Đây là bản dịch để tiện tham khảo. Nếu khác với bản tiếng Anh, bản tiếng Anh sẽ được áp dụng.

Bản nháp: một số chi tiết vẫn đang được xác nhận.

Chính sách quyền riêng tư

Ứng dụng: Saucepan
Ngày có hiệu lực: 13 tháng 11, 2026
Cập nhật lần cuối: 24 tháng 10, 2026

Chính sách này giải thích thông tin mà ứng dụng và website Saucepan thu thập, vì sao, chia sẻ với ai, và bạn có những lựa chọn nào. Chúng tôi viết bằng ngôn ngữ đơn giản. Nếu có gì chưa rõ, hãy gửi email cho chúng tôi tại support@goldtechsolutions.net [[CONFIRM: support email, e.g. support@getsaucepan.com]].

Tóm tắt ngắn gọn

• Bạn có thể dùng Saucepan mà không cần tài khoản. Công thức, ảnh, danh sách, kế hoạch và hồ sơ sở thích của bạn sau đó sẽ ở lại trên thiết bị.
• Đăng nhập là không bắt buộc. Bạn có thể đăng nhập bằng Apple, mã email, mã số điện thoại, Google hoặc Facebook. Nếu bạn đăng nhập, chúng tôi lưu thư viện trên máy chủ để đồng bộ, và bạn có thể dùng tính năng cộng đồng và Nấu cùng nhau.
• AI chạy trên thiết bị của bạn trước. Saucepan dùng trí tuệ trên thiết bị của Apple khi có thể. AI đám mây (đọc công thức mà thiết bị của bạn không đọc được, ước tính dinh dưỡng và thay thế nguyên liệu, và gợi ý thẻ tùy chọn) chỉ chạy nếu bạn đồng ý trước. Nó chỉ gửi văn bản công thức, không bao giờ gửi ảnh hay thông tin cá nhân của bạn, qua OpenRouter đến các máy chủ AI có chính sách nói rằng họ không giữ hoặc huấn luyện trên nó (Mục 2).
• Ảnh tủ lạnh và tủ đựng thức ăn không bao giờ rời khỏi thiết bị của bạn.
• Không có quảng cáo. Không theo dõi trong ứng dụng. Chúng tôi không bán hay chia sẻ thông tin cá nhân của bạn. Trang web của chúng tôi dùng Google Analytics để đếm lượt truy cập (Mục 7).
• Bạn có thể xóa tài khoản và dữ liệu máy chủ trong ứng dụng (Cài đặt → Xóa tài khoản), bất kể bạn đăng nhập bằng cách nào.

Chúng tôi là ai

Saucepan do Aaron Gold, hoạt động dưới tên Gold Tech Solutions [[CONFIRM: legal entity name, e.g. “Gold Tech Solutions LLC”]] thực hiện, đặt tại Hoa Kỳ ([[CONFIRM: mailing address]]). Trong chính sách này, “chúng tôi” và “của chúng tôi” nghĩa là Gold Tech Solutions. Với người ở Khu vực Kinh tế Châu Âu, Anh và Thụy Sĩ, chúng tôi là “bên kiểm soát” dữ liệu cá nhân của bạn.

Chính sách này bao gồm ứng dụng iOS Saucepan, tiện ích, phần mở rộng Chia sẻ, các hành động Siri và Phím tắt, các kênh Gửi đến Hộp thư đến (Mục 5), và website của chúng tôi tại getsaucepan.com.

1. Dùng Saucepan mà không cần tài khoản

Không có tài khoản, công thức và nội dung khác của bạn ở lại trên thiết bị. Chúng tôi không nhận công thức, ảnh, danh sách, kế hoạch, ghi chú, lịch sử nấu ăn, lịch sử tìm kiếm, tủ đựng thức ăn, hồ sơ cho người bạn nấu ăn cùng hay hồ sơ sở thích. Tính năng AI đám mây cần tài khoản, nên cũng không được dùng.

Dữ liệu này được lưu trong bộ nhớ ứng dụng trên iPhone hoặc iPad của bạn. Nó có thể được đưa vào bản sao lưu thiết bị (ví dụ Sao lưu iCloud), do Apple xử lý theo chính sách quyền riêng tư của họ. Nếu bạn xóa ứng dụng, dữ liệu này sẽ bị xóa khỏi thiết bị.

Ứng dụng vẫn kết nối máy chủ của chúng tôi để tải hình ảnh nguyên liệu, dữ liệu nguyên liệu và cài đặt ứng dụng. Máy chủ của chúng tôi thấy địa chỉ IP của bạn trong nhật ký của họ khi làm vậy (Mục 3, Nhật ký máy chủ).

Tên nguyên liệu chúng tôi không nhận ra. Khi công thức hoặc danh sách mua sắm có tên nguyên liệu mà ứng dụng không biết, ứng dụng có thể gửi tên đó cho chúng tôi, tối đa mỗi ngày một lần, để chúng tôi thêm vào danh sách nguyên liệu. Nó chỉ gửi tên, không có tài khoản, ID thiết bị hay công thức, và chúng tôi chỉ giữ số lần mỗi tên được thấy. Việc này xảy ra có hoặc không có tài khoản. [[CONFIRM: add a switch to turn this off (e.g. Settings → Your Data & Privacy → Help Improve Ingredients) and name it here; today there’s no switch in Settings]]

Tính năng chạy trên thiết bị của bạn

Quyền trên thiết bị

Saucepan chỉ xin các quyền này khi bạn dùng tính năng cần chúng. Bạn có thể đổi bất cứ lúc nào trong Cài đặt iOS → Saucepan.

[[TODO: when Apple Health logging ships (Saucepan+ "Nutrition and goals"), add a Health row here (what is written to and read from Apple Health, that it stays on the device, and that HealthKit data is never used for advertising or stored in iCloud by us), update Sections 3, 8, 10 and 12, the App Privacy labels, and OPEN_QUESTIONS Q33. Not built yet.]]

2. Tính năng AI đám mây (tùy chọn, chỉ khi bạn cho phép)

Saucepan có thể dùng mô hình AI đám mây cho ba việc. Không việc nào chạy trừ khi bạn đồng ý, và tất cả đều cần bạn đã đăng nhập.

Với mỗi yêu cầu, chúng tôi cũng gửi ngôn ngữ ứng dụng của bạn, để câu trả lời trở lại bằng ngôn ngữ đó.

• Chúng tôi hỏi trước. Lần đầu tiên đọc trên đám mây hoặc ước tính dinh dưỡng có thể được dùng, ứng dụng hỏi xem Saucepan có được gửi văn bản công thức đến dịch vụ AI đám mây hay không. Một câu trả lời áp dụng cho cả đọc công thức trên đám mây và dinh dưỡng và thay thế. Nếu bạn nói không, Saucepan đọc công thức trên thiết bị và không hiển thị ước tính dinh dưỡng hoặc thay thế. Bạn có thể đổi câu trả lời bất cứ lúc nào trong Cài đặt → Dữ liệu của bạn & Quyền riêng tư → Đọc công thức trên đám mây. Gợi ý thẻ có công tắc riêng trong Cài đặt → Sắp xếp thông minh → Hỏi đám mây khi không chắc.
• Những gì chúng tôi không bao giờ gửi: ảnh hoặc video, kể cả ảnh người, tủ lạnh hay tủ đựng thức ăn của bạn. Chúng tôi không gửi tên, email, số điện thoại, ID tài khoản, hồ sơ sở thích, dị ứng hay ghi chú công thức của riêng bạn.
• Ai xử lý: máy chủ của chúng tôi chuyển văn bản đến OpenRouter, Inc. (openrouter.ai), nơi định tuyến đến một mô hình AI, hiện là DeepSeek V4 Flash. Nếu chúng tôi đổi mô hình, chúng tôi sẽ cập nhật chính sách này. [[CONFIRM: the OPENROUTER_MODEL, OPENROUTER_PARSE_MODEL and OPENROUTER_ENRICH_MODEL secrets are unset or set to deepseek/deepseek-v4-flash-0731 in production]] Mô hình được chạy bởi các công ty lưu trữ AI độc lập mà OpenRouter hợp tác. Yêu cầu của chúng tôi yêu cầu OpenRouter chỉ dùng các máy chủ có chính sách nói rằng họ không lưu prompt hay dùng chúng để huấn luyện. Yêu cầu của chúng tôi chỉ nhận diện ứng dụng của chúng tôi, không nhận diện bạn.
• Nơi xử lý: các máy chủ mà OpenRouter chọn có thể nằm ngoài Hoa Kỳ, kể cả ở Trung Quốc. [[CONFIRM: whether we restrict cloud AI to US-based hosts; if we do, replace this sentence with “Only hosts in the United States are used.”]]
• Những gì được giữ lại: máy chủ của chúng tôi không lưu hoặc ghi lại văn bản. OpenRouter giữ bản ghi yêu cầu cơ bản (như thời gian, mô hình và kích thước) để tính phí [[CONFIRM: OpenRouter prompt logging is turned off on our account, and its retention for request metadata]]. Các máy chủ lưu trữ mà chúng tôi cho phép nói trong chính sách của họ rằng họ không giữ văn bản hay dùng nó để huấn luyện. [[CONFIRM: our requests use OpenRouter’s data_collection “deny” filter, not zero data retention (zdr); decide whether to add zdr, and whether “deny” hosts may keep prompts briefly, e.g. for abuse checks]]
• Những gì bạn nhận lại: công thức bạn lưu được lưu như mọi công thức khác (trên thiết bị của bạn, và đồng bộ nếu bạn đã đăng nhập). Ước tính dinh dưỡng, thay thế và phiên bản nhẹ hơn được lưu cùng công thức theo cách tương tự. Chúng không bao giờ được sao chép vào công thức bạn đăng.
• Đây là ước tính. Số liệu dinh dưỡng, thay thế và phiên bản nhẹ hơn đến từ mô hình AI và có thể sai. Chúng không phải lời khuyên y tế hay chế độ ăn. Xem Điều khoản sử dụng của chúng tôi.

3. Nếu bạn đăng nhập

Đăng nhập là không bắt buộc. Bạn có thể chọn cách đăng nhập. Đăng nhập bằng Apple được hiển thị đầu tiên. Khi bạn đăng nhập, chúng tôi thu thập những thông tin sau.

Thông tin tài khoản

Những gì chúng tôi nhận được phụ thuộc vào cách bạn đăng nhập:

• Email đăng nhập được gửi bởi dịch vụ đăng nhập của chúng tôi, Supabase [[CONFIRM: or a custom email sender, if one is set up]].
• Đăng nhập được liên kết. Nếu bạn đăng nhập bằng các phương thức khác nhau có cùng địa chỉ email đã xác minh (ví dụ Apple và Google), chúng sẽ tự động được liên kết với cùng một tài khoản Saucepan.
• Đăng nhập bằng Google và Facebook diễn ra trên trang đăng nhập riêng của họ. Chính sách quyền riêng tư của họ áp dụng cho những gì họ thu thập ở đó. Chúng tôi không nhận mật khẩu của bạn và không đăng gì lên tài khoản của bạn.
• Hồ sơ của bạn: tên người dùng, tên hiển thị, tiểu sử, ảnh hồ sơ tùy chọn, website tùy chọn, và tài khoản có riêng tư hay không. Chúng tôi tạo tên người dùng và tên hiển thị đầu tiên từ tên mà Apple, Google hoặc Facebook chia sẻ với chúng tôi. Nếu không có, tên người dùng của bạn bắt đầu bằng một thứ như “cook_4821”. Chúng tôi không bao giờ dùng email hay số điện thoại của bạn cho chúng. Bạn có thể đổi cả hai bất cứ lúc nào. Tên người dùng và tên hiển thị của bạn là công khai (Mục 4).

Thư viện đã đồng bộ của bạn

Khi bạn đăng nhập, thư viện của bạn đồng bộ lên máy chủ để có trên các thiết bị khác và được sao lưu. Bao gồm:

• Công thức: tiêu đề, nguyên liệu, các bước, ghi chú, thẻ, đánh giá, mục yêu thích, liên kết nguồn, văn bản nhập gốc, dinh dưỡng (đã nêu hoặc ước tính), thay thế nguyên liệu và phiên bản nhẹ hơn, và ảnh bạn thêm vào
• Bộ sưu tập, người bạn chia sẻ bộ sưu tập với, vai trò của họ (người xem hoặc người chỉnh sửa), và ai đã thêm công thức nào vào đó
• Hộ gia đình của bạn: tên, những ai trong đó, và ai đã thêm hoặc đánh dấu từng mục mua sắm hoặc bữa ăn đã lên kế hoạch dùng chung
• Liên kết mời bạn tạo (có hiệu lực 7 ngày)
• Danh sách mua sắm, kế hoạch bữa ăn và lịch sử nấu ăn (kể cả ghi chú và ảnh món ăn của bạn)

Nấu cùng nhau (bộ sưu tập chung và hộ gia đình)

Nếu bạn chia sẻ bộ sưu tập hoặc tham gia hộ gia đình, những người trong đó sẽ thấy tên người dùng và tên hiển thị của bạn, vai trò của bạn, và những công thức, mục mua sắm hoặc bữa ăn đã lên kế hoạch mà bạn thêm hoặc đánh dấu. Ai đó có thể thêm bạn vào bộ sưu tập bằng tên người dùng của bạn. Một hộ gia đình có thể có tối đa 6 người. Xem Mục 4 để biết họ có thể thấy gì.

Hồ sơ sở thích và những người bạn nấu ăn cùng (nhạy cảm)

Hồ sơ sở thích của bạn có thể bao gồm dị ứng và không dung nạp, chế độ ăn (như chay, halal hoặc kosher), món không thích, và mục tiêu. Hồ sơ cho những người bạn nấu ăn cùng cũng có thể gồm thông tin tương tự về họ, kể cả trẻ em. Những hồ sơ này tách biệt với hộ gia đình Nấu cùng nhau (bên dưới).

• Thông tin này có thể tiết lộ thông tin sức khỏe hoặc niềm tin tôn giáo, nên chúng tôi coi đó là nhạy cảm.
• Dữ liệu được lưu trên thiết bị của bạn. Nó chỉ đồng bộ lên máy chủ của chúng tôi nếu bạn đã đăng nhập, và chúng tôi hỏi bạn trước khi đồng bộ lần đầu [[CONFIRM: build the sync consent prompt]] [[CONFIRM: taste-profile sync isn’t built yet (no server table; the Settings switch does nothing). If it doesn’t ship in 1.0, say it stays on your device, and remove the sync wording here and in Sections 8 and 12]].
• Chúng tôi chỉ dùng nó để hiển thị huy hiệu phù hợp và đánh dấu dị ứng, và giữ nó đồng bộ trên các thiết bị của bạn. Nó không bao giờ được gửi đến AI đám mây.
• Chúng tôi không bao giờ bán, không bao giờ dùng cho quảng cáo, và không bao giờ chia sẻ với người dùng khác, kể cả thành viên trong hộ gia đình Nấu cùng nhau của bạn. Người khác chỉ thấy công thức có “phù hợp với bạn” trên thiết bị của chính họ.
• Với hồ sơ của những người bạn nấu ăn cùng, chỉ thêm những gì cần thiết (một tên hoặc biệt danh là đủ), và chỉ với sự cho phép của người đó, hoặc với tư cách cha mẹ hoặc người giám hộ.

Tính năng cộng đồng

Nếu bạn dùng tính năng cộng đồng, chúng tôi lưu:

• Công thức bạn đăng, bài đăng (ảnh và chú thích “tôi đã làm”), bình luận, lượt thích, lượt lưu và lượt theo dõi
• Những công thức đã đăng mà bạn đã nấu, bao nhiêu lần và khi nào (người khác chỉ thấy số lượt, còn những người theo dõi bạn có thể thấy tên bạn; Mục 4)
• Báo cáo bạn gửi và tài khoản bạn chặn
• Thông báo trong ứng dụng (ví dụ “Maya đã thích công thức của bạn”)
• Mã thông báo đẩy từ Apple, để chúng tôi gửi thông báo cộng đồng và cảnh báo “Mới trong Hộp thư đến” đến thiết bị của bạn. Bạn có thể tắt trong Cài đặt iOS.

Nhật ký máy chủ

Giống hầu hết các dịch vụ trực tuyến, nhà cung cấp lưu trữ của chúng tôi tự động ghi lại thông tin kỹ thuật khi ứng dụng kết nối với máy chủ, như địa chỉ IP, thời gian, loại yêu cầu và mã lỗi. Chúng tôi chỉ dùng các nhật ký này cho bảo mật, ngăn chặn lạm dụng và khắc phục sự cố, và chúng sẽ tự động bị xóa sau một thời gian ngắn (xem Mục 10). Chúng tôi không cố ý ghi lại nội dung công thức hay tin nhắn.

4. Người khác có thể thấy gì

Khi bạn đăng công thức, người khác có thể lưu một bản sao vào thư viện của họ. Nếu sau đó bạn xóa công thức hoặc tài khoản, chúng tôi không thể gỡ các bản sao mà người khác đã lưu trên thiết bị của họ.

5. Nhập từ trang web, ứng dụng mạng xã hội và Hộp thư đến của bạn

Khi bạn lưu công thức từ trang web, Instagram, TikTok hoặc YouTube:

• Thiết bị của bạn có thể tải trang hoặc video trực tiếp từ trang đó. Trang đó thấy một yêu cầu bình thường từ thiết bị của bạn (kể cả địa chỉ IP) và xử lý theo chính sách quyền riêng tư của họ.
• Nếu bạn đã đăng nhập, máy chủ của chúng tôi có thể lấy chú thích bài đăng công khai, tên người tạo và ảnh thu nhỏ cho bạn. Chúng tôi giữ một bản sao thông tin bài đăng công khai này (địa chỉ bài đăng, chú thích, tên người tạo và ảnh thu nhỏ) để các lần nhập lặp lại nhanh hơn. Bản sao này không liên kết với bạn hay tài khoản của bạn. [[CONFIRM: add a job that deletes cached posts after 7 days; today they are reused for 7 days but never deleted]]
• Nếu một trang web từ chối mở trên thiết bị của bạn, ứng dụng sẽ thử các cách khác để đọc. Nếu bạn đã đăng nhập, máy chủ của chúng tôi có thể lấy trang công khai đó cho bạn như giải pháp cuối cùng. Liên kết của bạn chỉ được dùng cho một yêu cầu đó và không được lưu hay ghi nhật ký. Với các trang vẫn không thể truy cập, ứng dụng có thể đọc bản sao đã lưu của trang từ Internet Archive (archive.org), nơi nhận địa chỉ trang. Bạn cũng có thể tự mở trang trong ứng dụng. Nếu làm vậy, ứng dụng đọc trang như bạn thấy trên thiết bị, kể cả mọi thứ bạn đã đăng nhập, và trang đó không được gửi đi đâu ngoại trừ qua đọc công thức trên đám mây, nếu bạn đã cho phép.

Gửi đến Hộp thư đến của bạn (tùy chọn)

Nếu bạn đã đăng nhập, bạn có thể gửi công thức đến Saucepan từ bên ngoài ứng dụng. Thiết lập trong Cài đặt → Tài khoản & Đồng bộ → Gửi đến Hộp thư đến. Mỗi kênh tắt cho đến khi bạn kết nối nó.

• Kết nối. Để kết nối Instagram hoặc WhatsApp, ứng dụng hiển thị một mã dùng một lần có hiệu lực trong 10 phút. Bạn gửi nó từ tài khoản của mình, và điều đó liên kết với tài khoản Saucepan của bạn. Địa chỉ email của bạn là riêng tư và ngẫu nhiên. Ai biết địa chỉ đó đều có thể gửi đến, nên bạn có thể tạo địa chỉ mới bất cứ lúc nào và địa chỉ cũ sẽ ngừng hoạt động.
• Hộp thư đến của bạn. Những gì bạn gửi chờ trong Hộp thư đến trên máy chủ của chúng tôi cho đến khi ứng dụng lấy và đọc nó như mọi nhập khác. Khi có gì đến, chúng tôi gửi thông báo “Mới trong Hộp thư đến” đến thiết bị của bạn.
• Phản hồi. Saucepan có thể trả lời trong trò chuyện để xác nhận đã nhận công thức của bạn, hoặc để giải thích những gì nó không dùng được.
• Ngắt kết nối Instagram hoặc WhatsApp bất cứ lúc nào trên cùng màn hình Cài đặt. Meta và Postmark xử lý tin nhắn theo chính sách quyền riêng tư của họ.

6. Đăng ký Saucepan+

Saucepan+ được bán qua App Store của Apple. Apple xử lý thanh toán của bạn. Chúng tôi không bao giờ thấy thông tin thẻ hay tài khoản ngân hàng của bạn.

Ứng dụng kiểm tra trạng thái đăng ký của bạn với Apple trên thiết bị. [[CONFIRM: if we add server-side receipt validation, add: “If you’re signed in, we store your subscription status and Apple transaction ID with your account so Saucepan+ works on all your devices.”]]

[[CONFIRM: The app includes the RevenueCat SDK, which is used only if a RevenueCat key is set at build time. If it ships enabled, add: “We use RevenueCat, Inc. to manage subscriptions. RevenueCat receives your App Store purchase and subscription history and, if you’re signed in, your Saucepan account ID, so Saucepan+ follows your account across devices. It does not receive your payment details.” and add RevenueCat to Section 9. If not, delete this note.]]

7. Phân tích, cookie và báo cáo sự cố

Trong ứng dụng

• Hôm nay, ứng dụng Saucepan không có công cụ phân tích, quảng cáo hay báo cáo sự cố của bên thứ ba, và không dùng cookie. Mọi bộ đếm sử dụng (ví dụ số lần bạn đã dùng Tôi Nấu Được Gì? trong tuần này, cho giới hạn miễn phí) đều ở lại trên thiết bị của bạn.
• Nếu bạn đã chọn chia sẻ phân tích với nhà phát triển ứng dụng trong Cài đặt iOS, Apple có thể gửi cho chúng tôi báo cáo sự cố và thống kê sử dụng ẩn danh. Apple kiểm soát việc này, và dữ liệu không liên kết với bạn.

[[PLACEHOLDER: If we add a privacy-friendly analytics SDK to the app later (for example, TelemetryDeck), update this section before release: name the provider, list the events, state that data is anonymous and not linked to you, and update the App Privacy labels.]]

Trên website của chúng tôi

Trang web của chúng tôi, getsaucepan.com, dùng Google Analytics 4, do Google vận hành. Chúng tôi dùng nó để đếm lượt truy cập và xem người dùng vào trang nào, để cải thiện trang web. Chỉ có trên trang web, không bao giờ có trong ứng dụng.

• Dữ liệu thu thập: các trang bạn xem, cách bạn đến trang (như liên kết hoặc tìm kiếm), loại trình duyệt và thiết bị, và vị trí gần đúng (quốc gia hoặc thành phố), suy ra từ địa chỉ IP của bạn. Google Analytics 4 không ghi lại hay lưu địa chỉ IP.
• Cookie: Google Analytics đặt cookie bên thứ nhất tên _ga (và _ga_<ID>) để phân biệt các lượt truy cập lặp lại. Chúng có thể tồn tại đến 2 năm.
• Không quảng cáo: chúng tôi đã tắt tính năng quảng cáo của Google ở mọi nơi (các cài đặt Consent Mode ad_storage, ad_user_data và ad_personalization đều bị từ chối). Chúng tôi không dùng dữ liệu cho quảng cáo hay chia sẻ với nhà quảng cáo.
• Châu Âu, Anh và Thụy Sĩ: cookie phân tích tắt theo mặc định. Google Analytics khi đó chỉ gửi tín hiệu không cookie không thể phân biệt bạn với người truy cập khác. [[CONFIRM: add a consent banner if we want analytics cookies for these visitors]]
• Lựa chọn của bạn: bạn có thể chặn hoặc xóa cookie trong trình duyệt, hoặc cài tiện ích từ chối của Google (tools.google.com/dlpage/gaoptout).
• Địa chỉ trang: Google Analytics không chạy trên trang lời mời. Trên trang công thức, bài đăng và hồ sơ được chia sẻ, nó chỉ nhận một địa chỉ và tiêu đề chung (như getsaucepan.com/r/:id), không bao giờ nhận liên kết công thức, tiêu đề hay tên của ai.
• Ảnh: ảnh công thức và hồ sơ trên các trang được chia sẻ được tải từ nhà cung cấp lưu trữ của chúng tôi, Supabase.
• Nhà cung cấp lưu trữ trang web của chúng tôi, Vercel, ghi nhật ký yêu cầu tiêu chuẩn (như địa chỉ IP, thời gian và trang) để vận hành và bảo vệ trang web.

8. Cách chúng tôi dùng thông tin và cơ sở pháp lý

Chúng tôi chỉ dùng thông tin của bạn để vận hành Saucepan và giữ an toàn:

Những gì chúng tôi không bao giờ làm

• Chúng tôi không bán thông tin cá nhân của bạn và không “chia sẻ” nó cho quảng cáo hành vi xuyên ngữ cảnh.
• Chúng tôi không hiển thị quảng cáo.
• Chúng tôi không theo dõi bạn qua ứng dụng hay website của các công ty khác, và chúng tôi không dùng mã nhận dạng quảng cáo của Apple.
• Chúng tôi không dùng nội dung hay hồ sơ sở thích của bạn để huấn luyện mô hình AI, và chỉ dùng các máy chủ AI có chính sách nói rằng họ không huấn luyện trên nó.
• Chúng tôi không đưa ra quyết định tự động có tác động pháp lý hoặc tương tự đáng kể đối với bạn.

9. Chúng tôi chia sẻ thông tin với ai

Chúng tôi chỉ chia sẻ thông tin với các công ty dưới đây. Hầu hết là nhà cung cấp dịch vụ, hành động theo hướng dẫn của chúng tôi theo hợp đồng giới hạn cách họ dùng dữ liệu. Apple, và Google và Meta khi bạn đăng nhập bằng họ hoặc nhắn tin cho chúng tôi qua họ, cũng xử lý thông tin của bạn theo chính sách quyền riêng tư riêng của họ:

Chúng tôi cũng có thể tiết lộ thông tin:

• Nếu luật yêu cầu, chẳng hạn như lệnh tòa hợp lệ. Khi được phép, chúng tôi sẽ thông báo trước cho bạn.
• Để bảo vệ con người, chẳng hạn để ngăn gian lận, lạm dụng hoặc gây hại.
• Trong trường hợp chuyển nhượng kinh doanh, chẳng hạn sáp nhập hoặc bán. Chủ sở hữu mới phải tuân thủ chính sách này, và chúng tôi sẽ thông báo cho bạn trước khi thông tin của bạn chịu sự điều chỉnh của chính sách khác.

10. Chúng tôi giữ thông tin trong bao lâu

11. Bảo mật

• Mọi lưu lượng giữa ứng dụng và máy chủ của chúng tôi đều được mã hóa (HTTPS/TLS).
• Cơ sở dữ liệu của chúng tôi dùng bảo mật cấp hàng, nên mỗi tài khoản chỉ đọc được dữ liệu riêng tư của chính mình.
• Phiên đăng nhập của bạn được lưu trong Chuỗi khóa iOS.
• Tin nhắn từ Instagram, WhatsApp và email chỉ được chấp nhận khi chúng mang chữ ký hoặc mật khẩu xác thực của Meta hoặc Postmark.
• Chỉ Aaron Gold có quyền quản trị máy chủ [[CONFIRM]].

Không hệ thống nào hoàn toàn an toàn. Nếu một sự cố rò rỉ ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo yêu cầu của pháp luật.

12. Lựa chọn và quyền của bạn

Mọi người, dù bạn sống ở đâu, đều có thể:

• Xem và xuất dữ liệu của bạn. Có thể xuất công thức từ ứng dụng (Cài đặt → Dữ liệu của bạn & Quyền riêng tư → Xuất công thức của tôi). Để có bản sao đầy đủ những gì đang lưu trên máy chủ của chúng tôi, hãy gửi email cho chúng tôi.
• Sửa dữ liệu của bạn. Chỉnh sửa công thức và hồ sơ trong ứng dụng.
• Xóa dữ liệu của bạn. Xóa từng mục trong ứng dụng, hoặc xóa toàn bộ tài khoản trong Cài đặt → Xóa tài khoản. Cách này áp dụng dù bạn đăng nhập bằng cách nào. Thao tác này xóa vĩnh viễn tài khoản (kể cả địa chỉ email, số điện thoại và các phương thức đăng nhập đã liên kết), thư viện đã đồng bộ, công thức đã đăng, bài đăng, bình luận, lượt thích, lượt theo dõi, ảnh, mục Hộp thư đến, kết nối Instagram và WhatsApp, địa chỉ email Hộp thư đến và mã thông báo đẩy khỏi máy chủ của chúng tôi. Nếu bạn dùng Đăng nhập bằng Apple, chúng tôi cũng yêu cầu Apple thu hồi quyền truy cập của Saucepan. Nếu bạn ở trong một hộ gia đình Nấu cùng nhau, quyền sở hữu chuyển cho thành viên tiếp theo, và các mục mua sắm và bữa ăn đã lên kế hoạch mà bạn thêm vẫn nằm trong danh sách và kế hoạch chung mà không có tên bạn. Công thức lưu trên thiết bị sẽ ở lại đó cho đến khi bạn xóa chúng hoặc xóa ứng dụng.
• Rút lại đồng ý. Tắt Đọc công thức trên đám mây (cũng dừng ước tính dinh dưỡng và thay thế) hoặc đồng bộ hồ sơ sở thích trong Cài đặt → Dữ liệu của bạn & Quyền riêng tư, tắt Hỏi đám mây khi không chắc trong Cài đặt → Sắp xếp thông minh, ngắt kết nối kênh Hộp thư đến trong Cài đặt → Tài khoản & Đồng bộ → Gửi đến Hộp thư đến, hoặc tắt thông báo trong Cài đặt iOS.
• Dùng ứng dụng mà không cần tài khoản.

[[TODO: when Cookbook PDF export ships, add it to "See and export your data" (and say whether the PDF is made on the device). Not built yet.]]

Để gửi yêu cầu, hãy gửi email đến support@goldtechsolutions.net. Chúng tôi sẽ trả lời trong vòng 30 ngày (45 ngày nơi luật tiểu bang cho phép). Chúng tôi có thể cần xác nhận yêu cầu đến từ bạn, ví dụ bằng cách yêu cầu bạn gửi email từ địa chỉ liên kết với tài khoản hoặc xác nhận trong ứng dụng. Chúng tôi sẽ không đối xử khác với bạn vì bạn thực hiện quyền của mình.

Nếu bạn ở EEA, Anh hoặc Thụy Sĩ

Bạn cũng có quyền hạn chế hoặc phản đối việc xử lý, và khiếu nại với cơ quan bảo vệ dữ liệu địa phương. Máy chủ của chúng tôi đặt tại Hoa Kỳ. Yêu cầu AI đám mây cũng có thể được xử lý bởi các máy chủ AI ở nước khác, kể cả Trung Quốc (Mục 2). Khi chuyển dữ liệu của bạn ra ngoài quốc gia, chúng tôi dựa vào Điều khoản hợp đồng tiêu chuẩn của nhà cung cấp dịch vụ (và Phụ lục Vương quốc Anh) [[CONFIRM: DPAs signed with Supabase, OpenRouter, Google, Meta, Postmark, Vercel, and the SMS provider]]. Đại diện EU/Anh của chúng tôi: [[CONFIRM: appoint an EU and UK Article 27 representative, or confirm not required]].

Nếu bạn ở California hoặc tiểu bang Hoa Kỳ khác có luật quyền riêng tư

Trong 12 tháng qua, chúng tôi đã thu thập các loại thông tin cá nhân sau: định danh (ID tài khoản, ID tài khoản Apple, Google hoặc Facebook, email, số điện thoại, tên người dùng, ID và tên người dùng Instagram, ID WhatsApp, token đẩy, và ID cookie phân tích website); hồ sơ cá nhân (tên, email, số điện thoại); hoạt động internet hoặc điện tử (tương tác cộng đồng, nhật ký máy chủ, và các trang đã xem trên website của chúng tôi); vị trí gần đúng (quốc gia hoặc thành phố, từ lượt truy cập website); thông tin nghe nhìn (ảnh bạn tải lên, và liên kết ảnh hồ sơ từ Google hoặc Facebook); và thông tin cá nhân nhạy cảm (chi tiết dị ứng và chế độ ăn liên quan sức khỏe, và chế độ ăn có thể tiết lộ niềm tin tôn giáo, chỉ khi bạn đồng bộ hồ sơ sở thích). Nguồn, mục đích và người nhận được mô tả ở trên.

• Chúng tôi không bán hoặc chia sẻ thông tin cá nhân, và cũng không làm vậy trong 12 tháng qua. Các tính năng quảng cáo của Google đã được tắt trên trang web của chúng tôi.
• Chúng tôi chỉ dùng thông tin cá nhân nhạy cảm để cung cấp các tính năng bạn yêu cầu, nên không cần liên kết “Giới hạn việc dùng thông tin cá nhân nhạy cảm của tôi”.
• Bạn có thể dùng người đại diện được ủy quyền để gửi yêu cầu. Nếu chúng tôi từ chối yêu cầu, bạn có thể khiếu nại bằng cách phản hồi quyết định của chúng tôi; chúng tôi sẽ trả lời trong vòng 45 ngày.

Dữ liệu sức khỏe tiêu dùng (Washington, Nevada và các luật tương tự)

Thông tin về dị ứng, không dung nạp và một số chế độ ăn có thể được coi là “dữ liệu sức khỏe tiêu dùng”. Chúng tôi chỉ thu thập từ bạn, chỉ để hiển thị đánh dấu dị ứng và huy hiệu phù hợp và giữ chúng đồng bộ, và chỉ khi bạn đồng ý. Chúng tôi không bán, không chia sẻ với bên thứ ba ngoài nhà cung cấp lưu trữ, không gửi cho AI đám mây, và không dùng cho quảng cáo. Bạn có thể xem, xuất hoặc xóa bất cứ lúc nào như mô tả ở trên. Ước tính dinh dưỡng mô tả công thức, không phải bạn. [[CONFIRM WITH COUNSEL: whether a separate Consumer Health Data Privacy Policy page is required]]

13. Trẻ em

Saucepan không hướng đến trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Bạn phải từ 13 tuổi trở lên để tạo tài khoản (hoặc lớn hơn nếu quốc gia bạn yêu cầu). Nếu bạn tin một trẻ em dưới 13 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, hãy gửi email và chúng tôi sẽ xóa.

Hồ sơ cho người bạn nấu ăn cùng cho phép một người lớn ghi chú dị ứng hoặc chế độ ăn của trẻ. Đó là thông tin do người lớn cung cấp. Nó ở trên thiết bị của người lớn trừ khi họ bật đồng bộ hồ sơ sở thích, không bao giờ hiển thị cho người khác (kể cả thành viên hộ gia đình Nấu cùng nhau), và tuân theo các quy tắc như phần còn lại của hồ sơ sở thích.

14. Thay đổi chính sách này

Nếu chúng tôi thay đổi, chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối”. Nếu thay đổi ảnh hưởng đáng kể đến cách chúng tôi dùng thông tin của bạn, chúng tôi sẽ thông báo trong ứng dụng trước khi có hiệu lực và, khi cần, xin sự đồng ý của bạn một lần nữa.

15. Liên hệ

• Email: support@goldtechsolutions.net [[CONFIRM]]
• Thư: Gold Tech Solutions, [[CONFIRM: mailing address]]
• Web: https://getsaucepan.com/support