Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin bạn cung cấp trực tiếp cho chúng tôi, chẳng hạn như khi bạn tạo tài khoản, sử dụng dịch vụ của chúng tôi hoặc liên hệ với chúng tôi để được hỗ trợ.

Thông tin cá nhân

• Tên và địa chỉ email
• Thông tin hồ sơ (tuổi, cân nặng, chiều cao, mục tiêu thể chất)
• Nhật ký thức ăn và tập luyện
• Dữ liệu sức khỏe từ tích hợp Android Health Connect và Apple HealthKit
• Thông tin thanh toán (được xử lý an toàn bởi các nhà cung cấp bên thứ ba)
• Thông tin tài khoản Google (khi sử dụng đăng nhập Google OAuth)
• Ảnh hồ sơ và các nội dung tải lên khác
• Ảnh tải lên để phân tích dinh dưỡng bằng AI
• Bản ghi âm giọng nói khi bạn sử dụng tính năng ghi âm giọng nói (được phiên âm và xử lý để xác định các loại thực phẩm và hoạt động bạn mô tả)

Thu thập dữ liệu sức khỏe

Với sự cho phép rõ ràng của bạn, chúng tôi có thể thu thập các dữ liệu sức khỏe sau:

• Cân nặng và số đo cơ thể: để theo dõi dinh dưỡng và thể chất
• Dữ liệu hoạt động: số bước, thời lượng tập luyện và hoạt động thể chất
• Dữ liệu giấc ngủ: thời lượng và các chỉ số chất lượng giấc ngủ
• Dữ liệu nhịp tim: thông tin nhịp tim khi nghỉ ngơi và khi hoạt động
• Dữ liệu dinh dưỡng: lượng thức ăn nạp vào và thông tin dinh dưỡng
• Mục tiêu thể chất: mục tiêu thể chất và sức khỏe cá nhân

Quan trọng: Tất cả việc thu thập dữ liệu sức khỏe đều yêu cầu sự đồng ý rõ ràng của bạn và có thể bị thu hồi bất cứ lúc nào thông qua cài đặt thiết bị của bạn.

Mã định danh thiết bị

Chúng tôi thu thập mã định danh thiết bị cho các mục đích sau.

Bảo mật & Phòng chống gian lận

Chúng tôi thu thập các mã định danh thiết bị và tín hiệu xác thực sau đây để phát hiện hành vi lạm dụng tài khoản, ngăn chặn gian lận và thực thi việc sử dụng dịch vụ một cách công bằng:

• iOS: Mã định danh nhà cung cấp (IDFV) và mã định danh dựa trên Keychain
• Android: Android ID, Google Services Framework ID và MediaDRM ID
• Apple DeviceCheck: hai bit trên mỗi thiết bị tồn tại qua các lần cài đặt lại ứng dụng và đặt lại tài khoản, được sử dụng để phát hiện các thiết bị đã từng liên quan đến hành vi lạm dụng
• Android Play Integrity: API Play Integrity của Google với Device Recall để xác minh tính toàn vẹn của thiết bị và duy trì các bit thu hồi trên mỗi thiết bị tồn tại qua các lần cài đặt lại

Các mã định danh và tín hiệu xác thực này được lưu trữ trên máy chủ của chúng tôi và không được chia sẻ với bên thứ ba. Chúng chỉ được sử dụng cho mục đích bảo mật.

Phân bổ & Đo lường chiến dịch

Để hiểu cách người dùng khám phá ứng dụng của chúng tôi và đo lường hiệu quả của các chiến dịch tiếp thị, chúng tôi thu thập các mã định danh quảng cáo với sự đồng ý của bạn:

• iOS IDFA: chỉ được thu thập với sự đồng ý rõ ràng của bạn thông qua lời nhắc App Tracking Transparency. Được chia sẻ với đối tác phân bổ của chúng tôi (AppsFlyer) và nền tảng đăng ký (RevenueCat).
• Android Advertising ID (GAID): được sử dụng để phân bổ chiến dịch. Được chia sẻ với AppsFlyer và RevenueCat. Bạn có thể đặt lại hoặc tắt mã định danh này trong cài đặt thiết bị Android của mình trong mục "Quảng cáo".

Các mã định danh quảng cáo này chỉ được sử dụng để phân tích phân bổ và đo lường doanh thu đăng ký. Chúng không được sử dụng để phân phát quảng cáo trong ứng dụng. Bạn có thể từ chối thu thập mã định danh quảng cáo bất cứ lúc nào thông qua cài đặt thiết bị của mình.

Thông tin sử dụng

• Thông tin và mã định danh thiết bị
• Dữ liệu nhật ký (địa chỉ IP, loại trình duyệt, các trang đã truy cập)
• Mã thông báo xác thực và dữ liệu phiên
• Mẫu sử dụng ứng dụng, tương tác tính năng và nhật ký lỗi
• Dữ liệu đăng ký và thanh toán

Thông tin tổng hợp và đã được ẩn danh

Chúng tôi có thể tổng hợp, ẩn danh hoặc vô danh hóa thông tin để không thể liên kết thông tin đó với bạn nữa. Chúng tôi có thể sử dụng và tiết lộ thông tin đó cho mục đích phân tích, nghiên cứu và cải thiện dịch vụ, và chúng tôi sẽ không cố gắng nhận dạng lại thông tin đó trừ khi luật pháp yêu cầu hoặc cho phép.

2. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin thu thập được để:

• cung cấp, duy trì và cải thiện dịch vụ của chúng tôi;
• xử lý giao dịch và gửi thông tin liên quan;
• gửi thông báo kỹ thuật và tin nhắn hỗ trợ;
• trả lời các bình luận và câu hỏi của bạn;
• cá nhân hóa trải nghiệm của bạn, bao gồm phân tích dinh dưỡng bằng AI từ ảnh bạn tải lên;
• tích hợp với Apple HealthKit và Android Health Connect khi bạn cấp quyền;
• xử lý các khoản thanh toán đăng ký và quản lý thanh toán;
• đo lường hiệu suất sản phẩm, gỡ lỗi và cải thiện tính năng;
• ngăn chặn gian lận, lạm dụng và thực thi việc sử dụng dịch vụ một cách công bằng;
• tuân thủ các nghĩa vụ pháp lý.

3. Chia sẻ thông tin

Chúng tôi không bán, trao đổi hoặc chuyển giao thông tin cá nhân của bạn cho bên thứ ba mà không có sự đồng ý của bạn, ngoại trừ:

• với các nhà cung cấp dịch vụ hỗ trợ chúng tôi vận hành trang web và thực hiện hoạt động kinh doanh của chúng tôi;
• khi luật pháp yêu cầu hoặc để bảo vệ quyền của chúng tôi;
• liên quan đến việc sáp nhập, mua lại hoặc bán tài sản.

4. Bảo mật dữ liệu

Chúng tôi thực hiện các biện pháp bảo mật thích hợp để bảo vệ thông tin cá nhân của bạn khỏi việc truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép. Tuy nhiên, không có phương pháp truyền dữ liệu nào qua internet là an toàn 100%.

5. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và thực hiện các mục đích được nêu trong chính sách quyền riêng tư này, trừ khi luật pháp yêu cầu thời gian lưu giữ lâu hơn.

• Thông tin tài khoản: được lưu giữ cho đến khi bạn xóa tài khoản hoặc yêu cầu xóa
• Dữ liệu sử dụng: được lưu giữ tối đa 2 năm để phân tích và cải thiện dịch vụ
• Dữ liệu xác thực: được lưu giữ trong suốt thời gian tài khoản của bạn cộng thêm 30 ngày
• Nhật ký lỗi: được lưu giữ tối đa 90 ngày
• Thông tin thanh toán: được lưu giữ theo yêu cầu của luật pháp và yêu cầu của bộ xử lý thanh toán

6. Quyền của bạn

Bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình:

• Truy cập: yêu cầu truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn
• Sửa chữa: yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ
• Xóa: yêu cầu xóa thông tin cá nhân và tài khoản của bạn
• Khả năng di chuyển: yêu cầu một bản sao dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy
• Hạn chế: yêu cầu hạn chế xử lý thông tin cá nhân của bạn
• Phản đối: phản đối việc xử lý thông tin cá nhân của bạn cho một số mục đích nhất định
• Rút lại sự đồng ý: rút lại sự đồng ý cho việc xử lý dữ liệu khi sự đồng ý là cơ sở pháp lý

Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại privacy@calori.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

7. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie, web beacon và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn, phân tích việc sử dụng và cung cấp nội dung được cá nhân hóa. Bạn có thể kiểm soát cài đặt cookie thông qua tùy chọn trình duyệt của mình.

8. Dịch vụ của bên thứ ba

Chúng tôi tích hợp với một số dịch vụ của bên thứ ba để cung cấp trải nghiệm của mình, bao gồm Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (quản lý đăng ký), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (phân tích AI), AppsFlyer (phân bổ) và Sentry (giám sát lỗi). Tất cả các dịch vụ của bên thứ ba đều được yêu cầu duy trì các biện pháp bảo mật thích hợp và bị cấm sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào khác ngoài việc cung cấp dịch vụ cho chúng tôi.

9. Chuyển dữ liệu quốc tế

Dịch vụ của chúng tôi được vận hành trên toàn cầu. Dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý trên các máy chủ bên ngoài quốc gia hoặc khu vực pháp lý của bạn, bao gồm Liên minh Châu Âu và Hoa Kỳ, nơi luật bảo vệ dữ liệu có thể khác với luật ở quốc gia của bạn. Chúng tôi thực hiện các biện pháp bảo vệ thích hợp — chẳng hạn như Điều khoản hợp đồng tiêu chuẩn và các nhà xử lý phụ được kiểm tra kỹ lưỡng — để bảo vệ thông tin của bạn khi được chuyển giao quốc tế. Bằng cách sử dụng dịch vụ, bạn đồng ý với việc chuyển dữ liệu quốc tế này.

10. Tuân thủ luật bảo vệ dữ liệu

• GDPR: dành cho người dùng ở Liên minh Châu Âu
• CCPA / CPRA: dành cho người dùng ở California, Hoa Kỳ
• PIPEDA: dành cho người dùng ở Canada
• Các luật bảo vệ dữ liệu địa phương hiện hành khác

11. Xóa dữ liệu và quản lý tài khoản

Bạn có quyền xóa tài khoản và tất cả dữ liệu cá nhân liên quan bất cứ lúc nào. Bạn có thể thực hiện việc này trực tiếp từ cài đặt ứng dụng hoặc liên hệ support@calori.com.

Những gì sẽ bị xóa

• Hồ sơ và thông tin cá nhân của bạn
• Tất cả các mục nhập thực phẩm và dữ liệu sức khỏe
• Tùy chọn và cài đặt của bạn
• Lịch sử đăng ký và thanh toán của bạn
• Ảnh đã tải lên và hình ảnh đã xử lý
• Dữ liệu phân tích liên quan đến tài khoản của bạn

Các yêu cầu xóa được xử lý trong vòng 1–3 ngày làm việc.

12. Quyền của App Store và thiết bị

Ứng dụng của chúng tôi tuân thủ các chính sách của Apple App Store và Google Play Store, bao gồm an toàn dữ liệu, dữ liệu sức khỏe và các yêu cầu về quyền riêng tư. Việc tích hợp với Apple HealthKit và Android Health Connect yêu cầu sự cho phép rõ ràng; dữ liệu sức khỏe chỉ được sử dụng để theo dõi thể chất và dinh dưỡng trong ứng dụng của chúng tôi, được mã hóa khi truyền và khi lưu trữ, và không được chia sẻ với bên thứ ba nếu không có sự đồng ý rõ ràng của bạn. Bạn có thể thu hồi bất kỳ quyền nào của thiết bị bất cứ lúc nào thông qua cài đặt thiết bị của mình.

13. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không dành cho và không cung cấp cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 13 tuổi. Nếu bạn tin rằng một trẻ em dưới 13 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi để chúng tôi có thể xóa thông tin đó.

14. Liên kết và dịch vụ của bên thứ ba

Dịch vụ của chúng tôi có thể chứa các liên kết đến hoặc tích hợp với các trang web, ứng dụng hoặc dịch vụ của bên thứ ba. Chính sách quyền riêng tư này không áp dụng cho các bên thứ ba đó và chúng tôi không chịu trách nhiệm về nội dung, thực tiễn quyền riêng tư hoặc cách họ xử lý thông tin của bạn. Vui lòng xem xét chính sách quyền riêng tư của bất kỳ bên thứ ba nào trước khi cung cấp thông tin cho họ.

15. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách quyền riêng tư này theo thời gian. Các bản cập nhật sẽ được đăng trên trang này với ngày có hiệu lực sửa đổi. Nếu các thay đổi là quan trọng, chúng tôi sẽ thông báo cho bạn thông qua một thông báo trong dịch vụ hoặc qua email, nếu có. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực có nghĩa là bạn chấp nhận chính sách đã cập nhật.