Chính sách bảo mật NutrAI
Ngày có hiệu lực: 18 tháng 7, 2026
NutrAI ("chúng tôi") là một ứng dụng di động theo dõi dinh dưỡng ("Ứng dụng") được phát triển và vận hành độc lập bởi một cá nhân, không có pháp nhân công ty riêng. Chính sách bảo mật này giải thích thông tin nào chúng tôi thu thập, cách chúng tôi sử dụng, chia sẻ với ai, và các lựa chọn bạn có.
Bằng việc tạo tài khoản hoặc sử dụng Ứng dụng, bạn đồng ý với việc thu thập và sử dụng thông tin như được mô tả trong Chính sách này.
1. Thông tin chúng tôi thu thập
1.1 Thông tin tài khoản
Khi bạn đăng nhập, chúng tôi (thông qua nhà cung cấp xác thực Supabase) thu thập:
- Địa chỉ email của bạn (để đăng nhập bằng mã một lần qua email)
- Tên, email và ảnh đại diện nếu bạn đăng nhập bằng Google hoặc Apple
- Mã định danh tài khoản duy nhất
1.2 Thông tin hồ sơ
- Họ tên đầy đủ
- Ảnh đại diện
- Mục tiêu calo hằng ngày và các mục tiêu dinh dưỡng khác bạn thiết lập
1.3 Ảnh bữa ăn & Dữ liệu dinh dưỡng
- Ảnh các bữa ăn bạn chụp bằng camera hoặc chọn từ thư viện ảnh
- Kết quả nhận diện món ăn do AI tạo ra: tên món ăn, khối lượng khẩu phần (gram), và ước tính calo, đạm, tinh bột, chất béo, chất xơ
- Ngày, giờ và bữa ăn (sáng/trưa/tối/ăn vặt) bạn ghi nhận
- Kế hoạch ăn kiêng bạn chọn hoặc tạo, và tiến trình hằng ngày của bạn so với kế hoạch đó
1.4 Cuộc trò chuyện
- Tin nhắn bạn gửi cho trợ lý dinh dưỡng AI trong ứng dụng, và phản hồi của trợ lý
1.5 Thông tin đăng ký & thanh toán
- Hạng đăng ký của bạn (Explorer, Member, Pro) và số dư credit
- Trạng thái mua hàng và đăng ký, được cung cấp cho chúng tôi bởi RevenueCat và Apple App Store hoặc Google Play Store
- Chúng tôi không thu thập hoặc lưu trữ số thẻ thanh toán, thông tin ngân hàng hoặc thông tin thanh toán khác của bạn — những thông tin này hoàn toàn do Apple hoặc Google xử lý.
1.6 Thông tin thiết bị & sử dụng
- Token thông báo đẩy (qua Firebase Cloud Messaging), để chúng tôi gửi nhắc nhở
- Cờ cấu hình ứng dụng (qua Firebase Remote Config)
- Loại thiết bị, hệ điều hành, phiên bản ứng dụng và ngôn ngữ/khu vực
- Thông tin chẩn đoán và sự cố cơ bản cần thiết để duy trì hoạt động ổn định của Ứng dụng
1.7 Thông tin chúng tôi không chủ động thu thập
Chúng tôi không thu thập dữ liệu vị trí chính xác, danh bạ, hoặc lịch sử duyệt web từ các ứng dụng khác.
2. Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi sử dụng thông tin trên để:
- Tạo và bảo mật tài khoản của bạn
- Phân tích ảnh bữa ăn bằng AI để ước tính calo và các chất dinh dưỡng đa lượng
- Vận hành trợ lý dinh dưỡng AI hội thoại, sử dụng dữ liệu dinh dưỡng đã ghi nhận của bạn làm ngữ cảnh
- Lưu trữ lịch sử dinh dưỡng và hiển thị xu hướng, biểu đồ, tiến trình theo thời gian
- Đề xuất và theo dõi kế hoạch ăn kiêng
- Xử lý và quản lý gói đăng ký và số dư credit của bạn
- Gửi thông báo đẩy hoặc thông báo cục bộ mà bạn đã đồng ý nhận (ví dụ: nhắc nhở bữa ăn)
- Bản địa hóa Ứng dụng theo ngôn ngữ bạn chọn
- Duy trì, bảo mật, gỡ lỗi và cải thiện Ứng dụng
- Tuân thủ các nghĩa vụ pháp lý
Chúng tôi không bán thông tin cá nhân của bạn.
3. Công bố về xử lý AI
NutrAI sử dụng các mô hình AI Claude của Anthropic để vận hành hai tính năng:
| Tính năng | Dữ liệu gửi tới Anthropic | Mục đích |
|---|---|---|
| Quét bữa ăn | Ảnh bữa ăn bạn chụp | Nhận diện món ăn và ước tính calo/chất dinh dưỡng |
| Trợ lý trò chuyện AI | Tin nhắn trò chuyện và bản tóm tắt gọn dữ liệu dinh dưỡng gần đây của bạn | Cung cấp tư vấn dinh dưỡng qua hội thoại |
Anthropic xử lý dữ liệu này thay mặt chúng tôi theo các điều khoản xử lý dữ liệu riêng của họ và không sử dụng dữ liệu này để huấn luyện mô hình của họ theo thỏa thuận thương mại của chúng tôi. Các ước tính dinh dưỡng do AI tạo ra là ước lượng gần đúng và có thể không hoàn toàn chính xác — xem Điều 10 trong Điều khoản sử dụng của chúng tôi.
4. Bên thứ ba cung cấp dịch vụ
Chúng tôi sử dụng các nhà cung cấp sau, mỗi bên chỉ xử lý một phần dữ liệu của bạn nhằm cung cấp dịch vụ của họ cho chúng tôi:
| Nhà cung cấp | Dữ liệu được chia sẻ | Mục đích |
|---|---|---|
| Supabase | Tài khoản, hồ sơ, nhật ký bữa ăn, ảnh bữa ăn | Xác thực, cơ sở dữ liệu và lưu trữ tệp (backend của chúng tôi) |
| Anthropic | Ảnh bữa ăn, tin nhắn trò chuyện, ngữ cảnh dinh dưỡng | Nhận diện món ăn bằng AI và trợ lý trò chuyện |
| Firebase (Google) | Token đẩy, siêu dữ liệu thiết bị/ứng dụng | Thông báo đẩy và cấu hình ứng dụng từ xa |
| RevenueCat | Trạng thái mua hàng/đăng ký, mã người dùng ẩn danh | Quản lý đăng ký |
| Google Sign-In / Sign in with Apple | Tên, email (nếu bạn chọn các phương thức đăng nhập này) | Xác thực |
| Apple App Store / Google Play | Thông tin thanh toán, lịch sử mua hàng | Xử lý thanh toán |
Mỗi nhà cung cấp bị ràng buộc bởi hợp đồng hoặc chính sách không được sử dụng dữ liệu của bạn cho mục đích nào khác ngoài việc cung cấp dịch vụ cho chúng tôi.
5. Cách chúng tôi lưu trữ & bảo vệ dữ liệu của bạn
- Tài khoản, hồ sơ và dữ liệu dinh dưỡng của bạn được lưu trữ trong cơ sở dữ liệu Postgres của Supabase.
- Ảnh bữa ăn được lưu trong bucket lưu trữ riêng tư và chỉ được truy cập qua các URL có chữ ký, thời hạn ngắn — không thể duyệt công khai.
- Ảnh đại diện được lưu trong một bucket lưu trữ riêng, chỉ dùng để hiển thị ảnh hồ sơ của bạn.
- Dữ liệu được mã hóa khi truyền (HTTPS/TLS). Chúng tôi sử dụng các biện pháp kiểm soát truy cập theo tiêu chuẩn ngành để hạn chế ai có thể truy cập dữ liệu production.
- Không có phương thức truyền tải hoặc lưu trữ nào an toàn tuyệt đối, và chúng tôi không thể đảm bảo an toàn tuyệt đối.
6. Lưu trữ dữ liệu
Chúng tôi lưu giữ dữ liệu tài khoản và dinh dưỡng của bạn miễn là tài khoản của bạn còn hoạt động, để lịch sử và xu hướng của bạn luôn sẵn có. Nếu bạn xóa tài khoản (Điều 8), chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng 30 ngày, trừ khi chúng tôi phải lưu giữ vì lý do pháp lý, thuế, hoặc phòng chống gian lận.
7. Quyền & lựa chọn của bạn
Tùy theo nơi bạn sinh sống, bạn có thể có quyền:
- Truy cập bản sao dữ liệu cá nhân chúng tôi lưu giữ về bạn
- Chỉnh sửa dữ liệu hồ sơ không chính xác trực tiếp trong Ứng dụng (màn hình Hồ sơ)
- Xóa tài khoản và dữ liệu liên quan (Điều 8)
- Rút lại sự đồng ý nhận thông báo đẩy bất kỳ lúc nào, trong cài đặt thiết bị hoặc Ứng dụng
- Phản đối hoặc hạn chế một số hoạt động xử lý, hoặc yêu cầu chuyển dữ liệu
Để thực hiện các quyền này, hãy liên hệ chúng tôi tại troylee.it@gmail.com.
8. Xóa tài khoản của bạn
Bạn có thể xóa vĩnh viễn tài khoản và dữ liệu liên quan bất kỳ lúc nào từ Cài đặt → Xóa tài khoản trong Ứng dụng. Thao tác này sẽ xóa:
- Hồ sơ và thông tin xác thực của bạn
- Nhật ký bữa ăn, ảnh bữa ăn và lịch sử dinh dưỡng của bạn
- Lịch sử kế hoạch ăn kiêng của bạn
- Liên kết đăng ký của bạn (gói đăng ký của bạn do Apple/Google quản lý và phải được hủy riêng qua cài đặt tài khoản App Store/Play Store của bạn)
Bạn cũng có thể yêu cầu xóa tài khoản bằng cách gửi email tới troylee.it@gmail.com từ địa chỉ email đã đăng ký của bạn.
9. Quyền riêng tư trẻ em
NutrAI không hướng đến trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo quy định tại quốc gia của bạn), và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa thông tin đó.
10. Chuyển dữ liệu quốc tế
Các nhà cung cấp dịch vụ của chúng tôi có thể xử lý và lưu trữ dữ liệu tại các quốc gia khác với quốc gia của bạn, bao gồm Hoa Kỳ. Khi cần thiết, chúng tôi áp dụng các biện pháp bảo vệ phù hợp (như điều khoản hợp đồng chuẩn) cho việc chuyển dữ liệu này.
11. Tuyên bố miễn trừ về sức khỏe & dinh dưỡng
NutrAI cung cấp thông tin dinh dưỡng ước tính bởi AI chỉ nhằm mục đích tham khảo. Đây không phải là lời khuyên y tế và không thay thế cho việc tham khảo ý kiến bác sĩ, chuyên gia dinh dưỡng, hoặc chuyên gia y tế có chuyên môn khác. Xem Điều khoản sử dụng của chúng tôi để biết đầy đủ các tuyên bố miễn trừ trách nhiệm.
12. Thay đổi đối với Chính sách này
Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong Ứng dụng hoặc qua email trước khi thay đổi có hiệu lực. "Ngày có hiệu lực" ở trên phản ánh lần cập nhật gần nhất.
13. Liên hệ chúng tôi
Nếu bạn có câu hỏi về Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu của bạn, hãy liên hệ:
troylee.it@gmail.com
NutrAI (được phát triển và vận hành độc lập bởi một cá nhân, không có pháp nhân công ty)