Chính sách quyền riêng tư

ListThisMeal · Cập nhật lần cuối ngày 30 tháng 10 năm 2026

Đây là bản dịch. Nếu bản dịch khác với bản tiếng Anh, bản tiếng Anh được áp dụng. Đọc bằng tiếng Anh

Chính sách này giải thích ứng dụng ListThisMeal thu thập những gì, vì sao, những ai khác thấy được, và cách xoá bỏ chúng. Chính sách áp dụng cho ứng dụng, vốn chỉ dùng trên điện thoại, và cho trang web này, listthismeal.com, nơi giới thiệu ứng dụng và cách cài đặt.

Chúng tôi là ai. ListThisMeal được vận hành từ Philippines bởi nhà phát triển có tên ở mục “Liên hệ” cuối trang này, là bên kiểm soát dữ liệu đối với mọi điều được mô tả ở đây. Cùng địa chỉ đó cũng liên lạc được với Cán bộ bảo vệ dữ liệu (Data Protection Officer) của chúng tôi.

1. Tóm tắt

• Bạn có thể dùng ứng dụng mà không cần tài khoản. Khi đó ứng dụng giữ danh sách đi chợ của bạn trong một tài khoản khách không có e-mail, tên hay mật khẩu. Đăng xuất khỏi tài khoản đó sẽ xoá nó, và việc không mở ứng dụng trong một thời gian cũng vậy — xem mục “Chúng tôi lưu giữ trong bao lâu” bên dưới.
• Khi có tài khoản, nội dung của bạn được đồng bộ vào cơ sở dữ liệu của chúng tôi để vẫn còn sau khi cài lại và có mặt trên các thiết bị khác của bạn.
• Chúng tôi không bán thông tin cá nhân của bạn và không chia sẻ nó với các bên môi giới dữ liệu.
• Bạn có thể xoá tài khoản và mọi thứ trong đó bất cứ lúc nào — trong ứng dụng, hoặc tại listthismeal.com/delete-account.

2. Chúng tôi thu thập những gì

Tài khoản và hồ sơ

• Địa chỉ e-mail và mật khẩu (chỉ được lưu dưới dạng hash có salt — chúng tôi không bao giờ nhìn thấy mật khẩu).
• Nếu bạn đăng nhập bằng Google: tên, địa chỉ e-mail và ảnh hồ sơ trên tài khoản Google của bạn. Chúng tôi sao chép ảnh đó vào kho lưu trữ của mình làm ảnh hồ sơ của bạn, trừ khi bạn đã chọn một ảnh.
• Tên người dùng, họ và tên, phần giới thiệu, ảnh hồ sơ và quốc gia, nếu bạn điền.
• Các nền ẩm thực bạn nói là yêu thích, nếu bạn chọn, để ứng dụng có thể ưu tiên cho bạn xem công thức thuộc các nền ẩm thực đó.
• Ngôn ngữ ứng dụng bạn chọn, để thông báo và e-mail chúng tôi soạn trên máy chủ dùng đúng ngôn ngữ bạn đọc ứng dụng.
• Gói của bạn — Miễn phí, Pro hoặc Nhóm — ngày dùng thử và ngày gia hạn của gói, và mã tham chiếu mà Google Play cấp cho giao dịch mua của bạn. Không bao giờ là thông tin thẻ của bạn.

Nội dung bạn tạo

• Công thức, nguyên liệu, các bước và ảnh công thức.
• Danh sách đi chợ, số lượng có sẵn ở nhà và kế hoạch bữa ăn. Những món bạn tự thêm vào danh sách cũng được lưu thành những món bạn hay mua, để lần sau bạn chỉ cần đánh dấu thay vì gõ lại; trong gói Nhóm, cả nhóm dùng chung những món này.
• Bộ sưu tập, dấu trang, và những người bạn chặn.
• Các báo cáo bạn gửi về một người khác, về công thức hoặc bộ sưu tập của họ.
• Những ai bạn theo dõi và những ai theo dõi bạn, và các công thức bạn lưu, lên lịch và thêm vào danh sách đi chợ. Mục 3 nói rõ người khác thấy được những gì trong số này.
• Các cuộc trò chuyện của bạn với Cartie, trợ lý hỗ trợ trong ứng dụng, và mọi thứ bạn gửi cho bộ phận hỗ trợ, kể cả ảnh bạn đính kèm.

Thông tin sức khoẻ, ăn uống và tôn giáo — dữ liệu nhạy cảm

Dữ liệu thiết bị và kỹ thuật

• Push token — một mã định danh thiết bị ẩn danh do Firebase Cloud Messaging cấp để thông báo có thể đến được điện thoại của bạn. Được lưu gắn với tài khoản của bạn, và bị xoá khi bạn đăng xuất hoặc xoá tài khoản.
• Bạn đang đăng nhập trên những thiết bị nào — một mã định danh ngẫu nhiên mà ứng dụng tạo ra khi được cài đặt, một nhãn như “Thiết bị Android”, và thời điểm thiết bị được dùng lần cuối, để tài khoản của bạn chỉ đăng nhập trên một thiết bị mỗi lúc. Bạn có thể xem và gỡ chúng trong Cài đặt → Thiết bị của bạn, và chúng bị xoá cùng tài khoản của bạn.
• Vị trí gần đúng — chỉ khi bạn cho phép, và chỉ để xác định quốc gia của bạn: để đưa các nền ẩm thực của quốc gia đó lên đầu bộ lọc công thức, để điền quốc gia khi bạn chạm “Dùng vị trí của tôi” lúc thiết lập hồ sơ, và — nếu điện thoại của bạn đã cho phép — để cho thấy mọi người ở quốc gia của bạn đang lên lịch món gì tuần này. Chúng tôi chỉ hỏi khi bạn chạm vào thứ cần đến nó, không bao giờ hỏi lúc mở ứng dụng. Để đổi một vị trí thành quốc gia, điện thoại của bạn hỏi dịch vụ mã hoá địa lý của chính nó (của Google trên Android, của Apple trên iOS); chúng tôi giữ quốc gia, không bao giờ giữ toạ độ của bạn.
• Âm thanh micrô — chỉ khi bạn đang chủ động dùng tìm kiếm bằng giọng nói. Âm thanh được xử lý bởi trình nhận dạng giọng nói của chính thiết bị (của Apple hoặc của Google, tuỳ điện thoại); chúng tôi chỉ nhận văn bản kết quả và không bao giờ ghi âm hay lưu âm thanh.
• Dữ liệu giới thiệu — nếu bạn đăng ký qua liên kết giới thiệu của ai đó, chúng tôi ghi lại tài khoản nào đã giới thiệu bạn, cùng một tín hiệu thiết bị thô chỉ dùng để phát hiện một người tự thưởng cho mình bằng nhiều tài khoản.
• Ứng dụng được cài từ đâu — lần đầu bạn mở ứng dụng, Google Play cho ứng dụng biết lượt cài đặt đến từ liên kết nào: một quảng cáo, lời mời của một người bạn, trang web của chúng tôi, hoặc chính Play Store. Chúng tôi lưu thông tin đó cùng tài khoản của bạn, bên cạnh mã định danh ngẫu nhiên đã mô tả ở trên, để đếm xem mỗi liên kết và mỗi quảng cáo mang lại những gì; nếu trong đó có mã giới thiệu của một người bạn, ứng dụng sẽ điền sẵn cho bạn khi đăng ký. Nó chỉ một liên kết, không phải bạn, và chúng tôi không bao giờ gửi nó cho nhà quảng cáo.
• Điểm hành động — trên gói Miễn phí, số điểm hành động bạn đã dùng mỗi ngày, và một ghi chú về mỗi video mà Google xác nhận với chúng tôi là bạn đã xem để có thêm điểm (quảng cáo nào, khi nào, và đã cộng bao nhiêu điểm), để một video không thể cộng điểm hai lần. Cả hai được lưu cùng tài khoản của bạn và bị xoá cùng với tài khoản.
• Nhật ký máy chủ tiêu chuẩn từ các nhà cung cấp dịch vụ lưu trữ của chúng tôi (địa chỉ IP, dấu thời gian, user agent), được giữ để bảo mật và điều tra lạm dụng. Chúng tôi không sao chép chúng: bên lưu trữ cơ sở dữ liệu của chúng tôi giữ nhật ký riêng trong một ngày theo gói hiện tại của chúng tôi, và các bên khác giữ trong thời gian ngắn theo lịch của riêng họ.

Chúng tôi không thu thập danh bạ của bạn, thư viện ảnh của bạn ngoài những ảnh riêng lẻ bạn đính kèm vào một công thức, lộ trình GPS chính xác, hay bất cứ điều gì bạn làm bên ngoài ứng dụng.

3. Người khác thấy được những gì

Các câu trả lời về dị ứng, sức khoẻ và chế độ ăn của bạn không bao giờ được hiển thị cho người khác, kể cả thành viên của gói Nhóm. Danh sách đi chợ, kế hoạch bữa ăn và những thứ có sẵn ở nhà của bạn cũng không hiển thị cho ai — trừ khi bạn tham gia gói Nhóm, mà các thành viên dùng chung một lịch món và một danh sách đi chợ (xem bên dưới). Dưới đây là những thứ người khác thấy được.

Hồ sơ của bạn

• Tên người dùng, họ và tên, ảnh hồ sơ, phần giới thiệu và quốc gia của bạn, cùng số người bạn theo dõi và số người theo dõi bạn, có thể được bất kỳ ai dùng ứng dụng nhìn thấy.
• Tài khoản riêng tư (Cài đặt → Tài khoản riêng tư) nghĩa là mọi người phải xin để theo dõi bạn và bạn chọn ai được chấp nhận, và chỉ những người bạn chấp nhận mới thấy bạn theo dõi ai và ai theo dõi bạn. Nó không ẩn thông tin hồ sơ hay các con số của bạn, và một công thức bạn đã để Công khai vẫn Công khai cho đến khi bạn thay đổi.

Công thức và bộ sưu tập của bạn

• Mỗi công thức có đối tượng xem riêng, được chọn khi bạn lưu: Công khai (bất kỳ ai dùng ứng dụng), Người theo dõi (chỉ những người bạn đã cho phép theo dõi bạn) hoặc Chỉ mình tôi. Một công thức mới bắt đầu ở Công khai nếu tài khoản của bạn công khai, và ở Người theo dõi nếu tài khoản riêng tư; bạn có thể đổi trước khi lưu, và bất cứ lúc nào sau đó.
• Một bộ sưu tập chỉ được người khác nhìn thấy sau khi bạn xuất bản nó.
• Những người theo dõi bạn thấy các công thức và bộ sưu tập bạn xuất bản trong mục Đang theo dõi của họ.

Lưu, lên lịch và đi chợ từ công thức của người khác

• Khi bạn lưu công thức của ai đó, họ được thông báo, kèm tên bạn.
• Khi bạn thêm công thức của ai đó vào lịch món của mình, họ được thông báo, kèm tên bạn, và tên bạn xuất hiện trong danh sách “Người lên lịch” của công thức đó. Ứng dụng cho bạn biết điều này trước lần thêm đầu tiên. Một công thức do Bất ngờ nhé chọn cho bạn cũng được ghi lại như vậy nhưng không thông báo cho ai.
• Khi bạn thêm nguyên liệu của một công thức vào danh sách đi chợ, tên bạn xuất hiện trong danh sách “Người đi chợ” của công thức đó. Không ai được thông báo.
• Nếu tài khoản của bạn riêng tư, người khác thấy bạn trong các danh sách đó là “Ai đó”, nhưng người tạo công thức thấy tên bạn.
• Một công thức cho thấy nó đã được lưu, lên lịch và đi chợ bao nhiêu lần, và các công thức được lên lịch được tính, không kèm tên, vào danh sách “Được lên lịch nhiều nhất” của quốc gia bạn.
• Ngoài ra không có gì khác về kế hoạch của bạn được chia sẻ: ngày, bữa, số khẩu phần và những thứ khác trong danh sách của bạn vẫn nằm trong tài khoản của bạn.
• Xoá bữa ăn hoặc các món sau đó không xoá bản ghi rằng bạn đã thêm chúng, vì bạn đã thêm thật. Xoá tài khoản sẽ xoá bản ghi đó.
• Người tạo công thức có thể tắt các thông báo này trong Cài đặt → Thông báo.

Nhóm

• Nếu bạn tham gia gói Nhóm, các thành viên dùng chung một lịch món và một danh sách đi chợ: mọi người trong nhóm có thể xem, thêm, thay đổi và xoá những gì có trên đó, và ứng dụng cho thấy ai đã thêm gì. Các thành viên được thông báo về những thay đổi mà nhóm thực hiện.
• Chủ nhóm được thông báo nếu bạn không mở ứng dụng trong hai tuần.
• Rời nhóm sẽ chấm dứt việc chia sẻ.

Lời mời, chặn và báo cáo

• Khi bạn mời ai đó qua e-mail, chúng tôi gửi lời mời thay bạn, từ địa chỉ của chính chúng tôi. Lời mời có ghi tên bạn, và cả nhóm của bạn nếu đó là lời mời vào gói Nhóm.
• Nếu bạn tham gia qua liên kết mời của ai đó, họ thấy tên bạn trong danh sách lời mời của họ, và thấy khi nào họ nhận được phần thưởng — điều xảy ra khi bạn trả giá thông thường cho một gói.
• Chặn ai đó sẽ ẩn công thức, bộ sưu tập và hoạt động của họ khỏi bạn và chấm dứt việc theo dõi ở cả hai chiều. Họ không được thông báo, và việc chặn không ẩn các công thức công khai của bạn khỏi họ.
• Nếu bạn báo cáo ai đó, họ không được cho biết ai đã báo cáo họ.

Gỡ một thứ xuống khiến chúng tôi ngừng hiển thị nó; nó không thu hồi được thứ đó. Bạn có thể chuyển một công thức công khai về riêng tư, xoá nó, hoặc xoá tài khoản, bất cứ lúc nào, và nó biến mất khỏi ứng dụng. Việc đó không thể tác động đến những người đã đọc, đã chép lại, đã chụp màn hình hoặc đã lưu bản sao của riêng họ — không dịch vụ nào làm được điều đó.

4. Chúng tôi chia sẻ với ai

Đây là những bên thứ ba duy nhất từng nhận dữ liệu của bạn, và mỗi bên chỉ nhận mức tối thiểu cần thiết để làm việc của mình:

Chúng tôi cũng tiết lộ dữ liệu khi pháp luật yêu cầu, và để điều tra hành vi lạm dụng, gian lận, hoặc mối đe doạ đến sự an toàn của một người.

Liên kết tới trang web khác. Một vài mục trong ứng dụng sẽ mở một trang của trang web khác khi bạn chạm vào — chẳng hạn, Những con số này lấy từ đâu trong một công thức sẽ mở trang của một thực phẩm trên USDA FoodData Central hoặc trong bảng thành phần thực phẩm của Nhật Bản. Trang đó mở trong trình duyệt của bạn, trình duyệt truy cập nó như bất kỳ trang web nào khác: ứng dụng không thêm gì về bạn vào liên kết, và lượt truy cập đó tuân theo chính sách quyền riêng tư của chính trang web ấy.

5. Vì sao chúng tôi có thể sử dụng dữ liệu

Pháp luật yêu cầu chúng tôi nêu căn cứ cho từng mục đích sử dụng. Đây là các căn cứ của chúng tôi:

6. Dữ liệu của bạn được lưu ở đâu

Cơ sở dữ liệu của chúng tôi được lưu trữ tại Singapore (AWS ap-southeast-1). Các dịch vụ được liệt kê ở trên có thể xử lý dữ liệu ở các quốc gia khác, bao gồm Hoa Kỳ. Khi dữ liệu cá nhân rời khỏi Philippines, Khu vực Kinh tế châu Âu (EEA) hoặc Vương quốc Anh, nó được chuyển giao theo các điều khoản hợp đồng tiêu chuẩn của nhà cung cấp nhận dữ liệu — đối với Vương quốc Anh, kèm theo Phụ lục Chuyển giao Dữ liệu Quốc tế (International Data Transfer Addendum) của Vương quốc Anh. Bạn có thể yêu cầu chúng tôi gửi bản sao các biện pháp bảo vệ này qua địa chỉ bên dưới.

7. Chúng tôi lưu giữ trong bao lâu

• Dữ liệu tài khoản và nội dung — cho đến khi bạn xoá tài khoản.
• Các cuộc trò chuyện trợ giúp và hỗ trợ — bị xoá khi đã được ba năm.
• Việc xoá sẽ xoá hồ sơ, công thức, danh sách đi chợ, kế hoạch bữa ăn, tuỳ chọn, câu trả lời về sức khoẻ, thông báo, lượt theo dõi, hồ sơ giới thiệu, nguồn cài đặt ứng dụng, tư cách thành viên nhóm, push token và bản ghi sự đồng ý của bạn. Việc xoá diễn ra ngay lập tức và không thể đảo ngược: không có khoảng thời gian khôi phục, và gói cơ sở dữ liệu của chúng tôi không giữ bản sao lưu nào để khôi phục cho bạn. Nếu điều đó thay đổi, trang này sẽ nói một tài khoản đã xoá có thể còn lại trong bản sao lưu bao lâu.
• Những gì còn lại sau khi xoá — các báo cáo bạn đã gửi về nội dung của người khác được giữ lại để kiểm duyệt, với danh tính của bạn đã bị loại bỏ, để việc xoá một tài khoản không thể xoá được hồ sơ kiểm duyệt; hiện chưa có giới hạn thời gian cố định cho chúng, và chúng không được dùng vào việc gì khác. E-mail bạn đã gửi cho bộ phận hỗ trợ vẫn nằm trong hộp thư hỗ trợ của chúng tôi cho đến khi đã được ba năm. Nhật ký máy chủ hết hạn theo lịch của chính các nhà cung cấp — một ngày ở bên lưu trữ cơ sở dữ liệu của chúng tôi theo gói hiện tại.
• Tài khoản khách — một tài khoản khách (“Dùng thử không cần tài khoản”) bị xoá, cùng mọi thứ trong đó, khi bạn đăng xuất khỏi nó, hoặc tự động khi ứng dụng không được mở trên tài khoản đó trong 90 ngày — 30 ngày nếu chưa từng có gì được thêm vào. Tạo tài khoản từ tài khoản khách thì sẽ giữ lại mọi thứ.
• Trên thiết bị của bạn — một số tuỳ chọn được giữ ngay trên điện thoại, và gỡ cài đặt ứng dụng hoặc xoá bộ nhớ của ứng dụng sẽ xoá chúng. Trang web này chỉ lưu một thứ trong trình duyệt của bạn, là ngôn ngữ bạn chọn trên trang, cho đến khi bạn xoá dữ liệu trình duyệt; trang không dùng cookie.

8. Quyền của bạn

Bạn có thể truy cập, chỉnh sửa, xuất, hạn chế hoặc xoá dữ liệu cá nhân của mình, phản đối việc xử lý, và rút lại sự đồng ý bạn đã đưa ra — bao gồm sự đồng ý đối với thông tin sức khoẻ và ăn uống ở trên. Phần lớn những việc này có thể làm trực tiếp trong ứng dụng; với mọi việc khác hãy viết thư đến địa chỉ bên dưới và chúng tôi sẽ trả lời trong vòng 30 ngày. Thông tin sức khoẻ có trang riêng: Dữ liệu sức khoẻ người tiêu dùng.

Nếu bạn ở Philippines, bạn có thể khiếu nại với Uỷ ban Quyền riêng tư Quốc gia (National Privacy Commission); nếu ở EEA hoặc Vương quốc Anh, với cơ quan giám sát tại nơi bạn sống.

9. Trẻ em

ListThisMeal không hướng đến trẻ em. Bạn phải từ 16 tuổi trở lên để sử dụng ListThisMeal, dù bạn sống ở đâu. Chúng tôi không cố ý thu thập dữ liệu từ bất kỳ ai nhỏ tuổi hơn. Nếu chúng tôi biết có người dưới 16 tuổi có tài khoản, chúng tôi sẽ xoá tài khoản đó và mọi thứ trong đó; nếu bạn cho rằng chúng tôi có một tài khoản như vậy, hãy liên hệ với chúng tôi.

Nếu bạn 16 hoặc 17 tuổi

• Bạn có thể dùng mọi thứ trong ứng dụng. Trước lần đầu bạn chia sẻ thứ gì đó mà người khác có thể thấy — hồ sơ, một công thức, một bộ sưu tập — ứng dụng sẽ nhắc bạn cách giữ an toàn trên mạng.
• Đừng đưa địa chỉ nhà, số điện thoại, trường học và các thông tin cá nhân khác vào công thức, phần giới thiệu và ảnh của bạn.
• Quảng cáo trong ứng dụng không bao giờ được chọn theo những gì bạn thích hay làm, đối với bất kỳ ai.
• Bạn có thể hỏi cha mẹ hoặc một người bạn tin tưởng về bất cứ điều gì trên trang này, và bạn có thể xoá tài khoản cùng mọi thứ trong đó bất cứ lúc nào.

10. Bảo mật

Dữ liệu được mã hoá khi truyền (TLS) và cơ sở dữ liệu được mã hoá khi lưu trữ. Quyền truy cập vào các hàng dữ liệu của bạn được thực thi bằng bảo mật cấp hàng (row-level security) ngay trong cơ sở dữ liệu, không chỉ bởi ứng dụng. Mật khẩu được lưu dưới dạng hash có salt. Không hệ thống nào hoàn hảo, và chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền liên quan nếu một sự cố vi phạm ảnh hưởng đến dữ liệu cá nhân của bạn.

11. Thay đổi chính sách này

Nếu chúng tôi thay đổi cách sử dụng dữ liệu của bạn, chúng tôi sẽ cập nhật ngày ở đầu trang này và, với mọi thay đổi quan trọng, sẽ báo cho bạn trong ứng dụng trước khi thay đổi có hiệu lực.

12. Liên hệ

Dcr8ives — support@dcr8ives.com

Cán bộ bảo vệ dữ liệu — cùng địa chỉ trên, với “Data Protection Officer” trong tiêu đề thư.

Để báo cáo nội dung bất hợp pháp, dù có hay không có tài khoản, xem listthismeal.com/report.