Đây là bản dịch. Bản tiếng Anh là bản có hiệu lực. English

Chính sách quyền riêng tư

Có hiệu lực từ ngày 18 tháng 10 năm 2026. Cập nhật ngày 22 tháng 10 năm 2026: Marrow hiện được phát hành bởi Marrow Health LLC.

Marrow được xây dựng để hầu như không có gì để thu thập. Dữ liệu sức khỏe của bạn nằm trên iPhone, trong Apple Health và trong cơ sở dữ liệu cục bộ của riêng Marrow. Không có tài khoản Marrow và không có công cụ phân tích. Bản sao dữ liệu sức khỏe duy nhất trên máy chủ do chúng tôi vận hành là bản sao MCP Cloud tùy chọn, chỉ tồn tại nếu bạn bật nó và biến mất khi bạn tắt.

Chính sách này áp dụng cho ứng dụng iOS Marrow và các dịch vụ tại marrowhealthapp.com và skeletonarmy.tech. Marrow được phát hành bởi Marrow Health LLC, một công ty trách nhiệm hữu hạn của bang Georgia. Câu hỏi: [email protected].

1. Những gì ở lại trên thiết bị của bạn

Tất cả, theo mặc định. Cụ thể:

• Mọi chỉ số Apple Health mà Marrow đọc, gồm bước chân, nhịp tim, giấc ngủ, bài tập, số đo cơ thể, và các nhóm còn lại mà bạn cho phép.
• Nhật ký ăn uống của bạn, gồm bữa ăn, chất dinh dưỡng, khẩu phần, và mọi ảnh bạn đã chụp.
• Nhật ký tập luyện, mục tiêu và cài đặt ứng dụng của bạn.
• Access token cho mọi máy chủ hoặc agent bạn ghép đôi, được giữ trong Keychain của iOS.

Dữ liệu này được lưu trong cơ sở dữ liệu cục bộ của Marrow bên trong sandbox của ứng dụng trên iPhone của bạn. Marrow không lưu dữ liệu sức khỏe của bạn trong iCloud. Nếu bạn bật sao lưu iPhone, bản sao lưu thiết bị của bạn thuộc chính sách quyền riêng tư của Apple, không phải của chúng tôi.

2. Những gì rời khỏi thiết bị của bạn, và chỉ khi bạn yêu cầu

Ảnh bữa ăn bạn chọn quét

Khi bạn ghi thực phẩm bằng ảnh, đúng một hình ảnh đó được gửi tới dịch vụ ảnh của Marrow và chuyển tiếp tới API Gemini của Google, trả về một dự đoán thực phẩm đó là gì và giá trị dinh dưỡng của nó. Những chi tiết quan trọng:

• Hình ảnh được mã hóa lại trước khi gửi, việc này xóa siêu dữ liệu EXIF gồm vị trí GPS, kiểu máy ảnh và dấu thời gian.
• Ảnh không được ghi xuống đĩa trên máy chủ của chúng tôi. Nó được giữ trong bộ nhớ trong suốt thời gian xử lý yêu cầu rồi bị loại bỏ.
• Marrow dùng gói API trả phí của Google, theo đó Google không dùng nội dung được gửi để huấn luyện hay cải thiện mô hình của mình. Google có thể giữ nội dung trong thời gian ngắn để giám sát lạm dụng và tuân thủ pháp luật theo Điều khoản API Gemini.
• Không có dữ liệu sức khỏe, không có tên, không có email và không có mã định danh tài khoản nào được gửi kèm ảnh. Google nhận hình ảnh và không có gì khác về bạn.
• Ghi nhận bằng AI là tùy chọn. Nhập thủ công không gửi gì. Tìm kiếm thực phẩm tra trong các thực phẩm USDA tích hợp sẵn trong ứng dụng trên điện thoại, và chỉ gửi những từ bạn gõ tới Open Food Facts để tìm thực phẩm có thương hiệu. Nó không bao giờ gửi hình ảnh hay âm thanh.

Mô tả bằng văn bản và giọng nói bạn chọn ghi nhận

Khi bạn ghi thực phẩm bằng cách gõ mô tả hoặc nói, văn bản đó hoặc đoạn âm thanh ngắn đó được gửi tới dịch vụ thực phẩm của Marrow và chuyển tiếp tới API Gemini của Google, trả về bản chép lời (với âm thanh) và một dự đoán về các món ăn và giá trị dinh dưỡng của chúng. Đoạn âm thanh và văn bản được giữ trong bộ nhớ trong suốt yêu cầu rồi bị loại bỏ. Không có gì được ghi xuống đĩa trên máy chủ của chúng tôi. Áp dụng cùng các điều khoản API của Google như với ảnh. Không có dữ liệu sức khỏe và không có danh tính nào đi kèm.

MCP Cloud (Marrow Pro): một bản sao riêng tư trên máy chủ của chúng tôi

Đây là tùy chọn, tắt theo mặc định, và là trường hợp duy nhất chúng tôi giữ dữ liệu sức khỏe. Khi bạn bật nó, ứng dụng tạo một bản sao trên máy chủ do chúng tôi vận hành và giữ nó luôn mới ở chế độ nền: chỉ số Apple Health, bữa ăn, bài tập, hiệp tập sức mạnh, giấc ngủ và mục tiêu hằng ngày của bạn, chính những bản ghi mà ứng dụng hiển thị. Đổi lại, ChatGPT, Claude hoặc Gemini có thể đọc bản sao đó bất cứ lúc nào, kể cả khi điện thoại của bạn đang ngủ. Những chi tiết quan trọng:

• Liên kết mà ứng dụng đưa bạn xác định bản sao của bạn nhưng không đọc được nó. Mọi AI đều phải đăng nhập, và việc đăng nhập chỉ hoàn tất khi bạn nhập mã từ trang đăng nhập vào Marrow và phê duyệt. Bạn có thể từ chối bất kỳ yêu cầu nào.
• Bản sao được lưu trên một máy chủ ở Hoa Kỳ, được bảo vệ bằng access token được lưu dưới dạng băm. Về mặt kỹ thuật chúng tôi có thể đọc nó khi nó còn tồn tại, chúng tôi không đọc, và chúng tôi chỉ ghi lại đường dẫn yêu cầu và mã trạng thái, không bao giờ ghi token hay nội dung. Lưu lượng đi qua Cloudflare, nơi kết thúc TLS.
• Nếu bạn cũng bật Cho phép AI ghi (Marrow 1.3.4 trở lên. Tắt theo mặc định), một AI mà bạn đã phê duyệt có thể yêu cầu thêm hoặc thay đổi các mục: bữa ăn, nước, cân nặng, bài tập, giấc ngủ, triệu chứng, tâm trạng và mục tiêu của bạn. Yêu cầu được giữ trong bản sao cho đến khi điện thoại của bạn lấy về và áp dụng, và ở lại đó cùng phần còn lại của bản sao để có thể hoàn tác. Trong khi công tắc bật, bản sao cũng lưu token thông báo đẩy của Apple của điện thoại bạn, chỉ dùng để báo cho điện thoại rằng có thứ đang chờ. Tắt công tắc sẽ xóa token. Bản thân thông báo không mang dữ liệu sức khỏe nào.
• Ai nhận những gì AI đọc. Mỗi câu trả lời AI của bạn đưa ra được nhà cung cấp của nó (Anthropic cho Claude, OpenAI cho ChatGPT, Google cho Gemini) tạo ra từ các bản ghi mà dịch vụ của nhà cung cấp đó đọc từ bản sao của bạn theo yêu cầu của bạn. Những gì họ giữ lại và cách họ dùng thuộc điều khoản của nhà cung cấp đó, không phải của chúng tôi. Chúng tôi không tự gửi gì tới bất kỳ nhà cung cấp AI nào.
• Bản sao được giữ bao lâu. Khi MCP Cloud còn bật, và không lâu hơn: chạm Ngắt kết nối và xóa bản sao sẽ xóa bản sao ngay lập tức, cùng mọi token, yêu cầu ghi đang xếp hàng và token đẩy thuộc về nó. Một bản sao đã được tạo nhưng chưa bao giờ nhận được lần đẩy nào từ điện thoại sẽ bị xóa sau bảy ngày. Nếu bạn xóa ứng dụng mà chưa ngắt kết nối trước, bản sao ở lại cho đến khi bạn yêu cầu chúng tôi gỡ bỏ (xem mục 6). Chúng tôi không phân biệt được một ứng dụng đã xóa với một điện thoại chỉ đang ngoại tuyến. Thu hồi một AI đang kết nối sẽ dừng việc đọc của nó ngay lập tức.
• Nhật ký máy chủ. Máy chủ Connect ghi một dòng cho mỗi yêu cầu: phương thức, đường dẫn, mã trạng thái và thời gian. Không bao giờ ghi dữ liệu, không bao giờ ghi token. Các nhật ký đó được xoay vòng và xóa trong vòng 30 ngày.

Giao dịch mua

Marrow Pro được bán qua Apple. Apple xử lý thanh toán, bản dùng thử miễn phí, gia hạn, hủy và hoàn tiền, và chúng tôi không bao giờ thấy thẻ, tên hay Apple ID của bạn. Ứng dụng kiểm tra quyền sử dụng của bạn với Apple trên thiết bị. Chúng tôi không vận hành máy chủ mua hàng nào và không giữ bản ghi mua hàng nào gắn với danh tính của bạn (xem Phân tích đăng ký bên dưới). Khi ứng dụng nói chuyện với dịch vụ thực phẩm của chúng tôi, nó cho biết thiết bị có đang dùng Pro không (một từ, để dịch vụ áp dụng đúng mức trần hằng ngày) và phiên bản ứng dụng là gì. Cả hai đều không gắn với bạn.

Phân tích đăng ký (RevenueCat)

Để xem Marrow Pro đang hoạt động ra sao (số bản dùng thử bắt đầu, số đăng ký được giữ hoặc hủy, doanh thu), ứng dụng báo cáo các sự kiện mua hàng tới RevenueCat, một dịch vụ phân tích đăng ký. Những gì nó nhận: giao dịch App Store (gói nào, khi nào, mức giá và có gia hạn không), một mã định danh ẩn danh do RevenueCat tạo cho bản cài đặt, và các chi tiết thiết bị cơ bản như phiên bản iOS và phiên bản ứng dụng. Nó không nhận tên, email, Apple ID hay bất kỳ dữ liệu sức khỏe nào của bạn, và chúng tôi không dùng nó cho quảng cáo. Apple vẫn là bên bán. RevenueCat chỉ quan sát các giao dịch mà Apple đã thực hiện.

Kiểm tra phiên bản

Mỗi lần Marrow lên nền trước, nó tải một tệp nhỏ từ máy chủ của chúng tôi cho biết các phiên bản ứng dụng nào còn được hỗ trợ. Yêu cầu không mang mã định danh nào. Nó chỉ nêu quốc gia của App Store mà điện thoại bạn mua hàng (ví dụ Hoa Kỳ), để giá hiển thị trong ứng dụng khớp với cửa hàng của bạn. Máy chủ của chúng tôi không giữ gì từ đó ngoài nhật ký kết nối thông thường được mô tả bên dưới. Nếu phiên bản của bạn thấp hơn mức tối thiểu, ứng dụng hiện màn hình cập nhật thay vì chạy.

Apple Watch

Ứng dụng đồng hồ nhận tổng của hôm nay, mục tiêu và các bữa ăn gần đây của bạn từ iPhone qua Watch Connectivity của Apple, và gửi ngược lại lượng nước và bữa ăn bạn ghi trên cổ tay. Lưu lượng đó chỉ ở giữa hai thiết bị của bạn. Đồng hồ giữ các con số mới nhất cho các complication của nó. Nó không đọc gì từ ứng dụng Sức khỏe trên đồng hồ và không giữ quyền Sức khỏe nào. Một bữa ăn đọc bằng giọng nói trên đồng hồ được watchOS chuyển thành chữ rồi được xử lý y như một mô tả gõ ở trên.

Ảnh bài tập

Ảnh của thư viện bài tập không được đóng gói sẵn. Khi bạn mở một bài tập, ứng dụng tải hai ảnh của nó từ một kho mã nguồn mở công khai đặt trên GitHub (free-exercise-db). GitHub thấy một yêu cầu hình ảnh thông thường từ địa chỉ IP của bạn và không có gì khác: không mã định danh, không dữ liệu sức khỏe, và không gì về buổi tập của bạn. Sau đó ảnh được lưu đệm trên điện thoại.

Thực đơn nhà ăn trường (Marrow Pro)

Nếu bạn chọn một trường, ứng dụng tải thực đơn đã công bố của trường đó từ một tệp tĩnh trên máy chủ của chúng tôi. Lựa chọn trường của bạn được lưu trên thiết bị của bạn. Yêu cầu không mang mã định danh và không có dữ liệu sức khỏe.

Một mã định danh thiết bị ngẫu nhiên, chỉ để giới hạn tốc độ

Ghi nhận bằng AI (ảnh, văn bản và giọng nói) tốn tiền của chúng tôi cho mỗi yêu cầu, nên nó bị giới hạn theo thiết bị mỗi ngày: ba lần mỗi ngày ở gói miễn phí, mức trần cao hơn ở Marrow Pro. Để đếm yêu cầu, ứng dụng tạo một mã định danh ngẫu nhiên vào lần đầu bạn quét, lưu nó trong Keychain của bạn và gửi nó cùng các yêu cầu ảnh. Nó không phải Apple ID của bạn, không phải số sê-ri thiết bị, không phải mã định danh quảng cáo, và không được suy ra từ bất cứ gì về bạn hay phần cứng của bạn. Máy chủ của chúng tôi chỉ giữ một con số đếm cho ngày hiện tại, và các hàng của hôm qua bị xóa khi sang ngày mới. Nó không bao giờ được chia sẻ, và không bao giờ được gắn với dữ liệu sức khỏe vì chúng tôi không bao giờ nhận dữ liệu sức khỏe.

Mã vạch và tìm kiếm thực phẩm

Khi bạn quét mã vạch hoặc tìm một thực phẩm, số mã vạch hoặc văn bản tìm kiếm được gửi tới Open Food Facts, một cơ sở dữ liệu thực phẩm mở, để tra cứu sản phẩm có thương hiệu. Không có mã định danh và không có dữ liệu sức khỏe nào đi kèm. Marrow cũng có sẵn cơ sở dữ liệu USDA FoodData Central tích hợp trong ứng dụng, nên các thực phẩm chung được tìm thấy ngoại tuyến mà không cần bất kỳ yêu cầu mạng nào.

Bất cứ thứ gì bạn cố ý xuất

Toàn bộ mục đích của Marrow là cho phép bạn chuyển dữ liệu của chính mình. Khi bạn xuất một tệp, chạy một tác vụ tự động hóa, ghép đôi một máy chủ, hoặc kết nối một agent AI qua MCP, dữ liệu của bạn đi đến nơi bạn bảo nó đi. Nếu bạn trỏ một tác vụ tự động hóa tới máy chủ của riêng bạn, máy chủ đó nhận dữ liệu sức khỏe của bạn và quy tắc của người vận hành nó được áp dụng. Chúng tôi không ở giữa kết nối đó, chúng tôi không thấy nó, và chúng tôi không thể lấy lại nó cho bạn. Hãy chọn những đích đến bạn tin cậy.

3. Máy chủ của chúng tôi ghi lại gì

Dịch vụ thực phẩm ghi một dòng cho mỗi yêu cầu gồm: dấu thời gian, yêu cầu mất bao lâu, mã trạng thái HTTP, kích thước tệp tải lên tính bằng byte, tên mô hình, số món ăn được phát hiện và số lượng token. Nó không ghi hình ảnh, các món ăn đã nhận diện, mã định danh thiết bị của bạn, địa chỉ IP của bạn trong nhật ký ứng dụng, hay bất kỳ dữ liệu sức khỏe nào.

Trang web này. marrowhealthapp.com đếm lượt truy cập bằng Cloudflare Web Analytics: những trang nào được xem, trang nào giới thiệu người truy cập, và trình duyệt, loại thiết bị và quốc gia. Nó không đặt cookie, không lấy dấu vân tay, và không theo bạn sang các trang khác. Ứng dụng không gửi gì tới nó.

4. Những gì chúng tôi không bao giờ làm

Đây là những cam kết, không phải mặc định mà chúng tôi có thể lặng lẽ thay đổi. Mục này tồn tại một phần vì Nguyên tắc 5.1.3 trong Hướng dẫn Đánh giá App Store của Apple điều chỉnh các ứng dụng sức khỏe, và chúng tôi tự ràng buộc mình theo nó một cách rõ ràng:

• Chúng tôi không bao giờ dùng dữ liệu sức khỏe cho quảng cáo. Marrow không hiển thị quảng cáo dưới bất kỳ hình thức nào, từ chúng tôi hay từ bất kỳ ai khác.
• Chúng tôi không bao giờ bán, cho thuê hay trao đổi dữ liệu của bạn, cho các nhà môi giới dữ liệu hay bất kỳ ai khác.
• Chúng tôi không bao giờ chia sẻ dữ liệu sức khỏe với bên thứ ba cho mục đích tiếp thị, và không bao giờ chia sẻ cho mục đích sử dụng độc lập của họ.
• Chúng tôi không bao giờ lưu dữ liệu sức khỏe của bạn trong iCloud.
• Chúng tôi không bao giờ dùng dữ liệu sức khỏe cho bất kỳ mục đích nào ngoài lợi ích trực tiếp của bạn trong ứng dụng, chẳng hạn nghiên cứu hay lập hồ sơ, nếu không có sự đồng ý riêng của bạn.
• Chúng tôi không chạy SDK quảng cáo hay theo dõi nào và không báo cáo sự cố. Dịch vụ phân tích duy nhất trong ứng dụng, RevenueCat, thấy các sự kiện mua hàng và không bao giờ thấy dữ liệu sức khỏe. Marrow không xin quyền App Tracking Transparency vì nó không theo dõi bạn.
• Chúng tôi không yêu cầu tài khoản, nên chúng tôi không giữ địa chỉ email, mật khẩu hay hồ sơ nào của bạn.

5. Quyền Apple Health

Marrow chỉ đọc từ Apple Health trong các nhóm bạn chấp thuận, và iOS kiểm soát hoàn toàn điều đó. Bạn có thể xem lại hoặc thu hồi bất kỳ nhóm nào bất cứ lúc nào trong Cài đặt, Quyền riêng tư và Bảo mật, Sức khỏe, Marrow. Marrow cũng ghi ngược vào Apple Health, chẳng hạn thực phẩm bạn ghi và bài tập bạn ghi lại, khi bạn cho phép. Nếu bạn để một AI đã kết nối ghi giúp bạn, các mục nó thêm theo yêu cầu của bạn (gồm giấc ngủ, triệu chứng và trạng thái tinh thần) được ghi theo cùng cách, và chỉ cho những loại bạn cho phép. Thu hồi một quyền sẽ dừng việc đọc mới ngay lập tức. Dữ liệu đã đồng bộ vào cơ sở dữ liệu cục bộ của Marrow vẫn ở đó cho đến khi bạn xóa nó hoặc xóa ứng dụng.

6. Xóa dữ liệu của bạn

Xóa ứng dụng Marrow và mọi thứ nó đã lưu sẽ bị xóa cùng, vì tất cả nằm trong sandbox của ứng dụng. Không có tài khoản phía máy chủ nào để đóng. Ngoại lệ duy nhất là bản sao Kết nối AI của bạn tùy chọn: hãy chạm Ngắt kết nối và xóa bản sao trên thẻ MCP Cloud trước khi xóa ứng dụng và bản sao sẽ biến mất ngay lập tức. Nếu bạn đã xóa ứng dụng mà Kết nối vẫn bật, hãy gửi email cho chúng tôi theo địa chỉ bên dưới kèm liên kết Kết nối của bạn (liên kết từ thẻ MCP Cloud, nếu bạn vẫn còn) hoặc ngày gần đúng bạn bật Kết nối, và chúng tôi sẽ xóa bản sao trong vòng 30 ngày. Chúng tôi không thể tìm nó theo tên của bạn, vì bản sao không mang tên nào. Dữ liệu trong Apple Health thuộc về Apple Health và được quản lý trong ứng dụng Sức khỏe. Dữ liệu bạn đã xuất tới các đích đến của riêng bạn là của bạn để xóa ở đó. Các tệp bạn đã xuất ra thiết bị của riêng bạn cũng vậy, là của bạn.

7. Bảo mật

Mọi yêu cầu mạng đều dùng TLS. Các máy chủ đã ghép đôi và máy chủ MCP trên thiết bị được xác thực bằng bearer token tạo ra trên thiết bị của bạn và lưu trong Keychain. Máy chủ trên thiết bị được giao ở trạng thái tắt và chỉ gắn vào mạng cục bộ của bạn khi bạn bật nó, và bạn có thể thu hồi một token bằng cách hủy ghép đôi máy chủ trong ứng dụng. Kết nối AI của bạn hoạt động theo chiều ngược lại: token của nó là OAuth token do máy chủ Connect của chúng tôi cấp cho AI mà bạn đã phê duyệt (với PKCE, thời hạn ngắn và làm mới), được lưu dưới dạng băm trên máy chủ, và mọi token đều bị thu hồi bởi Ngắt kết nối. Để báo cáo một vấn đề bảo mật, hãy gửi email tới địa chỉ bên dưới với "Security" trong tiêu đề, hoặc xem security.txt.

8. Trẻ em

Marrow không hướng tới trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập thông tin từ các em. Chúng tôi không có tài khoản, nên chúng tôi không có cách nào xác định độ tuổi của người dùng.

9. Quyền của bạn

Theo các luật như GDPR và CCPA, bạn có quyền truy cập, chỉnh sửa, xóa và di chuyển dữ liệu cá nhân của mình, và phản đối một số hoạt động xử lý nhất định. Kiến trúc của Marrow đáp ứng những điều này ngay từ thiết kế: dữ liệu của bạn đã nằm trong tay bạn, có thể xuất ở các định dạng mở bất cứ lúc nào, và có thể xóa bằng cách gỡ ứng dụng. Chúng tôi không bán thông tin cá nhân, nên không có gì để từ chối. Nếu bạn tin rằng chúng tôi đang giữ điều gì đó về bạn và muốn gỡ bỏ, hãy viết cho [email protected] và chúng tôi sẽ xử lý trong vòng 30 ngày.

10. Thay đổi

Nếu chính sách này thay đổi theo cách ảnh hưởng đến những gì rời khỏi thiết bị của bạn, chúng tôi sẽ cập nhật ngày có hiệu lực ở đầu trang và mô tả thay đổi trong ghi chú phát hành của ứng dụng. Việc tiếp tục sử dụng sau một thay đổi nghĩa là bạn chấp nhận chính sách đã cập nhật.

11. Liên hệ

Marrow Health LLC
[email protected]