Chính sách quyền riêng tư

Ngày có hiệu lực: 4 tháng 9 năm 2026

Điểm mới trong phiên bản này: Hiện chúng tôi chia sẻ dữ liệu quảng cáo hạn chế với các đối tác quảng cáo của mình (Meta, TikTok và Google, thông qua AppsFlyer) để có thể đo lường và cải thiện quảng cáo. Nhật ký ăn uống, ảnh, số đo cơ thể và dữ liệu sức khỏe của bạn không bao giờ được chia sẻ với các đối tác quảng cáo. Chúng tôi không hiển thị quảng cáo trong ứng dụng.

Calorie (“chúng tôi”) do Javid Rezaei, một cá nhân kinh doanh (sole trader) có trụ sở tại Queensland, Úc, vận hành. Calorie là ứng dụng theo dõi calo và dinh dưỡng dựa trên ảnh chụp. Chính sách này giải thích những thông tin mà ứng dụng thu thập, cách thông tin đó được sử dụng và chia sẻ, cùng các lựa chọn mà bạn có. Vui lòng đọc kỹ chính sách này cùng với các mục áp dụng cho nơi bạn sinh sống. Nếu bạn không đồng ý, vui lòng không sử dụng ứng dụng.

1. Thông tin Chúng tôi Thu thập

• Thông tin tài khoản. Địa chỉ email và mật khẩu của bạn, được dùng để tạo và đăng nhập vào tài khoản. Mật khẩu được xử lý bởi nhà cung cấp xác thực của chúng tôi và không bao giờ hiển thị cho chúng tôi dưới dạng văn bản thuần túy.
• Nhật ký ăn uống. Các món ăn bạn ghi lại: tên món ăn, mô tả khẩu phần, calo, protein, carbohydrate, chất béo, cách tạo mục nhập (quét ảnh, quét mã vạch, hoặc nhập thủ công), và thời điểm ghi lại.
• Mục tiêu dinh dưỡng và số đo cơ thể. Mục tiêu calo và chất dinh dưỡng đa lượng hàng ngày của bạn, cùng các thông tin dùng để tính toán mục tiêu đó: tuổi, cân nặng, chiều cao, giới tính và mức độ hoạt động. Cùng với nhật ký ăn uống của bạn, thông tin này mô tả thói quen ăn uống, số đo cơ thể và đặc điểm sinh lý của bạn, và là thông tin nhạy cảm liên quan đến sức khỏe.
• Ảnh bạn chụp để quét. Ảnh bữa ăn bạn chụp được gửi đi để quét nhằm giúp chúng tôi nhận diện thực phẩm. Một bức ảnh có thể bao gồm môi trường xung quanh, cơ thể của bạn, hoặc những người khác, vì vậy hãy cẩn thận với những gì bạn chụp lại. Ảnh tiến trình mà bạn lưu chỉ được lưu trữ trên thiết bị của bạn và không bao giờ được gửi cho chúng tôi.
• Mã vạch bạn quét. Số mã vạch được dùng để tra cứu thông tin dinh dưỡng của sản phẩm.
• Mã định danh phân bổ tiếp thị và thiết bị. Khi bạn cài đặt ứng dụng từ một trong các chiến dịch tiếp thị của chính chúng tôi, nhà cung cấp dịch vụ phân bổ AppsFlyer của chúng tôi có thể nhận được mã định danh thiết bị và quảng cáo cùng các sự kiện cài đặt/mua hàng để chúng tôi có thể đo lường chiến dịch đó. AppsFlyer không bao giờ nhận được dữ liệu sức khỏe, nhật ký ăn uống, số đo cơ thể, hoặc ảnh của bạn (xem Mục 3).
• Phân tích sản phẩm và dữ liệu kỹ thuật. Thông tin được tạo ra khi bạn sử dụng ứng dụng: loại thiết bị và hệ điều hành, các tương tác và sự kiện trong ứng dụng, chẩn đoán sự cố, và địa chỉ IP, được dùng để vận hành, bảo mật, gỡ lỗi và cải thiện ứng dụng.

2. Cách Sử dụng Ảnh Thực phẩm

Khi bạn quét một bữa ăn, ảnh được gửi qua kết nối được mã hóa đến máy chủ của chúng tôi, sau đó chuyển tiếp đến dịch vụ thị giác Gemini của Google để nhận diện các loại thực phẩm trong hình ảnh và ước tính kích thước khẩu phần cho lần quét bạn yêu cầu. Tên các loại thực phẩm được nhận diện sẽ được đối chiếu với cơ sở dữ liệu USDA FoodData Central để lấy giá trị dinh dưỡng, và mục nhật ký ăn uống được tạo ra sẽ được lưu trong tài khoản của bạn.

Chúng tôi sử dụng các công nghệ bao gồm học máy và trí tuệ nhân tạo để vận hành và cải thiện ứng dụng.

3. Phân bổ Tiếp thị và Phân tích (Không Quảng cáo Trong Ứng dụng)

Chúng tôi không hiển thị quảng cáo trong ứng dụng. Chúng tôi không bao giờ sử dụng thông tin sức khỏe, nhật ký ăn uống, số đo cơ thể, hoặc ảnh của bạn cho mục đích quảng cáo. Chúng tôi chỉ sử dụng những mục sau đây, và chỉ theo cách được mô tả:

• Phân bổ tiếp thị cho các chiến dịch của chính chúng tôi. Để đo lường hiệu quả của các chiến dịch thu hút người dùng của chính mình, chúng tôi sử dụng AppsFlyer, một nhà cung cấp dịch vụ phân bổ cài đặt và đo lường chiến dịch. AppsFlyer chỉ nhận mã định danh thiết bị và quảng cáo cùng các sự kiện cài đặt/mua hàng. Nó không nhận dữ liệu sức khỏe, nhật ký ăn uống, số đo cơ thể, mục tiêu dinh dưỡng, hoặc ảnh của bạn, và ranh giới này là tuyệt đối.
• Phân tích sản phẩm và báo cáo sự cố. Chúng tôi sử dụng PostHog (phân tích sử dụng và tính năng) và Sentry (báo cáo sự cố và lỗi) để vận hành và cải thiện ứng dụng. Các dịch vụ này xử lý dữ liệu về việc sử dụng ứng dụng, thiết bị và chẩn đoán. Chúng tôi không bán dữ liệu này và không sử dụng nó cho mục đích quảng cáo.
• Minh bạch Theo dõi Ứng dụng (iOS). Khi iOS yêu cầu quyền Minh bạch Theo dõi Ứng dụng (App Tracking Transparency, ATT) đối với một mã định danh theo dõi như IDFA, chúng tôi yêu cầu quyền đó và tôn trọng câu trả lời của bạn; chúng tôi không sử dụng mã định danh theo dõi khi chưa được cho phép. Bạn có thể xem lại hoặc thay đổi điều này bất cứ lúc nào tại Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi. Trên Android, bạn có thể đặt lại hoặc xóa Mã Quảng cáo của mình trong cài đặt thiết bị.

4. Nhà Cung cấp Dịch vụ và Đối tác

Calorie dựa vào các nhà cung cấp sau đây để hoạt động:

• Dịch vụ: Supabase. Mục đích: Xác thực tài khoản, cơ sở dữ liệu, lưu trữ, và các hàm không máy chủ (serverless). Dữ liệu nhận được: Email, mật khẩu đã băm, nhật ký ăn uống, mục tiêu, số đo cơ thể (được mã hóa khi truyền và khi lưu trữ)
• Dịch vụ: Google Gemini API. Mục đích: Nhận diện thực phẩm từ ảnh. Dữ liệu nhận được: Ảnh bữa ăn, để nhận diện thực phẩm và ước tính khẩu phần
• Dịch vụ: USDA FoodData Central. Mục đích: Dữ liệu dinh dưỡng cho các loại thực phẩm được nhận diện. Dữ liệu nhận được: Chỉ các từ khóa tìm kiếm tên thực phẩm (ví dụ: “ức gà nướng”).
• Dịch vụ: Open Food Facts. Mục đích: Dữ liệu dinh dưỡng cho các lần quét mã vạch. Dữ liệu nhận được: Số mã vạch đã quét, được gửi từ thiết bị của bạn.
• Dịch vụ: Apple App Store (StoreKit). Mục đích: Mua gói đăng ký, thanh toán, và gia hạn. Dữ liệu nhận được: Tình trạng mua hàng và đăng ký của bạn. Chi tiết thanh toán được Apple xử lý và không bao giờ được chúng tôi nhận.
• Dịch vụ: PostHog. Mục đích: Phân tích sản phẩm và sử dụng. Dữ liệu nhận được: Sự kiện ứng dụng, mẫu hình sử dụng, dữ liệu thiết bị và kỹ thuật. Không có dữ liệu sức khỏe nào bị bán.
• Dịch vụ: Sentry. Mục đích: Báo cáo sự cố và lỗi. Dữ liệu nhận được: Chẩn đoán sự cố, dữ liệu thiết bị và kỹ thuật.
• Dịch vụ: AppsFlyer. Mục đích: Đo lường các chiến dịch thu hút người dùng của chính chúng tôi. Dữ liệu nhận được: Chỉ mã định danh thiết bị và quảng cáo cùng các sự kiện cài đặt/mua hàng, không bao giờ có dữ liệu sức khỏe, nhật ký ăn uống, số đo cơ thể, hoặc ảnh.
• Dịch vụ: Meta (Facebook, Instagram). Mục đích: Đo lường các chiến dịch quảng cáo của chính chúng tôi trên nền tảng Meta. Dữ liệu nhận được: Mã định danh quảng cáo của bạn và các sự kiện ứng dụng (cài đặt, hoàn tất onboarding, bắt đầu đăng ký), thông qua AppsFlyer. Không bao giờ có dữ liệu sức khỏe, nhật ký ăn uống, số đo cơ thể, hoặc ảnh của bạn.
• Dịch vụ: TikTok. Mục đích: Đo lường các chiến dịch quảng cáo của chính chúng tôi trên TikTok. Dữ liệu nhận được: Mã định danh quảng cáo của bạn và các sự kiện ứng dụng (cài đặt, hoàn tất onboarding, bắt đầu đăng ký), thông qua AppsFlyer. Không bao giờ có dữ liệu sức khỏe, nhật ký ăn uống, số đo cơ thể, hoặc ảnh của bạn.
• Dịch vụ: Google. Mục đích: Đo lường các chiến dịch quảng cáo của chính chúng tôi trên các nền tảng Google. Dữ liệu nhận được: Mã định danh quảng cáo của bạn và các sự kiện ứng dụng (cài đặt, hoàn tất onboarding, bắt đầu đăng ký), thông qua AppsFlyer. Không bao giờ có dữ liệu sức khỏe, nhật ký ăn uống, số đo cơ thể, hoặc ảnh của bạn.

Quảng cáo và Phân bổ

Chúng tôi quảng cáo Calorie trên mạng xã hội và các nền tảng tìm kiếm. Để hiểu quảng cáo nào hiệu quả, chúng tôi chia sẻ thông tin hạn chế với các đối tác quảng cáo của mình, hiện tại là Meta (Facebook và Instagram), TikTok, và Google, thông qua đối tác đo lường AppsFlyer của chúng tôi.

Những gì chúng tôi chia sẻ: mã định danh quảng cáo của thiết bị bạn, việc bạn đã cài đặt và mở ứng dụng, một số sự kiện ứng dụng nhất định như hoàn tất onboarding, và liệu bạn có bắt đầu đăng ký hay không.

Những gì chúng tôi không bao giờ chia sẻ: nhật ký ăn uống, ảnh, số đo cơ thể, dữ liệu sức khỏe, tên, hoặc địa chỉ email của bạn. Những thông tin này không bao giờ được gửi cho bất kỳ đối tác quảng cáo nào.

Chúng tôi có thể hiển thị cho bạn quảng cáo về Calorie trên các ứng dụng và trang web khác sau khi bạn đã cài đặt hoặc truy cập, và các đối tác quảng cáo của chúng tôi có thể giúp chúng tôi nhận diện cùng một người trên các thiết bị mà họ sử dụng. Chúng tôi cũng có thể cung cấp cho các đối tác của mình một phiên bản đã băm, an toàn của địa chỉ email của bạn để họ có thể đo lường kết quả và tiếp cận những người có sở thích tương tự.

Trang web của chúng tôi sử dụng cookie quảng cáo và phân tích. Bạn có thể kiểm soát chúng trong cài đặt trình duyệt của mình.

Theo luật California, đây được coi là “chia sẻ” thông tin cá nhân cho mục đích quảng cáo theo hành vi xuyên ngữ cảnh. Chúng tôi không bán thông tin cá nhân của bạn.

Lựa chọn của bạn: trên iOS, bạn sẽ được hỏi xin phép trước khi bất kỳ mã định danh quảng cáo nào được chia sẻ. Nếu bạn từ chối, sẽ không có mã định danh nào được chia sẻ. Bạn có thể thay đổi điều này bất cứ lúc nào tại Cài đặt iOS → Quyền riêng tư & Bảo mật → Theo dõi. Bạn cũng có thể gửi email đến [email protected] để từ chối.

Ngoài các nhà cung cấp này, thông tin cá nhân được tiết lộ trong các trường hợp được mô tả tại Mục 5 (tiết lộ vì lý do pháp lý và bảo vệ) và Mục 6 (chuyển nhượng doanh nghiệp).

5. Các Mục đích Sử dụng và Tiết lộ Khác

Ngoài việc vận hành ứng dụng như đã mô tả ở trên, chúng tôi có thể sử dụng và tiết lộ thông tin cá nhân khi cần thiết một cách hợp lý để:

• Tuân thủ pháp luật. Đáp ứng các yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án, cơ quan quản lý, hoặc các cơ quan chức năng khác, chẳng hạn như trát đòi hầu tòa, lệnh của tòa án, hoặc thủ tục pháp lý khác.
• Bảo vệ quyền lợi pháp lý của chúng tôi. Thiết lập, thực thi, hoặc bảo vệ các khiếu nại pháp lý, dù là trong thư từ trước khi kiện tụng, tố tụng, trọng tài, hoặc thủ tục quản lý.
• Bảo vệ Dịch vụ và người dùng của Dịch vụ. Phát hiện, điều tra, và ngăn chặn gian lận, lạm dụng, hoặc sự cố bảo mật, và bảo vệ quyền, tài sản, hoặc sự an toàn của Calorie, người dùng của chúng tôi, hoặc những người khác.
• Thực thi các điều khoản của chúng tôi. Điều tra và hành động đối với các vi phạm bị nghi ngờ đối với Điều khoản Dịch vụ của chúng tôi.

6. Dữ liệu Tổng hợp, Phi định danh, và Chuyển nhượng Doanh nghiệp

Chúng tôi có thể phi định danh hoặc tổng hợp thông tin sao cho thông tin đó không còn nhận diện được bạn, và sử dụng, tiết lộ thông tin đó cho các mục đích phù hợp với chính sách này. Chúng tôi duy trì dữ liệu phi định danh mà không cố gắng nhận diện lại, trừ khi pháp luật cho phép.

Nếu chúng tôi tham gia vào một vụ sáp nhập, mua lại, huy động vốn, tái cơ cấu, phá sản, hoặc bán một phần hay toàn bộ tài sản của mình, thông tin cá nhân có thể được tiết lộ cho các bên đối tác và cố vấn của họ, và được chuyển giao cho thực thể kế thừa như một trong các tài sản được chuyển nhượng. Bất kỳ thực thể kế thừa nào cũng phải tuân thủ chính sách này đối với thông tin mà họ nhận được, và bạn sẽ được thông báo về các thay đổi quan trọng như mô tả tại Mục 17.

7. Chuyển giao Quốc tế

Calorie được vận hành từ Úc, và các nhà cung cấp của chúng tôi xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Dù thông tin của bạn được xử lý ở đâu, chúng tôi vẫn áp dụng các biện pháp bảo vệ được mô tả trong chính sách này và yêu cầu các nhà cung cấp của mình bảo vệ thông tin đó bằng các biện pháp bảo đảm kỹ thuật và hợp đồng phù hợp. Các biện pháp bảo đảm bổ sung áp dụng cho việc chuyển giao dữ liệu cá nhân của EU, EEA và Vương quốc Anh được mô tả tại Mục 16.

8. Quyền và Lựa chọn của Bạn; Xóa Tài khoản

• Truy cập và chỉnh sửa. Nhật ký ăn uống và mục tiêu của bạn hiển thị trong ứng dụng, và bạn có thể chỉnh sửa hoặc xóa bất kỳ mục nhật ký nào trực tiếp trong ứng dụng bất cứ lúc nào.
• Xóa tài khoản của bạn. Bạn có thể vĩnh viễn xóa tài khoản của mình và toàn bộ dữ liệu liên quan (nhật ký ăn uống, mục tiêu, lịch sử cân nặng, ảnh, và chi tiết tài khoản) trực tiếp trong ứng dụng bất cứ lúc nào: vào Cài đặt → Hành động Tài khoản → Xóa Tài khoản. Việc xóa diễn ra ngay lập tức và không thể hoàn tác. Ngoài ra, bạn có thể gửi email từ email tài khoản của mình đến [email protected] và chúng tôi sẽ xóa tài khoản của bạn giúp bạn.
• Xuất dữ liệu. Bạn có thể yêu cầu một bản sao dữ liệu của mình tại cùng địa chỉ trên.

Nếu bạn ở California hoặc một bang khác của Hoa Kỳ có luật về quyền riêng tư, Úc, Canada, EU/EEA, hoặc Vương quốc Anh, các quyền và tiết lộ bổ sung sẽ áp dụng cho bạn: xem Mục 13–16 bên dưới.

9. Lưu giữ Dữ liệu

Chúng tôi lưu giữ dữ liệu tài khoản, nhật ký ăn uống, mục tiêu, và số đo cơ thể của bạn trong suốt thời gian tài khoản của bạn còn tồn tại. Khi tài khoản của bạn bị xóa, dữ liệu này sẽ bị xóa khỏi cơ sở dữ liệu đang hoạt động của chúng tôi.

Khi quyết định thời gian cần lưu giữ bất kỳ loại thông tin nào, chúng tôi xem xét khối lượng, tính chất và mức độ nhạy cảm của thông tin đó, nguy cơ tiềm ẩn về thiệt hại do sử dụng hoặc tiết lộ trái phép, các mục đích mà thông tin đó phục vụ, và bất kỳ yêu cầu pháp lý áp dụng nào.

10. Bảo mật

Tất cả dữ liệu được truyền qua các kết nối được mã hóa (TLS) và được lưu trữ ở dạng mã hóa. Quyền truy cập vào dữ liệu của bạn được thực thi ở cấp cơ sở dữ liệu bằng bảo mật cấp hàng (row-level security). Khóa API cho các dịch vụ chúng tôi sử dụng được lưu giữ phía máy chủ và không bao giờ được nhúng vào ứng dụng. Không có phương thức truyền tải hoặc lưu trữ nào an toàn tuyệt đối 100%, vì vậy chúng tôi không thể đảm bảo an toàn tuyệt đối.

Thông báo vi phạm dữ liệu. Nếu xảy ra vi phạm dữ liệu có khả năng gây tổn hại nghiêm trọng cho các cá nhân bị ảnh hưởng, chúng tôi sẽ thông báo cho các cá nhân đó và các cơ quan quản lý liên quan theo yêu cầu của pháp luật, bao gồm tại Úc, theo chương trình Vi phạm Dữ liệu Phải Thông báo (Notifiable Data Breaches, NDB) tại Phần IIIC của Privacy Act 1988 (Cth), và ở những nơi khác, theo các luật thông báo vi phạm áp dụng (ví dụ: luật vi phạm của các bang Hoa Kỳ và GDPR).

11. Quyền riêng tư của Trẻ em

Calorie không hướng đến trẻ em. Bạn phải từ 13 tuổi trở lên (hoặc từ 16 tuổi trở lên nếu luật địa phương quy định ngưỡng cao hơn, như ở một số khu vực thuộc EU) để tạo tài khoản. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em; nếu biết mình đã làm như vậy, chúng tôi sẽ xóa thông tin đó. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy liên hệ với chúng tôi theo địa chỉ bên dưới.

12. Tuyên bố Miễn trừ về Sức khỏe

Các ước tính của Calorie được tạo ra từ ảnh và các cơ sở dữ liệu dinh dưỡng công khai, và là các giá trị gần đúng, không phải lời khuyên y tế. Ứng dụng không phải là thiết bị y tế và không nên được dùng để chẩn đoán hoặc điều trị bất kỳ bệnh lý nào. Hãy tham khảo ý kiến chuyên gia có trình độ trước khi thực hiện những thay đổi đáng kể trong chế độ ăn uống.

13. Cư dân Hoa Kỳ và California

Mục này cung cấp các tiết lộ theo yêu cầu của California Consumer Privacy Act đã được sửa đổi bởi CPRA (“CCPA”), và áp dụng cho cư dân California; cư dân của các bang khác của Hoa Kỳ có luật tương tự có các quyền tương đương như nêu dưới đây.

Các loại thông tin cá nhân chúng tôi thu thập

• Loại: Mã định danh. Bao gồm: Email, ID tài khoản, mã định danh thiết bị, địa chỉ IP; mã định danh quảng cáo để đo lường và tối ưu hóa quảng cáo của chúng tôi. Mục đích: Tài khoản, bảo mật, phân tích sản phẩm, đo lường và tối ưu hóa quảng cáo
• Loại: Thông tin cá nhân nhạy cảm. Bao gồm: Thông tin liên quan đến sức khỏe: thói quen ăn uống (nhật ký ăn uống), số đo cơ thể (tuổi, cân nặng, chiều cao, giới tính, mức độ hoạt động), tình trạng sinh lý, và ảnh bữa ăn. Mục đích: Cung cấp dịch vụ. Không bao giờ cho mục đích quảng cáo.
• Loại: Hoạt động trên internet / thiết bị. Bao gồm: Tương tác và sự kiện trong ứng dụng, chẩn đoán sự cố. Mục đích: Phân tích sản phẩm, bảo mật, và gỡ lỗi
• Loại: Thông tin thương mại. Bao gồm: Tình trạng đăng ký và mua hàng. Mục đích: Thanh toán và quản lý đăng ký

Không bán thông tin cá nhân; chia sẻ hạn chế cho mục đích quảng cáo

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi có chia sẻ mã định danh thiết bị và quảng cáo cùng các sự kiện ứng dụng ở mức hạn chế với các đối tác quảng cáo của mình, điều mà luật California coi là “chia sẻ” cho mục đích quảng cáo theo hành vi xuyên ngữ cảnh. Chúng tôi không bao giờ chia sẻ thông tin liên quan đến sức khỏe, gồm nhật ký ăn uống, số đo cơ thể, mục tiêu dinh dưỡng, hoặc ảnh, cho mục đích quảng cáo, và chúng tôi không sử dụng thông tin cá nhân nhạy cảm để suy luận đặc điểm về bạn.

Quyền của bạn tại California

• Quyền được biết và truy cập: yêu cầu các loại và thông tin cụ thể về thông tin cá nhân mà chúng tôi nắm giữ về bạn.
• Quyền xóa: yêu cầu xóa thông tin cá nhân của bạn (bạn cũng có thể xóa các mục nhật ký hoặc tài khoản của mình trong ứng dụng).
• Quyền sửa chữa: yêu cầu sửa chữa thông tin không chính xác.
• Quyền từ chối bán hoặc chia sẻ: bạn có thể từ chối bằng cách từ chối lời nhắc theo dõi trên iOS, thay đổi tại Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi, hoặc gửi email đến [email protected]. Chúng tôi tôn trọng các tín hiệu Global Privacy Control (GPC).
• Quyền hạn chế việc sử dụng thông tin cá nhân nhạy cảm: chúng tôi đã hạn chế việc sử dụng thông tin liên quan đến sức khỏe của bạn chỉ để cung cấp dịch vụ; chúng tôi không bao giờ sử dụng nó cho mục đích quảng cáo.
• Không phân biệt đối xử: chúng tôi sẽ không đối xử khác biệt với bạn vì thực hiện các quyền này, mặc dù một số tính năng có thể phụ thuộc vào gói đăng ký bạn đang có.

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến [email protected] từ email tài khoản của bạn. Chúng tôi sẽ xác minh yêu cầu dựa trên tài khoản của bạn và phản hồi trong khoảng thời gian pháp luật yêu cầu. Bạn có thể sử dụng một đại lý được ủy quyền, với điều kiện chúng tôi có thể xác minh yêu cầu đó.

Các bang khác của Hoa Kỳ

Nếu bạn sống tại một bang khác của Hoa Kỳ có luật bảo vệ quyền riêng tư toàn diện (ví dụ: Virginia, Colorado, Connecticut, Texas, hoặc Oregon), bạn có thể có các quyền tương tự về truy cập, sửa chữa, xóa, và khả năng di chuyển dữ liệu. Vì chúng tôi xử lý dữ liệu liên quan đến sức khỏe, nhiều luật trong số này yêu cầu sự đồng ý của bạn trước khi xử lý dữ liệu nhạy cảm; khi điều đó áp dụng, chúng tôi dựa vào sự đồng ý mà bạn đưa ra khi chấp nhận Điều khoản và sử dụng ứng dụng. Chúng tôi không bán dữ liệu cá nhân; việc chia sẻ cho quảng cáo của chúng tôi được mô tả ở mục Quảng cáo và Phân bổ ở trên. Hãy thực hiện các quyền này theo địa chỉ trên; nếu chúng tôi từ chối và bang của bạn cho phép quyền kháng cáo, hãy trả lời với dòng chủ đề APPEAL, và sau đó bạn có thể liên hệ với Tổng Chưởng lý bang của mình.

Dữ liệu Sức khỏe Người tiêu dùng (Washington và Nevada)

Washington và Nevada có các luật quy định riêng về dữ liệu sức khỏe người tiêu dùng. Nhật ký ăn uống, số đo cơ thể, và ảnh của bạn là thông tin liên quan đến sức khỏe thuộc phạm vi điều chỉnh của các luật này. Chúng tôi không bán dữ liệu sức khỏe người tiêu dùng, và chúng tôi không bao giờ chia sẻ dữ liệu đó cho mục đích quảng cáo. Xem Chính sách Quyền riêng tư Dữ liệu Sức khỏe Người tiêu dùng chuyên biệt của chúng tôi để biết đầy đủ các tiết lộ và quyền của bạn theo My Health My Data Act của Washington và SB 370 của Nevada.

14. Úc (Privacy Act 1988)

Nếu bạn ở Úc, chúng tôi xử lý thông tin cá nhân của bạn theo Privacy Act 1988 (Cth) và Australian Privacy Principles (APPs).

• Thu thập và sử dụng. Chúng tôi thu thập thông tin cá nhân (và nhạy cảm) được mô tả trong chính sách này cho các mục đích đã nêu. Nhật ký ăn uống, số đo cơ thể, và ảnh của bạn là thông tin nhạy cảm theo Đạo luật này; chúng tôi thu thập và sử dụng chúng để cung cấp dịch vụ. Bạn có thể ngừng việc sử dụng thêm bằng cách xóa dữ liệu hoặc tài khoản của mình.
• Truy cập và sửa chữa. Bạn có thể yêu cầu truy cập và sửa chữa thông tin cá nhân mà chúng tôi nắm giữ về bạn (APP 12–13), theo địa chỉ bên dưới.
• Tiết lộ ra nước ngoài. Như mô tả tại Mục 7, thông tin của bạn có thể được tiết lộ cho và xử lý bởi các nhà cung cấp của chúng tôi ở nước ngoài, bao gồm tại Hoa Kỳ (APP 8).
• Vi phạm dữ liệu. Chúng tôi tuân thủ chương trình Notifiable Data Breaches như mô tả tại Mục 10.
• Khiếu nại. Nếu bạn có khiếu nại về quyền riêng tư, trước tiên hãy liên hệ với chúng tôi tại [email protected]. Nếu bạn không hài lòng, bạn có thể khiếu nại với Office of the Australian Information Commissioner (OAIC) tại oaic.gov.au.

15. Canada

Nếu bạn sống tại Canada, chúng tôi xử lý thông tin cá nhân của bạn theo PIPEDA và luật của tỉnh bang áp dụng. Chúng tôi dựa vào sự đồng ý mà bạn đưa ra khi chấp nhận Điều khoản và sử dụng ứng dụng, bao gồm cả thông tin liên quan đến sức khỏe của bạn, và sự đồng ý ngầm định cho các hoạt động thường lệ. Bạn có thể truy cập, sửa chữa thông tin của mình, và yêu cầu xóa, tại [email protected], và khiếu nại với Office of the Privacy Commissioner of Canada hoặc cơ quan quản lý tỉnh bang của bạn. Cư dân Quebec có thêm các quyền về khả năng di chuyển dữ liệu và xóa chỉ mục theo Law 25.

16. Cư dân EU, Vương quốc Anh và EEA (GDPR)

Nếu bạn sống tại Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, GDPR (và phiên bản tương đương của Vương quốc Anh) áp dụng cho việc chúng tôi xử lý dữ liệu cá nhân của bạn.

Bên kiểm soát dữ liệu

Bên kiểm soát là Javid Rezaei, kinh doanh dưới tên Calorie, Queensland, Úc. Liên hệ: [email protected].

Cơ sở pháp lý và dữ liệu sức khỏe

Nếu bạn ở EU, EEA, hoặc Vương quốc Anh, ảnh bữa ăn của bạn chỉ được gửi cho nhà cung cấp dịch vụ thị giác của chúng tôi để thực hiện lần quét bạn yêu cầu và trả về kết quả.

Chúng tôi dựa vào: thực hiện hợp đồng (Điều 6(1)(b)) để cung cấp dịch vụ, tức là để thực hiện lần quét bạn yêu cầu, lưu nhật ký ăn uống của bạn, và tính toán mục tiêu của bạn; lợi ích hợp pháp (Điều 6(1)(f)) cho bảo mật và phân tích sản phẩm; sự đồng ý (Điều 6(1)(a)) cho việc đo lường và tối ưu hóa quảng cáo, mà bạn đưa ra thông qua lời nhắc App Tracking Transparency trên iOS và có thể rút lại bất cứ lúc nào tại Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi; và nghĩa vụ pháp lý (Điều 6(1)(c)) khi áp dụng. Nhật ký ăn uống, số đo cơ thể, và ảnh của bạn là dữ liệu sức khỏe thuộc loại đặc biệt theo Điều 9; chúng tôi chỉ xử lý chúng trong phạm vi cần thiết để cung cấp dịch vụ bạn yêu cầu, mà chúng tôi cho rằng thuộc phạm vi Điều 9(2)(a) vì đây là việc xử lý mà bạn đã yêu cầu rõ ràng bằng cách gửi một lần quét. Dữ liệu sức khỏe của bạn không bao giờ được sử dụng cho mục đích quảng cáo.

Quyền GDPR của bạn

• Quyền truy cập, sửa chữa, xóa, hạn chế xử lý, khả năng di chuyển dữ liệu, và phản đối bất cứ lúc nào.

Hãy thực hiện các quyền này tại [email protected]. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu địa phương của mình (tại Vương quốc Anh là Information Commissioner's Office). Việc chuyển giao ra ngoài EEA/Vương quốc Anh dựa trên các biện pháp bảo đảm phù hợp như Standard Contractual Clauses.

17. Thay đổi Chính sách này

Chúng tôi có thể cập nhật chính sách này khi ứng dụng phát triển. Chúng tôi sẽ đăng chính sách đã cập nhật tại địa chỉ này và cập nhật ngày có hiệu lực nêu trên. Các thay đổi quan trọng sẽ được làm nổi bật trong ứng dụng.

18. Liên hệ

Câu hỏi, yêu cầu, hoặc thắc mắc về quyền riêng tư của bạn: Javid Rezaei (kinh doanh dưới tên Calorie), Queensland, Úc, [email protected]