Chính sách bảo mật

Để vận hành các tính năng của LUMIA, chúng tôi thu thập các nhóm dữ liệu sau:

• Thông tin tài khoản: email, tên hiển thị, mật khẩu (được mã hoá) khi bạn đăng ký hoặc đăng nhập qua Supabase Auth.
• Dữ liệu sức khỏe tinh thần & giấc ngủ do bạn chủ động cung cấp: kết quả bài kiểm tra tâm trạng (mood test), nội dung nhật ký (journal), lịch sử trò chuyện với LUMIA (AI chat) và mức độ hoàn thành các nghi thức/audio hướng dẫn ngủ.
• Dữ liệu đơn hàng: địa chỉ giao hàng, số điện thoại và thông tin đơn hàng khi bạn mua sản phẩm tại Lumia Store; giao dịch thanh toán được xử lý qua cổng PayOS, LUMIA không lưu trữ số thẻ hay thông tin tài khoản ngân hàng của bạn.
• Dữ liệu kỹ thuật: thiết lập giao diện (sáng/tối) lưu trên trình duyệt của bạn (localStorage), nhật ký hoạt động phục vụ vận hành và phát hiện lỗi.

Chúng tôi sử dụng dữ liệu trên để:

• Cung cấp và cá nhân hóa các tính năng cốt lõi: trò chuyện với LUMIA, nhật ký, mood test, gợi ý gói phù hợp, theo dõi streak.
• Xử lý và giao đơn hàng bạn đặt tại Lumia Store.
• Bảo mật tài khoản, phát hiện gian lận và khắc phục sự cố kỹ thuật.
• Liên hệ với bạn khi cần, ví dụ xác nhận đơn hàng hoặc thông báo thay đổi quan trọng.

LUMIA không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo.

Trong mục Cài đặt, bạn có hai công tắc riêng tư có thể bật/tắt bất cứ lúc nào:

• Lưu lịch sử LUMIA lắng nghe — tắt thì cuộc trò chuyện với AI không được ghi lại, bạn sẽ không xem lại được sau đó.
• Cho phép LUMIA đọc nhật ký — bật thì AI dùng nhật ký gần nhất làm ngữ cảnh để trả lời sát với bạn hơn; tắt thì nhật ký không được đưa vào bất kỳ yêu cầu AI nào.

Bạn cũng có thể yêu cầu xem, chỉnh sửa hoặc xoá dữ liệu cá nhân của mình bất kỳ lúc nào theo mục “Lưu trữ & xoá dữ liệu” bên dưới.

LUMIA chỉ chia sẻ dữ liệu với các bên hỗ trợ vận hành dịch vụ, gồm:

• Nhà cung cấp hạ tầng dữ liệu và xác thực (Supabase) để lưu trữ tài khoản và dữ liệu ứng dụng.
• Mô hình AI dùng để tạo phản hồi trò chuyện — chỉ nhận nội dung cần thiết cho cuộc hội thoại, và chỉ khi bạn không tắt các công tắc riêng tư ở trên.
• Cổng thanh toán PayOS để xử lý giao dịch mua hàng.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật Việt Nam yêu cầu.

Mật khẩu tài khoản được mã hoá, kết nối giữa trình duyệt và máy chủ LUMIA sử dụng HTTPS, và quyền truy cập dữ liệu nội bộ được giới hạn theo nguyên tắc cần biết. Không có phương thức truyền dữ liệu hay lưu trữ nào an toàn tuyệt đối 100%, nhưng chúng tôi liên tục rà soát và cải thiện các biện pháp bảo vệ này.

Chúng tôi lưu dữ liệu của bạn trong suốt thời gian tài khoản còn hoạt động. Bạn có thể yêu cầu xoá tài khoản và toàn bộ dữ liệu cá nhân liên quan bất kỳ lúc nào bằng cách liên hệ lumiavn@gmail.com. Yêu cầu sẽ được xử lý trong vòng hợp lý, trừ dữ liệu pháp luật yêu cầu phải lưu giữ (ví dụ hoá đơn, chứng từ giao dịch).

LUMIA không hướng đến trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu từ nhóm tuổi này. Nếu bạn cho rằng con em mình đã cung cấp thông tin cá nhân cho LUMIA, vui lòng liên hệ để chúng tôi xoá dữ liệu đó.