🐝 Tóm tắt 3 dòng: chúng tôi thu thập ít nhất có thể, dùng dữ liệu chỉ để app phục vụ bạn tốt hơn, và không bao giờ bán dữ liệu. Mọi thứ Bee biết về bạn — bạn xem, sửa, xoá được trong "Bee hiểu bạn".
1. Dữ liệu thu thập
| Loại | Ví dụ · mục đích |
|---|---|
| Tài khoản | Tên, email từ Google/Apple — định danh tài khoản. |
| Ảnh món ăn | Ảnh bạn chụp khi scan — phân tích dinh dưỡng bằng AI. |
| Nhật ký ăn uống | Bữa đã ghi, nước — tính toán calo/macro, xu hướng. |
| Hồ sơ "Bee hiểu bạn" | Mục tiêu, cơ địa, dị ứng, thói quen — cá nhân hoá gợi ý. Fact suy đoán luôn chờ bạn xác nhận. |
| Sức khoẻ (tuỳ chọn, Pro+) | Bước chân, calo tiêu hao từ HealthKit / Health Connect — chỉ khi bạn cấp quyền, rút quyền bất cứ lúc nào. |
| Kỹ thuật | Thiết bị, log lỗi — vận hành ổn định. |
Chúng tôi không thu vị trí chính xác, danh bạ, hay theo dõi bạn ngoài ứng dụng.
2. Dữ liệu được dùng thế nào
- Phân tích món ăn và đưa gợi ý — ảnh được xử lý bởi mô hình AI; không dùng để huấn luyện mô hình AI bên ngoài.
- Cá nhân hoá: lời khuyên dựa trên mục tiêu, cơ địa và lịch sử của chính bạn.
- Nhắc nhở/thông báo — chỉ khi bạn bật.
- Nhật ký AI nội bộ: mỗi lần ứng dụng gọi mô hình AI (phân tích ảnh, trò chuyện với Nutri, coach, v.v.), chúng tôi lưu một bản ghi nội bộ gồm câu lệnh hệ thống (đã xoá thông tin y tế/dị ứng), dữ liệu đầu vào, kết quả đầu ra, model và chi phí token. Bản ghi này chỉ dùng để cải thiện chất lượng dịch vụ và tinh chỉnh câu lệnh — không dùng để huấn luyện mô hình AI bên ngoài. Chỉ quản trị viên mới được xem (có kiểm soát truy cập). Bản ghi được lưu tối đa 180 ngày, sau đó tự động xoá.
3. Chia sẻ với ai
- Không bán dữ liệu. Không quảng cáo bên thứ ba.
- Nhà cung cấp hạ tầng (lưu trữ, AI xử lý ảnh) — theo hợp đồng bảo mật, chỉ phục vụ vận hành.
- App Store / Google Play — xử lý thanh toán (chúng tôi không thấy số thẻ của bạn).
- Cơ quan pháp luật — chỉ khi có yêu cầu hợp lệ.
4. Quyền của bạn
- Xem & sửa: mọi điều Bee ghi nhớ nằm trong Hồ sơ → Bee hiểu bạn — sửa/xoá từng mục.
- Tải về: xuất toàn bộ dữ liệu trong Cài đặt → Bảo mật → Dữ liệu của bạn.
- Xoá tài khoản: khi bạn xoá tài khoản, toàn bộ dữ liệu cá nhân — bao gồm nhật ký AI nội bộ — bị xoá vĩnh viễn và ngay lập tức. Nhật ký AI cũng tự động xoá sau 180 ngày dù tài khoản vẫn còn hoạt động.
- Rút quyền Camera / Ảnh / Thông báo / Health bất cứ lúc nào trong cài đặt hệ điều hành.
5. Dữ liệu sức khoẻ — cam kết riêng
Thông tin bệnh nền/dị ứng chỉ được lưu khi bạn tự khai hoặc xác nhận — AI không bao giờ tự gán nhãn bệnh. Dữ liệu HealthKit / Health Connect không được dùng cho quảng cáo và không chia sẻ cho bên thứ ba, theo đúng chính sách của Apple/Google.
6. Lưu trữ & bảo mật
Dữ liệu được mã hoá khi truyền (TLS) và khi lưu. Truy cập nội bộ giới hạn theo nguyên tắc cần-mới-biết. Thời hạn lưu trữ theo loại dữ liệu:
- Dữ liệu tài khoản & nhật ký ăn uống: giữ trong suốt thời gian tài khoản hoạt động; xoá vĩnh viễn ngay khi xoá tài khoản (trừ hoá đơn thanh toán theo nghĩa vụ pháp lý).
- Nhật ký AI nội bộ: tự động xoá sau tối đa 180 ngày (xoá hàng ngày theo lịch). Xoá tài khoản → xoá toàn bộ nhật ký AI ngay lập tức.
7. Trẻ em
Ứng dụng không dành cho người dưới 13 tuổi. Nếu phát hiện tài khoản dưới tuổi, chúng tôi sẽ xoá dữ liệu liên quan.
8. Thay đổi chính sách
Thay đổi đáng kể sẽ được thông báo trong Ứng dụng ít nhất 14 ngày trước hiệu lực.
9. Liên hệ
Câu hỏi về quyền riêng tư: [email protected]