Chính sách quyền riêng tư

Calotank được thiết kế để thu thập ít dữ liệu nhất có thể. Nhật ký hằng ngày được lưu trên thiết bị của bạn. Khi bạn chọn một tính năng AI tùy chọn, chỉ dữ liệu cần thiết để cung cấp tính năng đó và ngăn chặn việc lạm dụng mới được gửi tới các nhà cung cấp dịch vụ nêu dưới đây. Calotank không theo dõi quảng cáo, tạo hồ sơ quảng cáo hay bán dữ liệu cá nhân.

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là nhà phát hành ứng dụng Calotank, Touko Aunio. Liên hệ về quyền riêng tư: calotankapp@gmail.com.

2. Dữ liệu được xử lý

Bản ghi cục bộ và bản sao lưu thiết bị

Calotank lưu bữa ăn, hoạt động, bản ghi cân nặng, mục tiêu, ngân sách calo, số dư Flex, chuỗi ngày sử dụng và cài đặt ứng dụng ngay trên thiết bị của bạn. Calotank không đồng bộ những bản ghi này với tài khoản Calotank hay cơ sở dữ liệu đám mây riêng. Tuy nhiên, bản sao lưu của hệ điều hành có thể chứa dữ liệu ứng dụng, tùy vào cài đặt sao lưu. Bạn quản lý những bản sao lưu này trong cài đặt thiết bị và dịch vụ sao lưu.

Các tính năng AI tùy chọn

Khi bạn yêu cầu ước tính bằng AI trong Premium, dữ liệu được xử lý có thể gồm mô tả bữa ăn hoặc hoạt động, ảnh bạn gửi, thời lượng và thông tin hồ sơ cần cho việc ước tính, như cân nặng, chiều cao, tuổi và giới tính được dùng trong phép tính.

Khi bạn dùng Calotank Assistant trong Premium, OpenAI nhận tin nhắn bạn viết, tối đa tám tin nhắn gần nhất trong cùng cuộc trò chuyện đang mở, ngày giờ cục bộ trên thiết bị cùng độ lệch UTC, và bản tóm tắt hiện tại có giới hạn về các bữa ăn và hoạt động đã ghi trong ngày cùng lượng calo, ngân sách calo, số dư Flex và dự kiến cuối ngày, chuỗi ngày sử dụng, trạng thái ngày Joker và nhịp sinh hoạt đã lưu. Bản tóm tắt cũng chỉ gồm bản ghi cân nặng hợp lệ mới nhất cùng thời điểm ghi, cân nặng mục tiêu, chế độ kế hoạch calo và tốc độ giảm cân hằng tuần mục tiêu nếu có. Toàn bộ lịch sử ghi chép hoặc cân nặng của bạn không được gửi tới Assistant. Lịch sử trò chuyện không được lưu trong bộ nhớ lưu trữ lâu dài của Calotank: bắt đầu trò chuyện mới, sang ngày mới hoặc khởi động lại ứng dụng sẽ xóa cuộc trò chuyện đang giữ trong ứng dụng.

Yêu cầu AI được gửi tới OpenAI qua cổng dịch vụ của Calotank được lưu trữ trên Vercel. Trong ứng dụng di động, cổng này nhận mã người dùng dành riêng cho ứng dụng của RevenueCat để xác minh quyền dùng Premium. Chỉ những yêu cầu Assistant gửi tới OpenAI mới kèm mã an toàn SHA-256 mang tính định danh giả được tạo từ mã đó; mã RevenueCat gốc không được gửi tới OpenAI. Cổng dịch vụ Calotank không lưu nội dung yêu cầu thông thường sau khi gửi phản hồi. Theo quy trình giám sát lạm dụng API mặc định, OpenAI có thể giữ nội dung yêu cầu và phản hồi, gồm văn bản và ảnh, tối đa 30 ngày, trừ khi pháp luật yêu cầu giữ lâu hơn hoặc điều đó cần thiết một cách hợp lý để bảo vệ dịch vụ OpenAI hay bên thứ ba khỏi thiệt hại. Các nhà cung cấp dịch vụ mạng cũng có thể xử lý địa chỉ IP và dữ liệu kỹ thuật khác của yêu cầu để cung cấp và bảo vệ dịch vụ.

Bạn có thể rút lại quyền chia sẻ dữ liệu AI bất cứ lúc nào tại Cài đặt → Cài đặt khác → Ứng dụng → Quyền chia sẻ dữ liệu AI. Lần dùng AI tiếp theo sẽ yêu cầu cấp quyền lại.

Nếu người dùng chủ động báo cáo một phản hồi của Assistant và xác nhận gửi, lý do đã chọn, phản hồi đó, tin nhắn liên quan của người dùng và thông tin bổ sung tùy chọn sẽ được chuyển tới kênh phản hồi đã cấu hình của Calotank để điều tra vấn đề. Báo cáo không được gửi khi chưa có xác nhận rõ ràng của người dùng.

Dữ liệu mua hàng

Apple hoặc Google xử lý thanh toán, tùy vào cửa hàng ứng dụng bạn dùng. RevenueCat xử lý mã người dùng định danh giả dành riêng cho ứng dụng, sản phẩm đăng ký, trạng thái đăng ký và lịch sử mua hàng để mở khóa và khôi phục Premium, quản lý đăng ký, ngăn chặn lạm dụng và cung cấp phân tích mua hàng, đăng ký. Calotank không nhận thông tin thẻ thanh toán của bạn.

Lượt truy cập trang web

Khi bạn truy cập trang web công khai của Calotank, các nhà cung cấp tham gia phân phối và bảo vệ trang web có thể xử lý dữ liệu kỹ thuật thông thường của yêu cầu, như địa chỉ IP, thông tin trình duyệt và thiết bị, URL được yêu cầu và thời điểm yêu cầu. Dữ liệu này được dùng để cung cấp trang web, bảo vệ trước lưu lượng độc hại và chẩn đoán lỗi. Cloudflare đặt cookie hoàn toàn cần thiết __cf_bm để phát hiện bot và bảo vệ an toàn. Cookie hết hạn sau 30 phút không có hoạt động liên tục.

Công cụ tính calo trên web

Tuổi, cân nặng, chiều cao, hệ số giới tính, dữ liệu hoạt động và kết quả của công cụ tính trên web chỉ được xử lý trong bộ nhớ trình duyệt. Chúng không được lưu hoặc gửi tới máy chủ hay ứng dụng Calotank. Bạn có thể xóa chúng bằng nút Xóa của công cụ. Khi có sự cho phép của bạn, chúng tôi đo lượt xem trang và lượt nhấp, nhưng không bao giờ đo dữ liệu nhập hoặc kết quả của công cụ tính.

Công cụ tính protein

Cân nặng, chiều cao, tuổi, hoàn cảnh và mục tiêu, cách chia bữa ăn và kết quả chỉ được xử lý trong bộ nhớ trình duyệt. Chúng không được lưu hoặc gửi tới máy chủ hay ứng dụng. Tải lại trang sẽ khôi phục cài đặt ví dụ. Khi có sự cho phép của bạn, chúng tôi đo lượt xem trang và lượt nhấp, nhưng không bao giờ đo dữ liệu nhập hoặc kết quả của công cụ tính.

Công cụ tính calo tiêu hao khi vận động

Cân nặng, hoạt động, tốc độ hoặc mức gắng sức, thời lượng và kết quả chỉ được xử lý trong bộ nhớ trình duyệt. Chúng không được lưu hoặc gửi tới máy chủ hay ứng dụng. Tải lại trang sẽ khôi phục cài đặt ví dụ. Khi có sự cho phép của bạn, chúng tôi đo lượt xem trang và lượt nhấp, nhưng không bao giờ đo dữ liệu nhập hoặc kết quả của công cụ tính.

Công cụ tính cho từng thực phẩm

Số lượng thực phẩm, kích thước khẩu phần, lựa chọn cách chế biến và kết quả chỉ được xử lý trong bộ nhớ trình duyệt. Chúng không được lưu hoặc gửi tới máy chủ hay ứng dụng. Tải lại trang sẽ khôi phục cài đặt ví dụ. Khi có sự cho phép của bạn, chúng tôi đo lượt xem trang và lượt nhấp, nhưng không bao giờ đo dữ liệu nhập hoặc kết quả của công cụ tính.

Công cụ tính calo thực phẩm

Từ khóa tìm thực phẩm, thực phẩm đã chọn, lượng khẩu phần, dinh dưỡng của khẩu phần và cân nặng nhập cho phần so sánh vận động chỉ được xử lý trong bộ nhớ trình duyệt. Trình duyệt tải bộ dữ liệu thực phẩm công khai để tìm kiếm, nhưng từ khóa tìm và khẩu phần đã nhập không được gửi tới máy chủ, Fineli hay ứng dụng Calotank. Bản ghi không được lưu lâu dài. Tải lại trang sẽ xóa dữ liệu bạn nhập. Liên kết ví dụ công khai có thể điền lại thực phẩm và khẩu phần ví dụ; liên kết đó không truyền số đo cơ thể. Khi có sự cho phép của bạn, chúng tôi đo lượt xem trang và lượt nhấp, nhưng không bao giờ đo dữ liệu nhập hoặc kết quả của công cụ tính.

Phân tích trang web và cookie tùy chọn

Chỉ khi được bạn cho phép, chúng tôi mới tải Google Analytics 4 để đo việc sử dụng trang web và hiệu quả tiếp thị. Dữ liệu gồm trang đã xem, nguồn truy cập và chiến dịch, ngôn ngữ trang web, thông tin kỹ thuật về trình duyệt và thiết bị, vị trí gần đúng, thời gian tương tác, cuộn trang và các lượt nhấp quan trọng, như liên hệ với chúng tôi, đổi ngôn ngữ, mở câu hỏi thường gặp và truy cập App Store hoặc Google Play. Mã cookie ngẫu nhiên giúp phân biệt khách truy cập và phiên truy cập. Google xử lý địa chỉ IP của kết nối cho các mục đích như xác định vị trí gần đúng và bảo vệ dịch vụ. Google cho biết địa chỉ IP riêng lẻ của khách truy cập từ EU, Thụy Sĩ và Vương quốc Anh không được ghi nhật ký hay lưu trữ. Địa chỉ IP từ khu vực khác cũng có thể được xử lý để ngăn chặn thư rác; Google cho biết địa chỉ IP gốc được loại bỏ sau khi sử dụng. Xem hướng dẫn của Google về dữ liệu từ EU, Thụy Sĩ và Vương quốc Anh và cách xử lý IP ở các khu vực khác.

Phân tích trang web không nhận dữ liệu về bữa ăn, cân nặng, sức khỏe, trò chuyện AI hay mua hàng trong ứng dụng của bạn. Chúng tôi loại bỏ chuỗi truy vấn và phần sau dấu thăng khỏi URL lượt xem trang, đồng thời chỉ cho phép các mã chiến dịch giới hạn. Chúng tôi không dùng Google Signals, theo dõi nhiều thiết bị dựa trên mã người dùng hay cá nhân hóa quảng cáo. Chỉ phân tích trang web không cho biết một người đã cài ứng dụng hay mua Premium hay chưa.

Chấp nhận hay từ chối phân tích đều dễ như nhau và trang web hoạt động với cả hai lựa chọn. Trước khi chấp nhận hoặc sau khi từ chối, Google Analytics không được tải và không nhận yêu cầu đo lường. Lựa chọn của bạn được lưu trong bộ nhớ cục bộ của trình duyệt dưới tên calotank-analytics-consent-v2 và có hiệu lực trong 180 ngày. Lựa chọn hết hạn được xóa khi trang web đọc lại vào lần tiếp theo. Việc chấp nhận cho phép các cookie _ga và _ga_BCT6HNE8MY phân biệt khách truy cập và phiên truy cập tối đa 180 ngày mà không tự động gia hạn thời điểm hết hạn.

Bạn có thể thay đổi lựa chọn hoặc rút lại sự cho phép bằng mục Cài đặt cookie ở chân trang của mọi trang. Việc rút lại sẽ dừng đo lường trong tương lai, xóa các cookie phân tích này và tải lại trang. Nó không xóa hồi tố dữ liệu đã được xử lý. Tìm hiểu thêm: Cách Google sử dụng thông tin từ trang web của đối tác.

3. Mục đích và cơ sở pháp lý

• Dữ liệu cục bộ được xử lý để cung cấp các tính năng ứng dụng bạn yêu cầu.
• Yêu cầu AI được xử lý để cung cấp kết quả ước tính hoặc phản hồi Assistant bạn yêu cầu, bảo vệ dịch vụ và ngăn chặn lạm dụng. AI là tùy chọn và dữ liệu có thể được coi là dữ liệu sức khỏe được xử lý dựa trên lựa chọn rõ ràng của bạn khi gửi dữ liệu đó tới tính năng AI.
• Báo cáo phản hồi Assistant chỉ được xử lý khi bạn xác nhận riêng, nhằm điều tra lỗi hoặc vấn đề an toàn và cải thiện dịch vụ.
• Dữ liệu mua hàng và đăng ký được xử lý để thực hiện thỏa thuận mua hàng, quản lý quyền truy cập Premium, khôi phục giao dịch mua, cung cấp phân tích mua hàng và đăng ký, đồng thời đáp ứng nghĩa vụ pháp lý.
• Dữ liệu kỹ thuật của yêu cầu truy cập trang web được xử lý dựa trên lợi ích hợp pháp để cung cấp và bảo vệ trang web, cũng như chẩn đoán lỗi.
• Phân tích trang web tùy chọn và các cookie của nó dựa trên sự đồng ý của bạn. Việc lưu lựa chọn đồng ý là cần thiết để tôn trọng lựa chọn đó.
• Dữ liệu kỹ thuật có giới hạn được xử lý dựa trên lợi ích hợp pháp để bảo vệ dịch vụ, thực thi giới hạn sử dụng, chẩn đoán sự cố và ngăn chặn lạm dụng.

4. Nhà cung cấp dịch vụ và chuyển dữ liệu quốc tế

• Apple – thanh toán App Store và quản lý đăng ký.
• Google – Google Ireland Limited và các nhà cung cấp của Google cung cấp dịch vụ phân tích trang web Google Analytics tùy chọn. Google Play xử lý thanh toán Premium và quản lý đăng ký trong ứng dụng Android.
• RevenueCat – xác minh đăng ký và quyền dùng Premium, cùng phân tích mua hàng và đăng ký.
• Vercel – hệ thống máy chủ của ứng dụng di động Calotank, chuyển tiếp an toàn các yêu cầu AI và báo cáo phản hồi đã được xác nhận, cùng nhật ký kỹ thuật khi chạy dịch vụ.
• OpenAI – ước tính AI và phản hồi Assistant tùy chọn, cùng giám sát lạm dụng.
• Cloudflare – lưu trữ, phân phối và bảo vệ trang web công khai, gồm cookie bảo mật cần thiết.

Nhà cung cấp có thể xử lý dữ liệu ngoài Khu vực Kinh tế Châu Âu. Khi đó, việc chuyển dữ liệu dựa trên biện pháp bảo đảm do nhà cung cấp xác định, như quyết định về mức độ bảo vệ đầy đủ của Ủy ban Châu Âu hoặc Điều khoản Hợp đồng Tiêu chuẩn của EU.

5. Thời gian lưu giữ và xóa dữ liệu

Dữ liệu cục bộ nằm trên thiết bị cho đến khi bạn xóa trong cài đặt ứng dụng hoặc xóa dữ liệu ứng dụng khỏi thiết bị. Các bản sao trong bản sao lưu thiết bị trước đó có thể vẫn tồn tại; việc giữ và xóa chúng được quản lý trong cài đặt dịch vụ sao lưu. Cuộc trò chuyện Assistant chỉ nằm trong bộ nhớ ứng dụng khi đang mở và được xóa khi bắt đầu trò chuyện mới, sang ngày mới hoặc khởi động lại ứng dụng. Máy chủ Calotank không giữ nội dung yêu cầu AI thông thường sau khi hoàn tất phản hồi. Báo cáo phản hồi được gửi với xác nhận riêng chỉ được giữ trong kênh phản hồi trong thời gian cần thiết hợp lý để điều tra vấn đề. Để thực thi giới hạn sử dụng, máy chủ xử lý trong bộ nhớ mã băm SHA-256 mang tính định danh giả của mã mua hàng hoặc mã yêu cầu khác, cùng dấu thời gian của yêu cầu. Giới hạn hằng ngày đếm yêu cầu trong 24 giờ trước đó. Mã đang hoạt động có thể được giữ lâu hơn. Bản ghi hết hạn được dọn khi có yêu cầu mới, nên có thể nằm trong bộ nhớ quá 24 giờ. Chúng không được ghi vào cơ sở dữ liệu lưu trữ lâu dài cho mục đích này; bộ nhớ tiến trình được xóa khi tiến trình máy chủ kết thúc.

OpenAI có thể giữ nội dung yêu cầu và phản hồi, như văn bản hoặc ảnh, trong nhật ký an toàn và giám sát lạm dụng mặc định tối đa 30 ngày, hoặc lâu hơn trong các trường hợp ngoại lệ nêu trên. Nhật ký kỹ thuật khi chạy dịch vụ sản xuất của Vercel chứa dữ liệu kỹ thuật yêu cầu có giới hạn và không được chủ động cấu hình để ghi nội dung yêu cầu. Khả năng truy cập và thời gian lưu giữ phụ thuộc vào gói dịch vụ đang dùng và chính sách lưu giữ của Vercel. Apple, Google và RevenueCat giữ hồ sơ mua hàng, đăng ký theo thời hạn lưu giữ pháp lý, bảo mật và hợp đồng riêng của họ.

Cookie hoàn toàn cần thiết của Cloudflare __cf_bm dùng cho bảo mật hết hạn sau 30 phút không có hoạt động liên tục. Dữ liệu kỹ thuật yêu cầu và bảo mật của trang web được giữ theo quy định bảo mật, lưu giữ riêng của nhà cung cấp.

Sự đồng ý cho phân tích có hiệu lực trong 180 ngày. Bản ghi đồng ý hết hạn được xóa khỏi bộ nhớ cục bộ của trình duyệt khi trang web đọc lại vào lần tiếp theo. Các cookie phân tích nêu trên được đặt để hết hạn trong 180 ngày. Dữ liệu người dùng và sự kiện trên máy chủ Google được giữ theo cài đặt lưu giữ của tài sản Analytics. Báo cáo thống kê tổng hợp không chịu cùng giới hạn lưu giữ ở cấp sự kiện và có thể được dùng lâu hơn để cải thiện trang web. Bạn có thể yêu cầu bên kiểm soát dữ liệu xóa dữ liệu qua địa chỉ liên hệ nêu trên.

6. Quyền của bạn

Bạn có thể có quyền truy cập, sửa hoặc xóa dữ liệu cá nhân, hạn chế hoặc phản đối việc xử lý, nhận dữ liệu có thể chuyển sang dịch vụ khác và rút lại sự đồng ý. Phần lớn dữ liệu Calotank chỉ nằm trên thiết bị của bạn, nên bên kiểm soát dữ liệu không thể xem hay khôi phục. Hãy liên hệ qua email nêu trên để thực hiện các quyền áp dụng.

Bạn có thể gửi khiếu nại tới Văn phòng Thanh tra Bảo vệ Dữ liệu tại Phần Lan hoặc cơ quan bảo vệ dữ liệu địa phương của bạn.

7. Dữ liệu sức khỏe, trẻ em và an toàn

Calotank cung cấp các chỉ số calo tham khảo cho đời sống hằng ngày, không phải tư vấn y tế. Công cụ tính ngân sách calo dành cho người trưởng thành. Đừng gửi tới tính năng ước tính AI những thông tin bạn không muốn nhà cung cấp dịch vụ xử lý.

8. Thay đổi và liên hệ

This notice will be updated if the app's data practices change materially. The latest version is published on this page with its update date. Questions and requests: calotankapp@gmail.com.