Chính sách riêng tư
Cập nhật 2026-09-13
Chính sách này nói yumd thu thập gì, dùng vào việc gì, và bạn kiểm soát ra sao. Nguyên tắc ngắn nhất: ảnh gốc của bạn không rời máy, hồ sơ mặc định riêng tư, và chúng tôi không bán dữ liệu cá nhân.
1. Chúng tôi thu thập gì
Tài khoản: email (từ Apple, Google hoặc do bạn nhập), tên hiển thị, @tên, ảnh đại diện, vài dòng giới thiệu và thành phố nếu bạn điền. Apple Sign in có thể đưa email ẩn thay cho email thật.
Nội dung: mảnh cắt món ăn, tên món, ghi chú, đánh giá, giá, thời gian chờ, thẻ vị, tên quán và toạ độ nếu bạn gắn; menu; những người bạn theo dõi và người theo dõi bạn; cuốn bạn ghim.
Mua hàng: nếu bạn mua gói, Apple xử lý thanh toán và RevenueCat lưu trạng thái gói (loại gói, ngày hết hạn, có tự gia hạn không) gắn với mã tài khoản của bạn, để ứng dụng biết bạn đang có gói. Máy chủ của chúng tôi không giữ trạng thái này và không nhận số thẻ hay thông tin thanh toán.
Ảnh: yumd chụp ảnh và tách nền ngay trên máy. Ảnh gốc ở lại trên máy bạn và không bao giờ được tải lên. Chỉ mảnh cắt được đưa lên máy chủ để sao lưu, đồng bộ giữa các máy của bạn, và hiển thị cho những người bạn cho phép.
Thiết bị: loại máy, phiên bản hệ điều hành và ứng dụng, múi giờ, ngôn ngữ, và thẻ thông báo đẩy nếu bạn bật thông báo.
Sử dụng: những sự kiện như “đã lưu một món” hay “đã tìm kiếm”, gắn với một khoá giả danh chứ không phải danh tính của bạn, và chỉ khi bạn bật đồng ý phân tích.
2. Dùng vào việc gì
Vận hành yumd: đăng nhập, lưu và đồng bộ menu của bạn, hiển thị cho người bạn cho phép, gửi thông báo bạn đã bật (ví dụ khi có người theo dõi), và xử lý mua hàng qua App Store.
Cải thiện sản phẩm: hiểu tính năng nào được dùng, chỉ từ dữ liệu giả danh và chỉ khi bạn đồng ý.
Gợi ý tên bằng AI, nếu bạn bật: mảnh cắt hoặc chữ đọc từ thực đơn có thể được gửi tới nhà cung cấp AI để đoán tên món. Tính năng này tuỳ chọn và nằm ngoài đường chụp-lưu: tắt nó, yumd vẫn chụp và lưu bình thường.
3. Chúng tôi không bán dữ liệu cá nhân
Không một dòng dữ liệu ở mức người dùng nào rời khỏi hệ thống. Thứ duy nhất có thể được chia sẻ với đối tác là chỉ số tổng hợp theo vùng, món và ngày — và chỉ những nhóm có ít nhất 20 người, nên không lần ngược ra ai được. Việc này cần một đồng ý riêng, tách khỏi đồng ý phân tích, và mặc định là tắt.
Chúng tôi không dùng mạng quảng cáo và không theo dõi bạn qua ứng dụng khác.
4. Chia sẻ với ai
RevenueCat (xác nhận giao dịch): nhận mã tài khoản của bạn và biên lai từ Apple để xác định gói; không nhận ảnh, menu hay email.
Người bạn cho phép: menu công khai và người theo dõi được chấp nhận thấy nội dung bạn đã công khai. Menu riêng tư chỉ mình bạn thấy, kể cả với người theo dõi.
Nhà cung cấp dịch vụ: Apple (đăng nhập, thông báo đẩy, App Store), Google (đăng nhập), Cloudflare (lưu trữ mảnh cắt, mạng), Vercel (trang web). Họ xử lý dữ liệu theo chỉ dẫn của chúng tôi và theo chính sách riêng của họ.
Pháp luật: khi luật yêu cầu, hoặc để bảo vệ quyền và an toàn của người dùng.
5. Lưu bao lâu
Nội dung và tài khoản: cho tới khi bạn xoá. Menu là ký ức tích luỹ, nên chúng tôi không tự xoá nó vì bạn lâu không mở.
Khi bạn xoá tài khoản: mọi dữ liệu định danh (tài khoản, hồ sơ, nội dung, thiết bị, đồng ý) bị xoá. Sự kiện sử dụng được ẩn danh hoá — danh tính gỡ khỏi chúng vĩnh viễn. Bằng chứng giao dịch với App Store được giữ, không gắn danh tính, vì nghĩa vụ thuế và hoàn tiền.
6. Quyền của bạn
Trong ứng dụng: sửa hồ sơ, đổi menu giữa riêng tư và công khai, gỡ người theo dõi, bật tắt từng loại thông báo, bật tắt đồng ý phân tích và chia sẻ dữ liệu tổng hợp, và xoá tài khoản.
Qua email: yêu cầu bản sao dữ liệu của bạn, sửa, hoặc xoá — gửi tới hello@yumd.app. Chúng tôi trả lời trong 30 ngày.
Chúng tôi lưu lại thời điểm và phiên bản chính sách bạn đồng ý, để chứng minh được sự đồng ý ấy theo Nghị định 13/2023/NĐ-CP và GDPR.
7. Trẻ em
yumd không dành cho người dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng có, hãy báo cho chúng tôi để xoá.
8. Bảo mật
Dữ liệu đi qua kết nối mã hoá. Mảnh cắt được lưu ở kho riêng, chỉ cấp phát qua liên kết có chữ ký và có hạn cho người được phép. Ảnh gốc không rời máy, nên không có bản sao nào của nó ở phía chúng tôi để mà rò rỉ.
9. Chuyển dữ liệu xuyên biên giới
Máy chủ và nhà cung cấp của chúng tôi có thể đặt ở nước khác nơi bạn sống. Chúng tôi chọn nhà cung cấp có cam kết bảo vệ dữ liệu tương đương.
10. Thay đổi
Chính sách này có thể được cập nhật; ngày ở đầu trang đổi theo. Thay đổi lớn sẽ được báo trong ứng dụng.