Chính sách quyền riêng tư

Hiệu lực từ 10/10/2026 · Phiên bản 1.8

Câu hỏi hoặc yêu cầu về dữ liệu của bạn: [email protected]

1. Chúng tôi là ai

Fiteath là ứng dụng ghi nhật ký ăn uống và dinh dưỡng trên iOS và Android, do Đội ngũ Fiteath (“chúng tôi”) phát triển và vận hành. Chúng tôi là bên kiểm soát và xử lý dữ liệu cá nhân của bạn khi bạn dùng ứng dụng Fiteath và trang fiteath.com.

Chính sách này được soạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, và theo tinh thần của Quy định chung về bảo vệ dữ liệu của EU (GDPR). Mọi câu hỏi, gửi về [email protected].

2. Dữ liệu chúng tôi thu thập

2.1. Tài khoản

• Email và mật khẩu. Mật khẩu chỉ được lưu dưới dạng mã băm, chúng tôi không đọc được mật khẩu gốc.
• Nếu bạn đăng nhập bằng Google hoặc Apple: mã định danh tài khoản và email mà Google/Apple cung cấp. Với Apple, họ tên chỉ được gửi một lần ở lần đăng nhập đầu tiên; bạn có thể chọn ẩn email thật.
• Tên hiển thị và ảnh đại diện (nếu bạn tải lên).

2.2. Hồ sơ cơ thể và mục tiêu

Giới tính, tuổi (lưu dưới dạng năm sinh), chiều cao, cân nặng, mức độ vận động (công việc hằng ngày và số buổi tập mỗi tuần), mục tiêu (giảm, giữ hoặc tăng cân), cân nặng mong muốn và tốc độ bạn chọn, chế độ ăn (ăn thường, ăn chay hoặc thuần chay), những món bạn khai là dị ứng hoặc không ăn được, các mục tiêu phụ bạn chọn (ví dụ ăn nhiều rau, bớt ăn khuya), mục tiêu calo mỗi ngày được tính từ các thông tin này, và hệ đơn vị bạn chọn (hệ mét hoặc hệ Anh-Mỹ).

Danh sách món dị ứng hoặc không ăn được dùng để cảnh báo khi một món có thứ đó; khi bạn cho phép dịch vụ AI, danh sách này được gửi kèm yêu cầu gợi ý món và xem chi tiết món (mục 2.12). Câu trả lời về mang thai hoặc cho con bú chỉ lưu trên máy của bạn, không gửi lên máy chủ; app dùng nó để tạm khoá mục tiêu giảm cân và cộng thêm calo theo khuyến nghị chung.

2.3. Nhật ký ăn uống

• Bữa ăn (sáng, trưa, tối, ăn vặt), thời gian, món, lượng calo và dinh dưỡng ước tính, ghi chú của bạn.
• Tên tệp của ảnh (một mã băm một chiều tính từ ảnh) để các máy của bạn nhận ra cùng một ảnh. Máy chủ của chúng tôi không lưu bản thân tấm ảnh.
• Các công thức bạn đã lưu, và công thức bạn đã mở bằng cách xem quảng cáo.

2.4. Ảnh món ăn

• Ảnh bạn chụp được lưu trong bộ nhớ riêng của ứng dụng trên máy bạn.
• Khi bạn quét món, ảnh được gửi tới dịch vụ AI bên thứ ba để nhận diện và trả kết quả cho lượt quét đó (chỉ khi bạn cho phép — xem mục 2.12). Máy chủ của chúng tôi không lưu lại ảnh.
• Nếu bạn bật Cài đặt → Sao lưu ảnh, ảnh được tải thẳng từ máy bạn vào thư mục ẩn dành riêng cho ứng dụng trong Google Drive của chính bạn, không đi qua máy chủ của chúng tôi.
• Để sao lưu chạy trên mọi máy của bạn, chúng tôi giữ một mã uỷ quyền đã mã hoá do Google cấp, chỉ cho phép truy cập thư mục ẩn của Fiteath trong Drive của bạn (chúng tôi không xem được các file khác), cùng email của tài khoản Google đó. Bạn có thể gỡ quyền này bất cứ lúc nào trong Tài khoản Google (Bảo mật → Ứng dụng bên thứ ba).

2.5. Dữ liệu sức khỏe (chỉ khi bạn cho phép)

Số bước chân và lượng calo vận động theo ngày, đọc từ Apple Health (HealthKit) trên iOS hoặc Health Connect trên Android. Chi tiết ở mục 4.

2.6. Vị trí (chỉ khi bạn dùng tab Khám phá)

• Vị trí gần đúng của máy (app không xin vị trí chính xác), dùng để xác định tỉnh/thành phố bạn đang ở và gợi ý món ăn quanh đó.
• Nếu máy không có vị trí GPS, ứng dụng ước lượng vị trí gần đúng từ địa chỉ IP.
• Khu vực của bạn được dùng để tìm món gợi ý. Nếu không xác định được thành phố và quốc gia, app dùng vị trí gần đúng làm tròn khoảng 100 m thay vào đó (mục 2.12). Máy chủ của chúng tôi chỉ lưu tên thành phố và quốc gia đi kèm món bạn ghi, không lưu toạ độ.
• Vị trí gần nhất được lưu tạm trên máy để dùng lại khi không lấy được vị trí mới.

2.7. Nhắc ghi bữa ăn (chỉ khi bạn cho phép thông báo)

App nhắc bạn ghi bữa ăn vào khoảng giờ bạn hay ăn. Giờ này được tính ngay trên máy từ nhật ký ăn uống, lời nhắc cũng được hẹn trên máy. Không có gì về lời nhắc được gửi lên máy chủ của chúng tôi. Bạn tắt được ở Cài đặt → Thông báo → Nhắc ghi bữa ăn.

2.8. Mua gói Premium

Việc thanh toán do App Store hoặc Google Play xử lý. Chúng tôi không nhận và không lưu thông tin thẻ. Chúng tôi chỉ nhận thông tin giao dịch đã được cửa hàng ký (gói đã mua, ngày mua, ngày hết hạn, mã giao dịch) để kích hoạt Premium cho đúng tài khoản đã mua.

2.9. Đóng góp vào danh mục món chung

Khi bạn quét hoặc ghi một món, tên món, dinh dưỡng ước tính, khoảng giá tham khảo và thành phố có thể được đưa vào danh mục món dùng chung (sau khi kiểm duyệt) để gợi ý cho người dùng khác. Người khác không thấy ai đã đóng góp. Để chống spam, chúng tôi giữ liên kết nội bộ giữa đóng góp với tài khoản, mã thiết bị và mã băm địa chỉ IP; liên kết này bị xoá khi tài khoản bị xoá.

2.10. Dữ liệu kỹ thuật

• Mã thiết bị ngẫu nhiên do ứng dụng tạo, tên và dòng máy, phiên bản ứng dụng, thời điểm đăng nhập. Dùng để quản lý phiên đăng nhập (mỗi tài khoản đăng nhập tối đa 2 máy cùng lúc).
• Địa chỉ IP và nhật ký truy cập máy chủ, dùng để chống tấn công và giới hạn tần suất truy cập.
• Báo cáo lỗi ứng dụng và thống kê cách dùng ứng dụng (như màn hình đã mở).
• Tín hiệu xác thực ứng dụng, dùng để xác nhận yêu cầu đến từ app thật.
• Số lượt dùng các tính năng có giới hạn (như lượt quét và lượt xem quảng cáo có thưởng), bản ghi mỗi lần bạn nhận thưởng từ quảng cáo (loại thưởng, thời điểm và một mã dùng một lần cho lượt xem đó), và nhật ký kỹ thuật của từng lượt xử lý. Nhật ký này không chứa ảnh hay nội dung câu hỏi.
• Khi hiện quảng cáo (chỉ ở gói miễn phí), đối tác quảng cáo thu mã định danh quảng cáo của máy (trên iOS chỉ khi bạn cho phép theo dõi), địa chỉ IP, thông tin thiết bị và ứng dụng, và cách bạn tương tác với quảng cáo. Xem mục 6.

2.11. Khi bạn liên hệ với chúng tôi

Nội dung email và thông tin bạn gửi cho bộ phận hỗ trợ.

2.12. Yêu cầu gửi tới dịch vụ AI (chỉ khi bạn cho phép)

• Để nhận diện món, ước tính dinh dưỡng và giá tham khảo, viết công thức và gợi ý món, app gửi yêu cầu của bạn tới dịch vụ AI bên thứ ba: ảnh bạn quét; tên món, công thức hoặc sản phẩm bạn hỏi; khi gợi ý món: thành phố, quốc gia (nếu không xác định được thì gửi vị trí gần đúng làm tròn khoảng 100 m), số calo bạn còn lại trong ngày, việc bạn ăn chay hoặc thuần chay và danh sách món bạn không ăn được (nếu bạn khai) để loại những món đó; khi xem chi tiết món: tên món, thành phần và danh sách món bạn không ăn được, để kiểm tra món có thể chứa chúng không; với mục “vì sao món này hợp với bạn”: mục tiêu calo mỗi ngày, mục tiêu giảm, giữ hoặc tăng cân, các mục tiêu phụ bạn chọn, việc bạn ăn chay hoặc thuần chay và danh sách món bạn không ăn được (nếu bạn khai); khi bạn sửa một bữa đã quét: thành phần, lượng và dinh dưỡng của bữa đó, để chấm lại điểm sức khỏe.
• Chúng tôi không bao giờ gửi cho họ tên, email, mã tài khoản, số đo cơ thể, câu trả lời về mang thai / cho con bú hay dữ liệu từ Apple Health / Health Connect của bạn.
• App hỏi ý bạn ở lần đầu, trước khi gửi bất cứ thứ gì. Bạn tắt được bất cứ lúc nào ở Cài đặt → Dữ liệu & quyền riêng tư → Dịch vụ AI; khi tắt, các tính năng này không chạy (tra mã vạch trong cơ sở dữ liệu sản phẩm vẫn dùng được).
• Các dịch vụ này xử lý từng yêu cầu để trả kết quả và có thể lưu lại theo chính sách quyền riêng tư của họ.
• Kết quả AI là ước tính và có thể sai. Bạn có thể báo cáo kết quả sai, phản cảm hoặc có hại ngay trong app; báo cáo gửi cho chúng tôi tên món, đoạn chữ bạn thấy và ghi chú của bạn để chúng tôi cải thiện kết quả.

3. Chúng tôi dùng dữ liệu để làm gì

Chúng tôi không dùng dữ liệu của bạn để ra quyết định tự động gây hệ quả pháp lý cho bạn. Kết quả dinh dưỡng là ước tính để bạn tham khảo, không phải chẩn đoán y tế.

4. Dữ liệu sức khỏe

Dữ liệu sức khỏe là dữ liệu cá nhân nhạy cảm, nên chúng tôi đặt ra các cam kết riêng:

• Ứng dụng chỉ đọc hai loại dữ liệu: số bước chân và lượng calo vận động. Ứng dụng không ghi gì vào Apple Health hay Health Connect.
• Chỉ đọc sau khi bạn cấp quyền. Bạn có thể thu hồi bất cứ lúc nào trong Cài đặt → Dữ liệu & quyền riêng tư của Fiteath, trong Cài đặt iOS → Sức khỏe → Truy cập dữ liệu, hoặc trong ứng dụng Health Connect.
• Tổng số theo ngày được lưu trên máy chủ của chúng tôi để hiện phân tích và đồng bộ giữa các máy của bạn.
• Dữ liệu sức khỏe không bao giờ được dùng cho quảng cáo hay tiếp thị, không bán, không chuyển cho bên môi giới dữ liệu, và không lưu vào iCloud.

5. Chia sẻ với ai

Chúng tôi không bán dữ liệu cá nhân. Để vận hành ứng dụng, chúng tôi dùng một số nhà cung cấp dịch vụ và chỉ chia sẻ dữ liệu ở mức cần thiết. Các bên chính:

Mỗi nhà cung cấp xử lý dữ liệu theo chính sách riêng của họ. Ngoài ra:

• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.
• Nếu Fiteath được sáp nhập hoặc chuyển giao, dữ liệu có thể được chuyển cho bên tiếp nhận. Bên đó phải tiếp tục tuân thủ chính sách này, và chúng tôi sẽ báo trước cho bạn.

6. Quảng cáo

Gói miễn phí có quảng cáo: biểu ngữ, quảng cáo xen trong danh sách, và quảng cáo toàn màn hình khi chuyển giữa một số màn hình hoặc sau khi bạn lưu bữa ăn. Bạn cũng có thể tự chọn xem quảng cáo có thưởng để được thêm một lượt quét hoặc mở một công thức. Gói Premium không có quảng cáo.

• Quảng cáo do đối tác quảng cáo cung cấp. Phần mềm của họ trong ứng dụng thu các dữ liệu ghi cho họ ở mục 5 và xử lý theo chính sách quyền riêng tư của họ.
• Chúng tôi không bao giờ đưa cho nhà quảng cáo nhật ký ăn uống, hồ sơ cơ thể, dữ liệu sức khỏe, ảnh, vị trí chính xác, họ tên hay email của bạn. Dữ liệu sức khỏe không bao giờ được dùng cho quảng cáo.
• iOS: ứng dụng hỏi bạn có cho phép theo dõi không (App Tracking Transparency). Nếu bạn từ chối, mã định danh quảng cáo không được chia sẻ và quảng cáo không dựa trên hoạt động của bạn ở ứng dụng, trang web khác. Bạn đổi lựa chọn bất cứ lúc nào trong Cài đặt iOS → Quyền riêng tư & Bảo mật → Theo dõi.
• EU/EEA, Vương quốc Anh và Thuỵ Sĩ: trước khi tải quảng cáo, ứng dụng xin sự đồng ý của bạn cho quảng cáo cá nhân hoá. Bạn đổi lựa chọn bất cứ lúc nào trong Cài đặt → Dữ liệu & quyền riêng tư → Tuỳ chọn quảng cáo.
• Android: bạn có thể đặt lại hoặc xoá mã quảng cáo của máy trong cài đặt của máy (thường ở Cài đặt → Quyền riêng tư → Quảng cáo hoặc Cài đặt → Google → Quảng cáo).
• Khi quảng cáo không được cá nhân hoá, bạn vẫn thấy quảng cáo, nhưng quảng cáo dựa theo ngữ cảnh (như ứng dụng đang dùng và khu vực gần đúng) chứ không theo sở thích của bạn.
• Quảng cáo có thưởng: để trao thưởng và áp giới hạn mỗi ngày, chúng tôi ghi loại thưởng, thời điểm và một mã dùng một lần cho lượt xem đó. Đối tác quảng cáo cũng có thể gửi cho chúng tôi xác nhận có chữ ký của lượt xem (mã giao dịch, đơn vị quảng cáo và phần thưởng). Công thức bạn mở bằng quảng cáo được giữ mở trên tài khoản của bạn.

7. Dữ liệu được lưu ở đâu

Dữ liệu có thể được lưu trữ và xử lý ở ngoài Việt Nam. Khi dùng Fiteath, bạn đồng ý cho dữ liệu được chuyển ra ngoài Việt Nam cho các mục đích nêu trong chính sách này. Chúng tôi chỉ chọn nhà cung cấp có biện pháp bảo vệ dữ liệu phù hợp.

8. Lưu bao lâu và xoá thế nào

• Chúng tôi giữ dữ liệu trong thời gian tài khoản còn hoạt động.
• Xoá tài khoản: vào Cài đặt → Dữ liệu & quyền riêng tư → Xoá tài khoản. Tài khoản bị khoá ngay và mọi máy bị đăng xuất. Sau 30 ngày, tài khoản và dữ liệu đi kèm bị xoá vĩnh viễn. Trong 30 ngày đó, nếu đổi ý, bạn chỉ cần đăng nhập lại là tài khoản được khôi phục.
• Xoá dữ liệu, giữ tài khoản: vào Cài đặt → Dữ liệu & quyền riêng tư → Xoá dữ liệu và tích chọn thứ muốn xoá: nhật ký bữa ăn và ảnh (cả ảnh đã sao lưu trong Google Drive của bạn), mục tiêu và chỉ số cơ thể, món đã lưu, bước chân và calo vận động. Những gì bạn tích bị xoá ngay và không khôi phục được. Tài khoản, Premium, số lượt đã dùng của các tính năng có giới hạn (như số lượt quét miễn phí đã dùng — không được đặt lại), công thức đã mở, kết nối sao lưu ảnh và các lựa chọn quyền riêng tư vẫn giữ nguyên.
• Nếu không mở được ứng dụng, bạn có thể gửi email để yêu cầu xoá tài khoản hoặc một phần dữ liệu. Cách làm có ở trang Xoá tài khoản hoặc dữ liệu.
• Bản sao lưu cơ sở dữ liệu tự xoay vòng, bản cũ nhất bị xoá sau tối đa 14 ngày. Vì vậy dữ liệu đã xoá sẽ biến mất khỏi mọi bản sao lưu chậm nhất 14 ngày sau khi xoá vĩnh viễn.
• Những thứ còn lại sau khi xoá đều không còn gắn với bạn: món bạn đã đóng góp vào danh mục chung (đã bỏ liên kết tới tài khoản), xác nhận lượt xem quảng cáo có thưởng (giữ để đối soát doanh thu quảng cáo) và số liệu thống kê tổng hợp.
• Khi xoá tài khoản hoặc đăng xuất, ứng dụng xoá khỏi máy nhật ký ăn uống, hồ sơ, công thức đã lưu và đã mở, và kết quả quét lưu tạm. Ảnh món ăn trong bộ nhớ ứng dụng vẫn còn đến khi bạn gỡ ứng dụng.
• Mã uỷ quyền sao lưu ảnh: tạm dừng đồng bộ thì vẫn giữ. Cài đặt → Ngắt kết nối và xoá dữ liệu xoá mọi ảnh đã sao lưu trong Drive của bạn, thu hồi quyền và xoá email tài khoản Google khỏi máy chủ của chúng tôi. Xoá tài khoản Fiteath cũng xoá mã uỷ quyền, email và thu hồi quyền ở Google.
• Ảnh đã sao lưu vào Google Drive thuộc quyền của bạn và không bị xoá theo tài khoản Fiteath, trừ khi bạn dùng Ngắt kết nối và xoá dữ liệu trước. Bạn cũng có thể tự xoá: mở Google Drive trên web → Cài đặt → Quản lý ứng dụng → Fiteath → Xoá dữ liệu ứng dụng ẩn.
• Kết quả quét lưu tạm trên máy tối đa 30 ngày để khỏi quét lại cùng một ảnh.
• Nhật ký truy cập máy chủ tự xoay vòng theo dung lượng và bị ghi đè sau thời gian ngắn.

9. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP (và GDPR nếu bạn ở EU), bạn có quyền:

• Được biết dữ liệu nào được xử lý và vì sao (chính là chính sách này).
• Đồng ý hoặc rút lại sự đồng ý, bằng cách bật tắt trong Cài đặt → Dữ liệu & quyền riêng tư (kể cả Tuỳ chọn quảng cáo, nếu có ở khu vực của bạn) hoặc trong cài đặt quyền của hệ điều hành (như quyền theo dõi trên iOS). Rút lại không ảnh hưởng tới việc xử lý đã diễn ra trước đó.
• Truy cập và nhận bản sao dữ liệu của mình: email cho chúng tôi.
• Chỉnh sửa: sửa hồ sơ và nhật ký ngay trong ứng dụng.
• Xoá: trong ứng dụng, xoá cả tài khoản hoặc chỉ những dữ liệu bạn chọn (Cài đặt → Dữ liệu & quyền riêng tư), hoặc email cho chúng tôi. Xem trang Xoá tài khoản hoặc dữ liệu.
• Hạn chế hoặc phản đối một hoạt động xử lý cụ thể.
• Khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân: ở Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an; ở EU là cơ quan bảo vệ dữ liệu tại nước bạn.

Gửi yêu cầu về [email protected] từ email của tài khoản. Chúng tôi có thể hỏi thêm thông tin để xác minh đúng là bạn. Chúng tôi sẽ phản hồi sớm nhất có thể và không chậm hơn thời hạn pháp luật quy định.

10. Trẻ em

Fiteath dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và biết con mình đã tạo tài khoản, hãy báo cho chúng tôi để xoá tài khoản đó.

11. Bảo mật

• Mọi kết nối giữa ứng dụng và máy chủ đều mã hoá bằng HTTPS.
• Mật khẩu, phiên đăng nhập và mã một lần chỉ lưu dạng mã băm.
• Cơ sở dữ liệu không mở ra Internet. Chỉ số ít người vận hành được truy cập, và chỉ khi cần cho hỗ trợ, kiểm duyệt hoặc sửa lỗi.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho người bị ảnh hưởng theo đúng quy định pháp luật.

12. Cookie và trang web

Trang fiteath.com không dùng cookie, không dùng công cụ theo dõi và không tải tài nguyên từ bên thứ ba.

Trong ứng dụng, một số tính năng mở trang web của bên thứ ba trong khung web ẩn. Bên đó có thể đặt cookie trong khung web theo chính sách của họ. Cookie này nằm trên máy bạn và bị xoá khi bạn gỡ ứng dụng.

Quảng cáo trong ứng dụng: đối tác quảng cáo có thể dùng mã định danh quảng cáo của máy và các công nghệ tương tự lưu trên máy để hiện quảng cáo, giới hạn số lần bạn thấy và đo lường quảng cáo (xem mục 6).

13. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Nếu thay đổi quan trọng (như thu thập loại dữ liệu mới, dùng dữ liệu cho mục đích mới), chúng tôi sẽ báo trong ứng dụng hoặc qua email trước khi áp dụng, và xin lại sự đồng ý của bạn khi pháp luật yêu cầu.

14. Liên hệ

Bạn cũng có thể đọc Điều khoản sử dụng. Chính sách có bản tiếng Anh và tiếng Việt; nếu hai bản khác nhau, bản tiếng Anh được ưu tiên áp dụng.