Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin mà bạn cung cấp trực tiếp cho chúng tôi, chẳng hạn như khi bạn tạo tài khoản, sử dụng dịch vụ hoặc liên hệ với chúng tôi để được hỗ trợ.

Thông tin cá nhân

• Họ tên và địa chỉ email
• Thông tin hồ sơ (tuổi, cân nặng, chiều cao, mục tiêu thể chất)
• Nhật ký ăn uống và tập luyện
• Dữ liệu sức khỏe từ tính năng tích hợp Android Health Connect và Apple HealthKit
• Thông tin thanh toán (được các nhà cung cấp bên thứ ba xử lý an toàn)
• Thông tin tài khoản Google (khi đăng nhập bằng Google OAuth)
• Ảnh hồ sơ và nội dung khác do bạn tải lên
• Ảnh tải lên để phân tích dinh dưỡng bằng AI
• Bản ghi âm giọng nói khi bạn sử dụng tính năng ghi nhật ký bằng giọng nói (được chuyển thành văn bản và xử lý để nhận diện thực phẩm và hoạt động mà bạn mô tả)

Thu thập dữ liệu sức khỏe

Với sự cho phép rõ ràng của bạn, chúng tôi có thể thu thập các dữ liệu sức khỏe sau:

• Cân nặng và số đo cơ thể: để theo dõi dinh dưỡng và thể chất
• Dữ liệu hoạt động: số bước, thời lượng tập luyện và hoạt động thể chất
• Dữ liệu giấc ngủ: thời lượng ngủ và các chỉ số chất lượng giấc ngủ
• Dữ liệu nhịp tim: thông tin về nhịp tim lúc nghỉ và khi hoạt động
• Các chỉ số sinh tồn: biến thiên nhịp tim, nhịp thở, nồng độ oxy trong máu và đường huyết
• Dữ liệu dinh dưỡng: lượng thực phẩm tiêu thụ và thông tin dinh dưỡng
• Mục tiêu thể chất: các mục tiêu cá nhân về thể chất và sức khỏe

Quan trọng: Việc thu thập mọi dữ liệu sức khỏe đều cần có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất cứ lúc nào thông qua phần cài đặt trên thiết bị của mình.

Mã định danh thiết bị

Chúng tôi thu thập mã định danh thiết bị cho các mục đích sau.

Bảo mật và phòng chống gian lận

Chúng tôi thu thập các mã định danh thiết bị và tín hiệu xác thực sau đây để phát hiện hành vi lạm dụng tài khoản, ngăn chặn gian lận và thực thi việc sử dụng dịch vụ công bằng:

• iOS: Mã định danh nhà cung cấp (IDFV) và mã định danh dựa trên Keychain
• Android: Android ID, Google Services Framework ID và MediaDRM ID
• Apple DeviceCheck: hai bit theo từng thiết bị vẫn được lưu giữ qua các lần cài đặt lại ứng dụng và đặt lại tài khoản, được dùng để phát hiện thiết bị từng có liên quan đến hành vi lạm dụng
• Android Play Integrity: API Play Integrity của Google cùng với Device Recall để xác minh tính toàn vẹn của thiết bị và duy trì các bit ghi nhớ theo từng thiết bị vẫn được lưu giữ qua các lần cài đặt lại

Các mã định danh và tín hiệu xác thực này được lưu trữ trên máy chủ của chúng tôi và không được chia sẻ với bên thứ ba. Chúng chỉ được sử dụng cho mục đích bảo mật.

Ghi nhận nguồn và đo lường chiến dịch

Để hiểu cách người dùng tìm thấy ứng dụng và đo lường hiệu quả các chiến dịch tiếp thị, chúng tôi thu thập mã định danh quảng cáo khi bạn đồng ý:

• iOS IDFA: chỉ được thu thập khi có sự đồng ý rõ ràng của bạn thông qua lời nhắc Minh bạch theo dõi ứng dụng. Được chia sẻ với đối tác ghi nhận nguồn (AppsFlyer) và nền tảng đăng ký (RevenueCat).
• Mã quảng cáo Android (GAID): được sử dụng để ghi nhận nguồn chiến dịch. Được chia sẻ với AppsFlyer và RevenueCat. Bạn có thể đặt lại hoặc tắt mã định danh này trong phần cài đặt thiết bị Android, mục "Quảng cáo".

Các mã định danh quảng cáo này chỉ được sử dụng để phân tích ghi nhận nguồn và đo lường doanh thu từ đăng ký. Chúng không được dùng để hiển thị quảng cáo trong ứng dụng. Bạn có thể từ chối việc thu thập mã định danh quảng cáo bất cứ lúc nào thông qua phần cài đặt trên thiết bị của mình.

Thông tin sử dụng

• Thông tin và mã định danh thiết bị
• Dữ liệu nhật ký (địa chỉ IP, loại trình duyệt, các trang đã truy cập)
• Mã xác thực và dữ liệu phiên
• Các mẫu sử dụng ứng dụng, tương tác với tính năng và nhật ký lỗi
• Dữ liệu đăng ký và thanh toán

Thông tin tổng hợp và đã khử định danh

Chúng tôi có thể tổng hợp, khử định danh hoặc ẩn danh thông tin để thông tin đó không còn liên kết được với bạn. Chúng tôi có thể sử dụng và tiết lộ thông tin đó cho mục đích phân tích, nghiên cứu và cải thiện dịch vụ, đồng thời sẽ không tìm cách xác định lại danh tính, trừ trường hợp pháp luật yêu cầu hoặc cho phép.

2. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin thu thập được để:

• cung cấp, duy trì và cải thiện dịch vụ;
• xử lý giao dịch và gửi thông tin liên quan;
• gửi thông báo kỹ thuật và tin nhắn hỗ trợ;
• phản hồi ý kiến và câu hỏi của bạn;
• cá nhân hóa trải nghiệm của bạn, bao gồm phân tích dinh dưỡng bằng AI đối với ảnh bạn tải lên;
• tích hợp với Apple HealthKit và Android Health Connect khi bạn cấp quyền;
• xử lý các khoản thanh toán đăng ký và quản lý việc thanh toán;
• đo lường hiệu suất sản phẩm, gỡ lỗi và cải thiện tính năng;
• ngăn chặn gian lận, hành vi lạm dụng và thực thi việc sử dụng dịch vụ công bằng;
• tuân thủ các nghĩa vụ pháp lý.

3. Chia sẻ thông tin

Chúng tôi không bán, trao đổi hoặc chuyển giao thông tin cá nhân của bạn cho bên thứ ba theo cách khác nếu không có sự đồng ý của bạn, ngoại trừ các trường hợp sau:

• chia sẻ với các nhà cung cấp dịch vụ hỗ trợ chúng tôi vận hành trang web và tiến hành hoạt động kinh doanh;
• khi pháp luật yêu cầu hoặc để bảo vệ các quyền của chúng tôi;
• liên quan đến việc sáp nhập, mua lại hoặc bán tài sản.

Dịch vụ AI và sự đồng ý của bạn

Một số tính năng sử dụng dịch vụ trí tuệ nhân tạo (AI) của bên thứ ba: phân tích ảnh, nhãn thực phẩm và thực đơn; ghi nhật ký thực phẩm bằng giọng nói và văn bản; nhập và dịch công thức nấu ăn; gợi ý bữa ăn; thông tin chuyên sâu; và trò chuyện với Calori AI. Trước khi bất kỳ dữ liệu nào của bạn được gửi đến các dịch vụ này, ứng dụng sẽ giải thích dữ liệu nào được gửi và bên nào nhận dữ liệu, đồng thời yêu cầu bạn cho phép. Nếu bạn từ chối, sẽ không có dữ liệu nào được gửi đến các dịch vụ đó.

• Dữ liệu được gửi: ảnh bạn chụp để phân tích; mô tả thực phẩm bạn nhập hoặc nói, cùng với bản ghi âm giọng nói; tin nhắn bạn gửi cho Calori AI, cùng với thông tin hồ sơ (chẳng hạn như tuổi, giới tính, chiều cao, cân nặng và mức độ hoạt động), mục tiêu và các mục ghi nhật ký ăn uống cần thiết để trả lời; và dữ liệu sức khỏe từ Apple Health hoặc Health Connect (số bước, năng lượng tiêu hao, giấc ngủ, nhịp tim, biến thiên nhịp tim, nhịp thở, nồng độ oxy trong máu và đường huyết) khi Calori AI hoặc tính năng thông tin chuyên sâu cần đến. Địa chỉ email và thông tin thanh toán của bạn không bao giờ được gửi.
• Bên nhận dữ liệu: OpenAI, Google, Anthropic và SpaceX (xAI), phần lớn thông qua cổng OpenRouter (OpenRouter, Inc.); một số yêu cầu đến Google được gửi trực tiếp đến Google Cloud Vertex AI, còn các cuộc trò chuyện bằng giọng nói theo thời gian thực với Calori AI được gửi trực tiếp đến OpenAI. Bản ghi âm giọng nói được chuyển thành văn bản bằng mô hình Whisper của OpenAI, do Groq, Inc. lưu trữ và được truy cập thông qua OpenRouter.
• Mục đích: chỉ để tạo ra kết quả mà bạn yêu cầu — ví dụ như ước tính dinh dưỡng cho một bức ảnh hoặc câu trả lời trong cuộc trò chuyện — rồi trả kết quả đó về Calori.
• Bảo vệ: các nhà cung cấp này xử lý dữ liệu thay mặt chúng tôi theo các điều khoản yêu cầu mức độ bảo vệ ít nhất tương đương với chính sách này và cấm sử dụng dữ liệu cho bất kỳ mục đích nào khác.
• Lựa chọn của bạn: bạn có thể cho phép hoặc rút lại sự cho phép này bất cứ lúc nào trong ứng dụng tại Cài đặt → Chia sẻ dữ liệu AI. Nếu không cho phép, bạn vẫn có thể ghi nhật ký thực phẩm bằng cách tìm kiếm, quét mã vạch hoặc nhập thủ công.

4. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật phù hợp để bảo vệ thông tin cá nhân của bạn khỏi việc truy cập, sửa đổi, tiết lộ hoặc phá hủy trái phép. Tuy nhiên, không có phương thức truyền dữ liệu nào qua internet an toàn tuyệt đối.

5. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để cung cấp dịch vụ và thực hiện các mục đích được nêu trong chính sách quyền riêng tư này, trừ khi pháp luật yêu cầu thời hạn lưu giữ dài hơn.

• Thông tin tài khoản: được lưu giữ cho đến khi bạn xóa tài khoản hoặc yêu cầu xóa
• Dữ liệu sử dụng: được lưu giữ tối đa 2 năm để phân tích và cải thiện dịch vụ
• Dữ liệu xác thực: được lưu giữ trong thời hạn tài khoản của bạn còn hoạt động và thêm 30 ngày
• Nhật ký lỗi: được lưu giữ tối đa 90 ngày
• Thông tin thanh toán: được lưu giữ theo yêu cầu của pháp luật và nhà xử lý thanh toán

6. Các quyền của bạn

Bạn có các quyền sau đây đối với thông tin cá nhân của mình:

• Truy cập: yêu cầu truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn
• Chỉnh sửa: yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ
• Xóa: yêu cầu xóa thông tin cá nhân và tài khoản của bạn
• Chuyển giao dữ liệu: yêu cầu bản sao dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được
• Hạn chế xử lý: yêu cầu hạn chế việc xử lý thông tin cá nhân của bạn
• Phản đối: phản đối việc xử lý thông tin cá nhân của bạn cho một số mục đích nhất định
• Rút lại sự đồng ý: rút lại sự đồng ý đối với việc xử lý dữ liệu khi sự đồng ý là căn cứ pháp lý

Để thực hiện các quyền này, hãy liên hệ với chúng tôi qua biểu mẫu liên hệ. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

7. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie, đèn hiệu web và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn, phân tích việc sử dụng và cung cấp nội dung được cá nhân hóa. Bạn có thể kiểm soát cài đặt cookie thông qua tùy chọn của trình duyệt.

8. Dịch vụ của bên thứ ba

Chúng tôi tích hợp một số dịch vụ của bên thứ ba để cung cấp trải nghiệm cho bạn, bao gồm Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (quản lý đăng ký), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) và Groq (các tính năng AI — xem mục "Dịch vụ AI và sự đồng ý của bạn" ở trên), AppsFlyer (ghi nhận nguồn) và Sentry (giám sát lỗi). Tất cả dịch vụ của bên thứ ba đều phải duy trì các biện pháp bảo mật phù hợp và bị cấm sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào khác ngoài việc cung cấp dịch vụ cho chúng tôi.

9. Chuyển dữ liệu quốc tế

Dịch vụ của chúng tôi được vận hành trên phạm vi toàn cầu. Dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý trên các máy chủ bên ngoài quốc gia hoặc khu vực tài phán của bạn, bao gồm Liên minh Châu Âu và Hoa Kỳ, nơi luật bảo vệ dữ liệu có thể khác với luật tại quốc gia của bạn. Chúng tôi áp dụng các biện pháp bảo vệ phù hợp — chẳng hạn như Điều khoản Hợp đồng Tiêu chuẩn và các đơn vị xử lý phụ đã được thẩm định — để bảo vệ thông tin của bạn khi được chuyển ra nước ngoài. Khi sử dụng dịch vụ, bạn đồng ý với việc chuyển dữ liệu quốc tế này.

10. Tuân thủ luật bảo vệ dữ liệu

• GDPR: áp dụng cho người dùng tại Liên minh Châu Âu
• CCPA / CPRA: áp dụng cho người dùng tại California, Hoa Kỳ
• PIPEDA: áp dụng cho người dùng tại Canada
• Các luật bảo vệ dữ liệu địa phương khác có liên quan

11. Xóa dữ liệu và quản lý tài khoản

Bạn có quyền xóa tài khoản và mọi dữ liệu cá nhân liên quan bất cứ lúc nào. Bạn có thể thực hiện trực tiếp trong phần cài đặt của ứng dụng hoặc yêu cầu chúng tôi qua biểu mẫu liên hệ.

Những dữ liệu được xóa

• Hồ sơ và thông tin cá nhân của bạn
• Tất cả mục ghi nhật ký thực phẩm và dữ liệu sức khỏe
• Tùy chọn và cài đặt của bạn
• Lịch sử đăng ký và thanh toán của bạn
• Ảnh đã tải lên và hình ảnh đã xử lý
• Dữ liệu phân tích liên kết với tài khoản của bạn

Yêu cầu xóa dữ liệu được xử lý trong vòng 1–3 ngày làm việc.

12. App Store và quyền trên thiết bị

Ứng dụng của chúng tôi tuân thủ các chính sách của Apple App Store và Google Play Store, bao gồm các yêu cầu về an toàn dữ liệu, dữ liệu sức khỏe và quyền riêng tư. Việc tích hợp với Apple HealthKit và Android Health Connect cần có sự cho phép rõ ràng; dữ liệu sức khỏe chỉ được sử dụng cho các tính năng thể chất, dinh dưỡng và sức khỏe của ứng dụng, bao gồm Calori AI và thông tin chuyên sâu, vốn chỉ gửi dữ liệu đó đến các nhà cung cấp AI được nêu trong mục "Dịch vụ AI và sự đồng ý của bạn" khi bạn cho phép. Dữ liệu sức khỏe không bao giờ được sử dụng cho quảng cáo hoặc tiếp thị và không bao giờ được bán; dữ liệu được mã hóa khi truyền và khi lưu trữ, đồng thời không được chia sẻ với bất kỳ bên thứ ba nào khác nếu không có sự đồng ý rõ ràng của bạn. Bạn có thể thu hồi mọi quyền truy cập trên thiết bị bất cứ lúc nào thông qua phần cài đặt trên thiết bị của mình.

13. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không dành cho và không được cung cấp cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ ai dưới 13 tuổi. Nếu bạn cho rằng trẻ em dưới 13 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi xóa thông tin đó.

14. Liên kết và dịch vụ của bên thứ ba

Dịch vụ của chúng tôi có thể chứa liên kết đến hoặc tích hợp với các trang web, ứng dụng hoặc dịch vụ của bên thứ ba. Chính sách quyền riêng tư này không áp dụng cho các bên thứ ba đó và chúng tôi không chịu trách nhiệm về nội dung, biện pháp bảo vệ quyền riêng tư hoặc cách họ xử lý thông tin của bạn. Vui lòng xem chính sách quyền riêng tư của bất kỳ bên thứ ba nào trước khi cung cấp thông tin cho họ.

15. Thay đổi chính sách này

Thỉnh thoảng, chúng tôi có thể cập nhật chính sách quyền riêng tư này. Các bản cập nhật sẽ được đăng trên trang này cùng với ngày có hiệu lực đã sửa đổi. Nếu các thay đổi là đáng kể, chúng tôi sẽ thông báo cho bạn bằng thông báo trong dịch vụ hoặc qua email, nếu phù hợp. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.