Chính sách quyền riêng tư của ứng dụng PhaPha
Chính sách này giải thích ứng dụng PhaPha trên Android (mã ứng dụng vn.pharbaco.phapha) và máy chủ PhaPha xử lý dữ liệu của bạn như thế nào: thu thập gì, để làm gì, gửi cho ai, lưu ở đâu, bao lâu, và bạn thực hiện quyền của mình ra sao.
Tóm tắt
- PhaPha không yêu cầu tài khoản: không cần số điện thoại, email hay mật khẩu. Ứng dụng tự tạo một mã thiết bị ngẫu nhiên để nhận ra máy của bạn.
- Trò chuyện, đọc ảnh phiếu khám và lưu hồ sơ sức khỏe bị khóa cho tới khi bạn bấm “Tôi đồng ý xử lý dữ liệu” trong mục Quyền riêng tư.
- Nội dung trò chuyện và thông tin sức khỏe bạn cung cấp được lưu trên máy chủ của Pharbaco đặt tại Việt Nam và được gửi tới FPT AI Marketplace (FPT Smart Cloud) để trí tuệ nhân tạo (AI) soạn câu trả lời.
- Ảnh phiếu khám được chuyển tới FPT để đọc số liệu; máy chủ PhaPha không lưu ảnh.
- Không quảng cáo, không công cụ phân tích hay theo dõi của bên thứ ba, không bán dữ liệu.
- Bạn tự xóa toàn bộ dữ liệu bất cứ lúc nào: Tài khoản → Quyền riêng tư & đồng ý AI → Xóa toàn bộ dữ liệu PhaPha.
- PhaPha không phải bác sĩ và không thay thế tư vấn y tế. Trường hợp khẩn cấp, hãy gọi 115.
- PhaPha dành cho người từ đủ 18 tuổi.
1. Bên chịu trách nhiệm về dữ liệu
Bên kiểm soát và xử lý dữ liệu cá nhân của ứng dụng PhaPha, đồng thời là nhà phát hành ứng dụng trên Google Play, là:
Tên tiếng Anh: PHARBACO I CENTRAL PHARMACEUTICAL TRADING JOINT STOCK COMPANY
Tên viết tắt: PHARBACO TRADING .,JSC (“Pharbaco Trading”, “chúng tôi”)
Mã số thuế: 0111441708
Địa chỉ: Số 160 phố Tôn Đức Thắng, Phường Ô Chợ Dừa, Thành phố Hà Nội, Việt Nam
Email liên hệ về dữ liệu cá nhân: minh.vu@pharbaco.com.vn
Thương hiệu Pharbaco được sử dụng theo thỏa thuận với công ty mẹ là Công ty Cổ phần Dược phẩm Trung ương I – Pharbaco.
2. Dữ liệu chúng tôi xử lý
| Dữ liệu | Khi nào | Chi tiết |
|---|---|---|
| Mã thiết bị | Lần đầu mở ứng dụng | Một dãy ký tự ngẫu nhiên do ứng dụng tạo ra, được mã hóa bằng Android Keystore và cất trên máy, gửi kèm mỗi yêu cầu tới máy chủ. Đây không phải Advertising ID, IMEI hay Android ID; ứng dụng không đọc định danh phần cứng nào. |
| Tên hiển thị | Khi bạn nhập và bấm lưu (không bắt buộc) | Tên để PhaPha gọi bạn. Có thể để trống hoặc dùng biệt danh. |
| Hồ sơ sức khỏe | Khi bạn bấm “Lưu hồ sơ” hoặc xác nhận lưu một gợi ý (không bắt buộc) | Chiều cao, cân nặng, huyết áp và mỡ máu (hai mục sau là văn bản bạn chép từ phiếu khám). Để trống một ô và lưu thì mục đó bị xóa trên máy chủ. |
| Nội dung trò chuyện | Khi bạn gửi câu hỏi (sau khi đồng ý) | Tin nhắn của bạn và câu trả lời của PhaPha. Máy chủ còn đọc lại tin nhắn của bạn để tìm số đo sức khỏe bạn tự kể và hiện cho bạn một “gợi ý hồ sơ”; gợi ý chỉ được lưu vào hồ sơ khi bạn xác nhận, và bản gợi ý tạm được xóa sau khoảng 24 giờ. |
| Ảnh phiếu khám | Khi bạn bấm “Chụp ảnh phiếu” hoặc “Chọn từ thư viện” (sau khi đồng ý) | Ảnh JPEG, PNG hoặc HEIC tối đa 10 MB. Xem mục 4 về cách ảnh được xử lý. |
| Cài đặt lời hỏi thăm và múi giờ | Khi bạn lưu cài đặt Lời hỏi thăm | Bật/tắt, khung giờ và múi giờ của điện thoại (ví dụ Asia/Ho_Chi_Minh). Múi giờ không phải vị trí của bạn. Phiên bản Android hiện tại chưa đăng ký nhận thông báo đẩy, nên PhaPha chưa gửi lời hỏi thăm tới máy; cài đặt chỉ được lưu lại. |
| Biên nhận đồng ý | Khi bạn đồng ý hoặc rút đồng ý | Phiên bản màn đồng ý, thời điểm bạn đồng ý (theo giờ máy), thời điểm máy chủ ghi nhận và thời điểm rút đồng ý. |
| Mẹo sức khỏe hằng ngày | Khi bạn mở Trang chủ | Mỗi ngày tối đa một lần, máy chủ dùng AI soạn một mẹo ngắn dựa trên tên hiển thị và hồ sơ sức khỏe đã lưu (nếu có), rồi lưu mẹo đó. |
| Lượt đọc ảnh | Mỗi lần đọc ảnh phiếu | Chỉ gồm mã bản ghi, mã thiết bị và thời điểm, dùng để giới hạn số lượt mỗi ngày. Không chứa ảnh hay kết quả đọc. |
| Báo cáo câu trả lời | Khi bạn bấm “Báo cáo câu trả lời” dưới một câu trả lời của PhaPha | Lý do bạn chọn (xúc phạm, không an toàn về sức khỏe, khác), mã của câu trả lời bị báo cáo, mã thiết bị và thời điểm. Ứng dụng không gửi lại nội dung trò chuyện. Người được phân công xem xét báo cáo có thể mở câu trả lời bị báo cáo đã lưu trên máy chủ. Báo cáo không được gửi cho FPT. |
| Nhật ký kỹ thuật | Mỗi yêu cầu | Máy chủ ứng dụng ghi phương thức, đường dẫn, mã kết quả và thời điểm; mã thiết bị chỉ xuất hiện dưới dạng một đoạn băm một chiều ngắn. Máy chủ ứng dụng không ghi địa chỉ IP, nội dung tin nhắn hay số đo sức khỏe vào nhật ký. Lớp máy chủ chuyển tiếp (reverse proxy) phía trước có thể ghi địa chỉ IP và thông tin phiên bản ứng dụng/thiết bị trong nhật ký truy cập để bảo mật và xử lý sự cố. |
PhaPha không thu thập: số điện thoại, email, mật khẩu, danh bạ, vị trí (ứng dụng không xin quyền vị trí), micro hay ghi âm, Advertising ID, danh sách ứng dụng, lịch sử duyệt web. Ứng dụng không chứa công cụ quảng cáo, phân tích hay báo lỗi của bên thứ ba.
3. Mục đích và căn cứ xử lý
- Trả lời câu hỏi của bạn, đọc số liệu trên ảnh phiếu khám và lưu hồ sơ sức khỏe: dựa trên sự đồng ý của bạn trong ứng dụng. Thông tin sức khỏe là dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP; chúng tôi chỉ xử lý dữ liệu này cho các chức năng bạn chủ động sử dụng.
- Cá nhân hóa: tên hiển thị, hồ sơ sức khỏe và giờ địa phương giúp câu trả lời và mẹo hằng ngày phù hợp với bạn.
- Vận hành, bảo mật và chống lạm dụng: mã thiết bị, giới hạn số lượt mỗi ngày và nhật ký kỹ thuật là cần thiết để cung cấp dịch vụ an toàn.
- An toàn nội dung AI: báo cáo bạn gửi được dùng để xem xét câu trả lời bị báo cáo và cải thiện độ an toàn của PhaPha.
- Chứng minh tuân thủ: biên nhận đồng ý và dấu vết xóa dữ liệu (mục 5) giúp chúng tôi chứng minh đã làm đúng yêu cầu của bạn.
Chúng tôi không dùng dữ liệu của bạn để quảng cáo, không bán hay cho thuê dữ liệu, không dùng để chấm điểm tín dụng hay xét bảo hiểm, và Pharbaco Trading không dùng dữ liệu của bạn để huấn luyện mô hình AI.
4. Ai nhận được dữ liệu của bạn
4.1 FPT Smart Cloud – nền tảng FPT AI Marketplace
Câu trả lời, mẹo hằng ngày và kết quả đọc ảnh do các mô hình AI chạy trên FPT AI Marketplace (mkp-api.fptcloud.com) của FPT Smart Cloud, thuộc Tập đoàn FPT, tạo ra. Hiện tại PhaPha dùng mô hình DeepSeek-V4-Flash cho trò chuyện và mẹo, và gemma-4-31B-it để đọc ảnh; tên mô hình có thể thay đổi.
| Gửi tới FPT | Khi nào |
|---|---|
| Tin nhắn mới của bạn, tối đa 30 tin nhắn gần nhất của cuộc trò chuyện, tên hiển thị, bốn mục hồ sơ sức khỏe, giờ địa phương và múi giờ | Mỗi lượt trò chuyện |
| Tin nhắn của bạn một lần nữa, để tìm số đo sức khỏe bạn tự kể | Sau mỗi lượt trò chuyện |
| Tên hiển thị, hồ sơ sức khỏe và ngày hiện tại | Khi soạn mẹo hằng ngày |
| Ảnh phiếu khám bạn chọn | Mỗi lần đọc ảnh |
Không gửi cho FPT: mã thiết bị của bạn. Yêu cầu gửi tới FPT không kèm định danh nào để nối các cuộc trò chuyện với một thiết bị.
4.2 Đơn vị cung cấp dịch vụ kỹ thuật
Công ty TNHH Công Nghệ Vipex cung cấp dịch vụ kỹ thuật (phát triển, vận hành và bảo trì hệ thống) theo hợp đồng với Pharbaco Trading. Nhân sự kỹ thuật chỉ truy cập dữ liệu khi cần để vận hành hoặc xử lý sự cố, theo chỉ dẫn của Pharbaco Trading.
4.3 Cơ quan nhà nước
Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.
4.4 Về ảnh phiếu khám
- Ảnh được gửi qua kết nối mã hóa tới máy chủ PhaPha, được giữ trong bộ nhớ tạm chỉ trong thời gian xử lý yêu cầu, rồi được chuyển tiếp tới FPT để đọc. Máy chủ PhaPha không ghi ảnh ra đĩa, không lưu vào cơ sở dữ liệu và không ghi vào nhật ký.
- Ứng dụng gửi nguyên tệp ảnh. Tệp ảnh có thể chứa thông tin đi kèm do máy ảnh ghi (ví dụ thời điểm chụp, và vị trí chụp nếu ứng dụng máy ảnh của bạn bật lưu vị trí). PhaPha không đọc hay lưu thông tin này, nhưng nó đi cùng tệp ảnh tới FPT. Bạn có thể tắt lưu vị trí trong cài đặt máy ảnh.
- Kết quả đọc chỉ là gợi ý chưa lưu. Chỉ các mục chiều cao, cân nặng, huyết áp và mỡ máu được lưu, và chỉ khi bạn kiểm tra và bấm “Lưu”.
- Ảnh chụp bằng nút “Chụp ảnh phiếu” được lưu tạm trong bộ nhớ đệm riêng của ứng dụng trên điện thoại và không tự xóa ngay sau khi gửi; ảnh này bị xóa khi bạn xóa bộ nhớ đệm/dữ liệu của ứng dụng trong cài đặt Android hoặc gỡ ứng dụng. Ảnh chọn từ thư viện vẫn nằm trong thư viện của bạn; PhaPha chỉ đọc đúng ảnh bạn chọn qua trình chọn ảnh của Android.
5. Nơi lưu và thời gian lưu
Máy chủ ứng dụng và cơ sở dữ liệu PhaPha đặt trên hạ tầng máy chủ của Pharbaco tại Việt Nam.
| Dữ liệu | Thời gian lưu |
|---|---|
| Mã thiết bị, tên hiển thị, hồ sơ sức khỏe, nội dung trò chuyện, mẹo hằng ngày, cài đặt, biên nhận đồng ý, lượt đọc ảnh, báo cáo câu trả lời | Cho tới khi bạn bấm “Xóa toàn bộ dữ liệu PhaPha”. Không tự hết hạn. |
| Gợi ý hồ sơ rút từ tin nhắn | Khoảng 24 giờ, sau đó tự xóa (trừ khi bạn đã xác nhận lưu vào hồ sơ). |
| Ảnh phiếu khám | Không lưu trên máy chủ PhaPha (chỉ trong bộ nhớ tạm khi xử lý). |
| Bản sao lưu cơ sở dữ liệu | Được mã hóa và giữ tối đa 14 ngày rồi tự hủy, theo quy trình vận hành hiện tại. |
| Dấu vết đã xóa | Sau khi bạn xóa, chúng tôi giữ lâu dài một chuỗi băm một chiều (SHA-256) của mã thiết bị cùng thời điểm xóa, không đọc ngược ra mã được. Mục đích: để dữ liệu đã xóa không “sống lại” khi phải khôi phục từ bản sao lưu cũ và để từ chối đăng ký lại đúng mã đã xóa. |
| Nhật ký kỹ thuật | Được xoay vòng theo dung lượng và bị ghi đè sau một thời gian ngắn. |
| Dữ liệu đã gửi tới FPT | FPT không lưu sau khi xử lý xong yêu cầu, theo cam kết bằng văn bản với Pharbaco Trading (xem mục 4.1). |
Lưu ý: vì PhaPha không có tài khoản, danh tính duy nhất là mã nằm trong điện thoại của bạn. Nếu bạn gỡ ứng dụng, xóa dữ liệu ứng dụng hoặc đổi điện thoại mà chưa bấm xóa, dữ liệu cũ vẫn nằm trên máy chủ nhưng chúng tôi không còn cách nào xác định đó là dữ liệu của bạn, và bạn không thể lấy lại. Nếu muốn dữ liệu bị xóa, hãy bấm xóa trong ứng dụng trước khi gỡ.
6. Quyền của bạn và cách thực hiện
| Quyền | Cách thực hiện |
|---|---|
| Được biết | Đọc chính sách này và màn “Quyền riêng tư & đồng ý AI” trong ứng dụng. |
| Đồng ý và rút lại đồng ý | Tài khoản → Quyền riêng tư & đồng ý AI: bấm “Tôi đồng ý xử lý dữ liệu” hoặc “Rút đồng ý”. Rút đồng ý khóa lại trò chuyện, đọc ảnh và lưu hồ sơ, nhưng không xóa dữ liệu đã lưu. Khi bạn mở Trang chủ, máy chủ vẫn có thể dùng tên và hồ sơ đã lưu để soạn mẹo hằng ngày cho tới khi bạn xóa dữ liệu. Muốn dừng hoàn toàn, hãy dùng chức năng xóa. |
| Xem dữ liệu | Lịch sử trò chuyện ở tab Trò chuyện; hồ sơ ở Tài khoản → Hồ sơ sức khỏe. |
| Chỉnh sửa | Sửa tên hiển thị và hồ sơ sức khỏe trực tiếp trong ứng dụng. |
| Xóa | Tài khoản → Quyền riêng tư & đồng ý AI → Xóa toàn bộ dữ liệu PhaPha rồi xác nhận. Máy chủ xóa ngay hồ sơ, tên, nội dung trò chuyện, mẹo, thông báo, cài đặt, biên nhận đồng ý, lượt đọc ảnh, báo cáo câu trả lời và mã thiết bị; ứng dụng quên mã cũ. Thao tác này không thể hoàn tác. Chức năng xóa không xóa ảnh trong bộ nhớ đệm trên máy (xem mục 4.4). |
| Phản đối, hạn chế xử lý, nhận bản sao, khiếu nại | Gửi email tới minh.vu@pharbaco.com.vn. Vì PhaPha không có tài khoản và ứng dụng hiện không hiển thị mã thiết bị, chúng tôi chỉ xử lý được yêu cầu qua email khi xác định được dữ liệu thuộc về bạn; cách chắc chắn nhất là dùng các chức năng trong ứng dụng. Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân. |
Chúng tôi phản hồi yêu cầu trong thời hạn pháp luật quy định.
7. Bảo vệ dữ liệu
- Ứng dụng chỉ kết nối tới máy chủ qua HTTPS; bản phát hành từ chối kết nối không mã hóa. Máy chủ gọi FPT cũng qua HTTPS.
- Mã thiết bị và trạng thái đồng ý được mã hóa bằng khóa trong Android Keystore. Ứng dụng tắt sao lưu Android (không sao lưu lên đám mây, không chuyển sang máy mới).
- Ứng dụng không lưu bản sao nội dung trò chuyện hay hồ sơ sức khỏe trên điện thoại (ngoại trừ ảnh chụp tạm nêu ở mục 4.4).
- Khóa truy cập dịch vụ AI chỉ nằm trên máy chủ. Nhật ký máy chủ ứng dụng không ghi nội dung tin nhắn, số đo sức khỏe hay địa chỉ IP.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho bạn trong phạm vi và thời hạn pháp luật yêu cầu, trong chừng mực có thể liên hệ được với bạn.
8. Độ tuổi
PhaPha dành cho người từ đủ 18 tuổi và không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và biết con mình đã dùng PhaPha, hãy dùng chức năng xóa dữ liệu trên máy đó hoặc liên hệ với chúng tôi.
9. Dữ liệu sức khỏe và lưu ý y tế
- PhaPha cung cấp thông tin sức khỏe phổ thông để tham khảo. PhaPha không chẩn đoán, không kê đơn, không hướng dẫn liều dùng thuốc và không thay thế tư vấn của bác sĩ, dược sĩ.
- PhaPha không phải thiết bị y tế. Chức năng đọc phiếu khám chỉ chép lại số liệu in trên phiếu; không đánh giá chỉ số nào cao hay thấp.
- Câu trả lời do AI tạo ra và có thể sai hoặc không phù hợp với bạn.
- Có dấu hiệu bất thường, hãy đi khám. Khẩn cấp, gọi 115 hoặc đến cơ sở y tế gần nhất.
10. Thay đổi chính sách
Khi thay đổi chính sách này, chúng tôi cập nhật ngày ở đầu trang. Nếu thay đổi làm mở rộng mục đích xử lý dữ liệu sức khỏe hoặc thêm bên nhận dữ liệu, chúng tôi sẽ hỏi lại sự đồng ý của bạn trong ứng dụng trước khi áp dụng.
11. Liên hệ
Pharbaco Trading – Số 160 phố Tôn Đức Thắng, Phường Ô Chợ Dừa, Thành phố Hà Nội, Việt Nam · Email: minh.vu@pharbaco.com.vn
Xem thêm: Điều khoản sử dụng PhaPha.
PhaPha Privacy Policy
This policy explains how the PhaPha Android app (application ID vn.pharbaco.phapha) and the PhaPha server handle your data: what is collected, why, who receives it, where and for how long it is kept, and how to exercise your rights.
Summary
- PhaPha has no accounts: no phone number, email or password. The app creates a random device code to recognise your phone.
- Chat, check-up photo reading and saving your health profile are locked until you tap “Tôi đồng ý xử lý dữ liệu” (I agree to data processing) in the Privacy screen.
- Your chat content and the health information you provide are stored on Pharbaco's servers in Vietnam and sent to FPT AI Marketplace (FPT Smart Cloud) so that an AI model can write the answers.
- Check-up photos are sent to FPT to read the values; the PhaPha server does not store the photo.
- No ads, no third-party analytics or tracking, no sale of data.
- You can delete everything at any time: Tài khoản (Account) → Quyền riêng tư & đồng ý AI (Privacy & AI consent) → Xóa toàn bộ dữ liệu PhaPha (Delete all PhaPha data).
- PhaPha is not a doctor and does not replace medical advice. In an emergency, call 115.
- PhaPha is intended for people aged 18 and over.
1. Data controller
The controller of personal data processed through PhaPha, and the publisher of the app on Google Play, is:
Vietnamese name: CÔNG TY CỔ PHẦN THƯƠNG MẠI DƯỢC PHẨM TRUNG ƯƠNG I PHARBACO
Short name: PHARBACO TRADING .,JSC (“Pharbaco Trading”, “we”)
Tax code: 0111441708
Address: No. 160 Ton Duc Thang Street, O Cho Dua Ward, Hanoi, Vietnam
Privacy contact: minh.vu@pharbaco.com.vn
The Pharbaco brand is used under an agreement with the parent company, Công ty Cổ phần Dược phẩm Trung ương I – Pharbaco.
2. Data we process
| Data | When | Details |
|---|---|---|
| Device code | First launch | A random identifier generated by the app, encrypted with Android Keystore on the phone and sent with every request. It is not the Advertising ID, IMEI or Android ID; the app reads no hardware identifier. |
| Display name | When you enter and save it (optional) | The name PhaPha uses to address you. It can be left empty or be a nickname. |
| Health profile | When you tap “Save profile” or confirm a suggestion (optional) | Height, weight, blood pressure and blood lipids (the last two as text copied from your check-up form). Saving an empty field deletes that value on the server. |
| Chat content | When you send a question (after consent) | Your messages and PhaPha's replies. The server also re-reads your message to find health values you mention and shows them as a “profile suggestion”; it is saved to your profile only if you confirm, and the temporary suggestion is erased after about 24 hours. |
| Check-up photo | When you tap “Take a photo” or “Choose from library” (after consent) | JPEG, PNG or HEIC image up to 10 MB. See section 4.4. |
| Greeting settings and time zone | When you save greeting settings | On/off, preferred time window and the phone's time zone (for example Asia/Ho_Chi_Minh). A time zone is not your location. The current Android version does not register for push notifications, so no greetings are delivered to the phone; the settings are only stored. |
| Consent receipt | When you give or withdraw consent | Consent screen version, the time you agreed (device clock), the time the server recorded it and the time of withdrawal. |
| Daily health tip | When you open the Home screen | At most once a day the server uses AI to write a short tip based on your display name and saved health profile (if any), and stores it. |
| Photo-reading count | Each photo reading | Only a record ID, the device code and the time, used for the daily limit. It contains neither the photo nor the result. |
| Answer report | When you tap “Báo cáo câu trả lời” (Report this answer) under a PhaPha answer | The reason you choose (offensive, unsafe health content, other), the ID of the reported answer, the device code and the time. The app does not send the conversation text again. The person assigned to review reports may open the reported answer stored on the server. Reports are not sent to FPT. |
| Technical logs | Each request | The application server logs method, path, status code and time; the device code appears only as a short one-way hash. The application server does not log IP addresses, message content or health values. The reverse proxy in front of it may record IP addresses and app/device version information in access logs for security and troubleshooting. |
PhaPha does not collect: phone number, email, password, contacts, location (the app does not request location permission), microphone or recordings, Advertising ID, installed apps or browsing history. The app contains no third-party advertising, analytics or crash-reporting SDK.
3. Purposes and legal basis
- Answering your questions, reading values from check-up photos and saving your health profile: based on your consent in the app. Health information is sensitive personal data under Vietnam's Personal Data Protection Law No. 91/2025/QH15 and Decree 356/2025/ND-CP; we process it only for the features you actively use.
- Personalisation: your display name, health profile and local time make answers and daily tips relevant to you.
- Operation, security and abuse prevention: the device code, daily limits and technical logs are necessary to provide a safe service.
- AI content safety: reports you send are used to review the reported answer and improve PhaPha's safety.
- Demonstrating compliance: consent receipts and deletion records (section 5) show that we honoured your choices.
We do not use your data for advertising, do not sell or rent it, do not use it for credit or insurance decisions, and Pharbaco Trading does not use it to train AI models.
4. Who receives your data
4.1 FPT Smart Cloud – FPT AI Marketplace
Answers, daily tips and photo readings are generated by AI models running on FPT AI Marketplace (mkp-api.fptcloud.com), operated by FPT Smart Cloud, part of FPT Corporation. PhaPha currently uses DeepSeek-V4-Flash for chat and tips and gemma-4-31B-it for photo reading; model names may change.
| Sent to FPT | When |
|---|---|
| Your new message, up to the 30 most recent messages of the conversation, display name, the four health profile fields, local time and time zone | Every chat turn |
| Your message again, to find health values you mention | After every chat turn |
| Display name, health profile and the current date | When writing the daily tip |
| The check-up photo you choose | Every photo reading |
Never sent to FPT: your device code. Requests to FPT carry no identifier that links conversations to a device.
4.2 Technical service provider
Vipex Technology Co., Ltd provides technical services (development, operation and maintenance of the system) under a contract with Pharbaco Trading. Technical staff access data only when needed to operate the service or resolve incidents, on Pharbaco Trading's instructions.
4.3 Authorities
We disclose data to competent authorities only when legally required.
4.4 About check-up photos
- The photo is sent over an encrypted connection to the PhaPha server, held in memory only while the request is processed, and forwarded to FPT to be read. The PhaPha server does not write the photo to disk, to the database or to logs.
- The app sends the original image file. It may contain metadata written by the camera (for example the capture time, and the capture location if your camera app saves location). PhaPha does not read or store this metadata, but it travels with the file to FPT. You can turn off location tagging in your camera settings.
- The result is an unsaved suggestion. Only height, weight, blood pressure and blood lipids can be saved, and only after you review them and tap “Save”.
- A photo taken with “Take a photo” is kept temporarily in the app's private cache on your phone and is not deleted immediately after sending; it is removed when you clear the app's cache/storage in Android settings or uninstall the app. Photos chosen from your library stay in your library; PhaPha reads only the photo you pick through the Android photo picker.
5. Where and how long data is kept
The PhaPha application server and database run on Pharbaco's server infrastructure in Vietnam.
| Data | Retention |
|---|---|
| Device code, display name, health profile, chat content, daily tips, settings, consent receipt, photo-reading count, answer reports | Until you tap “Delete all PhaPha data”. No automatic expiry. |
| Profile suggestions extracted from messages | About 24 hours, then erased automatically (unless you confirmed saving them to your profile). |
| Check-up photos | Not stored on the PhaPha server (memory only while processing). |
| Database backups | Encrypted and kept for at most 14 days, then destroyed, under current operating procedures. |
| Deletion record | After deletion we keep, indefinitely, a one-way SHA-256 hash of the device code and the deletion time, which cannot be reversed into the code. It prevents deleted data from reappearing after a restore from backup and blocks re-registration of the deleted code. |
| Technical logs | Rotated by size and overwritten after a short period. |
| Data sent to FPT | Not kept by FPT once the request has been processed, under its written commitment to Pharbaco Trading (see 4.1). |
Please note: because PhaPha has no accounts, your only identity is the code on your phone. If you uninstall the app, clear its data or change phones without deleting first, your old data remains on the server but we can no longer tell that it is yours, and you cannot recover it. To have it deleted, use the in-app delete function before uninstalling.
6. Your rights
| Right | How |
|---|---|
| To be informed | This policy and the “Privacy & AI consent” screen in the app. |
| To consent and withdraw consent | Account → Privacy & AI consent: tap “I agree to data processing” or “Withdraw consent”. Withdrawing locks chat, photo reading and profile saving again but does not delete stored data. When you open Home, the server may still use your stored name and profile to write the daily tip until you delete your data. To stop all processing, use the delete function. |
| To access | Chat history in the Chat tab; profile under Account → Health profile. |
| To rectify | Edit your display name and health profile in the app. |
| To erase | Account → Privacy & AI consent → Delete all PhaPha data, then confirm. The server immediately deletes your profile, name, chat content, tips, notifications, settings, consent receipt, photo-reading count, answer reports and device code; the app forgets the old code. This cannot be undone. It does not remove the cached photo on the phone (see 4.4). |
| To object, restrict processing, obtain a copy, complain | Email minh.vu@pharbaco.com.vn. Because PhaPha has no accounts and the app does not currently display the device code, we can act on email requests only if we can identify your data; the in-app functions are the reliable way. You may also complain to the competent Vietnamese personal data protection authority. |
We respond within the time limits set by law.
7. Security
- The app connects to the server only over HTTPS; release builds refuse unencrypted connections. The server also calls FPT over HTTPS.
- The device code and consent state are encrypted with a key held in Android Keystore. Android backup is disabled for the app (no cloud backup, no device-to-device transfer).
- The app does not keep copies of chat content or your health profile on the phone (except the temporary photo described in 4.4).
- The AI service key exists only on the server. Application server logs contain no message content, health values or IP addresses.
No system is perfectly secure. If a data breach occurs, we will notify the competent authority and you as required by law, to the extent we are able to reach you.
8. Age
PhaPha is intended for people aged 18 and over and is not directed at children. We do not knowingly collect data from anyone under 18. If you are a parent or guardian and learn that your child has used PhaPha, use the delete function on that phone or contact us.
9. Health data and medical disclaimer
- PhaPha provides general health information for reference only. It does not diagnose, prescribe or give medication doses, and it does not replace advice from a doctor or pharmacist.
- PhaPha is not a medical device. Photo reading only transcribes the values printed on the form; it does not judge whether any value is high or low.
- Answers are generated by AI and may be wrong or unsuitable for you.
- If something feels wrong, see a doctor. In an emergency, call 115 or go to the nearest medical facility.
10. Changes
When we change this policy we update the date at the top. If a change broadens the purposes for which health data is processed or adds a recipient, we will ask for your consent again in the app before applying it.
11. Contact
Pharbaco Trading – No. 160 Ton Duc Thang Street, O Cho Dua Ward, Hanoi, Vietnam · Email: minh.vu@pharbaco.com.vn
See also: PhaPha Terms of Use.