🐝 Tóm tắt 3 dòng: chúng tôi thu thập ít nhất có thể, dùng dữ liệu chỉ để app phục vụ bạn tốt hơn, và không bao giờ bán dữ liệu. Mọi thứ Bee biết về bạn — bạn xem, sửa, xoá được trong "Bee hiểu bạn".
1. Dữ liệu thu thập
| Loại | Ví dụ · mục đích |
|---|---|
| Tài khoản | Tên, email từ Google/Apple — định danh tài khoản. |
| Ảnh món ăn | Ảnh bạn chụp khi scan — phân tích dinh dưỡng bằng AI. |
| Nhật ký ăn uống | Bữa đã ghi, nước — tính toán calo/macro, xu hướng. |
| Hồ sơ "Bee hiểu bạn" | Mục tiêu, cơ địa, dị ứng, thói quen — cá nhân hoá gợi ý. Fact suy đoán luôn chờ bạn xác nhận. |
| Sức khoẻ (tuỳ chọn) | Bước chân, calo tiêu hao từ HealthKit / Health Connect — chỉ khi bạn cấp quyền, rút quyền bất cứ lúc nào. Xem chi tiết §5. |
| Kỹ thuật | Thiết bị, log lỗi — vận hành ổn định. |
Chúng tôi không thu vị trí chính xác, danh bạ, hay theo dõi bạn ngoài ứng dụng.
2. Dữ liệu được dùng thế nào
- Phân tích món ăn và đưa gợi ý — ảnh được xử lý bởi mô hình AI; không dùng để huấn luyện mô hình AI bên ngoài.
- Cá nhân hoá: lời khuyên dựa trên mục tiêu, cơ địa và lịch sử của chính bạn.
- Nhắc nhở/thông báo — chỉ khi bạn bật.
- Nhật ký AI nội bộ: mỗi lần ứng dụng gọi mô hình AI (phân tích ảnh, trò chuyện với Nutri, coach, v.v.), chúng tôi lưu một bản ghi nội bộ gồm câu lệnh hệ thống (đã xoá thông tin y tế/dị ứng), dữ liệu đầu vào, kết quả đầu ra, model và chi phí token. Bản ghi này chỉ dùng để cải thiện chất lượng dịch vụ và tinh chỉnh câu lệnh — không dùng để huấn luyện mô hình AI bên ngoài. Chỉ quản trị viên mới được xem (có kiểm soát truy cập). Bản ghi được lưu tối đa 180 ngày, sau đó tự động xoá.
3. Chia sẻ với ai
- Không bán dữ liệu. Không quảng cáo bên thứ ba.
- Nhà cung cấp hạ tầng (lưu trữ, AI xử lý ảnh) — theo hợp đồng bảo mật, chỉ phục vụ vận hành.
- App Store / Google Play — xử lý thanh toán (chúng tôi không thấy số thẻ của bạn).
- Cơ quan pháp luật — chỉ khi có yêu cầu hợp lệ.
4. Quyền của bạn
- Xem & sửa: mọi điều Bee ghi nhớ nằm trong Hồ sơ → Bee hiểu bạn — sửa/xoá từng mục.
- Tải về: xuất toàn bộ dữ liệu trong Cài đặt → Bảo mật → Dữ liệu của bạn.
- Xoá tài khoản: khi bạn xoá tài khoản, toàn bộ dữ liệu cá nhân — bao gồm nhật ký AI nội bộ — bị xoá vĩnh viễn và ngay lập tức. Nhật ký AI cũng tự động xoá sau 180 ngày dù tài khoản vẫn còn hoạt động.
- Rút quyền Camera / Ảnh / Thông báo / Health bất cứ lúc nào trong cài đặt hệ điều hành.
5. Sức khoẻ: HealthKit / Health Connect (tuỳ chọn)
Tóm tắt: Chúng tôi chỉ ĐỌC (không ghi) 5 loại dữ liệu sức khoẻ (bước chân, giấc ngủ, cân nặng, năng lượng tiêu hao, bài tập). Dữ liệu được tổng hợp trên thiết bị của bạn, chỉ gửi lên server một bản tóm tắt (trung bình + những ngày gần đây), KHÔNG chia sẻ với bên thứ ba và KHÔNG được gửi tới mô hình AI. Xoá kết nối bất cứ lúc nào — dữ liệu trên server sẽ xoá ngay.
Chi tiết:
- Loại dữ liệu — Chỉ với sự cho phép của bạn: số bước chân / ngày, giấc ngủ (phút / đêm), cân nặng mới nhất, năng lượng tiêu hao (kcal / ngày), các bài tập (loại & số lần / tuần).
- Xử lý trên thiết bị — CaloBee tổng hợp dữ liệu TRỰ TIẾP từ HealthKit (iOS) / Health Connect (Android) trên điện thoại. Không có dữ liệu thô (raw samples) nào được gửi đi. Chỉ một bản tóm tắt (trung bình, ngày gần đây ≤31 ngày) được lưu trên server.
- Dùng thế nào — Tính toán mức vận động thực tế để đưa gợi ý dinh dưỡng phù hợp và hiển thị xu hướng. KHÔNG được dùng để huấn luyện hay cải thiện mô hình AI tổng quát (không đưa vào câu lệnh với Gemini).
- Xoá tài khoản → toàn bộ dữ liệu sức khoẻ xoá vĩnh viễn. Xoá kết nối → dữ liệu HealthKit / Health Connect trên server xoá ngay, nhưng bạn có thể kết nối lại sau.
- Rút quyền — Bất cứ lúc nào trong Cài đặt hệ điều hành (iOS: Cài đặt → Quyền riêng tư → Sức khoẻ; Android: Cài đặt → Ứng dụng → CaloBee → Quyền).
Thông tin bệnh nền / dị ứng — Chỉ được lưu khi bạn tự khai hoặc xác nhận. AI không bao giờ tự gán nhãn bệnh.
6. Lưu trữ & bảo mật
Dữ liệu được mã hoá khi truyền (TLS) và khi lưu. Truy cập nội bộ giới hạn theo nguyên tắc cần-mới-biết. Thời hạn lưu trữ theo loại dữ liệu:
- Dữ liệu tài khoản & nhật ký ăn uống: giữ trong suốt thời gian tài khoản hoạt động; xoá vĩnh viễn ngay khi xoá tài khoản (trừ hoá đơn thanh toán theo nghĩa vụ pháp lý).
- Nhật ký AI nội bộ: tự động xoá sau tối đa 180 ngày (xoá hàng ngày theo lịch). Xoá tài khoản → xoá toàn bộ nhật ký AI ngay lập tức.
7. Trẻ em
Ứng dụng không dành cho người dưới 13 tuổi. Nếu phát hiện tài khoản dưới tuổi, chúng tôi sẽ xoá dữ liệu liên quan.
8. Thay đổi chính sách
Thay đổi đáng kể sẽ được thông báo trong Ứng dụng ít nhất 14 ngày trước hiệu lực.
9. Liên hệ
Câu hỏi về quyền riêng tư: [email protected]