01Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Rahmen der App ViMiViTa ist:

ViMiViTa wird nicht im Rahmen einer gewerblichen Tätigkeit angeboten. Ein Hinweis zur eventuell separat zu prüfenden Impressumspflicht findet sich in Abschnitt 17.

02Überblick der Datenverarbeitung

ViMiViTa ist so gebaut, dass möglichst viel lokal auf deinem Gerät bleibt. Ohne aktives Anlegen eines Cloud-Kontos läuft die App vollständig offline und lokal; es werden dann keine Daten an mich oder Dritte übertragen (mit Ausnahme automatischer Absturz- und Integritätsdiagnosen, siehe Abschnitte 7–8).

Erst wenn du bestimmte optionale Funktionen aktiv nutzt, verlassen Daten dein Gerät:

03Konto & Anmeldung

Wenn du dich entscheidest, ein Konto anzulegen (z. B. um deine Daten zwischen Geräten zu synchronisieren oder als Backup), nutzt ViMiViTa Firebase Authentication von Google. Dabei werden verarbeitet:

• Deine E-Mail-Adresse
• Ein von Firebase verwaltetes, gehashtes Passwort (die App selbst speichert dein Passwort nicht im Klartext)
• Eine von Firebase vergebene, eindeutige Nutzer-ID (UID)

Diese Anmeldedaten werden benötigt, um deine synchronisierten Daten eindeutig deinem Konto zuzuordnen und den Zugriff darauf abzusichern.

04Gesundheits- & Trainingsdaten Art. 9 DSGVO

Kernfunktion von ViMiViTa ist die Erfassung und Auswertung folgender Daten, die du selbst eingibst oder über verbundene Quellen importierst:

• Körperdaten (z. B. Gewicht, Körperfettanteil, Körpermaße)
• Trainingspläne, Trainingsprotokolle und Trainingsfortschritt
• Ernährungspläne und Ernährungsprotokolle (z. B. Mahlzeiten, Kalorien, Makronährstoffe)
• Optional: Daten aus Health Connect (z. B. Gewicht, Körperfettanteil), sofern du diese Verbindung aktiv erlaubst

Diese Daten gelten als Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO und unterliegen einem besonderen Schutz. Sie werden standardmäßig ausschließlich lokal auf deinem Gerät in einer verschlüsselten/lokalen Datenbank gespeichert. Eine Übertragung erfolgt nur, wenn du die Cloud-Synchronisierung (Abschnitt 6) aktiv einrichtest.

05KI-Funktionen (eigener API-Key / „Bring Your Own Key“)

ViMiViTa bietet optionale KI-gestützte Funktionen an, z. B. die Analyse von Mahlzeitenfotos oder den Import von Trainings-/Ernährungsplänen aus Dateien. Diese Funktionen sind standardmäßig deaktiviert und erfordern, dass du selbst einen API-Key für einen der folgenden Anbieter in der App hinterlegst:

• OpenAI
• Anthropic (Claude)
• Google Gemini
• Ein von dir angegebener, OpenAI-kompatibler eigener Endpunkt

Wichtig: ViMiViTa betreibt hierfür keinen eigenen Server und keinen eigenen Proxy. Wenn du eine KI-Funktion nutzt, werden die dafür notwendigen Daten (z. B. ein Mahlzeitenfoto oder der Inhalt einer importierten Plandatei) direkt von deinem Gerät an den von dir ausgewählten und konfigurierten Anbieter gesendet – unter Verwendung deines eigenen API-Keys. Es ist stets nur ein Anbieter gleichzeitig aktiv.

Es gelten zusätzlich die Datenschutzbestimmungen des jeweils von dir gewählten Anbieters (OpenAI, Anthropic bzw. Google), da dieser als eigenständig Verantwortlicher für die Verarbeitung der an ihn übermittelten Daten auftritt. Ich habe als Entwickler des Hobbyprojekts keinen Einblick in diese Übertragung und keinen Zugriff auf deinen API-Key oder die übermittelten Inhalte.

06Cloud-Synchronisierung (Firebase Firestore)

Wenn du die Cloud-Synchronisierung aktivierst, werden deine App-Daten (Profile, Trainings- und Ernährungspläne, Protokolle, Fortschrittswerte) verschlüsselt über das Internet an Google Firebase (Cloud Firestore) übertragen und dort unter deiner Nutzer-ID gespeichert, damit du sie auf mehreren Geräten nutzen und bei Geräteverlust wiederherstellen kannst.

Der Zugriff auf diese Daten ist serverseitig über Sicherheitsregeln so eingeschränkt, dass ausschließlich du selbst (authentifiziert über dein Konto) lesend und schreibend auf deine eigenen Daten zugreifen kannst. Ein Hard-Delete einzelner Datensätze über die App ist aus synchronisationstechnischen Gründen bewusst nicht vorgesehen (stattdessen „Tombstone“-Markierungen); die vollständige Löschung erfolgt über die in Abschnitt 12 beschriebene Funktion.

07Absturzberichte (Firebase Crashlytics)

Zur Verbesserung der Stabilität der App nutzt ViMiViTa Firebase Crashlytics von Google. Im Falle eines Absturzes oder unbehandelten Fehlers werden automatisch technische Diagnoseinformationen übermittelt, u. a.:

• Absturzprotokolle (Stacktraces) und Fehlermeldungen
• Geräte- und Betriebssystem-Informationen (z. B. Gerätemodell, Android-Version)
• App-Version und eine von Google vergebene, pseudonyme Installations-ID

Diese Berichte enthalten nach Möglichkeit keine Inhalte deiner Gesundheits- oder Trainingsdaten, sondern beschränken sich auf technische Fehlerinformationen zur Fehlerbehebung.

08Geräte- & App-Integrität

Zur Absicherung der Cloud-Funktionen gegen Missbrauch (z. B. automatisierte Zugriffe, manipulierte App-Versionen) nutzt ViMiViTa Google Play Integrity in Verbindung mit Firebase App Check. Dabei werden geräte- und app-bezogene Integritätssignale an Google übermittelt, um zu bestätigen, dass Anfragen von einer echten, unveränderten Installation der App stammen. Diese Prüfung findet nur statt, wenn du Cloud-Funktionen nutzt.

09Speicherort & -dauer

Lokale Daten verbleiben auf deinem Gerät, bis du sie selbst löschst (z. B. durch Löschen des lokalen Profils oder Deinstallation der App). Cloud-synchronisierte Daten werden auf Servern von Google Firebase gespeichert (Rechenzentren gemäß der von Google für das jeweils genutzte Projekt festgelegten Region) und dort so lange vorgehalten, bis du dein Konto und deine Cloud-Daten aktiv löschst (Abschnitt 12) oder eine gesetzliche Aufbewahrungspflicht entgegensteht.

Absturzberichte und Integritätssignale werden gemäß den Standard-Aufbewahrungsfristen von Google Firebase Crashlytics bzw. Google Play Integrity verarbeitet und gespeichert.

10Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erbringung der von dir gewünschten Funktionen (z. B. lokale Nutzung, Anlegen eines Kontos für die Synchronisierung)
• Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO – deine ausdrückliche Einwilligung zur Verarbeitung von Gesundheitsdaten, insbesondere sobald du diese Daten eingibst und optional in der Cloud synchronisierst
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Stabilität und Missbrauchsprävention der App (Absturzberichte, Integritätsprüfung)

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch Deaktivieren der Cloud-Synchronisierung oder vollständige Löschung deines Kontos.

11Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO) – siehe direkt in der App, Abschnitt 12
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde deiner Wahl (Art. 77 DSGVO)

Für die Ausübung dieser Rechte kannst du dich jederzeit formlos per E-Mail an die in Abschnitt 16 genannte Kontaktadresse wenden.

12Löschung von Konto & Daten

ViMiViTa bietet dir zwei unterschiedliche, direkt in der App verfügbare Löschwege, je nachdem, welche Daten du entfernen möchtest:

Alternativ kannst du dein Löschbegehren auch jederzeit per E-Mail an mich richten (Kontakt siehe Abschnitt 16).

13Empfänger & Drittanbieter

Folgende Dritte können im Rahmen der oben beschriebenen, jeweils optionalen Funktionen Zugriff auf (Teile deiner) Daten erhalten:

Eine Übermittlung an einen eigenen, von dir angegebenen OpenAI-kompatiblen Endpunkt liegt vollständig in deiner eigenen Verantwortung; ich habe keinen Einfluss auf und keine Kenntnis von dessen Datenverarbeitung.

14Minderjährige

ViMiViTa richtet sich nicht gezielt an Kinder. Personen unter 16 Jahren sollten die App nur mit Zustimmung eines Erziehungsberechtigten nutzen, insbesondere im Hinblick auf die Verarbeitung von Gesundheitsdaten und die Nutzung optionaler Cloud- und KI-Funktionen.

15Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Funktionen von ViMiViTa oder die zugrunde liegenden rechtlichen Anforderungen ändern. Die jeweils aktuelle Version ist über den in der App bzw. im Play Store hinterlegten Link abrufbar; das Datum unter „Stand“ am Anfang dieses Dokuments zeigt die letzte Aktualisierung.

16Kontakt

Für Fragen zum Datenschutz, zur Ausübung deiner Rechte oder zur Löschung deiner Daten wende dich bitte per E-Mail an:

17Rechtliche Hinweise

01Data controller

The controller responsible for the processing of personal data within the ViMiViTa app, as defined by the General Data Protection Regulation (GDPR), is:

ViMiViTa is not offered as part of a commercial activity. A note on whether a separate legal notice ("Impressum") requirement may apply is included in section 17.

02Overview of data processing

ViMiViTa is built so that as much as possible stays local on your device. Without actively creating a cloud account, the app runs entirely offline and locally; in that case no data is transmitted to me or to any third party (with the exception of automatic crash and integrity diagnostics, see sections 7–8).

Data only leaves your device once you actively use certain optional features:

03Account & sign-in

If you choose to create an account (e.g. to synchronize your data across devices or as a backup), ViMiViTa uses Firebase Authentication from Google. This processes:

• Your email address
• A hashed password managed by Firebase (the app itself never stores your password in plain text)
• A unique user ID (UID) assigned by Firebase

This sign-in data is needed to uniquely associate your synchronized data with your account and to secure access to it.

04Health & training data GDPR Art. 9

The core function of ViMiViTa is collecting and evaluating the following data, which you enter yourself or import from connected sources:

• Body data (e.g. weight, body-fat percentage, body measurements)
• Training plans, training logs and training progress
• Nutrition plans and nutrition logs (e.g. meals, calories, macronutrients)
• Optionally: data from Health Connect (e.g. weight, body-fat percentage), if you actively enable that connection

This data qualifies as health data under Art. 9(1) GDPR and is subject to special protection. By default it is stored exclusively locally on your device in a local database. It is only transmitted elsewhere if you actively set up cloud synchronization (section 6).

05AI features (your own API key / "bring your own key")

ViMiViTa offers optional AI-assisted features, such as analyzing meal photos or importing training/nutrition plans from files. These features are disabled by default and require you to enter your own API key for one of the following providers in the app:

• OpenAI
• Anthropic (Claude)
• Google Gemini
• A custom, OpenAI-compatible endpoint that you specify

Important: ViMiViTa does not operate its own server or proxy for this purpose. When you use an AI feature, the data needed for it (e.g. a meal photo or the contents of an imported plan file) is sent directly from your device to the provider you selected and configured, using your own API key. Only one provider is ever active at a time.

The privacy policy of the provider you chose (OpenAI, Anthropic, or Google respectively) additionally applies, since that provider acts as an independent controller for the data transmitted to it. As the developer of this hobby project, I have no visibility into that transmission and no access to your API key or the content sent.

06Cloud synchronization (Firebase Firestore)

If you enable cloud synchronization, your app data (profiles, training and nutrition plans, logs, progress values) is transmitted over an encrypted connection to Google Firebase (Cloud Firestore) and stored there under your user ID, so you can use it across multiple devices and restore it if you lose a device.

Access to this data is restricted server-side through security rules so that only you (authenticated via your account) can read and write your own data. Hard-deleting individual records through the app is deliberately not supported for synchronization reasons (tombstone markers are used instead); full deletion is handled by the function described in section 12.

07Crash reports (Firebase Crashlytics)

To improve app stability, ViMiViTa uses Firebase Crashlytics from Google. In the event of a crash or unhandled error, technical diagnostic information is automatically transmitted, including:

• Crash logs (stack traces) and error messages
• Device and operating-system information (e.g. device model, Android version)
• App version and a pseudonymous installation ID assigned by Google

Where possible, these reports do not contain the content of your health or training data — they are limited to technical error information used for troubleshooting.

08Device & app integrity

To protect the cloud features against abuse (e.g. automated access, tampered app builds), ViMiViTa uses Google Play Integrity together with Firebase App Check. This transmits device- and app-related integrity signals to Google to confirm that requests originate from a genuine, unmodified installation of the app. This check only happens when you use cloud features.

09Storage location & retention

Local data stays on your device until you delete it yourself (e.g. by deleting the local profile or uninstalling the app). Cloud-synchronized data is stored on Google Firebase servers (data-center region as determined by Google for the project in use) and retained there until you actively delete your account and cloud data (section 12), or unless a legal retention obligation requires otherwise.

Crash reports and integrity signals are processed and stored according to the standard retention periods of Google Firebase Crashlytics and Google Play Integrity respectively.

10Legal bases

Your data is processed on the following legal bases:

• Art. 6(1)(b) GDPR – to provide the features you request (e.g. local use, creating an account for synchronization)
• Art. 6(1)(a) in conjunction with Art. 9(2)(a) GDPR – your explicit consent to the processing of health data, in particular once you enter this data and optionally synchronize it to the cloud
• Art. 6(1)(f) GDPR – legitimate interest in the stability and abuse-prevention of the app (crash reports, integrity checks)

You may withdraw any consent given at any time, with effect for the future, e.g. by disabling cloud synchronization or fully deleting your account.

11Your rights

Under the GDPR you have, in particular, the following rights:

• Access to the data stored about you (Art. 15 GDPR)
• Rectification of inaccurate data (Art. 16 GDPR)
• Erasure of your data (Art. 17 GDPR) – see directly in the app, section 12
• Restriction of processing (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Objection to processing (Art. 21 GDPR)
• Withdrawal of any consent given (Art. 7(3) GDPR)
• Lodging a complaint with a supervisory authority of your choice (Art. 77 GDPR)

To exercise these rights, you may contact me informally at any time by email using the contact address given in section 16.

12Deleting your account & data

ViMiViTa offers two different deletion paths, available directly in the app, depending on which data you want to remove:

Alternatively, you may send your deletion request to me by email at any time (see contact details in section 16).

13Recipients & third-party providers

The following third parties may receive access to (parts of) your data, depending on which of the optional features described above you use:

Any transmission to a custom, OpenAI-compatible endpoint that you specify yourself is entirely your own responsibility; I have no influence over, and no knowledge of, how that endpoint processes data.

14Minors

ViMiViTa is not specifically directed at children. Individuals under 16 should only use the app with the consent of a parent or legal guardian, particularly with regard to the processing of health data and the use of optional cloud and AI features.

15Changes to this policy

This privacy policy may be updated if ViMiViTa's features or the underlying legal requirements change. The current version is always available via the link provided in the app or on the Play Store listing; the date under "Last updated" at the top of this document shows the most recent revision.

16Contact

For questions about privacy, to exercise your rights, or to request deletion of your data, please contact:

17Legal notices

01Người chịu trách nhiệm

Người chịu trách nhiệm theo Quy định Bảo vệ Dữ liệu chung của Liên minh Châu Âu (GDPR) đối với việc xử lý dữ liệu cá nhân trong ứng dụng ViMiViTa là:

ViMiViTa không được cung cấp trong khuôn khổ một hoạt động thương mại. Lưu ý về việc liệu có cần một bản "Impressum" (thông báo pháp lý) riêng hay không được nêu tại mục 17.

02Tổng quan việc xử lý dữ liệu

ViMiViTa được thiết kế để càng nhiều dữ liệu càng tốt được lưu trên thiết bị của bạn. Nếu bạn không chủ động tạo tài khoản đám mây, ứng dụng hoạt động hoàn toàn ngoại tuyến và cục bộ; trong trường hợp đó không có dữ liệu nào được gửi đến tôi hoặc bên thứ ba (ngoại trừ dữ liệu chẩn đoán lỗi và tính toàn vẹn được gửi tự động, xem mục 7–8).

Dữ liệu chỉ rời khỏi thiết bị của bạn khi bạn chủ động sử dụng một số tính năng tùy chọn sau:

03Tài khoản & đăng nhập

Nếu bạn quyết định tạo tài khoản (ví dụ để đồng bộ dữ liệu giữa các thiết bị hoặc để sao lưu), ViMiViTa sử dụng Firebase Authentication của Google. Các dữ liệu được xử lý bao gồm:

• Địa chỉ email của bạn
• Mật khẩu đã được mã hóa (hash) do Firebase quản lý (ứng dụng không lưu mật khẩu của bạn dưới dạng văn bản thô)
• Một mã định danh người dùng (UID) duy nhất do Firebase cấp

Dữ liệu đăng nhập này cần thiết để gắn dữ liệu đã đồng bộ của bạn với đúng tài khoản của bạn và để bảo vệ quyền truy cập vào dữ liệu đó.

04Dữ liệu sức khỏe & tập luyện Điều 9 GDPR

Chức năng cốt lõi của ViMiViTa là thu thập và phân tích các dữ liệu sau, do chính bạn nhập hoặc nhập từ các nguồn được kết nối:

• Dữ liệu cơ thể (ví dụ: cân nặng, tỷ lệ mỡ cơ thể, số đo cơ thể)
• Kế hoạch tập luyện, nhật ký tập luyện và tiến độ tập luyện
• Kế hoạch dinh dưỡng và nhật ký dinh dưỡng (ví dụ: các bữa ăn, calo, chất dinh dưỡng đa lượng)
• Tùy chọn: dữ liệu từ Health Connect (ví dụ: cân nặng, tỷ lệ mỡ cơ thể), nếu bạn chủ động cho phép kết nối này

Những dữ liệu này được xem là dữ liệu sức khỏe theo Điều 9(1) GDPR và được bảo vệ đặc biệt. Theo mặc định, dữ liệu này chỉ được lưu hoàn toàn cục bộ trên thiết bị của bạn trong một cơ sở dữ liệu cục bộ. Dữ liệu chỉ được truyền đi khi bạn chủ động thiết lập đồng bộ hóa đám mây (mục 6).

05Tính năng AI (khóa API riêng của bạn / "tự mang khóa của bạn")

ViMiViTa cung cấp các tính năng AI tùy chọn, ví dụ như phân tích ảnh bữa ăn hoặc nhập kế hoạch tập luyện/dinh dưỡng từ tệp. Các tính năng này bị tắt theo mặc định và yêu cầu bạn tự nhập khóa API của một trong các nhà cung cấp sau vào ứng dụng:

• OpenAI
• Anthropic (Claude)
• Google Gemini
• Một điểm cuối (endpoint) tương thích OpenAI do bạn tự chỉ định

Quan trọng: ViMiViTa không vận hành máy chủ hay máy chủ trung gian (proxy) riêng cho việc này. Khi bạn sử dụng một tính năng AI, dữ liệu cần thiết (ví dụ: một ảnh bữa ăn hoặc nội dung của một tệp kế hoạch đã nhập) được gửi trực tiếp từ thiết bị của bạn đến nhà cung cấp mà bạn đã chọn và cấu hình, sử dụng khóa API của riêng bạn. Luôn chỉ có một nhà cung cấp hoạt động tại một thời điểm.

Chính sách quyền riêng tư của nhà cung cấp bạn chọn (OpenAI, Anthropic hoặc Google) cũng sẽ được áp dụng, vì nhà cung cấp đó đóng vai trò là bên kiểm soát dữ liệu độc lập đối với dữ liệu được gửi đến họ. Với vai trò là người phát triển dự án cá nhân này, tôi không có quyền truy cập hoặc hiểu biết gì về việc truyền dữ liệu đó, cũng như không có quyền truy cập vào khóa API hay nội dung bạn đã gửi.

06Đồng bộ hóa trên đám mây (Firebase Firestore)

Nếu bạn kích hoạt đồng bộ hóa đám mây, dữ liệu ứng dụng của bạn (hồ sơ, kế hoạch tập luyện và dinh dưỡng, nhật ký, chỉ số tiến độ) sẽ được truyền qua kết nối được mã hóa đến Google Firebase (Cloud Firestore) và được lưu tại đó dưới mã người dùng của bạn, để bạn có thể sử dụng trên nhiều thiết bị và khôi phục khi mất thiết bị.

Việc truy cập vào dữ liệu này được giới hạn ở phía máy chủ thông qua các quy tắc bảo mật, sao cho chỉ chính bạn (đã xác thực qua tài khoản của mình) mới có thể đọc và ghi dữ liệu của riêng mình. Vì lý do kỹ thuật đồng bộ hóa, việc xóa cứng từng bản ghi riêng lẻ qua ứng dụng không được hỗ trợ (thay vào đó sử dụng cơ chế đánh dấu "tombstone"); việc xóa hoàn toàn được thực hiện qua chức năng được mô tả ở mục 12.

07Báo cáo lỗi (Firebase Crashlytics)

Để cải thiện độ ổn định của ứng dụng, ViMiViTa sử dụng Firebase Crashlytics của Google. Khi xảy ra sự cố hoặc lỗi không được xử lý, thông tin chẩn đoán kỹ thuật sẽ được tự động gửi đi, bao gồm:

• Nhật ký sự cố (stack trace) và thông báo lỗi
• Thông tin thiết bị và hệ điều hành (ví dụ: dòng máy, phiên bản Android)
• Phiên bản ứng dụng và một mã định danh cài đặt ẩn danh do Google cấp

Trong khả năng cho phép, các báo cáo này không chứa nội dung dữ liệu sức khỏe hoặc tập luyện của bạn, mà chỉ giới hạn ở thông tin lỗi kỹ thuật dùng để khắc phục sự cố.

08Tính toàn vẹn của thiết bị & ứng dụng

Để bảo vệ các tính năng đám mây khỏi bị lạm dụng (ví dụ: truy cập tự động, phiên bản ứng dụng bị chỉnh sửa), ViMiViTa sử dụng Google Play Integrity kết hợp với Firebase App Check. Việc này gửi các tín hiệu toàn vẹn liên quan đến thiết bị và ứng dụng đến Google để xác nhận rằng các yêu cầu xuất phát từ một bản cài đặt ứng dụng thật, không bị chỉnh sửa. Việc kiểm tra này chỉ diễn ra khi bạn sử dụng các tính năng đám mây.

09Nơi lưu trữ & thời hạn lưu trữ

Dữ liệu cục bộ vẫn nằm trên thiết bị của bạn cho đến khi bạn tự xóa (ví dụ: bằng cách xóa hồ sơ cục bộ hoặc gỡ cài đặt ứng dụng). Dữ liệu đã đồng bộ lên đám mây được lưu trên các máy chủ của Google Firebase (khu vực trung tâm dữ liệu theo quy định của Google cho dự án đang sử dụng) và được giữ lại cho đến khi bạn chủ động xóa tài khoản và dữ liệu đám mây của mình (mục 12), hoặc trừ khi có nghĩa vụ lưu trữ theo luật pháp yêu cầu khác.

Báo cáo lỗi và tín hiệu toàn vẹn được xử lý và lưu trữ theo thời hạn lưu trữ tiêu chuẩn của Google Firebase Crashlytics và Google Play Integrity tương ứng.

10Cơ sở pháp lý

Việc xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Điều 6(1)(b) GDPR – để cung cấp các tính năng bạn yêu cầu (ví dụ: sử dụng cục bộ, tạo tài khoản để đồng bộ hóa)
• Điều 6(1)(a) kết hợp với Điều 9(2)(a) GDPR – sự đồng ý rõ ràng của bạn đối với việc xử lý dữ liệu sức khỏe, đặc biệt là ngay khi bạn nhập dữ liệu này và tùy chọn đồng bộ lên đám mây
• Điều 6(1)(f) GDPR – lợi ích hợp pháp trong việc đảm bảo độ ổn định và ngăn chặn lạm dụng của ứng dụng (báo cáo lỗi, kiểm tra tính toàn vẹn)

Bạn có thể rút lại sự đồng ý đã cho vào bất kỳ lúc nào, có hiệu lực cho tương lai, ví dụ bằng cách tắt đồng bộ hóa đám mây hoặc xóa hoàn toàn tài khoản của bạn.

11Quyền của bạn

Theo GDPR, bạn có các quyền sau, đặc biệt là:

• Quyền truy cập vào dữ liệu được lưu về bạn (Điều 15 GDPR)
• Quyền yêu cầu chỉnh sửa dữ liệu không chính xác (Điều 16 GDPR)
• Quyền yêu cầu xóa dữ liệu của bạn (Điều 17 GDPR) – xem trực tiếp trong ứng dụng, mục 12
• Quyền yêu cầu hạn chế xử lý (Điều 18 GDPR)
• Quyền chuyển dữ liệu (Điều 20 GDPR)
• Quyền phản đối việc xử lý (Điều 21 GDPR)
• Quyền rút lại sự đồng ý đã cho (Điều 7(3) GDPR)
• Quyền khiếu nại đến một cơ quan giám sát bảo vệ dữ liệu mà bạn chọn (Điều 77 GDPR)

Để thực hiện các quyền này, bạn có thể liên hệ với tôi qua email vào bất kỳ lúc nào, theo địa chỉ liên hệ được nêu tại mục 16.

12Xóa tài khoản & dữ liệu

ViMiViTa cung cấp hai cách xóa khác nhau, có sẵn trực tiếp trong ứng dụng, tùy thuộc vào loại dữ liệu bạn muốn xóa:

Ngoài ra, bạn cũng có thể gửi yêu cầu xóa dữ liệu đến tôi qua email vào bất kỳ lúc nào (xem thông tin liên hệ tại mục 16).

13Người nhận & nhà cung cấp bên thứ ba

Các bên thứ ba sau có thể nhận được quyền truy cập vào (một phần) dữ liệu của bạn, tùy theo tính năng tùy chọn nào được mô tả trên đây mà bạn sử dụng:

Việc truyền dữ liệu đến một điểm cuối tương thích OpenAI do bạn tự chỉ định hoàn toàn thuộc trách nhiệm của riêng bạn; tôi không có ảnh hưởng hoặc hiểu biết gì về cách điểm cuối đó xử lý dữ liệu.

14Người chưa đủ tuổi thành niên

ViMiViTa không hướng đến đối tượng trẻ em một cách cụ thể. Người dưới 16 tuổi chỉ nên sử dụng ứng dụng khi có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp, đặc biệt liên quan đến việc xử lý dữ liệu sức khỏe và việc sử dụng các tính năng đám mây và AI tùy chọn.

15Thay đổi đối với chính sách này

Chính sách quyền riêng tư này có thể được cập nhật khi các tính năng của ViMiViTa hoặc các yêu cầu pháp lý liên quan thay đổi. Phiên bản hiện hành luôn có thể được truy cập qua liên kết trong ứng dụng hoặc trên trang Play Store; ngày ghi tại "Cập nhật lần cuối" ở đầu tài liệu này cho biết lần sửa đổi gần nhất.

16Liên hệ

Đối với các câu hỏi về quyền riêng tư, để thực hiện quyền của bạn, hoặc để yêu cầu xóa dữ liệu, vui lòng liên hệ qua email:

17Thông báo pháp lý