Chính sách Quyền riêng tư và Thông báo Thông tin KVKK

Version 2.4 · Effective 11.09.2026

Phiên bản 2.3 · Có hiệu lực 25/08/2026 · Cập nhật lần cuối 25/08/2026

Damy — Ứng dụng Theo dõi Uống nước

1. Bên Kiểm soát Dữ liệu

Theo Luật số 6698 về Bảo vệ Dữ liệu Cá nhân ("KVKK"), bên kiểm soát dữ liệu là:

Drupart Dijital Çözümler ve Tic. Ltd. Şti.

GOSB Teknopark Hi-Tech Bina, 3. Kat B3, Gebze / Kocaeli

Cơ quan thuế: İlyasbey · Mã số thuế: 3130606736

Email: [email protected]

Văn bản này áp dụng cho ứng dụng Damy và các dịch vụ thuộc tên miền damywt.com.

2. Những Thay đổi trong Văn bản Này

Ở phiên bản trước, dữ liệu ghi nhận uống nước của Người dùng chỉ được lưu trên thiết bị. Ở phiên bản mới, nhằm hỗ trợ sử dụng trên nhiều thiết bị, sao lưu và bảo vệ tài khoản, dữ liệu ghi nhận lượng nước tiêu thụ của Người dùng cũng được lưu trữ trên máy chủ của chúng tôi.

Thông tin về lượng nước tiêu thụ, mục tiêu, cân nặng và giờ ngủ thuộc dữ liệu sức khỏe và được coi là dữ liệu cá nhân thuộc loại đặc biệt theo Điều 6 của KVKK. Do đó, việc xử lý các dữ liệu này phụ thuộc vào sự đồng ý rõ ràng của Người dùng. Việc tiếp tục sử dụng ứng dụng không đồng nghĩa với việc đồng ý; Người dùng phải đưa ra sự đồng ý một cách rõ ràng trên một màn hình phê duyệt riêng.

Nếu không muốn đồng ý, Người dùng có thể xóa tài khoản của mình.

3. Dữ liệu Cá nhân Chúng tôi Xử lý

3.1 Dữ liệu tài khoản và danh tính

• Tên hoặc biệt danh
• Địa chỉ email
• Ngày sinh (chỉ nhằm xác minh giới hạn độ tuổi)
• Mật khẩu (được lưu dưới dạng mã băm đã mã hóa; ngay cả chúng tôi cũng không thể xem dạng gốc)
• Nếu Người dùng chọn đăng nhập bằng Google, địa chỉ email và mã định danh người dùng duy nhất của tài khoản Google

Việc tạo tài khoản là bắt buộc để sử dụng ứng dụng.

3.2 Dữ liệu sức khỏe (loại đặc biệt)

• Dữ liệu ghi nhận hằng ngày về lượng nước và các đồ uống khác (lượng, loại, thời gian)
• Lượng mục tiêu hằng ngày
• Thông tin cân nặng (để tính mục tiêu, không bắt buộc)
• Giờ thức dậy và giờ ngủ (cho lời nhắc và lập kế hoạch mục tiêu, không bắt buộc)
• Dữ liệu ghi nhận đồ uống chứa caffeine và đường

Các dữ liệu này được xử lý dựa trên sự đồng ý rõ ràng của Người dùng.

3.3 Dữ liệu sử dụng ứng dụng

• Tiến độ trong ứng dụng: chuỗi, thử thách, thành tựu, bộ sưu tập
• Số dư tiền ảo (giọt nước) và lịch sử chi tiêu
• Các cuộc trò chuyện với trợ lý Damy AI
• Cài đặt ứng dụng: ngôn ngữ, chủ đề, tùy chọn thông báo, cài đặt âm thanh và rung
• Các yêu cầu hỗ trợ và tin nhắn Người dùng gửi cho chúng tôi

3.4 Dữ liệu kỹ thuật

• Mẫu thiết bị và phiên bản hệ điều hành
• Phiên bản ứng dụng
• Địa chỉ IP
• Nhật ký phiên và bảo mật (thời gian đăng nhập, các lần đăng nhập thất bại)
• Nhật ký lỗi và sự cố
• Thông tin vị trí gần đúng — chỉ khi Người dùng chọn sử dụng tính năng điều chỉnh mục tiêu theo thời tiết. Thông tin này ở cấp độ thành phố, không được lưu trên máy chủ của chúng tôi, và Người dùng có thể tắt tính năng này trong phần cài đặt.

3.5 Dữ liệu mua hàng

Khi Người dùng mua hàng trong ứng dụng, việc thanh toán được thực hiện qua Google Play. Chúng tôi hoàn toàn không có quyền truy cập và không lưu trữ thông tin thẻ của Người dùng. Chúng tôi chỉ lưu bản ghi xác minh rằng giao dịch mua đã được thực hiện và trạng thái gói thành viên.

4. Mục đích Xử lý Dữ liệu

5. Căn cứ Pháp lý

Dữ liệu cá nhân của Người dùng được xử lý dựa trên các căn cứ pháp lý sau:

• Sự đồng ý rõ ràng (KVKK Điều 6/3-a) — Nhật ký uống nước và các số đo liên quan của bạn được coi là dữ liệu sức khỏe thuộc danh mục đặc biệt; việc xử lý và lưu trữ trên máy chủ của chúng tôi chỉ dựa trên sự đồng ý rõ ràng của bạn.
• Giao kết và thực hiện hợp đồng (KVKK Điều 5/2-c) — Tạo tài khoản, quản lý gói thành viên, giao dịch mua hàng.
• Nghĩa vụ pháp lý (KVKK Điều 5/2-ç) — Nghĩa vụ lưu giữ hồ sơ phát sinh từ pháp luật về thuế, thương mại và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp (KVKK Điều 5/2-f) — Bảo mật, ngăn chặn lạm dụng, phát hiện lỗi và duy trì chất lượng dịch vụ.

Người dùng có thể rút lại sự đồng ý rõ ràng bất cứ lúc nào. Việc rút lại không làm mất hiệu lực các hoạt động xử lý đã được thực hiện trước thời điểm đó.

6. Nơi Lưu trữ Dữ liệu

Dữ liệu của Người dùng được lưu trữ trên các máy chủ đặt trong lãnh thổ nước Cộng hòa Thổ Nhĩ Kỳ. Dữ liệu sức khỏe không được chuyển ra nước ngoài.

Nếu Người dùng chọn sử dụng tính năng đăng nhập bằng Google, việc xác thực được thực hiện thông qua hạ tầng của Google và trong phạm vi này, địa chỉ email của Người dùng được Google xử lý. Việc sử dụng tính năng này không bắt buộc; Người dùng cũng có thể đăng ký bằng email và mật khẩu.

7. Chuyển giao Dữ liệu

Chúng tôi không bán dữ liệu cá nhân của Người dùng và không chia sẻ với bên thứ ba cho mục đích tiếp thị.

Dữ liệu chỉ được chuyển giao trong các trường hợp dưới đây và chỉ ở mức cần thiết:

• Cho nhà cung cấp dịch vụ lưu trữ (hosting) của chúng tôi — trong phạm vi hạ tầng máy chủ, với tư cách bên xử lý dữ liệu và trên cơ sở hợp đồng
• Cho Google Play — chỉ nhằm mục đích xác minh giao dịch mua; dữ liệu sức khỏe không được chuyển giao
• Cho dịch vụ thời tiết (Open-Meteo) — chỉ khi Người dùng đã bật tính năng điều chỉnh mục tiêu theo thời tiết, thông tin vị trí gần đúng ở cấp thành phố được gửi đi để lấy dữ liệu thời tiết. Thông tin danh tính không được gửi đi và thông tin vị trí không được lưu trữ. Người dùng có thể tắt tính năng này trong phần cài đặt.
• Cho các cơ quan, tổ chức nhà nước có thẩm quyền — chỉ trong những trường hợp pháp luật bắt buộc và khi có yêu cầu hợp lệ theo đúng thủ tục

Dữ liệu sức khỏe không được chuyển giao cho bất kỳ bên thứ ba nào vì mục đích phân tích, quảng cáo hoặc tiếp thị.

8. Trợ lý Damy AI

Trợ lý Damy trong ứng dụng cung cấp cho Người dùng thông tin và gợi ý về việc uống nước.

Trợ lý không đưa ra lời khuyên y tế, không chẩn đoán và không đề xuất phương pháp điều trị. Đối với các quyết định liên quan đến tình trạng sức khỏe, vui lòng tham khảo ý kiến bác sĩ.

Các cuộc trò chuyện với trợ lý và lịch sử trò chuyện được lưu trữ trên máy chủ của chúng tôi để có thể cung cấp dịch vụ và truy cập được trên các thiết bị của Người dùng. Các dữ liệu này được truyền qua kết nối mã hóa, không được sử dụng cho mục đích quảng cáo hoặc tiếp thị và không được chia sẻ với bên thứ ba. Lịch sử trò chuyện sẽ bị xóa cùng với tài khoản.

9. Thời hạn Lưu trữ

Người dùng có thể rút lại yêu cầu xóa tài khoản trong vòng 30 ngày kể từ khi gửi yêu cầu. Thời hạn này là biện pháp an toàn chống lại việc xóa nhầm.

10. Quyền của Người dùng

Theo Điều 11 của KVKK, Người dùng có quyền:

• Biết dữ liệu cá nhân của mình có đang được xử lý hay không
• Yêu cầu cung cấp thông tin liên quan nếu dữ liệu đã được xử lý
• Biết mục đích xử lý và việc dữ liệu có được sử dụng đúng mục đích hay không
• Biết các bên thứ ba trong nước hoặc nước ngoài đã nhận chuyển giao dữ liệu
• Yêu cầu chỉnh sửa nếu dữ liệu được xử lý không đầy đủ hoặc không chính xác
• Yêu cầu xóa hoặc hủy dữ liệu
• Yêu cầu thông báo việc chỉnh sửa, xóa và hủy dữ liệu cho các bên thứ ba đã nhận chuyển giao dữ liệu
• Phản đối kết quả bất lợi cho mình phát sinh từ việc phân tích dữ liệu chỉ bằng các hệ thống tự động
• Yêu cầu bồi thường thiệt hại nếu bị thiệt hại do việc xử lý trái pháp luật

Các quyền Người dùng có thể thực hiện trực tiếp trong ứng dụng: xóa tài khoản, rút lại sự đồng ý rõ ràng, thay đổi tùy chọn thông báo và quyền riêng tư.

Để nhận bản sao dữ liệu, Người dùng có thể viết thư đến địa chỉ hỗ trợ của chúng tôi; dữ liệu sẽ được gửi dưới dạng PDF đến địa chỉ email đã đăng ký. Bản sao này là một tài liệu có thể đọc được và không thể chuyển sang tài khoản khác.

Đối với các yêu cầu khác, Người dùng có thể viết thư đến [email protected]. Yêu cầu sẽ được giải quyết chậm nhất trong vòng 30 ngày.

11. Độ tuổi và Mua hàng

Damy dành cho người dùng từ 13 tuổi trở lên. Các tính năng theo dõi uống nước, lời nhắc và trò chơi hóa của ứng dụng có thể được sử dụng bởi mọi người dùng đã đủ 13 tuổi.

Giới hạn độ tuổi. Ứng dụng không dành cho người dùng dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của nhóm tuổi này. Ngày sinh được hỏi khi đăng ký; tài khoản sẽ không được tạo cho người dùng được xác định là dưới 13 tuổi và thông tin đã nhập sẽ không được lưu trữ.

Giới hạn mua hàng. Các giao dịch mua bằng tiền thật trong ứng dụng áp dụng giới hạn 18 tuổi. Người dùng dưới 18 tuổi có thể sử dụng ứng dụng với đầy đủ tính năng nhưng không thể mua hàng bằng tiền thật. Tiền ảo trong ứng dụng (giọt nước) và các hộp chứa phần thưởng ngẫu nhiên có thể được mọi người dùng sử dụng bằng giọt nước kiếm được trong trò chơi; xác suất nội dung của các hộp được hiển thị rõ ràng trong ứng dụng.

Việc sử dụng thông tin độ tuổi. Ngày sinh chỉ được hỏi nhằm áp dụng giới hạn độ tuổi và hạn chế mua hàng; không được sử dụng cho mục đích nào khác và không thực hiện lập hồ sơ người dùng.

Các thực tiễn liên quan đến trẻ em. Chúng tôi không thực hiện tiếp thị nhắm vào trẻ em. Chúng tôi không sử dụng dữ liệu người dùng cho mục đích quảng cáo, lập hồ sơ hoặc phân tích hành vi, cũng không chia sẻ với bên thứ ba cho các mục đích đó.

Nếu biết được rằng chúng tôi đã thu thập dữ liệu của một người dưới 13 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức. Nếu phát hiện trường hợp như vậy, Người dùng có thể thông báo qua địa chỉ [email protected].

12. Bảo mật Dữ liệu

Các biện pháp chính chúng tôi áp dụng để bảo vệ dữ liệu:

• Toàn bộ việc truyền dữ liệu được thực hiện qua kết nối mã hóa (TLS)
• Cơ sở dữ liệu cục bộ trên thiết bị được lưu trữ ở dạng mã hóa
• Mật khẩu được lưu trữ dưới dạng mã băm không thể đảo ngược
• Quyền truy cập máy chủ chỉ giới hạn cho nhân sự được ủy quyền và được ghi nhật ký
• Các bản sao lưu được lưu trữ ở dạng mã hóa
• Nhật ký truy cập và thao tác được lưu giữ và xem xét định kỳ

Không hệ thống nào có thể đảm bảo an toàn tuyệt đối. Nếu phát hiện dữ liệu cá nhân của Người dùng bị chiếm đoạt trái pháp luật, chúng tôi sẽ thông báo cho Người dùng và Hội đồng Bảo vệ Dữ liệu Cá nhân trong thời hạn do pháp luật quy định.

13. Cookie và Các Công nghệ Tương tự

Ứng dụng di động không sử dụng cookie quảng cáo hoặc theo dõi.

Trên trang web damywt.com, các cookie bắt buộc cần thiết cho hoạt động của trang (tùy chọn ngôn ngữ, quản lý phiên) và Google Analytics được sử dụng để đo lường thống kê lượt truy cập. Google Analytics tạo ra các số liệu thống kê tổng hợp như số lượng khách truy cập và lượt xem trang; không truy cập vào dữ liệu sức khỏe của Người dùng trong ứng dụng.

Để biết thêm chi tiết, vui lòng xem Chính sách Cookie của chúng tôi.

14. Những Thay đổi đối với Văn bản Này

Chúng tôi có thể cập nhật văn bản này theo thời gian.

Đối với các thay đổi quan trọng — như bắt đầu thu thập một loại dữ liệu mới, sử dụng dữ liệu cho mục đích mới hoặc chia sẻ với một bên mới — Người dùng sẽ được thông báo khi mở ứng dụng và được yêu cầu đồng ý trước khi tiếp tục. Nếu không muốn đồng ý, Người dùng có thể xóa tài khoản của mình.

Đối với các chỉnh sửa nhỏ — lỗi chính tả, cải thiện cách diễn đạt, cập nhật thông tin liên hệ — không yêu cầu đồng ý lại; chỉ số phiên bản và ngày được cập nhật.

Tất cả các phiên bản trước của văn bản được lưu trong kho lưu trữ và được cung cấp khi có yêu cầu.

15. Xóa và Đóng Tài khoản

Người dùng có thể đóng tài khoản bất cứ lúc nào. Trong ứng dụng, hãy làm theo các bước Hồ sơ → Cài đặt → Dữ liệu và Quyền riêng tư → "Xóa tài khoản của tôi". Thao tác này yêu cầu xác nhận hai bước và nhập mật khẩu để tránh xóa nhầm.

• 30 ngày để hoàn tác: Khi Người dùng xóa tài khoản, tài khoản trước tiên sẽ được đánh dấu là "đã đóng". Trong vòng 30 ngày, Người dùng có thể khôi phục tài khoản bằng cách viết thư đến [email protected]; bộ sưu tập, giọt nước, chuỗi và toàn bộ tiến độ sẽ được giữ nguyên. Việc khôi phục chỉ có thể thực hiện nếu chưa có tài khoản mới nào được tạo bằng địa chỉ email của tài khoản đó.
• Xóa vĩnh viễn: Khi hết 30 ngày, tài khoản và toàn bộ dữ liệu cá nhân liên quan (dữ liệu ghi nhận nước/sức khỏe, tùy chọn, bộ sưu tập, lịch sử trò chuyện) sẽ bị xóa vĩnh viễn khỏi máy chủ của chúng tôi; thông tin danh tính của tài khoản sẽ được ẩn danh hóa.
• Dưới 13 tuổi: Các tài khoản được xác định dựa trên ngày sinh là của người dưới 13 tuổi sẽ bị xóa ngay lập tức và vĩnh viễn, không chờ 30 ngày và không lưu giữ dữ liệu.
• Lấy dữ liệu trước khi xóa: Trước khi xóa, nếu muốn, Người dùng có thể yêu cầu một bản sao toàn bộ dữ liệu dưới dạng PDF bằng cách viết thư đến địa chỉ hỗ trợ của chúng tôi (quyền truy cập theo KVKK). Bản sao này là một tài liệu có thể đọc được; không thể chuyển sang tài khoản khác.

Việc xóa tài khoản cũng xóa sạch dữ liệu ứng dụng trên thiết bị. Nếu có các bản ghi bắt buộc phải lưu giữ theo nghĩa vụ pháp lý (ví dụ: hồ sơ hóa đơn/thanh toán), chúng chỉ được lưu giữ trong thời hạn do pháp luật liên quan quy định và chỉ cho mục đích đó.

16. Liên hệ

Drupart Dijital Çözümler ve Tic. Ltd. Şti.

GOSB Teknopark Hi-Tech Bina, 3. Kat B3, Gebze / Kocaeli

Email: [email protected]

Người dùng có thể gửi yêu cầu bằng văn bản đến địa chỉ trên hoặc qua email. Người dùng cũng có thể thực hiện quyền khiếu nại bằng cách gửi đơn đến Cơ quan Bảo vệ Dữ liệu Cá nhân.

Damy · Drupart Dijital Çözümler ve Tic. Ltd. Şti. · [email protected]