Chính sách quyền riêng tư
Bản dịch này được cung cấp để bạn tiện theo dõi. Bản có giá trị pháp lý là bản tiếng Anh; nếu có khác biệt thì bản tiếng Anh được áp dụng.
Bản ngắn gọn
Công thức, ảnh, danh sách đi chợ và thực đơn của bạn nằm trên điện thoại của bạn. Sorrel không có quảng cáo, không có phân tích hành vi và không có SDK theo dõi, và không bao giờ cần tài khoản. Có một vài tính năng thì dùng đến máy chủ riêng của Sorrel: khi một trang web giấu công thức của nó, Sorrel gửi phần chữ của trang lên máy chủ để máy chủ đọc; tính năng nhập từ video của Sorrel Pro gửi liên kết video và để máy chủ xem hộ bạn; một trang đã quét mà điện thoại không đọc nổi chỉ được gửi đi khi bạn cho phép; nhờ Sorrel xếp thực đơn tuần thì chỉ gửi tên các công thức trong thư viện của bạn, không bao giờ gửi chính công thức; và nếu bạn bật đồng bộ hoặc lập một gia đình, thư viện của bạn được lưu trên máy chủ để chiếc điện thoại kia của bạn, hoặc những người nấu ăn cùng bạn, có thể thấy. Nếu bạn gửi danh sách đi chợ tới một cửa hàng Kroger từ ứng dụng Android, mã ZIP và các món sẽ đi qua máy chủ để đến Kroger và không được lưu lại; máy chủ chỉ giữ phiên đăng nhập Kroger của bạn cho đến khi điện thoại lấy về, và chỉ đếm từng bước mà không ghi lại đó là những món nào. Khi nhập thất bại, máy chủ giữ đường link 30 ngày để chúng tôi sửa; đường link thất bại trên điện thoại chỉ được gửi khi bạn bật thống kê sử dụng hoặc tự chọn gửi nó. Đó là những lần duy nhất mà thứ bạn tạo ra rời khỏi thiết bị, và trang này mô tả đầy đủ từng trường hợp.
Chính sách này áp dụng cho ai
Chính sách này áp dụng cho ứng dụng Sorrel cho Android (com.burnsoft.sorrel), ứng dụng Sorrel cho iPhone, máy chủ Sorrel tại api.sorrelapp.io mà một số tính năng của chúng sử dụng, và trang web này. «Sorrel», «chúng tôi» có nghĩa là nhà phát triển ứng dụng Sorrel.
Sorrel lưu gì trên thiết bị của bạn
Mọi thứ bạn tạo ra trong Sorrel đều được ghi vào bộ nhớ riêng của ứng dụng trên điện thoại bạn:
- Các công thức bạn nhập, quét, gõ vào hoặc chỉnh sửa — tên món, nguyên liệu, các bước, thời gian, thẻ, liên kết nguồn, và phần chữ gốc mà chúng được đọc ra
- Ảnh của các công thức, lưu thành tệp trên thiết bị của bạn
- Nhật ký bếp của bạn: đã nấu một công thức bao nhiêu lần, vào lúc nào, bạn chấm mấy điểm và ghi chú gì
- Danh sách đi chợ, bộ sưu tập, thực đơn và những chỉnh sửa gian hàng bạn thực hiện
- Cài đặt ứng dụng, ví dụ đơn vị đo và việc báo cáo sự cố có bật hay không
- Nếu bạn mua ở Kroger qua Sorrel: cửa hàng bạn đã chọn và phiên đăng nhập Kroger của bạn, được mã hóa và không nằm trong bản sao lưu Android
Trừ khi bạn bật đồng bộ (bên dưới), dữ liệu này không được tải lên đâu cả, và chúng tôi không có cách nào đọc được. Sorrel chỉ xin những quyền Android mà nó giải thích được: INTERNET, thanh toán Google Play, và — cho hẹn giờ nấu ăn — hiện thông báo, rung, và giữ cho hẹn giờ tiếp tục chạy khi bạn rời ứng dụng. Nó không bao giờ hỏi vị trí, danh bạ, máy ảnh, micrô, nhật ký cuộc gọi hay tệp nằm ngoài bộ nhớ riêng của nó. Việc quét thẻ công thức dùng màn hình quét do dịch vụ Google Play cung cấp (hoặc trình chọn ảnh của bạn), và màn hình đó đưa cho Sorrel các trang đã hoàn tất; bản thân Sorrel không giữ quyền truy cập máy ảnh.
Những gì rời khỏi thiết bị của bạn, và khi nào
Nhập công thức từ một liên kết web
Khi bạn dán hoặc chia sẻ một liên kết, điện thoại của bạn tải trang đó trực tiếp từ trang web đang lưu trữ nó. Trang web đó thấy địa chỉ IP của bạn, trang bạn yêu cầu và một chuỗi user-agent trình duyệt di động thông thường — hệt như khi bạn mở liên kết trong Chrome — và chính sách quyền riêng tư của họ quy định họ làm gì với thông tin đó. Sau đó Sorrel đọc công thức ra khỏi trang ngay trên điện thoại bạn, và trong phần lớn trường hợp mọi chuyện dừng ở đó: không có gì được gửi về cho chúng tôi. Nếu nhập thất bại, đường link có thể được gửi cho chúng tôi để sửa — xem “Đường link nhập không thành công” bên dưới.
Một số trang giấu công thức theo cách mà Sorrel không tự đọc được. Khi một trang trông giống công thức nhưng Sorrel không tìm thấy đồng thời cả nguyên liệu lẫn các bước, nó gửi địa chỉ, tiêu đề và phần chữ bài viết nhìn thấy được của trang (không bao giờ gửi HTML thô, và giới hạn khoảng 10.000 ký tự) lên máy chủ của chúng tôi, và máy chủ nhờ một mô hình AI do Anthropic vận hành lọc ra công thức. Mô hình nhận phần chữ, tiêu đề và địa chỉ trang đã bỏ chuỗi truy vấn. Nó không nhận bất cứ thứ gì nhận dạng được bạn. Máy chủ của chúng tôi giữ công thức đã đọc được, lưu theo địa chỉ trang, tối đa 90 ngày, để người tiếp theo nhập đúng trang đó nhận được ngay lập tức.
Nhập từ một video (Sorrel Pro)
Khi bạn chia sẻ một liên kết TikTok, Instagram hay YouTube, điện thoại của bạn chỉ gửi liên kết lên máy chủ của chúng tôi. Máy chủ tự tải video từ nền tảng đó — nền tảng thấy địa chỉ máy chủ của chúng tôi, không phải của bạn — rồi lần lượt leo từng nấc cho đến khi có được một công thức:
- Nó đọc phần chú thích của video và mọi trang công thức mà chú thích dẫn tới, rồi nhờ mô hình của Anthropic biến những thứ đó thành một công thức.
- Nếu chú thích chưa đủ, nó tách phần âm thanh ra và nhờ Groq (một dịch vụ nhận dạng giọng nói Whisper) gỡ băng; ở đâu YouTube có phụ đề riêng thì dùng phụ đề đó.
- Nếu lời nói vẫn chưa đủ, nó lấy vài khung hình tĩnh từ video rồi gửi kèm chú thích và bản gỡ băng cho mô hình của Anthropic để đọc những gì đang hiển thị.
Video, âm thanh và các khung hình đã tải về đều bị xóa ngay khi việc nhập kết thúc, dù kết quả ra sao. Máy chủ giữ bản gỡ băng và công thức hoàn chỉnh, lưu theo id của video, tối đa 90 ngày (24 giờ nếu kết quả cần bạn xem lại), nên một video nổi tiếng chỉ phải đọc đúng một lần. Điện thoại của bạn cũng gửi kèm mã mua hàng Google Play chứng minh gói Pro của bạn (xem mục «Google Play» bên dưới).
Quét một thẻ công thức (Sorrel Pro)
Việc quét bắt đầu — và thường kết thúc — trên điện thoại của bạn. Các trang đến từ màn hình quét do dịch vụ Google Play cung cấp hoặc từ trình chọn ảnh của bạn; việc nhận dạng chữ chạy ngay trên máy bằng một mô hình đi kèm; ảnh và phần chữ nhận được đều lưu cùng công thức trong bộ nhớ riêng của Sorrel. Nếu lần đọc đó chưa đầy đủ, Sorrel sẽ hỏi có được gửi bản quét — ảnh, hoặc chỉ phần chữ nhận được — lên máy chủ của chúng tôi không; máy chủ nhờ mô hình của Anthropic đọc nó. Không có gì được gửi đi nếu bạn không đồng ý, các trang bị hủy ngay khi đọc xong, và máy chủ chỉ giữ lại công thức hoàn chỉnh, xếp dưới một dấu vân của bản quét chứ không phải dưới tên bạn, trong tối đa 90 ngày. (Nếu đồng bộ đang bật, phần chữ nhận được sẽ đi cùng công thức như mọi phần chữ khác của công thức; còn ảnh thì không.)
Để Sorrel lên thực đơn tuần (Sorrel Pro)
Trình lên thực đơn miễn phí điền cả tuần ngay trên điện thoại, không cần mạng. Còn nếu bạn nhờ Sorrel xếp tuần, điện thoại sẽ gửi cho máy chủ của chúng tôi một danh sách ứng viên từ thư viện của bạn — tên món, nhãn, thời gian và số lần bạn đã nấu, nhận diện bằng id — và mô hình của Anthropic chọn rồi sắp xếp chúng. Máy chủ trả lời bằng những id đó và quên yêu cầu đi: không có gì trong đó được lưu đệm hay lưu trữ.
Đồng bộ (Sorrel Pro)
Đồng bộ luôn tắt cho đến khi bạn bật nó trong phần Cài đặt. Khi bạn bật, Sorrel tạo cho bạn một tài khoản trên máy chủ của chúng tôi:
- Mặc định tài khoản là ẩn danh. Đó là một mã định danh ngẫu nhiên, không gắn tên, email hay số điện thoại nào. Để thêm chiếc điện thoại thứ hai, bạn nhập một mã sáu ký tự dùng được một lần và hết hạn sau mười phút.
- Nếu bạn chọn «Đăng nhập bằng Google» — hoặc, trên iPhone, «Đăng nhập bằng Apple» — để sau này còn tìm lại được tài khoản, chúng tôi lưu id tài khoản mà nhà cung cấp đưa cho chúng tôi và, nếu được báo là đã xác minh, cả địa chỉ email của bạn. Chúng tôi không nhận tên, ảnh hay danh bạ của bạn.
- Với mỗi điện thoại, chúng tôi lưu một id thiết bị, tên model của máy (ví dụ «Google Pixel 8»), thời điểm được thêm vào và lần đồng bộ gần nhất.
Đồng bộ tải lên các công thức của bạn (bao gồm nhật ký bếp, ghi chú, đánh giá, thẻ và phần chữ gốc mà chúng được đọc ra), các bộ sưu tập, các món trong danh sách đi chợ, thực đơn và các chỉnh sửa gian hàng. Ảnh ở lại trên chiếc điện thoại đã chụp chúng và không được tải lên. Điện thoại của bạn đồng bộ vài giây sau khi bạn thay đổi điều gì đó, khoảng sáu tiếng một lần ở chế độ nền, và trong lúc danh sách đi chợ của một gia đình đang mở.
Dữ liệu này được lưu trên một máy chủ chúng tôi vận hành trên Microsoft Azure, trong một cơ sở dữ liệu mà chỉ phần mềm máy chủ của chúng tôi mới truy cập được, qua các kết nối được mã hóa. Nó được lưu để có thể chuyển tới những chiếc điện thoại khác của bạn và tới gia đình bạn; chúng tôi không đọc, không phân tích, không bán và không dùng nó vào bất cứ việc gì khác. Bên cạnh tài khoản, chúng tôi lưu mã mua hàng Google Play chứng minh gói thuê bao của bạn, để một gia đình do bạn lập vẫn mở khóa cho các thành viên.
"Đăng xuất" trong Cài đặt dừng đồng bộ trên máy đó và quên mã truy cập của máy; thư viện của bạn vẫn ở trên điện thoại, và bản sao trên máy chủ cũng còn, dành cho những điện thoại khác của bạn. Muốn xóa hẳn tài khoản, dùng Cài đặt → Dữ liệu của bạn → Xóa tài khoản và dữ liệu đã đồng bộ: tài khoản và mọi thứ lưu trong đó bị xóa ngay, và gói đăng ký hết hạn không bao giờ cản việc này. Xem Xóa tài khoản Sorrel của bạn.
Chia sẻ trong gia đình (Sorrel Pro)
Một gia đình là một nhóm tài khoản đồng bộ dùng chung một cuốn sổ công thức và một danh sách đi chợ. Lập một gia đình thì cần Pro; tham gia thì không — gói thuê bao của người lập bao cho tất cả. Trong một gia đình:
- Các thành viên thấy công thức, bộ sưu tập và các món đi chợ của nhau, ngay lập tức. Thực đơn và các chỉnh sửa gian hàng vẫn là riêng tư và không bao giờ được chia sẻ.
- Các thành viên có thể thấy ai khác đang ở trong gia đình. Mỗi thành viên hiện lên bằng địa chỉ email Google nếu họ đăng nhập bằng Google, còn không thì bằng tên model điện thoại của họ. Không có gì khác về một thành viên được chia sẻ.
- Lời mời là một liên kết (
https://www.sorrelapp.io/join/…) hoặc một mã QR chứa một mã ngẫu nhiên. Nó dùng được một lần và ngừng hiệu lực sau một ngày. Nó không chứa thông tin nào về bạn hay về gia đình. - Rời khỏi một gia đình, hoặc bị đưa ra khỏi đó, vẫn giữ nguyên mọi thứ đã có trên điện thoại bạn và xếp lại chúng thành của riêng bạn. Xóa một gia đình sẽ chấm dứt mọi việc chia sẻ; mỗi thành viên giữ lại những gì có trên máy mình.
Gửi danh sách tới một cửa hàng Kroger
Trên ứng dụng Android, Sorrel có thể bỏ hàng vào giỏ của bạn ở Kroger và các chuỗi cùng hệ thống (Dillons, Ralphs, King Soopers, Fred Meyer và các chuỗi khác). Không có gì được gửi tới Kroger cho đến khi bạn chạm Mua theo danh sách này và chọn Kroger. Sau đó:
- Tìm cửa hàng. Mã ZIP (mã bưu chính) bạn nhập đi qua máy chủ của chúng tôi tới Kroger, và Kroger trả về các cửa hàng gần đó. Cửa hàng bạn chọn được ghi nhớ trên điện thoại.
- Tìm các món. Tên của những món chưa đánh dấu trong danh sách, tối đa 60 món mỗi lần, đi qua máy chủ của chúng tôi tới công cụ tìm sản phẩm của Kroger tại cửa hàng đó, để bạn kiểm tra những gì tìm được trước khi bỏ vào giỏ. Bước này không cần đăng nhập Kroger.
- Đăng nhập Kroger. Bạn đăng nhập trên trang của chính Kroger trong trình duyệt; Sorrel không bao giờ thấy mật khẩu Kroger của bạn. Bạn chỉ cho phép Sorrel hai việc: bỏ hàng vào giỏ và tra cứu sản phẩm. Sorrel không bao giờ hỏi tên, email, địa chỉ nhà, lịch sử đơn hàng hay thông tin thanh toán của bạn. Kroger trao phiên đăng nhập cho máy chủ của chúng tôi, vì để đổi nó thành quyền truy cập cần khóa Kroger của Sorrel, và khóa đó không thể giữ an toàn bên trong một ứng dụng. Máy chủ giữ mã truy cập của bạn tối đa mười phút, cho đến khi điện thoại lấy về, rồi xóa ngay khi lấy xong. Từ đó mã chỉ nằm trên điện thoại của bạn, được mã hóa và không đưa vào bản sao lưu Android. Khi cần gia hạn, điện thoại gửi mã gia hạn tới Kroger qua máy chủ của chúng tôi, và máy chủ không giữ lại gì.
- Bỏ vào giỏ. Các sản phẩm bạn đã xác nhận (mã sản phẩm của Kroger và số lượng) đi qua máy chủ của chúng tôi tới Kroger cùng mã truy cập của bạn. Kroger chỉ cho Sorrel thêm vào giỏ: không xem được trong giỏ đã có gì, không bỏ bớt và không đặt hàng. Bạn thanh toán trên trang web hoặc ứng dụng của cửa hàng.
Máy chủ của chúng tôi không lưu danh sách, mã ZIP, cửa hàng hay mã Kroger của bạn. Cũng như mọi yêu cầu khác, mỗi bước được tính vào giới hạn sử dụng hợp lý mô tả bên dưới. Để tự thống kê, máy chủ còn ghi lại thời điểm mỗi bước và số món trong bước đó — không bao giờ ghi là món gì — kèm chuỗi băm một chiều của mã cài đặt; sau 90 ngày chuỗi băm bị xóa khỏi các bản ghi này và chỉ còn lại những con số không gắn với ai. Việc Kroger xử lý những gì họ nhận được tuân theo Chính sách quyền riêng tư của Kroger. Gỡ Sorrel hoặc xóa bộ nhớ của ứng dụng sẽ xóa phiên đăng nhập Kroger khỏi điện thoại.
Kết nối trợ lý (Sorrel Pro)
Bạn có thể kết nối một trợ lý AI như ChatGPT hoặc Claude với tài khoản Sorrel của mình. Không có gì được kết nối cho đến khi chính bạn thực hiện: bạn nhập mã dùng một lần từ ứng dụng và chấp thuận danh sách quyền. Với mỗi kết nối, máy chủ của chúng tôi lưu tên trợ lý, các quyền bạn đã cấp, thời điểm kết nối và lần sử dụng gần nhất, cùng các mã truy cập ở dạng đã băm.
Khi trợ lý yêu cầu, máy chủ của chúng tôi đọc những gì các quyền đó cho phép từ bản sao thư viện mà tính năng đồng bộ vốn đã lưu — công thức của bạn và những thứ có trong bếp — rồi gửi cho trợ lý. Những gì trợ lý lưu (một công thức, một bữa trong kế hoạch, các món cần mua) được lưu trong tài khoản của bạn và đồng bộ với điện thoại của bạn như mọi dữ liệu khác. Chúng tôi không nhận cuộc trò chuyện giữa bạn và trợ lý, chỉ nhận các yêu cầu mà trợ lý gửi tới Sorrel. Những gì trợ lý nhận được sau đó do công ty vận hành trợ lý xử lý theo chính sách quyền riêng tư của họ — ví dụ OpenAI hoặc Anthropic.
Bạn có thể ngắt kết nối trợ lý bất cứ lúc nào trong phần cài đặt của Sorrel, và trợ lý mất quyền truy cập ngay lập tức. Xóa tài khoản đồng bộ sẽ xóa mọi kết nối của tài khoản đó.
Tải ảnh của công thức
Ảnh của các công thức đã nhập được tải về từ trang web hoặc nền tảng mà công thức đó đến, rồi được lưu đệm trên thiết bị của bạn.
Báo cáo sự cố — chỉ khi bạn bật
Sorrel hỏi bạn một lần, ở lần mở đầu tiên, rằng nó có được gửi báo cáo khi gặp sự cố hay không. Mặc định câu trả lời là không; bỏ qua câu hỏi cũng được tính là từ chối. Tùy chọn này nằm ở ⋮ → Cài đặt → Gửi báo cáo sự cố, và tắt đi là việc gửi dừng ngay lập tức.
Nếu bạn bật, thì khi ứng dụng gặp sự cố nó gửi đi lỗi kèm dấu vết ngăn xếp, model thiết bị của bạn, và số phiên bản của Android và của Sorrel — và chỉ vào đúng lúc xảy ra sự cố, không bao giờ lúc khởi động hay trong khi bạn dùng ứng dụng. Công thức, ảnh và danh sách của bạn không bao giờ nằm trong đó; Sorrel tắt hẳn những phần của bộ báo cáo sự cố có thể đính kèm ảnh chụp màn hình, cây giao diện, địa chỉ IP hay bất kỳ mã định danh nào của bạn hoặc của máy bạn. Báo cáo được Sentry xử lý thay mặt chúng tôi và chỉ dùng cho đúng một việc: tìm và sửa lỗi.
Máy chủ của chúng tôi giữ lại gì về các yêu cầu
Các yêu cầu điện thoại bạn gửi tới máy chủ của chúng tôi đều mang một mã cài đặt ngẫu nhiên, được tạo đúng một lần khi Sorrel được cài và không suy ra từ thiết bị hay tài khoản của bạn. Hai yêu cầu thì không: đăng xuất và xóa tài khoản chỉ gửi mã truy cập của tài khoản, vì cả hai tồn tại để kết thúc một việc chứ không phải để dùng dịch vụ. Máy chủ không bao giờ lưu mã cài đặt; nó chỉ giữ một chuỗi băm một chiều ngắn của mã, dùng để áp giới hạn sử dụng hợp lý và để đếm xem có bao nhiêu lần nhập thành công hay thất bại. Với mỗi lần nhập, nó ghi lại việc đó diễn ra thế nào — nền tảng nào, kết quả ra sao, mất bao lâu, tốn của chúng tôi bao nhiêu — trong 90 ngày, và không bao giờ ghi địa chỉ, tiêu đề, chú thích hay công thức. Ngoại lệ là đường link nhập không thành công, được mô tả ngay dưới đây. Số đếm lượt dùng làm cơ sở cho giới hạn sử dụng hợp lý, kể cả của Kroger, được giữ bảy ngày. Ngoại lệ duy nhất là số liệu Kroger mô tả ở trên: chúng giữ chuỗi băm trong 90 ngày, sau đó chỉ còn các con số. Nhà cung cấp dịch vụ lưu trữ và máy chủ web của chúng tôi có thể giữ nhật ký kết nối thông thường, bao gồm địa chỉ IP, vì lý do an ninh và độ tin cậy.
Đường link nhập không thành công. Khi một lần nhập thất bại, máy chủ của chúng tôi giữ lại đường link — với trang web là địa chỉ đã bỏ chuỗi truy vấn, trừ vài tham số chỉ dùng để chỉ trang như ?p=123 hay ?id=; với video thì chỉ mã của video — trong 30 ngày kể từ lần thất bại gần nhất, cùng với việc gì đã trục trặc, ứng dụng và phiên bản nào gửi yêu cầu, và bao nhiêu lần. Chúng tôi dùng thông tin này để tìm và sửa những cách đọc đã bỏ sót công thức. Không có gì nhận dạng bạn được lưu kèm theo: không mã cài đặt, không tài khoản, không địa chỉ IP. Một đường link nhập thành công không bao giờ được ghi lại theo cách này. Đường link do chính máy chủ đang đọc được ghi lại khi thất bại ở đó; còn đường link web thất bại trên điện thoại thì chưa từng đến chỗ chúng tôi, nên điện thoại chỉ gửi nó khi bạn bật “Chia sẻ thống kê sử dụng ẩn danh” trong Cài đặt, hoặc khi bạn chạm vào nút gửi đường link đó cho chúng tôi ở lần nhập thất bại.
Google Play và App Store
- Gói thuê bao Sorrel Pro do Google Play bán và thu tiền. Chúng tôi không bao giờ thấy thông tin thanh toán của bạn. Để xác nhận một gói thuê bao còn hiệu lực, Sorrel gửi mã mua hàng của Google Play lên máy chủ của chúng tôi, và máy chủ kiểm tra lại với Google. Với các yêu cầu nhập công thức, mã đó chỉ được giữ trong bộ nhớ suốt thời gian kiểm tra; với tài khoản đồng bộ, nó được lưu cùng tài khoản như đã mô tả ở trên.
- Trên iPhone, Sorrel Pro do App Store của Apple bán và thu tiền, và ở đó chúng tôi cũng không bao giờ thấy thông tin thanh toán của bạn. Sorrel gửi id giao dịch App Store lên máy chủ của chúng tôi, và máy chủ xác nhận gói đăng ký với Apple.
- Lời mời đánh giá. Sorrel thỉnh thoảng có thể mời bạn đánh giá ứng dụng bằng luồng đánh giá tích hợp sẵn của Google Play, do Google xử lý.
- Sao lưu Android. Sorrel cho phép tính năng Sao lưu tự động tiêu chuẩn của Android, để công thức, kế hoạch, danh sách mua sắm và cài đặt của bạn có thể khôi phục sang điện thoại mới. Bản sao lưu đó là của bạn và đi vào tài khoản Google của bạn, không đến chỗ chúng tôi; bạn có thể tắt trong cài đặt sao lưu của hệ thống. Sorrel cố ý giữ lại năm thứ — thông tin đăng nhập đồng bộ, tiến trình đồng bộ, quyền lợi Play, mã dùng hợp lý của bản cài và phiên đăng nhập Kroger — để một bản sao lưu không bao giờ mang một phiên đăng nhập, một quyền đăng ký hay danh tính của một bản cài sang điện thoại khác.
Những tương tác này thuộc phạm vi Chính sách quyền riêng tư của Google và Chính sách quyền riêng tư của Apple.
Những gì chúng tôi không thu thập
- Không có SDK phân tích hay đo lường nào — không có gì đo xem bạn dùng ứng dụng thế nào
- Không quảng cáo, không mạng quảng cáo, không mã định danh quảng cáo
- Không tên, không email, không số điện thoại, trừ khi bạn chọn đăng nhập bằng Google để đồng bộ
- Không truy cập vị trí, danh bạ, máy ảnh, micrô, nhật ký cuộc gọi hay tệp nằm ngoài bộ nhớ riêng của Sorrel
Các tệp bạn xuất ra
Sorrel có thể xuất công thức và tạo tệp sao lưu. Chúng chỉ được ghi khi bạn yêu cầu, chỉ vào nơi bạn chọn, và ứng dụng không bao giờ truyền chúng đi đâu. Sau khi đã xuất, tệp đó là của bạn.
Giữ và xóa dữ liệu của bạn
- Xóa bất kỳ công thức, danh sách, thực đơn hay ghi chú nào ngay trong ứng dụng, bất cứ lúc nào. Nếu đồng bộ đang bật, việc xóa cũng được đồng bộ.
- Xóa sạch mọi thứ trên điện thoại, kể cả phiên đăng nhập Kroger, bằng tùy chọn «Xóa bộ nhớ» của Android dành cho Sorrel, hoặc bằng cách gỡ cài đặt.
- Mọi thứ máy chủ của chúng tôi lưu đệm khi đọc một trang, một video hay một bản quét hộ bạn đều hết hạn trong vòng 90 ngày và không gắn với bạn. Bản ghi Kroger trên máy chủ chỉ có thời điểm và con số, và sau 90 ngày sẽ mất chuỗi băm của bản cài đặt của bạn.
- Xóa tài khoản đồng bộ và mọi thứ lưu trong đó tại Cài đặt → Dữ liệu của bạn → Xóa tài khoản và dữ liệu đã đồng bộ. Có hiệu lực ngay và không cần gói đăng ký còn hạn. Xem Xóa tài khoản Sorrel của bạn.
- Muốn xóa những báo cáo sự cố đã gửi, hãy viết cho chúng tôi theo địa chỉ bên dưới. Chúng tôi sẽ làm sớm và xác nhận lại.
Trẻ em
Sorrel không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập thông tin cá nhân của bất kỳ ai, kể cả trẻ em.
Trang web này
Trang web này là một tập hợp các trang tĩnh lưu trữ trên Vercel. Nó không đặt cookie quảng cáo và không có đăng nhập. Có hai điều đáng nêu tên:
- Vercel Web Analytics ghi lại ở dạng tổng hợp việc trang được sử dụng ra sao, để chúng tôi biết trang có hoạt động hay không. Cụ thể là: lượt xem trang; lượt nhấp vào các nút tải về và nút kêu gọi hành động; lượt nhấp vào các liên kết dẫn ra khỏi trang và vào địa chỉ email hỗ trợ; bạn đã đọc tới những phần nào của trang; và bạn đã cuộn xuống bao xa, làm tròn tới một phần tư gần nhất. Không có chữ nào bạn gõ, không có vị trí chính xác và không có gì nhận dạng cá nhân bạn được thu thập, và không có thứ nào trong số đó bị ghép lại thành một hồ sơ. Nó không dùng cookie và không theo chân bạn sang các trang khác; Vercel xử lý dữ liệu này như mô tả trong chính sách quyền riêng tư của Vercel.
- Google Fonts được tải từ máy chủ của Google, nghĩa là Google nhận được địa chỉ IP của bạn khi trang tải.
Các liên kết mời vào gia đình sẽ mở một trang trên website này, và trang đó chuyển lời mời sang ứng dụng Sorrel; bản thân trang không lưu gì cả.
Thay đổi của chính sách này
Khi Sorrel có thêm tính năng làm thay đổi cách xử lý dữ liệu, chính sách này được cập nhật trước khi tính năng ra mắt và ngày ở trên sẽ đổi. Những thay đổi đáng kể cũng được ghi trong ghi chú phát hành. Bản sửa đổi này bổ sung việc giữ đường link của những lần nhập thất bại trong 30 ngày để chúng tôi sửa. Bản trước đó bổ sung việc gửi danh sách đi chợ tới cửa hàng Kroger và việc kết nối trợ lý AI với tài khoản Sorrel của bạn.
Liên hệ
Thắc mắc về chính sách này, hay bất cứ điều gì khác về quyền riêng tư trong Sorrel, xin gửi tới sorrelapp@burnsforce.com.