Chính sách quyền riêng tư

Dành cho các ứng dụng Sorrel và trang web này · Cập nhật lần cuối ngày 5 tháng 9 năm 2026

Bản dịch này được cung cấp để bạn tiện theo dõi. Bản có giá trị pháp lý là bản tiếng Anh; nếu có khác biệt thì bản tiếng Anh được áp dụng.

Chính sách này áp dụng cho ai

Chính sách này áp dụng cho ứng dụng Sorrel cho Android (com.burnsoft.sorrel), ứng dụng Sorrel cho iPhone, máy chủ Sorrel tại api.sorrelapp.io mà một số tính năng của chúng sử dụng, và trang web này. «Sorrel», «chúng tôi» có nghĩa là nhà phát triển ứng dụng Sorrel.

Sorrel lưu gì trên thiết bị của bạn

Mọi thứ bạn tạo ra trong Sorrel đều được ghi vào bộ nhớ riêng của ứng dụng trên điện thoại bạn:

• Các công thức bạn nhập, quét, gõ vào hoặc chỉnh sửa — tên món, nguyên liệu, các bước, thời gian, thẻ, liên kết nguồn, và phần chữ gốc mà chúng được đọc ra
• Ảnh của các công thức, lưu thành tệp trên thiết bị của bạn
• Nhật ký bếp của bạn: đã nấu một công thức bao nhiêu lần, vào lúc nào, bạn chấm mấy điểm và ghi chú gì
• Danh sách đi chợ, bộ sưu tập, thực đơn và những chỉnh sửa gian hàng bạn thực hiện
• Cài đặt ứng dụng, ví dụ đơn vị đo và việc báo cáo sự cố có bật hay không

Trừ khi bạn bật đồng bộ (bên dưới), dữ liệu này không được tải lên đâu cả, và chúng tôi không có cách nào đọc được. Sorrel chỉ xin những quyền Android mà nó giải thích được: INTERNET, thanh toán Google Play, và — cho hẹn giờ nấu ăn — hiện thông báo, rung, và giữ cho hẹn giờ tiếp tục chạy khi bạn rời ứng dụng. Nó không bao giờ hỏi vị trí, danh bạ, máy ảnh, micrô, nhật ký cuộc gọi hay tệp nằm ngoài bộ nhớ riêng của nó. Việc quét thẻ công thức dùng màn hình quét do dịch vụ Google Play cung cấp (hoặc trình chọn ảnh của bạn), và màn hình đó đưa cho Sorrel các trang đã hoàn tất; bản thân Sorrel không giữ quyền truy cập máy ảnh.

Những gì rời khỏi thiết bị của bạn, và khi nào

Nhập công thức từ một liên kết web

Khi bạn dán hoặc chia sẻ một liên kết, điện thoại của bạn tải trang đó trực tiếp từ trang web đang lưu trữ nó. Trang web đó thấy địa chỉ IP của bạn, trang bạn yêu cầu và một chuỗi user-agent trình duyệt di động thông thường — hệt như khi bạn mở liên kết trong Chrome — và chính sách quyền riêng tư của họ quy định họ làm gì với thông tin đó. Sau đó Sorrel đọc công thức ra khỏi trang ngay trên điện thoại bạn, và trong phần lớn trường hợp mọi chuyện dừng ở đó: không có gì được gửi về cho chúng tôi.

Một số trang giấu công thức theo cách mà Sorrel không tự đọc được. Khi một trang trông giống công thức nhưng Sorrel không tìm thấy đồng thời cả nguyên liệu lẫn các bước, nó gửi địa chỉ, tiêu đề và phần chữ bài viết nhìn thấy được của trang (không bao giờ gửi HTML thô, và giới hạn khoảng 10.000 ký tự) lên máy chủ của chúng tôi, và máy chủ nhờ một mô hình AI do Anthropic vận hành lọc ra công thức. Mô hình nhận phần chữ, tiêu đề và địa chỉ trang đã bỏ chuỗi truy vấn. Nó không nhận bất cứ thứ gì nhận dạng được bạn. Máy chủ của chúng tôi giữ công thức đã đọc được, lưu theo địa chỉ trang, tối đa 90 ngày, để người tiếp theo nhập đúng trang đó nhận được ngay lập tức.

Nhập từ một video (Sorrel Pro)

Khi bạn chia sẻ một liên kết TikTok, Instagram hay YouTube, điện thoại của bạn chỉ gửi liên kết lên máy chủ của chúng tôi. Máy chủ tự tải video từ nền tảng đó — nền tảng thấy địa chỉ máy chủ của chúng tôi, không phải của bạn — rồi lần lượt leo từng nấc cho đến khi có được một công thức:

• Nó đọc phần chú thích của video và mọi trang công thức mà chú thích dẫn tới, rồi nhờ mô hình của Anthropic biến những thứ đó thành một công thức.
• Nếu chú thích chưa đủ, nó tách phần âm thanh ra và nhờ Groq (một dịch vụ nhận dạng giọng nói Whisper) gỡ băng; ở đâu YouTube có phụ đề riêng thì dùng phụ đề đó.
• Nếu lời nói vẫn chưa đủ, nó lấy vài khung hình tĩnh từ video rồi gửi kèm chú thích và bản gỡ băng cho mô hình của Anthropic để đọc những gì đang hiển thị.

Video, âm thanh và các khung hình đã tải về đều bị xóa ngay khi việc nhập kết thúc, dù kết quả ra sao. Máy chủ giữ bản gỡ băng và công thức hoàn chỉnh, lưu theo id của video, tối đa 90 ngày (24 giờ nếu kết quả cần bạn xem lại), nên một video nổi tiếng chỉ phải đọc đúng một lần. Điện thoại của bạn cũng gửi kèm mã mua hàng Google Play chứng minh gói Pro của bạn (xem mục «Google Play» bên dưới).

Quét một thẻ công thức (Sorrel Pro)

Việc quét bắt đầu — và thường kết thúc — trên điện thoại của bạn. Các trang đến từ màn hình quét do dịch vụ Google Play cung cấp hoặc từ trình chọn ảnh của bạn; việc nhận dạng chữ chạy ngay trên máy bằng một mô hình đi kèm; ảnh và phần chữ nhận được đều lưu cùng công thức trong bộ nhớ riêng của Sorrel. Nếu lần đọc đó chưa đầy đủ, Sorrel sẽ hỏi có được gửi bản quét — ảnh, hoặc chỉ phần chữ nhận được — lên máy chủ của chúng tôi không; máy chủ nhờ mô hình của Anthropic đọc nó. Không có gì được gửi đi nếu bạn không đồng ý, các trang bị hủy ngay khi đọc xong, và máy chủ chỉ giữ lại công thức hoàn chỉnh, xếp dưới một dấu vân của bản quét chứ không phải dưới tên bạn, trong tối đa 90 ngày. (Nếu đồng bộ đang bật, phần chữ nhận được sẽ đi cùng công thức như mọi phần chữ khác của công thức; còn ảnh thì không.)

Để Sorrel lên thực đơn tuần (Sorrel Pro)

Trình lên thực đơn miễn phí điền cả tuần ngay trên điện thoại, không cần mạng. Còn nếu bạn nhờ Sorrel xếp tuần, điện thoại sẽ gửi cho máy chủ của chúng tôi một danh sách ứng viên từ thư viện của bạn — tên món, nhãn, thời gian và số lần bạn đã nấu, nhận diện bằng id — và mô hình của Anthropic chọn rồi sắp xếp chúng. Máy chủ trả lời bằng những id đó và quên yêu cầu đi: không có gì trong đó được lưu đệm hay lưu trữ.

Đồng bộ (Sorrel Pro)

Đồng bộ luôn tắt cho đến khi bạn bật nó trong phần Cài đặt. Khi bạn bật, Sorrel tạo cho bạn một tài khoản trên máy chủ của chúng tôi:

• Mặc định tài khoản là ẩn danh. Đó là một mã định danh ngẫu nhiên, không gắn tên, email hay số điện thoại nào. Để thêm chiếc điện thoại thứ hai, bạn nhập một mã sáu ký tự dùng được một lần và hết hạn sau mười phút.
• Nếu bạn chọn «Đăng nhập bằng Google» — hoặc, trên iPhone, «Đăng nhập bằng Apple» — để sau này còn tìm lại được tài khoản, chúng tôi lưu id tài khoản mà nhà cung cấp đưa cho chúng tôi và, nếu được báo là đã xác minh, cả địa chỉ email của bạn. Chúng tôi không nhận tên, ảnh hay danh bạ của bạn.
• Với mỗi điện thoại, chúng tôi lưu một id thiết bị, tên model của máy (ví dụ «Google Pixel 8»), thời điểm được thêm vào và lần đồng bộ gần nhất.

Đồng bộ tải lên các công thức của bạn (bao gồm nhật ký bếp, ghi chú, đánh giá, thẻ và phần chữ gốc mà chúng được đọc ra), các bộ sưu tập, các món trong danh sách đi chợ, thực đơn và các chỉnh sửa gian hàng. Ảnh ở lại trên chiếc điện thoại đã chụp chúng và không được tải lên. Điện thoại của bạn đồng bộ vài giây sau khi bạn thay đổi điều gì đó, khoảng sáu tiếng một lần ở chế độ nền, và trong lúc danh sách đi chợ của một gia đình đang mở.

Dữ liệu này được lưu trên một máy chủ chúng tôi vận hành trên Microsoft Azure, trong một cơ sở dữ liệu mà chỉ phần mềm máy chủ của chúng tôi mới truy cập được, qua các kết nối được mã hóa. Nó được lưu để có thể chuyển tới những chiếc điện thoại khác của bạn và tới gia đình bạn; chúng tôi không đọc, không phân tích, không bán và không dùng nó vào bất cứ việc gì khác. Bên cạnh tài khoản, chúng tôi lưu mã mua hàng Google Play chứng minh gói thuê bao của bạn, để một gia đình do bạn lập vẫn mở khóa cho các thành viên.

"Đăng xuất" trong Cài đặt dừng đồng bộ trên máy đó và quên mã truy cập của máy; thư viện của bạn vẫn ở trên điện thoại, và bản sao trên máy chủ cũng còn, dành cho những điện thoại khác của bạn. Muốn xóa hẳn tài khoản, dùng Cài đặt → Dữ liệu của bạn → Xóa tài khoản và dữ liệu đã đồng bộ: tài khoản và mọi thứ lưu trong đó bị xóa ngay, và gói đăng ký hết hạn không bao giờ cản việc này. Xem Xóa tài khoản Sorrel của bạn.

Chia sẻ trong gia đình (Sorrel Pro)

Một gia đình là một nhóm tài khoản đồng bộ dùng chung một cuốn sổ công thức và một danh sách đi chợ. Lập một gia đình thì cần Pro; tham gia thì không — gói thuê bao của người lập bao cho tất cả. Trong một gia đình:

• Các thành viên thấy công thức, bộ sưu tập và các món đi chợ của nhau, ngay lập tức. Thực đơn và các chỉnh sửa gian hàng vẫn là riêng tư và không bao giờ được chia sẻ.
• Các thành viên có thể thấy ai khác đang ở trong gia đình. Mỗi thành viên hiện lên bằng địa chỉ email Google nếu họ đăng nhập bằng Google, còn không thì bằng tên model điện thoại của họ. Không có gì khác về một thành viên được chia sẻ.
• Lời mời là một liên kết (https://www.sorrelapp.io/join/…) hoặc một mã QR chứa một mã ngẫu nhiên. Nó dùng được một lần và ngừng hiệu lực sau một ngày. Nó không chứa thông tin nào về bạn hay về gia đình.
• Rời khỏi một gia đình, hoặc bị đưa ra khỏi đó, vẫn giữ nguyên mọi thứ đã có trên điện thoại bạn và xếp lại chúng thành của riêng bạn. Xóa một gia đình sẽ chấm dứt mọi việc chia sẻ; mỗi thành viên giữ lại những gì có trên máy mình.

Tải ảnh của công thức

Ảnh của các công thức đã nhập được tải về từ trang web hoặc nền tảng mà công thức đó đến, rồi được lưu đệm trên thiết bị của bạn.

Báo cáo sự cố — chỉ khi bạn bật

Sorrel hỏi bạn một lần, ở lần mở đầu tiên, rằng nó có được gửi báo cáo khi gặp sự cố hay không. Mặc định câu trả lời là không; bỏ qua câu hỏi cũng được tính là từ chối. Tùy chọn này nằm ở ⋮ → Cài đặt → Gửi báo cáo sự cố, và tắt đi là việc gửi dừng ngay lập tức.

Nếu bạn bật, thì khi ứng dụng gặp sự cố nó gửi đi lỗi kèm dấu vết ngăn xếp, model thiết bị của bạn, và số phiên bản của Android và của Sorrel — và chỉ vào đúng lúc xảy ra sự cố, không bao giờ lúc khởi động hay trong khi bạn dùng ứng dụng. Công thức, ảnh và danh sách của bạn không bao giờ nằm trong đó; Sorrel tắt hẳn những phần của bộ báo cáo sự cố có thể đính kèm ảnh chụp màn hình, cây giao diện, địa chỉ IP hay bất kỳ mã định danh nào của bạn hoặc của máy bạn. Báo cáo được Sentry xử lý thay mặt chúng tôi và chỉ dùng cho đúng một việc: tìm và sửa lỗi.

Máy chủ của chúng tôi giữ lại gì về các yêu cầu

Các yêu cầu điện thoại bạn gửi tới máy chủ của chúng tôi đều mang một mã cài đặt ngẫu nhiên, được tạo đúng một lần khi Sorrel được cài và không suy ra từ thiết bị hay tài khoản của bạn. Hai yêu cầu thì không: đăng xuất và xóa tài khoản chỉ gửi mã truy cập của tài khoản, vì cả hai tồn tại để kết thúc một việc chứ không phải để dùng dịch vụ. Máy chủ không bao giờ lưu mã cài đặt; nó chỉ giữ một chuỗi băm một chiều ngắn của mã, dùng để áp giới hạn sử dụng hợp lý và để đếm xem có bao nhiêu lần nhập thành công hay thất bại. Với mỗi lần nhập, nó ghi lại việc đó diễn ra thế nào — nền tảng nào, kết quả ra sao, mất bao lâu, tốn của chúng tôi bao nhiêu — trong 90 ngày, và không bao giờ ghi địa chỉ, tiêu đề, chú thích hay công thức. Số đếm lượt dùng được giữ bảy ngày. Nhà cung cấp dịch vụ lưu trữ và máy chủ web của chúng tôi có thể giữ nhật ký kết nối thông thường, bao gồm địa chỉ IP, vì lý do an ninh và độ tin cậy.

Google Play và App Store

• Gói thuê bao Sorrel Pro do Google Play bán và thu tiền. Chúng tôi không bao giờ thấy thông tin thanh toán của bạn. Để xác nhận một gói thuê bao còn hiệu lực, Sorrel gửi mã mua hàng của Google Play lên máy chủ của chúng tôi, và máy chủ kiểm tra lại với Google. Với các yêu cầu nhập công thức, mã đó chỉ được giữ trong bộ nhớ suốt thời gian kiểm tra; với tài khoản đồng bộ, nó được lưu cùng tài khoản như đã mô tả ở trên.
• Trên iPhone, Sorrel Pro do App Store của Apple bán và thu tiền, và ở đó chúng tôi cũng không bao giờ thấy thông tin thanh toán của bạn. Sorrel gửi id giao dịch App Store lên máy chủ của chúng tôi, và máy chủ xác nhận gói đăng ký với Apple.
• Lời mời đánh giá. Sorrel thỉnh thoảng có thể mời bạn đánh giá ứng dụng bằng luồng đánh giá tích hợp sẵn của Google Play, do Google xử lý.
• Sao lưu Android. Sorrel cho phép tính năng Sao lưu tự động tiêu chuẩn của Android, để công thức, kế hoạch, danh sách mua sắm và cài đặt của bạn có thể khôi phục sang điện thoại mới. Bản sao lưu đó là của bạn và đi vào tài khoản Google của bạn, không đến chỗ chúng tôi; bạn có thể tắt trong cài đặt sao lưu của hệ thống. Sorrel cố ý giữ lại bốn thứ — thông tin đăng nhập đồng bộ, tiến trình đồng bộ, quyền lợi Play và mã dùng hợp lý của bản cài — để một bản sao lưu không bao giờ mang một phiên đăng nhập, một quyền đăng ký hay danh tính của một bản cài sang điện thoại khác.

Những tương tác này thuộc phạm vi Chính sách quyền riêng tư của Google và Chính sách quyền riêng tư của Apple.

Những gì chúng tôi không thu thập

• Không có SDK phân tích hay đo lường nào — không có gì đo xem bạn dùng ứng dụng thế nào
• Không quảng cáo, không mạng quảng cáo, không mã định danh quảng cáo
• Không tên, không email, không số điện thoại, trừ khi bạn chọn đăng nhập bằng Google để đồng bộ
• Không truy cập vị trí, danh bạ, máy ảnh, micrô, nhật ký cuộc gọi hay tệp nằm ngoài bộ nhớ riêng của Sorrel

Các tệp bạn xuất ra

Sorrel có thể xuất công thức và tạo tệp sao lưu. Chúng chỉ được ghi khi bạn yêu cầu, chỉ vào nơi bạn chọn, và ứng dụng không bao giờ truyền chúng đi đâu. Sau khi đã xuất, tệp đó là của bạn.

Giữ và xóa dữ liệu của bạn

• Xóa bất kỳ công thức, danh sách, thực đơn hay ghi chú nào ngay trong ứng dụng, bất cứ lúc nào. Nếu đồng bộ đang bật, việc xóa cũng được đồng bộ.
• Xóa sạch mọi thứ trên điện thoại bằng tùy chọn «Xóa bộ nhớ» của Android dành cho Sorrel, hoặc bằng cách gỡ cài đặt.
• Mọi thứ máy chủ của chúng tôi lưu đệm khi đọc một trang, một video hay một bản quét hộ bạn đều hết hạn trong vòng 90 ngày và không gắn với bạn.
• Xóa tài khoản đồng bộ và mọi thứ lưu trong đó tại Cài đặt → Dữ liệu của bạn → Xóa tài khoản và dữ liệu đã đồng bộ. Có hiệu lực ngay và không cần gói đăng ký còn hạn. Xem Xóa tài khoản Sorrel của bạn.
• Muốn xóa những báo cáo sự cố đã gửi, hãy viết cho chúng tôi theo địa chỉ bên dưới. Chúng tôi sẽ làm sớm và xác nhận lại.

Trẻ em

Sorrel không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập thông tin cá nhân của bất kỳ ai, kể cả trẻ em.

Trang web này

Trang web này là một tập hợp các trang tĩnh lưu trữ trên Vercel. Nó không đặt cookie quảng cáo và không có đăng nhập. Có hai điều đáng nêu tên:

• Vercel Web Analytics ghi lại ở dạng tổng hợp việc trang được sử dụng ra sao, để chúng tôi biết trang có hoạt động hay không. Cụ thể là: lượt xem trang; lượt nhấp vào các nút tải về và nút kêu gọi hành động; lượt nhấp vào các liên kết dẫn ra khỏi trang và vào địa chỉ email hỗ trợ; bạn đã đọc tới những phần nào của trang; và bạn đã cuộn xuống bao xa, làm tròn tới một phần tư gần nhất. Không có chữ nào bạn gõ, không có vị trí chính xác và không có gì nhận dạng cá nhân bạn được thu thập, và không có thứ nào trong số đó bị ghép lại thành một hồ sơ. Nó không dùng cookie và không theo chân bạn sang các trang khác; Vercel xử lý dữ liệu này như mô tả trong chính sách quyền riêng tư của Vercel.
• Google Fonts được tải từ máy chủ của Google, nghĩa là Google nhận được địa chỉ IP của bạn khi trang tải.

Các liên kết mời vào gia đình sẽ mở một trang trên website này, và trang đó chuyển lời mời sang ứng dụng Sorrel; bản thân trang không lưu gì cả.

Thay đổi của chính sách này

Khi Sorrel có thêm tính năng làm thay đổi cách xử lý dữ liệu, chính sách này được cập nhật trước khi tính năng ra mắt và ngày ở trên sẽ đổi. Những thay đổi đáng kể cũng được ghi trong ghi chú phát hành. Bản sửa đổi này bổ sung ứng dụng Sorrel cho iPhone, cơ chế hỏi trước khi nhờ đám mây đọc bản quét, thực đơn xếp trên máy chủ, và các quyền của hẹn giờ nấu ăn.

Liên hệ

Thắc mắc về chính sách này, hay bất cứ điều gì khác về quyền riêng tư trong Sorrel, xin gửi tới sorrelapp@burnsforce.com.