Chính sách Bảo mật — Bami

Cập nhật lần cuối: 04/10/2026

Tóm tắt

Bami lưu trữ toàn bộ dữ liệu chu kỳ, thai kỳ, triệu chứng, tâm trạng và ghi chú trên thiết bị của bạn. Dữ liệu chỉ rời thiết bị trong các trường hợp sau: khi bạn dùng tính năng AI (mục 5), khi bạn bật Chia sẻ Partner (mục 6), trong các bộ đếm ẩn danh theo ngày mô tả ở mục 5a, và trong bản sao lưu có mã hoá do chính bạn tạo (mục 8). Các yêu cầu gửi tới máy chủ có kèm một mã thiết bị bí danh, mô tả ở mục 5b.

1. Dữ liệu chúng tôi KHÔNG thu thập

Không cần đăng ký, không email, không số điện thoại. Tên bạn nhập khi thiết lập được lưu trên thiết bị; tên chỉ rời máy dưới dạng tên gọi trong yêu cầu gửi AI (mục 5) và, nếu bạn dùng Chia sẻ Partner, dưới dạng tên hiển thị partner nhìn thấy (mục 6)
Không có tài khoản đăng nhập
Không lưu dữ liệu sức khỏe trên máy chủ, ngoại trừ các mục Chia sẻ Partner bạn chủ động bật (mục 6) và các bộ đếm ẩn danh theo ngày ở mục 5a, trong đó có một bộ đếm ghi nhận hôm đó app được dùng ở chế độ nào
Không theo dõi vị trí
Không quảng cáo, không dùng mã quảng cáo
Không chia sẻ dữ liệu với bên thứ ba vì mục đích thương mại

2. Quyền ứng dụng yêu cầu

Bami xin các quyền sau, mỗi quyền chỉ khi bạn dùng đúng tính năng cần nó:

Thông báo — nhắc chu kỳ và mẹo sức khỏe hằng ngày. Bạn có thể từ chối hoặc tắt bất kỳ lúc nào trong Cài đặt.
Camera — chỉ khi bạn chọn chụp phiếu khám. Ảnh được lưu trong vùng lưu trữ riêng của Bami trên thiết bị, không lưu vào thư viện ảnh. Bạn cũng có thể chọn ảnh có sẵn qua trình chọn ảnh của hệ thống, khi đó Bami chỉ nhận đúng ảnh bạn chọn.
Face ID — chỉ để bảo vệ khoá khôi phục bản sao lưu, có mật mã máy làm phương án dự phòng.

Bami không yêu cầu quyền truy cập microphone, danh bạ hay vị trí.

3. Dữ liệu lưu trên thiết bị

Các dữ liệu sau được lưu hoàn toàn trên thiết bị của bạn:

Thông tin chu kỳ kinh nguyệt (ngày bắt đầu, kết thúc, độ dài)
Dữ liệu thai kỳ (tuần thai, cân nặng, huyết áp, cử động thai, lịch khám)
Triệu chứng và tâm trạng hằng ngày
Ghi chú cá nhân
Hồ sơ khám và ảnh phiếu khám
Lịch sử trò chuyện và trí nhớ AI
Kế hoạch Nhịp sinh học tuần, các mục bạn đã tick, công thức nấu và câu trả lời về lịch sinh hoạt
Cài đặt ứng dụng

Bạn có toàn quyền kiểm soát dữ liệu này. Bạn có thể xoá toàn bộ dữ liệu bất kỳ lúc nào trong phần Cài đặt → "Xoá toàn bộ dữ liệu".

4. Sử dụng offline

Bami hoạt động hoàn toàn offline cho tất cả tính năng theo dõi chu kỳ, ghi nhận hằng ngày, thống kê và lịch. Bạn không cần kết nối internet để sử dụng các tính năng này.

5. Tính năng AI (yêu cầu internet)

Khi bạn dùng tính năng AI (Chat, mẹo và thông báo hằng ngày, phân tích sức khỏe, đọc phiếu khám, xuất báo cáo sức khỏe, lời nhắn AI cho partner, Trò chuyện cùng bé, Nhịp sinh học tuần và công thức nấu), phần dữ liệu cần cho yêu cầu đó được gửi qua máy chủ của chúng tôi tới Google Gemini API:

Chat, mẹo hằng ngày và phân tích: ngày chu kỳ, giai đoạn, tâm trạng, triệu chứng (hoặc tuần thai nếu ở chế độ thai kỳ) và những gì bạn ghi hôm nay — kể cả ghi chú bạn viết trong ngày, có kinh hay ra máu, dịch nhầy cổ tử cung, que thử rụng trứng và que thử thai, nhiệt độ cơ thể (BBT), thuốc giảm đau đã uống, và đường huyết ở chế độ thai kỳ. Chat còn gửi các ghi chú trong chu kỳ hiện tại và tối đa ba chu kỳ trước và, nếu mục tiêu của bạn là chuẩn bị mang thai hoặc tránh thai tự nhiên, việc hôm nay có ghi quan hệ hay không. Mẹo hằng ngày còn kèm 60 ký tự đầu của ghi chú ở tối đa ba ngày trước đó có tạo mẹo, cùng tâm trạng và triệu chứng của những ngày đó. Cùng với tin nhắn bạn gõ trong Chat, các thông tin bạn đã kể mà trí nhớ AI ghi lại, và tên gọi bạn đã nhập để Bami xưng hô với bạn.
Xuất báo cáo sức khỏe (Premium): nếu bạn chọn kèm phần tóm tắt AI, ứng dụng gửi số liệu tổng hợp trong khoảng thời gian của báo cáo (độ dài từng chu kỳ và mức độ đều, ngày kinh và lượng máu, số ngày sản dịch, số ngày rụng trứng bạn đã xác nhận, triệu chứng, tâm trạng, dịch nhầy, ra máu, và các chỉ số thai kỳ ở chế độ thai kỳ), tên gọi của bạn và, chỉ khi bạn chọn kèm ghi chú, các ghi chú bạn đã viết.
Lời nhắn AI cho partner (Premium): nếu bạn bật mục lời nhắn AI trong Chia sẻ Partner và hôm nay đã ghi gì đó, ứng dụng chỉ gửi những gì bạn vốn đã chia sẻ với partner, cho hôm nay và ba ngày trước: bật giai đoạn chu kỳ thì gửi ngày chu kỳ và giai đoạn (khi mang thai là tuần thai và tam cá nguyệt); bật trạng thái kinh nguyệt thì gửi ngày kinh và kỳ tới (khi mang thai là ngày dự sinh, chỉ khi bật kèm giai đoạn hoặc khả năng thụ thai); bật khả năng thụ thai thì gửi cửa sổ thụ thai, rụng trứng, dịch nhầy, que rụng trứng dương tính và nhiệt độ cơ thể (BBT); bật nhật ký thì gửi từng mục tâm trạng, triệu chứng, ghi chú (chỉ hôm nay), cân nặng, huyết áp có công tắc riêng đang bật. Tâm trạng và triệu chứng lặp lại qua ba chu kỳ gần nhất cũng theo đúng các công tắc đó. Ngoài ra gửi ngôn ngữ, khu vực và vài lời nhắn AI gần đây (để không lặp lại). Không gửi trí nhớ AI, tên của ai, ra máu, que thử thai, thuốc giảm đau, đường huyết hay thai máy (xem mục 6).
Trò chuyện cùng bé: tuần thai, ngôn ngữ, tên gọi của bạn và bạn đồng hành bạn chọn — không gửi dữ liệu nhật ký.
Đọc phiếu khám (Premium): ảnh phiếu khám bạn chọn phân tích và, nếu bạn xác nhận bước đối chiếu, một bản tóm tắt số liệu từ nhật ký (không kèm ghi chú tự do).
Công thức nấu (Premium): khi bạn mở công thức của một món, ứng dụng gửi tên món kèm món ăn kèm, đồ uống, câu hướng dẫn ngắn trong kế hoạch và ghi chú dị ứng của món, cùng thời gian nấu, dị ứng/kiêng, khu vực, ngôn ngữ và việc bạn đang mang thai hay cho con bú (để áp luật an toàn thực phẩm) — không gửi tên bạn.
Khu vực: mã quốc gia hai chữ cái nơi bạn đang sống (ví dụ `VN`, `JP`) được gửi kèm Chat, mẹo và thông báo hằng ngày, phân tích, lời nhắn AI cho partner, Nhịp sinh học tuần và công thức nấu (không gửi với Trò chuyện cùng bé, đọc phiếu khám hay xuất báo cáo), để Bami chỉ gợi ý món ăn mua được ở gần bạn và giờ giấc hợp với nhịp sống ở đó. Mặc định lấy từ cài đặt vùng của máy, bạn đổi được bất cứ lúc nào trong Cài đặt → Khu vực. Đây là mã quốc gia, không phải vị trí GPS; Bami không dùng định vị.

Nhịp sinh học tuần (Premium)

Khi kế hoạch tuần được lập (và lập lại nếu bạn yêu cầu), ứng dụng gửi:

chế độ bạn đang dùng (chu kỳ, thai kỳ hoặc sau sinh) và, ở chế độ chu kỳ, mục tiêu bạn đã chọn (ví dụ theo dõi chu kỳ, chuẩn bị mang thai, hoặc tránh thai tự nhiên);
với từng ngày của tuần tới: ngày chu kỳ, giai đoạn dự đoán và ngày đó có nằm trong cửa sổ thụ thai dự đoán hay không; hoặc tuần thai và tam cá nguyệt; hoặc tuần sau sinh và bạn có đang cho con bú hay không;
bản tóm tắt 7 ngày vừa rồi: số ngày có ghi, cân nặng (lần ghi đầu và cuối), số đo huyết áp và đường huyết chỉ ở dạng con số (không kèm chữ tự do), số ngày có kinh hoặc ra máu, tâm trạng, triệu chứng và chất lượng giấc ngủ dạng số lần, lượng nước trung bình, và ở chế độ thai kỳ là số ngày bạn có ghi thai máy (không gửi số lần đếm);
nhãn và giờ các nhắc vitamin bạn đã đặt;
câu trả lời về lịch sinh hoạt bạn tự khai: kiểu ngày, giờ ăn, thời gian nấu, dị ứng/kiêng và món không thích;
kết quả kế hoạch tuần trước: tỷ lệ mục ăn, vận động, nghỉ ngơi bạn đã tick, những bữa bạn bỏ qua từ hai lần trở lên và những bài vận động bạn giữ được;
ngôn ngữ app, khu vực, và bạn đồng hành bạn chọn (tên và cách nói chuyện).

Nhịp sinh học tuần không gửi tên bạn đã nhập. Trước kế hoạch đầu tiên, Bami hiện một màn hình xin phép một lần, nêu tên Google Gemini và liệt kê những gì được gửi; bạn chưa đồng ý thì không có gì được gửi. Kế hoạch và các mục bạn tick lưu trên thiết bị.

Cách xử lý yêu cầu AI

Máy chủ của chúng tôi chỉ đóng vai trò trung chuyển (proxy) giữa ứng dụng và Google Gemini. Máy chủ không sao chép, không lưu nội dung yêu cầu hay câu trả lời AI.
Theo điều khoản API trả phí của Google, Google không sử dụng dữ liệu gửi qua Gemini API để huấn luyện hay cải thiện mô hình AI. Google có thể lưu log trong một thời gian ngắn để phát hiện lạm dụng và tuân thủ pháp lý, theo chính sách bảo mật của Google.
Ghi chú cá nhân không được gửi trong thông báo hằng ngày, trừ một trường hợp: thông báo giúp bạn chuẩn bị cho buổi khám thai sắp tới được viết từ nhật ký 28 ngày gần nhất, hoặc kể từ lần khám trước nếu gần hơn (ít nhất 7 ngày), gồm tối đa năm ghi chú trong khoảng đó, cân nặng, huyết áp, số lần thai máy, tâm trạng và triệu chứng.
Lịch sử chat, kế hoạch tuần và công thức nấu chỉ lưu trên thiết bị của bạn, không trên máy chủ. Bạn có thể xoá lịch sử chat và từng dòng trí nhớ AI bất kỳ lúc nào.
Như mọi dịch vụ web, máy chủ của chúng tôi ghi log truy cập kỹ thuật (địa chỉ IP, thời điểm, đường dẫn API) trong tối đa 10 ngày cho mục đích bảo mật và chống lạm dụng. Log này không chứa dữ liệu sức khỏe hay nội dung tin nhắn của bạn.

5a. Thống kê sử dụng ẩn danh

Để biết tính năng nào được dùng và ứng dụng có hoạt động ổn không, Bami gửi về máy chủ các bộ đếm ẩn danh rất nhỏ. Mỗi bộ đếm là một tên cố định — ví dụ "màn hình Premium được mở", "một lượt mua bị huỷ", "màn hình kế hoạch tuần được mở" hay "một thông báo AI không tạo được". Không có mã người dùng hay mã thiết bị, không có chỉ số sức khoẻ, ghi chú hay tin nhắn.

Mỗi ngày một lần, ứng dụng còn gửi vài bộ đếm cho biết app được dùng ra sao trong ngày, mỗi bộ đếm là một lần +1 riêng: chế độ hoặc mục tiêu đang dùng (theo dõi chu kỳ, chuẩn bị mang thai, tránh thai tự nhiên, thai kỳ hoặc sau sinh), ngôn ngữ app, nền tảng, bản miễn phí hay Premium, và app còn được dùng sau 1, 7 hoặc 30 ngày kể từ lần đầu hay không. Mỗi bộ đếm gửi tối đa một lần mỗi ngày và không bao giờ gộp với bộ đếm khác, nên không thể ghép lại thành hồ sơ.

Chúng tôi chỉ giữ tên bộ đếm và ngày nhận được (không giữ giờ), trong 400 ngày, sau đó xoá. Địa chỉ IP chỉ được dùng trong bộ nhớ để giới hạn số bộ đếm một mạng có thể gửi, không ghi vào cơ sở dữ liệu. Chúng tôi chỉ xem tổng theo ngày. Bộ đếm này không chia sẻ cho bên thứ ba và không dùng cho quảng cáo hay theo dõi.

5b. Mã thiết bị

Các yêu cầu cho tính năng AI, đọc phiếu khám và Chia sẻ Partner có kèm một mã thiết bị bí danh: mã người dùng ẩn danh do RevenueCat (đơn vị quản lý gói đăng ký của chúng tôi) tạo; nếu không có thì là mã Apple cấp riêng cho Bami trên thiết bị của bạn (identifier for vendor); hoặc một mã ngẫu nhiên do app tạo. Mã này không phải tên, email, Apple ID hay mã quảng cáo của bạn. Các bộ đếm ẩn danh ở mục 5a không kèm mã này.

Chúng tôi dùng mã này để:

hỏi RevenueCat xem gói Premium có đang hoạt động không;
áp giới hạn sử dụng và chống lạm dụng — các con số này chỉ nằm trong bộ nhớ máy chủ và được đặt lại mỗi ngày (mỗi tuần với Nhịp sinh học tuần);
ước tính số thiết bị dùng app và dùng AI mỗi ngày — mã được trộn với một khoá bí mật thành một bản tóm tắt theo ngày, từ đó không thể đọc ngược ra mã nào; các bản tóm tắt này được giữ 400 ngày;
kết nối bạn với partner trong Chia sẻ Partner (mục 6).

Mã thiết bị không được lưu cùng nội dung yêu cầu AI của bạn.

6. Chia sẻ Partner (Premium)

Khi bạn bật tính năng Chia sẻ Partner:

Những mục bạn bật chia sẻ được lưu trữ tạm thời trên máy chủ để partner của bạn có thể xem. Danh sách đầy đủ những gì có thể bật: giai đoạn và ngày chu kỳ, tâm trạng, trạng thái kinh nguyệt, khả năng thụ thai, lời nhắn AI, nội dung thông báo, lượng nước, giấc ngủ, cân nặng thai kỳ, huyết áp, vitamin đã uống, triệu chứng, ghi chú cá nhân, và lịch khám sắp tới. Chỉ những mục bạn bật mới được gửi; mục đã tắt không được gửi và không được giữ.
Trong lúc kết nối, ứng dụng còn chia sẻ hôm nay bạn đã ghi gì chưa (có hoặc không), để màn hình của partner phân biệt được một ngày chưa ghi với một cập nhật cũ.
Lời nhắn AI: lời nhắn AI do Google Gemini viết chỉ từ những mục bạn đang chia sẻ với partner (liệt kê ở mục 5), không bao giờ từ mục bạn đã tắt, trí nhớ AI hay tên. Lời nhắn chỉ được viết và chia sẻ khi bạn bật mục lời nhắn AI và hôm đó đã ghi gì đó; partner chỉ thấy lời nhắn đã viết xong, không thấy nhật ký của bạn.
Để giữ kết nối giữa hai người, máy chủ lưu một bản ghi liên kết: mã thiết bị của cả hai máy (mục 5b), tên hiển thị mỗi người đã nhập, mã chia sẻ, các mục bạn cho phép, và thời điểm liên kết được tạo, được xác nhận, và lần nhắc gần nhất.
Dữ liệu này chỉ được chia sẻ với partner mà bạn đã chủ động xác nhận kết nối. Không ai khác có thể truy cập.
Bạn có toàn quyền kiểm soát thông tin nào được chia sẻ thông qua các công tắc trong Cài đặt. Ghi chú cá nhân chỉ được chia sẻ khi bạn cho phép. Tắt mục nào thì mục đó bị xoá khỏi máy chủ ngay.
Bạn có thể ngắt kết nối bất kỳ lúc nào — các mục đã chia sẻ bị xoá khỏi máy chủ ngay lập tức. Bản ghi liên kết được đánh dấu là đã kết thúc và hiện vẫn nằm trên máy chủ.
Tính năng này yêu cầu gói Premium.

7. Thanh toán Premium

Bami miễn phí tất cả tính năng theo dõi chu kỳ và thai kỳ.
Gói Premium (đăng ký tháng/năm) mở khoá: Nhịp sinh học tuần, hạn mức AI Chat cao hơn, phân tích sức khỏe chuyên sâu hằng ngày, đọc phiếu khám, nhận nhân vật đồng hành qua quá trình sử dụng, thông báo đa khung giờ, widget màn hình chính, chia sẻ Partner và xuất báo cáo sức khỏe.
Ngoài gói đăng ký, một số nhân vật đồng hành có thể mua một lần (không tự gia hạn); đã mua là sở hữu vĩnh viễn và khôi phục được trên thiết bị mới qua "Khôi phục giao dịch".
Thanh toán được xử lý hoàn toàn bởi Apple App Store hoặc Google Play Store. Chúng tôi dùng RevenueCat để quản lý gói đăng ký; RevenueCat nhận thông tin giao dịch từ Apple/Google (không bao gồm thông tin thẻ), và máy chủ của chúng tôi gửi cho RevenueCat mã người dùng ẩn danh của bạn để kiểm tra Premium có đang hoạt động không.
Chúng tôi không truy cập thông tin thẻ tín dụng, tài khoản ngân hàng, hay bất kỳ thông tin thanh toán nào của bạn.

8. Sao lưu dữ liệu

Sao lưu có mã hoá của Bami: bạn có thể xuất file sao lưu hoặc để Bami lưu lên iCloud của chính bạn. Bản sao lưu được mã hoá ngay trên thiết bị và chỉ khoá khôi phục của bạn mới mở được; nó không đi qua máy chủ của chúng tôi.
Thiết bị của bạn cũng có thể tự sao lưu dữ liệu ứng dụng qua iCloud (iOS) hoặc Google Drive (Android) nếu bạn bật. Đây là tính năng của hệ điều hành, không do Bami kiểm soát.

9. Website & Danh sách chờ ra mắt (Waitlist)

Website của chúng tôi (https://cycle.trybami.app) cho phép bạn tự nguyện nhập địa chỉ email để nhận thông báo phát hành (ví dụ: khi Bami ra mắt bản Android). Nếu bạn nhập, chúng tôi chỉ lưu email đó và ngày đăng ký — chỉ để gửi đúng thông báo bạn đã đăng ký chờ. Chúng tôi không bao giờ chia sẻ hay bán nó, và bạn có thể yêu cầu xoá bất kỳ lúc nào qua email liên hệ bên dưới. Email này không bao giờ được liên kết với dữ liệu sức khỏe trong ứng dụng.

10. Trẻ em

Bami không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Phiên bản mới nhất luôn có trong ứng dụng tại Cài đặt → Chính sách bảo mật.

12. Liên hệ

Email: support@trybami.app