Chính sách quyền riêng tư

Chính sách này giải thích cách Invikta Technology Ltd (“Calorix” hoặc “chúng tôi”) thu thập, sử dụng và chia sẻ thông tin khi bạn sử dụng ứng dụng Calorix, trang web calorix.ai và các dịch vụ khác của chúng tôi (gọi chung là “Dịch vụ”), cũng như các lựa chọn mà bạn có. Nếu có câu hỏi, hãy gửi email cho chúng tôi tại [email protected].

1. Thông tin chúng tôi thu thập

Thông tin chúng tôi thu thập tùy thuộc vào cách bạn sử dụng Dịch vụ.

1.1 Thông tin bạn cung cấp cho chúng tôi

• Thông tin hồ sơ: ví dụ tuổi hoặc năm sinh, giới tính, chiều cao, cân nặng, cân nặng mục tiêu, mức độ vận động, mục tiêu và tốc độ, sở thích ăn uống và dị ứng, đơn vị đo và ngôn ngữ. Tên là thông tin không bắt buộc.
• Những gì bạn ghi lại: ảnh món ăn, mô tả bằng văn bản, bản ghi âm giọng nói và bản chép lời của chúng, mã vạch và nhãn dinh dưỡng bạn quét, ghi chú và những chỉnh sửa bạn thực hiện đối với ước tính của AI, cùng với các mục ghi về nước, cân nặng, nhịn ăn, tập luyện và ảnh tiến trình.
• Dữ liệu về bạn đồng hành và trò chơi: tên và giọng nói của linh vật, trang phục, xu, thử thách và chuỗi ngày.
• Thông tin tài khoản, nếu bạn đăng nhập: địa chỉ email và tên được chia sẻ qua Đăng nhập bằng Apple hoặc Google (Apple có thể cung cấp cho chúng tôi một địa chỉ chuyển tiếp riêng tư), và mã định danh từ nhà cung cấp đó.
• Tin nhắn và phản hồi: email hỗ trợ, đề xuất tính năng và lượt bình chọn, câu trả lời khảo sát và đánh giá mà bạn gửi cho chúng tôi.
• Giới thiệu: mã mời bạn chia sẻ hoặc sử dụng.

1.2 Thông tin được thu thập tự động

• Thông tin thiết bị và ứng dụng: kiểu máy, hệ điều hành và phiên bản ứng dụng, ngôn ngữ, múi giờ và cài đặt.
• Mã định danh: mã định danh lượt cài đặt, mã định danh tài khoản ẩn danh được tạo khi bạn mở ứng dụng lần đầu, và các mã định danh mà nhà cung cấp dịch vụ của chúng tôi sử dụng cho việc phân tích, báo cáo sự cố và quản lý gói đăng ký.
• Dữ liệu sử dụng và chẩn đoán: cách bạn sử dụng các tính năng (ví dụ bạn chọn phương thức ghi nào), báo cáo sự cố và dữ liệu hiệu năng.
• Vị trí gần đúng: được suy ra từ địa chỉ IP và múi giờ của bạn. Chúng tôi không thu thập vị trí chính xác.
• Mã thông báo đẩy (push token): nếu bạn cho phép thông báo, để chúng tôi có thể gửi những lời nhắc bạn chọn.
• Mã định danh quảng cáo: chỉ khi bạn cho phép theo dõi lúc iOS hỏi bạn.

1.3 Dữ liệu từ ứng dụng Sức khỏe

Nếu bạn kết nối ứng dụng Sức khỏe (Apple Health), Calorix có thể đọc những dữ liệu bạn cho phép, chẳng hạn số bước, bài tập, năng lượng hoạt động và cân nặng, đồng thời ghi dữ liệu ngược lại, chẳng hạn lượng calo, chất dinh dưỡng đa lượng, nước và cân nặng mà bạn ghi lại. Bạn chọn loại dữ liệu nào được chia sẻ trong ứng dụng Sức khỏe và có thể thay đổi lựa chọn này bất cứ lúc nào trong Cài đặt.

Dữ liệu từ ứng dụng Sức khỏe chỉ được dùng để cung cấp các tính năng của Calorix cho bạn. Chúng tôi không bao giờ bán dữ liệu này, không bao giờ dùng nó cho quảng cáo hay tiếp thị, và không bao giờ chia sẻ nó với đối tác quảng cáo hay công ty môi giới dữ liệu.

1.4 Thông tin từ các nguồn khác

• Apple và nhà cung cấp dịch vụ gói đăng ký của chúng tôi: trạng thái mua hàng và gói đăng ký của bạn, chẳng hạn thời điểm bắt đầu dùng thử, các lần gia hạn và hủy. Thông tin thẻ thanh toán do Apple xử lý và không bao giờ đến tay chúng tôi.
• Nhà cung cấp dịch vụ đăng nhập: thông tin tài khoản được mô tả ở trên khi bạn chọn Đăng nhập bằng Apple hoặc Google.
• Đối tác đo lường nguồn cài đặt: thông tin về chiến dịch hoặc liên kết đã dẫn đến lượt cài đặt của bạn.

1.5 Trang web của chúng tôi

Trang web calorix.ai không sử dụng cookie quảng cáo hay cookie theo dõi và không yêu cầu bạn tạo tài khoản. Lựa chọn giao diện và thông tin bạn nhập vào các công cụ tính chỉ được lưu trong trình duyệt của chính bạn (bộ nhớ cục bộ) và không bao giờ được gửi cho chúng tôi. Nhà cung cấp dịch vụ lưu trữ và bảo mật của chúng tôi xử lý dữ liệu kỹ thuật như địa chỉ IP và nhật ký yêu cầu để phân phối trang web và bảo vệ trang khỏi hành vi lạm dụng.

2. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin để:

• Cung cấp Dịch vụ: ghi lại bữa ăn của bạn, tính toán các mục tiêu, vận hành bạn đồng hành, chuỗi ngày và thử thách, gửi những lời nhắc bạn bật, sao lưu và đồng bộ dữ liệu nếu bạn đăng nhập, và xử lý gói đăng ký của bạn.
• Phân tích bữa ăn bằng AI: xem mục 3.
• Giữ cho ước tính chính xác và cải thiện Calorix: những chỉnh sửa bạn thực hiện đối với ước tính của AI giúp chúng tôi đo lường và cải thiện độ chính xác; dữ liệu sử dụng và sự cố giúp chúng tôi khắc phục lỗi và quyết định nên phát triển những gì.
• Liên lạc với bạn: trả lời yêu cầu hỗ trợ và gửi thông báo về dịch vụ. Chúng tôi chỉ gửi tin nhắn tiếp thị nếu bạn đã đồng ý nhận, và bạn có thể từ chối nhận bất cứ lúc nào.
• Vận hành chương trình giới thiệu và ngăn chặn lạm dụng: áp dụng phần thưởng mời bạn bè, phát hiện gian lận và hành vi sử dụng sai mục đích.
• Tuân thủ nghĩa vụ pháp lý và bảo vệ quyền của chúng tôi.

Cơ sở pháp lý (Khu vực Kinh tế Châu Âu (EEA) và Vương quốc Anh). Chúng tôi dựa vào việc thực hiện hợp đồng với bạn để cung cấp Dịch vụ; vào sự đồng ý rõ ràng của bạn đối với dữ liệu sức khỏe, như số đo cơ thể, nhật ký ăn uống và dữ liệu từ ứng dụng Sức khỏe, và đối với mọi hoạt động theo dõi không bắt buộc; vào lợi ích hợp pháp của chúng tôi trong việc bảo mật, phân tích và cải thiện Dịch vụ; và vào nghĩa vụ pháp lý khi áp dụng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc này không ảnh hưởng đến hoạt động xử lý đã diễn ra trước đó.

3. Cách phân tích bằng AI hoạt động

Khi bạn quét ảnh, mô tả bữa ăn bằng văn bản, ghi âm ghi chú giọng nói, quét nhãn dinh dưỡng hoặc yêu cầu AI chỉnh sửa một ước tính, nội dung bạn gửi sẽ được truyền an toàn đến máy chủ của chúng tôi và đến nhà cung cấp AI của chúng tôi là OpenAI, bên xử lý nội dung đó thay mặt chúng tôi để nhận diện món ăn, ước tính khẩu phần và dinh dưỡng, và chép lời ghi chú giọng nói. Chúng tôi không gửi tên hay địa chỉ email của bạn kèm theo các yêu cầu này.

Chúng tôi lưu trữ ảnh, bản ghi âm và ước tính gắn với tài khoản của bạn để bạn có thể xem lại bữa ăn sau này, phân tích lại và giữ lịch sử trên nhiều thiết bị. Chúng tôi cũng có thể xem xét các mẫu kết quả AI, bao gồm cả các chỉnh sửa, để đo lường và cải thiện độ chính xác.

Ước tính của AI có thể sai. Calorix hiển thị từng nguyên liệu và mức độ tin cậy để bạn có thể kiểm tra và chỉnh sửa, và ứng dụng không phải là thiết bị y tế.

4. Cách chúng tôi chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin theo những cách được mô tả tại đây.

4.1 Nhà cung cấp dịch vụ

Chúng tôi sử dụng các nhà cung cấp đáng tin cậy, những bên xử lý thông tin theo chỉ dẫn của chúng tôi, theo các hợp đồng yêu cầu họ bảo vệ thông tin đó:

Chính sách quyền riêng tư của từng nhà cung cấp giải thích cách họ xử lý dữ liệu: Apple, Google, RevenueCat, Mixpanel, AppsFlyer, OpenAI và Cloudflare.

4.2 Các trường hợp khác

• Khi bạn chọn chia sẻ: ví dụ thẻ chia sẻ hoặc hình ảnh tiến trình do chính bạn đăng.
• Chuyển giao doanh nghiệp: nếu chúng tôi tham gia vào việc sáp nhập, mua lại, huy động vốn, tái cấu trúc hoặc bán tài sản, thông tin có thể được chuyển giao như một phần của giao dịch đó, tuân theo chính sách này.
• Yêu cầu pháp lý: nếu pháp luật yêu cầu, hoặc khi chúng tôi tin một cách thiện chí rằng việc tiết lộ là cần thiết để tuân thủ nghĩa vụ pháp lý, bảo vệ quyền hoặc tài sản của chúng tôi, ngăn chặn gian lận, hoặc bảo vệ sự an toàn của người dùng hay công chúng.

Dữ liệu sức khỏe, bao gồm dữ liệu từ ứng dụng Sức khỏe, không bao giờ được chia sẻ với đối tác quảng cáo trong bất kỳ trường hợp nào.

5. Chuyển dữ liệu ra quốc tế

Chúng tôi và các nhà cung cấp của chúng tôi có thể xử lý thông tin tại các quốc gia khác với quốc gia của bạn, bao gồm Hoa Kỳ. Khi pháp luật yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ phù hợp, chẳng hạn các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu.

6. Thời gian chúng tôi lưu giữ thông tin

Chúng tôi lưu giữ thông tin trong thời gian tài khoản của bạn còn hoạt động và trong phạm vi cần thiết để cung cấp Dịch vụ. Nếu bạn xóa tài khoản, chúng tôi sẽ xóa dữ liệu của bạn khỏi máy chủ của chúng tôi trong vòng 24 giờ kể từ khi yêu cầu được xử lý, trừ những thông tin chúng tôi buộc phải giữ lại vì lý do pháp lý, thuế hoặc kế toán. Các bản sao trong bản sao lưu được ghi đè theo chu kỳ, hiện tại là trong vòng 14 ngày. Dữ liệu chỉ lưu trên thiết bị của bạn sẽ bị xóa khi bạn xóa chúng hoặc gỡ ứng dụng.

7. Quyền và lựa chọn của bạn

• Truy cập, chỉnh sửa và xuất dữ liệu: bạn có thể xem và chỉnh sửa hồ sơ cũng như nhật ký trong ứng dụng, và xuất dữ liệu từ Cài đặt. Bạn cũng có thể yêu cầu chúng tôi cung cấp một bản sao.
• Xóa: xóa tài khoản và dữ liệu trong ứng dụng, tại mục Cài đặt. Chúng tôi cũng yêu cầu các nhà cung cấp dịch vụ gói đăng ký và phân tích xóa dữ liệu họ lưu giữ về bạn, và thu hồi Đăng nhập bằng Apple. Chỉ xóa ứng dụng thôi sẽ không xóa dữ liệu được lưu trên máy chủ của chúng tôi.
• Ứng dụng Sức khỏe: thay đổi hoặc thu hồi quyền truy cập bất cứ lúc nào trong ứng dụng Sức khỏe hoặc Cài đặt iOS.
• Thông báo và theo dõi: tắt thông báo hoặc quyền theo dõi trong Cài đặt iOS.
• Phản đối, hạn chế và di chuyển dữ liệu (EEA và Vương quốc Anh): bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp, yêu cầu chúng tôi hạn chế xử lý, và nhận dữ liệu của mình ở định dạng có thể chuyển đổi.
• Khiếu nại: bạn có thể gửi khiếu nại đến cơ quan bảo vệ dữ liệu tại địa phương. Chúng tôi rất mong có cơ hội hỗ trợ bạn trước.

Cư dân California. Bạn có quyền được biết những thông tin cá nhân nào chúng tôi thu thập, sử dụng và tiết lộ; quyền xóa và chỉnh sửa thông tin đó; quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân; và quyền không bị phân biệt đối xử khi thực hiện các quyền này. Chúng tôi không bán thông tin cá nhân. Bạn hoặc người đại diện được ủy quyền có thể gửi yêu cầu qua email [email protected]; chúng tôi sẽ xác minh yêu cầu trước khi thực hiện.

Để thực hiện bất kỳ quyền nào, hãy gửi email đến [email protected].

8. Trẻ em

Calorix không dành cho người dưới 16 tuổi, và chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 16 tuổi. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa thông tin đó.

9. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ thông tin, bao gồm mã hóa khi truyền tải, kiểm soát truy cập và giám sát. Không có hệ thống nào an toàn hoàn toàn, vì vậy chúng tôi không thể bảo đảm an ninh tuyệt đối. Nếu xảy ra sự cố vi phạm ảnh hưởng đến thông tin của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.

10. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi đó, chúng tôi sẽ thay đổi ngày ở đầu trang, và nếu thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn trong ứng dụng hoặc qua email trước khi thay đổi có hiệu lực.

11. Liên hệ

Bạn có câu hỏi, yêu cầu hoặc lo ngại về quyền riêng tư? Hãy gửi email đến [email protected].