Chính sách quyền riêng tư

Thông tin được lưu trên thiết bị của bạn

Nhật ký bữa ăn (bao gồm ảnh), thói quen, lượng nước uống, nhịn ăn, cân nặng, mục tiêu, hồ sơ sức khỏe và cài đặt ứng dụng chỉ được lưu trên thiết bị của bạn (trong bộ nhớ của ứng dụng). Chúng không được gửi đến hay sao lưu trên máy chủ của chúng tôi. Vì không có đăng ký hay đăng nhập, chúng tôi không thu thập thông tin tài khoản như tên, địa chỉ email hay số điện thoại.

Khi xóa ứng dụng, dữ liệu lưu trên thiết bị cũng bị xóa. Nếu bạn dùng chức năng xuất (ví dụ CSV) hoặc chia sẻ, tệp sẽ được chuyển đến ứng dụng hoặc dịch vụ bạn chọn. Việc dữ liệu ứng dụng có nằm trong bản sao lưu thiết bị (như iCloud hoặc sao lưu Google) hay không tùy thuộc vào cài đặt thiết bị của bạn.

Thông tin được gửi để phân tích món ăn bằng AI

Khi bạn phân tích món ăn (chụp hoặc chọn ảnh, nhập mô tả, văn bản chuyển từ giọng nói, ảnh bảng thực đơn hoặc ảnh tủ lạnh), ảnh hoặc văn bản đó cùng ngôn ngữ ứng dụng sẽ được gửi đến SnapCal API (chạy trên Cloudflare) và chuyển cho nhà cung cấp AI của chúng tôi là Anthropic (Claude) để phân tích. Tất cả tính năng AI của SnapCal chỉ sử dụng Anthropic.

Đọc nhãn thực phẩm bổ sung: khi thêm một loại thực phẩm bổ sung, bạn có thể chọn chụp nhãn của nó. Ảnh nhãn đã được thu nhỏ (cạnh dài tối đa 1280 px) được gửi qua SnapCal API đến Anthropic (Claude) để đọc thông tin dinh dưỡng. Ảnh chỉ được xử lý để trả kết quả, không được lưu trên máy chủ SnapCal và không kèm theo tài khoản hay mã định danh thiết bị nào. Chỉ một ảnh thu nhỏ được giữ lại trên thiết bị và sẽ bị xóa cùng với thực phẩm bổ sung đó. Tính năng này là tùy chọn: bạn có thể nhập thủ công hoặc chọn từ danh sách có sẵn. Việc đọc nhãn được tính vào cùng giới hạn phân tích AI hằng ngày. Anthropic xử lý ảnh theo điều khoản API và chính sách quyền riêng tư của mình, như mô tả ở mục 3.

SnapCal API không lưu ảnh hoặc văn bản của bạn sau khi phân tích và chỉ trả kết quả về thiết bị của bạn. Tuy nhiên, để ngăn lạm dụng, một bộ đếm yêu cầu hằng ngày gắn với địa chỉ IP của bạn được lưu trong bộ nhớ đệm của Cloudflare tối đa 24 giờ, và nhật ký kỹ thuật như mã lỗi có thể được lưu tạm thời tại Cloudflare để khắc phục sự cố. Bản dùng thử ảnh trên trang web của chúng tôi cũng được xử lý theo cách tương tự và dùng Cloudflare Turnstile để kiểm tra bot.

Thông tin sức khỏe (dữ liệu nhạy cảm)

"Phân tích cá nhân hóa" là tính năng tùy chọn, mặc định tắt cho cả người dùng mới lẫn người dùng hiện tại. Khi tính năng này tắt, yêu cầu phân tích hoàn toàn không chứa thông tin sức khỏe hay tóm tắt lượng ăn. Các cảnh báo dị ứng và chế độ ăn dựa trên hồ sơ sức khỏe vẫn được kiểm tra ngay trên thiết bị của bạn.

Bạn chỉ có thể bật tính năng này qua một màn hình đồng ý riêng, hiển thị trong phần thiết lập ban đầu sau bước thông tin sức khỏe, trên thẻ chỉ hiện một lần ở màn hình kết quả, hoặc từ công tắc trong Cài đặt. Khi tính năng đang bật, mỗi lần bạn phân tích ảnh món ăn hoặc mô tả bằng chữ hay giọng nói, thông tin sau cũng được gửi kèm để chúng tôi thêm ghi chú phù hợp với bạn (ví dụ về chất gây dị ứng, món không hợp với tình trạng sức khỏe như tiểu đường hay tăng huyết áp, sở thích ăn uống hoặc lượng còn lại trong ngày): (1) các mục hồ sơ sức khỏe: dị ứng, tình trạng sức khỏe (như tiểu đường hoặc tăng huyết áp) và sở thích ăn uống; (2) tóm tắt của ngày đang ghi: ngày và giờ của bữa ăn, lượng calo, carbohydrate, protein và chất béo đã ăn so với mục tiêu, natri và đường (nếu có ước tính), số bữa ăn, calo từ các thói quen đã ghi (đồ uống và đồ ăn vặt) và việc bạn có đang nhịn ăn hay không. Các con số được làm tròn, và không gửi tên, ID tài khoản, mã định danh thiết bị hay bất kỳ thông tin nào khác trực tiếp nhận diện bạn.

Thông tin này có thể là thông tin nhạy cảm liên quan đến sức khỏe theo Luật Bảo vệ thông tin cá nhân của Hàn Quốc và là dữ liệu thuộc danh mục đặc biệt theo GDPR. Chúng tôi chỉ xử lý thông tin này dựa trên sự đồng ý rõ ràng và riêng biệt của bạn, và chỉ cho mục đích nêu trên. Thông tin được gửi tới SnapCal API và Anthropic, chỉ dùng để tạo phản hồi và không được lưu trên máy chủ SnapCal. Anthropic xử lý thông tin theo điều khoản API và chính sách quyền riêng tư của mình; theo những gì chúng tôi đã xác nhận, với cài đặt mặc định, dữ liệu gửi qua API của họ không được dùng để huấn luyện mô hình. Về thời gian lưu giữ của Anthropic, xem mục "Bên xử lý và chuyển dữ liệu ra nước ngoài" bên dưới.

Bạn có thể tắt phân tích cá nhân hóa trong Cài đặt bất cứ lúc nào và việc này có hiệu lực ngay: các yêu cầu sau đó sẽ không còn chứa thông tin này. Việc từ chối hoặc rút lại sự đồng ý không hạn chế bất kỳ điều gì ngoài ghi chú cá nhân hóa. Hướng dẫn của SnapCal là thông tin chung và không thay thế chẩn đoán hay điều trị y tế.

Công thức nấu ăn và liên kết mua sắm

Khi bạn yêu cầu công thức nấu ăn, tên món ăn, số khẩu phần, ngôn ngữ ứng dụng và các mục chế độ ăn, dị ứng của bạn được gửi qua SnapCal API đến Anthropic (Claude). Từ khóa tìm kiếm nguyên liệu và khu vực của bạn cũng có thể được dùng để hiển thị sản phẩm nguyên liệu.

Ứng dụng có thể chứa liên kết tiếp thị liên kết như Coupang Partners, AliExpress và Amazon, và chúng tôi có thể nhận hoa hồng từ các giao dịch mua qua những liên kết này. Mở liên kết sẽ đưa bạn đến trang web của bên thứ ba, và mọi hoạt động xử lý tại đó tuân theo chính sách quyền riêng tư của trang web đó.

Nhập bằng giọng nói

Ghi chép bằng giọng nói sử dụng tính năng nhận dạng giọng nói có sẵn trên thiết bị (của Apple hoặc Google). Tùy theo cài đặt thiết bị, âm thanh có thể được gửi đến và xử lý bởi Apple hoặc Google theo chính sách của họ. Chúng tôi không bao giờ nhận bản ghi âm; chỉ văn bản đã chuyển đổi được dùng để phân tích. Bạn có thể tắt quyền truy cập micrô trong cài đặt thiết bị bất cứ lúc nào.

Quảng cáo, thanh toán và phân tích trang web

Phiên bản miễn phí hiển thị quảng cáo Google AdMob. AdMob có thể sử dụng mã nhận dạng quảng cáo, thông tin thiết bị và địa chỉ IP để phân phát và đo lường quảng cáo. Ở những nơi pháp luật yêu cầu (ví dụ EEA và Vương quốc Anh), sự đồng ý được thu thập qua công cụ đồng ý của Google (UMP), và bạn có thể thay đổi lựa chọn trong cài đặt của ứng dụng. Bạn cũng có thể đặt lại mã nhận dạng quảng cáo hoặc hạn chế quảng cáo cá nhân hóa trong cài đặt thiết bị.

Gói đăng ký và giao dịch mua được thanh toán qua Apple App Store hoặc Google Play, và trạng thái đăng ký được quản lý bằng RevenueCat. Cả chúng tôi lẫn RevenueCat đều không nhận thông tin thanh toán như số thẻ. Lời nhắc đánh giá ứng dụng sử dụng tính năng có sẵn của hệ điều hành.

Trang web của chúng tôi sử dụng Google Analytics để thống kê lượt truy cập; tại EEA, Vương quốc Anh và Thụy Sĩ, công cụ này mặc định ở trạng thái từ chối cho đến khi bạn đồng ý.

Bảng điều khiển web qua Wi-Fi

Bảng điều khiển web qua Wi-Fi là một máy chủ cục bộ chạy trên điện thoại của bạn, cho phép bạn xem dữ liệu ghi chép trên trình duyệt của máy tính hoặc máy tính bảng trong cùng mạng. Việc truy cập cần mật khẩu do bạn đặt, và dữ liệu của bảng điều khiển không được gửi đến máy chủ của chúng tôi. Vì các thiết bị khác trong cùng mạng có thể cố gắng kết nối, chúng tôi khuyên bạn chỉ bật tính năng này trên mạng đáng tin cậy và tắt đi khi dùng xong.

Bên xử lý và chuyển dữ liệu ra nước ngoài

Để cung cấp dịch vụ, chúng tôi ủy thác việc xử lý thông tin cá nhân cho các công ty dưới đây, trong đó có việc chuyển thông tin ra ngoài quốc gia của bạn. Việc chuyển diễn ra khi bạn sử dụng tính năng liên quan, qua kết nối mạng được mã hóa (HTTPS). Nếu không muốn thông tin của mình bị chuyển đi, bạn có thể không sử dụng các tính năng liên quan (phân tích AI, phân tích cá nhân hóa, công thức nấu ăn, gói đăng ký, v.v.); khi đó các tính năng này sẽ không khả dụng, nhưng chức năng ghi chép trên thiết bị vẫn hoạt động. Việc lưu giữ và xử lý của mỗi công ty tuân theo chính sách riêng của họ và có thể thay đổi.

Lưu giữ và xóa dữ liệu

Dữ liệu trên thiết bị được giữ lại cho đến khi bạn xóa trong ứng dụng hoặc xóa ứng dụng, khi đó dữ liệu sẽ bị xóa khỏi thiết bị. SnapCal API không lưu ảnh, văn bản hay thông tin sức khỏe trong các yêu cầu phân tích. Bộ đếm yêu cầu theo IP tự động hết hạn trong vòng 24 giờ. Thông tin do các bên xử lý của chúng tôi lưu giữ tuân theo bảng trên và chính sách riêng của họ. Trường hợp pháp luật yêu cầu lưu giữ một số thông tin, chúng tôi sẽ lưu giữ trong thời hạn bắt buộc.

Quyền của bạn

Bạn có quyền yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin cá nhân của mình, hạn chế việc xử lý và rút lại sự đồng ý. Vì phần lớn thông tin nằm trên thiết bị, bạn có thể tự xem, sửa và xóa trong ứng dụng: dữ liệu ghi chép trên từng màn hình, hồ sơ sức khỏe trong Cài đặt, và xóa ứng dụng sẽ xóa toàn bộ dữ liệu trên thiết bị. Bạn có thể rút lại sự đồng ý gửi thông tin sức khỏe bất cứ lúc nào bằng cách tắt phân tích cá nhân hóa trong Cài đặt, có hiệu lực ngay; việc này không ảnh hưởng đến việc xử lý đã diễn ra trước khi rút lại. Bạn có thể thay đổi sự đồng ý về quảng cáo trong cài đặt của ứng dụng hoặc cài đặt thiết bị.

Vì không có tài khoản, chúng tôi không lưu dữ liệu theo từng người dùng trên máy chủ, nên có thể không thể tìm, cung cấp hoặc xóa thông tin của một người cụ thể tại đó. Với mọi yêu cầu hoặc câu hỏi khác, hãy liên hệ với chúng tôi theo thông tin bên dưới và chúng tôi sẽ phản hồi không chậm trễ. Người dùng tại EEA và Vương quốc Anh có quyền khiếu nại với cơ quan giám sát tại nơi mình cư trú.

Quyền riêng tư của trẻ em

SnapCal không hướng đến trẻ em dưới 14 tuổi (hoặc dưới 13 tuổi, hay độ tuổi do luật địa phương quy định, tùy quốc gia), và chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn biết một trẻ em đã nhập thông tin như hồ sơ sức khỏe, vui lòng xóa thông tin đó trong ứng dụng hoặc liên hệ với chúng tôi.

Biện pháp bảo mật

Chúng tôi hạn chế rủi ro lộ dữ liệu bằng cách thiết kế dịch vụ không tích lũy thông tin trên máy chủ, sử dụng HTTPS giữa ứng dụng và máy chủ, giới hạn số yêu cầu API và kích thước dữ liệu đầu vào, và chỉ giữ khóa truy cập trên máy chủ. Dữ liệu lưu trên thiết bị được bảo vệ bởi cơ chế bảo vệ bộ nhớ ứng dụng của hệ điều hành và khóa thiết bị của bạn, vì vậy chúng tôi khuyên bạn nên dùng khóa thiết bị. Không có phương pháp nào bảo đảm an toàn tuyệt đối.

Thay đổi chính sách

Chính sách này có thể thay đổi khi pháp luật hoặc dịch vụ thay đổi. Khi đó, chúng tôi sẽ cập nhật ngày trên trang này và thông báo trước qua ứng dụng hoặc trang web về những thay đổi ảnh hưởng đáng kể đến quyền của bạn.

Liên hệ

Nếu có câu hỏi về cách chúng tôi xử lý thông tin cá nhân, yêu cầu truy cập hoặc xóa thông tin, hay khiếu nại, vui lòng gửi email cho người phụ trách quyền riêng tư của chúng tôi (Mint-Soft) tại: app@mint-soft.com