Chính sách quyền riêng tư
Ngày có hiệu lực: 5 September 2026 · Cập nhật lần cuối: 9 September 2026
Hỗ trợ: [email protected]
Website: https://calscan.relaxlio.com
Sản phẩm: Cal Scan (“CalScan”, “Ứng dụng”, “Dịch vụ”)
Trang web: https://calscan.relaxlio.com
Liên hệ quyền riêng tư / hỗ trợ: [email protected]
Ngày có hiệu lực: 5 tháng 9 năm 2026
Cập nhật lần cuối: 9 tháng 9 năm 2026
Danh sách kiểm tra trước khi công bố (hoàn thiện trước khi ra mắt)
- Điền tên pháp nhân của Nhà vận hành, địa chỉ đăng ký, và (nếu được yêu cầu) Nhân viên bảo vệ dữ liệu / đại diện EU-UK.
- Xác nhận URL trực tiếp: `https://calscan.relaxlio.com/privacy` (liên kết từ Ứng dụng).
- Trước khi bật Adjust / Firebase / SDK quảng cáo, cập nhật Mục 4, 6 và 8 với tên và mục đích SDK chính xác, và hoàn thiện Data Safety / Privacy Nutrition Labels trên App Store / Play cho khớp với Chính sách này.
- Nhờ cố vấn pháp lý rà soát các mục về dữ liệu sức khỏe, xử lý AI và chuyển giao quốc tế cho thị trường ra mắt của bạn.
Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ, lưu trữ và bảo vệ thông tin cá nhân khi bạn sử dụng Cal Scan. Bạn nên đọc cùng https://calscan.relaxlio.com/terms">Điều khoản sử dụng.
1. Chúng tôi là ai
Nhà vận hành Cal Scan (“chúng tôi”) cung cấp Ứng dụng và các trang web/dịch vụ liên quan. Đối với yêu cầu về quyền riêng tư, liên hệ [email protected].
Nếu chúng tôi chỉ định đại diện EU/UK hoặc Nhân viên bảo vệ dữ liệu, thông tin liên hệ sẽ được liệt kê tại https://calscan.relaxlio.com/privacy.
2. Phạm vi
Chính sách này áp dụng cho:
- ứng dụng di động Cal Scan (iOS và Android);
- các API backend liên quan vận hành cho Ứng dụng;
- các trang web sản phẩm công bố tài liệu pháp lý và thông tin sản phẩm.
Chính sách này không áp dụng cho các trang web, cửa hàng hoặc dịch vụ bên thứ ba mà chúng tôi không kiểm soát (bao gồm Apple, Google, Open Food Facts, hoặc nhà cung cấp mô hình AI hoạt động như bên kiểm soát độc lập khi áp dụng).
3. Thông tin cá nhân chúng tôi thu thập
Chúng tôi thu thập thông tin theo ba cách: (a) bạn cung cấp; (b) Ứng dụng thu thập tự động; (c) chúng tôi nhận từ nhà cung cấp dịch vụ / đối tác cần thiết để vận hành Dịch vụ.
3.1 Tài khoản và danh tính
Tùy cách bạn sử dụng Ứng dụng, thông tin này có thể bao gồm:
- mã định danh phiên ẩn danh / liên kết thiết bị;
- địa chỉ email và thông tin xác thực (đăng ký email, đăng nhập hoặc đặt lại mật khẩu);
- mã định danh liên quan Sign in with Apple hoặc Google Sign-In (ví dụ subject ID, email nếu được chia sẻ);
- trạng thái thành viên / quyền lợi liên kết với tài khoản hoặc phiên thiết bị của bạn.
3.2 Hồ sơ, bảng câu hỏi và dữ liệu liên quan sức khỏe bạn chọn cung cấp
Cal Scan là sản phẩm theo dõi dinh dưỡng theo lối sống. Để tạo kế hoạch và mục tiêu, bạn có thể cung cấp thông tin như:
- giới tính / sở thích giới cho lập kế hoạch, năm sinh (tuổi), chiều cao, cân nặng, cân nặng mục tiêu;
- mức hoạt động, tần suất tập luyện, loại mục tiêu (giảm / duy trì / tăng), tốc độ hàng tuần;
- phong cách ăn uống và hạn chế / sở thích ăn uống;
- câu trả lời lối sống tùy chọn thu thập trong quá trình onboarding.
Thông tin này có thể được coi là liên quan đến sức khỏe hoặc nhạy cảm theo một số luật. Chúng tôi chỉ xử lý để cung cấp các tính năng bạn yêu cầu (kế hoạch, mục tiêu, ghi chép, xu hướng) và theo mô tả khác trong Chính sách này.
3.3 Dữ liệu thực phẩm, nhật ký, nước, tập luyện và tiến độ
- ảnh bữa ăn hoặc hình ảnh bạn chụp hoặc chọn để nhận dạng;
- tên thực phẩm, khẩu phần, calo và macro được nhận dạng hoặc nhập thủ công;
- giá trị mã vạch và bản ghi sản phẩm khớp;
- mục yêu thích và lịch sử “thêm lại”;
- nhật ký nước, tùy chọn cốc, cài đặt nhắc nhở;
- nhật ký tập luyện (loại, thời lượng, ước tính tiêu hao, v.v.);
- nhật ký cân nặng và lịch sử liên quan;
- tổng hợp hàng ngày / hàng tuần hiển thị trong Home, Diary và Progress.
3.4 Dữ liệu thiết bị, ứng dụng và kỹ thuật
- model thiết bị, phiên bản OS, phiên bản ứng dụng, ngôn ngữ / locale, múi giờ;
- mã định danh thiết bị hoặc cài đặt dùng cho đăng nhập ẩn danh, chống gian lận, gán nguồn cài đặt và thực thi hạn mức (chúng tôi thiết kế để tránh mã quảng cáo không cần thiết khi không cần);
- chẩn đoán mạng (ví dụ thành công/thất bại yêu cầu), log sự cố và dữ liệu hiệu năng;
- token thông báo đẩy nếu bạn bật thông báo;
- cờ cấu hình từ xa (ví dụ có hiển thị ưu đãi giữ chân hay không).
3.5 Dữ liệu mua hàng và đăng ký
Chúng tôi không nhận số thẻ thanh toán đầy đủ của bạn. Apple hoặc Google xử lý thanh toán. Chúng tôi có thể nhận:
- mã sản phẩm, token mua / khôi phục hoặc biên lai (theo cửa hàng cung cấp);
- trạng thái đăng ký, ngày hết hạn và kết quả xác minh từ backend đăng ký của chúng tôi.
3.6 Liên lạc hỗ trợ
Nếu bạn gửi email hỗ trợ, chúng tôi xử lý nội dung tin nhắn và thông tin liên hệ liên quan để phản hồi.
3.7 Thông tin chúng tôi không cố ý thu thập
Chúng tôi không yêu cầu số giấy tờ chính phủ, theo dõi GPS liên tục chính xác, danh bạ hoặc âm thanh micro cho tính năng cốt lõi. Không gửi dữ liệu thuộc danh mục đặc biệt ngoài phạm vi sản phẩm yêu cầu trừ khi cần cho hỗ trợ.
4. Cách chúng tôi sử dụng thông tin cá nhân
Chúng tôi sử dụng thông tin cá nhân để:
| Mục đích | Ví dụ |
|---|---|
| Cung cấp Dịch vụ | tạo phiên/tài khoản; đồng bộ diary/nước/tập luyện/cân/mục tiêu; hiển thị Progress |
| Tạo kế hoạch cá nhân hóa | tính mục tiêu calo / macro và ngày mục tiêu từ dữ liệu bạn nhập |
| Nhận dạng bữa ăn AI | gửi ảnh bữa ăn (và metadata liên quan) đến máy chủ và bên xử lý AI để ước tính thực phẩm và dinh dưỡng; trả kết quả có thể chỉnh sửa |
| Tra cứu thực phẩm | truy vấn mã vạch / danh mục tìm kiếm (bao gồm dữ liệu từ Open Food Facts) |
| Thành viên & hạn mức | thực thi giới hạn hàng ngày miễn phí; xác minh quyền Premium; khôi phục mua hàng |
| Nhắc nhở | lên lịch thông báo bữa ăn / nước / cân nặng bạn bật |
| Bảo mật & chống lạm dụng | xác thực yêu cầu; phát hiện gian lận, spam hoặc lạm dụng hạn mức |
| Vận hành & chất lượng | gỡ lỗi, thời gian hoạt động, phân tích sự cố, hỗ trợ khách hàng |
| Cải thiện sản phẩm | phân tích tổng hợp về sử dụng tính năng (xem Mục 6) |
| Tuân thủ pháp luật | phản hồi yêu cầu hợp pháp; thực thi Điều khoản; bảo vệ quyền và an toàn |
| Truyền thông | email giao dịch (xác minh, đặt lại mật khẩu); phản hồi hỗ trợ |
Chúng tôi không bán ảnh bữa ăn hoặc nội dung nhật ký cá nhân của bạn như một bộ dữ liệu sản phẩm độc lập.
5. Cơ sở pháp lý (EEA / UK / khu vực tương tự)
Khi GDPR / UK GDPR áp dụng, chúng tôi dựa trên:
- Hợp đồng — xử lý cần thiết để cung cấp tính năng Ứng dụng bạn yêu cầu (ghi chép, đồng bộ, nhận dạng, kiểm tra quyền đăng ký);
- Lợi ích hợp pháp — bảo mật, chống gian lận, phân tích sản phẩm tôn trọng quyền riêng tư, cải thiện dịch vụ và bảo vệ khiếu nại pháp lý, cân bằng với quyền của bạn;
- Sự đồng ý — khi được yêu cầu cho thông báo nhất định, SDK phân tích/quảng cáo tùy chọn, hoặc xử lý dữ liệu nhạy cảm theo luật địa phương; bạn có thể rút lại đồng ý mà không ảnh hưởng xử lý hợp pháp trước đó;
- Nghĩa vụ pháp lý — khi chúng tôi phải lưu giữ hoặc tiết lộ thông tin để tuân thủ luật.
6. Phân tích, gán nguồn và công nghệ quảng cáo
Chúng tôi có thể sử dụng sự kiện first-party và, khi được bật cho bản phát hành, công cụ đo lường bên thứ ba (ví dụ SDK gán nguồn cài đặt và phân tích sản phẩm như Adjust và/hoặc Firebase Analytics hoặc tương đương) để hiểu:
- hoàn thành onboarding và tương tác paywall;
- sử dụng tính năng (quét, mã vạch, nước, tập luyện, tiến độ);
- hiệu suất funnel đăng ký;
- chỉ số ổn định và tương tác.
Các công cụ này có thể xử lý mã định danh thiết bị, địa chỉ IP (thường được cắt ngắn hoặc xử lý bởi nhà cung cấp) và tham số sự kiện. Danh sách SDK chính xác cho bản build cụ thể sẽ được phản ánh trong:
- Chính sách này (cập nhật khi công cụ go live);
- chi tiết App Privacy Apple / Privacy Nutrition Labels;
- biểu mẫu Data safety Google Play.
Chúng tôi không sử dụng nội dung ảnh bữa ăn của bạn cho quảng cáo bên thứ ba dựa trên sở thích.
Nếu sau này chúng tôi bật quảng cáo hoặc remarketing, chúng tôi sẽ cập nhật Chính sách này và lấy mọi sự đồng ý theo luật / quy tắc nền tảng (bao gồm ATT trên iOS khi áp dụng).
7. Xử lý AI ảnh bữa ăn
Khi bạn sử dụng nhận dạng camera hoặc thư viện ảnh (hoặc phân tích lại liên quan):
- Ảnh và metadata kỹ thuật cần thiết được truyền đến máy chủ của chúng tôi (API kinh doanh calscan).
- Máy chủ gọi nhà cung cấp mô hình AI (hiện dự kiến: mô hình Google Gemini qua gateway API chúng tôi cấu hình) để tạo ứng viên thực phẩm / ước tính dinh dưỡng.
- Kết quả trả về Ứng dụng để bạn xem xét, chỉnh sửa và lưu.
- Chúng tôi thiết kế luồng sao cho nhận dạng thất bại hoặc bị hủy thường không tiêu hao hạn mức hàng ngày miễn phí; kết quả thành công có thể sử dụng được thì có thể tiêu hao.
Nhà cung cấp AI xử lý dữ liệu như bên xử lý / bên xử lý phụ theo chỉ thị của chúng tôi, trừ khi điều khoản riêng của nhà cung cấp quy định khác cho giám sát lạm dụng hoặc tuân thủ pháp luật. Không tải lên ảnh mà bạn không thoải mái gửi đến dịch vụ AI đám mây.
Chúng tôi lưu giữ bản ghi liên quan nhận dạng theo nhu cầu cung cấp lịch sử, hạn mức, bảo mật và gỡ lỗi, theo Mục 10.
8. Cách chúng tôi chia sẻ thông tin
Chúng tôi chỉ chia sẻ thông tin cá nhân khi cần cho các mục đích trên:
| Loại bên nhận | Lý do |
|---|---|
| Nhà cung cấp hosting cloud / cơ sở dữ liệu | lưu trữ và phục vụ dữ liệu Ứng dụng |
| Nhà cung cấp mô hình AI | phân tích ảnh bữa ăn |
| Dịch vụ mid-platform / xác thực & đăng ký | đăng nhập ẩn danh, xác thực email, xác minh đăng ký, cấu hình từ xa, kiểm tra phiên bản |
| App store (Apple / Google) | phân phối, mua hàng, khôi phục |
| Nhà cung cấp gửi email | tin nhắn xác minh và đặt lại mật khẩu |
| Nhà cung cấp phân tích / gán nguồn | khi bật để đo lường |
| Cố vấn chuyên nghiệp | pháp lý, kế toán, bảo mật, khi cần |
| Cơ quan chức năng | khi luật yêu cầu hoặc để bảo vệ quyền và an toàn |
| Bên nhận chuyển giao kinh doanh | nếu chúng tôi sáp nhập, mua lại hoặc bán tài sản, với biện pháp bảo vệ phù hợp |
Chúng tôi yêu cầu bên xử lý bảo vệ dữ liệu và chỉ sử dụng cho mục đích được chỉ định, khi hợp đồng yêu cầu.
Open Food Facts: tra cứu mã vạch / sản phẩm có thể truy vấn hoặc sử dụng dữ liệu từ Open Food Facts hoặc cơ sở dữ liệu mở tương tự. Truy vấn có thể bao gồm mã vạch hoặc từ khóa tìm kiếm bạn gửi.
9. Chuyển giao quốc tế
Chúng tôi có thể xử lý và lưu trữ thông tin ở quốc gia khác nơi bạn sống (bao gồm nơi máy chủ, nhà cung cấp AI hoặc bên xử lý phụ của chúng tôi hoạt động). Khi được yêu cầu, chúng tôi sử dụng biện pháp bảo vệ phù hợp như Điều khoản hợp đồng tiêu chuẩn hoặc cơ chế tương đương, và thực hiện các bước đảm bảo mức bảo vệ đầy đủ.
10. Lưu giữ
Chúng tôi chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích mô tả, bao gồm:
- Dữ liệu tài khoản hoạt động / phiên khách — trong khi bạn sử dụng Dịch vụ và một khoảng thời gian hợp lý sau đó để cho phép khôi phục, hỗ trợ và xử lý tranh chấp;
- Bản ghi xác minh đăng ký / mua hàng — theo nhu cầu quyền lợi, kế toán và chống gian lận;
- Log bảo mật — trong thời hạn giới hạn phù hợp cho điều tra bảo mật;
- Email hỗ trợ — theo nhu cầu giải quyết yêu cầu và duy trì hồ sơ kinh doanh.
Khi bạn xóa dữ liệu khách hoặc xóa tài khoản qua điều khiển trong ứng dụng (nếu có), chúng tôi xóa hoặc ẩn danh hóa dữ liệu cá nhân phía máy chủ liên quan trong thời hạn hợp lý, trừ thông tin phải giữ vì lý do pháp lý, bảo mật hoặc kế toán, hoặc chỉ lưu trên thiết bị của bạn cho đến khi bạn xóa.
Gỡ cài đặt Ứng dụng không tự động xóa dữ liệu tài khoản phía máy chủ và không hủy đăng ký cửa hàng.
11. Bảo mật
Chúng tôi triển khai biện pháp kỹ thuật và tổ chức phù hợp với rủi ro, như HTTPS/TLS khi truyền, kiểm soát truy cập và thực hành least-privilege cho hệ thống sản xuất. Không có phương thức truyền hoặc lưu trữ nào an toàn 100%. Vui lòng dùng mật khẩu mạnh duy nhất cho tài khoản email và cập nhật OS thiết bị.
Bí mật như khóa API AI được giữ phía máy chủ và không nhúng trong client di động cho lệnh gọi mô hình.
12. Quyền và lựa chọn của bạn
Tùy vị trí của bạn, bạn có thể có quyền:
- truy cập bản sao thông tin cá nhân;
- sửa thông tin không chính xác;
- xóa thông tin;
- hạn chế hoặc phản đối xử lý nhất định;
- tính di chuyển dữ liệu;
- rút lại sự đồng ý;
- khiếu nại với cơ quan giám sát.
Điều khiển trong ứng dụng (nếu có): chỉnh sửa hồ sơ/mục tiêu; quản lý nhắc nhở; xóa dữ liệu khách; xóa tài khoản; khôi phục mua hàng; đăng xuất.
Yêu cầu qua email: [email protected] — chúng tôi có thể cần xác minh danh tính trước khi thực hiện.
Quyền hệ thống: thu hồi camera, ảnh hoặc thông báo trong cài đặt hệ thống.
Tiếp thị: email cốt lõi của Cal Scan là giao dịch (xác minh / đặt lại). Nếu sau này gửi email khuyến mại, chúng tôi sẽ cung cấp cơ chế hủy đăng ký.
California (CCPA/CPRA) và luật tiểu bang Mỹ tương tự: Chúng tôi không “bán” thông tin cá nhân để lấy tiền. Nếu tham gia “chia sẻ” cho quảng cáo hành vi xuyên ngữ cảnh, chúng tôi sẽ tiết lộ và tôn trọng quyền từ chối theo yêu cầu. Bạn có thể yêu cầu quyền biết / xóa / sửa qua [email protected]. Chúng tôi sẽ không phân biệt đối xử vì bạn thực hiện quyền riêng tư.
13. Trẻ em
Ứng dụng dành cho người dùng 13+ (hoặc cao hơn nếu được yêu cầu). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ dưới 13 tuổi. Nếu bạn tin rằng trẻ dưới 13 đã cung cấp thông tin cá nhân, hãy liên hệ chúng tôi và chúng tôi sẽ thực hiện các bước xóa phù hợp.
Phụ huynh/người giám hộ của thanh thiếu niên nên giám sát việc sử dụng công cụ theo dõi dinh dưỡng.
14. Ra quyết định tự động
Cal Scan sử dụng xử lý tự động để ước tính dinh dưỡng và tạo kế hoạch calo/macro đề xuất. Đầu ra này là ước tính hỗ trợ bạn có thể chỉnh sửa; không dùng để đưa ra quyết định pháp lý hoặc tương tự quan trọng về bạn (như tín dụng, việc làm hoặc đủ điều kiện bảo hiểm).
15. Liên kết và cửa hàng bên thứ ba
Liên kết đến App Store, Google Play, Open Food Facts hoặc trang khác chịu sự điều chỉnh của chính sách các bên đó. Vui lòng xem trước khi sử dụng.
16. Thay đổi Chính sách này
Chúng tôi có thể cập nhật Chính sách này theo thời gian. Chúng tôi sẽ sửa ngày “Cập nhật lần cuối” và đăng phiên bản mới tại https://calscan.relaxlio.com/privacy. Thay đổi quan trọng sẽ được làm nổi bật bằng cách hợp lý (ví dụ thông báo trong ứng dụng). Tiếp tục sử dụng sau ngày có hiệu lực nghĩa là bạn xác nhận Chính sách cập nhật, trừ khi luật yêu cầu đồng ý thêm.
17. Liên hệ
Yêu cầu quyền riêng tư & hỗ trợ: [email protected]
Trang web: https://calscan.relaxlio.com
Điều khoản sử dụng: https://calscan.relaxlio.com/terms
Phụ lục A — Tóm tắt danh mục dữ liệu (cho biểu mẫu cửa hàng)
Dùng làm danh sách kiểm tra khi hoàn thiện khai báo Apple / Google (điều chỉnh theo bản build chính xác):
| Danh mục | Thu thập? | Liên kết danh tính? | Dùng để theo dõi? | Ghi chú |
|---|---|---|---|---|
| Thông tin liên hệ (email) | Tùy chọn | Có | Không | Tài khoản / hỗ trợ |
| User ID / device ID | Có | Có (tài khoản hoặc phiên) | Có thể nếu bật SDK gán nguồn | Đăng nhập ẩn danh, hạn mức |
| Sức khỏe & thể dục (chỉ số cơ thể tự báo cáo, log dinh dưỡng) | Có (người dùng cung cấp) | Có | Không | Sản phẩm cốt lõi |
| Ảnh / hình ảnh | Có (do người dùng khởi tạo) | Có | Không | Nhận dạng bữa ăn |
| Mua hàng | Có (quyền lợi) | Có | Không | Qua Apple/Google |
| Tương tác sản phẩm / phân tích | Có | Thường là | Tùy cấu hình SDK | Cải thiện sản phẩm |
| Chẩn đoán / sự cố | Có | Có thể | Không | Ổn định |
| Vị trí chính xác | Không | — | — | Không dùng cho tính năng cốt lõi |
Phụ lục B — Bên xử lý phụ (minh họa; cập nhật trước ra mắt)
| Chức năng | Nhà cung cấp ví dụ (dự kiến / điển hình) |
|---|---|
| Backend & lưu trữ ứng dụng | Cloud do Nhà vận hành kiểm soát (host API calscan) |
| Auth / đăng ký mid-platform | Dịch vụ mid-platform Nhà vận hành (ví dụ luckysdk / liên quan) |
| Nhận dạng bữa ăn AI | Google Gemini (qua cấu hình API Nhà vận hành) |
| Danh mục thực phẩm | Open Food Facts (và DB thực phẩm Nhà vận hành) |
| Thanh toán | Apple App Store / Google Play |
| Gửi email | Nhà cung cấp email Nhà vận hành cho mẫu xác minh |
| Phân tích / gán nguồn | Sẽ xác nhận trước khi bật production (ví dụ Firebase, Adjust) |