Cập nhật lần cuối: 2 tháng 5 năm 2026
Kroket là ứng dụng di động được phát hành bởi Jason CHUMMUN, một cá nhân kinh doanh có trụ sở tại Bagnolet, Pháp, hoạt động dưới thương hiệu Kroket. Kroket cho phép người dùng quét mã vạch sản phẩm thức ăn thú cưng và đánh giá chất lượng dinh dưỡng của chúng.
Mọi thắc mắc về chính sách này, vui lòng liên hệ với chúng tôi tại: jason@helixion.eu
Kroket được xây dựng dựa trên nguyên tắc bảo vệ quyền riêng tư ngay từ thiết kế (privacy by design). Không cần tạo tài khoản, và chúng tôi không yêu cầu địa chỉ email hay tên thật.
| Dữ liệu | Mục đích | Cơ sở pháp lý |
|---|---|---|
device_id (mã định danh thiết bị ẩn danh) |
Liên kết dữ liệu với thiết bị của bạn mà không nhận dạng cá nhân | Lợi ích hợp pháp (vận hành dịch vụ) |
device_id là một mã định danh kỹ thuật được tạo cục bộ. Mã này không thể được dùng để nhận dạng bạn là một cá nhân cụ thể.
| Dữ liệu | Mục đích | Cơ sở pháp lý |
|---|---|---|
| Hồ sơ thú cưng (tên, loài, giống, tuổi, cân nặng, tình trạng bệnh lý, dị ứng) | Cá nhân hóa phân tích dinh dưỡng | Đồng ý (nhập tự nguyện) |
| Lịch sử quét (sản phẩm đã quét, điểm số) | Cho phép người dùng xem lại lịch sử | Đồng ý (sử dụng dịch vụ) |
| Danh sách mua sắm | Tính năng lập kế hoạch mua hàng | Đồng ý (sử dụng dịch vụ) |
| Dữ liệu | Mục đích | Cơ sở pháp lý |
|---|---|---|
| Ảnh bao bì được tải lên tự nguyện | Làm phong phú cơ sở dữ liệu sản phẩm (OCR qua Mistral AI) | Đồng ý rõ ràng |
Việc tải ảnh lên hoàn toàn tự nguyện và chỉ được thực hiện qua hành động chủ động của người dùng.
Kroket không thu thập:
- Họ tên, địa chỉ email hoặc số điện thoại
- Dữ liệu vị trí
- Dữ liệu sinh trắc học
- Thông tin thanh toán
Khi bạn tải ảnh bao bì lên, hình ảnh đó sẽ được gửi đến Mistral AI để trích xuất văn bản (OCR). Mistral AI hoạt động với tư cách là đơn vị xử lý dữ liệu. Dữ liệu được truyền chỉ giới hạn ở hình ảnh được cung cấp và không chứa thông tin có thể nhận dạng cá nhân bạn. Thông tin thêm: https://mistral.ai/privacy
Khi bạn sử dụng đăng nhập qua liên kết ma thuật (magic link), địa chỉ email và liên kết xác thực của bạn sẽ được gửi đến Resend để đảm bảo việc phát email. Resend hoạt động với tư cách đơn vị xử lý dữ liệu và chỉ nhận những dữ liệu thực sự cần thiết để gửi tin nhắn. Thông tin thêm: https://resend.com/legal/privacy-policy
Máy chủ web của chúng tôi (nginx) ghi nhật ký truy cập kỹ thuật cho mỗi yêu cầu HTTP nhận được tại API. Mỗi dòng nhật ký bao gồm:
device_id),Các nhật ký này được coi là dữ liệu được giả danh hóa (kết hợp giữa IP và device_id) và được lưu giữ trong 14 ngày, sau đó tự động bị xóa qua việc xoay vòng nhật ký (logrotate). Mục đích là bảo mật dịch vụ, chẩn đoán sự cố và phát hiện hành vi lạm dụng. Cơ sở pháp lý: lợi ích hợp pháp của nhà phát hành nhằm bảo đảm an toàn và khả dụng của dịch vụ.
Chúng tôi không bán, cho thuê hoặc chuyển giao bất kỳ dữ liệu nào cho bên thứ ba vì mục đích thương mại.
Tất cả dữ liệu được lưu trữ trên máy chủ VPS đặt tại Pháp (Châu Âu). Không có việc chuyển dữ liệu ra ngoài Khu vực Kinh tế Châu Âu (EEA), ngoại trừ các yêu cầu gửi đến Mistral AI liên quan đến tính năng OCR.
| Dữ liệu | Thời gian lưu trữ |
|---|---|
| Hồ sơ thú cưng | Cho đến khi người dùng xóa |
| Lịch sử quét | Cho đến khi người dùng xóa |
| Danh sách mua sắm | Cho đến khi người dùng xóa |
| Ảnh đã tải lên | Thời gian cần thiết để xử lý OCR, sau đó bị xóa |
device_id |
Cho đến khi xóa tài khoản |
| Nhật ký máy chủ (nginx) | 14 ngày, sau đó tự động bị xóa |
| Sao lưu cơ sở dữ liệu | 30 ngày, sau đó tự động bị xóa |
Nếu không có hoạt động nào trong 24 tháng, dữ liệu liên kết với thiết bị có thể bị xóa tự động.
Việc xóa tài khoản có hiệu lực ngay lập tức trên các máy chủ sản xuất. Dữ liệu còn sót trong các bản sao lưu tự động sẽ được xóa hết chậm nhất là 30 ngày sau khi xóa, khi các bản sao lưu liên quan hết hạn.
Theo Quy định Bảo vệ Dữ liệu Chung (GDPR) — Quy định (EU) 2016/679 — bạn có các quyền sau:
device_id của bạnNgoài ra, người dùng tại Việt Nam và các quốc gia Đông Nam Á có thể có thêm quyền theo luật bảo vệ dữ liệu cá nhân địa phương hiện hành.
Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại jason@helixion.eu. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
Bạn có thể xóa toàn bộ dữ liệu bất kỳ lúc nào, trực tiếp từ ứng dụng:
Hành động này không thể hoàn tác và sẽ kích hoạt việc xóa toàn bộ hồ sơ thú cưng, lịch sử quét, danh sách mua sắm và phiếu bầu của bạn theo chuỗi. Việc xóa có hiệu lực ngay lập tức trên máy chủ của chúng tôi.
Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc thay đổi, bao gồm:
Kroket dành cho người dùng từ 13 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới 13 tuổi. Nếu bạn cho rằng một trẻ em dưới 13 tuổi đã sử dụng dịch vụ của chúng tôi, vui lòng liên hệ để chúng tôi có thể xóa dữ liệu liên quan.
Chúng tôi có thể cập nhật chính sách quyền riêng tư này. Trong trường hợp có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua thông báo trong ứng dụng. Ngày cập nhật lần cuối được hiển thị ở đầu tài liệu này.
Jason CHUMMUN — Kroket
Bagnolet, Pháp
Email: jason@helixion.eu
Nếu vấn đề của bạn không được giải quyết, bạn có quyền khiếu nại lên Bộ Thông tin và Truyền thông Việt Nam (www.mic.gov.vn) hoặc cơ quan bảo vệ dữ liệu tại quốc gia của bạn.