Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Thông tin tài khoản

• Địa chỉ email và tên hiển thị (bắt buộc để tạo tài khoản)
• Mật khẩu đã được băm, nếu bạn đăng ký bằng email — chúng tôi không bao giờ lưu hay nhìn thấy mật khẩu dạng văn bản thuần của bạn
• Một định danh ổn định từ Apple hoặc Google nếu bạn dùng đăng nhập mạng xã hội (chúng tôi không nhận được mật khẩu Apple/Google của bạn)

Thông tin sức khỏe và hồ sơ

• Các vấn đề sức khỏe bạn chọn khi thiết lập ban đầu (tối đa ba tình trạng y tế; cùng các mục tiêu vóc dáng và lĩnh vực sức khỏe tổng thể bạn chọn)
• Sở thích ăn uống (ăn chay, thuần chay, halal, kosher, không gluten, v.v.)
• Chỉ số cơ thể: ngày sinh, giới tính sinh học, chiều cao, cân nặng, mức vận động
• Tùy chọn: tình trạng dùng thuốc GLP-1, tình trạng chạy thận

Dữ liệu bữa ăn

• Ảnh các bữa ăn bạn ghi (lưu trữ an toàn trong bộ nhớ đám mây của chúng tôi)
• Các mục bữa ăn — món được nhận diện, kích cỡ khẩu phần, ước tính dưỡng chất, dấu thời gian, loại bữa (sáng, trưa, tối, phụ)
• Mọi chỉnh sửa hoặc ghi chú bạn thêm vào một bữa ăn

Dữ liệu vận động, nhịn ăn và nước

• Các mục vận động ghi thủ công, khung giờ nhịn ăn gián đoạn và lượng nước uống

Dữ liệu thiết bị và kỹ thuật

• Một mã thông báo đẩy (nếu bạn chọn nhận thông báo)
• Loại thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, múi giờ và vùng ngôn ngữ — dùng để lên lịch nhắc đúng và để chẩn đoán
• Báo cáo sự cố và nhật ký lỗi — chỉ dùng để sửa lỗi

Sự kiện đăng ký

• Trạng thái đăng ký của bạn (Miễn phí hoặc Đã đăng ký), gói (theo tháng hoặc theo năm), việc bạn đã dùng thử miễn phí hay chưa, và ngày gia hạn tiếp theo
• Chúng tôi không nhận, lưu hay xử lý chi tiết thẻ thanh toán. Việc thanh toán hoàn toàn do Apple và Google xử lý; Trace chỉ nhận các thông báo sự kiện có chữ ký từ RevenueCat (nhà cung cấp quản lý đăng ký của chúng tôi) xác nhận việc mua, gia hạn hoặc hủy.

Phân tích sử dụng

• Các sự kiện tổng hợp về cách dùng tính năng (ví dụ “người dùng đã hoàn tất thiết lập”, “người dùng đã mở tab phân tích”). Điều này giúp chúng tôi hiểu tính năng nào quan trọng và cải thiện chúng.

Dữ liệu giới thiệu

• Các mã giới thiệu bạn dùng hoặc chia sẻ, trạng thái giới thiệu, số tiền thưởng và đơn vị tiền tệ, cùng chi tiết nhận thưởng nếu bạn được thưởng

2. Cách chúng tôi sử dụng thông tin của bạn

• Để vận hành Dịch vụ — xác thực bạn, đồng bộ dữ liệu giữa các thiết bị, hiển thị lịch sử của bạn
• Để phân tích bữa ăn của bạn — khi bạn chụp ảnh một bữa ăn, chúng tôi gửi ảnh đến nhà cung cấp AI thị giác (xem §3) để nhận diện món và ước tính khẩu phần, dưỡng chất
• Để tính các mục tiêu cá nhân hóa của bạn — chúng tôi dùng hồ sơ của bạn (tuổi, giới tính, cân nặng, vận động, tình trạng, mục tiêu) để tính mục tiêu calo và dưỡng chất hằng ngày dựa trên các hướng dẫn khoa học đã công bố (Mifflin-St Jeor, WHO, USDA) và các điều chỉnh theo từng tình trạng
• Để tạo phân tích — chúng tôi phân tích các bữa ăn bạn ghi trong một tuần để nêu bật quy luật (ví dụ “bạn đang thiếu magie”) và gợi ý các món thay thế đơn giản
• Để gửi thông báo cho bạn — lời nhắc, báo cáo hằng tuần và thông báo đăng ký, chỉ khi bạn đã chọn nhận
• Để ngăn lạm dụng và giữ Dịch vụ an toàn — giới hạn tần suất, ngăn gian lận, gỡ lỗi
• Để liên lạc với bạn — cho các vấn đề tài khoản (đặt lại mật khẩu, thanh toán, cập nhật chính sách)

3. Chúng tôi chia sẻ dữ liệu với ai

Trace sử dụng một số ít nhà cung cấp dịch vụ đáng tin cậy để vận hành ứng dụng. Mỗi bên chỉ được cấp dữ liệu cần thiết cho chức năng cụ thể của mình, và bị ràng buộc theo hợp đồng về nghĩa vụ bảo mật và bảo vệ dữ liệu.

• Neon (PostgreSQL) và Upstash (Redis) — các cơ sở dữ liệu chính nơi lưu trữ tài khoản, hồ sơ và lịch sử bữa ăn của bạn
• Amazon S3 / Cloudflare R2 — bộ lưu trữ đối tượng cho ảnh bữa ăn của bạn
• Anthropic (Claude) hoặc Google (Gemini) — các nhà cung cấp AI thị giác phân tích ảnh bữa ăn của bạn. Ảnh được gửi qua kết nối mã hóa, phân tích trên hạ tầng của họ, rồi trả về cho Trace. Theo các thỏa thuận xử lý của chúng tôi, không nhà cung cấp nào dùng nội dung của bạn để huấn luyện mô hình của họ.
• RevenueCat — nhận các sự kiện đăng ký từ Apple và Google, rồi chuyển tiếp đến Trace để quyền lợi Pro của bạn luôn chính xác
• Apple App Store và Google Play — xử lý mọi khoản thanh toán đăng ký. Trace không nhận chi tiết thẻ thanh toán của bạn ở bất kỳ thời điểm nào.
• Resend — gửi các email giao dịch (đặt lại mật khẩu, thông báo tài khoản)
• PostHog — ghi lại các sự kiện sử dụng đã ẩn danh hóa để giúp chúng tôi cải thiện sản phẩm
• Sentry — ghi nhận sự cố và lỗi để chúng tôi sửa lỗi
• USDA FoodData Central và FatSecret — các cơ sở dữ liệu thực phẩm tham khảo chúng tôi truy vấn để lấy dữ liệu dưỡng chất. Các truy vấn này chỉ chứa tên món ăn hoặc mã vạch — không bao giờ chứa danh tính hay hồ sơ của bạn.
• Tremendous — gửi phần thưởng giới thiệu nếu bạn được thưởng và nhận thưởng. Chúng tôi chỉ chia sẻ số tiền thưởng, đơn vị tiền tệ và email nhận cần thiết để gửi thưởng.

Chúng tôi không chia sẻ dữ liệu của bạn với các nhà quảng cáo. Chúng tôi chỉ tiết lộ dữ liệu của bạn cho cơ quan thực thi pháp luật nếu bị buộc về mặt pháp lý, và khi được phép chúng tôi sẽ thông báo cho bạn.

4. Lưu trữ ảnh bữa ăn

Ảnh bữa ăn được lưu trữ tối đa 30 ngày sau khi ghi, rồi tự động bị xóa khỏi bộ nhớ đám mây của chúng tôi. Bạn có thể xóa thủ công bất kỳ ảnh nào bất cứ lúc nào bằng cách xóa bữa ăn khỏi lịch sử.

5. Lưu giữ dữ liệu

Chúng tôi giữ dữ liệu tài khoản và sức khỏe của bạn trong suốt thời gian tài khoản còn hoạt động. Khi bạn xóa tài khoản, chúng tôi xóa vĩnh viễn hồ sơ, lịch sử bữa ăn và ảnh của bạn trong vòng 30 ngày. Một số hồ sơ giới hạn cần thiết cho mục đích pháp lý và kế toán (ví dụ biên lai đăng ký) có thể được giữ tối đa bảy năm theo luật thuế.

6. Quyền của bạn

Bạn có các quyền đối với dữ liệu mà chúng tôi lưu giữ về bạn. Tùy theo khu vực, các quyền này bao gồm:

• Truy cập — yêu cầu một bản sao dữ liệu chúng tôi lưu giữ về bạn
• Di chuyển dữ liệu — xuất dữ liệu của bạn ở định dạng máy đọc được
• Đính chính — cập nhật bất kỳ dữ liệu nào không chính xác
• Xóa — xóa tài khoản và mọi dữ liệu liên quan của bạn
• Phản đối và hạn chế — phản đối hoặc hạn chế một số hoạt động xử lý nhất định
• Rút lại sự đồng ý — khi việc xử lý dựa trên sự đồng ý (ví dụ thông báo đẩy), rút lại bất cứ lúc nào

Bạn có thể thực hiện hầu hết các quyền này trực tiếp từ màn hình Hồ sơ trong ứng dụng, bao gồm xuất dữ liệu và xóa tài khoản. Bạn cũng có thể gửi email tới [email protected] và chúng tôi sẽ phản hồi trong thời gian hợp lý.

7. Bảo mật

Chúng tôi dùng TLS để mã hóa dữ liệu trên đường truyền giữa thiết bị của bạn và máy chủ của chúng tôi, và mã hóa khi lưu trữ đối với dữ liệu được lưu. Mật khẩu được băm bằng bcrypt. Quyền truy cập vào hệ thống sản xuất bị giới hạn cho các kỹ sư được ủy quyền và được giám sát. Không hệ thống nào hoàn toàn an toàn, nhưng chúng tôi áp dụng các biện pháp hợp lý, theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn.

8. Trẻ em

Trace không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, vui lòng liên hệ [email protected] và chúng tôi sẽ xóa nó.

9. Chuyển dữ liệu quốc tế

Trace được vận hành từ một tập hợp các khu vực đám mây toàn cầu, và các nhà cung cấp dịch vụ của chúng tôi (liệt kê ở §3) có thể xử lý dữ liệu của bạn ở các quốc gia ngoài quốc gia của bạn — bao gồm Hoa Kỳ, Liên minh Châu Âu, Singapore và Vương quốc Anh. Khi chuyển dữ liệu qua biên giới, chúng tôi dựa trên các biện pháp bảo vệ pháp lý phù hợp như Điều khoản hợp đồng tiêu chuẩn hoặc các cơ chế tương đương.

10. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong ứng dụng hoặc qua email trước khi chúng có hiệu lực. Ngày “Có hiệu lực” ở đầu trang này luôn phản ánh phiên bản hiện tại.

11. Liên hệ

Đối với các câu hỏi về quyền riêng tư, yêu cầu truy cập dữ liệu hoặc khiếu nại, hãy gửi email tới [email protected]. Nếu bạn ở EU hoặc Anh và không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương.