Chính sách bảo mật

Cập nhật lần cuối: 02/10/2026

ChefMate ("Ứng dụng") là ứng dụng hướng dẫn nấu ăn có Trợ lý AI và Chợ nguyên liệu gần nhà do BZOTech ("chúng tôi") phát triển và vận hành. Chính sách này giải thích chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ thông tin của bạn như thế nào khi bạn dùng Ứng dụng và trang web chefmate.bzotech.com.

1. Thông tin chúng tôi thu thập

Thông tin tài khoản: họ tên, email, số điện thoại (không bắt buộc), ảnh đại diện, chế độ ăn bạn chọn, mật khẩu (được mã hóa một chiều, chúng tôi không đọc được), thời điểm bạn đồng ý với Điều khoản và Chính sách.
Đăng nhập bằng Google, Apple hoặc Facebook: chúng tôi nhận mã định danh tài khoản, tên, email và ảnh đại diện công khai mà nhà cung cấp đó chia sẻ. Chúng tôi không nhận mật khẩu của bạn và không đăng bài lên tài khoản của bạn.
Dữ liệu nấu ăn bạn tạo: món đã xem, đã lưu, đã nấu, bộ sưu tập, danh sách đi chợ, nguyên liệu trong tủ lạnh và hạn sử dụng, đánh giá, bình luận, ảnh món ăn, huy hiệu, cài đặt thông báo.
Dữ liệu Chợ nguyên liệu: bài đăng bán (ảnh, mô tả, giá, vị trí bài đăng), giỏ hàng, đơn hàng, sổ địa chỉ giao hàng (tên người nhận, số điện thoại, địa chỉ, tọa độ), tin nhắn với người mua/người bán (văn bản, ảnh, vị trí bạn chủ động chia sẻ), đánh giá người bán, lịch sử điểm thưởng, báo cáo vi phạm và danh sách người dùng bạn đã chặn.
Vị trí chính xác: chỉ khi bạn đang dùng Ứng dụng và cho phép, để tìm nguyên liệu gần bạn, chọn vị trí đăng bán và địa chỉ giao nhận. Ứng dụng không dùng vị trí nền.
Phản hồi hỗ trợ: nội dung, email, nền tảng và phiên bản Ứng dụng khi bạn gửi qua mục Liên hệ & Phản hồi hoặc trang web.
Dữ liệu thiết bị và kỹ thuật: loại thiết bị (iOS/Android), phiên bản Ứng dụng, mã thiết bị để gửi thông báo đẩy, địa chỉ IP và nhật ký truy cập máy chủ phục vụ bảo mật và sửa lỗi.
Mã định danh quảng cáo và dữ liệu chẩn đoán: do Google AdMob/Firebase SDK thu thập khi hiển thị quảng cáo và ghi nhận sự cố (xem mục 4 và 5).

2. Trợ lý Bếp AI và Google Gemini

Trợ lý Bếp AI và tính năng quét nguyên liệu dùng Google Gemini. Lần đầu dùng, Ứng dụng hiển thị hộp thoại "Chia sẻ dữ liệu với Google Gemini" liệt kê dữ liệu sẽ gửi (câu hỏi, ảnh, danh sách nguyên liệu trong tủ lạnh). Chỉ khi bạn bấm đồng ý, dữ liệu này mới được gửi trực tiếp từ điện thoại tới Google, không đi qua máy chủ ChefMate; chúng tôi không lưu nội dung trò chuyện hay ảnh bạn gửi cho AI. Gemini API Key bạn tự nhập chỉ được lưu mã hóa trên thiết bị (Keychain/Keystore) và không bao giờ gửi về máy chủ ChefMate. Ứng dụng chỉ ghi nhận số lần hỏi AI (không kèm nội dung) để tính huy hiệu.

3. Mục đích sử dụng

Tạo và bảo mật tài khoản; cung cấp và cá nhân hóa tính năng (gợi ý món ăn, thực đơn hôm nay, nhắc nấu, nhắc hạn sử dụng, huy hiệu); vận hành Chợ nguyên liệu (hiển thị bài đăng theo khoảng cách, chuyển tin nhắn, tạo và theo dõi đơn hàng, cộng/trừ điểm); gửi thông báo bạn đã bật; hỗ trợ người dùng; kiểm duyệt nội dung và xử lý báo cáo vi phạm; hiển thị quảng cáo để duy trì Ứng dụng miễn phí; phát hiện lạm dụng và cải thiện chất lượng dịch vụ. Chúng tôi không bán dữ liệu cá nhân của bạn.

4. Dữ liệu chia sẻ với bên thứ ba

Người dùng khác trên Chợ: tên, ảnh đại diện, điểm đánh giá và bài đăng của người bán hiển thị công khai. Khi bạn đặt hàng, người bán nhận tên người nhận, số điện thoại, địa chỉ và tọa độ giao hàng của đơn đó. Mã PIN nhận hàng chỉ hiển thị với người mua.
Google Gemini: câu hỏi, nội dung trò chuyện, ảnh nguyên liệu và danh sách tủ lạnh, chỉ sau khi bạn đồng ý (mục 2).
Google AdMob: mã quảng cáo (nếu được phép), thông tin thiết bị và mã người dùng để xác thực phần thưởng khi bạn xem quảng cáo có thưởng. Tìm hiểu thêm tại policies.google.com/technologies/partner-sites.
Firebase Cloud Messaging / Apple Push / Expo: mã thiết bị để chuyển thông báo đẩy.
Google, Apple, Facebook: mã xác thực đăng nhập, chỉ khi bạn chọn đăng nhập bằng các dịch vụ này. Facebook SDK chỉ dùng để đăng nhập: tự ghi sự kiện và thu thập mã quảng cáo đã được tắt.
YouTube: video được phát bằng trình phát nhúng chính thức, chịu sự điều chỉnh của Điều khoản dịch vụ YouTube và Chính sách quyền riêng tư của Google.
OpenStreetMap: ô bản đồ theo khu vực bạn đang xem và từ khóa tìm địa chỉ.

5. Quảng cáo

Ứng dụng hiển thị quảng cáo Native (có nhãn "Quảng cáo"), quảng cáo toàn màn hình và quảng cáo có thưởng do Google AdMob cung cấp. Người dùng ở khu vực có luật về đồng ý (EU/UK, một số bang Hoa Kỳ) được hỏi ý kiến qua biểu mẫu của Google và có thể mở lại ở mục Cá nhân. Trên iOS, Ứng dụng hỏi quyền theo dõi (App Tracking Transparency); nếu bạn từ chối, quảng cáo vẫn hiển thị nhưng không được cá nhân hóa. Bạn cũng có thể đặt lại hoặc giới hạn quảng cáo cá nhân hóa trong cài đặt của Android hoặc iOS.

6. Quyền truy cập trên thiết bị

Máy ảnh: khi bạn bấm chụp ảnh đại diện, ảnh món ăn, ảnh nguyên liệu để quét AI, ảnh đăng bán hoặc ảnh gửi trong chat.
Thư viện ảnh: chỉ ảnh bạn chủ động chọn (Android dùng bộ chọn ảnh hệ thống, không đọc toàn bộ thư viện); quyền ghi ảnh chỉ dùng khi bạn bấm Lưu ảnh thẻ chia sẻ công thức.
Vị trí: chỉ khi đang dùng Ứng dụng, khi bạn vào Chợ hoặc chọn vị trí.
Thông báo: nhắc nấu ăn, nhắc hạn sử dụng, đơn hàng và tin nhắn; bạn có thể tắt từng loại trong Cài đặt thông báo.

7. Lưu trữ và xóa dữ liệu

Dữ liệu được lưu trên máy chủ của chúng tôi cho tới khi bạn xóa tài khoản. Bạn có thể xóa tài khoản và toàn bộ dữ liệu liên quan ngay trong Ứng dụng (Cá nhân → Chỉnh sửa thông tin → Xóa tài khoản) hoặc gửi yêu cầu trên trang web; xem hướng dẫn tại Xóa dữ liệu và tài khoản.

8. Bảo mật

Mọi kết nối tới máy chủ dùng HTTPS; mật khẩu được mã hóa một chiều; token đăng nhập lưu trong Keychain (iOS) / Keystore (Android); mỗi người chỉ truy cập được dữ liệu của chính mình; máy chủ giới hạn tần suất truy cập để chống lạm dụng. Tuy nhiên không có hệ thống nào an toàn tuyệt đối; hãy giữ kín thông tin đăng nhập của bạn.

9. Quyền của bạn

Bạn có quyền xem, chỉnh sửa hoặc xóa thông tin cá nhân của mình, rút lại sự đồng ý chia sẻ dữ liệu với AI hoặc nhận thông báo, và khiếu nại về cách chúng tôi xử lý dữ liệu. Hầu hết thao tác thực hiện được ngay trong Ứng dụng; nếu cần hỗ trợ, hãy liên hệ chúng tôi.

10. Trẻ em

Ứng dụng không dành cho trẻ em và chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi. Chợ nguyên liệu (mua bán, nhắn tin với người khác) dành cho người từ 18 tuổi trở lên. Nếu phát hiện dữ liệu của trẻ em, chúng tôi sẽ xóa dữ liệu đó.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này; ngày cập nhật gần nhất hiển thị ở đầu trang. Việc tiếp tục sử dụng Ứng dụng sau khi có thay đổi được hiểu là bạn đồng ý với nội dung mới.

12. Liên hệ

BZOTech – mọi câu hỏi về quyền riêng tư xin gửi về [email protected].