Chính sách bảo mật

1. Chúng tôi là ai

ANNA che PASTRY (annachepastry.com, "Nền tảng", "chúng tôi") được vận hành bởi Anna Chernii pr Beograd, một chủ thể kinh doanh cá thể đăng ký tại Cộng hòa Serbia, Belgrade. Chúng tôi là bên kiểm soát dữ liệu cá nhân của bạn.

Chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ Dữ liệu Cá nhân của Serbia và, đối với người dùng ở Liên minh Châu Âu và Khu vực Kinh tế Châu Âu, Quy định Chung về Bảo vệ Dữ liệu (GDPR).

Thông tin liên hệ cho bất kỳ câu hỏi hoặc yêu cầu nào về quyền riêng tư: support@annachepastry.com.

2. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: địa chỉ email và mật khẩu của bạn (chỉ được lưu trữ dưới dạng băm bảo mật). Nếu bạn đăng nhập bằng Google, chúng tôi sẽ nhận được địa chỉ email của bạn và dữ liệu hồ sơ cơ bản mà Google chia sẻ (tên và ảnh đại diện).
• Nội dung của bạn: các công thức, bản nháp và cài đặt bạn lưu trong tài khoản của mình.
• Văn bản và hình ảnh bạn gửi để nhận biết công thức: chúng được gửi đến nhà cung cấp AI của chúng tôi để trích xuất công thức. Chúng tôi không lưu trữ hình ảnh; chúng tôi chỉ giữ công thức kết quả nếu bạn lưu lại (người dùng đã đăng nhập sẽ nhận được bản nháp trong "Công thức của tôi").
• Trò chuyện với trợ lý AI (chỉ dành cho người dùng đã đăng nhập): các tin nhắn của bạn và phản hồi của trợ lý, ghi chú rằng ảnh đã được đính kèm, và trang mà câu hỏi được đặt ra (ví dụ: một công thức). Ảnh được gửi đến nhà cung cấp AI của chúng tôi cùng với câu hỏi và chúng tôi không lưu trữ ảnh đó. Để trả lời, trợ lý nhận công thức từ trang bạn đang xem; đối với công thức cá nhân, chỉ nhận công thức thuộc về bạn.
• Cài đặt trợ lý: hệ thống đơn vị đo lường, trình độ kinh nghiệm và thiết bị nhà bếp bạn chọn. Chúng tôi chỉ lưu trữ các hạn chế về chế độ ăn uống (dị ứng, ăn chay và tương tự) nếu bạn đánh dấu vào ô đồng ý riêng. Thông tin về dị ứng có thể được coi là dữ liệu sức khỏe.
• Tín dụng: số dư tín dụng và lịch sử của bạn (khi nào và tín dụng được sử dụng hoặc hoàn trả cho việc gì, bao gồm cả tin nhắn trợ lý), được liên kết với bản ghi cuộc gọi AI (mô hình, số lượng token, thời lượng), không có văn bản công thức, tin nhắn hoặc hình ảnh.
• Tin nhắn gửi cho chúng tôi: tên, địa chỉ email và tin nhắn của bạn khi bạn sử dụng biểu mẫu phản hồi, cũng như báo cáo lỗi kỹ thuật (trang, thông báo lỗi, trình duyệt).
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, các trang được yêu cầu. Chúng tôi sử dụng địa chỉ IP để hạn chế việc lạm dụng (ví dụ: số lần nhận biết miễn phí dành cho khách) và dịch vụ lưu trữ của chúng tôi duy trì nhật ký máy chủ tiêu chuẩn.
• Dữ liệu phân tích — chỉ khi có sự đồng ý của bạn: các trang đã truy cập, nguồn truy cập, vị trí xấp xỉ theo IP, thiết bị và trình duyệt, do Google Analytics thu thập (xem mục 6).

3. Tại sao chúng tôi xử lý dữ liệu và trên cơ sở pháp lý nào

• Để cung cấp dịch vụ — tài khoản, lưu công thức, nhận biết công thức, công cụ tính toán, tín dụng (thực hiện hợp đồng).
• Để trả lời các câu hỏi của bạn trong cuộc trò chuyện với trợ lý và ghi nhớ cuộc trò chuyện, sử dụng lịch sử trò chuyện và cài đặt trợ lý của bạn (thực hiện hợp đồng).
• Để trợ lý có thể tính đến các hạn chế về chế độ ăn uống của bạn — chỉ khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách bỏ đánh dấu ô trong cài đặt trợ lý; các hạn chế sẽ được xóa ngay lập tức.
• Để trả lời tin nhắn của bạn và khắc phục sự cố bạn báo cáo (lợi ích hợp pháp của chúng tôi trong việc hỗ trợ người dùng; yêu cầu của bạn).
• Để giữ cho Nền tảng an toàn và ngăn chặn lạm dụng — giới hạn yêu cầu, bảo vệ chống lại việc lạm dụng tự động, nhật ký máy chủ (lợi ích hợp pháp của chúng tôi).
• Để hiểu cách Nền tảng được sử dụng và cải thiện nền tảng — Google Analytics (sự đồng ý của bạn, điều mà bạn có thể rút lại bất kỳ lúc nào); thống kê lượt xem trang ẩn danh của Vercel Web Analytics trên các trang công cụ tính toán, vốn không sử dụng cookie (Lợi ích hợp pháp của chúng tôi).
• Để tuân thủ các nghĩa vụ pháp lý, ví dụ như quy định kế toán và thuế khi các gói trả phí có sẵn (nghĩa vụ pháp lý).

4. Các nhà cung cấp dịch vụ chúng tôi sử dụng

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp giúp chúng tôi vận hành Nền tảng và chỉ trong phạm vi họ cần. Họ hoạt động với tư cách là bên xử lý dữ liệu của chúng tôi theo các thỏa thuận xử lý dữ liệu, trừ khi có quy định khác.

• Supabase — cơ sở dữ liệu và đăng nhập; dữ liệu được lưu trữ tại EU (Ireland).
• Vercel — lưu trữ trang web, nhật ký máy chủ và Vercel Web Analytics (không dùng cookie) trên các trang công cụ tính toán.
• Google — Gemini API cho việc nhận biết công thức và trợ lý AI (văn bản và hình ảnh bạn gửi, câu hỏi trò chuyện, công thức trên trang, cài đặt trợ lý và chỉ khi có sự đồng ý của bạn, các hạn chế về chế độ ăn uống). Theo các điều khoản API trả phí của Google, dữ liệu này không được sử dụng để huấn luyện các mô hình của Google; Google có thể giữ dữ liệu đó trong một thời gian có hạn để phát hiện lạm dụng. Ngoài ra còn có Google Sign-In và Google Analytics (chỉ khi có sự đồng ý của bạn).
• Resend — chuyển tiếp các tin nhắn từ biểu mẫu phản hồi đến chúng tôi.
• Upstash — lưu trữ bộ đếm yêu cầu (địa chỉ IP hoặc ID tài khoản) được sử dụng cho các giới hạn chống lạm dụng.
• Cloudflare — Turnstile kiểm tra xem các biểu mẫu đăng ký, đăng nhập, đặt lại mật khẩu và phản hồi được gửi bởi con người chứ không phải chương trình tự động. Đối với việc này, Cloudflare nhận địa chỉ IP và dữ liệu kỹ thuật trình duyệt của bạn; dữ liệu không được sử dụng cho mục đích quảng cáo.

5. Chuyển dữ liệu ra ngoài Serbia và EU

Một số nhà cung cấp đặt tại các quốc gia ngoài Serbia và EU/EEA, chủ yếu là ở Hoa Kỳ. Việc chuyển giao như vậy dựa trên các biện pháp bảo vệ do pháp luật quy định, chẳng hạn như Khung Bảo mật Dữ liệu EU–Mỹ hoặc các điều khoản hợp đồng tiêu chuẩn.

6. Cookie và các công nghệ tương tự

Cần thiết: cookie phiên đăng nhập (Supabase) và bộ nhớ trình duyệt cho lựa chọn cookie, ưu tiên đơn vị và bản nháp công thức chưa lưu của bạn. Chúng bắt buộc để Nền tảng hoạt động và không cần sự đồng ý. Trên các biểu mẫu đăng ký, đăng nhập, đặt lại mật khẩu và phản hồi, có kiểm tra Cloudflare Turnstile (bảo vệ khỏi bot).

Phân tích — chỉ sau khi bạn nhấn “Chấp nhận”: Google Analytics (_ga, _ga_*). Nếu bạn nhấn “Từ chối”, kịch bản này sẽ không được tải.

Bạn có thể thay đổi lựa chọn của mình bất kỳ lúc nào: Cài đặt cookie (cũng có ở cuối mỗi trang). Khi bạn rút lại sự đồng ý, các cookie phân tích sẽ bị xóa và trang sẽ được tải lại.

7. Thời gian chúng tôi lưu giữ dữ liệu

• Tài khoản, công thức, bản nháp và tín dụng — cho đến khi bạn xóa tài khoản của mình.
• Lịch sử trò chuyện với trợ lý — 90 ngày sau tin nhắn cuối cùng trong cuộc trò chuyện, sau đó tự động xóa; sớm hơn nếu bạn nhấn “Xóa lịch sử” hoặc xóa tài khoản của mình.
• Cài đặt trợ lý và các hạn chế về chế độ ăn uống — cho đến khi bạn thay đổi chúng, rút lại sự đồng ý hoặc xóa tài khoản của mình.
• Tin nhắn phản hồi và báo cáo lỗi — 180 ngày; được xóa sớm hơn cùng với tài khoản của bạn.
• Bộ đếm yêu cầu dựa trên IP — từ vài phút cho đến 30 ngày (giới hạn nhận biết miễn phí dành cho khách).
• Bản ghi các cuộc gọi AI (nhận biết và trợ lý) — được giữ lại cho kế toán chi phí; chúng không chứa văn bản công thức, tin nhắn hoặc hình ảnh.
• Dữ liệu phân tích — theo cài đặt thời gian lưu trữ của Google Analytics.

8. Quyền của bạn

• Quyền truy cập — nhận bản sao dữ liệu cá nhân của bạn.
• Quyền chỉnh sửa — sửa đổi dữ liệu không chính xác.
• Quyền xóa bỏ — xóa tài khoản của bạn và dữ liệu liên quan; bạn có thể tự làm điều này trong tài khoản của mình (“Xóa tài khoản”) hoặc yêu cầu chúng tôi.
• Quyền hạn chế và phản đối — hạn chế hoặc phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền di chuyển dữ liệu — nhận dữ liệu bạn đã cung cấp theo định dạng mà máy tính có thể đọc được.
• Rút lại sự đồng ý — bất kỳ lúc nào: đối với cookie thông qua Cài đặt cookie, đối với các hạn chế về chế độ ăn uống bằng cách bỏ đánh dấu ô trong cài đặt trợ lý. Điều này không ảnh hưởng đến việc xử lý trước khi rút lại.

Để thực hiện các quyền của bạn, hãy viết thư đến support@annachepastry.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Bạn cũng có quyền nộp đơn khiếu nại lên Ủy viên Thông tin có Tầm quan trọng Công cộng và Bảo vệ Dữ liệu Cá nhân của Cộng hòa Serbia (poverenik.rs) hoặc, nếu bạn sống ở EU/EEA, lên cơ quan bảo vệ dữ liệu ở quốc gia của bạn.

9. Trẻ em

Nền tảng không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi; nếu bạn tin rằng một đứa trẻ đã tạo tài khoản, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó.

10. Những thay đổi đối với chính sách này

Chúng tôi sẽ cập nhật trang này khi các hoạt động dữ liệu của chúng tôi thay đổi và hiển thị ngày cập nhật cuối cùng ở đầu trang. Nếu những thay đổi là quan trọng, chúng tôi sẽ thông báo cho người dùng đã đăng nhập qua email hoặc trên Nền tảng.