Chính sách riêng tư

Tóm tắt: LabelCue không cần tài khoản. Ảnh nhãn, chữ đọc từ nhãn và hồ sơ dị ứng của bạn (kể cả hồ sơ người nhà) ở trên điện thoại. Máy chủ chỉ nhận mã vạch để tra sản phẩm, báo sai bạn chủ động gửi (kèm ảnh nhãn chỉ khi bạn bật), và — nếu bạn bật — số liệu sử dụng ẩn danh.

1. Ai chịu trách nhiệm

Liên hệ về quyền riêng tư: support@labelcue.app.

2. Dữ liệu ở lại trên máy của bạn

• Hồ sơ dị ứng của bạn và người nhà (tên bạn đặt, các nhóm dị nguyên, thành phần muốn tránh): lưu trên máy, tệp hồ sơ được mã hóa (Android: lưu trữ mã hóa của ứng dụng; iPhone: bảo vệ dữ liệu của iOS) và không đưa vào bản sao lưu iCloud.
• Ảnh nhãn và chữ đọc được từ ảnh: nhận dạng chữ và đối chiếu hồ sơ chạy trên điện thoại. Ảnh không được gửi đi, trừ khi bạn tự bật "Đính kèm ảnh nhãn" khi báo sai (xem dưới).
• Lịch sử quét, lịch, thống kê, danh sách sản phẩm đang theo dõi công thức: lưu trên máy.
• Thẻ dị ứng: ảnh thẻ chỉ được lưu vào thư viện ảnh hoặc chia sẻ khi bạn bấm "Lưu ảnh"/"Chia sẻ". Trên iPhone, ứng dụng chỉ xin quyền thêm ảnh, không đọc thư viện ảnh của bạn.

Bạn có thể xóa toàn bộ dữ liệu này trong mục Hồ sơ → "Xóa toàn bộ dữ liệu trên máy", hoặc gỡ ứng dụng.

3. Dữ liệu gửi đến máy chủ của LabelCue

• Mã vạch khi bạn quét hoặc nhập mã vạch, và khi ứng dụng kiểm tra lại các sản phẩm bạn theo dõi công thức (khoảng một lần mỗi ngày; trên iPhone, hệ điều hành quyết định giờ chạy nên có thể thưa hơn), để tra thông tin sản phẩm (nguồn Open Food Facts), kèm mã quốc gia của máy để chọn dữ liệu phù hợp. Không kèm hồ sơ dị ứng.
• Mã cài đặt ẩn danh: một mã ngẫu nhiên tạo khi cài ứng dụng, dùng để giới hạn tần suất truy cập và chống lạm dụng. Máy chủ chỉ lưu bản băm của mã này trong bộ đếm tần suất, không lưu cùng báo sai hay số liệu sử dụng.
• Địa chỉ IP của kết nối (có trong mọi truy cập mạng): chỉ dùng trong bộ đếm tần suất tạm thời của nhà cung cấp hạ tầng (Cloudflare) để chặn truy cập dồn dập. LabelCue không lưu địa chỉ IP vào cơ sở dữ liệu, không ghi nhật ký từng truy cập, không lưu IP cùng báo sai hay số liệu sử dụng.
• Báo sai: khi bạn bấm "Báo sai": loại lỗi, nhóm dị nguyên liên quan (nếu có), mã vạch (nếu có), phiên bản bộ quy tắc và ghi chú bạn tự viết. Không gửi chữ nhãn. Ảnh nhãn chỉ được gửi nếu bạn bật "Đính kèm ảnh nhãn" (mặc định tắt) cho đúng lần báo sai đó: ảnh đã thu nhỏ của phần thành phần bạn vừa chụp, chỉ dùng để sửa lỗi đọc nhãn và tự xóa trên máy chủ sau 90 ngày.
• Cập nhật bộ quy tắc: ứng dụng tải bản quy tắc nhận diện dị nguyên mới nhất.

Trong một số trường hợp tạm thời (khi máy chủ LabelCue chưa sẵn sàng), ứng dụng có thể gọi thẳng Open Food Facts với mã vạch.

4. Số liệu sử dụng và báo sự cố (có thể tắt)

Nếu bạn bật "Gửi thống kê ẩn danh" trong Hồ sơ, ứng dụng gửi về máy chủ LabelCue (không qua dịch vụ bên thứ ba):

• Số liệu sử dụng: tên sự kiện (ví dụ "mở ứng dụng", "có kết quả quét", "mở trang LabelCue Plus") kèm thông tin ngắn như trạng thái kết quả hay số điểm trùng, phiên bản ứng dụng, phiên bản Android (bản iPhone không gửi phiên bản iOS) và quốc gia (theo vùng cài trong máy). Kèm một mã thống kê ngẫu nhiên, khác mã cài đặt, đổi mới khi bạn tắt thống kê hoặc xóa dữ liệu.
• Báo sự cố: khi ứng dụng bị dừng đột ngột: tên loại lỗi và vị trí lỗi trong mã, phiên bản ứng dụng (và phiên bản Android trên Android). Không kèm nội dung thông báo lỗi, không kèm mã thống kê.

Số liệu sử dụng và báo sự cố không bao giờ chứa ảnh, chữ trên nhãn, mã vạch hay hồ sơ dị ứng. Mặc định: tắt nếu máy ở Liên minh châu Âu, EEA, Vương quốc Anh hoặc Thụy Sĩ; bật ở các nơi khác. Bạn đổi bất cứ lúc nào trong Hồ sơ; khi tắt, dữ liệu chưa gửi trên máy bị xóa.

5. LabelCue Plus (gói trả phí)

Thanh toán do Google Play (Android) hoặc App Store (iPhone) xử lý; LabelCue không nhận thông tin thẻ hay Apple ID / tài khoản Google của bạn. Để biết bạn có quyền dùng Plus, ứng dụng dùng dịch vụ RevenueCat với một mã người dùng ẩn danh do RevenueCat tạo; RevenueCat nhận lịch sử mua (gói, ngày mua, ngày hết hạn) từ Google Play hoặc App Store. Không có hồ sơ dị ứng hay dữ liệu quét nào được gửi cho RevenueCat.

6. Thông báo

Nếu bạn theo dõi công thức một sản phẩm và cho phép thông báo (ứng dụng chỉ xin quyền thông báo vào lúc bạn bấm "Theo dõi"), ứng dụng tự kiểm tra trên máy và hiện thông báo khi thành phần mới chạm hồ sơ của bạn. Nội dung thông báo được tạo trên máy.

7. Những gì chúng tôi không làm

• Không yêu cầu tài khoản, email hay số điện thoại.
• Không bán dữ liệu, không dùng dữ liệu cho quảng cáo, không dùng SDK quảng cáo.
• Không đưa hồ sơ dị ứng ra khỏi điện thoại của bạn.

8. Thời gian lưu

Dữ liệu trên máy: đến khi bạn xóa. Báo sai, số liệu sử dụng và báo sự cố trên máy chủ: tối đa 12 tháng, sau đó xóa. Bộ nhớ đệm thông tin sản phẩm theo mã vạch không chứa dữ liệu cá nhân.

9. Quyền của bạn

Bạn có quyền yêu cầu xem hoặc xóa dữ liệu đã gửi, qua support@labelcue.app. Vì dữ liệu trên máy chủ không gắn với tên hay tài khoản, hãy mô tả để chúng tôi tìm được (ví dụ: ngày giờ gần đúng và mã vạch của lần báo sai). Dữ liệu trên máy bạn tự xóa được ngay trong Hồ sơ → "Xóa toàn bộ dữ liệu trên máy"; thao tác này cũng tạo mã cài đặt mới. Bạn cũng có thể tắt "Gửi thống kê ẩn danh" bất cứ lúc nào.

10. Trẻ em

LabelCue có thể được cha mẹ dùng để đọc nhãn cho con và tạo hồ sơ cho con trên máy. Ứng dụng không thu thập dữ liệu nhận dạng của bất kỳ ai, kể cả trẻ em.

11. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang này và thông báo trong ứng dụng nếu thay đổi quan trọng.