Chính sách quyền riêng tư
ChatGPT 
Claude 
AI Mode 
Perplexity Ngày có hiệu lực: 16 tháng 9 năm 2026
Chính sách này giải thích NutriScan thu thập gì, vì sao, chúng tôi làm gì với dữ liệu đó, ai khác có thể tiếp cận dữ liệu và bạn có thể yêu cầu chúng tôi làm gì. Chính sách áp dụng cho các ứng dụng di động NutriScan trên iOS và Android và trang web tại nutriscan.app.
Chính sách quyền riêng tư bằng các ngôn ngữ khác
- 🇺🇸 English (Tiếng Anh): Privacy Policy | Terms of Use
- 🇮🇳 हिन्दी (Hindi): गोपनीयता नीति | उपयोग की शर्तें
- 🇪🇸 Español (Spanish): Política de Privacidad | Términos de Uso
- 🇫🇷 Français (French): Politique de Confidentialité | Conditions d'Utilisation
- 🇩🇪 Deutsch (German): Datenschutzerklärung | Nutzungsbedingungen
- 🇻🇳 Tiếng Việt (Hiện tại): Chính sách quyền riêng tư | Điều khoản sử dụng
- 🇮🇹 Italiano (Italian): Informativa sulla privacy | Termini di utilizzo
- 🇷🇺 Русский (Russian): Политика конфиденциальности | Условия использования
- 🇸🇪 Svenska (Swedish): Integritetspolicy | Användarvillkor
- 🇵🇱 Polski (Polish): Polityka prywatności | Warunki korzystania
- 🇧🇷 Português (Brasil) (Brazilian Portuguese): Política de Privacidade | Termos de Uso
- 🇯🇵 日本語 (Japanese): プライバシーポリシー | 利用規約
Chúng tôi là ai
NutriScan là sản phẩm của Fizday Tech (OPC) Private Limited, một Công ty Một Cá nhân (One Person Company) đăng ký tại Ấn Độ.
- Số định danh doanh nghiệp (Corporate Identity Number): U62091KA2024OPC186351
- GSTIN: 29AAFCF8616H1ZC
- Trụ sở đăng ký: #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, India
- Email: [email protected]
- Trong ứng dụng: Hồ sơ, sau đó chọn Liên hệ chúng tôi
Fizday Tech (OPC) Private Limited là bên kiểm soát dữ liệu cá nhân được mô tả ở đây. Theo Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số 2023 của Ấn Độ, chúng tôi là Data Fiduciary (bên ủy thác dữ liệu).
Phạm vi và ngôn ngữ
Chính sách này áp dụng cho ứng dụng NutriScan trên iOS, ứng dụng NutriScan trên Android, trang web tại nutriscan.app, các email chúng tôi gửi cho bạn và các thông báo đẩy chúng tôi gửi cho bạn.
Chính sách được đăng bằng tiếng Anh, tiếng Hindi, tiếng Tây Ban Nha, tiếng Pháp, tiếng Đức, tiếng Việt, tiếng Ý, tiếng Nga, tiếng Thụy Điển, tiếng Ba Lan, tiếng Bồ Đào Nha (Brazil) và tiếng Nhật. Mọi phiên bản đều mô tả cùng một hoạt động xử lý dữ liệu. Nếu bản dịch và bản tiếng Anh không khớp nhau, bản tiếng Anh được ưu tiên áp dụng, trừ khi luật bảo vệ người tiêu dùng hoặc luật bảo vệ dữ liệu tại nơi bạn sống yêu cầu khác.
Tóm tắt
Bảng này là bản rút gọn của các phần bên dưới. Các phần bên dưới mới là nội dung đầy đủ.
| Loại dữ liệu | Ví dụ | Mục đích sử dụng | Cơ sở pháp lý (EEA và Vương quốc Anh) | Thời gian lưu giữ | Ai khác nhìn thấy dữ liệu |
|---|---|---|---|---|---|
| Tài khoản | Email, số điện thoại, danh tính đăng nhập Google hoặc Apple, mã người dùng | Tạo và bảo mật tài khoản của bạn | Hợp đồng | Đến khi bạn xóa dữ liệu hoặc tài khoản, sau đó xóa khỏi bản sao lưu theo chu kỳ luân phiên | Supabase, Firebase, Google, Apple, Authkey.io |
| Hồ sơ và mục tiêu | Tên, tuổi, giới tính, chiều cao, cân nặng, mức độ vận động, mục tiêu sức khỏe, sở thích ăn uống, dị ứng | Cá nhân hóa mục tiêu, kế hoạch và gợi ý | Hợp đồng, và sự đồng ý rõ ràng đối với thông tin sức khỏe | Đến khi bạn xóa dữ liệu hoặc tài khoản, sau đó xóa khỏi bản sao lưu theo chu kỳ luân phiên | Supabase, RevenueCat, các nhà cung cấp AI |
| Bữa ăn và ảnh | Ảnh bữa ăn, mô tả món ăn, khẩu phần, kết quả dinh dưỡng, dấu thời gian | Phân tích bữa ăn và lưu nhật ký của bạn | Hợp đồng | Đến khi bạn xóa dữ liệu hoặc tài khoản, sau đó xóa khỏi bản sao lưu theo chu kỳ luân phiên | Cloudflare R2, Supabase, các nhà cung cấp AI |
| Báo cáo y tế | Tệp PDF và ảnh kết quả xét nghiệm bạn tải lên | Tạo kế hoạch ăn uống theo yêu cầu của bạn | Sự đồng ý rõ ràng | Đến khi bạn xóa dữ liệu hoặc tài khoản, sau đó xóa khỏi bản sao lưu theo chu kỳ luân phiên | Cloudflare R2, Supabase, các nhà cung cấp AI |
| Giọng nói | Âm thanh từ micro khi bạn nói chuyện với trợ lý, và bản ghi lời nói | Vận hành trợ lý giọng nói | Sự đồng ý rõ ràng | Lưu không lâu hơn mức cần thiết để vận hành tính năng và theo điều khoản dịch vụ của nhà cung cấp | ElevenLabs, hệ thống máy chủ của chúng tôi trên Google Cloud |
| Trò chuyện với AI | Câu hỏi của bạn, cuộc trò chuyện, bối cảnh hồ sơ của bạn, tài liệu đính kèm | Trả lời câu hỏi của bạn | Hợp đồng, và sự đồng ý rõ ràng khi có dữ liệu sức khỏe | Đến khi bạn xóa dữ liệu hoặc tài khoản, sau đó xóa khỏi bản sao lưu theo chu kỳ luân phiên | Google Cloud, nhà cung cấp mô hình đang được dùng |
| Dữ liệu từ nền tảng sức khỏe | Số liệu từ Apple Health và Health Connect, chỉ số đường huyết, bản tóm tắt chỉ số sức khỏe hằng ngày | Hiển thị số liệu của bạn cạnh bữa ăn | Sự đồng ý rõ ràng | Đến khi bạn xóa dữ liệu hoặc tài khoản, sau đó xóa khỏi bản sao lưu theo chu kỳ luân phiên | Supabase, Firebase Storage |
| Vị trí | Vĩ độ và kinh độ, thành phố được xác định từ tọa độ | Thông tin về vị trí bữa ăn, gợi ý theo khu vực | Sự đồng ý | Lưu trong hồ sơ của bạn đến khi bạn xóa dữ liệu hoặc tài khoản, sau đó xóa khỏi bản sao lưu theo chu kỳ luân phiên | Supabase, PostHog, dịch vụ định vị địa lý của nền tảng, Google Maps |
| Thiết bị và mức sử dụng | Kiểu thiết bị, hệ điều hành, phiên bản ứng dụng, mã định danh thiết bị ổn định, mã thông báo đẩy, sự kiện trong ứng dụng | Vận hành ứng dụng, ngăn chặn gian lận giới thiệu, sửa lỗi, hiểu cách dùng | Lợi ích hợp pháp | Đến khi bạn xóa dữ liệu hoặc tài khoản, sau đó xóa khỏi bản sao lưu theo chu kỳ luân phiên | PostHog, Firebase, Supabase, Shorebird |
| Cộng đồng | Bài đăng, ảnh bữa ăn được chia sẻ, bình luận, lượt phản ứng, báo cáo | Vận hành các tính năng cộng đồng bạn chọn tham gia | Hợp đồng | Đến khi bạn xóa bài đăng hoặc tài khoản, sau đó xóa khỏi bản sao lưu theo chu kỳ luân phiên | Supabase, những người dùng khác theo thiết kế |
| Gói đăng ký và thanh toán | Biên nhận mua hàng, trạng thái gói, tên, thông tin liên hệ, tuổi, thành phố được lưu dưới dạng thuộc tính người đăng ký | Cung cấp những gì bạn đã trả tiền, ngăn chặn gian lận, tuân thủ quy định thuế | Hợp đồng, nghĩa vụ pháp lý | Đến khi bạn xóa tài khoản; hồ sơ thuế được lưu theo thời hạn luật thuế Ấn Độ yêu cầu | RevenueCat, Apple, Google, Stripe, Meta |
| Giới thiệu | Mã giới thiệu, các tài khoản được giới thiệu, mã định danh thiết bị ổn định | Chi trả phần thưởng giới thiệu và chặn lạm dụng | Hợp đồng, lợi ích hợp pháp | Đến khi bạn xóa tài khoản, sau đó xóa khỏi bản sao lưu theo chu kỳ luân phiên | Supabase, Cloudflare |
| Trang web | Lượt xem trang khi có sự đồng ý, câu trả lời bảng câu hỏi lưu trong trình duyệt của bạn, tệp tải lên công cụ dùng thử, địa chỉ IP tại lớp biên | Vận hành trang web, trả lời công cụ dùng thử, đo lường trang web | Sự đồng ý đối với phân tích, lợi ích hợp pháp đối với bảo mật và phân phối nội dung | Phân tích theo thiết lập của Google Analytics, nhật ký hàm theo thời hạn lưu giữ của Netlify | Google, Netlify, Cloudflare |
| Email và thông báo | Địa chỉ email, sự kiện gửi, mở, nhấp và email bị trả lại, tên phân khúc, mã thông báo đẩy | Gửi những gì bạn yêu cầu và các tin nhắn của chúng tôi | Sự đồng ý, hoặc lợi ích hợp pháp khi luật cho phép | Các dòng sự kiện email trên Cloudflare Analytics Engine được lưu 90 ngày; hồ sơ chặn gửi được giữ lại để chúng tôi không gửi lại cho bạn | Cloudflare, AutoSend, Supabase, Firebase, Notion |
Dữ liệu chúng tôi thu thập
Tài khoản
Khi bạn tạo tài khoản, chúng tôi thu thập địa chỉ email của bạn, hoặc số điện thoại nếu bạn đăng nhập bằng mật khẩu dùng một lần, hoặc danh tính đăng nhập Google hoặc Apple của bạn. Chúng tôi tạo một mã người dùng cho bạn. Việc đăng nhập chạy trên Firebase Authentication. Mật khẩu dùng một lần cho số điện thoại di động Ấn Độ được gửi qua Authkey.io.
Ứng dụng cũng yêu cầu Firebase App Check cấp mã xác thực thiết bị, thông qua Apple DeviceCheck trên iOS và Play Integrity trên Android, để hệ thống máy chủ của chúng tôi phân biệt được bản cài đặt ứng dụng thật với bản chạy bằng tập lệnh.
Hồ sơ, mục tiêu và thông tin sức khỏe
Bạn cho chúng tôi biết tên, tuổi, giới tính, chiều cao, cân nặng, mức độ vận động, sở thích ăn uống, dị ứng và một mục tiêu sức khỏe. Các mục tiêu sức khỏe gồm những lựa chọn như tiểu đường, PCOS, thai kỳ và phục hồi. Những câu trả lời đó là dữ liệu sức khỏe. Tại EEA và Vương quốc Anh, đó là dữ liệu thuộc nhóm đặc biệt theo Điều 9 của GDPR, và chúng tôi xử lý dựa trên sự đồng ý rõ ràng của bạn. Bạn đưa ra sự đồng ý này khi nhập thông tin, và có thể rút lại bằng cách xóa thông tin đó hoặc xóa tài khoản.
Bữa ăn và ảnh
Khi bạn quét một bữa ăn, ảnh được tải lên bộ lưu trữ Cloudflare R2 và hệ thống máy chủ của chúng tôi nhận được một con trỏ đến ảnh đó. Nếu việc tải lên thất bại, ảnh sẽ được gửi trực tiếp kèm theo yêu cầu. Cùng với ảnh, chúng tôi gửi mã người dùng, thành phố và tọa độ, sở thích ăn uống, mục tiêu sức khỏe và trạng thái gói đăng ký của bạn, để kết quả phù hợp với bạn. Kết quả dinh dưỡng, khẩu phần, thời gian và mọi ghi chú được lưu trong nhật ký của bạn trên Supabase. Ảnh hồ sơ đi theo cùng đường này.
Báo cáo y tế
Nếu bạn đính kèm kết quả xét nghiệm, chúng tôi tải tệp PDF hoặc ảnh lên Cloudflare R2, ghi nhận tệp đó vào tài khoản của bạn và đưa nội dung vào bước tạo kế hoạch ăn uống. Đây là dữ liệu sức khỏe, và chúng tôi xử lý dựa trên sự đồng ý rõ ràng của bạn. Bạn không phải tải lên bất cứ thứ gì để dùng NutriScan.
Giọng nói
Trợ lý giọng nói ghi âm thanh từ micro trong lúc bạn nói chuyện với nó. Âm thanh được truyền qua kết nối an toàn đến hệ thống máy chủ của chúng tôi và đến ElevenLabs, đơn vị vận hành mô hình hội thoại và chuyển giọng nói thành văn bản. Trợ lý có các công cụ có thể đọc và ghi bữa ăn, cân nặng, kế hoạch ăn uống, trạng thái nhịn ăn và tin nhắn hỗ trợ của bạn theo chỉ dẫn của bạn. Trên iOS, ứng dụng cũng xin quyền nhận dạng giọng nói, và dùng kết nối mạng cục bộ cùng Bonjour để duy trì phiên giọng nói theo thời gian thực.
Chúng tôi và ElevenLabs xử lý âm thanh và bản ghi lời nói để vận hành tính năng, và lưu giữ không lâu hơn mức cần thiết cho mục đích đó và theo điều khoản dịch vụ của nhà cung cấp.
Trò chuyện với AI
Khi bạn hỏi trợ lý một câu, chúng tôi gửi câu hỏi, đoạn hội thoại gần nhất, tên, mã người dùng, thành phố, sở thích ăn uống, mục tiêu sức khỏe, múi giờ của bạn, việc bạn đã kết nối nền tảng sức khỏe hay chưa, mọi tài liệu bạn đính kèm, và các số liệu sức khỏe đã lưu của bạn khi chúng liên quan đến câu trả lời. Dữ liệu này đi đến hệ thống máy chủ trò chuyện của chúng tôi trên Google Cloud Run, rồi từ đó đến một nhà cung cấp mô hình.
Nền tảng sức khỏe: Apple Health và Health Connect
Nếu bạn bật các tính năng sức khỏe, NutriScan xin quyền truy cập Apple Health trên iOS hoặc Health Connect trên Android. Chúng tôi xin sự đồng ý trong ứng dụng trước khi hộp thoại cấp quyền của nền tảng xuất hiện, và bạn có thể thay đổi hoặc thu hồi quyền bất cứ lúc nào trong phần cài đặt Sức khỏe của điện thoại.
Dữ liệu đọc hiện nay: số bước chân, năng lượng vận động đã đốt, tổng năng lượng đã đốt, quãng đường đi bộ và chạy, thời gian tập luyện, các buổi tập, các giai đoạn giấc ngủ, nhịp tim, nhịp tim khi nghỉ, biến thiên nhịp tim, cân nặng, chiều cao, mỡ cơ thể, dinh dưỡng và lượng nước.
Dữ liệu ghi hiện nay: cân nặng, nước và dinh dưỡng của bữa ăn. Trên iOS, phần dinh dưỡng gồm năng lượng, các chất dinh dưỡng đa lượng, chất béo, khoáng chất và vitamin dưới dạng các loại chất dinh dưỡng riêng biệt, còn trên Android được ghi dưới dạng bản ghi dinh dưỡng.
Sắp có cùng tính năng theo dõi sức khỏe: đường huyết được đọc và ghi. Nhịp tim, nhịp tim khi nghỉ, biến thiên nhịp tim, nồng độ oxy trong máu, nhịp thở và thân nhiệt chỉ được đọc.
Chúng tôi làm gì với dữ liệu này:
- Chúng tôi dùng để hiển thị lại dữ liệu của chính bạn và đặt cạnh những gì bạn đã ăn. Không làm gì hơn.
- Các chỉ số đường huyết được lưu thành từng dòng riêng trong tài khoản NutriScan của bạn, nên chúng theo bạn trên mọi thiết bị.
- Các chỉ số sức khỏe từ thiết bị đeo được lưu dưới dạng bản tóm tắt hằng ngày theo từng chỉ số. Dữ liệu mẫu thô vẫn nằm trên điện thoại của bạn và không được tải lên.
- Hiện nay, bản tóm tắt số bước chân, năng lượng vận động và giấc ngủ của bạn trong 90 ngày gần nhất cũng được ghi vào Firebase Storage theo mã người dùng của bạn, và các số liệu từ nền tảng được lưu trong các bảng dữ liệu sức khỏe trên Supabase của chúng tôi. Hệ thống máy chủ trò chuyện của chúng tôi đọc các số liệu này khi trả lời một câu hỏi về sức khỏe mà bạn đã đặt ra.
- Dữ liệu từ nền tảng sức khỏe không bao giờ được dùng để quảng cáo, không bao giờ được bán, và không bao giờ được chia sẻ với bất kỳ bên thứ ba nào, ngoại trừ các nhà cung cấp lưu trữ dữ liệu cho chúng tôi. Dữ liệu này không được lưu trong iCloud.
- Các sự kiện phân tích về tính năng sức khỏe chỉ mang số lượng và cờ trạng thái. Chúng không bao giờ mang giá trị đường huyết hay nhịp tim.
Không có gì NutriScan hiển thị cho bạn là một chẩn đoán. Các khoảng mục tiêu chỉ mang tính tham khảo và theo hướng dẫn đã công bố của các tổ chức như Hiệp hội Đái tháo đường Hoa Kỳ (American Diabetes Association) và NHS. Hãy trao đổi với bác sĩ về mục tiêu riêng của bạn.
Vị trí
Khi bạn cho phép, ứng dụng đọc vĩ độ và kinh độ của bạn. Chúng tôi dùng để cung cấp thông tin về vị trí bữa ăn, gợi ý món ăn theo khu vực, và tại Ấn Độ là một phần của bước đăng nhập. Tọa độ được dịch vụ định vị địa lý của nền tảng (Google trên Android và Apple trên iOS) chuyển thành tên địa điểm, lưu trong hồ sơ của bạn, gửi kèm mỗi lần quét bữa ăn, và gửi đến hệ thống phân tích sản phẩm của chúng tôi cùng với một sự kiện vị trí. Bản đồ thông tin được vẽ bằng Google Maps.
Chúng tôi chỉ dùng vị trí của bạn khi ứng dụng đang được sử dụng.
Thiết bị và mức sử dụng
Chúng tôi thu thập kiểu thiết bị, phiên bản hệ điều hành và phiên bản ứng dụng của bạn. Chúng tôi thu thập một mã định danh thiết bị ổn định vẫn tồn tại sau khi bạn cài lại ứng dụng. Trên Android đó là Android ID, còn trên iOS là một giá trị chúng tôi lưu trong Keychain. Chúng tôi dùng nó để ngăn một người nhận đi nhận lại phần thưởng giới thiệu trên cùng một chiếc điện thoại.
Chúng tôi cũng thu thập các sự kiện trong ứng dụng qua PostHog, chạy trên máy chủ riêng của chúng tôi, và qua dịch vụ lưu trữ của PostHog. Các sự kiện mang mã người dùng, sở thích ăn uống và số bữa ăn của bạn, còn sự kiện vị trí nêu ở trên mang tọa độ. Báo cáo sự cố được gửi đến Firebase Crashlytics. Cấu hình ứng dụng được lấy từ Firebase Remote Config và từ một Cloudflare Worker. Bản cập nhật và bản vá ứng dụng được kiểm tra bằng Shorebird.
Ứng dụng Android khai báo một dịch vụ chạy nền trước để đồng hồ đếm giờ nhịn ăn tiếp tục chạy.
Cộng đồng
Nếu bạn đăng bài lên cộng đồng, chia sẻ một bữa ăn lên thư viện công khai, phản ứng hoặc bình luận, thì nội dung đó và ảnh bữa ăn đính kèm hiển thị với những người dùng khác theo thiết kế. Các báo cáo bạn gửi về bài đăng khác được lưu cùng mã người dùng của bạn.
Gói đăng ký và thanh toán
Các giao dịch mua trong ứng dụng iOS hoặc Android được xử lý qua Apple và Google. Các giao dịch mua trên nutriscan.app do chúng tôi bán và được thanh toán qua Stripe, đơn vị xử lý thông tin thẻ, tên, địa chỉ thanh toán của bạn (bắt buộc đối với thanh toán xuyên biên giới cho một công ty Ấn Độ) và chính giao dịch thanh toán. Chúng tôi không nhìn thấy số thẻ của bạn.
Trạng thái gói đăng ký do RevenueCat quản lý. RevenueCat giữ biên nhận mua hàng của bạn và cũng giữ, dưới dạng thuộc tính người đăng ký, họ tên đầy đủ, số điện thoại hoặc email, tuổi và thành phố của bạn. RevenueCat chuyển tiếp các sự kiện mua hàng đến Meta để đo lường quảng cáo, được mô tả trong phần Đo lường quảng cáo bên dưới.
Các gói gồm gói Miễn phí (Free) và gói Premium.
Giới thiệu
Liên kết giới thiệu chạy qua refer.nutriscan.app, một trang chuyển hướng do chúng tôi vận hành trên Cloudflare. Chúng tôi ghi lại tài khoản nào giới thiệu tài khoản nào, và kiểm tra mã định danh thiết bị ổn định cùng mã thông báo đẩy để ngăn cùng một thiết bị nhận thưởng hai lần.
Trang web
- Phân tích. Google Analytics 4 chỉ tải sau khi bạn chấp nhận cookie trong biểu ngữ. Consent Mode được đặt mặc định ở trạng thái từ chối.
- Google Fonts. Trang web tải một bảng định dạng phông chữ từ
fonts.googleapis.comvà các tệp phông chữ từfonts.gstatic.comtrên mọi trang, trước khi bạn trả lời biểu ngữ đồng ý. Địa chỉ IP và thông tin trình duyệt của bạn đến Google qua yêu cầu đó. - Bảng câu hỏi. Bảng câu hỏi làm quen trên trang web hỏi về mục tiêu, giới tính, chiều cao, cân nặng, tuổi, chế độ ăn, giấc ngủ, vận động và cảm giác của bạn sau bữa ăn. Các câu trả lời đó được ghi vào bộ nhớ cục bộ của trình duyệt trên thiết bị của bạn. Chúng không được gửi đến máy chủ của chúng tôi. Chỉ các sự kiện theo bước, không chứa giá trị sức khỏe nào, được gửi đến Google Analytics, và chỉ sau khi bạn chấp nhận cookie.
- Công cụ dùng thử. Công cụ dùng thử về món ăn gửi ảnh hoặc văn bản bạn nhập đến một hàm trên Netlify, hàm này chuyển tiếp đến Google Gemini và trả câu trả lời về. Hàm đọc địa chỉ IP của bạn từ tiêu đề yêu cầu và chuyển thành vị trí gần đúng, được đưa vào lời nhắc để câu trả lời phù hợp với khu vực của bạn. Hàm ghi văn bản bạn nhập và các gợi ý do hàm tạo ra vào nhật ký hàm của Netlify. Nhật ký hàm được lưu giữ theo thời hạn lưu giữ tiêu chuẩn của Netlify.
- Bộ nhớ trình duyệt khác. Các máy tính, bộ đếm lượt quét của công cụ dùng thử, thông báo khi sắp rời trang và vị trí cuộn trang đều được lưu trong bộ nhớ cục bộ hoặc bộ nhớ phiên của trình duyệt trên thiết bị của bạn.
- Việc phân phối ở lớp biên, bộ nhớ đệm và nội dung đa phương tiện do Cloudflare và Netlify đảm nhiệm, và hai đơn vị này nhìn thấy địa chỉ IP của bạn khi phân phối trang.
Chính sách cookie liệt kê mọi cookie và khóa lưu trữ.
Email và thông báo
Chúng tôi thu thập địa chỉ email của bạn, việc một tin nhắn đã được gửi, mở, nhấp, trả lại hoặc bị báo cáo là thư rác, chiến dịch, phân khúc đối tượng mà tin nhắn được gửi tới, ngôn ngữ, múi giờ và loại ứng dụng thư hoặc trình duyệt bạn dùng. Công cụ theo dõi lượt nhấp và lượt mở của chúng tôi lưu một chuỗi băm ngắn của email bạn thay vì địa chỉ email, cùng với tối đa 200 ký tự của chuỗi user agent gốc, trong Cloudflare Workers Analytics Engine trong 90 ngày. Các sự kiện gửi thư từ AutoSend được ghi vào các bảng email trên Supabase của chúng tôi. Mã thông báo đẩy được giữ trong Firebase Cloud Messaging và trong cơ sở dữ liệu của chúng tôi, và mã nào chúng tôi không liên lạc được trong 30 ngày sẽ bị loại bỏ.
Tin nhắn chào mừng bạn nhận khi đăng ký có chứa một điểm ảnh theo dõi lượt mở và một liên kết có theo dõi. Tin nhắn này được gửi đến mọi tài khoản mới, dùng tên gọi, ngôn ngữ và mục tiêu sức khỏe của bạn.
Vì sao chúng tôi dùng dữ liệu của bạn và cơ sở pháp lý
Với người đọc tại EEA và Vương quốc Anh, đây là các cơ sở theo Điều 6 của chúng tôi, cùng các điều kiện theo Điều 9 khi có dữ liệu sức khỏe.
| Mục đích | Bao gồm | Cơ sở pháp lý |
|---|---|---|
| Vận hành dịch vụ | Tài khoản, phân tích bữa ăn, nhật ký, kế hoạch ăn uống, mục tiêu, cộng đồng, gói đăng ký | Hợp đồng, Điều 6(1)(b) |
| Cá nhân hóa theo sức khỏe | Mục tiêu sức khỏe, báo cáo y tế, số liệu từ nền tảng sức khỏe, đường huyết và các chỉ số sức khỏe | Sự đồng ý rõ ràng, Điều 6(1)(a) và Điều 9(2)(a) |
| Trợ lý giọng nói | Ghi âm và xử lý giọng nói của bạn | Sự đồng ý rõ ràng, Điều 6(1)(a) |
| Tính năng vị trí | Thông tin về vị trí bữa ăn, gợi ý theo khu vực, đăng nhập tại Ấn Độ | Sự đồng ý, Điều 6(1)(a) |
| Phân tích và cải thiện sản phẩm | Mức sử dụng tính năng, phễu chuyển đổi, lỗi, báo cáo sự cố, phân tích tỷ lệ rời bỏ và gói đăng ký trên từng bản ghi riêng | Lợi ích hợp pháp, Điều 6(1)(f) |
| Bảo mật và phòng chống gian lận | Xác thực thiết bị, kiểm tra lạm dụng giới thiệu, lạm dụng cộng đồng | Lợi ích hợp pháp, Điều 6(1)(f) |
| Email và thông báo đẩy của chính chúng tôi | Mẹo, tin sản phẩm, nhắc nhở chuỗi ngày và thói quen, bản tổng hợp | Lợi ích hợp pháp đối với khách hàng hiện có, Điều 6(1)(f), kèm cơ chế soft opt-in theo PECR; sự đồng ý khi luật địa phương của bạn yêu cầu |
| Phân khúc email và thông báo đẩy dựa trên sức khỏe | Chọn người nhận tin nhắn dựa trên mục tiêu sức khỏe như PCOS, thai kỳ, tiểu đường hoặc phục hồi | Sự đồng ý rõ ràng, Điều 9(2)(a) |
| Đo lường quảng cáo | Gửi sự kiện mua hàng đến Meta để chúng tôi biết quảng cáo nào có hiệu quả | Lợi ích hợp pháp, Điều 6(1)(f), và sự đồng ý khi được yêu cầu |
| Pháp lý và thuế | Hóa đơn, hồ sơ thuế, trả lời các yêu cầu hợp pháp, thực thi điều khoản của chúng tôi | Nghĩa vụ pháp lý, Điều 6(1)(c), và lợi ích hợp pháp |
Về việc phân khúc email dựa trên sức khỏe. Đôi khi chúng tôi chọn người nhận tin nhắn dựa trên mục tiêu sức khỏe trong hồ sơ của bạn. Đó là việc dùng dữ liệu sức khỏe cho tiếp thị trực tiếp, và cần có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bằng cách hủy đăng ký ở bất kỳ tin nhắn nào, tắt tin nhắn tiếp thị trong phần cài đặt Hồ sơ, hoặc viết thư đến [email protected]. Việc rút lại sẽ chấm dứt việc phân khúc và chấm dứt các tin nhắn.
Chúng tôi không đưa ra các quyết định về bạn tạo ra hiệu lực pháp lý hoặc tác động đáng kể tương tự chỉ bằng phương tiện tự động.
Chúng tôi chia sẻ dữ liệu của bạn với ai
Chúng tôi không bán dữ liệu cá nhân của bạn. Phần về California bên dưới giải thích nghĩa riêng của từ "chia sẻ" (share) theo CPRA.
| Nhà cung cấp | Họ làm gì cho chúng tôi | Họ nhận được gì | Nơi họ xử lý dữ liệu |
|---|---|---|---|
| Supabase | Cơ sở dữ liệu chính, xác thực và lưu trữ dữ liệu ứng dụng, gồm cả các bảng dữ liệu sức khỏe | Hầu như mọi thứ trong tài khoản của bạn | Hoa Kỳ và các khu vực khác mà Supabase vận hành |
| Google (Firebase) | Đăng nhập, gửi thông báo đẩy, báo cáo sự cố, cấu hình từ xa, xác thực ứng dụng, và một tệp tóm tắt sức khỏe trong Firebase Storage | Danh tính, thiết bị, dữ liệu sự cố, mã thông báo đẩy, bản tóm tắt sức khỏe | Hoa Kỳ |
| Google Cloud (Run và Functions) | Hệ thống máy chủ quét bữa ăn, máy chủ trò chuyện, bộ lập lịch thông báo và điểm cuối quản lý tài khoản của chúng tôi | Dữ liệu quét và trò chuyện, mã người dùng, bối cảnh hồ sơ | Hoa Kỳ |
| Google (Gemini) | Câu trả lời cho công cụ dùng thử trên trang web, và AI trong ứng dụng khi đây là nhà cung cấp được chọn | Ảnh hoặc văn bản về món ăn, vị trí gần đúng, bối cảnh lời nhắc | Hoa Kỳ |
| OpenAI, kể cả qua Azure | AI trong ứng dụng khi đây là nhà cung cấp được chọn | Bối cảnh lời nhắc được mô tả trong phần Công bố về AI | Hoa Kỳ |
| ElevenLabs | Hội thoại với trợ lý giọng nói và chuyển giọng nói thành văn bản | Âm thanh micro trực tiếp, bản ghi lời nói, kết quả của các công cụ | Hoa Kỳ |
| Cloudflare | R2 để lưu ảnh bữa ăn, ảnh hồ sơ và báo cáo y tế; Workers cho cấu hình, nội dung đa phương tiện, chuyển hướng giới thiệu, gửi email và theo dõi email | Ảnh, báo cáo, siêu dữ liệu yêu cầu, chuỗi băm email và dữ liệu sự kiện | Mạng lưới biên toàn cầu |
| Netlify | Lưu trữ trang web và hàm của công cụ dùng thử | Các yêu cầu đến trang web, dữ liệu nhập vào công cụ dùng thử, địa chỉ IP | Hoa Kỳ |
| RevenueCat | Trạng thái gói đăng ký và quyền lợi | Biên nhận, cùng tên, thông tin liên hệ, tuổi và thành phố dưới dạng thuộc tính người đăng ký | Hoa Kỳ |
| Stripe | Xử lý thanh toán và cổng thanh toán cho các giao dịch mua trên nutriscan.app | Tên, địa chỉ thanh toán, email, thông tin thanh toán, lịch sử hóa đơn | Hoa Kỳ, Ireland và Ấn Độ |
| Apple và Google Play | Mua hàng trong ứng dụng, gói đăng ký và hoàn tiền | Dữ liệu mua hàng và tài khoản do cửa hàng ứng dụng giữ | Toàn cầu |
| Meta | Đo lường quảng cáo qua SDK trong ứng dụng và Conversions API phía máy chủ | Sự kiện trong ứng dụng, mã định danh quảng cáo, địa chỉ IP, email đã băm, mã người dùng đã băm, giá trị và đơn vị tiền tệ của giao dịch | Hoa Kỳ |
| PostHog | Phân tích sản phẩm, trên máy chủ riêng của chúng tôi và trên dịch vụ lưu trữ của PostHog | Sự kiện, mã người dùng, sở thích ăn uống, số bữa ăn, sự kiện vị trí | Máy chủ riêng của chúng tôi, và hạ tầng của PostHog |
| AutoSend | Các sự kiện gửi email | Địa chỉ email và loại sự kiện | Hoa Kỳ |
| Notion | Lưu các phân khúc đối tượng chúng tôi xây dựng cho thông báo đẩy, và các bản ghi phản hồi hỗ trợ | Định nghĩa phân khúc, nội dung phản hồi kèm tên và thông tin liên hệ của bạn | Hoa Kỳ |
| Authkey.io | Gửi mật khẩu dùng một lần để đăng nhập bằng số điện thoại di động Ấn Độ | Số điện thoại | Ấn Độ |
| Typesense trên máy chủ thuê | Chỉ mục tìm kiếm món ăn | Truy vấn tìm kiếm | Đức và các địa điểm trung tâm dữ liệu khác của nhà cung cấp lưu trữ của chúng tôi |
| Shorebird | Phân phối bản cập nhật và bản vá ứng dụng | Lượt cài đặt và lượt kiểm tra bản vá | Hoa Kỳ |
| Google Maps và dịch vụ định vị địa lý của nền tảng | Ô bản đồ và chuyển tọa độ thành tên địa điểm | Tọa độ, yêu cầu bản đồ | Hoa Kỳ |
| Google Translate | Dịch tên món ăn | Tên món ăn bạn đã nhập hoặc quét | Hoa Kỳ |
| Google Fonts | Phông chữ của trang web | Địa chỉ IP và thông tin trình duyệt của người truy cập trang web | Hoa Kỳ |
| Google Analytics | Phân tích trang web sau khi bạn đồng ý | Lượt xem trang, dữ liệu phiên, mã định danh đã được đồng ý | Hoa Kỳ |
Chúng tôi cũng có thể tiết lộ dữ liệu để tuân thủ pháp luật, để phản hồi một yêu cầu hợp pháp, để thực thi điều khoản của chúng tôi, hoặc để bảo vệ mọi người khỏi tổn hại. Nếu doanh nghiệp được bán hoặc sáp nhập, dữ liệu của bạn sẽ đi cùng và chúng tôi sẽ thông báo cho bạn.
Bất cứ nội dung nào bạn chọn đăng công khai trong cộng đồng hoặc thư viện đều hiển thị với những người dùng khác theo thiết kế.
Chuyển dữ liệu quốc tế
Chúng tôi đặt trụ sở tại Ấn Độ. Phần lớn các nhà cung cấp nêu trên xử lý dữ liệu tại Hoa Kỳ, và một số ở nơi khác. Ấn Độ không thuộc diện có quyết định về mức độ bảo vệ tương đương (adequacy decision) của Ủy ban Châu Âu.
Đối với việc chuyển dữ liệu cá nhân ra khỏi EEA, chúng tôi dựa vào Các điều khoản hợp đồng tiêu chuẩn năm 2021 của Ủy ban Châu Âu, và đối với việc chuyển ra khỏi Vương quốc Anh, chúng tôi dựa vào Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh, trong hợp đồng với những nhà cung cấp có đưa các điều khoản này vào điều khoản của họ. Với nhà cung cấp không có các điều khoản này, chúng tôi dựa vào sự đồng ý rõ ràng của bạn đối với việc chuyển dữ liệu, hoặc dựa vào việc chuyển dữ liệu là cần thiết cho hợp đồng giữa chúng tôi và bạn. Các nhà cung cấp xử lý dữ liệu tại Hoa Kỳ gồm Supabase, Google, Cloudflare, Netlify, RevenueCat, Stripe, Meta, PostHog, AutoSend, Notion, ElevenLabs, OpenAI và Shorebird.
Bạn có thể yêu cầu chúng tôi cung cấp bản sao các điều khoản chuyển dữ liệu mà chúng tôi dựa vào đối với một nhà cung cấp cụ thể bằng cách viết thư đến [email protected].
Chúng tôi lưu giữ dữ liệu bao lâu
Chúng tôi giữ những gì có trong tài khoản của bạn chừng nào tài khoản còn tồn tại.
- Nội dung tài khoản của bạn, gồm hồ sơ, bữa ăn, ảnh, báo cáo y tế, số liệu sức khỏe, các cuộc trò chuyện và bài đăng cộng đồng: đến khi bạn xóa chúng hoặc xóa tài khoản, sau đó xóa khỏi bản sao lưu theo chu kỳ luân phiên.
- Sự kiện mở và nhấp email: 90 ngày trong Cloudflare Workers Analytics Engine, sau đó tự động được xóa.
- Hồ sơ chặn gửi đối với email bị trả lại và khiếu nại: lưu vô thời hạn, vì đó là điều ngăn chúng tôi gửi thư đến một địa chỉ không nên được gửi.
- Mã thông báo đẩy: bị loại bỏ sau 30 ngày không gửi thành công.
- Nhật ký hàm của trang web chứa dữ liệu nhập vào công cụ dùng thử: lưu giữ theo thời hạn lưu giữ tiêu chuẩn của Netlify.
- Hồ sơ thuế và giao dịch: trong thời hạn luật thuế Ấn Độ yêu cầu.
- Âm thanh giọng nói và bản ghi lời nói: lưu không lâu hơn mức cần thiết để vận hành tính năng và theo điều khoản dịch vụ của nhà cung cấp.
Bảo mật
Những gì chúng tôi thực sự làm:
- Mọi lưu lượng giữa ứng dụng, trang web và các dịch vụ của chúng tôi chạy qua TLS.
- Dữ liệu được giữ tại các nhà cung cấp có mã hóa dữ liệu khi lưu trữ, gồm Supabase, Firebase và Cloudflare R2.
- Quyền truy cập cơ sở dữ liệu dựa trên vai trò, với các chính sách bảo mật cấp dòng để một tài khoản không đọc được dòng dữ liệu của tài khoản khác.
- Bí mật và khóa API được giữ trong kho bí mật của nhà cung cấp, không nằm trong ứng dụng.
- Các yêu cầu từ ứng dụng được kiểm tra bằng Firebase App Check trước khi hệ thống máy chủ của chúng tôi tin cậy.
- Nếu xảy ra vi phạm dữ liệu, chúng tôi sẽ điều tra, và khi GDPR áp dụng, chúng tôi thông báo cho cơ quan giám sát trong vòng 72 giờ kể từ khi biết sự việc, đồng thời thông báo cho những người dùng bị ảnh hưởng khi luật yêu cầu.
Không có dịch vụ nào an toàn tuyệt đối.
Quyền của bạn theo khu vực
Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách gửi email đến [email protected], hoặc trong ứng dụng qua Hồ sơ, sau đó chọn Liên hệ chúng tôi. Chúng tôi sẽ không tính phí và sẽ không đối xử với bạn khác đi vì bạn yêu cầu. Chúng tôi yêu cầu đủ thông tin để chắc chắn yêu cầu đó là của bạn.
Ở mọi nơi, bạn có thể:
- Truy cập và chuyển dữ liệu: Yêu cầu một bản sao dữ liệu của bạn.
- Chỉnh sửa: Cập nhật thông tin hồ sơ, tùy chọn và mục tiêu.
- Xóa: Xóa các bữa ăn hoặc xóa toàn bộ tài khoản của bạn. Bản sao lưu được xóa theo chu kỳ luân phiên.
- Kiểm soát sự đồng ý: Thu hồi các quyền tùy chọn (giọng nói, vị trí); từ chối nhận email khuyến mãi.
EEA và Vương quốc Anh
Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu, và phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, gồm quyền phản đối tiếp thị trực tiếp bất cứ lúc nào. Khi chúng tôi dựa vào sự đồng ý, bạn có thể rút lại bất cứ lúc nào, và việc rút lại không ảnh hưởng đến những gì chúng tôi đã làm trước khi bạn rút.
Bạn có thể khiếu nại với cơ quan giám sát quốc gia của mình. Tại Ireland đó là Data Protection Commission, tại Đức là cơ quan của bang bạn, tại Tây Ban Nha là AEPD, tại Pháp là CNIL, và tại Vương quốc Anh là Information Commissioner's Office.
California
Chúng tôi không bán thông tin cá nhân để lấy tiền.
Theo CPRA, "chia sẻ" (share) bao gồm việc tiết lộ thông tin cá nhân cho quảng cáo theo hành vi xuyên ngữ cảnh. Chúng tôi gửi sự kiện mua hàng đến Meta để đo lường quảng cáo của mình, và các sự kiện đó gồm mã định danh quảng cáo, địa chỉ IP và địa chỉ email đã băm. Chúng tôi coi việc tiết lộ đó là "chia sẻ" theo CPRA.
Để từ chối việc chia sẻ đó: gửi email đến [email protected] với tiêu đề "Do Not Sell or Share" và chúng tôi sẽ ngừng việc chuyển tiếp phía máy chủ cho tài khoản của bạn. Trên iOS, từ chối App Tracking Transparency sẽ ngăn SDK trong ứng dụng dùng mã định danh quảng cáo của bạn. Trên Android, tắt cá nhân hóa quảng cáo sẽ hạn chế mã định danh quảng cáo. Các điều khiển trên thiết bị đó tự chúng không ngăn được việc chuyển tiếp phía máy chủ, đó là lý do có đường email.
Bạn cũng có quyền biết chúng tôi thu thập và tiết lộ những gì, quyền xóa, quyền chỉnh sửa, và quyền hạn chế việc sử dụng thông tin cá nhân nhạy cảm. Chúng tôi thu thập thông tin cá nhân nhạy cảm dưới dạng dữ liệu sức khỏe và vị trí địa lý chính xác, và chỉ dùng để cung cấp các tính năng bạn đã yêu cầu, không bao giờ để suy đoán đặc điểm của bạn. Bạn có thể dùng một người đại diện được ủy quyền.
Brazil
Theo LGPD, bạn có thể xác nhận chúng tôi có xử lý dữ liệu của bạn hay không, truy cập dữ liệu, chỉnh sửa, yêu cầu ẩn danh hóa, chặn hoặc xóa dữ liệu không cần thiết hoặc quá mức, hỏi chúng tôi chia sẻ dữ liệu với ai, hỏi về hậu quả của việc từ chối đồng ý, rút lại sự đồng ý, và yêu cầu chuyển dữ liệu. Hãy viết thư đến [email protected]. Bạn cũng có thể khiếu nại với ANPD.
Ấn Độ
Theo Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số 2023, bạn có thể truy cập bản tóm tắt dữ liệu của bạn và hoạt động xử lý, chỉnh sửa hoặc bổ sung dữ liệu, yêu cầu xóa, chỉ định một người khác thực hiện quyền của bạn nếu bạn qua đời hoặc mất năng lực, và rút lại sự đồng ý.
Đường khiếu nại: gửi email đến [email protected] với "Grievance" trong tiêu đề. Các khiếu nại do đầu mối giải quyết khiếu nại được chỉ định của chúng tôi xử lý. Nếu bạn không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại với Data Protection Board of India.
Canada
Theo PIPEDA, bạn có thể yêu cầu truy cập thông tin cá nhân của mình và phản đối độ chính xác của thông tin đó, và bạn có thể khiếu nại với Office of the Privacy Commissioner of Canada.
Úc
Theo Privacy Act 1988 và các Nguyên tắc Quyền riêng tư của Úc (Australian Privacy Principles), bạn có thể yêu cầu truy cập và chỉnh sửa, và khiếu nại với Office of the Australian Information Commissioner. Hoạt động tiếp thị qua email của chúng tôi tuân theo Spam Act, và mọi tin nhắn đều có liên kết hủy đăng ký.
Email và thông báo đẩy tiếp thị
Chúng tôi gửi các tin nhắn giao dịch mà bạn không thể từ chối nhận khi còn tài khoản, chẳng hạn mã đăng nhập, biên nhận và thông báo bảo mật.
Chúng tôi cũng gửi những tin nhắn là của chúng tôi, không phải của bạn: mẹo, tin sản phẩm, bản tổng hợp về dinh dưỡng của chính bạn, nhắc nhở thói quen và ưu đãi.
- Email tiếp thị hiện chạy theo cơ chế từ chối nhận (opt-out). Nếu bạn có tài khoản và chưa bảo chúng tôi dừng, bạn nằm trong danh sách. Bạn có thể hủy đăng ký mọi email như vậy bằng liên kết trong tin nhắn, trong phần cài đặt Hồ sơ, hoặc bằng cách viết thư đến [email protected]. Một lần nhấp là đủ.
- Thông báo đẩy tiếp thị được giới hạn tối đa bốn tin nhắn mỗi tuần cho mỗi người, có khoảng nghỉ giữa các tin. Bạn có thể tắt thông báo đẩy trong cài đặt điện thoại hoặc trong ứng dụng.
- Chúng tôi chọn ai nhận tin nhắn nào dựa trên ngôn ngữ, múi giờ, thời điểm bạn đăng ký, lần gần nhất bạn ghi một bữa ăn, số bữa ăn bạn đã ghi và mục tiêu sức khỏe của bạn. Việc chọn theo mục tiêu sức khỏe, chẳng hạn PCOS, thai kỳ, tiểu đường hoặc phục hồi, là việc dùng dữ liệu sức khỏe cho tiếp thị và dựa trên sự đồng ý rõ ràng của bạn, mà bạn có thể rút lại bất cứ lúc nào bằng cách hủy đăng ký.
- Chúng tôi ghi lại việc bạn có mở hoặc nhấp vào một tin nhắn hay không, cùng với phân khúc đối tượng mà tin nhắn được gửi tới. Với phân khúc dựa trên sức khỏe, bản ghi đó cho thấy một người có email đã băm thuộc phân khúc đó đã mở một tin nhắn.
- Một số tính năng của trang web và ứng dụng, gồm công cụ dùng thử và các máy tính, được dùng miễn phí mà không cần tài khoản, và chúng tôi không thêm bạn vào bất kỳ danh sách nào khi bạn dùng chúng.
Đo lường quảng cáo
Chúng tôi quảng cáo NutriScan, chủ yếu trên các nền tảng của Meta, và chúng tôi cần biết quảng cáo nào dẫn đến lượt cài đặt và giao dịch mua.
- Ứng dụng có Meta SDK, gửi các sự kiện như cài đặt, đăng ký, bắt đầu dùng thử và mua hàng. SDK chỉ gửi mã định danh quảng cáo của bạn khi bạn đã cho phép theo dõi trên iOS.
- Riêng biệt, máy chủ của chúng tôi gửi sự kiện mua hàng đến Meta Conversions API. Các lệnh gọi này gồm một mã định danh Meta ẩn danh, Google Advertising ID của bạn trên Android, địa chỉ IP, địa chỉ email của bạn dưới dạng chuỗi băm SHA-256, mã người dùng ứng dụng của bạn dưới dạng chuỗi băm SHA-256, cùng số tiền và đơn vị tiền tệ của giao dịch.
- Chúng tôi có thể tải lên Meta các địa chỉ email đã băm để xây dựng tệp đối tượng quảng cáo. Meta đối chiếu chúng và loại bỏ phần không khớp.
- Dữ liệu sức khỏe không bao giờ đến Meta hoặc bất kỳ hệ thống quảng cáo nào.
Để từ chối việc chuyển tiếp phía máy chủ, hãy gửi email đến [email protected] với tiêu đề "Do Not Sell or Share". Các điều khiển ở cấp thiết bị, App Tracking Transparency trên iOS và cá nhân hóa quảng cáo trên Android, hạn chế SDK và mã định danh quảng cáo nhưng tự chúng không ngăn được các lệnh gọi phía máy chủ.
Công bố về AI
Bạn đang nói chuyện với phần mềm, không phải con người. Trình quét bữa ăn, trợ lý trò chuyện, trợ lý giọng nói và công cụ dùng thử trên trang web đều là hệ thống AI. Không ai tại NutriScan xem lại câu trả lời trước khi bạn thấy. Chúng tôi không dùng AI để đưa ra bất kỳ quyết định nào về bạn có hiệu lực pháp lý.
Nhà cung cấp: Google Gemini, OpenAI kể cả qua Azure, và ElevenLabs cho giọng nói. Nhà cung cấp nào phục vụ một yêu cầu cụ thể được thiết lập trên máy chủ của chúng tôi và có thể thay đổi. Công cụ dùng thử trên trang web dùng Google Gemini.
Dữ liệu được gửi: ảnh bữa ăn của bạn hoặc khóa lưu trữ của ảnh, mô tả món ăn hoặc câu hỏi của bạn, cuộc trò chuyện cho đến lúc đó, tên, mã người dùng, thành phố và tọa độ, sở thích ăn uống, mục tiêu sức khỏe, múi giờ, trạng thái gói đăng ký, việc có kết nối nền tảng sức khỏe hay không, các tài liệu bạn đính kèm, và các số liệu sức khỏe đã lưu của bạn khi chúng liên quan đến câu hỏi. Với công cụ dùng thử trên trang web, đó là ảnh hoặc văn bản bạn gửi và vị trí gần đúng suy ra từ địa chỉ IP của bạn.
Huấn luyện: chúng tôi không cho phép các nhà cung cấp huấn luyện mô hình trên dữ liệu của bạn khi nhà cung cấp có đưa ra tùy chọn kiểm soát đó.
Độ chính xác: ước tính dinh dưỡng từ ảnh có thể sai đáng kể. Đặc biệt, khẩu phần được ước tính, không được đo. Thành phần không nhìn thấy sẽ không được phát hiện. Đừng dựa vào những con số này cho quyết định y tế, kể cả liều insulin hay việc tránh một chất gây dị ứng.
Giới hạn về sức khỏe và an toàn
NutriScan là ứng dụng theo dõi ăn uống và thói quen. Đây không phải thiết bị y tế, và không thay thế bác sĩ, chuyên gia dinh dưỡng hay dược sĩ.
- Chúng tôi không chẩn đoán bất cứ điều gì. Một con số nằm ngoài khoảng được tô màu và gắn nhãn, và đó là tất cả ý nghĩa của nó.
- Chúng tôi không đưa ra lời khuyên về liều dùng, và không bao giờ bảo bạn thay đổi thuốc.
- Các mục tiêu sức khỏe chúng tôi hiển thị chỉ mang tính tham khảo và theo hướng dẫn chung đã công bố. Mục tiêu riêng của bạn đến từ bác sĩ điều trị của bạn.
- Không ai tại NutriScan đóng vai chuyên gia chăm sóc sức khỏe có giấy phép hành nghề của bạn.
- Nếu bạn thấy không khỏe, hãy gọi bác sĩ hoặc số khẩn cấp tại địa phương. Ứng dụng không có chức năng khẩn cấp và không phát hiện khủng hoảng.
Trẻ em
NutriScan không dành cho trẻ em.
- Tại Ấn Độ, bạn phải từ 18 tuổi trở lên.
- Tại EEA và Vương quốc Anh, bạn phải từ 16 tuổi trở lên.
- Ở mọi nơi khác, bạn phải từ 13 tuổi trở lên, và khi luật địa phương yêu cầu, nếu bạn từ 13 đến 17 tuổi thì cần có sự đồng ý của cha mẹ hoặc người giám hộ.
Bạn tự khai tuổi của mình cho chúng tôi. Chúng tôi không xác minh độ tuổi. Nếu chúng tôi biết một tài khoản thuộc về người dưới 13 tuổi, chúng tôi sẽ xóa tài khoản đó. Cha mẹ hoặc người giám hộ có thể viết thư đến [email protected] để yêu cầu chúng tôi xóa tài khoản và dữ liệu của một đứa trẻ.
Thay đổi đối với chính sách này
Chúng tôi cập nhật chính sách này khi tính năng hoặc luật pháp thay đổi. Phiên bản cập nhật được đăng tại đây với ngày có hiệu lực mới. Khi có thay đổi quan trọng, chúng tôi thông báo cho bạn trong ứng dụng hoặc qua email trước khi thay đổi có hiệu lực.
Liên hệ
- Email: [email protected]
- Trong ứng dụng: Hồ sơ, sau đó chọn Liên hệ chúng tôi
- Thư tín: Fizday Tech (OPC) Private Limited, #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, India
- Trang này: https://nutriscan.app/vi/privacy-policy
Với yêu cầu về quyền riêng tư, hãy dùng tiêu đề "Privacy Request". Với khiếu nại theo DPDP của Ấn Độ, hãy dùng "Grievance". Với việc từ chối chia sẻ theo luật California, hãy dùng "Do Not Sell or Share". Chúng tôi trả lời trong thời hạn mà luật của bạn quy định.
Những thay đổi ngày 1 tháng 10 năm 2026
- Đã thêm các phiên bản tiếng Việt, tiếng Ý, tiếng Nga, tiếng Thụy Điển, tiếng Ba Lan, tiếng Bồ Đào Nha (Brazil) và tiếng Nhật của trang này. Bản tiếng Anh vẫn được ưu tiên áp dụng.
Những thay đổi ngày 20 tháng 9 năm 2026
- Các giao dịch mua trên web hiện được thanh toán qua Stripe với vai trò đơn vị xử lý thanh toán của chúng tôi, và Fizday Tech (OPC) Private Limited là bên bán. Stripe thay thế nhà cung cấp thanh toán trước đây trong hàng gói đăng ký và danh sách nhà cung cấp.
Những thay đổi ngày 16 tháng 9 năm 2026
- Đã thêm pháp nhân, số đăng ký và trụ sở đăng ký của chúng tôi.
- Đã thêm phần về nền tảng sức khỏe cho Apple Health và Health Connect, nêu những gì chúng tôi đọc, những gì chúng tôi ghi, nơi lưu trữ, và quy tắc rằng dữ liệu sức khỏe không bao giờ được dùng để quảng cáo và không bao giờ được bán.
- Đã thêm ElevenLabs làm nhà cung cấp giọng nói của chúng tôi, và việc tải lên báo cáo y tế làm một loại dữ liệu.
- Đã thêm bảng đầy đủ các bên xử lý dữ liệu, nêu tên từng nhà cung cấp, họ làm gì, họ nhận gì và họ xử lý dữ liệu ở đâu.
- Đã thêm các phần về trang web: bảng câu hỏi làm quen, công cụ dùng thử về món ăn, Google Fonts và bộ nhớ trình duyệt.
- Đã thêm phần đo lường quảng cáo về Meta SDK và Conversions API phía máy chủ, kèm đường từ chối theo luật California.
- Đã làm rõ các thuộc tính người đăng ký mà RevenueCat giữ, mã định danh thiết bị dùng để kiểm tra giới thiệu, và dữ liệu mà hệ thống phân tích của chúng tôi nhận được.
- Đã làm rõ các cơ sở pháp lý cho email và thông báo đẩy, gồm việc phân khúc theo mục tiêu sức khỏe, và cách từ chối nhận.
- Đã cập nhật các phần về bảo mật, thời gian lưu giữ và chuyển dữ liệu quốc tế để mô tả các biện pháp hiện tại của chúng tôi.
- Đã cập nhật phần về quyền với các đường liên hệ cho EEA và Vương quốc Anh, California, Brazil, Ấn Độ, Canada và Úc.