Dữ liệu của bạn
Đây là bản tóm tắt dễ đọc. Bản đầy đủ, có tính pháp lý, nằm ở Chính sách quyền riêng tư.
Kallo lưu gì
- Tài khoản — email và cách bạn đăng nhập.
- Hồ sơ — tên hiển thị, ảnh đại diện, ngôn ngữ, quốc gia.
- Chỉ số cơ thể — cân nặng, chiều cao, tuổi, giới tính, mức vận động, mục tiêu và chỉ tiêu.
- Thói quen nấu ăn — dầu, khẩu phần mặc định, nước dùng.
- Nhật ký bữa ăn — câu bạn viết, các món, khối lượng và 28 chỉ số dinh dưỡng.
- Cân nặng theo thời gian.
- Nội dung Vòng kết nối — bạn bè, bữa ăn chia sẻ, tin nhắn.
- Góp ý — nội dung và ảnh chụp màn hình bạn gửi.
- Ảnh quét nhãn dinh dưỡng — từng ảnh nhãn bạn quét, những gì Kallo đọc được (hoặc lý do không đọc được), và các giá trị bạn đã lưu (khi bạn lưu bữa ăn trong ứng dụng iOS). Ảnh được lưu sau khi đã xóa thông tin vị trí và thông tin máy ảnh. Chỉ bạn và đội ngũ Kallo xem được, để kiểm tra và cải thiện việc đọc nhãn; chúng được giữ đến khi bạn xóa tài khoản.
- Trạng thái thanh toán — không bao giờ có số thẻ.
Cái gì thực sự được gửi cho mô hình AI
Đây là câu hỏi đáng hỏi nhất, và câu trả lời cụ thể hơn bạn tưởng.
Khi bạn yêu cầu phân tích một bữa ăn, mô hình chỉ nhận:
- Câu mô tả bữa ăn của bạn
- Quốc gia xuất thân và quốc gia đang sống
- Thói quen nấu ăn
- Ngôn ngữ bạn muốn nhận kết quả
Khi bạn quét nhãn dinh dưỡng, mô hình chỉ nhận tấm ảnh. Kallo cũng lưu riêng tư ảnh đó, kèm kết quả quét (những gì đọc được, mô hình nào đã đọc và mất bao lâu) và, khi bạn lưu bữa ăn trong ứng dụng iOS, các giá trị bạn đã lưu, chỉ bạn và đội ngũ Kallo xem được, cho tới khi bạn xóa tài khoản. Khi bạn đã đồng ý cho dùng AI, chữ bạn gõ khi tìm nguyên liệu cũng có thể được gửi tới mô hình nhúng của Google để tìm nguyên liệu tương tự; nếu chưa, tìm kiếm chỉ dùng cách so khớp chữ của riêng Kallo. Kallo hỏi ý bạn trước lần đầu phân tích bằng AI hoặc quét nhãn.
Mô hình không nhận: cân nặng, chiều cao, tuổi, giới tính, mục tiêu, mức độ quyết liệt, chỉ tiêu calo, email, tên, hay lịch sử bữa ăn của bạn.
Nội dung của bạn không được dùng để huấn luyện mô hình AI dùng chung. Kallo gọi Gemini qua Vertex AI trên Google Cloud, nơi điều khoản doanh nghiệp quy định câu lệnh và kết quả không được dùng để huấn luyện mô hình của Google. Google có lưu tạm đầu vào tối đa 24 giờ để giảm độ trễ, và có thể giữ tối đa 30 ngày nếu bộ lọc an toàn đánh dấu một yêu cầu là đáng ngờ — chi tiết ở chính sách quyền riêng tư.
Lấy dữ liệu ra
Cài đặt → Tài khoản → Xuất dữ liệu của tôi tải về ngay một tệp JSON, trên web và trong ứng dụng di động. Tệp gồm:
- Tài khoản — mã người dùng, email, thời điểm đăng ký và lần đăng nhập gần nhất, cùng các phương thức đăng nhập: từng danh tính Google, Apple hoặc email đã liên kết kèm các mốc thời gian, và thông tin hồ sơ mà nó lưu (tên, liên kết ảnh, email và email đã được xác minh hay chưa). Mã thông báo đăng nhập không bao giờ được đưa vào.
- Hồ sơ — chỉ số cơ thể, mục tiêu và chỉ tiêu, quốc gia, ngôn ngữ, thói quen nấu ăn, tiến độ thiết lập ban đầu, và việc bữa ăn mới có tự động chia sẻ lên Vòng kết nối hay không.
- Hồ sơ Vòng kết nối — tên người dùng (handle), tên hiển thị và thiết lập ảnh đại diện.
- Nhật ký bữa ăn — mọi bữa ăn kèm các món và chỉ số dinh dưỡng, lịch sử cân nặng, những ngày bạn đánh dấu đã ghi đủ, và các lần quét nhãn dinh dưỡng kèm thứ đọc được và giá trị bạn đã lưu.
- Vòng kết nối — bạn bè (theo handle, kèm thời điểm kết bạn được chấp nhận), các bữa ăn bạn chia sẻ, lượt thả cảm xúc và trả lời bạn để lại, các bữa ăn bạn gửi hoặc nhận để sao chép hay chia phần, và hoạt động Vòng kết nối của chính bạn.
- Trò chuyện — các cuộc trò chuyện bạn tham gia hoặc tạo, thành viên (theo mã người dùng), và mọi tin nhắn bạn đã gửi.
- Thông báo và các thiết bị đăng ký nhận thông báo đẩy. Mã thiết bị chỉ giữ vài ký tự cuối.
- Góp ý bạn đã gửi, kèm trạng thái xử lý.
- Thanh toán — quyền Premium của bạn và trạng thái đồng bộ.
- Hoạt động trong ứng dụng — các yêu cầu phân tích bữa ăn còn lưu (giữ khoảng một tuần), các phân tích chưa lưu, nguyên liệu mà cơ sở dữ liệu thực phẩm không khớp được, và sự kiện phân tích sản phẩm gắn với tài khoản.
- Tệp — ảnh đại diện bạn tải lên, ảnh chụp màn hình trong góp ý và ảnh nhãn dinh dưỡng bạn đã quét, được liệt kê theo vị trí lưu trữ. Bản thân hình ảnh không nằm trong tệp.
Nội dung của người khác không nằm trong tệp: bạn nhận tin nhắn, trả lời và cảm xúc của chính mình, không phải của họ. Các quan hệ bạn bè đã bị chặn cũng không có, vì bản ghi không cho biết ai đã chặn ai. Các bản ghi nội bộ như bộ đếm giới hạn tần suất, dấu vết gỡ lỗi mô hình và webhook thô từ nhà cung cấp thanh toán cũng không được đưa vào. Với những gì không có trong tệp, kể cả bản sao ảnh chụp màn hình, hãy viết tới support@kallo.fit.
Xóa dữ liệu
- Một bữa ăn — xóa trực tiếp trong nhật ký.
- Toàn bộ tài khoản — trong Cài đặt. Việc xóa chạy theo một tiến trình có lịch, và cũng xóa hồ sơ khách hàng của bạn ở nhà cung cấp thanh toán.
Bản sao lưu được luân chuyển theo chu kỳ, nên dữ liệu đã xóa có thể còn trong bản sao lưu một thời gian ngắn trước khi bị ghi đè. Trong thời gian đó nó không còn được dùng để phục vụ ứng dụng.
Quyền của bạn
Bạn có quyền được biết, truy cập, chỉnh sửa, xóa, hạn chế xử lý, rút lại sự đồng ý, nhận dữ liệu ở dạng chuyển đi được, và khiếu nại với cơ quan có thẩm quyền. Danh sách đầy đủ và cách thực hiện nằm ở Chính sách quyền riêng tư.