Chính sách quyền riêng tư

Cập nhật lần cuối: Tháng 7 2026 · Phiên bản 1.1

Calobee cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích đầy đủ cách dữ liệu của bạn được thu thập, sử dụng và bảo vệ. Vui lòng đọc kỹ.

Không phải phần mềm y tế. Calobee cung cấp thông tin dinh dưỡng chung chỉ cho mục đích theo dõi. Đây không phải là thiết bị y tế, không cung cấp lời khuyên y tế và không nên thay thế hướng dẫn ăn uống hoặc y tế chuyên nghiệp.

1. Chúng tôi là ai

Calobee ("chúng tôi", "của chúng tôi") là một ứng dụng theo dõi dinh dưỡng và calo cá nhân được phát triển cho mục đích thông tin và lối sống. Địa chỉ liên hệ của chúng tôi cho các vấn đề riêng tư là: support@calobee.com

Đối với người dùng ở Khu vực Kinh tế Châu Âu (EEA), Calobee đóng vai trò là người kiểm soát dữ liệu theo định nghĩa của Quy định Bảo vệ Dữ liệu Chung (GDPR).

2. Chúng tôi thu thập dữ liệu gì

2.1 Dữ liệu bạn cung cấp trực tiếp

Họ tên đầy đủ và tên hiển thị
Địa chỉ email
Ngày sinh
Giới tính sinh học
Chiều cao và cân nặng
Mục tiêu cân nặng và cân nặng mục tiêu
Mức độ vận động
Sở thích ăn uống và hạn chế thực phẩm
Món ăn và bữa ăn bạn ghi, bao gồm số lượng và thời gian ước tính
Văn bản động lực và ghi chú cá nhân

2.2 Dữ liệu được tạo tự động

Sự kiện sử dụng ứng dụng (màn hình đã truy cập, tính năng đã dùng) — chỉ khi phân tích được bật
Loại thiết bị, phiên bản hệ điều hành và phiên bản ứng dụng — chỉ để báo cáo sự cố
Dấu thời gian của các mục nhật ký và hoạt động tài khoản

2.3 Ảnh và máy ảnh

Nếu bạn dùng tính năng nhận diện qua ảnh hoặc nhãn dinh dưỡng, hình ảnh sẽ được gửi đến nhà cung cấp phân tích AI bên thứ ba để nhận diện thực phẩm. Bản sao phân tích này được xử lý theo thời gian thực và không được nhà cung cấp đó lưu giữ. Nếu bạn lưu bữa ăn, ảnh sẽ được lưu trên thiết bị của bạn và, nếu bạn có tài khoản, trong bản sao lưu đám mây được mã hóa để có thể khôi phục trên thiết bị mới. Ảnh của bạn không bao giờ bị bán, chia sẻ với nhà quảng cáo hay dùng để huấn luyện mô hình AI khi chưa có sự đồng ý rõ ràng của bạn.

2.4 Dữ liệu sức khỏe và thể chất

Nếu bạn kết nối Apple Health, ứng dụng sẽ đọc — chỉ khi bạn cho phép và chỉ những danh mục bạn cho phép — dữ liệu như bài tập, năng lượng vận động, cân nặng và số bước, để đưa vào tổng số hằng ngày của bạn. Dữ liệu này chỉ được dùng để cung cấp các tính năng của ứng dụng. Dữ liệu không bao giờ được dùng cho quảng cáo hay chia sẻ với bên thứ ba, và bạn có thể thu hồi quyền truy cập bất cứ lúc nào trong Cài đặt iOS hoặc Apple Health.

Trên Android, nếu bạn kết nối Health Connect, ứng dụng sẽ đọc — chỉ khi bạn cho phép và chỉ những danh mục bạn cho phép — dữ liệu như bài tập, năng lượng vận động, cân nặng và số bước, để đưa vào tổng số hằng ngày của bạn. Dữ liệu này chỉ được dùng để cung cấp các tính năng của ứng dụng. Dữ liệu không bao giờ được dùng cho quảng cáo hay chia sẻ với bên thứ ba, và bạn có thể thu hồi quyền truy cập bất cứ lúc nào trong Health Connect hoặc cài đặt thiết bị.

2.5 Dữ liệu chúng tôi KHÔNG thu thập

Chúng tôi không thu thập dữ liệu thanh toán hoặc tài chính.
Chúng tôi không truy cập danh bạ, tin nhắn hoặc ứng dụng khác của bạn.
Chúng tôi không theo dõi vị trí của bạn.
Chúng tôi không đọc nội dung khay nhớ tạm của bạn.

3. Cơ sở pháp lý để xử lý (GDPR)

Chúng tôi xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau:

Thực hiện hợp đồng: để cung cấp chức năng cốt lõi của Ứng dụng (ghi món ăn, tính calo).
Lợi ích hợp pháp: để cải thiện Ứng dụng thông qua báo cáo sự cố ẩn danh và phân tích sử dụng (khi được bật).
Sự đồng ý: cho các tính năng tùy chọn như đề xuất cá nhân hóa và phân tích. Bạn có thể rút lại sự đồng ý bất cứ lúc nào qua cài đặt Quyền riêng tư.

4. Cách chúng tôi sử dụng dữ liệu của bạn

Dữ liệu của bạn được sử dụng độc quyền để:

Tính mục tiêu calo hằng ngày của bạn bằng công thức Mifflin-St Jeor dựa trên các chỉ số cá nhân của bạn.
Hiển thị nhật ký món ăn, tóm tắt dinh dưỡng và tiến độ của bạn theo thời gian.
Cá nhân hóa gợi ý mục tiêu và thông tin ăn uống trong Ứng dụng.
Đồng bộ dữ liệu của bạn trên các thiết bị khi bạn đăng nhập.
Chẩn đoán vấn đề kỹ thuật và cải thiện độ ổn định của Ứng dụng (chỉ dữ liệu ẩn danh, nếu phân tích được bật).

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo. Chúng tôi không xây dựng hồ sơ quảng cáo. Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào.

5. Lưu trữ dữ liệu và bảo mật

5.1 Lưu trữ cục bộ

Tất cả nhật ký món ăn, dữ liệu hồ sơ và sở thích của bạn được lưu cục bộ trên thiết bị của bạn bằng kho lưu trữ thiết bị được mã hóa. Dữ liệu này chỉ ứng dụng Calobee mới truy cập được.

5.2 Lưu trữ đám mây

Nếu bạn tạo tài khoản, dữ liệu của bạn được đồng bộ với các máy chủ an toàn của chúng tôi để cho phép truy cập đa thiết bị và sao lưu dữ liệu. Tất cả dữ liệu trong quá trình truyền được mã hóa bằng TLS 1.2 trở lên. Dữ liệu khi lưu trữ được mã hóa bằng AES-256.

5.3 Biện pháp bảo mật

Xác thực dựa trên JWT với làm mới và hết hạn mã thông báo.
Kiểm soát truy cập cấp hàng để người dùng chỉ truy cập dữ liệu của riêng mình.
Đánh giá bảo mật thường xuyên và cập nhật phụ thuộc.

5.4 Vi phạm dữ liệu

Trong trường hợp vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và, khi luật yêu cầu, cơ quan giám sát liên quan, trong vòng 72 giờ kể từ khi biết về vi phạm.

6. Chia sẻ dữ liệu và bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các dịch vụ bên thứ ba khi thực sự cần thiết để vận hành Ứng dụng. Tất cả bộ xử lý bên thứ ba bị ràng buộc bởi các thỏa thuận xử lý dữ liệu và bị cấm sử dụng dữ liệu của bạn cho mục đích riêng của họ.

Các nhóm bên xử lý mà chúng tôi sử dụng

Nhận diện thực phẩm và nhãn bằng AI: ảnh thực phẩm hoặc ảnh nhãn bạn gửi được chuyển đến nhà cung cấp phân tích AI bên thứ ba chỉ để nhận diện thực phẩm. Không chia sẻ dữ liệu hồ sơ, và nhà cung cấp không lưu giữ hình ảnh sau khi phân tích.
Cơ sở dữ liệu dinh dưỡng và mã vạch: tên thực phẩm hoặc mã vạch bạn nhập được gửi đến các nhà cung cấp dữ liệu dinh dưỡng bên thứ ba để lấy giá trị dinh dưỡng. Không chia sẻ dữ liệu cá nhân.
Lưu trữ máy chủ, lưu trữ đám mây và sao lưu: máy chủ của chúng tôi cùng các bản sao lưu dữ liệu và ảnh được mã hóa của bạn chạy trên hạ tầng đám mây bên thứ ba an toàn, chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.
Quản lý gói đăng ký: để cung cấp và xác thực các gói đăng ký trong ứng dụng tùy chọn, số nhận dạng mua hàng và thiết bị được xử lý bởi một nền tảng đăng ký bên thứ ba. Thông tin thanh toán của bạn do Apple xử lý và chúng tôi không bao giờ nhận được.
Email giao dịch: nếu bạn yêu cầu đặt lại mật khẩu, địa chỉ email của bạn được một dịch vụ gửi email xử lý chỉ để gửi thông báo đó.

Chúng tôi sẽ không bao giờ chia sẻ dữ liệu của bạn với cơ quan thực thi pháp luật trừ khi được yêu cầu bởi lệnh pháp lý hợp lệ. Khi được phép về mặt pháp lý, chúng tôi sẽ thông báo cho bạn trước khi tuân thủ các yêu cầu đó.

7. Lưu giữ dữ liệu

Chúng tôi giữ dữ liệu cá nhân của bạn miễn là tài khoản của bạn còn hoạt động. Nếu bạn xóa tài khoản, tất cả dữ liệu cá nhân liên quan sẽ bị xóa vĩnh viễn khỏi máy chủ của chúng tôi trong vòng 30 ngày. Dữ liệu cục bộ lưu trên thiết bị của bạn sẽ bị xóa khi bạn gỡ cài đặt Ứng dụng.

Dữ liệu phân tích tổng hợp ẩn danh (nếu được bật) có thể được lưu giữ tối đa 24 tháng cho mục đích cải thiện Ứng dụng.

8. Quyền của bạn theo GDPR

Nếu bạn ở EEA, bạn có các quyền sau:

Quyền truy cập: bạn có thể yêu cầu một bản sao tất cả dữ liệu cá nhân mà chúng tôi giữ về bạn.
Quyền sửa đổi: bạn có thể sửa dữ liệu không chính xác bất cứ lúc nào qua cài đặt hồ sơ của bạn.
Quyền xóa ("quyền được lãng quên"): bạn có thể xóa tài khoản và tất cả dữ liệu qua Quản lý tài khoản.
Quyền hạn chế: bạn có thể yêu cầu chúng tôi hạn chế xử lý dữ liệu của bạn trong một số trường hợp nhất định.
Quyền chuyển dữ liệu: bạn có thể yêu cầu xuất dữ liệu của bạn ở định dạng máy đọc được.
Quyền phản đối: bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp bất cứ lúc nào.
Quyền rút lại sự đồng ý: khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại support@calobee.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Nếu bạn tin rằng chúng tôi đã không xử lý dữ liệu của bạn đúng cách, bạn có quyền nộp đơn khiếu nại với cơ quan bảo vệ dữ liệu quốc gia của bạn.

9. Quyền riêng tư của trẻ em

Calobee không hướng đến trẻ em dưới 13 tuổi (hoặc 16 tuổi ở EEA nơi áp dụng). Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu chúng tôi biết rằng một trẻ em dưới độ tuổi áp dụng đã cung cấp cho chúng tôi dữ liệu cá nhân, chúng tôi sẽ xóa ngay lập tức. Cha mẹ hoặc người giám hộ tin rằng con họ đã gửi dữ liệu cá nhân nên liên hệ với chúng tôi tại support@calobee.com.

10. Chuyển dữ liệu quốc tế

Dữ liệu của bạn chủ yếu được lưu trữ và xử lý trong Khu vực Kinh tế Châu Âu (EEA). Khi dữ liệu được chuyển ra ngoài EEA — ví dụ đến các nhà cung cấp phân tích AI hoặc lưu trữ đám mây — chúng tôi bảo đảm có các biện pháp bảo vệ phù hợp, chẳng hạn Điều khoản Hợp đồng Tiêu chuẩn được Ủy ban Châu Âu phê duyệt.

11. Ra quyết định tự động

Calobee sử dụng các tính toán tự động (như công thức Mifflin-St Jeor) để ước tính nhu cầu calo của bạn. Các tính toán này chỉ dựa trên dữ liệu bạn cung cấp và được trình bày chỉ như ước tính. Chúng không tạo ra hậu quả pháp lý hoặc hậu quả quan trọng tương tự. Bạn được tự do điều chỉnh thủ công bất kỳ mục tiêu được đề xuất nào.

12. Cookie và theo dõi

Ứng dụng di động không sử dụng cookie trình duyệt. Ứng dụng có thể sử dụng kho lưu trữ thiết bị cục bộ (AsyncStorage / SQLite) để lưu sở thích và dữ liệu của bạn cục bộ. Kho lưu trữ này hoàn toàn nằm dưới sự kiểm soát của bạn và bên thứ ba không thể truy cập.

13. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Khi chúng tôi thực hiện thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua thông báo trong ứng dụng hoặc, khi luật yêu cầu, yêu cầu sự đồng ý mới của bạn. Ngày "cập nhật lần cuối" ở đầu trang này phản ánh bản sửa đổi gần nhất. Việc tiếp tục sử dụng Ứng dụng sau khi thông báo về các thay đổi cấu thành sự chấp nhận chính sách được cập nhật.

14. Liên hệ và khiếu nại

Đối với các câu hỏi liên quan đến quyền riêng tư, yêu cầu dữ liệu hoặc khiếu nại, vui lòng liên hệ với chúng tôi:

Email: support@calobee.com

Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền nộp đơn khiếu nại với Cơ quan Bảo vệ Dữ liệu Hà Lan (Autoriteit Persoonsgegevens) tại autoriteitpersoonsgegevens.nl, hoặc cơ quan giám sát ở quốc gia bạn cư trú.