Chính sách quyền riêng tư
Cập nhật: 9 tháng 10 năm 2026
Chefrigo do MuggyTea, một doanh nghiệp cá nhân tại Nhật Bản, vận hành. Chính sách này giải thích cách ứng dụng và trang web xử lý thông tin. Liên hệ: support-fudan@muggytea.com. Khi có yêu cầu, chúng tôi sẽ gửi tên và địa chỉ của đơn vị vận hành qua email ngay lập tức.
Căn bếp của bạn, trên thiết bị của bạn
Nguyên liệu, lượng ước chừng, ngày tháng, danh sách mua sắm, tùy chọn, bản ghi bữa ăn, cuộc trò chuyện và ảnh đã lưu được lưu trong bộ nhớ ứng dụng được mã hóa trên thiết bị của bạn. Hiện ứng dụng không đồng bộ căn bếp của bạn giữa các thiết bị. Hãy lưu giữ mọi thông tin bạn cần trước khi xóa dữ liệu ứng dụng.
Khi bạn chọn dùng AI
Sau khi bạn đồng ý, câu hỏi, phần trò chuyện gần đây liên quan, tùy chọn và mục tiêu ăn uống đã lưu, ngữ cảnh kho nguyên liệu được chọn và mọi ảnh nén đính kèm sẽ được gửi qua HTTPS thông qua dịch vụ Cloudflare của chúng tôi đến OpenAI để tạo phản hồi. Đừng đưa vào thông tin về người khác khi chưa được phép. Quyền truy cập micrô là tùy chọn; nhập bằng giọng nói sử dụng tính năng nhận dạng giọng nói được hỗ trợ ngay trên thiết bị, và văn bản thu được sẽ được gửi đi dưới dạng câu hỏi. Chúng tôi không tải lên bản ghi âm trong quy trình này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong ứng dụng tại Cài đặt > Gửi cho AI > Rút lại sự đồng ý. Sau đó, ứng dụng sẽ hỏi lại trước khi gửi cho AI.
Báo cáo câu trả lời AI
Khi báo cáo, chúng tôi nhận nội dung AI đã chọn, lý do và mã tài khoản đã được giả danh hóa. Ảnh gốc và lịch sử trò chuyện không được gửi kèm. Báo cáo được mã hóa, dùng để điều tra và cải thiện độ an toàn, rồi xóa sau khoảng 30 ngày hoặc khi bạn xóa tài khoản. Báo cáo không tốn lượt dùng AI.
Tài khoản, mua hàng và quảng cáo
Firebase Authentication cung cấp danh tính trong ứng dụng, bao gồm truy cập ẩn danh và các nhà cung cấp đăng nhập được hỗ trợ. Apple và Google xử lý thanh toán trên cửa hàng; chúng tôi không nhận thông tin thẻ của bạn. Mã định danh giao dịch, liên kết tài khoản, số dư và trạng thái xác minh được dùng để cấp quyền truy cập và ngăn sử dụng trùng lặp. Google AdMob và các công cụ đồng ý của dịch vụ này xử lý quảng cáo ở nơi khả dụng, và có thể xử lý mã định danh thiết bị, địa chỉ IP, tương tác và dữ liệu chẩn đoán theo lựa chọn của bạn và các yêu cầu hiện hành. Các gói trả phí được thiết kế không có quảng cáo. Trong TestFlight, giao dịch mua được xử lý trong môi trường thử nghiệm và quảng cáo được hiển thị là quảng cáo thử nghiệm. Xem 3 quảng cáo thử nghiệm để nhận 2 tín dụng thử nghiệm dùng cho AI. Đăng nhập bằng tài khoản thử nghiệm đã đăng ký. Số dư này tách biệt với bản chính thức và không tạo doanh thu quảng cáo. Để ngăn nhận quà nhiều lần, chúng tôi dùng bản ghi đã nhận được biến đổi từ mã người dùng ứng dụng đã xác minh, bao gồm tài khoản ẩn danh, và mã đăng nhập liên kết bằng khóa riêng của máy chủ, cùng kiểm tra và cờ đã nhận trên thiết bị của Apple DeviceCheck và Google Play Integrity. Bằng chứng thiết bị được dùng để xác minh. Chỉ khi kết quả ghi chưa rõ, bằng chứng mới được lưu mã hóa để khôi phục xử lý; nó bị xóa khi hoàn tất hoặc khi xóa tài khoản. Bản ghi đã nhận vẫn được giữ sau khi xóa tài khoản để ngăn nhận lại qua cài đặt lại hoặc tạo lại tài khoản. Không dùng để theo dõi giữa các quảng cáo.
Phân tích sử dụng tùy chọn
Mặc định tắt. Chỉ khi bạn đồng ý, Google Analytics for Firebase mới nhận sự kiện hoạt động (các bước thiết lập, bắt đầu và kết quả tính năng AI, màn hình gói), thông tin ứng dụng và thiết bị, mã phiên bản ứng dụng do SDK tạo và khu vực gần đúng. SDK cũng có thể tự đo lượt mở, phiên và giao dịch cửa hàng. Chúng tôi không gửi trò chuyện, ảnh, tên thực phẩm, mục tiêu dinh dưỡng, email hay ID đăng nhập đến Analytics. Mã quảng cáo và cá nhân hóa quảng cáo của Analytics bị tắt. Bạn có thể tắt chia sẻ trong Cài đặt; dữ liệu phân tích và mã cục bộ sẽ được đặt lại, nhưng dữ liệu đã gửi không bị xóa ngay. Thời hạn lưu dữ liệu chi tiết về sự kiện và người dùng là 2 tháng, không gia hạn theo hoạt động mới. Báo cáo tổng hợp không thuộc thời hạn này.
Lưu giữ và xóa dữ liệu
Trên máy chủ proxy AI của chúng tôi, các câu trả lời được mã hóa dùng để khôi phục yêu cầu bị gián đoạn sẽ hết hạn sau 24 giờ; biên nhận yêu cầu được xóa sau 48 giờ. Bộ đếm mức sử dụng và ngân sách được giữ lại để vận hành dịch vụ và ngăn chặn lạm dụng. Hồ sơ xác minh cửa hàng và giao dịch có thể cần được lưu giữ cho việc hoàn tiền, ngăn chặn gian lận và nghĩa vụ pháp lý; chúng không được dùng làm bản sao lưu căn bếp. Các nhà cung cấp dịch vụ có chính sách lưu giữ riêng. Dữ liệu trên thiết bị vẫn còn cho đến khi bạn xóa. Bạn có thể khởi tạo việc xóa tài khoản trong ứng dụng hoặc liên hệ hỗ trợ qua trang xóa tài khoản.
Lựa chọn và quyền của bạn
Bạn có thể dùng các tính năng thủ công mà không cần đồng ý với AI, rút lại các quyền tùy chọn trong cài đặt thiết bị, và thay đổi lựa chọn quảng cáo ở nơi có cung cấp. Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân bằng cách liên hệ hỗ trợ. Chúng tôi có thể xác minh quyền sở hữu tài khoản trước khi thực hiện. Các quyền riêng tư hiện hành, bao gồm quyền phản đối, hạn chế, di chuyển dữ liệu và khiếu nại với cơ quan có thẩm quyền tại địa phương, vẫn được bảo đảm. Chúng tôi sử dụng dữ liệu để cung cấp dịch vụ được yêu cầu, đáp ứng nghĩa vụ pháp lý và bảo vệ dịch vụ; việc xử lý tùy chọn dựa trên các lựa chọn hoặc sự đồng ý được yêu cầu tại khu vực của bạn.
Nhà cung cấp và xử lý dữ liệu quốc tế
Cloudflare, Google/Firebase, OpenAI và các dịch vụ cửa hàng của Apple/Google có thể xử lý thông tin bên ngoài quốc gia của bạn. Các điều khoản về quyền riêng tư và xử lý dữ liệu được công bố của họ giải thích các biện pháp bảo vệ và thời hạn lưu giữ áp dụng. Trang web này không chạy trình theo dõi quảng cáo hay thu thập danh sách email. Cloudflare xử lý thông tin kết nối và bảo mật thông thường để phân phối trang web. Chefrigo dành cho người lớn quản lý bữa ăn gia đình, không phải là dịch vụ hướng đến trẻ em.
Cập nhật chính sách
Chúng tôi cập nhật trang này khi dịch vụ hoặc cách xử lý dữ liệu thay đổi. Những thay đổi quan trọng và mọi yêu cầu đồng ý mới sẽ được trình bày trước khi hoạt động xử lý liên quan bắt đầu.