Chính sách quyền riêng tư của bitetracking
Cập nhật lần cuối: 13/10/2026
Tóm tắt
bitetracking không hiển thị quảng cáo, không có công cụ theo dõi quảng cáo và không bao giờ bán hay chia sẻ dữ liệu của bạn. Tài khoản là tùy chọn: nếu không có tài khoản, mọi thứ bạn ghi lại chỉ nằm trên thiết bị của bạn. Nếu bạn tạo tài khoản, dữ liệu của bạn được truyền đi dưới dạng mã hóa và được lưu trên máy chủ của chúng tôi để hiển thị trên các thiết bị khác của bạn, và chỉ bạn mới có thể xem được. Ứng dụng chỉ gửi thống kê sử dụng ẩn danh, không có thông tin nào nhận diện bạn và không có dữ liệu sức khỏe, và bạn có thể tắt tính năng này.
Ai chịu trách nhiệm
Bên kiểm soát dữ liệu của bạn là chủ sở hữu bitetracking.com. Với mọi vấn đề liên quan đến dữ liệu của bạn, hãy viết thư đến [email protected].
Dữ liệu nào được lưu và lưu ở đâu
Các mục bạn ghi lại (nhịn ăn, bữa ăn, nước uống, cân nặng, số đo, giấc ngủ, hoạt động, thói quen, cảm nhận, chỉ số sinh tồn và chu kỳ) được lưu trong bộ nhớ cục bộ của ứng dụng trên điện thoại hoặc máy tính của bạn. Nếu Android sao lưu các ứng dụng của bạn vào tài khoản Google, bản sao lưu đó do Google quản lý theo cài đặt của bạn.
Tài khoản và đồng bộ (tùy chọn)
Nếu bạn đăng nhập bằng Google hoặc email, chúng tôi lưu địa chỉ email của bạn để nhận diện tài khoản và một bản sao những gì bạn ghi lại để đồng bộ giữa các thiết bị của bạn. Dữ liệu được lưu trên máy chủ Supabase (cơ sở dữ liệu Postgres) và luôn được truyền đi dưới dạng mã hóa (HTTPS). Mỗi hàng dữ liệu đều được bảo vệ để chỉ tài khoản của bạn mới có thể đọc hoặc thay đổi. Chúng tôi không dùng dữ liệu này cho bất kỳ việc gì khác: chúng tôi không phân tích, không bán và không chia sẻ với bất kỳ ai. Khi đăng nhập bằng Google, chúng tôi chỉ nhận tên, email và mã định danh tài khoản của bạn; chúng tôi không truy cập bất kỳ thứ gì khác trong tài khoản Google của bạn.
Bạn có thể đăng xuất bất cứ lúc nào (tự chọn giữ lại hay xóa bản sao trên thiết bị) và có thể xóa tài khoản trong Cài đặt → Tài khoản & đồng bộ: tài khoản và toàn bộ dữ liệu lưu trên máy chủ sẽ bị xóa ngay lập tức.
Vị trí máy chủ và chuyển dữ liệu quốc tế
Cơ sở dữ liệu tài khoản và đồng bộ được Supabase lưu trữ tại São Paulo, Brazil (Amazon Web Services, khu vực sa-east-1). Trang web và chức năng tìm sản phẩm đóng gói đi qua mạng lưới toàn cầu của Cloudflare; ảnh AI do Anthropic xử lý và giao dịch mua Plus do RevenueCat xử lý, cả hai đều ở Hoa Kỳ. Vì vậy, dữ liệu của bạn có thể được chuyển ra ngoài quốc gia của bạn. Đối với các hoạt động chuyển dữ liệu này, chúng tôi dựa vào các thỏa thuận xử lý dữ liệu với những nhà cung cấp đó, bao gồm các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu, và dữ liệu luôn được truyền đi dưới dạng mã hóa (HTTPS).
Kết nối internet
Khi không có tài khoản, ứng dụng chỉ kết nối internet khi bạn yêu cầu, ngoại trừ thống kê sử dụng ẩn danh được giải thích bên dưới (bạn có thể tắt tính năng này):
- Mã vạch: số mã vạch được tra cứu trên Open Food Facts, một cơ sở dữ liệu sản phẩm mở. Chỉ số mã vạch được gửi đi.
- Tìm sản phẩm đóng gói theo tên: nội dung bạn nhập được chuyển qua một máy chủ của bitetracking (Cloudflare), máy chủ này tra cứu trên Open Food Facts và lưu tạm kết quả trong một ngày. Không lưu thông tin ai đã tìm kiếm.
- Strava (tùy chọn): nếu bạn liên kết, máy chủ của chúng tôi sẽ lưu quyền ủy quyền của Strava và lấy các buổi tập của bạn để hiển thị trong ứng dụng. Bạn có thể hủy liên kết bất cứ lúc nào, khi đó quyền ủy quyền sẽ bị xóa.
Khi có tài khoản, ứng dụng còn kết nối với máy chủ của chúng tôi để đồng bộ.
Thống kê sử dụng ẩn danh
Để biết cần cải thiện điều gì, ứng dụng gửi những ghi chú nhỏ ẩn danh: tên bước trong hành trình sử dụng (ví dụ “bắt đầu hướng dẫn làm quen”, “lần nhịn ăn đầu tiên”, “đã ghi nước uống hôm nay” hoặc “quay lại vào ngày thứ 7”), số ngày kể từ khi cài đặt, nền tảng (web, Android, iPhone hoặc Windows), phiên bản ứng dụng và ngôn ngữ. Ứng dụng cũng gửi các lỗi của ứng dụng, với nội dung thông báo được cắt ngắn, để chúng tôi có thể sửa.
Không có mã định danh nào của người dùng hay thiết bị được gửi đi, địa chỉ IP không được lưu và không có dữ liệu sức khỏe nào được truyền đi: chúng tôi biết rằng có điều gì đó đã được ghi lại, nhưng không bao giờ biết bạn đã nhịn ăn bao lâu hay bạn nặng bao nhiêu.
Bạn có thể tắt tính năng này trong Cài đặt, ở cuối trang, tại mục “Thống kê sử dụng ẩn danh” (áp dụng cho thiết bị đó). Nếu trình duyệt của bạn bật “Do Not Track” hoặc Global Privacy Control (GPC), sẽ không có gì được gửi đi. Các bản ghi tự động bị xóa sau 13 tháng.
Ảnh bữa ăn bằng AI (tùy chọn)
Nếu bạn dùng ảnh AI, ảnh sẽ được thu nhỏ trên điện thoại của bạn và gửi đến máy chủ của chúng tôi, máy chủ này chuyển ảnh cho Anthropic (mô hình Claude) để ước tính trong ảnh có món ăn gì và bao nhiêu. Ảnh không được lưu trên máy chủ của chúng tôi hay của Anthropic lâu hơn mức cần thiết để trả lời (Anthropic không dùng dữ liệu API để huấn luyện mô hình). Chúng tôi chỉ lưu số lượng ảnh bạn đã phân tích và chi phí của chúng, để áp dụng giới hạn sử dụng. Cần có tài khoản.
Nhóm bạn bè (tùy chọn)
Nếu bạn tham gia một nhóm, các thành viên sẽ thấy tên bạn chọn cho nhóm đó, bạn có đang nhịn ăn hay không (từ khi nào và với mục tiêu gì) và chuỗi ngày liên tiếp của bạn. Không có cân nặng, bữa ăn, số đo hay dữ liệu sức khỏe. Nhóm chỉ tham gia được qua lời mời và bạn có thể rời nhóm bất cứ lúc nào.
Thanh toán Plus
Plus hiện chưa được bán: việc thanh toán sẽ có khi ứng dụng lên các cửa hàng. Gói đăng ký được thanh toán trong cửa hàng (Google Play hoặc App Store). Chúng tôi không bao giờ thấy thẻ của bạn: cửa hàng và RevenueCat, dịch vụ hợp nhất các giao dịch mua, chỉ cho chúng tôi biết bạn có Plus hay không và đến khi nào, gắn với mã định danh tài khoản của bạn.
Quyền
- Micrô: chỉ trong lúc bạn đọc để ghi bữa ăn. Việc nhận dạng giọng nói do điện thoại hoặc trình duyệt thực hiện (Google hoặc Apple, theo chính sách của họ); ứng dụng chỉ nhận văn bản và không lưu âm thanh.
- Thông báo: để báo cho bạn khi bạn đạt mục tiêu, khi nào nên bắt đầu và các lời nhắc khác mà bạn chọn.
- Máy ảnh và ảnh: để đọc mã vạch, chụp ảnh tiến trình và, nếu bạn dùng ảnh AI, ảnh bữa ăn (được phân tích và không được lưu). Ảnh tiến trình được giữ trên thiết bị của bạn; nếu bạn bật sao lưu đám mây cho chúng, ảnh sẽ được mã hóa ngay trên điện thoại của bạn bằng một khóa chỉ bạn có, và máy chủ của chúng tôi chỉ lưu các tệp mà nó không thể đọc. Luôn chỉ khi bạn yêu cầu.
Dữ liệu sức khỏe trên điện thoại (Health Connect trên Android, Apple Sức khỏe trên iOS)
Điều này chỉ áp dụng cho ứng dụng Android và iPhone, hiện chưa có trên các cửa hàng; phiên bản web không kết nối với Health Connect hay Apple Sức khỏe. Nếu bạn kết nối Health Connect hoặc Apple Sức khỏe, bitetracking chỉ đọc các loại dữ liệu bạn chọn: bài tập (kể cả trò chơi thực tế ảo), giấc ngủ, cân nặng, số bước, nhịp tim lúc nghỉ, nước uống và bữa ăn, để thêm vào lịch sử của bạn. Nếu bạn bật tính năng này, ứng dụng cũng có thể ghi cân nặng, nước uống, bữa ăn (calo và các chất dinh dưỡng đa lượng) và hoạt động bạn ghi lại trong bitetracking, để các ứng dụng sức khỏe khác của bạn có thể thấy. Dữ liệu này không bao giờ được dùng cho quảng cáo và không bao giờ được chia sẻ với bên thứ ba. Không có gì rời khỏi điện thoại của bạn ngoại trừ việc đồng bộ với chính tài khoản của bạn (nếu có), vốn chỉ nhằm hiển thị các mục của bạn trên các thiết bị khác của bạn. Bạn có thể chọn các loại dữ liệu trong Cài đặt và thu hồi quyền truy cập bất cứ lúc nào trong Health Connect hoặc trong Sức khỏe › Chia sẻ › Ứng dụng. Việc sử dụng dữ liệu này tuân thủ chính sách quyền của Health Connect và các quy tắc HealthKit của Apple, bao gồm các yêu cầu về Sử dụng có giới hạn.
Cơ sở pháp lý
Chúng tôi xử lý dữ liệu của bạn dựa trên các cơ sở sau:
- Cung cấp dịch vụ (tài khoản, đồng bộ, ảnh AI, nhóm và Plus): thực hiện hợp đồng mà bạn chấp nhận khi sử dụng ứng dụng (Quy định chung về bảo vệ dữ liệu, GDPR, điều 6.1.b).
- Dữ liệu sức khỏe (nhịn ăn, bữa ăn, cân nặng, giấc ngủ, chỉ số sinh tồn, chu kỳ và các dữ liệu tương tự): sự đồng ý rõ ràng của bạn (GDPR, điều 9.2.a), mà bạn đưa ra khi ghi lại và đồng bộ chúng với tài khoản của mình. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xóa dữ liệu hoặc tài khoản; điều đó không ảnh hưởng đến việc xử lý đã thực hiện trước đó.
- Thống kê sử dụng ẩn danh: lợi ích hợp pháp của chúng tôi trong việc biết những phần nào của ứng dụng được sử dụng và sửa lỗi (GDPR, điều 6.1.f), với các biện pháp bảo vệ được mô tả ở trên và tùy chọn tắt tính năng này.
- Argentina: Luật Bảo vệ Dữ liệu Cá nhân 25.326. Cơ quan Tiếp cận Thông tin Công (AAIP), với tư cách là cơ quan giám sát của luật này, tiếp nhận khiếu nại của bất kỳ ai có quyền bị ảnh hưởng do vi phạm các quy định về bảo vệ dữ liệu.
- Brazil: Luật chung về Bảo vệ Dữ liệu (LGPD, Luật 13.709/2018), trên các cơ sở tương đương: thực hiện hợp đồng, sự đồng ý cụ thể và nổi bật đối với dữ liệu sức khỏe (dữ liệu nhạy cảm) và lợi ích hợp pháp đối với thống kê ẩn danh. Cơ quan có thẩm quyền là ANPD.
Quyền của bạn
Bạn có thể truy cập, chỉnh sửa, xóa và chuyển dữ liệu của mình (xuất dưới dạng JSON hoặc CSV), phản đối việc xử lý dữ liệu và rút lại sự đồng ý. Phần lớn những việc này bạn có thể tự làm trong Cài đặt; với những việc còn lại, hãy viết thư đến [email protected] và chúng tôi sẽ trả lời trong thời hạn luật định. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại quốc gia của mình: AAIP ở Argentina, ANPD ở Brazil hoặc cơ quan có thẩm quyền của quốc gia bạn trong Liên minh châu Âu.
Chúng tôi lưu dữ liệu trong bao lâu
Dữ liệu tài khoản được lưu giữ trong thời gian tài khoản còn tồn tại; khi bạn xóa tài khoản, dữ liệu bị xóa khỏi máy chủ ngay lập tức và biến mất khỏi các bản sao lưu tự động của nhà cung cấp khi các bản sao lưu đó được luân chuyển. Bộ đếm ảnh AI được lưu cùng với tài khoản. Thống kê ẩn danh và báo cáo lỗi tự động bị xóa sau 13 tháng. Trên thiết bị của bạn, dữ liệu vẫn còn cho đến khi bạn xóa hoặc gỡ cài đặt ứng dụng.
Độ tuổi tối thiểu
bitetracking dành cho người từ 18 tuổi trở lên. Việc nhịn ăn không được khuyến nghị cho người chưa thành niên, và ứng dụng sẽ hỏi bạn về điều này khi bạn bắt đầu. Nếu bạn dưới 18 tuổi, đừng sử dụng ứng dụng; nếu chúng tôi biết một người chưa thành niên đã tạo tài khoản, chúng tôi sẽ xóa tài khoản đó.
Xuất và xóa
Bạn có thể xuất toàn bộ dữ liệu (JSON hoặc CSV) và xóa dữ liệu trong Cài đặt → Dữ liệu của bạn. Khi gỡ cài đặt ứng dụng, dữ liệu sẽ bị xóa khỏi thiết bị. Nếu bạn có tài khoản, việc xóa tài khoản cũng xóa mọi thứ được lưu trên máy chủ.
Sức khỏe
bitetracking không phải là thiết bị y tế và không thay thế lời khuyên của chuyên gia y tế.
Liên hệ
Câu hỏi về quyền riêng tư: [email protected]