Thông báo quyền riêng tư của mogutto

1. Thông tin chúng tôi thu thập

Chúng tôi có thể thu thập các thông tin sau khi bạn nhập thông tin, sử dụng Dịch vụ, kết nối dịch vụ bên ngoài, liên hệ với chúng tôi hoặc giao tiếp với máy chủ của chúng tôi:

• Dữ liệu tài khoản và xác thực: địa chỉ email, ID người dùng, tên hiển thị, thông tin hồ sơ và thông tin do nhà cung cấp xác thực cung cấp.
• Sở thích ăn uống và dữ liệu có thể liên quan đến sức khỏe: số người trong hộ gia đình, dị ứng, nguyên liệu cần tránh, món ăn không thích, sở thích, mục tiêu ăn uống, hạn chế chế độ ăn, thiết bị nấu ăn và yêu cầu dạng văn bản tự do.
• Nội dung được tạo hoặc lưu trong Dịch vụ: điều kiện và lịch sử tạo, kế hoạch bữa ăn, công thức, nguyên liệu, hướng dẫn, danh sách mua sắm, sở thích đã lưu, tin nhắn trò chuyện và phản hồi của AI.
• Dữ liệu đăng ký và mua hàng: trạng thái đăng ký, thông tin sản phẩm, mã giao dịch và thông tin về giao dịch mua, gia hạn, hủy và hoàn tiền.
• Dữ liệu hỗ trợ: địa chỉ email, nội dung yêu cầu, thư từ và thông tin cần thiết để xác minh danh tính của bạn.
• Dữ liệu kỹ thuật: địa chỉ IP, thông tin thiết bị, hệ điều hành và ứng dụng, dấu thời gian, tương tác, lỗi, sự cố, mã phân tích và các nhật ký kỹ thuật khác.

2. Lý do chúng tôi sử dụng dữ liệu cá nhân

Chúng tôi sử dụng dữ liệu cá nhân để:

1. cung cấp kế hoạch bữa ăn, công thức, danh sách mua sắm, phản hồi trò chuyện và các chức năng khác của Dịch vụ;
2. tạo, xác thực và quản lý tài khoản;
3. áp dụng sở thích, dị ứng, nguyên liệu cần tránh và mục tiêu ăn uống của bạn;
4. cung cấp tính năng trả phí, kiểm tra trạng thái đăng ký và xác thực giao dịch mua;
5. trả lời câu hỏi, khiếu nại và yêu cầu hỗ trợ;
6. ngăn chặn hành vi lạm dụng, bảo vệ Dịch vụ và thực thi Điều khoản của chúng tôi;
7. điều tra sự cố, phân tích việc sử dụng, lập thống kê và cải thiện chất lượng cùng tính năng; và
8. cung cấp các thông báo quan trọng về dịch vụ, hợp đồng và pháp luật.

Chúng tôi không sử dụng thông tin của bạn cho quảng cáo của bên thứ ba, theo dõi quảng cáo hoặc phân phối tiếp thị.

3. Cơ sở pháp lý và thông tin nhạy cảm đối với người dùng tại Vương quốc Anh

Khi UK GDPR áp dụng, chúng tôi dựa vào cơ sở pháp lý phù hợp cho từng hoạt động:

• Hợp đồng: để tạo và quản lý tài khoản, cung cấp các chức năng Dịch vụ được yêu cầu và quản lý đăng ký.
• Sự đồng ý: để gửi nội dung đã nhập đến nhà cung cấp AI bên ngoài và thu thập dữ liệu phân tích tùy chọn.
• Lợi ích hợp pháp: để bảo vệ và vận hành Dịch vụ, ngăn chặn lạm dụng, chẩn đoán sự cố, hỗ trợ và cải thiện Dịch vụ, khi các quyền của bạn không được ưu tiên hơn các lợi ích đó.
• Nghĩa vụ pháp lý: khi việc xử lý là cần thiết để tuân thủ pháp luật áp dụng.

Thông tin về dị ứng, hạn chế chế độ ăn, mục tiêu sức khỏe và nội dung văn bản tự do có thể tiết lộ thông tin sức khỏe hoặc dữ liệu thuộc danh mục đặc biệt khác. Việc nhập các trường này là tùy chọn. Khi việc xử lý danh mục đặc biệt dựa trên sự đồng ý, chúng tôi yêu cầu sự đồng ý rõ ràng trước khi gửi thông tin đến nhà cung cấp AI bên ngoài.

Kết quả AI không phải là tư vấn y tế hoặc tư vấn về dị ứng; bạn phải tự kiểm tra nguyên liệu, nhãn và thông tin từ nguồn có thẩm quyền.

4. Dịch vụ bên ngoài và nhà cung cấp AI

Chúng tôi chỉ sử dụng dịch vụ bên ngoài trong phạm vi cần thiết để cung cấp và bảo vệ Dịch vụ.

Dịch vụ của Google

Chúng tôi sử dụng các dịch vụ của Google để xác thực, lưu trữ máy chủ, lưu trữ dữ liệu, ghi nhật ký và phân tích tùy chọn.

Dịch vụ của Apple

Chúng tôi sử dụng xác thực Apple và các dịch vụ App Store để xác thực, mua hàng trong ứng dụng, kiểm tra trạng thái đăng ký và xác thực giao dịch mua.

Claude API, OpenAI API và Gemini API

Chúng tôi sử dụng Claude API, OpenAI API và Gemini API để tạo kế hoạch bữa ăn, công thức và danh sách mua sắm, hỗ trợ chỉnh sửa công thức và cung cấp phản hồi trò chuyện.

Tùy theo chức năng bạn yêu cầu, dữ liệu gửi đến nhà cung cấp AI có thể bao gồm số người trong hộ gia đình, dị ứng hoặc nguyên liệu cần tránh, mục tiêu ăn uống, sở thích, thiết bị nấu ăn, điều kiện tạo, yêu cầu văn bản tự do, công thức đã lưu và nội dung trò chuyện.

Nếu bạn nhập thông tin nhận dạng, thông tin bí mật hoặc thông tin của bên thứ ba vào trường văn bản tự do hoặc trò chuyện, thông tin đó có thể được truyền đi.

Vì mục đích an toàn và ngăn chặn lạm dụng, Anthropic, nhà cung cấp Claude API, và OpenAI, nhà cung cấp OpenAI API, có thể lưu lời nhắc và phản hồi tối đa 30 ngày; Google, nhà cung cấp Gemini API, có thể lưu chúng trong 55 ngày.

5. Lựa chọn đồng ý về AI của bạn

Trước lần truyền dữ liệu AI đầu tiên, ứng dụng xác định các nhà cung cấp bên ngoài, mục đích và danh mục dữ liệu đã nhập có thể được gửi. Sự đồng ý bị tắt theo mặc định và cần một hành động xác nhận.

Bạn có thể rút lại hoặc đồng ý lại bất cứ lúc nào trong Cài đặt. Sau khi rút lại, máy chủ sẽ vô hiệu hóa các yêu cầu mới về kế hoạch bữa ăn, tạo công thức và trò chuyện cần truyền dữ liệu đến AI bên ngoài. Bạn vẫn có thể sử dụng các chức năng không cần lần truyền AI mới.

Việc rút lại không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã hoàn tất trước đó. Hồ sơ tối thiểu về sự đồng ý và việc rút lại có thể được lưu để giải trình và bảo mật cho đến khi bạn xóa tài khoản hoặc hồ sơ không còn cần thiết.

6. Nhật ký máy chủ và phân tích

Phân tích trang giới thiệu ứng dụng

Trên các trang giới thiệu ứng dụng bằng mọi ngôn ngữ tại lp.mogutto.app, chúng tôi sử dụng Google Analytics 4 (Google) và Microsoft Clarity (Microsoft) khi bạn tự nguyện đồng ý. Chúng tôi đo những tiêu đề bạn xem tới, những liên kết App Store bạn thấy và nhấp vào, đồng thời sử dụng bản đồ nhiệt và phát lại phiên để cải thiện nội dung và tính dễ sử dụng của trang web. Ở mọi khu vực, chúng tôi chỉ tải mã của các dịch vụ này sau khi có sự đồng ý. Bạn vẫn có thể xem trang web mà không đồng ý.

Các dịch vụ này xử lý URL trang, nguồn giới thiệu, ngôn ngữ, vị trí xem, lượt nhấp, thao tác cuộn, dấu thời gian, thông tin thiết bị và trình duyệt, địa chỉ IP và mã định danh cookie. Clarity còn nhận cấu trúc và nội dung hiển thị của các trang giới thiệu tĩnh để phát lại phiên. Chúng tôi không gửi mã tài khoản ứng dụng hoặc nội dung nhập vào ứng dụng, cũng không liên kết dữ liệu này với tài khoản ứng dụng. Chúng tôi tắt các cài đặt quảng cáo và không sử dụng thông tin này cho quảng cáo.

Chúng tôi lưu lựa chọn chấp nhận hoặc từ chối của bạn trong bộ nhớ cục bộ của trình duyệt như một cài đặt riêng cho trang giới thiệu. Nếu bạn tham gia so sánh A/B của các trang tiếng Nhật, chúng tôi chỉ lưu thêm phiên bản được hiển thị sau khi bạn đồng ý phân tích, để cùng trình duyệt đó hiển thị phiên bản này trong lần truy cập tiếp theo. Khi bạn rút lại sự đồng ý, lựa chọn phiên bản đã lưu sẽ bị xóa. GA4 và Clarity chỉ sử dụng cookie phân tích sau khi bạn đồng ý. Bạn có thể thay đổi hoặc rút lại lựa chọn bất cứ lúc nào qua Cài đặt phân tích ở cuối trang.

Việc rút lại sẽ dừng các phép đo mới nhưng không tự động xóa dữ liệu đã gửi. Dữ liệu đã gửi được lưu trong khoảng thời gian do cài đặt và chính sách quyền riêng tư của từng dịch vụ quy định. Xem Chính sách quyền riêng tư của Google và Tuyên bố về quyền riêng tư của Microsoft để biết thêm chi tiết. Sự đồng ý cho trang web này được quản lý riêng với sự đồng ý cho Google Analytics for Firebase trong ứng dụng.

Khi Cloudflare Web Analytics được bật trên đường phân phối trang web, URL trang, nguồn giới thiệu, thông tin thiết bị và trình duyệt cùng thời gian tải sẽ được gửi riêng đến Cloudflare để đo lượt truy cập, nguồn truy cập và hiệu suất trang. Phép đo này của Cloudflare không dùng cookie hoặc bộ nhớ cục bộ để nhận dạng khách truy cập. Xem Cloudflare Web Analytics để biết thêm chi tiết.

Nhật ký ứng dụng và máy chủ

Chúng tôi sử dụng Cloud Logging và Google Analytics for Firebase để vận hành, bảo mật, điều tra sự cố và cải thiện chất lượng. Các dịch vụ này có thể xử lý địa chỉ IP, dấu thời gian, thông tin thiết bị và ứng dụng, tương tác, lỗi và mã phân tích.

• Dữ liệu Cloud Logging được lưu trong khoảng thời gian do cài đặt và thông số kỹ thuật của Google Cloud xác định.
• Dữ liệu cấp người dùng và sự kiện của Google Analytics for Firebase thường được lưu không quá 14 tháng.

Dữ liệu kỹ thuật và phân tích có thể không được xóa riêng ngay lập tức khi tài khoản bị xóa và có thể còn lại cho đến khi hết thời hạn lưu giữ áp dụng.

7. Bên xử lý, tiết lộ và truyền dữ liệu quốc tế

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ tiết lộ dữ liệu khi có sự đồng ý, khi pháp luật yêu cầu, để bảo vệ một người hoặc tài sản, trong một giao dịch chuyển nhượng doanh nghiệp, hoặc cho nhà cung cấp xử lý dữ liệu vì các mục đích nêu trong thông báo này.

Google, Apple, OpenAI, Anthropic và các nhà cung cấp dịch vụ khác có thể xử lý dữ liệu tại các quốc gia ngoài quốc gia cư trú của bạn, bao gồm Hoa Kỳ. Chúng tôi sử dụng biện pháp kiểm soát truy cập, mã hóa, giảm thiểu dữ liệu và bảo vệ theo hợp đồng phù hợp với dịch vụ.

Khi quy định truyền dữ liệu của Vương quốc Anh áp dụng, chúng tôi sử dụng cơ chế truyền phù hợp, chẳng hạn quy định về mức độ bảo vệ đầy đủ của Vương quốc Anh hoặc các biện pháp bảo vệ theo hợp đồng, bao gồm UK International Data Transfer Agreement hoặc UK Addendum. Hãy liên hệ với chúng tôi nếu bạn cần thông tin về biện pháp bảo vệ được dùng cho một nhà cung cấp cụ thể.

8. Lưu giữ và xóa tài khoản

Thông thường, chúng tôi lưu thông tin tài khoản, cài đặt, sở thích đã lưu, kế hoạch bữa ăn, công thức, cuộc trò chuyện và danh sách mua sắm trong thời gian tài khoản còn hoạt động. Thư từ hỗ trợ thường được lưu trong ba năm sau khi yêu cầu kết thúc.

Khi bạn xóa tài khoản bằng chức năng trong ứng dụng, dữ liệu chính liên quan đến tài khoản thường được xóa ngay. Nhật ký kỹ thuật, dữ liệu phân tích, dữ liệu sự cố, dữ liệu do nhà cung cấp lưu, hồ sơ mua hàng tối thiểu và thông tin cần thiết cho nghĩa vụ pháp lý, bảo mật, ngăn chặn gian lận, điều tra sự cố hoặc tranh chấp có thể còn lại trong thời hạn lưu giữ tương ứng.

9. Quyền của bạn

Tùy theo pháp luật áp dụng, bạn có thể có quyền được thông báo, truy cập dữ liệu cá nhân, sửa dữ liệu không chính xác, yêu cầu xóa, hạn chế xử lý, nhận dữ liệu có thể chuyển, phản đối việc xử lý và khiếu nại đến cơ quan giám sát.

Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào. Sự đồng ý về AI và phân tích có thể được thay đổi trong Cài đặt. Các yêu cầu khác có thể gửi đến support@mogutto.app. Chúng tôi có thể cần xác minh danh tính của bạn và sẽ phản hồi trong thời hạn mà pháp luật áp dụng yêu cầu.

Người dùng tại Vương quốc Anh có thể khiếu nại với Information Commissioner’s Office. Chúng tôi mong có cơ hội giải quyết mối quan ngại của bạn trước, nhưng bạn không bắt buộc phải liên hệ với chúng tôi trước khi liên hệ ICO.

10. Bảo mật

Chúng tôi sử dụng các biện pháp tổ chức và kỹ thuật nhằm ngăn chặn truy cập trái phép, lạm dụng, mất mát hoặc tiết lộ, bao gồm kiểm soát truy cập, mã hóa khi truyền, kiểm soát cấu hình đám mây, quản lý thông tin xác thực và giám sát nhà cung cấp. Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ thực hiện các bước mà pháp luật áp dụng yêu cầu.

11. Trẻ em

Dịch vụ không hướng riêng đến trẻ em.

12. Thay đổi và liên hệ

Chúng tôi có thể cập nhật thông báo này khi pháp luật, Dịch vụ hoặc hoạt động xử lý dữ liệu của chúng tôi thay đổi. Chúng tôi sẽ thông báo những thay đổi quan trọng qua Dịch vụ hoặc phương thức thích hợp khác và yêu cầu sự đồng ý khi cần.

Đối với câu hỏi về quyền riêng tư, yêu cầu thực hiện quyền, khiếu nại hoặc hỗ trợ xóa tài khoản, hãy liên hệ support@mogutto.app.

Dữ liệu sức khỏe người tiêu dùng

Bạn có thể tự nguyện lưu dị ứng và các lưu ý sức khỏe liên quan đến bữa ăn dưới dạng cài đặt. Cần có sự đồng ý trước khi gửi nội dung nhập đến dịch vụ AI bên ngoài. Việc rút lại sẽ tắt tạo nội dung AI mới và trò chuyện mà không xóa cài đặt đã lưu. Xem Chính sách quyền riêng tư về dữ liệu sức khỏe người tiêu dùng.