Chính sách bảo mật

Ăn Gì Hôm Nay (“chúng tôi”, “app”) cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích chúng tôi thu thập, sử dụng, lưu trữ và chia sẻ dữ liệu cá nhân thế nào khi bạn sử dụng ứng dụng di động và website tại angihomnay.vn.

Bằng việc dùng app, bạn đồng ý với các điều khoản trong tài liệu này. Nếu không đồng ý, vui lòng ngừng sử dụng và xoá app.

1. Đơn vị chịu trách nhiệm

Ăn Gì Hôm Nay được phát triển và vận hành bởi Navi Studio (Việt Nam). Mọi liên hệ về dữ liệu cá nhân gửi về email [email protected].

2. Dữ liệu chúng tôi thu thập

2.1 Dữ liệu bạn cung cấp trực tiếp

• Hồ sơ khẩu vị (onboarding): vùng miền (Bắc / Trung / Nam), độ cay ưa thích, danh sách dị ứng, khẩu phần gia đình, ngân sách, mục tiêu sức khoẻ.
• Thông tin xác thực: họ tên + địa chỉ email nhận từ Apple Sign-In hoặc Google Sign-In khi bạn đăng nhập. Chúng tôi không bao giờ nhận hoặc lưu mật khẩu của bạn.
• Hoạt động trong app: món đã lưu, lịch sử nấu, streak nấu ăn, đánh giá công thức, nguyên liệu trong tủ lạnh bạn nhập.
• Nội dung trò chuyện AI: câu hỏi bạn gửi cho chức năng “Master Chef AI” và phản hồi của AI.
• Ảnh nguyên liệu (chỉ khi bạn chủ động chụp / chọn): ảnh tủ lạnh hoặc nguyên liệu mà bạn gửi cho tính năng “Quét nguyên liệu”. Ảnh được gửi đến OpenAI để nhận diện món, không lưu lại trên server của chúng tôi, chỉ giữ danh sách tên nguyên liệu trả về.

2.2 Dữ liệu thu thập tự động

• Thông tin thiết bị: loại thiết bị, hệ điều hành (iOS / Android) và phiên bản, ngôn ngữ.
• Nhật ký hoạt động: thời điểm gọi API, mã lỗi phục vụ debug. Nhật ký được lưu tối đa 30 ngày rồi xoá tự động.

2.3 Dữ liệu chúng tôi KHÔNG thu thập

• Vị trí GPS / địa chỉ chính xác.
• Danh bạ, lịch, ảnh trong máy bạn.
• Số điện thoại, CMND/CCCD, hộ chiếu.
• Thông tin tài chính (thẻ ngân hàng, tài khoản).
• Dữ liệu sinh trắc học (vân tay, khuôn mặt).

3. Mục đích sử dụng dữ liệu

• Cá nhân hoá gợi ý món ăn theo khẩu vị riêng của bạn.
• Cải thiện chất lượng đề xuất AI và độ chính xác của công thức.
• Đồng bộ dữ liệu giữa các thiết bị bạn đăng nhập cùng một tài khoản.
• Bảo trì, vận hành dịch vụ và xử lý lỗi kỹ thuật.
• Liên hệ phản hồi khi bạn email hỗ trợ.

Chúng tôi không dùng dữ liệu của bạn để quảng cáo nhắm mục tiêu, không bán dữ liệu, không tạo hồ sơ profile thương mại.

4. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ kỹ thuật cần thiết để app hoạt động, theo nguyên tắc tối thiểu:

• OpenAI (GPT-4o-mini — Hoa Kỳ): nội dung câu hỏi bạn gửi tới các chức năng AI (Master Chef AI chat, gợi ý món hàng ngày, đề xuất từ tủ lạnh, mâm cơm gia đình, thay thế nguyên liệu, phân tích lịch sử nấu) cùng với khẩu vị bạn đã chọn (vùng miền, độ cay, dị ứng, chế độ ăn) và tên món bạn đang xem (nếu có) được gửi qua OpenAI API để xử lý. Riêng tính năng Quét nguyên liệu gửi thêm ảnh bạn chụp / chọn (định dạng JPEG / PNG / WebP / HEIC, tối đa 6 MB) tới OpenAI Vision để nhận diện nguyên liệu — ảnh chỉ dùng cho phiên đó, không lưu trên server của chúng tôi. Theo điều khoản doanh nghiệp của OpenAI, dữ liệu gửi qua API không được dùng để huấn luyện mô hình và bị xoá tự động trong vòng 30 ngày. Bạn có thể rút lại đồng ý dùng AI bất cứ lúc nào trong app, hoặc xoá tài khoản để xoá toàn bộ dữ liệu khỏi hệ thống. App chỉ gửi dữ liệu khi bạn đã đồng ý qua màn hình xác nhận lần đầu sử dụng tính năng AI.
• Apple Inc. & Google LLC: nhận tên + email khi bạn đăng nhập qua Sign in with Apple / Google. Chúng tôi không truy cập gì khác từ tài khoản Apple/Google của bạn.
• Nhà cung cấp hosting (Vultr — Hoa Kỳ): lưu trữ cơ sở dữ liệu PostgreSQL chứa hồ sơ và hoạt động của bạn. Server được mã hoá và bảo vệ bằng tường lửa.

Chúng tôi không bán, cho thuê, hoặc trao đổi dữ liệu với bất kỳ bên thứ ba nào ngoài danh sách trên. Chỉ tiết lộ khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

5. Chuyển dữ liệu quốc tế

Một phần dịch vụ của chúng tôi (OpenAI API, hosting) được vận hành tại Hoa Kỳ. Khi bạn dùng app, dữ liệu có thể được xử lý ngoài lãnh thổ Việt Nam. Chúng tôi áp dụng biện pháp bảo vệ tương đương theo tiêu chuẩn ngành (mã hoá TLS 1.3, phân quyền truy cập tối thiểu).

6. Lưu trữ và thời hạn

• Hồ sơ + lịch sử nấu: lưu đến khi bạn xoá tài khoản.
• Nhật ký kỹ thuật: tự động xoá sau 30 ngày.
• Nội dung trò chuyện AI: lưu tạm 7 ngày để cải thiện chất lượng, sau đó xoá.
• Email + tên đăng nhập: xoá ngay trong vòng 7 ngày khi bạn yêu cầu xoá tài khoản.

7. Bảo mật

• Toàn bộ giao tiếp giữa app và server được mã hoá HTTPS / TLS.
• Cơ sở dữ liệu được phân quyền truy cập, mật khẩu được hash, kết nối qua VPN nội bộ.
• Tự động sao lưu hằng ngày, lưu giữ 14 ngày.
• Trong trường hợp xảy ra rò rỉ dữ liệu nghiêm trọng, chúng tôi sẽ thông báo tới người dùng bị ảnh hưởng trong vòng 72 giờ qua email.

8. Quyền của bạn

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập: yêu cầu bản sao toàn bộ dữ liệu chúng tôi đang lưu về bạn.
• Chỉnh sửa: cập nhật thông tin sai/thiếu chính xác trực tiếp trong app.
• Xoá: yêu cầu xoá vĩnh viễn tài khoản và toàn bộ dữ liệu liên quan tại /account/delete.
• Xuất dữ liệu: yêu cầu file JSON chứa dữ liệu của bạn để chuyển sang dịch vụ khác.
• Rút lại đồng ý: hủy việc cho phép chúng tôi xử lý dữ liệu (đồng nghĩa với việc xoá tài khoản).

Để thực hiện, gửi email tới [email protected] từ chính địa chỉ email đăng ký. Chúng tôi phản hồi trong vòng 7 ngày làm việc.

9. Trẻ em

App không dành cho người dưới 13 tuổi. Chúng tôi không cố tình thu thập dữ liệu từ trẻ em. Nếu phụ huynh phát hiện con mình đã tạo tài khoản, vui lòng email để chúng tôi xoá ngay.

10. Cookies (chỉ áp dụng website)

Website angihomnay.vn chỉ dùng cookie kỹ thuật cần thiết để duy trì phiên đăng nhập. Chúng tôi không dùng cookie quảng cáo hay cookie phân tích bên thứ ba.

11. Thay đổi chính sách

Khi cập nhật chính sách bảo mật, chúng tôi sẽ thông báo trong app và gửi email tới các tài khoản đang hoạt động ít nhất 14 ngày trước khi áp dụng. Tiếp tục dùng app sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.

12. Liên hệ

Mọi thắc mắc về quyền riêng tư hoặc khiếu nại, vui lòng liên hệ:

• Email: [email protected]
• Hỗ trợ chung: [email protected]