Chính sách quyền riêng tư

Về chính sách này

My Royal Chef là trợ lý nấu ăn hiểu rõ tủ bếp và dịch vụ công thức nấu ăn do Aporia Systems. Chính sách này áp dụng cho trang web (myroyalchef.com) và ứng dụng Android. Nếu bạn có câu hỏi về chính sách này hoặc về dữ liệu của mình, hãy sử dụng form liên hệ và chúng tôi sẽ phản hồi càng sớm càng tốt.

Thông tin tài khoản

Nếu bạn tạo tài khoản, chúng tôi lưu tên đăng nhập, địa chỉ email và một mã băm an toàn của mật khẩu (không bao giờ là chính mật khẩu). Nếu bạn đăng nhập bằng Google, chúng tôi nhận tên và email của bạn từ Google để tạo hoặc khớp tài khoản. Tài khoản của bạn cũng có thể ghi lại trạng thái gói (Miễn phí hoặc Premium) và cách nó được cấp.

Trò chuyện với đầu bếp & công thức đã lưu

Đầu bếp chạy trên thiết bị của bạn. Trên trang web, nó là Royal Chef, một mô hình nấu ăn nhỏ chạy trên trình duyệt của bạn sau một lần tải xuống; trong ứng dụng Android, cùng mô hình đó được đóng gói với ứng dụng. Các lời nhắc của bạn và phản hồi của đầu bếp được xử lý trên thiết bị của bạn và không được gửi đến bất kỳ dịch vụ AI nào, và máy chủ của chúng tôi không gọi bất kỳ dịch vụ AI nào. Các cuộc trò chuyện của khách chỉ được giữ trong bộ nhớ trình duyệt hoặc ứng dụng của bạn. Nếu bạn đã đăng nhập, các cuộc trò chuyện và công thức đã lưu của bạn được lưu trữ trên máy chủ của chúng tôi để bạn có thể quay lại chúng qua các phiên; ứng dụng Android cũng giữ một bản sao cục bộ cuộc trò chuyện của bạn. Trên trang web, việc nhập giọng nói được xử lý bởi tính năng nhận dạng giọng nói của trình duyệt hoặc hệ điều hành; chúng tôi không nhận được âm thanh.

Công cụ tủ đồ & công thức

Danh sách tủ bếp và nguyên liệu đã lưu của bạn chỉ được lưu trữ trên thiết bị của bạn. Fridge Rescue và Cook Tonight được trả lời bởi đầu bếp trên thiết bị, vì vậy tên nguyên liệu, số lượng và ngày hết hạn bạn nhập sẽ không được gửi đến bất kỳ dịch vụ AI nào. Tủ bếp của bạn không được lưu trữ trên máy chủ của chúng tôi.

Tin nhắn bạn gửi cho chúng tôi

Nếu bạn sử dụng biểu mẫu liên hệ hoặc đăng ký sách nấu ăn, chúng tôi sẽ lưu tên, email và tin nhắn bạn cung cấp để có thể phản hồi.

Đăng ký & thanh toán

Premium được bán qua Gumroad trên trang web. Gumroad xử lý thanh toán của bạn — chúng tôi không bao giờ thấy chi tiết thẻ của bạn. Chúng tôi chỉ nhận được email mua hàng và trạng thái giao dịch, thứ chúng tôi sử dụng duy nhất để gắn Premium vào tài khoản của bạn. Ứng dụng Android tải từ trang web này mở cùng trang thanh toán Gumroad và nhận biết quyền lợi Premium của bạn sau khi đăng nhập.

Nếu bạn đăng ký Premium trong ứng dụng Android cài đặt từ Google Play, Google sẽ xử lý thanh toán và chính sách bảo mật của Google sẽ áp dụng cho giao dịch đó. Máy chủ của chúng tôi nhận mã xác nhận giao dịch từ Google để xác nhận và gia hạn đăng ký của bạn cũng như xử lý hủy đăng ký hoặc hoàn tiền. Chúng tôi chỉ lưu trữ mã băm SHA-256 của mã đó, sản phẩm, trạng thái đăng ký và ngày hết hạn, liên kết với tài khoản của bạn; những dữ liệu này sẽ bị xóa khi bạn xóa tài khoản, và việc gia hạn chỉ dừng lại khi bạn hủy trong Google Play.

Báo cáo nội dung AI

Khi bạn báo cáo câu trả lời AI hoặc công thức nấu ăn từ ứng dụng, chúng tôi lưu danh mục báo cáo, tính năng mà nó đến từ, một mã định danh nội dung ngắn (ví dụ: tiêu đề công thức) hoặc mã băm SHA-256 của nội dung, ghi chú tùy chọn bạn viết, và — chỉ nếu bạn đã đăng nhập — một mã người dùng nội bộ. Các báo cáo không chứa mật khẩu, hình ảnh, mã định danh quảng cáo hoặc lịch sử trò chuyện đầy đủ của bạn, và chúng chỉ được sử dụng để xem xét và cải thiện đầu ra AI. Nếu sau này bạn xóa tài khoản, liên kết người báo cáo trong các báo cáo của bạn sẽ được ẩn danh (mã người dùng của bạn bị xóa) trong khi hồ sơ kiểm duyệt bản thân có thể vẫn được giữ lại.

Log bảo mật

Chúng tôi lưu giữ tối thiểu các hồ sơ kỹ thuật (lần đăng nhập, bộ đếm giới hạn tốc độ) chỉ để bảo vệ tài khoản khỏi bị lạm dụng. Những dữ liệu này không được dùng cho mục đích tiếp thị hoặc phân tích hồ sơ.

Bánh quy

Một cookie phiên giúp bạn đăng nhập, và một mã bảo vệ bảo vệ biểu mẫu chống giả mạo. Cả hai đều bắt buộc phải có. Trang web cũng sử dụng Google Analytics 4 để đo lường lưu lượng tổng hợp, thiết lập hai cookie tùy chọn (_ga và _ga_R9KYVH815S); bạn có thể chặn chúng trong trình duyệt hoặc bằng tiện ích opt-out của Google. Không có cookie tiếp thị.

Google Mobile Ads (AdMob)

Ứng dụng Android bao gồm Google's Mobile Ads SDK để người dùng miễn phí đã đăng nhập có thể xem quảng cáo được thưởng để nhận một ngày Premium miễn phí 24 giờ (tối đa một lần mỗi 7 ngày). Google có thể xử lý các định danh thiết bị và quảng cáo (ví dụ: định danh quảng cáo), tương tác quảng cáo, cũng như dữ liệu chẩn đoán, đo lường và phòng chống gian lận để phục vụ và đo lường quảng cáo, phù hợp với chính sách của Google — việc xử lý đó được Google thực hiện theo các điều khoản riêng của họ, và chúng tôi chỉ nhận được một yêu cầu hoàn thành nhỏ từ ứng dụng, không phải dữ liệu quảng cáo của Google. Chúng tôi không cố ý thu thập hoặc lưu trữ định danh quảng cáo thiết bị trong máy chủ backend của mình. Khi một người dùng đã đăng nhập đủ điều kiện hoàn thành quảng cáo được thưởng, ứng dụng Android gửi yêu cầu hoàn thành phần thưởng đến máy chủ của chúng tôi để ngày Premium có thể được cấp: chúng tôi xử lý và lưu trữ các bản ghi phần thưởng giới hạn (một định danh phần thưởng được tạo, loại phần thưởng, ngày và một khóa chủ thể liên kết với tài khoản đã đăng nhập). Các bản ghi này chỉ được sử dụng để cấp ngày Premium, thực thi giới hạn một lần mỗi 7 ngày, ngăn chặn các yêu cầu trùng lặp và ngăn chặn lạm dụng. Vì chúng được liên kết với tài khoản đã đăng nhập, chúng không ẩn danh. Khách không thể yêu cầu ngày Premium từ quảng cáo được thưởng.

Ứng dụng sử dụng Nền tảng Quản lý Người dùng của Google để xác định nơi cần có thông báo đồng ý hoặc thông báo về quyền riêng tư, đồng thời hiển thị các thông báo đồng ý hoặc về quyền riêng tư do Google quản lý cho những người dùng cần chúng. Khi Google yêu cầu điểm truy cập vào tùy chọn quyền riêng tư, phần Cài đặt của ứng dụng Android sẽ hiển thị tùy chọn "Lựa chọn quyền riêng tư" để xem hoặc thay đổi các lựa chọn đó.

Trữ liệu trên thiết bị và xử lý trên máy chủ

Ứng dụng Android chạy đầu bếp, các công cụ công thức và tủ bếp của bạn ngay trên thiết bị, với mô hình đầu bếp được đóng gói sẵn trong ứng dụng. Các lời nhắc và phản hồi của đầu bếp không được gửi đến bất kỳ dịch vụ AI nào. Ứng dụng cũng liên hệ với máy chủ của chúng tôi để đăng nhập, kiểm tra gói dịch vụ của bạn và tải dữ liệu công thức mới nhất. Bản ghi trò chuyện, công thức đã lưu, tủ bếp và kết quả được lưu trữ trên thiết bị của bạn trong vùng lưu trữ riêng của ứng dụng; các cuộc trò chuyện của khách vẫn ở trên thiết bị. Việc đăng nhập bằng Google trên Android sử dụng trình chọn tài khoản gốc của hệ thống do Google cung cấp — ứng dụng không bao giờ thấy mật khẩu Google của bạn. Phiên của bạn được lưu an toàn trên thiết bị và sẽ bị xóa khi bạn đăng xuất, xóa tài khoản hoặc xóa dữ liệu của ứng dụng.

Nhập bằng giọng nói

Nút mic trò chuyện sử dụng nhận dạng giọng nói của Android để chuyển đổi giọng nói của bạn thành văn bản trong ô nhập. Nhận dạng giọng nói có thể được xử lý bởi dịch vụ hoặc nhà cung cấp nhận dạng được cấu hình trên thiết bị (ví dụ: dịch vụ giọng nói của Google) thay vì hoàn toàn trên thiết bị — do đó âm thanh có thể được xử lý bởi dịch vụ đó theo chính sách riêng của nó. Chúng tôi không nhận hoặc lưu trữ âm thanh của bạn. Mic chỉ lắng nghe khi bạn kích hoạt nó và chỉ với quyền RECORD_AUDIO mà bạn cấp.

• Hugging Face — lưu trữ các tệp mô hình của đầu bếp cho trang web. Khi bạn bắt đầu trò chuyện trên trình duyệt, trình duyệt tải chúng trực tiếp từ huggingface.co, với máy chủ riêng của trang web này làm máy chủ dự phòng. Yêu cầu đó không mang theo nội dung cuộc trò chuyện.
• Google (Đăng nhập, Quảng cáo di động, dịch vụ giọng nói, Analytics) — xác thực, quảng cáo, nhận dạng giọng nói ở cấp thiết bị như đã mô tả ở trên và Google Analytics 4 trên trang web để đo lường lưu lượng tổng hợp.
• Gumroad — chỉ thanh toán trên trang web; không bao giờ được sử dụng bên trong ứng dụng Android.

Dữ liệu được truyền qua HTTPS khi có thể, và chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu chúng tôi nắm giữ. Không có phương pháp truyền tải hoặc lưu trữ nào là hoàn toàn an toàn, vì vậy chúng tôi không thể đảm bảo bảo mật tuyệt đối.

Xóa tài khoản của bạn

Bạn có thể xóa tài khoản bất cứ lúc nào — trong ứng dụng Android dưới Cài đặt → Tài khoản → Xóa tài khoản, hoặc đã đăng nhập trên trang xóa tài khoản. Việc xóa là vĩnh viễn: trong một giao dịch duy nhất, chúng tôi xóa tài khoản, công thức đã lưu, cuộc trò chuyện, hồ sơ sử dụng và bất kỳ khoản cấp Premium nào còn chờ liên kết với email của tài khoản bạn, và phiên ứng dụng của bạn bị xóa. Biên lai mua hàng được ẩn danh (loại bỏ các định danh cá nhân) và được giữ để tuân thủ thuế và kế toán; các bộ đếm giới hạn tốc độ và bảo mật được giữ mà không có nội dung cá nhân; và bất kỳ báo cáo nội dung AI nào bạn gửi sẽ giữ hồ sơ kiểm duyệt của chúng với mã người dùng của bạn đã bị xóa. Xem trang xóa tài khoản để biết chi tiết đầy đủ. Nếu bạn muốn, bạn cũng có thể yêu cầu chúng tôi qua form liên hệ, và chúng tôi xử lý các yêu cầu xóa trong vòng 30 ngày.

Giữ lại

Dữ liệu tài khoản được giữ trong khi tài khoản của bạn còn hoạt động. Các bộ đếm giới hạn tốc độ được dọn dẹp tự động (thường trong vòng 24 giờ) và nhật ký kỹ thuật được giữ trong một khoảng thời gian giới hạn; không có dữ liệu nào trong số này được sử dụng để phân tích hồ sơ.