Chính sách này mô tả cách ứng dụng Tủ lạnh thu thập, sử dụng và bảo vệ dữ liệu của bạn. Ứng dụng được phát triển bởi PXH. Mọi câu hỏi xin gửi về ai.generator.hp@gmail.com.
Tóm tắt: Chúng tôi không yêu cầu email, số điện thoại hay tên thật. Chúng tôi không dùng công cụ phân tích của bên thứ ba. Phiên bản miễn phí hiển thị quảng cáo không cá nhân hoá; hộ gia đình đang ủng hộ app không thấy quảng cáo. Gói ủng hộ được thanh toán qua Google Play / App Store — chúng tôi không nhận thông tin thẻ. Chúng tôi không bán dữ liệu của bạn. Ảnh hoá đơn được gửi đi để nhận diện món ăn nhưng không được lưu lại.
| Dữ liệu | Nguồn | Lưu ở đâu | Mục đích |
|---|---|---|---|
| Mã người dùng ẩn danh | Tạo tự động khi mở ứng dụng lần đầu | Hệ thống tài khoản của chúng tôi | Nhận diện bạn là thành viên của một hộ gia đình |
| Tên hiển thị, tên hộ gia đình | Bạn tự nhập | Hệ thống lưu trữ của chúng tôi | Hiển thị ai đã thêm/dùng thực phẩm trong hộ |
| Mã định danh thiết bị (do hệ điều hành cấp) | Hệ điều hành | Hệ thống lưu trữ của chúng tôi | Giới hạn lượt quét hoá đơn bằng AI mỗi ngày (5 lượt, hoặc 10 lượt với hộ gia đình đang ủng hộ app), lượt quét thêm khi xem video, chống lạm dụng |
| Ảnh hoá đơn | Máy ảnh hoặc thư viện ảnh (khi bạn chọn quét) | Không lưu trữ. Chỉ truyền đi để xử lý | Nhận diện danh sách thực phẩm trên hoá đơn |
| Thực phẩm, lịch sử tiêu thụ, lượt nấu ăn, công thức riêng, đơn vị tuỳ chỉnh | Bạn nhập hoặc xác nhận | Hệ thống lưu trữ của chúng tôi | Chức năng chính của ứng dụng |
| Trạng thái gói ủng hộ (gói nào, hết hạn khi nào, mã người dùng ẩn danh của người trả) | Google Play / App Store, qua đối tác quản lý gói đăng ký | Hệ thống lưu trữ của chúng tôi và đối tác quản lý gói đăng ký | Bật quyền lợi cho cả hộ: không quảng cáo, quét hoá đơn chính xác hơn, 10 lượt quét mỗi ngày |
| Mã quảng cáo của thiết bị, địa chỉ IP, thông tin thiết bị và tương tác với quảng cáo | Đối tác quảng cáo, chỉ ở phiên bản miễn phí | Đối tác quảng cáo | Hiển thị quảng cáo, giới hạn tần suất, chống gian lận và đo lường quảng cáo |
Lưu trên máy của bạn (không gửi đi đâu): trạng thái đã xem hướng dẫn, hộ gia đình đang hoạt động, ngôn ngữ đã chọn, bộ đếm để giới hạn số lần hiện lời mời ủng hộ và quảng cáo, và bản sao mã thiết bị — lưu trong vùng lưu trữ bảo mật của điện thoại và bị xoá khi bạn gỡ ứng dụng.
Bạn có thể từ chối hoặc thu hồi các quyền này trong phần Cài đặt của điện thoại; ứng dụng vẫn dùng được, chỉ mất chức năng quét hoá đơn.
Quét hoá đơn. Khi bạn quét hoá đơn, ảnh được thu nhỏ và nén rồi gửi tới hệ thống của chúng tôi, và từ đó chuyển tới một đối tác xử lý AI để đọc và trích xuất danh sách thực phẩm. Hộ gia đình đang ủng hộ app được dùng mô hình AI chính xác hơn. Chỉ ảnh và yêu cầu xử lý được gửi đi — không kèm mã người dùng, tên hiển thị hay mã thiết bị của bạn. Chúng tôi không lưu ảnh; ảnh chỉ tồn tại trong bộ nhớ tạm của ứng dụng cho tới khi bạn xác nhận hoặc huỷ.
Lưu trữ. Dữ liệu của bạn được lưu trên hệ thống của một nhà cung cấp hạ tầng đám mây, đặt tại Singapore.
Quảng cáo. Phiên bản miễn phí hiển thị quảng cáo từ đối tác quảng cáo của chúng tôi: trong danh sách và trang công thức Khám phá, trong lúc chờ quét hoá đơn, quảng cáo toàn màn hình tối đa một lần mỗi ngày khi bạn xem công thức, và video có thưởng mà bạn tự chọn xem để nhận thêm lượt quét. Chúng tôi chỉ yêu cầu quảng cáo không cá nhân hoá. Dù vậy, đối tác quảng cáo vẫn có thể thu thập và xử lý mã quảng cáo của thiết bị, địa chỉ IP, thông tin thiết bị và tương tác của bạn với quảng cáo để hiển thị quảng cáo, giới hạn tần suất, chống gian lận và đo lường — xem Cách Google sử dụng dữ liệu khi bạn dùng trang web hoặc ứng dụng của đối tác. Bạn có thể đặt lại hoặc xoá mã quảng cáo trong phần cài đặt quảng cáo của điện thoại. Hộ gia đình đang ủng hộ app không thấy quảng cáo và ứng dụng không gửi yêu cầu quảng cáo cho họ.
Gói ủng hộ. Gói ủng hộ được mua và thanh toán qua Google Play hoặc App Store. Một đối tác quản lý gói đăng ký giúp chúng tôi theo dõi trạng thái gói: đối tác nhận mã người dùng ẩn danh của bạn và thông tin giao dịch từ cửa hàng (gói đã mua, thời hạn, gia hạn, huỷ, hoàn tiền), rồi báo cho chúng tôi để bật quyền lợi cho hộ gia đình của bạn. Chúng tôi và đối tác không nhận số thẻ hay thông tin thanh toán của bạn.
Chúng tôi không bán dữ liệu của bạn và không chia sẻ với bất kỳ bên nào khác ngoài các đối tác nêu trên, trừ khi buộc phải làm vậy theo yêu cầu hợp pháp của cơ quan có thẩm quyền.
Nếu cách chúng tôi xử lý dữ liệu thay đổi so với mô tả ở đây, trang này sẽ được cập nhật trước khi thay đổi có hiệu lực.
Ứng dụng hoạt động theo mô hình hộ gia đình. Khi bạn tham gia một hộ bằng mã mời, các thành viên đang hoạt động khác trong hộ đó có thể xem tên hiển thị của bạn, thực phẩm bạn thêm và lịch sử thao tác của bạn. Đây là chức năng cố hữu của ứng dụng. Gói ủng hộ của một thành viên áp dụng cho cả hộ. Người ngoài hộ không xem được dữ liệu này — chỉ thành viên đang hoạt động của hộ mới truy cập được.
Để yêu cầu xoá tài khoản và toàn bộ dữ liệu liên quan, xem trang Xoá tài khoản.
Mọi kết nối tới hệ thống của chúng tôi đều được mã hoá. Chỉ thành viên đang hoạt động mới đọc được dữ liệu của hộ, và mọi thay đổi dữ liệu đều được hệ thống của chúng tôi kiểm tra quyền trước khi thực hiện. Không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi giới hạn dữ liệu thu thập ở mức tối thiểu cần thiết.
Ứng dụng không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn cho rằng con bạn đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá.
Khi cập nhật chính sách, chúng tôi sẽ đổi ngày hiệu lực ở đầu trang này. Với thay đổi lớn, chúng tôi sẽ thông báo trong ứng dụng.
This policy describes how the Tủ lạnh app collects, uses and protects your data. The app is developed by PXH. Questions: ai.generator.hp@gmail.com.
Summary: We never ask for your email, phone number or real name. We use no third-party analytics. The free version shows non-personalised ads; supporting households see no ads. Support plans are paid through Google Play / the App Store — we never receive card details. We do not sell your data. Receipt photos are sent out for food recognition but are never stored.
| Data | Source | Stored where | Purpose |
|---|---|---|---|
| Anonymous user ID | Created automatically on first launch | Our account system | Identify you as a member of a household |
| Display name, household name | You type them | Our storage | Show who added or used which food in the household |
| Device identifier (provided by the operating system) | Operating system | Our storage | Enforce the daily limit of AI receipt scans (5, or 10 for supporting households), grant the extra scan earned by watching a video, and prevent abuse |
| Receipt photos | Camera or photo library (only when you start a scan) | Not stored. Transmitted for processing only | Extract the list of food items from the receipt |
| Food inventory, consumption history, cooking events, private recipes, custom units | You enter or confirm them | Our storage | Core app functionality |
| Support plan status (which plan, when it ends, the payer's anonymous user ID) | Google Play / App Store, via our subscription management partner | Our storage and our subscription management partner | Turn on the perks for the whole household: no ads, more accurate receipt scans, 10 scans a day |
| Device advertising ID, IP address, device information and ad interactions | Our advertising partner, free version only | Our advertising partner | Serve ads, cap their frequency, prevent fraud and measure ads |
Kept on your device only (never transmitted): the onboarding-seen flag, your active household, your chosen language, counters that limit how often support prompts and ads appear, and a cached copy of the device identifier — held in your phone's secure storage and removed when you uninstall the app.
You may deny or revoke these permissions in your phone's settings; the app continues to work without the receipt-scanning feature.
Receipt scanning. When you scan a receipt, the image is downscaled and compressed and sent to our system, which forwards it to an AI processing partner that reads it and extracts the food items. Supporting households get a more accurate AI model. Only the image and the processing request are sent — your user ID, display name and device identifier are not included. We do not store the image; it exists only in the app's temporary memory until you confirm or discard the result.
Storage. Your data is stored with a cloud infrastructure provider, in Singapore.
Advertising. The free version shows ads from our advertising partner: in the Explore recipe list and recipe pages, while a receipt scan is processing, a full-screen ad at most once a day while browsing recipes, and an optional rewarded video you can choose to watch for an extra scan. We request non-personalised ads only. Our advertising partner may still collect and process your device advertising ID, IP address, device information and ad interactions to serve ads, cap their frequency, prevent fraud and measure them — see How Google uses data when you use our partners' sites or apps. You can reset or delete your advertising ID in your phone's ad settings. Supporting households see no ads, and the app sends no ad requests for them.
Support plans. Support plans are bought and paid for through Google Play or the App Store. A subscription management partner helps us track plan status: it receives your anonymous user ID and the store's transaction details (plan, period, renewals, cancellations, refunds) and tells us, so we can turn the perks on for your household. Neither we nor that partner receive your card number or payment details.
We do not sell your data and share it with no one beyond the partners described above, except where we are legally required to do so by a valid request from a competent authority.
If the way we handle data changes from what is described here, this page will be updated before the change takes effect.
The app is built around shared households. When you join a household with an invite code, the other active members of that household can see your display name, the food you add and your activity history. This is inherent to how the app works. One member's support plan applies to the whole household. Nobody outside your household can see this data — only active members have access.
To request deletion of your account and its associated data, see the Delete account page.
All connections to our system are encrypted. Only active members can read a household's data, and every change is checked for permission by our system before it is applied. No method of transmission or storage is completely secure, but we limit collection to the minimum the app needs to function.
The app is not directed at children under 13 and we do not knowingly collect data from them. If you believe your child has provided us with data, contact us and we will delete it.
If we update this policy we will change the effective date at the top of this page. For significant changes we will also notify you inside the app.