Cập nhật lần cuối: 7 tháng 11, 2026
Đây là bản dịch của chính sách quyền riêng tư bằng tiếng Anh. Nếu có khác biệt, bản tiếng Anh sẽ được áp dụng.
DreamCue được vận hành bởi Iasgair B.V., bên kiểm soát dữ liệu cá nhân của bạn theo Quy định chung về bảo vệ dữ liệu (GDPR).
Chính sách này áp dụng cho ứng dụng DreamCue trên đồng hồ Garmin, ứng dụng web tại dreamcue.app và máy chủ phục vụ cả hai (api.dreamcue.app).
Chúng tôi thu thập thông tin tài khoản của bạn, dữ liệu mà đồng hồ đã ghép nối gửi cho chúng tôi, và dữ liệu kỹ thuật cần thiết để duy trì dịch vụ. Một số trong đó là dữ liệu sức khỏe, thuộc loại dữ liệu đặc biệt theo Điều 9 GDPR.
| Loại | Cụ thể | Nguồn | Dữ liệu sức khỏe |
|---|---|---|---|
| Tài khoản | Địa chỉ email, mật khẩu hoặc liên kết đăng nhập, xác nhận của bạn rằng bạn đủ 16 tuổi trở lên, ngày bạn đồng ý | Bạn, trên dreamcue.app | Không |
| Đồng hồ đã ghép nối | Một mã thiết bị ngẫu nhiên và khóa bí mật, mẫu đồng hồ, ngày ghép nối | Ứng dụng trên đồng hồ | Không |
| Tim và biến thiên nhịp tim | Nhịp tim, nhịp tim lúc nghỉ, khoảng cách giữa các nhịp và các giá trị suy ra từ đó (SDNN, RMSSD, LF/HF) | Cảm biến của đồng hồ | Có |
| Giấc ngủ và các phiên ban đêm | Thời điểm bắt đầu và kết thúc đêm, các giai đoạn ngủ và REM ước tính, giờ đi ngủ và giờ thức dậy bạn đã đặt | Cảm biến của đồng hồ và hồ sơ Garmin | Có |
| Chuyển động và hoạt động | Tóm tắt từ gia tốc kế, chuyển động, số bước | Cảm biến của đồng hồ | Có |
| Căng thẳng, hơi thở, Body Battery | Các giá trị căng thẳng, hô hấp và Body Battery của Garmin | Đồng hồ | Có |
| Cue và các phiên | Thời điểm một cue kiểm tra thực tế được kích hoạt và cách bạn phản hồi; các phiên chợp mắt, thiền và yoga cùng bản tóm tắt nhịp tim và hơi thở của chúng | Ứng dụng trên đồng hồ | Có |
| Báo cáo giấc mơ | Bạn có nhớ được giấc mơ không và đó có phải là mơ sáng suốt không (có, không hoặc không chắc) | Bạn, trên đồng hồ hoặc trên dreamcue.app | Có |
| Nhật ký giấc mơ | Nội dung giấc mơ của bạn, được gõ hoặc nói rồi chuyển thành văn bản. Được lưu ở dạng mã hóa bằng một khóa mà chỉ bạn mới mở được; chúng tôi không thể đọc (mục 6) | Bạn, trên dreamcue.app | Có |
| Bản ghi âm giọng nói | Bản ghi âm bạn kể lại giấc mơ, chỉ được giữ cho đến khi được chuyển thành văn bản, tối đa 24 giờ (mục 6) | Bạn, trên dreamcue.app | Có |
| Khóa nhật ký | Khóa công khai của nhật ký và khóa riêng của nó, chỉ ở dạng mã hóa, được khóa bằng cụm mật khẩu và bằng mã khôi phục của bạn | Trình duyệt của bạn | Không |
| Góp ý | Điểm số, chủ đề và nội dung bạn chọn gửi, việc chúng tôi có được gửi email cho bạn về góp ý đó hay không, trang bạn đến từ đó, ngôn ngữ của bạn và phiên bản ứng dụng web | Bạn, trên dreamcue.app | Chỉ khi bạn viết về điều đó |
| Kỹ thuật | Phiên bản ứng dụng, ngôn ngữ, mức pin, kết quả đồng bộ, sự kiện sự cố và lỗi | Ứng dụng trên đồng hồ | Không |
Nếu bạn chọn kết nối Garmin Connect, chúng tôi cũng nhập dữ liệu giấc ngủ từ Garmin; mục 5 mô tả chính xác những dữ liệu đó.
Chúng tôi không thu thập vị trí, danh bạ hay tên của bạn, và cho đến khi bạn ghép nối đồng hồ với một tài khoản, đồng hồ chỉ gửi mẫu đồng hồ để nhận mã ghép nối.
Chúng tôi chỉ sử dụng dữ liệu của bạn để vận hành DreamCue, và chỉ sử dụng dữ liệu sức khỏe khi có sự đồng ý rõ ràng của bạn. Chúng tôi không bán dữ liệu của bạn, không dùng nó cho quảng cáo và không lập hồ sơ cho bên thứ ba.
| Mục đích | Dữ liệu | Cơ sở pháp lý |
|---|---|---|
| Tài khoản và đăng nhập của bạn | Tài khoản | Thực hiện hợp đồng (điểm b khoản 1 Điều 6) |
| Ghép nối và đồng bộ đồng hồ của bạn | Đồng hồ đã ghép nối, kỹ thuật | Thực hiện hợp đồng (điểm b khoản 1 Điều 6) |
| Hẹn giờ cue, dòng thời gian giấc ngủ, thống kê và phân tích | Toàn bộ dữ liệu sức khỏe | Sự đồng ý rõ ràng (điểm a khoản 2 Điều 9) |
| Nhật ký giấc mơ của bạn: lưu trữ, chuyển thành văn bản và hiển thị giấc mơ | Nhật ký giấc mơ, bản ghi âm giọng nói, báo cáo giấc mơ | Sự đồng ý rõ ràng (điểm a khoản 2 Điều 9) |
| Cải thiện việc hẹn giờ cue và ứng dụng, sử dụng dữ liệu đã được giả danh hóa | Dữ liệu sức khỏe, kỹ thuật | Sự đồng ý rõ ràng (điểm a khoản 2 Điều 9) |
| Khắc phục lỗi và giữ an toàn cho dịch vụ | Kỹ thuật | Lợi ích hợp pháp (điểm f khoản 1 Điều 6) |
| Đọc và trả lời góp ý của bạn để cải thiện DreamCue | Góp ý | Lợi ích hợp pháp (điểm f khoản 1 Điều 6) |
| Gửi email đăng nhập và email về tài khoản | Địa chỉ email | Thực hiện hợp đồng (điểm b khoản 1 Điều 6) |
| Gửi email dịch vụ về tài khoản và việc bạn sử dụng DreamCue | Địa chỉ email, tài khoản, đồng hồ đã ghép nối, kỹ thuật | Lợi ích hợp pháp (điểm f khoản 1 Điều 6) |
Bạn đưa ra sự đồng ý rõ ràng bằng một ô đánh dấu riêng, không được đánh dấu sẵn, khi tạo tài khoản. DreamCue không thể hoạt động nếu thiếu dữ liệu sức khỏe, vì vậy nếu không có sự đồng ý này, chúng tôi không tạo tài khoản. Bạn rút lại sự đồng ý bằng cách xóa tài khoản (mục 8); việc xử lý dừng lại ngay tại thời điểm đó.
Toàn bộ dữ liệu DreamCue được lưu trên máy chủ của chính chúng tôi tại trung tâm dữ liệu của Hetzner ở Nuremberg, Đức. Chúng tôi tự vận hành cơ sở dữ liệu (Supabase); Hetzner cung cấp phần cứng và mạng.
Đồng hồ của bạn không tự kết nối internet. Đồng hồ gửi dữ liệu qua Bluetooth đến ứng dụng Garmin Connect trên điện thoại, và ứng dụng này chuyển tiếp dữ liệu ở dạng mã hóa (HTTPS) đến api.dreamcue.app, thông qua Cloudflare (xem bên dưới). Garmin chỉ vận chuyển dữ liệu này và không lưu trữ nó cho chúng tôi.
Các kết nối đến dreamcue.app và api.dreamcue.app, từ trình duyệt của bạn và từ ứng dụng Garmin Connect, sử dụng HTTPS và đi qua Cloudflare, bên cung cấp ứng dụng web và chuyển tiếp các kết nối đến máy chủ của chúng tôi. Để làm việc này, Cloudflare giải mã và mã hóa lại lưu lượng trong quá trình truyền; Cloudflare không lưu trữ lưu lượng đó cho chúng tôi. Giấc mơ được gõ và văn bản chuyển đổi được mã hóa trước khi truyền đi, nên Cloudflare không thể đọc chúng; bản ghi âm giọng nói thì không được mã hóa như vậy (mục 6).
| Bên | Vai trò | Dữ liệu họ xử lý | Địa điểm |
|---|---|---|---|
| Hetzner Online GmbH | Bên xử lý (lưu trữ máy chủ) | Toàn bộ dữ liệu được lưu trữ, được mã hóa khi lưu | Nuremberg, Đức |
| SMTP2GO | Bên xử lý (email) | Địa chỉ email của bạn và nội dung các email đăng nhập, email về tài khoản và email dịch vụ | Khu vực EU |
| Cloudflare, Inc. | Bên xử lý (mạng) | Toàn bộ lưu lượng đến dreamcue.app và api.dreamcue.app, từ trình duyệt của bạn và từ ứng dụng Garmin Connect (bao gồm cả dữ liệu mà đồng hồ gửi), chỉ trong quá trình truyền, kể cả bản ghi âm giọng nói cho nhật ký giấc mơ | Mạng toàn cầu |
| Garmin | Bên kiểm soát độc lập | Vận chuyển dữ liệu từ đồng hồ đến máy chủ của chúng tôi (và Garmin Connect, nếu bạn kết nối, mục 5) | Theo chính sách quyền riêng tư của chính Garmin |
Chúng tôi có thỏa thuận xử lý dữ liệu với mọi bên xử lý. Dữ liệu của bạn được lưu trữ tại EU. Cloudflare có thể định tuyến lưu lượng qua các máy chủ ngoài EU; việc chuyển dữ liệu đó được bảo đảm bằng các điều khoản hợp đồng tiêu chuẩn của EU trong thỏa thuận xử lý dữ liệu của Cloudflare.
Việc kết nối Garmin Connect là tùy chọn và mặc định tắt. DreamCue hoạt động đầy đủ mà không cần nó; nếu bạn kết nối, chúng tôi nhập dữ liệu giấc ngủ Garmin của bạn để bạn có thể xem nó bên cạnh dữ liệu cue.
Cách hoạt động. Bạn đăng nhập Garmin từ dreamcue.app. Email, mật khẩu Garmin và mã xác thực hai yếu tố (nếu có) của bạn được gửi thẳng đến Garmin; chúng tôi không bao giờ lưu trữ chúng. Garmin trả về mã truy cập (access token), được chúng tôi lưu ở dạng mã hóa (AES-256-GCM) và chỉ dùng để lấy dữ liệu giấc ngủ của bạn, gồm 3 ngày gần nhất ở mỗi lần đồng bộ.
| Dữ liệu chúng tôi nhập | Chi tiết |
|---|---|
| Tóm tắt giấc ngủ mỗi đêm | Thời điểm bắt đầu và kết thúc, tổng thời gian ngủ, thời gian ngủ sâu, ngủ nông, REM và thức |
| Các giai đoạn giấc ngủ | Mỗi giai đoạn cùng thời điểm bắt đầu và kết thúc |
| Các phép đo trong khi ngủ | Nhịp tim, HRV, căng thẳng, Body Battery, hô hấp và độ bão hòa oxy trong máu (SpO2), cùng các giá trị trung bình, tối thiểu và tối đa mà chúng tôi tính từ đó |
Cơ sở pháp lý. Sự đồng ý rõ ràng của bạn (điểm a khoản 2 Điều 9), mà bạn đưa ra khi kết nối Garmin Connect.
Dừng lại. Bạn có thể ngắt kết nối Garmin Connect trong Cài đặt tài khoản bất cứ lúc nào. Khi đó chúng tôi xóa các mã truy cập và ngừng nhập dữ liệu. Dữ liệu giấc ngủ đã được nhập vẫn nằm trong lịch sử của bạn cho đến khi bạn xóa tài khoản hoặc yêu cầu chúng tôi xóa dữ liệu đó.
Garmin. Tài khoản Garmin Connect của bạn và dữ liệu trong đó thuộc trách nhiệm của Garmin, theo chính sách quyền riêng tư của Garmin.
Nhật ký giấc mơ là tùy chọn. Khi đồng hồ hỏi "Có mơ không?" và bạn trả lời có, đồng hồ có thể mở một trang trên điện thoại để bạn nói hoặc gõ lại giấc mơ và cho biết đó có phải là mơ sáng suốt không. Bạn cũng có thể thêm giấc mơ trên dreamcue.app. Bạn thiết lập nhật ký một lần trên dreamcue.app, với một cụm mật khẩu và một mã khôi phục.
Chỉ bạn mới đọc được giấc mơ của mình. Trình duyệt của bạn tạo một cặp khóa cho nhật ký. Chúng tôi chỉ lưu khóa riêng ở dạng mã hóa, được khóa bằng cụm mật khẩu của bạn và, riêng biệt, bằng mã khôi phục của bạn. Chúng tôi không bao giờ nhận được cụm mật khẩu, mã khôi phục hay khóa đã mở khóa của bạn. Nội dung bạn gõ được mã hóa trong trình duyệt trước khi gửi đi, và máy chủ của chúng tôi chỉ lưu trữ nó ở dạng mã hóa.
Giấc mơ được nói. Bản ghi âm được truyền qua HTTPS thông qua Cloudflare (mục 4) đến máy chủ của chúng tôi ở Nuremberg. Tại đó, một mô hình nhận dạng giọng nói (Whisper) do chúng tôi tự vận hành chuyển bản ghi âm thành văn bản, trong bộ nhớ, không có bên thứ ba nào tham gia. Văn bản được mã hóa ngay bằng khóa nhật ký của bạn và bản ghi âm bị xóa. Bản ghi âm không thể chuyển thành văn bản sẽ bị xóa sau tối đa 24 giờ. Vì máy chủ của chúng tôi có nghe bản ghi âm khi chuyển thành văn bản, "mã hóa đầu cuối" chỉ áp dụng cho giấc mơ được gõ. Một bản sao lưu được tạo trong lúc bản ghi âm đang chờ vẫn có thể chứa bản ghi âm đó cho đến khi bản sao lưu bị xóa (30 ngày, mục 7).
Những gì chúng tôi có thể thấy. Với mỗi giấc mơ: thời điểm được lưu và chỉnh sửa lần cuối, giấc mơ thuộc đêm nào, đến từ đồng hồ hay ứng dụng web, được nói hay được gõ, ngôn ngữ của đồng hồ, việc chuyển thành văn bản còn đang chạy hay vì sao thất bại, độ dài ước chừng (từ kích thước của văn bản đã mã hóa), và câu trả lời của bạn cho "Có phải mơ sáng suốt không?". Chúng tôi dùng câu trả lời về mơ sáng suốt cho thống kê của bạn. Chúng tôi không thể thấy bạn đã mơ gì.
Đồng hồ của bạn và Garmin. Để mở trang, đồng hồ nhận một mã dùng một lần từ chúng tôi. Sau đó, trang chỉ gửi lại các giá trị trạng thái: giấc mơ đã được lưu hay bạn đã chọn "Để sau", được nói hay được gõ, câu trả lời về mơ sáng suốt, và điện thoại của bạn chạy Android hay iOS. Nội dung giấc mơ của bạn không bao giờ đến đồng hồ hay Garmin.
Nếu bạn mất cả cụm mật khẩu lẫn mã khôi phục. Không ai có thể mở nhật ký của bạn nữa, kể cả chúng tôi. Bạn có thể bắt đầu một nhật ký mới; khi đó các giấc mơ trước đây sẽ bị khóa vĩnh viễn.
Cơ sở pháp lý. Sự đồng ý rõ ràng của bạn đối với việc xử lý dữ liệu sức khỏe (điểm a khoản 2 Điều 9), mà bạn đưa ra khi tạo tài khoản. Báo cáo giấc mơ và nhật ký giấc mơ thuộc phạm vi sự đồng ý này.
Chúng tôi lưu giữ dữ liệu của bạn chừng nào tài khoản của bạn còn hoạt động, để bạn có thể xem lại lịch sử của mình. Khi bạn xóa tài khoản, mọi thứ đều bị xóa, và sau 30 ngày, dữ liệu cũng biến mất khỏi bản sao lưu của chúng tôi.
| Dữ liệu | Thời gian lưu giữ |
|---|---|
| Tài khoản, đồng hồ đã ghép nối, dữ liệu đồng hồ và dữ liệu Garmin đã nhập | Cho đến khi bạn xóa tài khoản |
| Các mục nhật ký giấc mơ | Cho đến khi bạn xóa mục đó hoặc xóa tài khoản |
| Khóa nhật ký của bạn | Cho đến khi bạn xóa tài khoản |
| Bản ghi âm giọng nói | Cho đến khi được chuyển thành văn bản, tối đa 24 giờ (trong bản sao lưu: 30 ngày) |
| Góp ý | 2 năm, hoặc cho đến khi bạn xóa tài khoản |
| Bản sao lưu | 30 ngày, cuốn chiếu |
| Nhật ký đăng nhập và quản trị | 1 năm, sau đó được ẩn danh hóa |
Việc xóa là vĩnh viễn: chúng tôi xóa các dòng khỏi cơ sở dữ liệu, không chỉ ẩn chúng đi. Sau thời hạn sao lưu 30 ngày, dữ liệu không thể khôi phục được.
Bạn có thể xem, chỉnh sửa, xuất và xóa dữ liệu của mình, và rút lại sự đồng ý bất cứ lúc nào. Chúng tôi trả lời mọi yêu cầu trong vòng một tháng.
Hãy gửi yêu cầu đến [email protected]. Nếu bạn không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Hà Lan (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) hoặc cơ quan có thẩm quyền tại quốc gia EU của bạn.
Bảo mật. Mọi kết nối đều sử dụng HTTPS (TLS). Dữ liệu được mã hóa khi lưu trữ, mọi bảng đều được bảo vệ bằng quy tắc truy cập theo từng dòng, và các tài khoản quản trị yêu cầu đăng nhập hai yếu tố. Nhật ký giấc mơ của bạn còn được mã hóa bằng khóa của chính bạn (mục 6). Nếu một sự cố rò rỉ dữ liệu gây rủi ro cho quyền của bạn, chúng tôi sẽ báo cáo với Autoriteit Persoonsgegevens trong vòng 72 giờ và thông báo cho bạn.
Độ tuổi. Bạn phải đủ 16 tuổi trở lên để sử dụng DreamCue. Khi đăng ký, bạn sẽ được yêu cầu xác nhận điều này.
Không phải thiết bị y tế. DreamCue là công cụ luyện tập giấc mơ sáng suốt. Nó không chẩn đoán, điều trị hay theo dõi bất kỳ bệnh lý nào, và các chỉ số giấc ngủ và tim của nó chỉ là ước tính.
Thay đổi. Chúng tôi cập nhật chính sách này khi ứng dụng thay đổi những gì nó thu thập. Chúng tôi thông báo cho bạn về những thay đổi quan trọng trong ứng dụng hoặc qua email trước khi chúng có hiệu lực. Ngày ở đầu trang cho biết phiên bản hiện hành.
Liên hệ. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Hà Lan · [email protected]