Chính Sách Quyền Riêng Tư
Cập nhật lần cuối: Tháng 3 năm 2026
Chính Sách Quyền Riêng Tư này giải thích cách Dual Alliance Tech, LLC, hoạt động kinh doanh dưới tên KiWi Recipes ("KiWi Recipes", "chúng tôi" hoặc "của chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng ứng dụng di động KiWi Recipes, tiện ích trình duyệt, trang web và các dịch vụ liên quan (gọi chung là "Dịch Vụ"). Chúng tôi cam kết minh bạch và bảo vệ quyền riêng tư của bạn tại mọi khu vực pháp lý mà chúng tôi hoạt động.
1. Chúng Tôi Là Ai
Dual Alliance Tech, LLC là một công ty trách nhiệm hữu hạn của tiểu bang California. Chúng tôi là người kiểm soát dữ liệu (theo GDPR) và doanh nghiệp (theo CCPA) chịu trách nhiệm về dữ liệu cá nhân của bạn.
Đối với các câu hỏi về quyền riêng tư: privacy@kiwirecipes.app
2. Dữ Liệu Chúng Tôi Thu Thập
Chúng tôi thu thập các loại dữ liệu khác nhau tùy thuộc vào cách bạn sử dụng Dịch Vụ. Bạn có thể sử dụng nhiều tính năng mà không cần tạo tài khoản.
a) Dữ Liệu Tài Khoản
- Địa chỉ email (nếu bạn đăng nhập bằng email, Google hoặc Apple)
- Tên hiển thị (nếu được cung cấp bởi nhà cung cấp dịch vụ đăng nhập của bạn)
- Phương thức xác thực và mã định danh nhà cung cấp
- Cấp độ đăng ký (miễn phí hoặc có trả phí)
b) Nội Dung Bạn Tạo
- Các công thức bạn tạo, nhập, lưu hoặc chỉnh sửa (bao gồm nguyên liệu, hướng dẫn, ghi chú và hình ảnh)
- Kế hoạch bữa ăn và lịch hàng tuần
- Danh sách mua sắm, các mặt hàng thực phẩm, cửa hàng và lịch sử chuyến đi mua sắm
- Bộ sưu tập và cách tổ chức công thức
- Các cuộc trò chuyện với trợ lý AI (KiKi)
c) Sở Thích & Dữ Liệu Chế Độ Ăn
- Dị ứng thực phẩm và các hạn chế về chế độ ăn (ví dụ: không có hạt, halal, thuần chay)
- Các nguyên liệu không thích và sở thích về kết cấu món ăn
- Hệ đo lường (hệ mét hoặc hệ Anh), ngôn ngữ và tùy chọn giao diện
- Tùy chọn thông báo và mục tiêu lượng calo
d) Dữ Liệu Sử Dụng & Phân Tích
- Sự kiện đăng nhập (dấu thời gian, nền tảng, phương thức xác thực)
- Sự kiện xem công thức (công thức bạn xem, nguồn, dấu thời gian)
- Sự kiện tạo công thức bằng AI (tiêu đề, mô hình được sử dụng, thời gian tạo)
e) Dữ Liệu Thiết Bị & Kỹ Thuật
- Nền tảng thiết bị (iOS, Android, macOS)
- Phiên bản ứng dụng và số bản dựng
- Báo cáo sự cố và nhật ký lỗi (chỉ dành cho bản phát hành chính thức, thông qua Firebase Crashlytics)
f) Dữ Liệu Vị Trí
- Vị trí cửa hàng bạn lưu (vĩ độ/kinh độ), chỉ khi bạn sử dụng tính năng vị trí cửa hàng một cách rõ ràng
- Chúng tôi không theo dõi vị trí của bạn ở chế độ nền hoặc cho bất kỳ mục đích nào khác ngoài việc sắp xếp cửa hàng theo khoảng cách
g) Ảnh & Hình Ảnh
- Ảnh công thức bạn chụp hoặc chọn từ thư viện ảnh (chỉ khi bạn tải lên hoặc chụp ảnh một cách rõ ràng)
- Ảnh món ăn hoặc trang sách dạy nấu ăn được gửi để nhận dạng bằng AI (được xử lý và lưu trữ tạm thời tối đa 3 ngày)
h) Dữ Liệu Thông Báo Đẩy
Nếu bạn bật thông báo đẩy, chúng tôi lưu trữ mã thông báo thiết bị của bạn và trạng thái hiện diện cơ bản của ứng dụng (tiền cảnh/hậu cảnh) để tránh gửi thông báo không cần thiết khi bạn đang tích cực sử dụng ứng dụng.
3. Cách Chúng Tôi Sử Dụng Dữ Liệu Của Bạn
Chúng tôi sử dụng dữ liệu của bạn cho các mục đích sau:
- Cung cấp, vận hành và duy trì Dịch Vụ, bao gồm lưu trữ công thức, lập kế hoạch bữa ăn, danh sách mua sắm và các tính năng AI
- Đồng bộ hóa dữ liệu của bạn trên tất cả các thiết bị khi bạn đăng nhập
- Cho phép các tính năng chia sẻ gia đình để các thành viên trong hộ gia đình có thể chia sẻ công thức, kế hoạch bữa ăn và danh sách mua sắm
- Tạo các gợi ý công thức, chỉnh sửa và bản dịch được hỗ trợ bởi AI dựa trên sở thích và nhu cầu ăn uống của bạn
- Lọc và gắn cờ các công thức đảm bảo an toàn dị ứng dựa trên cài đặt chế độ ăn của bạn
- Gửi thông báo đẩy mà bạn đã đăng ký (ví dụ: hoàn thành hẹn giờ nấu ăn, nhắc nhở nấu ăn)
- Phân tích các mẫu sử dụng tổng hợp, đã được ẩn danh hóa để cải thiện Dịch Vụ (ví dụ: danh mục công thức nào phổ biến nhất)
- Chẩn đoán và khắc phục các sự cố kỹ thuật bằng cách sử dụng báo cáo sự cố
- Phản hồi các yêu cầu hỗ trợ của bạn
4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu (Người Dùng EEA/Vương Quốc Anh)
Nếu bạn ở trong Khu Vực Kinh Tế Châu Âu (EEA) hoặc Vương Quốc Anh, chúng tôi xử lý dữ liệu cá nhân của bạn theo các cơ sở pháp lý sau:
| Cơ Sở Pháp Lý | Hoạt Động Xử Lý |
|---|---|
| Thực hiện hợp đồng | Cung cấp các tính năng cốt lõi của Dịch Vụ: lưu trữ công thức, đồng bộ hóa, lập kế hoạch bữa ăn, danh sách mua sắm, chia sẻ gia đình, tạo công thức bằng AI, lọc dị ứng |
| Lợi ích hợp pháp | Phân tích tổng hợp để cải thiện Dịch Vụ, báo cáo sự cố để duy trì tính ổn định, ngăn chặn gian lận thông qua Firebase App Check |
| Sự đồng ý | Thông báo đẩy, quyền truy cập vị trí tùy chọn cho các tính năng cửa hàng, quyền truy cập ảnh tùy chọn, truyền thông tiếp thị |
| Nghĩa vụ pháp lý | Phản hồi các yêu cầu hợp pháp từ cơ quan có thẩm quyền, hồ sơ thuế và kế toán cho các gói đăng ký có trả phí |
5. Chia Sẻ Dữ Liệu & Các Bên Xử Lý Bên Thứ Ba
Chúng tôi chỉ chia sẻ dữ liệu của bạn với các nhà cung cấp dịch vụ cần thiết để vận hành Dịch Vụ. Chúng tôi có Thỏa Thuận Xử Lý Dữ Liệu (DPA) với mỗi bên xử lý được liệt kê dưới đây.
| Nhà Cung Cấp | Mục Đích | Dữ Liệu Được Chia Sẻ |
|---|---|---|
| Google Cloud / Firebase | Cơ sở hạ tầng đám mây, xác thực, cơ sở dữ liệu, lưu trữ tệp, thông báo đẩy, báo cáo sự cố, cờ tính năng | Toàn bộ dữ liệu Dịch Vụ (được mã hóa trong quá trình truyền và khi lưu trữ) |
| Google Vertex AI | Tạo và chỉnh sửa công thức bằng AI | Câu lệnh công thức, sở thích chế độ ăn, nguyên liệu (không có thông tin định danh cá nhân) |
| Apple (Sign in with Apple) | Xác thực (người dùng iOS/macOS chọn Đăng Nhập bằng Apple) | Mã thông báo xác thực; Apple có thể cung cấp email và tên theo quyết định của bạn |
| Google (Google Sign-In) | Xác thực (người dùng chọn Đăng Nhập bằng Google) | Mã thông báo xác thực, địa chỉ email, tên hiển thị |
| Apple App Store / Google Play | Thanh toán đăng ký (cho các tính năng trả phí) | Thanh toán được xử lý hoàn toàn bởi cửa hàng ứng dụng; chúng tôi chỉ nhận được trạng thái đăng ký, không nhận thông tin thanh toán |
Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi không chia sẻ dữ liệu của bạn với các nhà quảng cáo. Chúng tôi không sử dụng dữ liệu của bạn cho các mục đích tiếp thị của bên thứ ba.
6. Chuyển Dữ Liệu Quốc Tế
Dữ liệu của bạn được lưu trữ và xử lý trên cơ sở hạ tầng Google Cloud đặt tại Hoa Kỳ (khu vực us-central1). Nếu bạn ở ngoài lãnh thổ Hoa Kỳ, dữ liệu của bạn sẽ được chuyển đến và xử lý tại Hoa Kỳ.
Chúng tôi dựa vào các biện pháp bảo vệ sau đây cho các lần chuyển dữ liệu quốc tế:
- EU/EEA: Khung Quyền Riêng Tư Dữ Liệu EU-Hoa Kỳ (DPF), trong đó Google được chứng nhận. Khi DPF không áp dụng, chúng tôi dựa trên Điều Khoản Hợp Đồng Tiêu Chuẩn (SCC) được tích hợp trong Phụ Lục Xử Lý Dữ Liệu của Google.
- Vương Quốc Anh: Phần Mở Rộng của Vương Quốc Anh đối với DPF EU-Hoa Kỳ, và Thỏa Thuận Chuyển Dữ Liệu Quốc Tế của Vương Quốc Anh làm phương án dự phòng.
- Nhật Bản: Chúng tôi thông báo cho bạn theo Điều 28 của APPI rằng dữ liệu của bạn được chuyển đến Hoa Kỳ, một quốc gia mà PPC chưa được công nhận là có tiêu chuẩn bảo vệ dữ liệu tương đương. Google duy trì các biện pháp bảo vệ dữ liệu được mô tả trong Phụ Lục Xử Lý Dữ Liệu của mình.
7. Lưu Giữ Dữ Liệu
Chúng tôi chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết cho các mục đích được mô tả trong chính sách này:
| Loại Dữ Liệu | Thời Gian Lưu Giữ |
|---|---|
| Dữ liệu tài khoản & nội dung (công thức, kế hoạch bữa ăn, danh sách mua sắm) | Cho đến khi bạn xóa tài khoản hoặc nội dung riêng lẻ. Chúng tôi xóa dữ liệu tài khoản trong vòng 30 ngày kể từ yêu cầu xóa tài khoản. |
| Sở thích & dữ liệu chế độ ăn | Cho đến khi bạn thay đổi hoặc xóa chúng, hoặc cho đến khi xóa tài khoản |
| Sự kiện phân tích | 12 tháng, sau đó tự động bị xóa hoặc ẩn danh hóa |
| Báo cáo sự cố (Firebase Crashlytics) | 90 ngày (thời gian lưu giữ tiêu chuẩn của Google) |
| Tải lên hình ảnh AI (chụp ảnh để lấy công thức) | 3 ngày, sau đó tự động bị xóa |
| Mã thông báo thông báo đẩy | Cho đến khi bạn đăng xuất, tắt thông báo hoặc xóa tài khoản |
8. Bảo Mật
Chúng tôi coi trọng việc bảo mật dữ liệu của bạn và thực hiện các biện pháp sau:
- Toàn bộ dữ liệu trong quá trình truyền được mã hóa bằng TLS/HTTPS
- Toàn bộ dữ liệu khi lưu trữ được mã hóa trên cơ sở hạ tầng Google Cloud
- Các thông tin đăng nhập nhạy cảm (khóa API, mã thông báo xác thực) được lưu trữ bằng bộ nhớ mã hóa gốc của nền tảng (iOS Keychain, Android EncryptedSharedPreferences)
- Quy tắc Bảo Mật Firebase đảm bảo người dùng chỉ có thể truy cập dữ liệu của chính họ (hoặc dữ liệu được chia sẻ trong gia đình)
- Firebase App Check xác nhận rằng các yêu cầu xuất phát từ các cài đặt ứng dụng xác thực
9. Quyền Riêng Tư của Trẻ Em
KiWi Recipes dành cho người dùng từ 13 tuổi trở lên.
Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 13 tuổi (hoặc dưới độ tuổi đồng ý kỹ thuật số áp dụng trong khu vực pháp lý của bạn, chẳng hạn như 16 tuổi tại Hà Lan và Đức). Nếu bạn dưới 13 tuổi, vui lòng không sử dụng Dịch Vụ hoặc cung cấp bất kỳ dữ liệu cá nhân nào.
Các tính năng chia sẻ gia đình của chúng tôi được thiết kế để cha mẹ hoặc người giám hộ (phải từ 13 tuổi trở lên) tạo và quản lý tài khoản. Các thành viên trong gia đình truy cập các công thức, kế hoạch bữa ăn và danh sách mua sắm được chia sẻ thông qua nhóm gia đình của chủ tài khoản. Trẻ em không tạo tài khoản riêng.
Nếu chúng tôi phát hiện đã thu thập dữ liệu cá nhân từ trẻ em dưới 13 tuổi mà không có sự đồng ý của cha mẹ có thể xác minh được, chúng tôi sẽ xóa dữ liệu đó ngay lập tức. Nếu bạn tin rằng chúng tôi đã thu thập dữ liệu từ trẻ em dưới 13 tuổi, vui lòng liên hệ với chúng tôi tại privacy@kiwirecipes.app.
10. Quyền Của Bạn
Bất kể bạn sống ở đâu, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
- Truy cập: Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
- Chỉnh sửa: Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ
- Xóa: Yêu cầu xóa dữ liệu cá nhân và tài khoản của bạn
- Tính di động dữ liệu: Yêu cầu dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy
- Rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào (điều này không ảnh hưởng đến việc xử lý trước khi rút lại)
Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email cho chúng tôi tại privacy@kiwirecipes.app. Chúng tôi sẽ phản hồi trong vòng 30 ngày (hoặc sớm hơn nếu pháp luật hiện hành yêu cầu). Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi thực hiện yêu cầu của bạn.
11. Các Quyền Bổ Sung Dành Cho Cư Dân EU/EEA/Vương Quốc Anh
Nếu bạn ở Khu Vực Kinh Tế Châu Âu hoặc Vương Quốc Anh, bạn có các quyền bổ sung sau đây theo GDPR / UK GDPR:
- Quyền hạn chế xử lý: Bạn có thể yêu cầu chúng tôi giới hạn cách chúng tôi sử dụng dữ liệu của bạn trong khi một khiếu nại đang được giải quyết
- Quyền phản đối: Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi; chúng tôi sẽ dừng lại trừ khi chúng tôi chứng minh được lý do hợp pháp bắt buộc
- Ra quyết định tự động: Chúng tôi không đưa ra quyết định dựa hoàn toàn vào xử lý tự động có tạo ra các hiệu ứng pháp lý liên quan đến bạn. Các tính năng AI của chúng tôi tạo ra gợi ý công thức, không phải quyết định về bạn.
- Tính di động dữ liệu: Bạn có thể yêu cầu dữ liệu của mình ở định dạng thường dùng, có thể đọc được bằng máy và yêu cầu truyền dữ liệu đó sang một bên kiểm soát khác
Bạn cũng có quyền nộp đơn khiếu nại lên cơ quan bảo vệ dữ liệu địa phương của mình. Tại Hà Lan, đây là Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Tại Vương Quốc Anh, đây là Văn phòng Ủy viên Thông tin (ico.org.uk). Đối với các quốc gia thành viên EU khác, bạn có thể tìm thấy cơ quan có thẩm quyền của mình tại edpb.europa.eu.
12. Quyền Riêng Tư Tại California (CCPA/CPRA)
Nếu bạn là cư dân California, Đạo luật Quyền Riêng Tư Người Tiêu Dùng California (CCPA) và Đạo luật Quyền Riêng Tư California (CPRA) cấp cho bạn các quyền sau:
- Quyền được biết: Bạn có thể yêu cầu các danh mục và thông tin cá nhân cụ thể mà chúng tôi đã thu thập về bạn, nguồn thu thập, mục đích kinh doanh và các danh mục bên thứ ba mà chúng tôi chia sẻ
- Quyền xóa: Bạn có thể yêu cầu xóa thông tin cá nhân của mình, tùy thuộc vào một số ngoại lệ nhất định
- Quyền chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa thông tin cá nhân không chính xác
- Quyền không bị phân biệt đối xử: Chúng tôi sẽ không phân biệt đối xử với bạn vì việc thực hiện các quyền riêng tư của bạn (ví dụ: tính giá khác nhau hoặc cung cấp mức độ dịch vụ khác nhau)
Các danh mục thông tin cá nhân chúng tôi thu thập (theo định nghĩa của CCPA): Thông tin định danh (email, tên, ID tài khoản); hoạt động trên mạng internet hoặc mạng điện tử (phân tích sử dụng, lượt xem công thức); dữ liệu định vị địa lý (vị trí cửa hàng bạn lưu); dữ liệu cảm biến (ảnh bạn tải lên); suy luận từ sở thích chế độ ăn để cá nhân hóa công thức. Chúng tôi thu thập các danh mục này cho các mục đích kinh doanh được mô tả trong Mục 3.
Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của bạn theo định nghĩa của CCPA/CPRA. Chúng tôi không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm cho các mục đích khác ngoài việc cung cấp Dịch Vụ. Vì chúng tôi không bán thông tin cá nhân, chúng tôi không cung cấp tùy chọn từ chối "Do Not Sell" — không có gì để từ chối.
13. Quyền Dành Cho Người Dùng Tại Nhật Bản (APPI)
Nếu bạn cư trú tại Nhật Bản, Đạo luật Bảo Vệ Thông Tin Cá Nhân (APPI) cấp cho bạn các quyền sau:
- Tiết lộ: Bạn có thể yêu cầu tiết lộ thông tin cá nhân mà chúng tôi lưu giữ về bạn và mục đích sử dụng
- Chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa, bổ sung hoặc xóa thông tin cá nhân của mình nếu không chính xác
- Ngừng sử dụng: Bạn có thể yêu cầu chúng tôi ngừng sử dụng hoặc xóa thông tin cá nhân của bạn nếu được thu thập không đúng cách hoặc không còn cần thiết
- Ngừng cung cấp cho bên thứ ba: Bạn có thể yêu cầu chúng tôi ngừng cung cấp thông tin cá nhân của bạn cho bên thứ ba
Thông báo chuyển dữ liệu xuyên biên giới: Dữ liệu cá nhân của bạn được chuyển đến và xử lý tại Hoa Kỳ bởi Dual Alliance Tech, LLC và các nhà cung cấp dịch vụ của chúng tôi (Google Cloud). Hoa Kỳ chưa được Ủy ban Bảo Vệ Thông Tin Cá Nhân (PPC) của Nhật Bản công nhận là khu vực pháp lý có mức độ bảo vệ dữ liệu tương đương. Chúng tôi đảm bảo các biện pháp thích hợp được thực hiện thông qua Phụ Lục Xử Lý Dữ Liệu của Google và các biện pháp bảo vệ hợp đồng. Bạn có thể liên hệ với PPC (ppc.go.jp) để đặt câu hỏi hoặc nộp khiếu nại.
14. Quyền Dành Cho Người Dùng Tại Hàn Quốc (PIPA)
Nếu bạn cư trú tại Hàn Quốc, Đạo luật Bảo Vệ Thông Tin Cá Nhân (PIPA) cấp cho bạn các quyền sau:
- Truy cập: Bạn có thể yêu cầu truy cập thông tin cá nhân của mình và các chi tiết về cách thức xử lý
- Chỉnh sửa và xóa: Bạn có thể yêu cầu chỉnh sửa thông tin không chính xác hoặc xóa thông tin cá nhân của mình
- Tạm dừng xử lý: Bạn có thể yêu cầu chúng tôi tạm dừng việc xử lý thông tin cá nhân của bạn
- Quyền được thông báo: Bạn có quyền được thông báo về việc thu thập, sử dụng và cung cấp thông tin cá nhân của bạn cho bên thứ ba
Các hạng mục thông tin cá nhân được thu thập: địa chỉ email, tên hiển thị (nếu được cung cấp), ID người dùng, sở thích chế độ ăn và dị ứng, nội dung công thức bạn tạo, vị trí cửa hàng bạn lưu, sự kiện xem công thức, nền tảng thiết bị và báo cáo sự cố. Các hạng mục này được thu thập cho các mục đích được mô tả trong Mục 3 và được lưu giữ trong các khoảng thời gian được mô tả trong Mục 7. Thông tin cá nhân được cung cấp cho các bên xử lý bên thứ ba được liệt kê trong Mục 5 chỉ cho các mục đích đã nêu.
Cán bộ Bảo Vệ Dữ Liệu: Đối với các câu hỏi liên quan đến PIPA, hãy liên hệ privacy@kiwirecipes.app. Bạn cũng có thể nộp đơn khiếu nại lên Ủy ban Bảo Vệ Thông Tin Cá Nhân (PIPC) tại pipc.go.kr.
15. Quyền Dành Cho Người Dùng Tại Brazil (LGPD)
Nếu bạn cư trú tại Brazil, Lei Geral de Proteção de Dados (LGPD) cấp cho bạn các quyền sau:
- Xác nhận và truy cập: Bạn có thể yêu cầu xác nhận xem chúng tôi có xử lý dữ liệu của bạn không và quyền truy cập vào dữ liệu đó
- Chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa dữ liệu không đầy đủ, không chính xác hoặc lỗi thời
- Ẩn danh hóa, chặn hoặc xóa: Bạn có thể yêu cầu ẩn danh hóa, chặn hoặc xóa dữ liệu không cần thiết, quá mức hoặc dữ liệu được xử lý vi phạm LGPD
- Tính di động: Bạn có thể yêu cầu chuyển dữ liệu cá nhân của mình sang nhà cung cấp dịch vụ khác
- Xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân được xử lý dựa trên sự đồng ý của bạn
- Thông tin về chia sẻ: Bạn có thể yêu cầu thông tin về các cơ quan và tổ chức tư nhân mà chúng tôi đã chia sẻ dữ liệu của bạn
- Thu hồi sự đồng ý: Bạn có thể thu hồi sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trước khi thu hồi
Chúng tôi xử lý dữ liệu cá nhân của bạn theo các cơ sở pháp lý của LGPD sau: thực hiện hợp đồng (các tính năng cốt lõi của Dịch Vụ), lợi ích hợp pháp (phân tích, báo cáo sự cố) và sự đồng ý (thông báo đẩy, các tính năng tùy chọn). Bạn có thể liên hệ với Autoridade Nacional de Proteção de Dados (ANPD) tại gov.br/anpd để đặt câu hỏi hoặc nộp khiếu nại.
16. Quyền Dành Cho Người Dùng Tại Thổ Nhĩ Kỳ (KVKK)
Nếu bạn cư trú tại Thổ Nhĩ Kỳ, Kişisel Verilerin Korunması Kanunu (KVKK, Luật số 6698) cấp cho bạn các quyền sau:
- Tìm hiểu xem dữ liệu cá nhân của bạn có đang được xử lý hay không
- Yêu cầu thông tin về việc xử lý nếu dữ liệu của bạn đã được xử lý
- Tìm hiểu mục đích xử lý và liệu dữ liệu có được sử dụng phù hợp với mục đích đó hay không
- Biết các bên thứ ba mà dữ liệu cá nhân của bạn được chuyển giao trong nước hoặc ra nước ngoài
- Yêu cầu chỉnh sửa dữ liệu cá nhân không đầy đủ hoặc không chính xác
- Yêu cầu xóa hoặc hủy dữ liệu cá nhân của bạn theo các điều kiện được quy định trong KVKK
- Phản đối bất kỳ kết quả nào phát sinh hoàn toàn từ việc phân tích dữ liệu cá nhân của bạn bằng hệ thống tự động gây bất lợi cho bạn
Dữ liệu cá nhân của bạn được chuyển đến Hoa Kỳ để xử lý. Chúng tôi dựa vào sự đồng ý rõ ràng của bạn và sự cần thiết về mặt hợp đồng là cơ sở pháp lý cho việc chuyển giao dữ liệu xuyên biên giới này theo KVKK. Bạn có thể nộp đơn khiếu nại lên Cơ quan Bảo Vệ Dữ Liệu Cá Nhân (Hội đồng KVKK) tại kvkk.gov.tr.
17. Quyền Dành Cho Người Dùng Tại Ấn Độ (DPDPA)
Nếu bạn cư trú tại Ấn Độ, Đạo luật Bảo Vệ Dữ Liệu Cá Nhân Kỹ Thuật Số năm 2023 (DPDPA) cấp cho bạn các quyền sau:
- Quyền truy cập thông tin về dữ liệu cá nhân của bạn và cách thức xử lý
- Quyền chỉnh sửa và xóa dữ liệu cá nhân của bạn
- Quyền giải quyết khiếu nại: Bạn có thể liên hệ với chúng tôi tại privacy@kiwirecipes.app và chúng tôi sẽ phản hồi trong vòng 30 ngày
- Quyền chỉ định: Bạn có thể chỉ định một người khác thực hiện các quyền của bạn trong trường hợp bạn qua đời hoặc mất năng lực
Yêu cầu độ tuổi: DPDPA yêu cầu sự đồng ý của cha mẹ có thể xác minh được để xử lý dữ liệu của cá nhân dưới 18 tuổi. KiWi Recipes yêu cầu người dùng tại Ấn Độ phải đủ 18 tuổi trở lên. Nếu bạn dưới 18 tuổi và đang ở Ấn Độ, bạn không được sử dụng Dịch Vụ.
Bạn có thể nộp đơn khiếu nại lên Hội đồng Bảo Vệ Dữ Liệu của Ấn Độ khi cơ quan này đi vào hoạt động. Cho đến lúc đó, hãy liên hệ với chúng tôi tại privacy@kiwirecipes.app để được hỗ trợ về bất kỳ vấn đề bảo vệ dữ liệu nào.
18. Quyền Dành Cho Người Dùng Tại Canada (PIPEDA / Luật 25 Quebec)
Nếu bạn cư trú tại Canada, Đạo luật Bảo Vệ Thông Tin Cá Nhân và Tài Liệu Điện Tử (PIPEDA) và, đối với cư dân Quebec, Đạo luật về bảo vệ thông tin cá nhân trong khu vực tư nhân (Luật 25) cấp cho bạn các quyền sau:
- Truy cập: Bạn có thể yêu cầu truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn
- Chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ
- Rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đối với việc thu thập, sử dụng hoặc tiết lộ thông tin cá nhân của mình, tùy thuộc vào các hạn chế pháp lý hoặc hợp đồng
- Khiếu nại: Bạn có thể nộp đơn khiếu nại lên Văn phòng Ủy viên Quyền Riêng Tư Canada (priv.gc.ca) hoặc, đối với cư dân Quebec, Commission d'accès à l'information du Québec (cai.gouv.qc.ca)
Yêu cầu bổ sung của Luật 25 Quebec: Chúng tôi chỉ thu thập và sử dụng thông tin cá nhân của bạn cho các mục đích được mô tả trong Mục 3. Chúng tôi tiến hành đánh giá tác động quyền riêng tư đối với các hệ thống xử lý thông tin cá nhân. Bạn có quyền chuyển dữ liệu ở định dạng công nghệ thông dụng. Chúng tôi sẽ thông báo cho bạn và Commission d'accès à l'information về bất kỳ sự cố bảo mật nào có nguy cơ gây tổn hại nghiêm trọng.
19. Quyền Dành Cho Người Dùng Tại Úc và New Zealand
Nếu bạn cư trú tại Úc, Đạo luật Quyền Riêng Tư 1988 và các Nguyên tắc Quyền Riêng Tư của Úc (APPs) điều chỉnh cách chúng tôi xử lý thông tin cá nhân của bạn. Nếu bạn cư trú tại New Zealand, Đạo luật Quyền Riêng Tư 2020 sẽ áp dụng.
- Truy cập và chỉnh sửa: Bạn có thể yêu cầu truy cập và chỉnh sửa thông tin cá nhân của mình (APP 12 và 13)
- Khiếu nại: Bạn có thể nộp đơn khiếu nại lên Văn phòng Ủy viên Thông Tin Úc (OAIC) tại oaic.gov.au, hoặc lên Văn phòng Ủy viên Quyền Riêng Tư New Zealand tại privacy.org.nz
- Tiết lộ xuyên biên giới: Thông tin cá nhân của bạn được tiết lộ cho Google Cloud tại Hoa Kỳ để xử lý (APP 8). Chúng tôi thực hiện các bước hợp lý để đảm bảo Google tuân thủ các APPs thông qua Phụ Lục Xử Lý Dữ Liệu của mình
Chúng tôi không sử dụng hoặc tiết lộ thông tin cá nhân của bạn cho mục đích tiếp thị trực tiếp trừ khi bạn đã đồng ý. Bạn có thể từ chối việc thu thập dữ liệu phân tích bất kỳ lúc nào thông qua cài đặt ứng dụng.
20. Quyền Dành Cho Người Dùng Tại Thái Lan (PDPA)
Nếu bạn cư trú tại Thái Lan, Đạo luật Bảo Vệ Dữ Liệu Cá Nhân B.E. 2562 (PDPA) cấp cho bạn các quyền sau:
- Quyền truy cập: Bạn có thể yêu cầu truy cập và nhận bản sao dữ liệu cá nhân của mình
- Quyền chuyển dữ liệu: Bạn có thể yêu cầu dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy
- Quyền phản đối: Bạn có thể phản đối việc thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của mình
- Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi không còn cần thiết
- Quyền hạn chế xử lý: Bạn có thể yêu cầu hạn chế việc sử dụng dữ liệu cá nhân của mình
Bạn có thể nộp đơn khiếu nại lên Ủy ban Bảo Vệ Dữ Liệu Cá Nhân (PDPC) hoặc Văn phòng Ủy ban Bảo Vệ Dữ Liệu Cá Nhân tại pdpc.or.th.
21. Quyền Dành Cho Người Dùng Tại Indonesia (Luật PDP)
Nếu bạn cư trú tại Indonesia, Luật số 27 năm 2022 về Bảo Vệ Dữ Liệu Cá Nhân (Luật PDP) cấp cho bạn các quyền sau:
- Quyền nhận thông tin về việc xử lý dữ liệu cá nhân của bạn
- Quyền truy cập và nhận bản sao dữ liệu cá nhân của bạn
- Quyền chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ
- Quyền chấm dứt xử lý, xóa và hủy dữ liệu cá nhân của bạn
- Quyền rút lại sự đồng ý bất kỳ lúc nào
Bạn có thể nộp đơn khiếu nại lên cơ quan giám sát sau khi được Chính phủ Indonesia thành lập. Cho đến lúc đó, hãy liên hệ với chúng tôi tại privacy@kiwirecipes.app.
22. Quyền Dành Cho Người Dùng Tại Mexico (LFPDPPP)
Nếu bạn cư trú tại Mexico, Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) cấp cho bạn các quyền ARCO sau:
- Truy cập (Acceso): Bạn có thể yêu cầu truy cập dữ liệu cá nhân của mình và thông tin về cách thức xử lý
- Chỉnh sửa (Rectificación): Bạn có thể yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ
- Hủy bỏ (Cancelación): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi không còn cần thiết
- Phản đối (Oposición): Bạn có thể phản đối việc xử lý dữ liệu cá nhân của mình cho các mục đích cụ thể
Để thực hiện các quyền ARCO của bạn, hãy liên hệ với chúng tôi tại privacy@kiwirecipes.app. Chúng tôi sẽ phản hồi trong vòng 20 ngày làm việc. Bạn có thể nộp đơn khiếu nại lên Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) tại home.inai.org.mx.
23. Quyền Dành Cho Người Dùng Tại Đài Loan (PDPA)
Nếu bạn cư trú tại Đài Loan (Trung Hoa Dân Quốc), Đạo luật Bảo Vệ Dữ Liệu Cá Nhân (PDPA) cấp cho bạn các quyền sau:
- Quyền yêu cầu tra cứu và truy cập dữ liệu cá nhân của bạn
- Quyền yêu cầu bản sao dữ liệu cá nhân của bạn
- Quyền yêu cầu bổ sung hoặc chỉnh sửa dữ liệu cá nhân của bạn
- Quyền yêu cầu chấm dứt thu thập, xử lý hoặc sử dụng dữ liệu cá nhân của bạn
- Quyền yêu cầu xóa dữ liệu cá nhân của bạn
Dữ liệu cá nhân của bạn được chuyển đến Hoa Kỳ để xử lý. PDPA của Đài Loan cho phép chuyển giao dữ liệu xuyên biên giới trừ khi bị hạn chế bởi cơ quan chính phủ trung ương có liên quan. Hãy liên hệ với chúng tôi tại privacy@kiwirecipes.app để thực hiện các quyền của bạn.
24. Quyền Dành Cho Người Dùng Tại Israel
Nếu bạn cư trú tại Israel, Luật Bảo Vệ Quyền Riêng Tư, 5741-1981 và các quy định của luật này cấp cho bạn các quyền sau:
- Quyền xem xét dữ liệu cá nhân của bạn được lưu trữ trong cơ sở dữ liệu của chúng tôi
- Quyền yêu cầu chỉnh sửa hoặc xóa dữ liệu không chính xác
- Quyền phản đối việc sử dụng dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp
Bạn có thể nộp đơn khiếu nại lên Cơ quan Bảo Vệ Quyền Riêng Tư (PPA) tại gov.il/en/departments/the_privacy_protection_authority. Israel đã được Ủy ban Châu Âu công nhận là cung cấp mức độ bảo vệ dữ liệu đầy đủ.
25. Cơ Quan Bảo Vệ Dữ Liệu EU/EEA
Nếu bạn ở EU/EEA, bạn có thể nộp đơn khiếu nại lên cơ quan bảo vệ dữ liệu địa phương của mình. Các cơ quan chính cho các thị trường chủ yếu của chúng tôi:
- Hà Lan: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
- Đức: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit — BfDI (bfdi.bund.de), hoặc cơ quan cấp bang của bạn (Landesdatenschutzbeauftragter)
- Pháp: Commission Nationale de l'Informatique et des Libertés — CNIL (cnil.fr)
- Tây Ban Nha: Agencia Española de Protección de Datos — AEPD (aepd.es)
- Ý: Garante per la protezione dei dati personali (garanteprivacy.it)
- Vương Quốc Anh: Information Commissioner's Office — ICO (ico.org.uk)
- Danh sách đầy đủ các cơ quan bảo vệ dữ liệu EU/EEA có tại edpb.europa.eu
26. Công Bố Về Nội Dung Do AI Tạo Ra
Dịch Vụ sử dụng trí tuệ nhân tạo (Google Vertex AI) để tạo, chỉnh sửa và dịch công thức. Phù hợp với Đạo luật AI của EU và các yêu cầu về tính minh bạch hiện hành, chúng tôi công bố rằng: nội dung công thức được đánh dấu là do AI tạo ra hoặc được KiKi (trợ lý AI của chúng tôi) chỉnh sửa là sản phẩm của một hệ thống AI, không phải tác giả con người.
Nội dung do AI tạo ra có thể chứa sai sót. Chúng tôi không sử dụng AI để đưa ra các quyết định tự động có tác động pháp lý hoặc tác động tương tự đáng kể liên quan đến bạn. Các tính năng AI là công cụ tạo ra các gợi ý công thức để bạn xem xét — bạn quyết định có sử dụng, chỉnh sửa hay bỏ qua chúng.
Các tương tác của bạn với trợ lý AI (câu lệnh, sở thích chế độ ăn, yêu cầu về nguyên liệu) được xử lý bởi Google Vertex AI. Các thông tin đầu vào này chỉ được sử dụng để tạo nội dung công thức và không được dùng để huấn luyện các mô hình AI. Các điều khoản xử lý dữ liệu của Google Vertex AI được áp dụng.
27. Cookie & Công Nghệ Theo Dõi
Ứng dụng di động KiWi Recipes không sử dụng cookie. Ứng dụng không thu thập các mã định danh quảng cáo (IDFA trên iOS hoặc GAID trên Android) và không tham gia vào bất kỳ khung quảng cáo hoặc theo dõi đa ứng dụng nào.
Trang web của chúng tôi (kiwirecipes.app) không sử dụng cookie, phân tích hoặc bất kỳ công nghệ theo dõi bên thứ ba nào. Tất cả phông chữ được tự lưu trữ — không có yêu cầu nào được gửi đến các dịch vụ phông chữ bên ngoài. Trang web không thực hiện bất kỳ yêu cầu bên thứ ba nào ngoài những gì trình duyệt của bạn cần để tải trang.
Các phân tích trong ứng dụng được mô tả trong Mục 2(d) chỉ là dữ liệu bên thứ nhất — được chúng tôi thu thập, lưu trữ trong cơ sở dữ liệu của chúng tôi và không bao giờ được chia sẻ với các dịch vụ phân tích hoặc quảng cáo bên thứ ba.
28. Thay Đổi Chính Sách Này
Chúng tôi có thể cập nhật Chính Sách Quyền Riêng Tư này theo thời gian. Nếu chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng cách đăng chính sách đã cập nhật trên trang này và cập nhật ngày "Cập nhật lần cuối", và khi khả thi, thông qua thông báo trong ứng dụng. Chúng tôi khuyến khích bạn xem xét trang này định kỳ. Việc bạn tiếp tục sử dụng Dịch Vụ sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật. Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn theo GDPR, chúng tôi sẽ tìm kiếm sự đồng ý mới khi được yêu cầu.
29. Liên Hệ Với Chúng Tôi
Nếu bạn có câu hỏi về Chính Sách Quyền Riêng Tư này hoặc muốn thực hiện các quyền dữ liệu của mình, hãy liên hệ với chúng tôi tại: privacy@kiwirecipes.app
Dual Alliance Tech, LLC, 3866 Northwood Ct, Pleasanton, CA 94588, United States. Đối với các câu hỏi từ EU/Vương Quốc Anh, chúng tôi có thể được liên hệ tại cùng địa chỉ email trên. Nếu chúng tôi được yêu cầu bổ nhiệm đại diện tại EU hoặc Vương Quốc Anh trong tương lai, thông tin chi tiết sẽ được công bố tại đây.