Chính sách quyền riêng tư của Canoz
Ngày có hiệu lực: ngày 26 tháng 9 năm 2026
Đây là bản dịch của phiên bản tiếng Anh. Nếu hai phiên bản có sự khác biệt, phiên bản tiếng Anh được ưu tiên áp dụng.
Canoz (“ứng dụng”) là ứng dụng theo dõi calo bằng AI dành cho iPhone do Canoz (“chúng tôi”) phát triển; chúng tôi là bên kiểm soát dữ liệu. Chính sách này giải thích ứng dụng xử lý những dữ liệu nào, vì sao, ai giúp chúng tôi xử lý dữ liệu đó và các lựa chọn mà bạn có. Liên hệ: support@canoz.app
Tóm tắt
- Bạn không cần tài khoản. Canoz tạo cho bạn một tài khoản ẩn danh trong lần khởi chạy đầu tiên.
- Ảnh và mô tả bữa ăn được gửi đến các nhà cung cấp AI của chúng tôi để phân tích, với sự đồng ý của bạn, và chúng tôi không lưu trữ chúng.
- Hồ sơ, mục tiêu và nhật ký ăn uống của bạn được lưu trữ để ứng dụng hoạt động xuyên suốt các lần khởi chạy. Bạn có thể xóa mọi thứ bất cứ lúc nào trong Cài đặt → Xóa tài khoản.
- Chúng tôi chỉ xử lý dữ liệu sức khỏe của bạn khi có sự đồng ý rõ ràng của bạn.
- Chúng tôi không bán dữ liệu của bạn, không hiển thị quảng cáo, không theo dõi bạn trên các ứng dụng khác và không bao giờ sử dụng dữ liệu sức khỏe của bạn cho mục đích quảng cáo.
Dữ liệu chúng tôi xử lý và lý do
- Ảnh bữa ăn bạn chụp hoặc chọn: để nhận diện món ăn và ước tính calo và macro. Chúng tôi không lưu trữ chúng. Ảnh được gửi đi để phân tích rồi bị hủy bỏ; chỉ kết quả (tên món, khẩu phần, giá trị dinh dưỡng) được lưu vào nhật ký của bạn. Trước đó, ảnh được chuyển mã lại (re-encode) trên điện thoại của bạn, qua đó loại bỏ siêu dữ liệu về vị trí và máy ảnh.
- Mô tả và ghi chú bữa ăn bạn nhập: cùng mục đích như ảnh. Kết quả phân tích được lưu cùng với bữa ăn.
- Câu trả lời trong phần thiết lập ban đầu: giới tính, ngày sinh, chiều cao, cân nặng, mục tiêu, cân nặng mục tiêu, tốc độ, số buổi tập mỗi tuần, chế độ ăn, các nền ẩm thực, trở ngại, mục tiêu và đơn vị đo. Chúng tôi dùng chúng để tính kế hoạch calo và macro của bạn và để điều chỉnh việc nhận diện bữa ăn theo các nền ẩm thực của bạn. Được lưu trong hồ sơ của bạn.
- Nhật ký ăn uống của bạn: bữa ăn, khẩu phần, calo, macro, điểm sức khỏe và thời gian, để hiển thị tiến độ hằng ngày và lịch sử của bạn.
- Dữ liệu từ ứng dụng Sức khỏe mà bạn cho phép: năng lượng hoạt động và cân nặng cơ thể. Năng lượng hoạt động chỉ được sử dụng trên điện thoại của bạn, để điều chỉnh mục tiêu calo hằng ngày của bạn, và không bao giờ đến máy chủ của chúng tôi. Các mục cân nặng từ Sức khỏe được lưu trong tài khoản của bạn để hiển thị tiến độ của bạn. Canoz cũng ghi các bữa ăn bạn ghi lại (năng lượng, đạm, tinh bột và chất béo) và cân nặng bạn nhập vào Sức khỏe; dữ liệu đó ở lại trên thiết bị của bạn và trong Sức khỏe. Không bắt buộc; bạn có thể thay đổi quyền truy cập trong ứng dụng Sức khỏe bất cứ lúc nào.
- Nước bạn ghi lại: số ly nước bạn thêm và mục tiêu nước uống hằng ngày của bạn, được lưu trong tài khoản của bạn để hiển thị lượng nước đã uống, lịch sử và tiến độ, và để khôi phục chúng trên điện thoại mới. Nếu bạn cho phép, Canoz cũng ghi chúng vào Sức khỏe dưới dạng lượng nước uống.
- Sự đồng ý về dữ liệu sức khỏe của bạn: ngày và giờ bạn đưa ra hoặc rút lại sự đồng ý.
- “Bạn biết đến chúng tôi từ đâu?”: để hiểu những kênh nào mang lại người dùng.
- ID người dùng ẩn danh: để giữ dữ liệu của bạn gắn với nhau và liên kết gói đăng ký của bạn.
- Địa chỉ email và ID người dùng Apple, chỉ khi bạn chọn Đăng nhập bằng Apple: để khôi phục tài khoản của bạn trên điện thoại mới. Apple có thể cung cấp cho chúng tôi một địa chỉ chuyển tiếp riêng tư (private relay) thay cho địa chỉ thật của bạn.
- Trạng thái gói đăng ký và lịch sử mua hàng: để mở khóa Premium và khôi phục giao dịch mua.
- Sự kiện sử dụng ứng dụng (ví dụ “đã hoàn tất thiết lập ban đầu” hoặc “đã xem màn hình thanh toán”) và một ID phiên bản cài đặt của ứng dụng (app-instance id): để hiểu cách ứng dụng được sử dụng và cải thiện ứng dụng. Chúng tôi thu thập các sự kiện này bằng Google Firebase Analytics, một thành phần của ứng dụng và không có tùy chọn bật/tắt riêng. Các sự kiện này không được liên kết với tài khoản của bạn: Firebase không bao giờ nhận ID người dùng, tên, email hay các chỉ số sức khỏe hoặc cơ thể của bạn. Chúng không sử dụng mã định danh quảng cáo và không được dùng để theo dõi bạn trên ứng dụng hoặc trang web của các công ty khác. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc hiểu cách ứng dụng được sử dụng nói chung.
- Bản ghi phân tích (trạng thái, thời gian phản hồi, mô hình AI, chi phí) và bản ghi về các yêu cầu quét bị từ chối (ví dụ khi đạt giới hạn hằng ngày): để vận hành dịch vụ, ngăn chặn lạm dụng và kiểm soát chi phí.
Chúng tôi không thu thập tên, số điện thoại, danh bạ hoặc vị trí chính xác của bạn.
Dữ liệu sức khỏe và sự đồng ý rõ ràng của bạn
Cân nặng, chiều cao, mục tiêu, bữa ăn và lượng nước uống của bạn là dữ liệu sức khỏe, và mọi dữ liệu Canoz đọc từ ứng dụng Sức khỏe cũng vậy. Câu trả lời của bạn cho các câu hỏi về cơ thể được giữ trên điện thoại của bạn cho đến khi bạn đưa ra sự đồng ý rõ ràng; ứng dụng yêu cầu sự đồng ý này trước khi lập kế hoạch cho bạn, với tuyên bố sau: “Tôi đồng ý để Canoz xử lý dữ liệu sức khỏe của tôi (cân nặng, chiều cao, mục tiêu, bữa ăn, nước uống và dữ liệu từ ứng dụng Sức khỏe, nếu tôi kết nối) nhằm lập kế hoạch cho tôi, và gửi ảnh cùng mô tả bữa ăn của tôi đến các nhà cung cấp AI của Canoz (Google Gemini, qua fal.ai và OpenRouter) để ước tính dinh dưỡng, như được mô tả trong Chính sách quyền riêng tư.” Bạn không thể tiếp tục nếu không đánh dấu chọn tuyên bố này, và nếu không có sự đồng ý đó, Canoz không phân tích bữa ăn hay lưu trữ dữ liệu từ ứng dụng Sức khỏe. Ảnh và mô tả bữa ăn của bạn được gửi đến các nhà cung cấp AI được nêu tên trong tuyên bố (xem phần Nhà cung cấp dịch vụ). Yêu cầu chứa ảnh hoặc văn bản, ngôn ngữ của bạn và các lựa chọn ưu tiên về ẩm thực và chế độ ăn của bạn, không bao giờ chứa ID người dùng, dữ liệu cơ thể hay dữ liệu từ ứng dụng Sức khỏe của bạn.
Sự đồng ý này là cơ sở pháp lý để xử lý dữ liệu sức khỏe của bạn theo Điều 9(2)(a) của Quy định chung về bảo vệ dữ liệu (GDPR) (EU/EEA và Vương quốc Anh) và các quy định về sự đồng ý rõ ràng (açık rıza) của Luật Bảo vệ dữ liệu cá nhân số 6698 của Thổ Nhĩ Kỳ (KVKK). Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong ứng dụng, bằng cách xóa tài khoản trong Cài đặt, hoặc bằng cách viết thư cho chúng tôi. Khi bạn rút lại sự đồng ý, chúng tôi xóa dữ liệu đã nhập từ ứng dụng Sức khỏe (các mục cân nặng từ Sức khỏe) khỏi máy chủ của chúng tôi. Việc rút lại không ảnh hưởng đến việc xử lý đã diễn ra trước đó, nhưng khi không có sự đồng ý, Canoz không thể lập kế hoạch cho bạn hay phân tích bữa ăn của bạn.
Chúng tôi chỉ sử dụng dữ liệu sức khỏe để cung cấp các tính năng của ứng dụng. Dữ liệu từ ứng dụng Sức khỏe không bao giờ được gửi đến mô hình AI và không bao giờ được dùng cho phân tích số liệu sử dụng (analytics), quảng cáo hay tiếp thị, và chúng tôi không bao giờ bán dữ liệu này. Chúng tôi không lưu trữ dữ liệu sức khỏe trên iCloud, và chúng tôi chỉ chia sẻ dữ liệu này với các nhà cung cấp dịch vụ dưới đây, là những bên xử lý dữ liệu thay mặt chúng tôi.
Các cơ sở pháp lý khác
- Cung cấp dịch vụ mà bạn yêu cầu (hợp đồng): tài khoản, nhật ký ăn uống, gói đăng ký và hỗ trợ của bạn.
- Lợi ích hợp pháp của chúng tôi: giữ an toàn cho dịch vụ, ngăn chặn lạm dụng và hiểu mức độ sử dụng tổng hợp để cải thiện ứng dụng.
- Sự đồng ý của bạn, khi pháp luật yêu cầu.
Nhà cung cấp dịch vụ
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: cho chúng tôi thuê máy chủ nơi chạy cơ sở dữ liệu, tài khoản ẩn danh, Đăng nhập bằng Apple và các hàm máy chủ của chúng tôi, trên phần mềm mã nguồn mở Supabase do chúng tôi tự vận hành. Thổ Nhĩ Kỳ (Ankara).
- Ace Data Centers, Inc.: lưu trữ các bản sao lưu hằng đêm đã được mã hóa của chúng tôi. Các bản sao lưu được mã hóa trước khi rời khỏi máy chủ của chúng tôi, và chỉ chúng tôi giữ khóa. Hoa Kỳ.
- GitHub Pages (GitHub, Inc.): lưu trữ trang web canoz.app và xử lý nhật ký máy chủ (chẳng hạn địa chỉ IP của bạn) khi bạn truy cập trang web. Hoa Kỳ.
- fal.ai: cổng trung gian gửi ảnh hoặc văn bản đến mô hình AI. Chúng tôi tắt tính năng lưu trữ yêu cầu của fal, và fal không huấn luyện trên nội dung của khách hàng. Hoa Kỳ.
- OpenRouter: định tuyến yêu cầu đến mô hình AI. Chúng tôi chỉ cho phép các bên vận hành mô hình không lưu trữ yêu cầu và không huấn luyện trên yêu cầu. Hoa Kỳ.
- Google (mô hình Gemini): đọc ảnh hoặc văn bản về bữa ăn và trả về ước tính dinh dưỡng. Chỉ được truy cập thông qua OpenRouter theo cơ chế định tuyến không thu thập dữ liệu.
- RevenueCat: quản lý gói đăng ký và lịch sử mua hàng. Hoa Kỳ.
- Google Firebase Analytics: thống kê sử dụng ứng dụng, không liên kết với tài khoản của bạn và không dùng mã định danh quảng cáo. Hoa Kỳ.
- Apple: thanh toán, Đăng nhập bằng Apple, Sức khỏe trên thiết bị của bạn.
- Open Food Facts: cơ sở dữ liệu sản phẩm mở để tra cứu mã vạch. Máy chủ của chúng tôi chỉ gửi cho Open Food Facts số mã vạch, không bao giờ gửi dữ liệu cá nhân của bạn. Pháp (EU).
Máy chủ của chúng tôi đặt tại Thổ Nhĩ Kỳ, và một số nhà cung cấp nêu trên ở Hoa Kỳ. Do đó, nếu bạn sử dụng Canoz tại EU/EEA hoặc Vương quốc Anh, dữ liệu của bạn được chuyển sang Thổ Nhĩ Kỳ và Hoa Kỳ. Việc chuyển dữ liệu này là cần thiết để cung cấp dịch vụ mà bạn yêu cầu (Điều 49(1)(b) GDPR). Các biện pháp bảo vệ của chúng tôi: mọi kết nối đều được mã hóa, các bản sao lưu được mã hóa trước khi rời khỏi máy chủ của chúng tôi và chỉ chúng tôi giữ khóa, và chỉ chúng tôi có quyền truy cập vào máy chủ.
Ước tính của AI không phải là lời khuyên y tế
Giá trị calo và dinh dưỡng là ước tính từ một mô hình AI và có thể sai. Canoz không phải là thiết bị y tế và không đưa ra lời khuyên y tế. Hãy trao đổi với bác sĩ hoặc chuyên gia dinh dưỡng trước khi thay đổi lớn chế độ ăn của bạn, đặc biệt nếu bạn đang mang thai, có bệnh lý hoặc có tiền sử rối loạn ăn uống.
Chúng tôi lưu giữ dữ liệu trong bao lâu
- Ảnh bữa ăn: chúng tôi không lưu giữ.
- Mọi dữ liệu khác được lưu giữ cho đến khi bạn xóa tài khoản. Cài đặt → Xóa tài khoản xóa ngay lập tức hồ sơ, nhật ký ăn uống và mọi bản ghi liên quan của bạn khỏi cơ sở dữ liệu của chúng tôi.
- RevenueCat giữ lịch sử mua hàng của ID ẩn danh đã bị xóa, vì hồ sơ thanh toán của Apple yêu cầu điều đó. Gói đăng ký App Store của bạn thuộc về Apple ID của bạn: việc xóa tài khoản không hủy gói đăng ký đó. Hãy hủy gói trong phần cài đặt tài khoản App Store của bạn.
Quyền của bạn
Tùy theo nơi bạn sinh sống (ví dụ theo GDPR tại EU/EEA và Vương quốc Anh, KVKK tại Thổ Nhĩ Kỳ, LGPD tại Brazil, hoặc luật của các tiểu bang Hoa Kỳ), bạn có thể yêu cầu truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu của mình, phản đối hoặc hạn chế việc xử lý, và rút lại sự đồng ý bất cứ lúc nào. Người dùng tại Thổ Nhĩ Kỳ cũng có thể thực hiện các quyền theo Điều 11 của KVKK. Phần lớn các quyền này có sẵn trong ứng dụng: chỉnh sửa hồ sơ trong Cài đặt, ngắt kết nối Sức khỏe trong ứng dụng Sức khỏe, và xóa mọi thứ bằng Xóa tài khoản. Đối với các vấn đề khác, hãy viết thư đến support@canoz.app. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương của bạn.
Trẻ em
Canoz không dành cho người dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn cho rằng một trẻ em đã sử dụng ứng dụng, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.
Thay đổi
Nếu chính sách này thay đổi, chúng tôi sẽ cập nhật ngày có hiệu lực ở trên và, đối với các thay đổi quan trọng, sẽ thông báo cho bạn trong ứng dụng.