Chính sách quyền riêng tư

Cập nhật lần cuối: 11 tháng 9 năm 2026

VitaCal (“chúng tôi”) cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích VitaCal thu thập gì, dữ liệu đi đâu, và bạn có thể làm gì. Chính sách áp dụng cho ứng dụng và ba tính năng tùy chọn của ứng dụng: đồng bộ sức khỏe, cố vấn AI Hỏi VitaCal và VitaCal Connect.

Thông tin chúng tôi thu thập

Tài khoản và hồ sơ

Dữ liệu dinh dưỡng và theo dõi

Ảnh bữa ăn

Khi bạn ghi một bữa ăn từ ảnh, một bản sao của ảnh đó được tải lên kho lưu trữ tệp của chúng tôi để có thể phân tích, và được gửi đến Google Gemini, nơi nhận diện thực phẩm và ước lượng dinh dưỡng. Bản sao phân tích này bị xóa ngay khi phân tích kết thúc. Nếu AI cần hỏi bạn một câu làm rõ trước, bản sao phân tích được giữ cho đến khi cuộc trao đổi đó kết thúc và bị xóa vào lúc đó. Một tác vụ chạy mỗi năm phút và xóa mọi bản sao phân tích cũ hơn mười phút, nên không còn gì sót lại nếu phân tích thất bại giữa chừng.

Khi bạn lưu bữa ăn, chúng tôi cũng lưu cùng ảnh đó kèm theo trong kho lưu trữ tệp của chúng tôi, để có thể hiển thị cùng bữa ăn đó trên màn hình Hôm nay. Nếu việc lưu ảnh thất bại, bữa ăn vẫn được ghi mà không có ảnh. Ứng dụng tải ảnh qua một liên kết tải xuống, và bất kỳ ai có liên kết đó đều có thể mở ảnh. Ảnh bữa ăn đã lưu được giữ cho đến khi bạn xóa tài khoản, và việc xóa tài khoản sẽ xóa nó cùng phần còn lại của dữ liệu. Xóa một bữa ăn đơn lẻ khỏi nhật ký không xóa ảnh của nó: ảnh vẫn ở trong kho lưu trữ tệp của chúng tôi cho đến khi bạn xóa tài khoản.

Chúng tôi có giữ một bản ghi ngắn về mỗi lần phân tích: tệp nào được phân tích, loại ảnh, mô hình nào chạy, và các món ăn cùng calo trả về. Bản ghi đó không bao giờ chứa chính bức ảnh, lời nhắc hay kết quả thô của mô hình.

Dữ liệu sức khỏe (Đồng bộ sức khỏe)

Đồng bộ sức khỏe tắt cho đến khi bạn bật lên và cấp quyền trên thiết bị. Sau khi kết nối, VitaCal đọc từ Apple Health trên iOS hoặc Health Connect trên Android và lưu những gì đọc được vào tài khoản của bạn. Nó có thể đọc khoảng 150 loại dữ liệu, và chỉ đọc những loại nền tảng của bạn cấp quyền và thiết bị của bạn thực sự ghi nhận. Chúng gồm:

Android đọc ít hơn. Health Connect cung cấp một tập hẹp hơn, và VitaCal chỉ hỏi Android về buổi tập, giấc ngủ, nhịp tim, nhịp tim lúc nghỉ, biến thiên nhịp tim, số bước, quãng đường, số tầng đã leo, năng lượng hoạt động, tổng và cơ bản, cân nặng, chiều cao, cùng dinh dưỡng và nước uống mà chính ứng dụng đã ghi. Các mục về tim và tuần hoàn, sinh sản, chuyển hóa, thính giác và chánh niệm ở trên chỉ được đọc trên iOS.

Ngày sinh. Trên iOS, VitaCal hỏi Apple Health ngày sinh của bạn và chỉ dùng một lần, để ước lượng nhịp tim tối đa từ tuổi của bạn. Chỉ ước lượng đó được lưu; ngày sinh của bạn thì không. Health Connect của Android không cung cấp thông tin này nên không có gì được đọc ở đó. Yêu cầu quyền của VitaCal cũng bao gồm giới tính và nhóm máu vì chúng cùng nằm trong một danh mục của Apple Health, nhưng ứng dụng không đọc cả hai.

Lộ trình buổi tập. Khi một buổi tập có lộ trình GPS, VitaCal tải các điểm vĩ độ, kinh độ và độ cao thô lên thư mục riêng của bạn trong kho lưu trữ tệp của chúng tôi, và tạo các đoạn lộ trình từ đó. Đây là dữ liệu vị trí chính xác về nơi bạn đã tập, và được giữ miễn là buổi tập còn trong tài khoản của bạn.

Ghi ngược lại. Ở Pro, VitaCal ghi dinh dưỡng của bạn trở lại Apple Health hoặc Health Connect: năng lượng, protein, carbohydrate, chất béo và nước. Nó không bao giờ ghi buổi tập.

Hỏi VitaCal (Cố vấn AI)

Khi bạn gửi tin nhắn cho cố vấn, ứng dụng gửi kèm lịch sử trò chuyện gần đây cùng tin nhắn của bạn. Sau đó chúng tôi gửi cho Google Gemini ngày tháng, ngôn ngữ vùng của thiết bị, tên các chỉ số sức khỏe bạn đã đồng bộ, bốn lượt gần nhất của cuộc trò chuyện và tin nhắn của bạn. Mô hình khi đó có thể yêu cầu dữ liệu cần để trả lời: các chỉ số sức khỏe, buổi tập, giấc ngủ, hồ sơ nhịp tim, vùng nhịp tim và múi giờ của bạn.

Cố vấn không nhận nhật ký ăn uống, nhật ký cân nặng hay ảnh bữa ăn của bạn.

Các cuộc trò chuyện với cố vấn được lưu vào tài khoản của bạn để lịch sử trò chuyện vẫn còn khi bạn quay lại.

VitaCal Connect

VitaCal Connect tắt cho đến khi bạn thiết lập. Nó công bố một điểm cuối tại api.vitacal.app/mcp, và bất kỳ ai nắm giữ mã hợp lệ cho tài khoản của bạn đều có thể đọc:

Nó không cung cấp nhật ký dinh dưỡng hay thực phẩm, ảnh bữa ăn hoặc tọa độ GPS thô của bạn. Người giữ mã truy cập cũng có thể thay đổi cài đặt trên tài khoản của bạn: nhịp tim tối đa, vùng nhịp tim, nhịp tim ngưỡng, múi giờ và mô hình tải tập luyện.

Có hai loại mã truy cập. Mã bạn tạo trong ứng dụng có hiệu lực 365 ngày. Nếu bạn kết nối claude.ai, Anthropic được cấp một mã truy cập có hiệu lực một giờ và một mã làm mới có hiệu lực 90 ngày, mà họ dùng để giữ kết nối hoạt động.

Giao dịch mua

Gói đăng ký và gói tín dụng AI được mua qua App Store hoặc Google Play và được RevenueCat ghi nhận; RevenueCat nhận biên lai mua hàng từ cửa hàng của bạn và một mã định danh người dùng ứng dụng. Chúng tôi không bao giờ thấy thông tin thẻ của bạn. Số dư tín dụng còn lại của bạn được lưu trong hồ sơ tài khoản.

Thu thập tự động

Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi dùng thông tin thu thập được để:

Chúng tôi không dùng dữ liệu của bạn để quảng cáo cho bạn, và chúng tôi không huấn luyện mô hình AI bằng dữ liệu đó.

Lưu trữ và bảo mật dữ liệu

Dữ liệu của bạn được lưu trong Firebase, một dịch vụ của Google Cloud, dưới một mã định danh riêng của tài khoản bạn. Google Cloud mã hóa dữ liệu khi truyền và khi lưu trữ. Việc đăng nhập do Apple và Google xử lý chứ không phải bằng mật khẩu do chúng tôi giữ.

Chia sẻ dữ liệu

Chúng tôi không bán thông tin cá nhân của bạn. Dữ liệu của bạn được chuyển đến các bên xử lý sau, mỗi bên chỉ nhận những gì cần thiết:

Chúng tôi cũng có thể tiết lộ thông tin nếu pháp luật yêu cầu hoặc để bảo vệ quyền và sự an toàn của chúng tôi, và thông tin của bạn có thể được chuyển cho một pháp nhân mới trong trường hợp sáp nhập hoặc mua lại.

Quyền và lựa chọn của bạn

Xuất

Hồ sơ > Theo dõi > Xuất dữ liệu cho bạn một tệp JSON chứa nhật ký thức ăn, nhật ký nước uống, nhật ký cân nặng, mục yêu thích và mục tiêu dinh dưỡng của bạn. Một mục nhật ký thức ăn có ảnh đã lưu bao gồm đường dẫn lưu trữ và liên kết tải xuống của ảnh đó; bản thân tệp ảnh không nằm trong tệp này. Tệp không bao gồm các chỉ số sức khỏe đã đồng bộ, buổi tập, giấc ngủ, lộ trình tập luyện hay các cuộc trò chuyện với cố vấn. Để nhận bản sao của những dữ liệu đó, hãy gửi email đến [email protected] và chúng tôi sẽ gửi cho bạn.

Xóa

Bạn có thể xóa tài khoản từ Hồ sơ > Tài khoản > Xóa tài khoản, hoặc bằng cách gửi email đến [email protected]. Xóa tài khoản sẽ xóa mọi tài liệu và tệp chúng tôi lưu giữ thuộc tài khoản đó: nhật ký thức ăn, nước uống và cân nặng, mục yêu thích, mục tiêu và cài đặt, hồ sơ phân tích bữa ăn, ảnh bữa ăn đã lưu, các chỉ số sức khỏe, phiên ngủ và buổi tập đã đồng bộ, tệp lộ trình tập luyện và các đoạn được suy ra, các cuộc trò chuyện với cố vấn, lịch thông báo, và các mã VitaCal Connect của bạn, kể cả những mã được cấp khi bạn kết nối claude.ai. Việc xóa là vĩnh viễn và không thể hoàn tác.

Một điều không được bao gồm: xóa tài khoản không hủy gói đăng ký đang hoạt động. Hãy hủy nó trong cài đặt đăng ký App Store hoặc Google Play của bạn.

Truy cập và chỉnh sửa

Bạn có thể chỉnh sửa hồ sơ, mục tiêu và các mục đã ghi trong ứng dụng bất cứ lúc nào. Với bất cứ điều gì bạn không tự thực hiện được, hãy gửi email tới [email protected].

Tắt đồng bộ sức khỏe

Đồng bộ sức khỏe có thể bị thu hồi từ Apple Health hoặc Health Connect trên thiết bị của bạn, việc này khiến VitaCal ngừng đọc bất cứ dữ liệu mới nào. Dữ liệu đã nhập vẫn ở trong tài khoản của bạn cho đến khi bạn xóa tài khoản hoặc yêu cầu chúng tôi xóa.

Thu hồi quyền truy cập VitaCal Connect

Các mã do chính bạn tạo được liệt kê trong ứng dụng, và bạn có thể thu hồi bất kỳ mã nào ở đó.

Kết nối bạn đã cho phép từ claude.ai không hiện trong danh sách đó và không thể thu hồi từ bên trong ứng dụng. Để kết thúc nó, hãy ngắt kết nối trình kết nối VitaCal trong phần cài đặt của chính ứng dụng được kết nối, nơi bạn đã cho phép. Nếu không vào được phần cài đặt đó, hãy gửi email đến [email protected] và chúng tôi sẽ thu hồi giúp bạn. Mã truy cập của nó hết hạn sau một giờ kể từ khi được cấp, và mã làm mới sau 90 ngày.

Thời gian lưu giữ dữ liệu

Quyền riêng tư của trẻ em

VitaCal không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 13 tuổi. Nếu bạn cho rằng chúng tôi đã thu thập thông tin như vậy, vui lòng liên hệ với chúng tôi ngay lập tức.

Người dùng quốc tế

VitaCal chạy trên Google Cloud, và dữ liệu của bạn được xử lý trên hạ tầng Google Cloud. Dữ liệu của bạn được lưu trữ tại Hoa Kỳ: cơ sở dữ liệu nằm ở vùng đa vùng Hoa Kỳ của Google và các tệp tải lên nằm ở vùng Iowa (us-central1). Nếu bạn ở Vương quốc Anh, Liên minh châu Âu hoặc Thụy Sĩ, việc dùng VitaCal do đó chuyển dữ liệu của bạn sang Hoa Kỳ. Đối với việc chuyển dữ liệu này, chúng tôi dựa vào các cam kết chuyển dữ liệu tại Phụ lục 3 của Google Cloud Data Processing Addendum, bao gồm GDPR của EU, GDPR của Vương quốc Anh và FADP của Thụy Sĩ.

Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho bạn về mọi thay đổi quan trọng bằng cách đăng chính sách mới trong ứng dụng hoặc qua email.

Liên hệ chúng tôi

Nếu bạn có câu hỏi về Chính sách quyền riêng tư này hoặc cách chúng tôi hoạt động, vui lòng liên hệ với chúng tôi tại:

Email: [email protected]
Trang web: https://vitacal.app