Trong trang này

Chính sách quyền riêng tư

Có hiệu lực từ 2026-10-25
Bản nháp 1.0 · Cập nhật 2026-10-25

privacy@nutreps.com support@nutreps.com Xoá tài khoản

Nutreps chưa phát hành; trang này mô tả app khi ra mắt, tách riêng việc xử lý của website hiện tại. Đây là bản nháp, chưa xác nhận mọi cơ chế dự kiến đã hoạt động.

Tóm tắt

Hồ sơ sức khoẻ mặc định riêng tư. Đồng ý sức khoẻ và đồng ý AI đám mây là hai lựa chọn riêng. Bạn có thể nhập tay thay vì dùng AI đám mây. Chúng tôi không bán dữ liệu; việc cung cấp dữ liệu cho bên vận hành tính năng được giải thích bên dưới. Demo trên website dùng dữ liệu giả cố định.

Ai chịu trách nhiệm

Nutreps là thương hiệu sản phẩm. Danh tính pháp lý đầy đủ, quốc gia và địa chỉ nhận thư của bên vận hành chưa được công bố. Liên hệ privacy@nutreps.com về quyền riêng tư, support@nutreps.com để được hỗ trợ.

Phạm vi, điều kiện và độ tuổi

App chỉ dành cho người từ 18 tuổi, kể cả tính năng AI. Chính sách áp dụng cho app và nutreps.com. Không gửi thông tin người khác khi không có quyền. Nếu phát hiện tài khoản chưa đủ tuổi, hãy liên hệ để chúng tôi xem xét và xoá khi phù hợp.

Dữ liệu thu thập và mục đích

Bảng mô tả xử lý dự kiến khi phát hành. Khi GDPR áp dụng, phải có cả căn cứ Điều 6 và điều kiện Điều 9 đối với sức khoẻ. Thị trường khác cần đánh giá riêng. Các mốc ghi là mục tiêu chưa phải bảo đảm xoá đã kiểm chứng. “Backend” là dịch vụ Supabase của chúng tôi.

Dữ liệu	Mục đích	Căn cứ dự kiến	Nơi xử lý	Mục tiêu lưu giữ
ID tài khoản và danh tính đăng nhập liên kết	Truy cập và khôi phục tài khoản	Hợp đồng, Điều 6(1)(b)	Backend; Apple/Google khi liên kết	Đến khi xoá tài khoản
Token đăng nhập Apple	Quản lý và thu hồi liên kết	Hợp đồng	Backend và Apple	Đến khi thu hồi/xoá
Ngôn ngữ, đơn vị, giao diện, nhắc nhở	Tuỳ chỉnh và nhắc trên máy	Hợp đồng	Thiết bị; backend khi đồng bộ	Đến khi đặt lại/xoá
Hồ sơ cơ thể, cân, mục tiêu, số đo, nhật ký ăn/tập	Theo dõi và ước tính mục tiêu	Đồng ý rõ ràng, 6(1)(a) + 9(2)(a)	Thiết bị và backend	Đến khi xoá hoặc rút đồng ý sức khoẻ
Ảnh bữa ăn và tiến triển đã lưu	Nhật ký riêng tư	Đồng ý sức khoẻ rõ ràng	Thiết bị và storage riêng trên backend	Đến khi xoá ảnh/bữa/tài khoản; file theo lịch dọn
Ảnh/chữ chụp món và phản hồi tạm	Gợi ý món và khẩu phần	Đồng ý AI riêng; đồng ý sức khoẻ khi liên quan	Backend → Gemini API trả phí	Phiên xoá khi lưu hoặc tối đa 7 ngày; lịch Google tách riêng
Sửa kết quả và đánh giá scan	Đánh giá, cải thiện chất lượng	Đồng ý cải thiện tự chọn riêng	Backend	Mục tiêu 90 ngày; sớm hơn khi rút đồng ý
Tin nhắn Kilo và ngữ cảnh sức khoẻ/buổi tập được chọn	Trả lời theo ngữ cảnh	Đồng ý AI và sức khoẻ rõ ràng cho ngữ cảnh sức khoẻ	Backend → Gemini API trả phí	Tin nhắn tối đa 30 ngày; lịch Google tách riêng
Ảnh nhãn dinh dưỡng	Đọc chữ trên nhãn	Tính năng theo yêu cầu; đồng ý sức khoẻ nếu lưu thành hồ sơ	OCR trên máy	Bộ nhớ tạm; không tải ảnh lên cho bước này
Mã vạch và sản phẩm dùng chung	Tra cứu, duy trì danh mục	Hợp đồng; quyền dùng nội dung trong Điều khoản	Backend; Open Food Facts chỉ nhận số mã	Liên kết cá nhân đến khi xoá; dữ liệu danh mục thật sự phi cá nhân có thể giữ
Tên tài khoản, avatar, bài đăng, theo dõi, báo cáo	Cộng đồng tự chọn	Hợp đồng; đồng ý riêng nếu công bố sức khoẻ	Backend và người được phép xem	Đến khi xoá/rời cộng đồng; ngoại lệ kiểm duyệt có căn cứ ghi riêng
Chứng thực thiết bị, ID cài đặt, log an ninh	Chống lạm dụng	Lợi ích hợp pháp 6(1)(f), có đánh giá	Backend, Apple/Google	Log thường mục tiêu 30 ngày; hồ sơ sự cố riêng
Trạng thái gói, mã giao dịch	Quyền Premium và hỗ trợ	Hợp đồng; nghĩa vụ lưu chứng từ cụ thể	Apple/Google và backend xác minh mua	Quyền gói đến khi xoá; chứng từ theo luật áp dụng
Dữ liệu SDK và sự kiện xem quảng cáo thưởng	Lượt thưởng và chống gian lận	Theo SDK/thị trường; đồng ý khi cần	Nhà cung cấp được chọn và backend	Chưa chọn lịch nhà cung cấp; không gửi sức khoẻ
IP/log web, số liệu truy cập, lựa chọn đồng ý	Vận hành, đo website	Lợi ích hợp pháp khi phù hợp; đồng ý khi cần	Cloudflare; Umami nếu bật	Log mục tiêu 30 ngày, sự kiện 90 ngày; phải kiểm lịch triển khai/nhà cung cấp
Email hỗ trợ, yêu cầu quyền, dấu vết đồng ý	Xử lý yêu cầu và chứng minh tuân thủ	Hợp đồng, lợi ích hợp pháp hoặc nghĩa vụ cụ thể	Dịch vụ email và hồ sơ yêu cầu	Hỗ trợ mục tiêu 90 ngày sau đóng; bằng chứng pháp lý theo lịch có căn cứ riêng
Khung hình kiểm form, điểm tư thế, ảnh máy tập	Phản hồi form, nhận dạng dụng cụ	Tính năng tự chọn; đồng ý sức khoẻ khi liên quan	Trên máy	Xử lý tạm; video lưu cục bộ do bạn kiểm soát

Ảnh, AI và xử lý trên thiết bị

Ảnh món và mô tả nhập chữ đi qua backend tới Gemini API trả phí của Google, sau đồng ý AI riêng. Không đính kèm tên hoặc email; ảnh và chữ vẫn có thể tự chứa thông tin nhận dạng, nên tránh chi tiết không cần thiết. Gợi ý món/gram có thể sai; ưu tiên tra calo từ cơ sở dữ liệu, số chỉ từ AI gắn nhãn ước tính.

Kilo (Premium) gửi tin nhắn và ngữ cảnh được chọn cho câu trả lời: hồ sơ, mục tiêu, calo mục tiêu, lịch sử cân/buổi tập gần đây và đoạn hội thoại gần đây. Hãy đọc phần giải thích chia sẻ trước khi dùng.

Theo điều khoản dịch vụ trả phí của Google, lời nhắc và phản hồi không dùng để cải thiện sản phẩm Google. Điều đó không có nghĩa không lưu: chính sách chống lạm dụng hiện nêu lưu lời nhắc, ngữ cảnh và kết quả 55 ngày, có xem xét hạn chế bởi người được phép khi bị gắn cờ. Xử lý có thể ở ngoài quốc gia của bạn.

Kiểm form dùng thư viện tư thế Google chạy trên máy; video không tải lên để phân tích. Nhận dạng máy tập chạy trên máy sau một lần tải mô hình; ảnh máy tập không tải lên. Đọc nhãn dinh dưỡng cũng chạy OCR trên máy. Tải mô hình có kết nối mạng nhưng không tải ảnh của bạn lên.

Đồng ý, tính năng tự chọn và rút lại

Lưu sức khoẻ, AI đám mây và dùng phản hồi scan để cải thiện cần lựa chọn riêng. Từ chối cải thiện không được chặn dùng AI thông thường. Rút đồng ý sức khoẻ hoặc AI trong Cài đặt → Dữ liệu của bạn; rút sức khoẻ xoá hồ sơ liên quan nhưng giữ tài khoản. Rút AI để dừng gửi đám mây và dùng nhập tay. Rút lại không làm mất tính hợp pháp của xử lý trước đó; khi trả lời yêu cầu phải giải thích giới hạn lưu/xoá phía nhà cung cấp.

Apple Health và Health Connect

Kết nối Apple Health (iPhone) hoặc Health Connect (Android) là tự chọn và cần đồng ý riêng, tách khỏi đồng ý lưu dữ liệu sức khoẻ và đồng ý AI. Bạn chọn từng nhóm; hệ thống hỏi quyền theo từng loại dữ liệu.

Nhận về: cân nặng, % mỡ, bước chân và calo vận động, buổi tập do app khác ghi, giấc ngủ. Gửi đi: cân nặng, % mỡ, bữa ăn (calo, đa lượng và tối đa bốn vi chất), nước và buổi tập Nutreps.
Mục đích: điền sẵn nhật ký để bạn không phải gõ lại, và giữ app sức khoẻ cập nhật những gì bạn ghi trong Nutreps. Số bạn nhập tay luôn được ưu tiên.
Nơi lưu: dữ liệu nhận về được lưu trong tài khoản Nutreps trên máy chủ của chúng tôi, kể cả tài khoản khách. Nhập tối đa 30 ngày gần nhất; chỉ gửi từ lúc bạn bật nhóm.
Không bao giờ: đem bán, dùng cho quảng cáo hay đo lường quảng cáo, hoặc để Nutreps lưu lên iCloud.
Kilo: AI Coach chỉ dùng bản tóm tắt ngắn (ví dụ bước chân hay giấc ngủ trung bình) và chỉ khi bạn đã đồng ý riêng cho AI.
Ngừng và xoá: ngừng đồng bộ trên một máy, thu hồi quyền bất cứ lúc nào trong app Sức khoẻ hoặc cài đặt Health Connect, xoá bản đã nhập theo từng nhóm, hoặc rút đồng ý kết nối trong Cài đặt → Dữ liệu của bạn — dừng mọi thiết bị và xoá toàn bộ dữ liệu đã nhận. Khi xoá tài khoản, bạn có thể chọn xoá cả các mẫu Nutreps đã gửi từ máy đó; nếu không, bản đã gửi vẫn nằm trong app sức khoẻ tới khi bạn xoá ở đó.
Health Connect — Sử dụng giới hạn (Limited Use): dữ liệu lấy qua Health Connect chỉ dùng để cung cấp các tính năng nêu trên, theo Chính sách quyền Health Connect và yêu cầu Sử dụng giới hạn; không chuyển cho bên thứ ba trừ khi cần cho các tính năng đó, vì lý do pháp lý hoặc trong sáp nhập, và không ai đọc trừ khi bạn đồng ý, vì an ninh hoặc theo yêu cầu pháp luật.

Cộng đồng và thông tin sản phẩm dùng chung

Tham gia cộng đồng là tự chọn, cần tài khoản liên kết và chấp nhận điều khoản cộng đồng. Tên, avatar và bài được phép có thể hiển thị cho thành viên khác. Thiết kế bảng tin dùng danh sách trường cho phép, loại cân nặng, tổng calo, số đo, phòng gym và mức tạ tối đa. Rời cộng đồng xoá hồ sơ và dữ liệu xã hội liên quan. Chỉ giữ báo cáo khi có nhu cầu kiểm duyệt được ghi nhận.

Thông tin sản phẩm mã vạch có thể dùng chung mà không công bố tên bạn. Xoá liên kết cá nhân khi xoá tài khoản; chỉ giữ thông tin danh mục thật sự phi cá nhân.

Nhà cung cấp, nơi xử lý và chuyển dữ liệu quốc tế

Không bán dữ liệu cá nhân. Nhà cung cấp nhận dữ liệu cần cho dịch vụ được yêu cầu; vai trò pháp lý từng bên có thể khác nhau. Xem AI và dữ liệu.

Supabase: đăng nhập, cơ sở dữ liệu, storage riêng và hàm máy chủ. Frankfurt, Đức là khu vực dự kiến, chưa xác nhận mọi dịch vụ con/nhà thầu phụ.
Google Gemini API: AI đám mây trả phí, có thể xử lý quốc tế.
Apple/Google: đăng nhập liên kết, kiểm thiết bị, phân phối app và mua qua store.
Open Food Facts: tra mã vạch, chỉ nhận số mã.
Cloudflare: phục vụ website, Web Analytics tự chọn và chuyển tiếp email.
Umami: đo truy cập tự chọn; mã hiện dùng Umami Cloud khi điền ID.
Nhà quảng cáo thưởng và quản lý thuê bao: chưa chọn.

Chuyển dữ liệu quốc tế cần cơ chế phù hợp thị trường. Liên hệ privacy@nutreps.com để hỏi biện pháp áp dụng; không khẳng định mọi xử lý đều ở EU.

Website không yêu cầu hồ sơ sức khoẻ. Umami chỉ tải khi cấu hình; pixel Meta/TikTok, nếu cấu hình, chỉ tải sau Cho phép trong banner đồng ý. Đổi lựa chọn bằng Cài đặt cookie bên dưới trang khi có cấu hình pixel. Cloudflare xử lý dữ liệu kết nối để phục vụ web; Web Analytics có thể bật riêng. Không dùng cookie vẫn có thể xử lý dữ liệu cá nhân. Website lưu lựa chọn đồng ý và nguồn chiến dịch của phiên trong bộ nhớ trình duyệt.

App khi ra mắt dự kiến quảng cáo có thưởng tự chọn cho người dùng miễn phí. Không gửi sức khoẻ cho nhà quảng cáo hoặc dùng để nhắm quảng cáo. Sẽ công bố nhà cung cấp, ID thiết bị, thời hạn và đồng ý theo thị trường trước khi bật.

Lưu giữ, xoá và bản sao lưu

Chỉ giữ cho mục đích đã nêu. Dữ liệu tài khoản thường đến khi xoá hoặc rút đồng ý. Mục tiêu sau xác minh: CSDL hoạt động 24 giờ, file/cache 7 ngày, bản sao lưu không quá 30 ngày nếu hạ tầng đáp ứng. Phải kiểm chứng trước phát hành. Bản sao lưu tách khỏi dùng thông thường; phải áp lại yêu cầu xoá nếu phục hồi. Lịch nhà cung cấp tách riêng; xoá tài khoản không lập tức xoá log an ninh Google hay hồ sơ store. Xem chi tiết xoá.

Quyền của bạn và cách yêu cầu

Xuất dữ liệu: Cài đặt → Dữ liệu của bạn → Xuất dữ liệu.
Xoá tài khoản: Cài đặt → Dữ liệu của bạn → Xoá tài khoản, hoặc yêu cầu qua email.
Liên hệ privacy@nutreps.com để truy cập, sửa, xoá, chuyển, hạn chế, phản đối hoặc rút đồng ý theo quyền luật áp dụng. Xác minh quyền sở hữu tương xứng; không gửi mật khẩu hay đầy đủ thông tin thanh toán.
Với EU/UK, phản hồi không chậm trễ, thường trong một tháng; giải thích gia hạn hợp pháp. Đây khác mục tiêu dọn backend. Xem hướng dẫn chính phủ Anh.
Bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền.

Bảo mật

Thiết kế có kết nối mã hoá, quyền truy cập theo tài khoản, storage riêng và khoá AI trên máy chủ. Không hệ thống nào không có rủi ro. Báo nghi ngờ lộ dữ liệu tới privacy@nutreps.com. Truy cập dữ liệu nhạy cảm cần giới hạn và ghi log; thông báo sự cố theo luật áp dụng.

Thay đổi và liên hệ

Bản 1.0, cập nhật 2026-10-25. Thay đổi quan trọng sẽ được giải thích trước khi có hiệu lực khi luật yêu cầu; mục đích mới cần đồng ý phải có lựa chọn mới. Cả bản Anh và Việt là bản nháp chờ rà soát pháp lý. Nutreps — privacy@nutreps.com (quyền riêng tư), support@nutreps.com (hỗ trợ).