi bạn xóa nó, gỡ cài đặt ứng dụng hoặc xóa dữ liệu ứng dụng |
| Bản sao lưu trong iCloud của bạn | Cơ sở dữ liệu riêng tư của ứng dụng trong tài khoản Apple của bạn | Cho đến khi bạn xóa dữ liệu của ứng dụng trong cài đặt dung lượng lưu trữ iCloud trên thiết bị Apple |
| Bản sao lưu trong Google Drive của bạn | Thư mục riêng tư của ứng dụng trong tài khoản Google của bạn | Cho đến khi bạn xóa dữ liệu ẩn của ứng dụng trong Google Drive |
| Chi tiết đăng nhập tài khoản | Dịch vụ tài khoản của chúng tôi (Cloudflare) | Cho đến khi bạn xóa tài khoản trong ứng dụng |
| Dữ liệu đồng bộ hóa giữa các thiết bị được mã hóa | Hệ thống chuyển tiếp của chúng tôi (Cloudflare) | Cho đến khi bạn hủy ghép nối, hoặc tối đa 365 ngày kể từ hoạt động cuối cùng |
| Đăng ký thông báo | Dịch vụ thông báo của chúng tôi (Cloudflare) | Cho đến khi bạn yêu cầu chúng tôi xóa |
| Ngày bắt đầu dùng thử Premium | Apple Keychain / Android Keystore trên thiết bị của bạn và bản sao lưu của bạn | Được giữ lại sau tính năng "Xóa tất cả dữ liệu" để thời gian dùng thử không bắt đầu lại từ đầu; bị xóa khi ứng dụng bị gỡ cài đặt trên Android (trên iPhone, Keychain có thể giữ lại) hoặc khi bản sao lưu bị xóa |
| ID Quảng cáo | Hệ thống Unity Ads | Theo chính sách lưu giữ của Unity |
| Dữ liệu sự cố Sentry | Hệ thống Sentry | Tối đa 90 ngày kể từ sự kiện |
| Mã thông báo mua hàng / biên lai IAP | Thiết bị của bạn + Apple / Google | Cho đến khi bạn gỡ cài đặt; Apple / Google lưu giữ hồ sơ giao dịch theo chính sách riêng của họ |
Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của bạn:
Để thực hiện bất kỳ quyền nào, hãy viết thư tới mail@macsiem.dev. Chúng tôi phản hồi trong vòng 30 ngày (có thể gia hạn thêm 60 ngày đối với các yêu cầu phức tạp, có thông báo).
Nếu bạn tin rằng chúng tôi đang xử lý dữ liệu của bạn một cách bất hợp pháp, bạn có thể nộp đơn khiếu nại lên cơ quan giám sát. Đối với cư dân Ba Lan:
Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl
Bạn cũng có thể nộp đơn khiếu nại lên cơ quan giám sát tại nơi cư trú thường xuyên, nơi làm việc của bạn hoặc nơi xảy ra vi phạm bị cáo buộc ở một quốc gia EEA khác.
Moje Szczepienia không hướng đến trẻ em dưới 13 tuổi (dưới 16 tuổi nếu áp dụng theo luật địa phương). Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới độ tuổi đó. Trường hợp cha mẹ nhập dữ liệu tiêm chủng của trẻ em vào ứng dụng, ứng dụng hoạt động như một công cụ tổ chức cá nhân cho cha mẹ; các mục nhập vẫn nằm trên thiết bị của cha mẹ dưới sự kiểm soát của cha mẹ. Nếu bạn tin rằng một đứa trẻ đã cung cấp dữ liệu cá nhân cho chúng tôi mà không có sự đồng ý của phụ huynh, hãy liên hệ với chúng tôi theo địa chỉ mail@macsiem.dev và chúng tôi sẽ xóa dữ liệu đó kịp thời.
Các cờ "Được thiết kế cho gia đình" / "Từ 5 tuổi trở lên" của Apple / Google không được đặt trên Moje Szczepienia — ứng dụng được xếp hạng dành cho đối tượng chung từ 13 tuổi trở lên.
Không có hệ thống nào an toàn 100%; vui lòng giữ thiết bị của bạn được cập nhật và sử dụng khóa thiết bị mạnh.
Trên iOS, trước khi bất kỳ định danh theo dõi nào được Unity Ads sử dụng, Moje Szczepienia hiển thị lời nhắc hệ thống Minh bạch theo dõi ứng dụng. Nếu bạn từ chối, Moje Szczepienia chỉ phân phát quảng cáo không cá nhân hóa.
Trên Android, bạn có thể đặt lại hoặc giới hạn ID Quảng cáo của mình trong Cài đặt → Google → Quảng cáo. Chọn "Xóa ID quảng cáo" sẽ ngừng Unity Ads sử dụng một định danh cá nhân; quảng cáo không cá nhân hóa vẫn tiếp tục được hiển thị.
Moje Szczepienia cung cấp các sản phẩm trong ứng dụng sau thông qua Apple App Store và Google Play: mở khóa premium trọn đời, hộp tiền boa tùy chọn, gói đăng ký hàng năm tùy chọn.
Tất cả dữ liệu thanh toán được xử lý bởi Apple Inc. (tài khoản App Store / iTunes) hoặc Google LLC (Play Billing). Chúng tôi không bao giờ thấy số thẻ, địa chỉ thanh toán hoặc tài khoản Apple ID / Google đầy đủ của bạn. Apple và Google chỉ trả về một mã thông báo mua hàng mờ và siêu dữ liệu quyền lợi mà chúng tôi sử dụng để mở khóa các tính năng. Các gói đăng ký có thể bị hủy bất cứ lúc nào trong Cài đặt iOS → Apple ID → Đăng ký hoặc trong ứng dụng Google Play → Đăng ký; các quy tắc hủy được điều chỉnh bởi Apple / Google.
Chúng tôi có thể cập nhật chính sách này khi ứng dụng, SDK của bên thứ ba hoặc luật pháp hiện hành thay đổi. Các thay đổi quan trọng sẽ được thông báo trong ứng dụng và ngày "Cập nhật lần cuối" ở trên cùng sẽ thay đổi. Tiếp tục sử dụng Moje Szczepienia sau khi có thay đổi đồng nghĩa với việc chấp nhận chính sách đã cập nhật.
Đối với các câu hỏi về quyền riêng tư, việc thực hiện quyền hoặc các lo ngại về chính sách này:
Maciej Siemiński Email: mail@macsiem.dev
Phiên bản chính thức của chính sách này: https://macsiem.github.io/szczepienia-privacy/ Nguồn: https://github.com/MacSiem/szczepienia-privacy