Chính sách bảo mật của Lyrion

Có hiệu lực từ ngày 20/09/2026

Lyrion là ứng dụng lập giáo án tập gym và ghi nhật ký ăn uống. Trang này nói rõ app thu thập dữ liệu gì, dùng vào việc gì, gửi cho ai, và bạn xoá nó bằng cách nào.

1. Dữ liệu app thu thập

Tài khoản. Mã định danh do Apple hoặc Google cấp khi bạn đăng nhập, và email nếu họ gửi kèm (Apple cho phép bạn ẩn email thật). Khi chưa đăng nhập, app dùng một tài khoản khách gắn với một mã ngẫu nhiên sinh trên máy.
Hồ sơ. Tên hiển thị, tuổi, giới tính, chiều cao, cân nặng, mục tiêu, thời gian đã tập, mức vận động, số buổi tập mỗi tuần, dụng cụ bạn có.
Tập luyện. Giáo án được sinh cho bạn, các set bạn ghi (bài tập, mức tạ, số lần, thời điểm), và chuỗi ngày tập.
Cân nặng và số bước. Cân nặng bạn ghi theo ngày; số bước đọc từ cảm biến chuyển động của iPhone (Core Motion) — app không đọc Apple Health.
Nhật ký ăn. Tên món, bữa, ngày, khẩu phần, calo và các chất dinh dưỡng của những món bạn lưu.
Ảnh đại diện. Chỉ khi bạn tự chọn một ảnh trong mục Chỉnh sửa hồ sơ. Ảnh được thu nhỏ ngay trên máy rồi lưu trên máy chủ. Gỡ ảnh trong app là xoá hẳn nó khỏi máy chủ.
Mua hàng. Thanh toán do Apple xử lý. App không nhận thông tin thẻ; máy chủ chỉ biết tài khoản có gói trả phí hay không.

Chỉ nằm trên máy bạn, không gửi đi: ngôn ngữ đã chọn và bản sao dữ liệu để dùng khi mất mạng.

2. Dùng dữ liệu để làm gì

Để sinh và điều chỉnh giáo án, tính mục tiêu calo và các chất, lưu tiến độ và đồng bộ giữa các lần mở app.

App không hiển thị quảng cáo, không bán dữ liệu, không theo dõi bạn qua app hay website của công ty khác, và không cài bộ công cụ phân tích hay quảng cáo của bên thứ ba.

3. Tính năng AI và các bên thứ ba

App chỉ gửi dữ liệu cho AI sau khi bạn đồng ý trong một hộp hỏi hiện ra lần đầu bạn dùng tính năng. Rút lại bất cứ lúc nào ở Cài đặt › Quyền riêng tư. Không đồng ý thì bạn vẫn quét nhãn hộp và tự nhập món được.

Ảnh món ăn bạn chụp hoặc chọn được gửi tới Google (Gemini API) để nhận ra món và ước lượng calo.
Câu tả bữa ăn bạn gõ hoặc đọc được gửi tới Google (Gemini API) để tách thành từng món và ước lượng calo.

Máy chủ của Lyrion không lưu ảnh hay câu gốc: chúng đi qua máy chủ tới nhà cung cấp rồi bị bỏ khi có kết quả. Chỉ những món bạn bấm lưu mới vào nhật ký ăn. Nhà cung cấp xử lý dữ liệu theo điều khoản của họ: Điều khoản Gemini API, Chính sách bảo mật của Google.

Quét nhãn dinh dưỡng. Chữ trên nhãn được đọc ngay trên máy; chỉ phần chữ (không phải ảnh) được gửi về máy chủ của Lyrion để hiểu bảng số. Phần này không gửi cho AI của bên thứ ba.
Nhập bằng giọng nói. Dùng bộ nhận dạng giọng nói của Apple; âm thanh có thể được gửi tới Apple để nhận dạng (Chính sách bảo mật của Apple).
Đăng nhập qua Apple hoặc Google. Máy chủ chạy trên Render, cơ sở dữ liệu trên Supabase (PostgreSQL).

Lyrion chỉ chia sẻ với các bên trên phần dữ liệu họ cần để làm đúng việc được giao, và các bên này bị ràng buộc bởi điều khoản bảo vệ dữ liệu của chính họ ở mức không thấp hơn chính sách này.

Dữ liệu của bạn được xử lý ở ngoài nước Úc. Cụ thể:

Singapore — cơ sở dữ liệu (Supabase). Hồ sơ, giáo án, set đã ghi, cân nặng và nhật ký ăn nằm ở đây.
Singapore — máy chủ ứng dụng (Render).
Hoa Kỳ và các nước khác nơi nhà cung cấp vận hành trung tâm dữ liệu — ảnh món ăn gửi tới Google (Gemini API), câu tả bữa ăn cũng gửi tới Google (Gemini API), và âm thanh nhận dạng giọng nói gửi tới Apple.

Khi dữ liệu đã ra khỏi Úc, luật bảo vệ dữ liệu ở nơi nhận có thể khác luật Úc, và bạn có thể không dùng được cơ chế khiếu nại của Úc đối với bên nhận ở nước ngoài.

4. Lưu bao lâu, xoá thế nào

Dữ liệu được giữ chừng nào tài khoản còn tồn tại.
Xoá tài khoản ngay trong app: Cài đặt › Tài khoản › Xoá tài khoản. Tài khoản và mọi dữ liệu gắn với nó (hồ sơ, giáo án, set đã ghi, cân nặng, số bước, nhật ký ăn) bị xoá vĩnh viễn khỏi cơ sở dữ liệu, không hoàn tác được.
Đăng xuất thu hồi phiên đăng nhập trên máy chủ và xoá bản sao dữ liệu trên máy.

5. Bảo mật

Mọi kết nối tới máy chủ dùng HTTPS. Token đăng nhập nằm trong Keychain của iPhone; trên máy chủ, token làm mới chỉ được lưu dưới dạng băm.

6. Độ tuổi

Lyrion hiện dành cho người từ 18 tuổi trở lên và không chấp nhận hồ sơ của người dùng dưới 18 tuổi.

7. Không phải lời khuyên y tế

Calo, macro và giáo án là ước lượng, nhất là số do AI đoán từ ảnh hay câu tả — bạn luôn sửa được trước khi lưu. Hỏi ý kiến bác sĩ trước khi thay đổi lớn về ăn uống hay tập luyện, nhất là khi có bệnh nền.

8. Quyền của bạn

Xem dữ liệu của bạn. Hồ sơ, giáo án, set đã ghi, cân nặng và nhật ký ăn đều hiện ngay trong app. Muốn một bản sao đầy đủ thì gửi yêu cầu tới địa chỉ ở mục 11.
Sửa dữ liệu sai. Sửa thẳng trong app (Hồ sơ › Chỉnh sửa), hoặc báo cho chúng tôi.
Rút lại đồng ý gửi dữ liệu cho AI, bất cứ lúc nào, ở Cài đặt › Quyền riêng tư.
Xoá tài khoản và toàn bộ dữ liệu, bất cứ lúc nào — xem mục 4.

9. Khiếu nại

Nếu bạn cho rằng Lyrion xử lý dữ liệu của bạn sai, hãy gửi khiếu nại tới địa chỉ ở mục 11, mô tả việc đã xảy ra. Chúng tôi xác nhận đã nhận trong vòng 7 ngày và trả lời bằng văn bản trong vòng 30 ngày.

Nếu bạn không hài lòng với câu trả lời, bạn có quyền khiếu nại lên Văn phòng Uỷ viên Thông tin Úc (Office of the Australian Information Commissioner): oaic.gov.au/privacy/privacy-complaints.

10. Thay đổi chính sách

Khi chính sách đổi, ngày hiệu lực ở đầu trang đổi theo. Nếu thay đổi liên quan tới dữ liệu gửi cho AI, app sẽ hỏi lại bạn trước khi gửi.

11. Đơn vị chịu trách nhiệm và liên hệ

Hào Quách, Linh Cao, South Australia, Australia

Câu hỏi hoặc khiếu nại về dữ liệu của bạn, gửi tới support@lyrionfitness.com.

Lyrion Privacy Policy

Effective 20 September 2026

Lyrion builds gym training plans and keeps a food diary. This page explains what data the app collects, what it is used for, who receives it, and how you delete it.

1. Data the app collects

Account. The identifier Apple or Google issues when you sign in, and your email if they include it (Apple lets you hide your real address). Before you sign in, the app uses a guest account tied to a random identifier generated on your device.
Profile. Display name, age, sex, height, weight, goal, training experience, activity level, training days per week, and the equipment you have.
Training. The plan generated for you, the sets you log (exercise, weight, reps, time), and streaks.
Weight and steps. Weights you log by date; step counts read from the iPhone motion sensor (Core Motion) — the app does not read Apple Health.
Food diary. Name, meal, date, portion, calories and nutrients of the foods you save.
Profile picture. Only if you choose one in Edit profile. The image is downscaled on your device, stored on the server, and removing it in the app deletes it from the server.
Purchases. Payments are handled by Apple. The app never receives card details; the server only knows whether an account has a paid plan.

Kept only on your device, never sent: your chosen language and the offline copy of your data.

2. How the data is used

To generate and adjust your plan, calculate calorie and macro targets, save your progress and sync it across sessions.

The app shows no ads, does not sell data, does not track you across other companies' apps or websites, and contains no third-party analytics or advertising SDKs.

3. AI features and third parties

The app only sends data to AI after you agree in a prompt shown the first time you use the feature. Withdraw at any time in Settings › Privacy. If you decline, you can still scan nutrition labels and enter foods manually.

Food photos you take or pick are sent to Google (Gemini API) to recognise dishes and estimate calories.
Meal descriptions you type or speak are sent to Google (Gemini API) to split them into foods and estimate calories.

Lyrion's server does not store the photo or the original text: it passes through to the provider and is discarded once the result returns. Only foods you choose to save go into your diary. Providers process data under their own terms: Gemini API Terms, Google Privacy Policy.

Nutrition label scanning. Label text is read on your device; only the text (not the photo) is sent to Lyrion's server to interpret the table. It is not sent to any third-party AI.
Voice input. Uses Apple's speech recognition; audio may be sent to Apple for recognition (Apple Privacy Policy).
Sign-in via Apple or Google. The server runs on Render and the database on Supabase (PostgreSQL).

Lyrion shares with these parties only the data they need for the task they perform, and they are bound by their own data protection terms offering protection no lower than this policy.

Your data is processed outside Australia. Specifically:

Singapore — the database (Supabase). Your profile, plans, logged sets, weights and food diary live here.
Singapore — the application server (Render).
The United States and other countries where the providers operate data centres — food photos sent to Google (Gemini API), meal descriptions also sent to Google (Gemini API), and speech audio sent to Apple for recognition.

Once data leaves Australia, the data protection laws where it is received may differ from Australian law, and you may not be able to use Australian complaint mechanisms against an overseas recipient.

4. Retention and deletion

Data is kept for as long as your account exists.
Delete your account in the app: Settings › Account › Delete account. The account and all data linked to it (profile, plans, logged sets, weights, steps, food diary) are permanently deleted from the database. This cannot be undone.
Signing out revokes your session on the server and clears the copy of your data on the device.

5. Security

All connections to the server use HTTPS. Sign-in tokens are stored in the iPhone Keychain; on the server, refresh tokens are stored only as hashes.

6. Age

Lyrion is intended for people aged 18 and over; the app does not accept profiles under 18.

7. Not medical advice

Calories, macros and training plans are estimates, especially numbers guessed by AI from a photo or description — you can always edit them before saving. Consult a doctor before major changes to your diet or training, especially if you have a medical condition.

8. Your rights

Access your data. Your profile, plans, logged sets, weights and food diary are all visible in the app. For a full copy, write to the address in section 11.
Correct anything wrong. Edit it directly in the app (Profile › Edit), or tell us.
Withdraw consent to AI processing at any time, in Settings › Privacy.
Delete your account and all its data at any time — see section 4.

9. Complaints

If you believe Lyrion has mishandled your data, send a complaint to the address in section 11 describing what happened. We acknowledge receipt within 7 days and respond in writing within 30 days.

If you are not satisfied with our response, you may complain to the Office of the Australian Information Commissioner: oaic.gov.au/privacy/privacy-complaints.

10. Changes

When this policy changes, the effective date above changes with it. If a change affects data sent to AI, the app will ask you again before sending.

11. Who operates Lyrion, and how to reach us

Hao Quach, Linh Cao, South Australia, Australia

Questions or complaints about your data: support@lyrionfitness.com.