Chính sách quyền riêng tư

1. Chúng tôi là ai

LongevityMate là một nền tảng theo dõi chỉ số sinh học và giáo dục giúp bạn hiểu kết quả xét nghiệm máu của mình và theo dõi xu hướng theo thời gian. Dịch vụ có thể bao gồm các thông tin và báo cáo do AI tạo ra.

Liên hệ: hello@longevitymate.com

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin trong một vài danh mục:

3. Cách chúng tôi sử dụng thông tin của bạn

• Cung cấp, vận hành và cải thiện Dịch vụ
• Tạo bảng điều khiển, báo cáo, khuyến nghị và thông tin cá nhân hóa
• Nhập và tóm tắt dữ liệu bạn ủy quyền thông qua Apple Health hoặc Health Connect
• Lưu trữ lịch sử chỉ số sinh học, cài đặt tài khoản, hồ sơ đồng ý và dữ liệu báo cáo đã tải lên trong tài khoản của bạn
• Chạy các tính năng được hỗ trợ bởi AI chỉ khi bạn kích hoạt chúng, chẳng hạn như báo cáo AI, Mate và trích xuất phòng thí nghiệm.
• Carry out account requests you authorize through a connected assistant, retain change history, and send permitted change notifications when you choose an ongoing monitor
• Xác thực tệp DNA đã tải lên và tạo ra các phát hiện giáo dục hỗ trợ khi bạn bật rõ ràng Genetic Blueprint
• Keep informational DNA findings separate from Mate, My Plan, personalized reports and recommendations
• Duy trì an ninh, ngăn chặn gian lận, và dừng lạm dụng bot/spam
• Xử lý đăng ký và quản lý trạng thái thanh toán
• Giao tiếp với bạn về các cập nhật tài khoản và hỗ trợ
• Phân tích việc sử dụng để cải thiện độ tin cậy và trải nghiệm người dùng
• Tuân thủ nghĩa vụ pháp lý và thực thi Điều khoản

4. Cơ sở pháp lý (EEA/UK)

• Hợp đồng – để cung cấp dịch vụ bạn đã yêu cầu
• Lợi ích hợp pháp - để bảo mật và cải thiện Dịch vụ
• Sự đồng ý – nơi cần thiết (bao gồm sự đồng ý rõ ràng cho dữ liệu di truyền và các dữ liệu loại đặc biệt khác, và sự đồng ý cho một số cookie hoặc email tiếp thị nhất định)
• Nghĩa vụ pháp lý – khi pháp luật yêu cầu

5. Cách chúng tôi chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu khi cần thiết để cung cấp Dịch vụ và chỉ với các nhà cung cấp dịch vụ hoặc bên được mô tả dưới đây:

• Supabase cho cơ sở hạ tầng ứng dụng, lưu trữ cơ sở dữ liệu (Postgres), xác thực và lưu trữ liên quan
• Stripe hoặc các nhà xử lý thanh toán khác cho quy trình đăng ký và thanh toán
• Các nhà cung cấp AI được phê duyệt, chẳng hạn như OpenAI, Gemini hoặc Grok, chỉ khi bạn kích hoạt phân tích AI và sử dụng các tính năng hỗ trợ AI như báo cáo AI, Mate hoặc trích xuất từ phòng thí nghiệm.
• Hỗ trợ khách hàng, email, phân tích và nhà cung cấp bảo mật khi cần
• Yêu cầu pháp lý hoặc an toàn khi được yêu cầu bởi pháp luật
• Giao dịch kinh doanh (sát nhập, mua lại hoặc tái tổ chức) với các biện pháp bảo vệ

Chúng tôi yêu cầu các nhà cung cấp dịch vụ bên thứ ba bảo vệ dữ liệu bằng các biện pháp bảo vệ tương đương mà chúng tôi yêu cầu cho hệ thống của mình và chỉ sử dụng dữ liệu cho dịch vụ đã ký hợp đồng.

Chúng tôi không gửi tệp DNA thô của bạn đến các nhà cung cấp quảng cáo hoặc phân tích, cũng như không bao gồm tệp thô trong các yêu cầu đến các nhà cung cấp AI. Chúng tôi không sử dụng dữ liệu di truyền cho quảng cáo, không bán nó, hoặc sử dụng cho nghiên cứu hoặc đào tạo mô hình. Một chương trình nghiên cứu trong tương lai, nếu có, sẽ yêu cầu sự đồng ý riêng biệt và cụ thể.

Assistants you choose to connect

Connecting an assistant authorizes us to share the selected account information with that service for your requested tasks. Its own storage, privacy and account settings apply to information it receives. This is separate from AI processing performed inside LongevityMate. Existing source consent, feature availability and account entitlements continue to apply; connecting an assistant does not override them.

Ongoing change notifications require their own permission and a monitoring task you request. They contain record identifiers, a change version and timing information, not measurements or document contents. The assistant must request the current record using its permitted access. These notifications are not an emergency-monitoring service.

Connection access lasts up to 90 days and can be disconnected earlier from Agent connections. Disconnecting stops new account requests and future change notifications. It cannot recall data already received by an external service or a request already sent. An issued original-file download link may still work for up to 60 seconds, and an issued upload link may still accept file bytes for up to two hours. New finalization and processing require current permission. Agent-generated report downloads check current permission again when opened. Changes already saved to your account remain after disconnecting.

6. Cookies và theo dõi

Chúng tôi sử dụng cookie cho các chức năng thiết yếu, ghi nhớ sở thích và phân tích. Kiểm soát chúng qua trình duyệt của bạn.

Chúng tôi có thể sử dụng phân tích nhiệt độ tổng hợp từ bên thứ nhất trên các trang web công khai để hiểu về số lần nhấp chuột và độ sâu cuộn. Điều này không ghi lại video phiên, giá trị biểu mẫu, trang bảng điều khiển riêng tư, dữ liệu sức khỏe đã tải lên hoặc nội dung báo cáo.

7. Bảo mật dữ liệu

Chúng tôi sử dụng mã hóa, kiểm soát truy cập và giám sát để bảo vệ thông tin của bạn. Không có phương pháp nào là 100% an toàn.

Dữ liệu tài khoản, biomarker, báo cáo, thiết bị đeo và sự đồng ý được lưu trữ trong Postgres hỗ trợ Supabase. Dữ liệu siêu dữ liệu di truyền, các phát hiện được hỗ trợ và hồ sơ đồng ý cũng được lưu trữ ở đó. Các tệp đã tải lên và tài sản được tạo cũng có thể được lưu trữ trong kho lưu trữ đám mây riêng liên kết với cơ sở hạ tầng đó.

8. Giữ dữ liệu

Chúng tôi chỉ giữ thông tin trong thời gian cần thiết để cung cấp Dịch vụ, tuân thủ pháp luật hoặc giải quyết tranh chấp.

Bạn có thể yêu cầu xóa tài khoản của mình, lịch sử trò chuyện AI hoặc các điều khiển dữ liệu sức khỏe đã kết nối từ bên trong sản phẩm hoặc bằng cách liên hệ với hỗ trợ.

Personal-agent request logs record tool names, timing and outcomes, rather than the contents of health results, and are scheduled for deletion after 30 days. Change-notification delivery metadata is kept for a seven-day replay window, with expired delivery state removed by scheduled cleanup. Saved account changes, operation receipts, and record history are retained with the account so you can understand and correct changes; disconnecting an assistant does not erase them. These records remain subject to the account deletion and legal retention rules in this policy. An external assistant's retained copy is governed by that provider's own policy and controls.

An unfinished support screenshot upload through an assistant expires 24 hours after it is prepared; retrying does not extend that period. Temporary files that were never attached to a support ticket become eligible for scheduled removal after 27 hours, allowing issued upload links and transfers to expire. Screenshots already attached to a ticket remain with the support record under this policy.

Đối với Genetic Blueprint, tệp nguồn thô là tạm thời: chúng tôi sẽ xóa nó sau khi xử lý thành công. Các tệp thô tải lên không thành công, bị gián đoạn hoặc bị bỏ dở sẽ được đặt vào chế độ hết hạn tự động sau 24 giờ kể từ khi phiên tải lên bắt đầu. Chúng tôi chỉ giữ lại các kết quả marker được hỗ trợ cần thiết để xác thực các phát hiện của bạn, các giải thích được suy diễn, biên nhận chất lượng và phạm vi, và hồ sơ đồng ý. Những hồ sơ đó sẽ vẫn trong tài khoản của bạn cho đến khi bạn xóa dữ liệu Genetic Blueprint, rút lại sự đồng ý xử lý dữ liệu di truyền, xóa tài khoản của bạn, hoặc việc lưu giữ được yêu cầu bởi pháp luật.

Một sự xóa bỏ loại bỏ nội dung di truyền khỏi các hệ thống sản phẩm hoạt động. Các bản sao sao lưu mã hóa còn lại, nếu có, được cách ly khỏi việc sử dụng bình thường và sẽ hết hạn theo lịch trình giữ lại sao lưu của nhà cung cấp hạ tầng của chúng tôi trừ khi pháp luật yêu cầu giữ lại lâu hơn.

9. Quyền và lựa chọn của bạn

Bạn có thể yêu cầu quyền truy cập, sửa đổi, xóa, chuyển nhượng, hạn chế, phản đối hoặc rút lại sự đồng ý.

Genetic Blueprint has separate controls. You can delete all Genetic Blueprint data. Informational findings are not used by Mate, My Plan or reports. Withdrawing genetic-data processing consent deletes the blueprint and stops its future use without deleting your other health data. Withdrawing consent does not make earlier lawful processing unlawful.

Yêu cầu qua email đến hello@longevitymate.com. Chúng tôi có thể cần xác minh danh tính của bạn.

Bạn có thể hủy đăng ký nhận email tiếp thị bất cứ lúc nào. Email dịch vụ vẫn có thể được gửi.

10. Chuyển giao quốc tế

Thông tin của bạn có thể được xử lý ở các quốc gia khác. Chúng tôi sử dụng các biện pháp bảo vệ theo yêu cầu của pháp luật cho các chuyển giao.

11. Trẻ em

Dịch vụ không dành cho trẻ em dưới 13 tuổi (hoặc độ tuổi hợp pháp tối thiểu). Liên hệ với chúng tôi nếu bạn tin rằng một đứa trẻ đã cung cấp dữ liệu.

12. Thay đổi

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này. Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" và thông báo về những thay đổi quan trọng.

13. Liên hệ

Câu hỏi hoặc yêu cầu: hello@longevitymate.com