Chính sách quyền riêng tư

Tóm tắt: chúng tôi chỉ thu thập những gì CaloBee cần để hoạt động và chỉ dùng để vận hành ứng dụng cho bạn. Chúng tôi không bán dữ liệu của bạn và không có quảng cáo. Ảnh, tin nhắn và một số thông tin hồ sơ chỉ được gửi tới nhà cung cấp AI sau khi bạn đồng ý ngay trong ứng dụng, và bạn có thể rút lại sự đồng ý bất cứ lúc nào. Bạn có thể xoá tài khoản, kể cả ảnh, ngay trong ứng dụng.

1. Chúng tôi là ai

CaloBee ("chúng tôi") cung cấp ứng dụng di động CaloBee ("Ứng dụng") và website calobee.app, đồng thời chịu trách nhiệm về dữ liệu cá nhân được mô tả trong chính sách này. Liên hệ: support@calobee.app.

2. Dữ liệu chúng tôi thu thập

Nhập bằng giọng nói là tuỳ chọn. Nếu bạn dùng micro trong phần trò chuyện, tính năng nhận dạng giọng nói của điện thoại sẽ chuyển lời nói thành văn bản, và chúng tôi chỉ nhận phần văn bản bạn gửi đi, không nhận âm thanh.

Nhắc nhở là tuỳ chọn. Nếu bạn bật nhắc bữa ăn, nhắc uống nước hoặc nhắc giữ chuỗi, Ứng dụng sẽ lên lịch thông báo ngay trên điện thoại của bạn (thông báo cục bộ), không cần máy chủ. Thông báo từ CaloBee, chẳng hạn khi một ảnh đã được phân tích xong, là một công tắc riêng, mặc định tắt (xem bảng ở trên). Máy chủ còn gửi nhắc theo thói quen (vào danh sách thông báo trong Ứng dụng, và lên điện thoại nếu bạn bật thông báo từ CaloBee): dựa vào giờ bạn thường ghi bữa trưa, bữa tối trong nhật ký, nó nhắc khi bữa đó chưa được ghi, gửi tổng kết tuần vào tối Chủ nhật và, nếu bạn bật, tổng kết cuối ngày. Mỗi loại tắt được riêng trong Cài đặt → Thông báo, và chỉ dùng nhật ký của bạn.

Vị trí của điện thoại chỉ được dùng khi bạn bấm “Tìm quán quanh bạn” lúc gắn quán, và chỉ khi bạn cho phép: vị trí được gửi một lần để tìm quán gần và không được lưu, kể cả trong nhật ký máy chủ. Chúng tôi không yêu cầu danh bạ của bạn, không dùng mã định danh quảng cáo và không theo dõi bạn trên ứng dụng hay website của các công ty khác. Ảnh có thể mang siêu dữ liệu do điện thoại của bạn thêm vào, như thời điểm chụp và, với ảnh lấy từ thư viện, đôi khi cả nơi chụp. Chúng tôi loại bỏ siêu dữ liệu này, kể cả vị trí, khỏi ảnh bạn quét, gửi trong trò chuyện hoặc dùng làm ảnh đại diện trước khi lưu trữ. Ảnh và video bạn đính kèm khi góp ý hoặc báo lỗi được lưu đúng như bạn gửi, nên vẫn có thể chứa những thông tin đó. Website calobee.app không tự dùng cookie, công cụ phân tích hay mã quảng cáo. Như mọi website, nó nhận địa chỉ IP và thông tin trình duyệt của bạn trong nhật ký máy chủ.

3. Chúng tôi dùng dữ liệu của bạn như thế nào

• Để cung cấp Ứng dụng: ước tính dinh dưỡng từ ảnh, trả lời câu hỏi của bạn, lưu nhật ký và kế hoạch, hiển thị xu hướng và tổng kết tuần.
• Để cá nhân hoá: dùng mục tiêu, sở thích, dị ứng và thói quen của bạn để gợi ý phù hợp, ví dụ tránh món bạn bị dị ứng.
• Để vận hành và bảo vệ dịch vụ: đăng nhập, xác minh email, giới hạn sử dụng hằng ngày, chống lạm dụng và xử lý sự cố.
• Để quản lý gói đăng ký, trả lời yêu cầu hỗ trợ và sửa các sự cố bạn báo cáo.
• Để giữ cho AI an toàn và chính xác: xem xét các câu trả lời bạn báo cáo, đo lường và cải thiện độ chính xác như mô tả ở mục 4.
• Để tuân thủ nghĩa vụ pháp lý.

Khi pháp luật yêu cầu sự đồng ý của bạn, chúng tôi xin ngay trong Ứng dụng, ví dụ trước khi chia sẻ dữ liệu với AI hoặc đọc Apple Health. Chúng tôi không dùng dữ liệu của bạn cho quảng cáo và không bao giờ bán dữ liệu đó.

4. AI và sự đồng ý của bạn

CaloBee dùng mô hình AI của các nhà cung cấp AI bên thứ ba để phân tích ảnh và vận hành Bee. Các yêu cầu đi qua cổng AI do chính CaloBee vận hành, rồi được chuyển tiếp tới nhà cung cấp AI mà chúng tôi đang sử dụng. Nhà cung cấp xử lý chúng theo điều khoản dịch vụ và chính sách quyền riêng tư của họ; các điều khoản này có thể cho phép họ lưu yêu cầu trong một thời gian giới hạn, ví dụ để giám sát an toàn và chống lạm dụng.

Những gì có thể được gửi tới nhà cung cấp AI

• ảnh bạn quét hoặc gửi trong cuộc trò chuyện: bữa ăn, nhãn dinh dưỡng và phiếu InBody;
• tin nhắn của bạn gửi Bee, cùng các tin nhắn trước đó và bản tóm tắt lịch sử trò chuyện;
• mục tiêu, mức calo mục tiêu mỗi ngày và mức vận động của bạn;
• các bữa bạn đã ghi hôm nay và bản tóm tắt những gì bạn ăn gần đây, như món bạn hay ăn và mức bạn bám sát mục tiêu;
• dị ứng, tình trạng sức khoẻ, thể trạng và chế độ ăn bạn đã nhập hoặc xác nhận, cùng bối cảnh ăn uống của bạn (nơi ăn, thời gian nấu, ngân sách);
• tên trên tài khoản của bạn, để Bee chào bạn.

Những gì không bao giờ được gửi: dữ liệu thô từ Apple Health (chỉ có mức calo mục tiêu đã điều chỉnh theo vận động và mức vận động, cả hai do phía chúng tôi tính sẵn), địa chỉ email, mật khẩu và thông tin thanh toán của bạn.

Sự đồng ý của bạn. Trước lần dùng AI đầu tiên, Ứng dụng sẽ xin phép bạn. Bạn có thể rút lại bất cứ lúc nào tại Cài đặt → Bảo mật & quyền riêng tư → Chia sẻ dữ liệu với AI. Sau đó, quét và trò chuyện sẽ ngừng hoạt động cho đến khi bạn cho phép lại.

Mục đích. Chúng tôi dùng dữ liệu này để đưa ra ước tính, huấn luyện và gợi ý cho bạn, và để kiểm tra, cải thiện AI như mô tả dưới đây. Chúng tôi không bao giờ dùng cho quảng cáo.

Nhật ký và kiểm tra chất lượng

• Chúng tôi có thể lưu nhật ký kỹ thuật của các yêu cầu AI (câu lệnh, câu trả lời, mô hình, số token và lỗi) để sửa sự cố và kiểm soát chi phí. Các chi tiết về dị ứng và tình trạng sức khoẻ mà chúng tôi thêm vào câu lệnh sẽ bị loại khỏi nhật ký lưu trữ. Nhật ký gắn với tài khoản của bạn, bị xoá cùng tài khoản và dù thế nào cũng được xoá sau 90 ngày. Chỉ nhân sự được ủy quyền mới xem được.
• Chúng tôi có thể thử AI trên các mẫu nội dung thật, ví dụ một ảnh món ăn và kết quả dinh dưỡng của nó hoặc một tin nhắn trò chuyện, để đo độ chính xác và cải thiện câu lệnh. Các mẫu này được lưu tách khỏi thông tin tài khoản (không kèm tên, email hay mã tài khoản của bạn) và sẽ bị xoá khi bạn xoá tài khoản.
• Nhân sự CaloBee được ủy quyền có thể xem lại các cuộc trò chuyện, kể cả những tin nhắn Bee đã từ chối, để giữ dịch vụ an toàn và cải thiện câu trả lời của Bee. Quyền truy cập giới hạn theo vai trò và được ghi vào nhật ký kiểm toán.
• Bee từ chối những yêu cầu ngoài chủ đề ăn uống – dinh dưỡng và những yêu cầu cố vượt quy tắc của Bee, và trả lời bằng một tin nhắn cố định. Nếu việc này lặp lại, trò chuyện với Bee có thể bị tạm dừng 24 giờ; nhân sự của chúng tôi có thể gỡ việc tạm dừng.
• Người xem link khoe (Khoe mâm) có thể thả cảm xúc (😋 ❤️ 👏) mà không cần đăng nhập. Chúng tôi chỉ lưu loại cảm xúc, thời điểm và một mã băm một chiều (từ địa chỉ IP, trình duyệt, link và ngày, kèm khoá bí mật của máy chủ) để mỗi người chỉ thả một lần mỗi loại mỗi ngày; không lưu địa chỉ IP và không cho chủ link biết ai đã thả.
• Chúng tôi có thể gộp tên món và ước tính calo từ nhiều người dùng thành thống kê tổng hợp, chỉ với những món được rất nhiều người khác nhau ghi lại, để cải thiện danh mục món ăn. Các thống kê này không gắn với bạn.

AI có thể sai. Ước tính và gợi ý do AI tạo ra và có thể không chính xác. Hãy dùng "Báo cáo phản hồi" trong cuộc trò chuyện để đánh dấu câu trả lời sai, có hại hoặc xúc phạm. Nhân sự CaloBee sẽ xem xét các báo cáo.

5. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bao giờ bán dữ liệu cá nhân và không chia sẻ với bên quảng cáo. Các nhà cung cấp sau giúp chúng tôi vận hành CaloBee:

• Nhà cung cấp AI: các công ty cung cấp mô hình AI cho phân tích ảnh và Bee. Nhận dữ liệu AI nêu ở mục 4, chỉ khi bạn đồng ý.
• Cloudflare: bảo vệ và phân phối mạng cho website và API của chúng tôi, cùng kho lưu trữ riêng (R2) cho ảnh của bạn và các tệp bạn đính kèm khi góp ý. Thấy thông tin lưu lượng như địa chỉ IP của bạn, và lưu các tệp đó.
• Nhà cung cấp lưu trữ tại Việt Nam: máy chủ chạy cơ sở dữ liệu, API và cổng AI của chúng tôi. Lưu giữ dữ liệu nêu ở mục 2.
• RevenueCat: trạng thái gói đăng ký và kiểm tra biên nhận. Nhận mã tài khoản CaloBee của bạn, các sự kiện mua và gói đăng ký, cùng dữ liệu kỹ thuật tiêu chuẩn như kiểu thiết bị, phiên bản hệ điều hành và địa chỉ IP.
• Apple và Google: đăng nhập bằng Apple hoặc Google, thanh toán qua App Store, tính năng nhận dạng giọng nói tích hợp trong điện thoại và, nếu bạn bật thông báo từ CaloBee, các dịch vụ thông báo của họ (Apple Push Notification service và Firebase Cloud Messaging). Các dịch vụ này nhận mã đẩy của điện thoại và nội dung từng thông báo để chuyển tới bạn, theo mô tả của từng nhà cung cấp.
• Dịch vụ thông báo của CaloBee (do chúng tôi tự vận hành): gửi thông báo tới các dịch vụ trên. Lưu mã tài khoản, mã đẩy, ngôn ngữ và phiên bản ứng dụng của bạn, cùng số đếm và trạng thái gửi thông báo; không lưu nội dung thông báo.
• Resend: gửi email xác minh và email đặt lại mật khẩu của chúng tôi. Nhận địa chỉ email và mã của bạn.
• Người nhận link khoe của bạn: bất kỳ ai có link khoe bạn tạo đều mở được trang đó (xem mục 2).
• Open Food Facts: tra cứu mã vạch. Chỉ nhận số mã vạch.
• GlitchTip (do chúng tôi tự vận hành): báo cáo lỗi đã loại bỏ các trường nhạy cảm.
• Google ML Kit: quét mã vạch ngay trên thiết bị của bạn. Việc quét được xử lý trên thiết bị; thư viện này có thể gửi dữ liệu chẩn đoán kỹ thuật cho Google.

Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi và an toàn, và cho bên kế thừa nếu hoạt động kinh doanh của CaloBee được chuyển giao. Khi đó chúng tôi sẽ thông báo cho bạn và chính sách này vẫn tiếp tục được áp dụng.

6. Dữ liệu của bạn được xử lý ở đâu

Máy chủ của chúng tôi đặt tại Việt Nam. Nhiều nhà cung cấp nêu trên, gồm các nhà cung cấp AI, Cloudflare, RevenueCat, Resend, Apple và Google, xử lý dữ liệu ở các quốc gia khác. Khi bạn cho phép chia sẻ dữ liệu với AI và sử dụng Ứng dụng, bạn hiểu rằng dữ liệu của bạn có thể được các nhà cung cấp này chuyển ra và xử lý ngoài lãnh thổ Việt Nam. Chúng tôi chọn những nhà cung cấp có công bố cam kết bảo vệ dữ liệu và chỉ gửi cho họ dữ liệu cần thiết cho từng mục đích.

7. Chúng tôi lưu dữ liệu bao lâu

• Tài khoản và nội dung của bạn (hồ sơ, ảnh, nhật ký, kế hoạch, những gì Bee ghi nhớ, số liệu hoạt động, góp ý và báo lỗi cùng tệp đính kèm): cho đến khi bạn xoá tài khoản.
• Trò chuyện với Bee (tin nhắn, phản hồi và ảnh trong cuộc trò chuyện): tối đa 12 tháng kể từ mỗi tin nhắn, sau đó bị xoá hẳn. Nếu bạn dùng "Xoá lịch sử trò chuyện", tin nhắn sẽ biến mất khỏi Ứng dụng và Bee không còn thấy hay nhớ chúng nữa (bản tóm tắt cuộc trò chuyện bị xoá), nhưng vẫn được giữ cho đến khi bạn xoá tài khoản hoặc hết 12 tháng, rồi bị xoá hẳn. Xoá tài khoản sẽ xoá toàn bộ cùng lúc, kể cả các tin nhắn đã xoá khỏi Ứng dụng.
• Sau khi bạn xoá tài khoản trong Ứng dụng: tài khoản và nội dung của bạn, kể cả các tin nhắn trò chuyện bạn đã xoá khỏi Ứng dụng, bị xoá ngay lập tức, kể cả ảnh trong kho lưu trữ của chúng tôi; các ngoại lệ được nêu bên dưới. Chúng tôi cũng thu hồi kết nối Đăng nhập bằng Apple và yêu cầu RevenueCat xoá hồ sơ khách hàng của bạn.
• Mã đẩy (push token): được xoá khỏi dịch vụ thông báo của chúng tôi khi bạn tắt thông báo, đăng xuất hoặc xoá tài khoản. Mã không còn dùng được (ví dụ sau khi bạn gỡ ứng dụng) sẽ tự động bị xoá.
• Link khoe: đến khi bạn xoá link tại Cài đặt → Link khoe của tui, xoá bữa ăn mà link hiển thị, hoặc xoá tài khoản. Khi xoá, trang và bản sao ảnh sẽ biến mất trong vài phút; các bản người khác hoặc dịch vụ xem trước link đã lưu thì nằm ngoài tầm kiểm soát của chúng tôi.
• Sao lưu: bản sao lưu cơ sở dữ liệu được giữ khoảng 7 ngày, nên dữ liệu đã xoá sẽ biến mất khỏi các bản sao lưu trong khoảng thời gian đó.
• Hồ sơ chúng tôi có thể giữ lại: các bản ghi tối thiểu về giao dịch mua và sự kiện gói đăng ký (nhận diện bằng mã nội bộ và, trong một số thông báo của nhà cung cấp, email của bạn) cùng nhật ký bảo mật hoặc kiểm toán, trong thời gian cần thiết cho kế toán, phòng chống gian lận, xử lý tranh chấp và nghĩa vụ pháp lý.
• Nhật ký yêu cầu AI: tối đa 90 ngày (xem mục 4).
• Số đếm lượt dùng trò chuyện (chỉ có thời gian, xem mục 2): 30 ngày.
• Báo cáo lỗi: được giữ tối đa 90 ngày, đã loại bỏ các trường nhạy cảm.
• Hoạt động trong Ứng dụng (xem mục 2): 30 ngày.
• Email gửi cho chúng tôi: trong thời gian cần thiết để xử lý yêu cầu của bạn và lưu hồ sơ.

8. Quyền và lựa chọn của bạn

Trong Ứng dụng:

• Xem và sửa thông tin: Hồ sơ → Thông tin cá nhân và Hồ sơ → Mục tiêu & macro. Hồ sơ → Bee hiểu bạn cho thấy những gì Bee ghi nhớ, và bạn có thể sửa hoặc bỏ từng mục. Cài đặt → Thói quen ăn uống gồm nơi ăn, thời gian nấu và ngân sách.
• Rút lại sự đồng ý với AI: Cài đặt → Bảo mật & quyền riêng tư → Chia sẻ dữ liệu với AI.
• Xoá lịch sử trò chuyện: trong menu của màn hình trò chuyện. Tin nhắn bị ẩn khỏi Ứng dụng và khỏi Bee (Bee quên cuộc trò chuyện); chúng bị xoá hẳn khi bạn xoá tài khoản hoặc sau 12 tháng (mục 7).
• Xoá lịch sử scan: Cài đặt → Bảo mật & quyền riêng tư → Xoá lịch sử scan. Thao tác này xoá toàn bộ lượt quét của bạn cùng ảnh.
• Huỷ kết nối Apple Health: Hồ sơ → Hoạt động & tập luyện → Huỷ kết nối. Thao tác này dừng đồng bộ và xoá bản tóm tắt hoạt động của bạn. Số liệu theo ngày đã lưu sẽ bị xoá khi bạn xoá tài khoản.
• Xoá tài khoản: Cài đặt → Xoá tài khoản, hoặc Cài đặt → Bảo mật & quyền riêng tư → Vùng nguy hiểm → Xoá tài khoản. Xoá tài khoản không huỷ gói đăng ký App Store. Hãy huỷ gói trong cài đặt Tài khoản Apple của bạn.
• Nhắc nhở và thông báo: bật hoặc tắt từng loại nhắc nhở, và thông báo từ CaloBee, tại Cài đặt → Thông báo.
• Link khoe: Cài đặt → Link khoe của tui liệt kê mọi link bạn đã tạo; đổi tên hoặc xoá bất kỳ link nào tại đó.
• Quyền trên điện thoại: Máy ảnh, Ảnh, Micro, Nhận dạng giọng nói, Sức khoẻ và Thông báo có thể thay đổi bất cứ lúc nào trong Cài đặt của điện thoại.

Qua email: viết cho support@calobee.app từ địa chỉ email của tài khoản để yêu cầu bản sao dữ liệu, chỉnh sửa, hạn chế hoặc phản đối việc xử lý, hoặc xoá tài khoản nếu bạn không dùng được Ứng dụng (xem calobee.app/delete-account.html). Chúng tôi phản hồi trong vòng 30 ngày. Bạn cũng có các quyền theo pháp luật Việt Nam hiện hành, gồm quyền khiếu nại tới cơ quan có thẩm quyền.

9. Trẻ em

CaloBee không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu phát hiện đã làm vậy, chúng tôi sẽ xoá dữ liệu đó. Nếu bạn cho rằng một trẻ em có tài khoản, hãy liên hệ chúng tôi.

10. Bảo mật

• Dữ liệu được truyền qua kết nối mã hoá (TLS).
• Mật khẩu chỉ được lưu dạng băm. Mã đăng nhập của bạn được giữ trong kho lưu trữ an toàn của điện thoại.
• Ảnh được lưu riêng tư và chỉ hiển thị qua các liên kết có chữ ký và có thời hạn.
• Quyền truy cập dữ liệu tài khoản giới hạn cho nhân sự được ủy quyền theo vai trò, và nhiều thao tác của quản trị viên được ghi vào nhật ký kiểm toán.
• Không hệ thống nào an toàn tuyệt đối. Nếu một sự cố rò rỉ ảnh hưởng đến bạn, chúng tôi sẽ thông báo theo quy định của pháp luật.

11. Thông tin sức khoẻ và lời khuyên y tế

Chúng tôi coi những gì bạn cho biết về sức khoẻ, như dị ứng, bệnh lý và số liệu Apple Health, là thông tin nhạy cảm. Chúng tôi chỉ dùng để cá nhân hoá CaloBee cho bạn, không bao giờ cho quảng cáo và không bao giờ bán. CaloBee cung cấp ước tính từ AI và gợi ý chung. Đây không phải lời khuyên y tế. Hãy hỏi chuyên gia y tế trước khi đưa ra quyết định về sức khoẻ.

12. Thay đổi chính sách

Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo trong Ứng dụng hoặc qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực. Nếu không đồng ý, bạn có thể xoá tài khoản trước thời điểm đó.

13. Liên hệ

Câu hỏi hoặc yêu cầu: support@calobee.app. Chính sách này được điều chỉnh bởi pháp luật Việt Nam.