Pháp lý
CHÍNH SÁCH QUYỀN RIÊNG TƯ
Cách Upgrade You, LLC thu thập, sử dụng và bảo vệ thông tin của bạn, bao gồm sự cẩn trọng đặc biệt dành cho mọi chi tiết sức khoẻ bạn chia sẻ.
Đây là bản dịch được cung cấp để bạn tiện theo dõi. Bản tiếng Anh của Chính sách quyền riêng tư này là bản có hiệu lực pháp lý và sẽ được áp dụng trong trường hợp có bất kỳ khác biệt nào.
Chúng tôi chỉ thu thập những gì cần để cung cấp các buổi trị liệu, sản phẩm và ứng dụng cho bạn, không bao giờ bán thông tin cá nhân của bạn, và mọi thông tin sức khỏe bạn chia sẻ đều được mã hóa trước khi lưu và không bao giờ được dùng cho quảng cáo.
Chúng tôi là ai
Chính sách quyền riêng tư này giải thích cách Upgrade You, LLC ("Upgrade You", "chúng tôi"), đặt trụ sở tại Orem, Utah, thu thập, sử dụng và bảo vệ thông tin của bạn. Chính sách áp dụng cho trang web tại UpgradeYou.Life, ứng dụng Anti-Candida Kitchen, cùng các buổi làm việc, khoá học và sản phẩm chúng tôi cung cấp. Các câu hỏi có thể gửi tới support@upgradeyou.life.
Thông tin chúng tôi thu thập
Thông tin liên hệ bạn cung cấp. Khi bạn đặt một buổi làm việc, đăng ký nhận email, hay liên hệ với chúng tôi, chúng tôi có thể thu thập tên, địa chỉ email của bạn, và nếu bạn chọn chia sẻ, số điện thoại của bạn.
Thông tin đặt lịch và đăng ký. Để sắp xếp và thực hiện một buổi làm việc, bạn có thể cung cấp múi giờ, các khung thời gian rảnh, ghi chú không bắt buộc, và với các đơn bộ đồ nghi lễ, một địa chỉ giao hàng. Ô ghi chú là không bắt buộc và có thể chứa thông tin sức khoẻ. Xem mục Thông tin Sức khoẻ bên dưới để biết điều này được xử lý ra sao.
Thông tin tài khoản. Nếu bạn tạo tài khoản, nhà cung cấp xác thực của chúng tôi thu thập địa chỉ email và thông tin đăng nhập của bạn thay mặt chúng tôi. Chúng tôi không bao giờ thấy hay lưu mật khẩu của bạn.
Thông tin thanh toán. Các khoản thanh toán được Stripe xử lý. Chúng tôi không thu thập hay lưu số thẻ đầy đủ hay thông tin ngân hàng của bạn. Stripe xử lý trực tiếp thông tin đó theo các tiêu chuẩn riêng tư và bảo mật của riêng họ.
Thông tin thu thập tự động. Như phần lớn trang web, chúng tôi nhận được thông tin kỹ thuật cơ bản như loại trình duyệt, thiết bị và vị trí chung của bạn, cùng với cookie như mô tả bên dưới.
Địa chỉ IP dùng làm bằng chứng đồng ý. Khi bạn đồng ý nhận email tiếp thị, chúng tôi ghi lại địa chỉ IP bạn đã đồng ý từ đó, cùng ngày tháng và biểu mẫu bạn đã dùng, làm bằng chứng rằng sự đồng ý đã được đưa ra. Thông tin này được lưu dưới dạng mã hoá, không bao giờ được dùng để theo dõi việc duyệt web của bạn, và chỉ được giữ làm bằng chứng cho sự đồng ý đó. Phần phân tích trang web của chúng tôi là riêng biệt và hoàn toàn không lưu địa chỉ IP của bạn.
Tính năng AI tùy chọn. Nếu bạn dùng một tính năng AI trong ứng dụng Anti-Candida Kitchen, như phân tích nhật ký hằng ngày, đọc kết quả xét nghiệm, quét nhãn thực phẩm bổ sung hay trợ lý giọng nói, những gì bạn gửi sẽ được chuyển đến nhà cung cấp AI của chúng tôi để tạo kết quả cho bạn. Tên và thông tin liên hệ của bạn được xóa khỏi nhật ký trước khi gửi. Nhà cung cấp có thể giữ những gì nhận được trong một thời gian giới hạn theo chính sách dữ liệu của họ, chẳng hạn để kiểm tra lạm dụng. Dùng các tính năng này luôn là lựa chọn của bạn.
Cửa hàng ứng dụng, đăng nhập và thông báo. Nếu bạn mua qua App Store hoặc Google Play, Apple hoặc Google nhận thanh toán và chỉ cho chúng tôi biết bạn đã mua gì để chúng tôi mở khóa. Nếu bạn đăng nhập bằng Apple hoặc Google, họ chia sẻ tên và địa chỉ email của bạn với chúng tôi, và Apple có thể cung cấp thay vào đó một địa chỉ chuyển tiếp riêng tư. Nếu bạn cho phép thông báo, chúng tôi lưu một mã thông báo cho thiết bị của bạn để lời nhắc và thông báo từ bạn đồng hành có thể đến được với bạn.
Thông tin sức khoẻ và HIPAA
Mọi thông tin sức khỏe bạn chọn chia sẻ, như ghi chú tùy chọn khi đặt lịch, đều được xem là thông tin được bảo vệ. Ghi chú buổi trị liệu chỉ được gửi đến hộp thư email được mã hóa của chúng tôi, vốn được bảo vệ bởi Business Associate Agreement (BAA), tức hợp đồng theo HIPAA buộc nhà cung cấp phải bảo vệ thông tin sức khỏe. Khi thông tin sức khỏe cần được lưu trữ, chúng tôi mã hóa trước khi nó đến bất kỳ cơ sở dữ liệu nào. Thông tin đó không bao giờ bị bán, không bao giờ được chia sẻ cho quảng cáo và không bao giờ được dùng vào việc gì khác ngoài dịch vụ bạn yêu cầu. Bài trắc nghiệm sức khỏe hoạt động khác: nó chạy hoàn toàn trong trình duyệt của bạn, nên câu trả lời của bạn không bao giờ được gửi đến chúng tôi.
Chúng tôi không lưu thông tin sức khoẻ trong trình duyệt của bạn, trong cookie, trong các công cụ phân tích hay trong nhật ký máy chủ. Stripe chỉ nhận tên buổi làm việc, giá của buổi và tên bạn nhằm mục đích xử lý thanh toán. Stripe không bao giờ nhận ghi chú, số điện thoại, múi giờ hay thời gian rảnh của bạn.
Ứng dụng Anti-Candida Kitchen mặc định lưu dữ liệu công thức, tủ bếp, thực phẩm bổ sung và theo dõi triệu chứng của bạn ngay trên thiết bị của bạn. Nếu bạn đã đăng nhập và bật sao lưu đám mây, dữ liệu đó được gửi qua một kết nối mã hoá và chỉ được lưu dưới dạng mã hoá trên máy chủ của chúng tôi để nó đồng bộ giữa các thiết bị của bạn. Nó không bao giờ bị bán, không bao giờ bị chia sẻ cho mục đích quảng cáo, và bạn có thể xoá nó bất cứ lúc nào từ bên trong ứng dụng hoặc bằng cách liên hệ chúng tôi.
Nếu bạn kết nối một bạn đồng hành trong ứng dụng, chỉ đúng phần nội dung thoả thuận bạn chọn chia sẻ (ví dụ "Tôi sẽ nấu ăn nếu bạn đi bộ") mới được gửi tới người đó và lưu, dưới dạng mã hoá, trên máy chủ của chúng tôi. Dữ liệu sức khoẻ, triệu chứng, thực phẩm bổ sung và theo dõi của bạn không bao giờ được chia sẻ với một bạn đồng hành. Nếu bạn bật thông báo trong ứng dụng, chúng tôi lưu một mã thông báo cho thiết bị đó để điện thoại của bạn đồng hành có thể báo cho họ khi bạn gửi hay trả lời một thoả thuận. Thông báo chỉ nêu tên người và việc gì đã xảy ra, không bao giờ nêu nội dung thoả thuận, bởi màn hình khoá thì ai cũng đọc được. Bạn có thể tắt thông báo bất cứ lúc nào trong cài đặt thiết bị, và chúng tôi xoá mã thông báo khi bạn đăng xuất hoặc xoá tài khoản.
Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi dùng thông tin thu thập được để sắp xếp và thực hiện các buổi làm việc, xử lý thanh toán, gửi xác nhận đặt lịch và email giao dịch, trả lời câu hỏi của bạn, giao sản phẩm số và quyền truy cập khoá học, gửi cho bạn nội dung bạn đã yêu cầu như món quà miễn phí dành cho người đăng ký email, cùng cải thiện và bảo vệ trang web của chúng tôi.
Chúng tôi không dùng thông tin của bạn cho những mục đích chưa được nói với bạn, và chúng tôi không bán thông tin cá nhân của bạn.
Xử lý thanh toán
Mọi khoản thanh toán đều do Stripe xử lý, một đơn vị xử lý thanh toán được chứng nhận. Thông tin thẻ và ngân hàng của bạn đi thẳng tới Stripe và được bảo vệ theo các tiêu chuẩn bảo mật của họ. Chúng tôi không bao giờ thấy thông tin thanh toán đầy đủ của bạn. Thông tin duy nhất chúng tôi chuyển cho Stripe là những gì cần thiết để nhận dạng giao dịch mua của bạn, cụ thể là tên buổi làm việc hay sản phẩm, mức giá, và tên bạn.
Thời gian lưu trữ dữ liệu
Chúng tôi chỉ giữ thông tin chừng nào thực sự cần tới nó. Điều gì quyết định việc đó: bạn có tài khoản hay một mối quan hệ đang hoạt động với chúng tôi trong bao lâu; pháp luật yêu cầu giữ bao lâu, mà với hồ sơ thanh toán và thuế tại Hoa Kỳ thường là bảy năm; một tranh chấp hay khiếu nại pháp lý có thể được đưa ra trong khoảng thời gian hợp lý nào; và với tiếp thị, cho tới khi bạn huỷ đăng ký hoặc yêu cầu chúng tôi xoá bạn. Khi một thứ không còn cần cho bất kỳ lý do nào trong số đó, chúng tôi xoá nó hoặc gỡ bỏ mọi yếu tố nhận dạng. Những bản ghi tồn tại để tôn trọng một lựa chọn bạn đã đưa ra là ngoại lệ: nếu bạn huỷ đăng ký, chúng tôi giữ một bản ghi tối thiểu về địa chỉ đó để không gửi email cho bạn nữa, bởi xoá nó đi sẽ đảo ngược đúng điều bạn vừa yêu cầu. Bạn có thể yêu cầu xoá bất cứ lúc nào như mô tả bên dưới.
Quyền và lựa chọn của bạn
Dù bạn sống ở đâu, bạn có thể yêu cầu chúng tôi cung cấp một bản sao thông tin cá nhân chúng tôi đang giữ về bạn, sửa nó nếu sai, hoặc xoá nó. Bạn có thể huỷ đăng ký nhận email tiếp thị bằng liên kết trong bất kỳ email nào chúng tôi gửi. Để đưa ra bất kỳ yêu cầu nào khác, hãy gửi email tới support@upgradeyou.life. Chúng tôi sẽ phản hồi trong vòng 30 ngày, và chúng tôi sẽ không bao giờ tính phí bạn hay đối xử khác đi vì bạn đã hỏi. Bạn cũng có thể tự xoá tài khoản và dữ liệu của mình trong phần cài đặt tài khoản.
Nếu chúng tôi từ chối một yêu cầu, bạn có thể khiếu nại bằng cách gửi email đến support@upgradeyou.life với chữ Khiếu nại ở dòng tiêu đề. Chúng tôi sẽ trả lời trong vòng 45 ngày.
Xoá tài khoản và dữ liệu của bạn
Bạn có thể tự xoá tài khoản và dữ liệu của mình bất cứ lúc nào, không cần liên hệ chúng tôi và không cần cài đặt gì. Trên trang web, hãy đăng nhập và vào phần cài đặt tài khoản ở trang thành viên. Trong ứng dụng Anti-Candida Kitchen, hãy mở Cài đặt và chọn Xoá tài khoản. Bạn sẽ được yêu cầu xác nhận hai lần, bởi việc xoá không thể hoàn tác.
Việc xoá tài khoản sẽ gỡ bỏ chính tài khoản đăng nhập của bạn, cùng với dữ liệu chúng tôi giữ gắn với nó: dữ liệu kitchen đã đồng bộ của bạn (công thức, tủ bếp, theo dõi thực phẩm bổ sung và triệu chứng, các mục nhật ký và ảnh), ghi chú cùng tiến độ khoá học của bạn, các câu trả lời đánh giá của bạn, mọi kết nối bạn đồng hành và thoả thuận đã chia sẻ, cùng bản ghi liên hệ của bạn với lịch sử mua hàng và nhật ký email. Tài khoản của bạn được đăng xuất trên mọi thiết bị.
Hai thứ được giữ lại có chủ đích. Nếu bạn đã yêu cầu chúng tôi ngừng gửi email cho bạn, chúng tôi giữ bản ghi về yêu cầu đó, bởi chính nó là thứ ngăn một lần đăng ký trong tương lai khởi động lại các email. Chúng tôi cũng giữ những hồ sơ mà pháp luật yêu cầu phải giữ, như hồ sơ thanh toán và thuế, mà tại Hoa Kỳ thường là bảy năm. Các giao dịch mua vẫn gắn với địa chỉ email của bạn, nên nếu sau này bạn muốn khôi phục quyền truy cập, hãy viết cho support@upgradeyou.life. Nếu bạn muốn chúng tôi thực hiện việc xoá giúp bạn, hoặc nút điều khiển trong ứng dụng không hoạt động, hãy gửi email tới support@upgradeyou.life và chúng tôi sẽ gỡ bỏ tài khoản cùng dữ liệu của bạn trong vòng 30 ngày.
Quyền riêng tư của trẻ em
Các dịch vụ của chúng tôi dành cho người lớn. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới mười tám tuổi. Nếu bạn tin rằng một trẻ vị thành niên đã cung cấp cho chúng tôi thông tin cá nhân, vui lòng liên hệ chúng tôi và chúng tôi sẽ xoá nó.
Bảo mật
Chúng tôi áp dụng các biện pháp bảo vệ hành chính, kỹ thuật và vật lý hợp lý để bảo vệ thông tin của bạn, bao gồm việc truyền các chi tiết nhạy cảm dưới dạng mã hoá và những nhà cung cấp đáng tin cậy duy trì tiêu chuẩn bảo mật riêng của họ. Không phương thức truyền hay lưu trữ nào là an toàn tuyệt đối, nên chúng tôi không thể bảo đảm an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ thông tin của bạn ở mọi bước.
Quyền của bạn tại EU, Vương quốc Anh và Brazil
Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hay Brazil, bạn có thêm các quyền theo GDPR, UK GDPR và LGPD. Ngoài quyền truy cập, sửa đổi và xoá, bạn có thể yêu cầu chúng tôi hạn chế cách chúng tôi dùng thông tin của bạn, phản đối một mục đích sử dụng cụ thể, và nhận lại thông tin bạn đã cung cấp dưới dạng một tệp có thể chuyển đổi và máy đọc được. Ở nơi chúng tôi dựa vào sự đồng ý của bạn, bạn có thể rút lại nó bất cứ lúc nào, và việc rút lại không làm cho những gì chúng tôi đã làm trước đó trở thành bất hợp pháp.
Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email tới support@upgradeyou.life. Chúng tôi phản hồi trong vòng một tháng.
Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia mình.
Vì sao chúng tôi được phép dùng thông tin của bạn
Luật của EU, Vương quốc Anh và Brazil yêu cầu chúng tôi nêu một cơ sở pháp lý cho từng việc chúng tôi làm với thông tin của bạn. Cơ sở của chúng tôi rất rõ ràng.
Để nhận một đơn hàng, giao thứ bạn đã mua, vận hành tài khoản của bạn và trả lời tin nhắn của bạn, cơ sở là việc thực hiện một hợp đồng với bạn. Để giữ hồ sơ cho mục đích thuế và kế toán, và để đáp ứng các yêu cầu pháp lý, cơ sở là việc tuân thủ một nghĩa vụ pháp lý. Để giữ cho trang web an toàn, ngăn chặn gian lận và lạm dụng, ghi nhận cho một đối tác đã giới thiệu bạn, và hiểu được mọi người đọc những trang nào, cơ sở là lợi ích chính đáng của chúng tôi trong việc vận hành doanh nghiệp, cân bằng với quyền riêng tư của bạn; phần phân tích của chúng tôi được dựng sao cho nó không thể nhận dạng bạn, và đó là một phần của sự cân bằng ấy.
Hai thứ dựa trên sự đồng ý của bạn, và chỉ dựa trên sự đồng ý của bạn: email tiếp thị, và cookie giới thiệu được mô tả ở mục 6. Bạn có thể rút lại bất kỳ thứ nào bất cứ lúc nào, bằng cách dùng liên kết huỷ đăng ký hoặc bằng cách xoá cookie. Thông tin liên quan tới sức khoẻ mà bạn cung cấp cho chúng tôi, chẳng hạn tình trạng bạn nhờ chúng tôi nghiên cứu hay các ghi chú trước một buổi làm việc, là dữ liệu thuộc nhóm đặc biệt và dựa trên sự đồng ý minh thị của bạn, được đưa ra ngay tại thời điểm bạn cung cấp nó.
Thông tin của bạn được lưu ở đâu
Upgrade You, LLC có trụ sở tại Orem, Utah, và phần lớn các nhà cung cấp được mô tả ở mục 5 có trụ sở tại Hoa Kỳ; một số ở Liên minh châu Âu. Nếu bạn ở ngoài Hoa Kỳ, thông tin của bạn được chuyển đến Hoa Kỳ và được xử lý ở đó.
Hoa Kỳ chưa được Uỷ ban Châu Âu đánh giá là cung cấp mức bảo vệ tương đương luật EU. Khi chúng tôi chuyển thông tin cá nhân ra ngoài EEA hay Vương quốc Anh, chúng tôi dựa vào Điều khoản Hợp đồng Tiêu chuẩn của Uỷ ban Châu Âu, và Phụ lục của Vương quốc Anh cho các lần chuyển từ Anh, mà các nhà cung cấp của chúng tôi ký kết với chúng tôi. Bên cạnh đó, những biện pháp bảo vệ được mô tả ở mục 11 áp dụng ở bất cứ nơi nào thông tin của bạn nằm: các trường liên quan tới sức khoẻ được chúng tôi mã hoá trước khi chúng tới bất kỳ cơ sở dữ liệu nào, nên nhà cung cấp chỉ giữ văn bản không đọc được chứ không phải ghi chú của bạn.
Bạn có thể hỏi chúng tôi thêm chi tiết về những biện pháp bảo vệ này tại support@upgradeyou.life.
Báo cáo nghiên cứu
Nếu bạn đặt một báo cáo nghiên cứu, bạn cho chúng tôi biết một tình trạng, điều bạn muốn biết, và tuỳ chọn cả những gì bạn đã thử. Đó là thông tin sức khoẻ về bạn, và chúng tôi đối xử với nó đúng như vậy.
Nó được mã hoá trước khi lưu và không bao giờ được gửi tới đơn vị xử lý thanh toán của chúng tôi: Stripe thấy tên bạn, email của bạn và thứ bạn đã mua, không bao giờ thấy điều bạn hỏi. Chúng tôi dùng nó để tìm trong tài liệu y học đã công bố và để viết báo cáo cho bạn. Bản thân các lượt tìm kiếm chỉ mang theo tên tình trạng, không bao giờ mang danh tính của bạn, nên những cơ sở dữ liệu chúng tôi tìm kiếm không bao giờ biết ai là người hỏi.
Một báo cáo nghiên cứu là bản tổng hợp các nghiên cứu đã công bố, không phải lời khuyên y tế, không phải chẩn đoán, và không phải một phác đồ điều trị. Bạn có thể yêu cầu chúng tôi xoá phần thông tin bạn đã cung cấp và báo cáo của bạn bất cứ lúc nào.
Dữ liệu sức khỏe của người tiêu dùng
Đạo luật My Health My Data của bang Washington, luật về dữ liệu sức khỏe người tiêu dùng của Nevada và các luật tương tự của những bang khác cho bạn những quyền cụ thể đối với dữ liệu sức khỏe của người tiêu dùng, tức là thông tin nhận diện bạn và liên quan đến sức khỏe thể chất hoặc tinh thần của bạn. Mục này là chính sách quyền riêng tư về dữ liệu sức khỏe người tiêu dùng của chúng tôi theo các luật đó.
Chúng tôi thu thập gì và vì sao. Chúng tôi thu thập những thông tin sức khỏe bạn chọn cung cấp: ghi chú buổi trị liệu, nhật ký triệu chứng, thực phẩm bổ sung, giấc ngủ và đường huyết bạn đồng bộ từ ứng dụng, câu trả lời trong các lần kiểm tra của khóa học, kết quả xét nghiệm bạn tải lên và tình trạng bạn nhờ chúng tôi tìm hiểu. Chúng đến trực tiếp từ bạn, và chúng tôi chỉ dùng chúng để cung cấp buổi trị liệu, tính năng ứng dụng, khóa học hoặc báo cáo bạn yêu cầu. Chúng tôi không bao giờ bán dữ liệu sức khỏe của người tiêu dùng và không bao giờ dùng nó cho quảng cáo.
Ai nhận dữ liệu. Chỉ các nhà cung cấp được mô tả ở mục 5 lưu trữ hoặc xử lý dữ liệu cho chúng tôi, như cơ sở dữ liệu và kho lưu trữ tệp, nhà cung cấp email cho ghi chú buổi trị liệu, và nhà cung cấp AI của chúng tôi khi bạn dùng một tính năng AI. Chúng tôi không chia sẻ với bất kỳ ai khác trừ khi pháp luật yêu cầu.
Quyền của bạn. Bạn có thể bất cứ lúc nào xác nhận liệu chúng tôi có giữ dữ liệu sức khỏe của bạn không, xem dữ liệu đó, yêu cầu xóa và rút lại sự đồng ý, bằng cách xóa trong ứng dụng, xóa tài khoản hoặc gửi email đến support@upgradeyou.life. Nếu chúng tôi từ chối một yêu cầu, bạn có thể khiếu nại như mô tả ở mục 9.
Luật điều chỉnh
Chính sách quyền riêng tư này được điều chỉnh bởi pháp luật của Bang Utah, không xét tới các quy tắc xung đột pháp luật của bang. Mọi tranh chấp liên quan tới Chính sách này được xử lý theo các điều khoản giải quyết tranh chấp và trọng tài nêu trong Điều khoản Dịch vụ của chúng tôi.
Thay đổi đối với Chính sách này
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Khi làm vậy, chúng tôi sẽ sửa lại ngày hiển thị ở cuối trang này. Những thay đổi đáng kể sẽ được thông báo khi phù hợp.
Liên hệ chúng tôi
Nếu bạn có bất kỳ câu hỏi nào về Chính sách quyền riêng tư này hay về cách thông tin của bạn được xử lý, vui lòng gửi email cho chúng tôi tại support@upgradeyou.life. Bạn cũng có thể liên hệ chúng tôi qua trang liên hệ.
Cập nhật lần cuối: tháng 10 năm 2026