Rosebead

Chính sách quyền riêng tư của Rosebead

Áp dụng cho ứng dụng Rosebead trên iOS và Android. Cập nhật ngày 8/11/2026.

Tóm tắt

1. Ai chịu trách nhiệm

Rosebead do SaigonScience phát triển. Liên hệ: hello@saigonscience.com.

2. Dữ liệu bạn nhập

Ngày kỳ kinh, triệu chứng, tâm trạng, nhiệt độ cơ thể, kết quả que thử, cân nặng, giấc ngủ, ghi chú, mục tiêu và thiết lập. Đây là dữ liệu sức khỏe nhạy cảm:

3. Tài khoản

Tài khoản gồm địa chỉ email (để gửi mã đăng nhập), tên hiển thị nếu bạn đặt, ngôn ngữ, thời điểm tạo, thời điểm bạn đồng ý xử lý dữ liệu sức khỏe và các phiên đăng nhập (kèm loại thiết bị như iOS, Android). Không có mật khẩu: mỗi lần đăng nhập, chúng tôi gửi một mã 6 số tới email của bạn. Mã có hiệu lực 10 phút và chỉ được lưu ở dạng băm.

Nếu bạn đăng nhập bằng Google hoặc Apple, chúng tôi lưu mã định danh tài khoản do nhà cung cấp cấp (trường "sub") và dùng email đã xác minh của tài khoản đó để nối với tài khoản Rosebead cùng email. Tên Apple gửi ở lần đầu được dùng làm tên hiển thị. Chúng tôi không lưu ảnh đại diện.

Thư chứa mã được gửi qua Resend, nhà cung cấp dịch vụ email của chúng tôi; họ chỉ nhận địa chỉ email và nội dung thư.

4. Chia sẻ với người thương

Khi bạn tạo mã chia sẻ, ứng dụng gửi lên máy chủ một bản tóm tắt đã mã hóa bằng chính mã đó: tên hiện bạn đặt, mục tiêu, độ dài chu kỳ, tối đa 8 kỳ kinh gần nhất, nhiệt độ và que rụng trứng 90 ngày, và nếu bạn bật thì triệu chứng, tâm trạng 3 ngày gần nhất. Mã không bao giờ rời hai điện thoại nên máy chủ không đọc được bản tóm tắt. Ghi chú, cân nặng, chuyện quan hệ và que thử thai không bao giờ được chia sẻ. Bạn có thể đổi mã hoặc ngừng chia sẻ bất cứ lúc nào; bản tóm tắt bị xóa ngay.

5. Nối với Lịch chu kỳ trên web

Nếu bạn dùng Lịch chu kỳ trên Gác Xép (me.saigonscience.com) và chọn nối với Rosebead, lịch trên web được đồng bộ với tài khoản Rosebead này. Thông tin nối được cất trong két mã hóa của tài khoản Gác Xép của bạn. Bạn có thể gỡ nối bất cứ lúc nào.

6. Lời nhắc

Lời nhắc của ứng dụng được hẹn giờ ngay trên máy bằng thông báo cục bộ. Máy chủ không biết giờ hay nội dung lời nhắc.

7. Nhật ký máy chủ

Địa chỉ IP chỉ được dùng tạm thời để chống gửi ồ ạt và dò mã, không được lưu lâu dài. Nhật ký lỗi không chứa nội dung bạn nhập.

8. Lưu trữ và xóa

9. Bảo mật

Kết nối dùng HTTPS. Dữ liệu chu kỳ được mã hóa khi lưu trữ, mỗi tài khoản một khóa. Mã đăng nhập và phiên đăng nhập chỉ được lưu ở dạng băm. Phiên đăng nhập trên điện thoại được giữ trong Keychain (iOS) hoặc Android Keystore. Dữ liệu ứng dụng không nằm trong bản sao lưu đám mây.

10. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP và các luật tương ứng, bạn có quyền biết, truy cập, chỉnh sửa, xuất (Thiết lập → Xuất CSV), xóa dữ liệu và rút lại đồng ý. Hầu hết các quyền này bạn tự thực hiện được trong ứng dụng; cần hỗ trợ, hãy viết cho chúng tôi.

11. Độ tuổi

Tạo tài khoản yêu cầu từ đủ 18 tuổi. Ứng dụng không nhằm thu thập dữ liệu của trẻ em.

12. Thay đổi

Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo trong ứng dụng và cập nhật ngày ở đầu trang.

Rosebead privacy policy

Applies to the Rosebead app on iOS and Android. Last updated November 8, 2026.

Summary

1. Who we are

Rosebead is made by SaigonScience. Contact: hello@saigonscience.com.

2. What you enter

Period dates, symptoms, moods, waking temperature, test results, weight, sleep, notes, your goal and settings. This is sensitive health data:

3. Your account

An account holds your email address (to send sign-in codes), a display name if you set one, your language, when it was created, when you consented to health-data processing and your sessions (with the device type such as iOS or Android). There is no password: each time you sign in we email you a 6-digit code. Codes work for 10 minutes and are stored only as hashes.

If you sign in with Google or Apple, we store the account identifier the provider issues (the "sub" field) and use that account's verified email to link it to the Rosebead account with the same email. The name Apple sends on first sign-in becomes your display name. We do not store photos.

Code emails are sent through Resend, our email provider; it receives only your address and the message.

4. Sharing with a partner

When you create a share code, the app uploads a summary encrypted with that code: the display name you set, your goal, cycle lengths, up to your last 8 periods, 90 days of temperature and ovulation tests and, if you turn it on, symptoms and moods from the last 3 days. The code never leaves the two phones, so our server cannot read the summary. Notes, weight, sex and pregnancy tests are never shared. You can change the code or stop sharing at any time; the summary is deleted immediately.

5. Linking the web cycle calendar

If you use the cycle calendar on Gác Xép (me.saigonscience.com) and choose to link it to Rosebead, the web calendar syncs with this Rosebead account. The link is kept in your Gác Xép account's encrypted vault. You can unlink at any time.

6. Reminders

The app schedules reminders on your device as local notifications. The server does not know their times or content.

7. Server logs

Your IP address is used briefly to limit abuse and code guessing and is not kept. Error logs never contain what you enter.

8. Retention and deletion

9. Security

Connections use HTTPS. Cycle data is encrypted at rest with one key per account. Sign-in codes and sessions are stored only as hashes. On your phone the session is kept in the iOS Keychain or Android Keystore. App data is excluded from cloud backups.

10. Your rights

Under Vietnam's Decree 13/2023/ND-CP and comparable laws (such as the GDPR), you can access, correct, export (Settings → Export CSV) and delete your data and withdraw consent. You can do most of this inside the app; write to us if you need help.

11. Age

You must be 18 or older to create an account. The app is not directed at children.

12. Changes

If this policy changes materially we will tell you in the app and update the date above.