Chính sách quyền riêng tư

Hôm nay ăn gì · Phiên bản 0.3 · Cập nhật lần cuối: 02/10/2026

Trang này nói rõ Hôm nay ăn gì thu thập dữ liệu gì của bạn, dùng để làm gì, chia sẻ với ai, giữ bao lâu và bạn làm chủ dữ liệu của mình bằng cách nào. Chúng tôi viết theo cách bạn đọc được trong vài phút.

1. Chúng tôi là ai

Bên kiểm soát dữ liệu cá nhân của ứng dụng Hôm nay ăn gì (tên hiển thị khi đăng nhập bằng Google: angi) là nhóm phát triển angi (gọi là "chúng tôi"). Liên hệ về dữ liệu cá nhân: dev@urieljsc.com.

Chính sách này áp dụng cho ứng dụng Hôm nay ăn gì trên điện thoại và các trang web của chúng tôi (trang bình chọn, trang tổng kết, trang xoá tài khoản, trang phiếu ưu đãi).

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những gì bảng dưới đây liệt kê. Chúng tôi không dùng bộ công cụ phân tích hay quảng cáo của bên thứ ba trong ứng dụng.

Ảnh bữa ăn được máy bạn nén lại trước khi tải lên. Máy chủ của chúng tôi xoay ảnh theo hướng chụp rồi mã hoá lại thành bản mới không còn siêu dữ liệu (kể cả vị trí GPS trong ảnh), và xoá ảnh gốc trước khi ảnh được hiện cho ai.

3. Vì sao xử lý, và dựa trên cơ sở nào

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026) yêu cầu có sự đồng ý của bạn, trừ các trường hợp luật cho phép, trong đó có việc thực hiện thoả thuận giữa bạn và chúng tôi (Điều 19). Sự đồng ý phải rõ ràng, theo từng mục đích, không bị gắn với mục đích khác, và im lặng không phải là đồng ý (Điều 9).

4. Ai nhìn thấy và nhận dữ liệu của bạn

Người dùng khác

• Bữa ăn "nhóm": chỉ thành viên nhóm thấy. Giờ đăng được làm tròn theo bữa và khung 30 phút. Nếu bạn bật "Ẩn quán thường đi", quán bạn ăn từ 3 lần trong 7 ngày không hiện tên. Điểm riêng bạn chấm không hiện cho từng người, chỉ hiện dạng tổng hợp.
• Bài công khai: chỉ người sáng tạo nội dung đã xác minh đăng được; ai xem được bài thì xem được bình luận công khai.
• Bình chọn qua liên kết: người nhận liên kết bình chọn bằng một cái tên tự đặt và cookie thiết bị. Ghi chú phủ quyết chỉ người tổ chức thấy.
• Tìm qua số điện thoại: chỉ khi bạn bật, và không bao giờ hiện số hay tên của bạn cho người tìm.
• Khi bạn chặn ai đó hoặc rời nhóm, nội dung hai bên ngừng hiện với nhau.

Nền tảng giao đồ ăn và bản đồ

Khi bạn chốt món, ứng dụng mở liên kết chính thức của quán trên ShopeeFood, GrabFood hoặc beFood, hoặc chỉ đường tới quán trên Google Maps. Nền tảng nhận đường dẫn kèm mã theo dõi của chúng tôi (mã này là chuỗi ngẫu nhiên gắn với lần chốt, không có tên hay số của bạn) và những gì trình duyệt hay ứng dụng của họ thường nhận, như địa chỉ IP. Với ShopeeFood, liên kết có thể là liên kết tiếp thị liên kết để chúng tôi được đối soát hoa hồng. Google Maps nhận vị trí của quán, không nhận vị trí của bạn từ chúng tôi. Đơn hàng, thanh toán và dữ liệu sau khi bạn sang các app đó thuộc về họ, không phải chúng tôi; hãy đọc chính sách của họ.

Bên xử lý thay chúng tôi

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ cung cấp cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Nhóm công ty: quản trị viên nhóm quản lý danh sách thành viên [CẦN BỔ SUNG: xác nhận những gì quản trị viên nhóm nhìn thấy về thành viên].

5. Dữ liệu ra nước ngoài

Máy chủ ứng dụng và các tác vụ nền của chúng tôi đặt tại Việt Nam. Cơ sở dữ liệu và kho ảnh do Supabase vận hành tại khu vực Singapore. Trợ lý AI đi qua OpenRouter (Mỹ) tới nhà cung cấp mô hình đặt ở Mỹ hoặc EU. RevenueCat, Sentry, Expo, Cloudflare có hạ tầng ngoài Việt Nam. Vì vậy dữ liệu của bạn có thể được xử lý ở nước ngoài. Chúng tôi [CẦN BỔ SUNG: tình trạng hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo Điều 20 Luật 91/2025/QH15, cần luật sư].

6. Giữ bao lâu

7. Quyền của bạn và cách thực hiện

Theo Điều 4 Luật 91/2025/QH15, bạn có quyền được biết về việc xử lý dữ liệu, đồng ý hoặc không đồng ý và rút lại sự đồng ý, xem và chỉnh sửa dữ liệu, yêu cầu cung cấp, xoá, hạn chế xử lý hoặc phản đối xử lý dữ liệu, và khiếu nại, tố cáo, khởi kiện theo pháp luật.

8. Trẻ em

Hôm nay ăn gì hướng tới người từ 16 tuổi trở lên. Chúng tôi không tạo hồ sơ riêng cho trẻ em và không có chế độ mặc định nghiêm ngặt riêng cho người dưới 16 tuổi. Nếu bạn dưới 16 tuổi, tài khoản cần cha mẹ hoặc người giám hộ đăng ký, và người đại diện thay bạn thực hiện quyền đối với dữ liệu (Điều 24 Luật 91/2025/QH15). Nếu bạn là cha mẹ và thấy con mình đã có tài khoản mà bạn chưa đồng ý, hãy email cho chúng tôi để xoá. [CẦN BỔ SUNG: chủ sản phẩm chốt độ tuổi tối thiểu và cách xác minh; app hiện chỉ hiển thị dòng "Dưới 16 tuổi? Tài khoản cần phụ huynh đăng ký", chưa kiểm tra tuổi]

9. Bảo mật

• Bảng dữ liệu người dùng bật kiểm soát truy cập theo hàng; ảnh nằm trong kho riêng, chỉ người được phép xem mới nhận được đường dẫn ký có hạn 1 giờ.
• Mã làm mới của Apple được mã hoá (AES-GCM) trước khi lưu, và bị thu hồi khi bạn xoá tài khoản.
• Nội dung báo lỗi bị lược số điện thoại, email và mã đăng nhập trước khi gửi.
• Có giới hạn tần suất theo tài khoản, thiết bị và IP để chống lạm dụng.
• Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện và thông báo cho bạn khi pháp luật yêu cầu (Điều 23 Luật 91/2025/QH15).

10. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi cập nhật số phiên bản và ngày ở đầu trang, và báo trong app trước khi thay đổi có hiệu lực [CẦN BỔ SUNG: số ngày báo trước]. Với mục đích mới cần sự đồng ý, chúng tôi hỏi lại bạn trước khi dùng.

11. Liên hệ

Email: dev@urieljsc.com. Bạn cũng có thể khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân baovedlcn.gov.vn.