Coinchi

Chính sách bảo mật – Coinchi

Bản dịch này chỉ mang tính tham khảo. Bản tiếng Đức mới có giá trị pháp lý ràng buộc.

Cập nhật: 3 tháng 11 năm 2026

1. Bên chịu trách nhiệm

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Đức
Email: ivan@pervushin.de · thông tin thêm trong Impressum (Thông tin pháp lý)

2. Thông tin chung

Chính sách bảo mật này cung cấp thông tin về việc xử lý dữ liệu cá nhân khi sử dụng ứng dụng "Coinchi" và trang web coinchi.co đi kèm. Dữ liệu cá nhân chỉ được xử lý khi cần thiết để cung cấp nội dung và chức năng (Điều 6(1)(b) Quy định chung về bảo vệ dữ liệu, GDPR) hoặc khi có sự đồng ý (Điều 6(1)(a) GDPR).

3. Dữ liệu được xử lý

Dữ liệu tài khoản: Khi đăng ký, địa chỉ email, tên và họ (thông tin bắt buộc) cùng mật khẩu (chỉ dưới dạng mã băm mật mã) được lưu trữ.

Hóa đơn và công thức nấu ăn: Ảnh hóa đơn và công thức nấu ăn mà bạn chụp hoặc tải lên trong ứng dụng được xử lý để nhận dạng dữ liệu có trong đó. Các tệp ảnh được tự động xóa sau 30 ngày (xem mục 10); dữ liệu hóa đơn đọc được từ ảnh vẫn được lưu cho đến khi bạn xóa chúng hoặc xóa tài khoản.

Quét mã vạch: Các mã vạch đã quét được lưu cho bạn dưới dạng lịch sử quét. Để tìm sản phẩm, máy chủ của chúng tôi tra cứu mã vạch trong các cơ sở dữ liệu sản phẩm công khai (Open Food Facts và các dự án liên quan, UPCitemdb); trong quá trình này không có dữ liệu nào về bạn được truyền đi. Các mã vạch không có kết quả sẽ được chúng tôi tra cứu lại sau (Điều 6(1)(b) GDPR).

Ảnh thành phần: Ảnh danh sách thành phần được gửi đi để nhận dạng văn bản giống như ảnh hóa đơn (mục 4) và không được lưu nếu bạn không cho phép rõ ràng.

Đóng góp cho danh mục sản phẩm: Nếu bạn chụp ảnh thành phần cho một mã vạch chưa biết, chúng tôi lưu vĩnh viễn mã vạch, tên sản phẩm đọc được từ ảnh, các thành phần và chất gây dị ứng được nhận dạng cũng như ảnh, không gắn với tài khoản của bạn. Sau đó, tên, thành phần và chất gây dị ứng sẽ hiển thị cho tất cả người dùng; ảnh chỉ dùng nội bộ và phục vụ việc kiểm tra và cải thiện danh mục. Ứng dụng sẽ thông báo điều này trước khi chụp. Cơ sở pháp lý là sự đồng ý của bạn (Điều 6(1)(a) GDPR). Chỉ chụp bao bì, không chụp người hoặc giấy tờ. Vì đóng góp không được liên kết với tài khoản của bạn, nếu muốn rút lại sự đồng ý hoặc yêu cầu xóa, vui lòng cho chúng tôi biết mã vạch qua địa chỉ liên hệ.

Dịch sản phẩm: Tên sản phẩm, không kèm thông tin về cá nhân bạn, được gửi đến nhà cung cấp dịch vụ nêu ở mục 4 để dịch sang ngôn ngữ ứng dụng của bạn và được lưu dưới dạng bảng dịch.

Giá cộng đồng: Coinchi hoạt động dựa trên việc các hóa đơn đã quét giúp mọi người dùng so sánh giá. Vì vậy, chúng tôi sử dụng các dòng hàng trên hóa đơn của tất cả người dùng theo hai cách:

Trong cơ sở dữ liệu của chúng tôi, các thông tin này vẫn gắn với tài khoản của bạn để bạn có thể xóa chúng; đối với những người dùng khác, chúng hiển thị mà không liên quan đến cá nhân bạn. Xin lưu ý rằng cửa hàng, chi nhánh và ngày tháng khi kết hợp với nhau có thể, trong một số trường hợp riêng lẻ, cho phép suy đoán, chẳng hạn đối với những người biết bạn mua sắm ở đâu và khi nào. Mục đích là so sánh giá cho mọi người dùng, kiểm tra tính hợp lý và cải thiện ứng dụng. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi và của cộng đồng đối với việc cùng so sánh giá (Điều 6(1)(f) GDPR). Bạn có thể phản đối bất cứ lúc nào (Điều 21 GDPR, gửi email cho bên chịu trách nhiệm) hoặc xóa từng hóa đơn. Khi bạn xóa một hóa đơn hoặc tài khoản, các dòng hàng của hóa đơn đó không còn được đưa vào so sánh giá, gợi ý và thống kê nữa; các thống kê đã lưu đệm được tính lại chậm nhất sau 15 phút.

Video công thức nấu ăn được chia sẻ: Nếu bạn chia sẻ video cho ứng dụng, video được gửi đến nhà cung cấp dịch vụ nêu ở mục 4 để nhận dạng giọng nói và hình ảnh và không được chúng tôi lưu trữ. Chỉ chia sẻ những video mà bạn được phép sử dụng.

Coins: Đối với việc quét hóa đơn, quét mã vạch, chỉnh sửa và đóng góp cho danh mục sản phẩm, chúng tôi lưu hành động, điểm và thời điểm gắn với tài khoản của bạn cho đến khi bạn xóa tài khoản (Điều 6(1)(b) GDPR). Với các đóng góp, bản ghi không chứa mã vạch cũng như sản phẩm.

Dữ liệu sử dụng: Khi gọi API, dữ liệu kết nối cần thiết về mặt kỹ thuật (địa chỉ IP, thời điểm, điểm cuối được gọi) được xử lý.

4. Nhận dạng văn bản có hỗ trợ AI (OCR)

Để nhận dạng sản phẩm, giá và nội dung công thức nấu ăn, các hình ảnh hoặc văn bản được tải lên sẽ được gửi đến API của MiniMax (api.minimax.io). Việc truyền được mã hóa (TLS). Theo chính sách bảo mật API của nhà cung cấp (tính đến ngày 30/03/2026), nhà cung cấp là Nanonoble Pte. Ltd., Singapore (tập đoàn MiniMax); theo nhà cung cấp, dữ liệu được lưu tại một trung tâm dữ liệu ở Hoa Kỳ và được nhà cung cấp hoặc các nhà thầu của họ xử lý tại đó. Theo tuyên bố của chính nhà cung cấp, việc chuyển dữ liệu sang các nước thứ ba này dựa trên các điều khoản hợp đồng tiêu chuẩn và một trung tâm dữ liệu đám mây được chứng nhận theo Khung Bảo mật Dữ liệu EU-Hoa Kỳ (Điều 46 GDPR). Bạn có thể nhận bản sao các biện pháp bảo đảm khi yêu cầu bên chịu trách nhiệm. Vui lòng chỉ chụp những hóa đơn không để lộ số thẻ hoặc số tài khoản. Việc xử lý dựa trên Điều 6(1)(b) GDPR (thực hiện hợp đồng — nhận dạng là chức năng cốt lõi của ứng dụng). Điều này áp dụng cho cả việc quét hóa đơn lẫn quét công thức nấu ăn trong danh sách mua sắm (ảnh một công thức, từ đó nhận dạng nguyên liệu cho danh sách mua sắm).

5. Liên hệ

Khi bạn viết email cho chúng tôi, chúng tôi lưu địa chỉ email và nội dung tin nhắn của bạn để trả lời yêu cầu của bạn (Điều 6(1)(b) hoặc (f) GDPR). Tin nhắn được chuyển đến chúng tôi qua nhà cung cấp email của chúng tôi (lima-city, nhà cung cấp dịch vụ lưu trữ web và email tại Đức). Ngoài ra, trong ứng dụng web còn có biểu mẫu liên hệ.

6. Hộ gia đình và nội dung chia sẻ

Trong ứng dụng, bạn có thể tạo hồ sơ hộ gia đình và mời những người dùng đã đăng ký khác qua địa chỉ email của họ (vai trò: quản trị viên, thành viên hoặc người xem). Lời mời chỉ là một đề nghị: người được mời chỉ trở thành thành viên và chỉ nhìn thấy nội dung của hộ gia đình sau khi chấp nhận lời mời trong ứng dụng; cho đến lúc đó, họ chỉ thấy tên hộ gia đình, vai trò và người đã mời họ. Nếu họ từ chối, lời mời sẽ bị xóa; các lời mời chưa được trả lời sẽ bị chúng tôi xóa sau 30 ngày. Chúng tôi không cho người mời biết liệu một địa chỉ email có tài khoản hay không. Ngoài ra, cũng có thể tự tham gia một hộ gia đình bằng mã mời. Các thành viên của một hộ gia đình nhìn thấy nội dung được chia sẻ trong hộ gia đình (hóa đơn và nội dung của chúng, danh sách mua sắm, thống kê) cũng như tên hoặc địa chỉ email của các thành viên còn lại; ảnh hóa đơn chỉ có thể được truy cập bởi chủ sở hữu và các thành viên đang hoạt động của hộ gia đình. Để có thể truy vết và đảm bảo an toàn, ứng dụng ghi nhật ký các thay đổi trong hộ gia đình (ví dụ: mời, tham gia, từ chối, xóa thành viên, thay đổi vai trò) kèm thời điểm và người dùng liên quan, ban đầu còn kèm địa chỉ IP và mã định danh trình duyệt/thiết bị (Điều 6(1)(f) GDPR); địa chỉ IP và mã định danh được xóa sau 90 ngày, phần còn lại của mục nhật ký được giữ cho đến khi tài khoản hoặc hộ gia đình bị xóa. Cơ sở pháp lý là Điều 6(1)(b) GDPR (sử dụng chức năng hộ gia đình theo yêu cầu của bạn). Chỉ chia sẻ nội dung với những người bạn tin tưởng; bạn có thể xóa thành viên hoặc rời khỏi hộ gia đình bất cứ lúc nào. Khi tài khoản của bạn bị xóa, tư cách thành viên, danh sách mua sắm và hóa đơn của bạn sẽ bị loại bỏ; điều này cũng áp dụng cho các hóa đơn bạn đã chia sẻ với các thành viên hộ gia đình. Hộ gia đình do bạn tạo cũng bị xóa.

7. Đăng nhập bằng Google

Đăng nhập bằng Google là tùy chọn; thay vào đó bạn có thể đăng ký bằng địa chỉ email và mật khẩu. Chỉ khi bạn chọn "Tiếp tục với Google", bạn mới được chuyển hướng đến Google. Khi đó bên nhận hoặc nhà cung cấp là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Google xử lý dữ liệu dưới trách nhiệm của chính mình (trong đó có địa chỉ IP và thông tin đăng nhập Google của bạn) và có thể chuyển chúng cho Google LLC tại Hoa Kỳ. Đối với Google LLC, có quyết định về mức độ bảo vệ tương xứng của Ủy ban châu Âu (Khung Bảo mật Dữ liệu EU-Hoa Kỳ, Điều 45 GDPR), trong phạm vi công ty này được chứng nhận theo khung đó. Chúng tôi nhận từ Google tên, địa chỉ email, ID tài khoản Google, thông tin về việc địa chỉ email đã được xác nhận hay chưa và địa chỉ ảnh hồ sơ của bạn (Điều 6(1)(b) GDPR). Địa chỉ này không được lưu và ảnh hồ sơ không được tải hoặc hiển thị trong ứng dụng; do đó không có yêu cầu nào được gửi đến máy chủ của Google. Thay vào đó, ứng dụng hiển thị một ảnh đại diện bằng chữ cái đầu tên của bạn.

8. Giám sát lỗi (Sentry)

Để giám sát lỗi, chúng tôi dùng một phiên bản Sentry tự vận hành (Điều 6(1)(f) GDPR; lợi ích chính đáng: vận hành ổn định và an toàn). Khi xảy ra lỗi, thông báo lỗi, môi trường kỹ thuật (ví dụ: trình duyệt, hệ điều hành) và địa chỉ trang được truy cập sẽ được gửi; ngoài ra, với khoảng 10% lượt xem trang trên web, dữ liệu hiệu năng (địa chỉ trang, thời gian tải) được gửi đi. Khi ứng dụng web gặp lỗi hiển thị, ID người dùng của bạn cũng được gửi kèm; chúng tôi không truyền địa chỉ email và tên người dùng; do yêu cầu kỹ thuật, phiên bản này nhận được địa chỉ IP của bạn khi gửi. Các sự kiện được tự động xóa sau 30 ngày.

9. Lưu trữ

Dữ liệu ứng dụng được lưu trên máy chủ của Hetzner Online GmbH (Đức). Đã có hợp đồng xử lý dữ liệu theo ủy quyền với nhà cung cấp này.

10. Thời hạn lưu trữ

Dữ liệu tài khoản và chứng từ được lưu cho đến khi tài khoản bị xóa hoặc bạn gỡ dữ liệu trong ứng dụng. Các tệp ảnh hóa đơn của bạn được tự động xóa sau 30 ngày; dữ liệu đọc được từ đó vẫn được giữ cho đến khi tài khoản bị xóa. Các đóng góp cho danh mục sản phẩm cùng ảnh được lưu cho đến khi bạn rút lại sự đồng ý hoặc mục đó bị gỡ. Các dòng hàng trên hóa đơn được dùng làm giá cộng đồng bị xóa cùng với hóa đơn tương ứng hoặc tài khoản của bạn. Để chứng minh sự đồng ý của bạn, chúng tôi lưu thời điểm và phiên bản của các điều khoản đã chấp nhận (Điều 6(1)(c) kết hợp Điều 7(1) GDPR). Dữ liệu kết nối (địa chỉ IP) trong nhật ký máy chủ web bị xóa chậm nhất sau 14 ngày, nhật ký ứng dụng sau 7 ngày; địa chỉ IP và mã định danh trình duyệt/thiết bị trong các mục nhật ký hộ gia đình sau 90 ngày, các sự kiện lỗi trong Sentry sau 30 ngày. Tin nhắn qua biểu mẫu liên hệ được chúng tôi xóa chậm nhất sau 12 tháng. Khi cập nhật chương trình, chúng tôi tạo bản sao lưu cơ sở dữ liệu; các bản sao lưu này bị xóa sau 14 ngày, nhờ đó các tài khoản đã xóa chậm nhất đến lúc đó cũng không còn trong đó (Điều 6(1)(f) GDPR, bảo mật dữ liệu).

11. Quyền của bạn

Bạn có quyền truy cập (Điều 15), chỉnh sửa (Điều 16), xóa (Điều 17), hạn chế xử lý (Điều 18), di chuyển dữ liệu (Điều 20) và phản đối (Điều 21 GDPR). Ngoài ra, bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu, ví dụ Ủy viên bang Bắc Rhine-Westphalia về Bảo vệ Dữ liệu và Tự do Thông tin có thẩm quyền đối với chúng tôi (Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Bạn có thể trực tiếp trong ứng dụng thực hiện quyền truy cập và di chuyển dữ liệu (xuất JSON) cũng như xóa tài khoản cùng toàn bộ dữ liệu; ngoài ra có thể qua email, xem Xóa tài khoản và dữ liệu.

Tốt nhất bạn nên gửi các yêu cầu liên quan đến quyền của mình qua email tới ivan@pervushin.de, nếu có thể từ địa chỉ email của tài khoản; nếu không, chúng tôi có thể yêu cầu bằng chứng xác minh danh tính thích hợp. Chúng tôi trả lời yêu cầu không chậm trễ, chậm nhất trong vòng một tháng kể từ khi nhận được (Điều 12(3) GDPR). Với các yêu cầu phức tạp hoặc nhiều, thời hạn có thể được gia hạn thêm hai tháng; chúng tôi sẽ thông báo cho bạn trong vòng tháng đầu tiên.

12. Tính tự nguyện, rút lại sự đồng ý, quyết định tự động

Địa chỉ email và mật khẩu là bắt buộc để tạo tài khoản; không có chúng thì không thể tạo tài khoản. Nếu bạn đã đồng ý với một hoạt động xử lý, bạn có thể rút lại sự đồng ý bất cứ lúc nào, có hiệu lực cho tương lai (gửi email cho bên chịu trách nhiệm); tính hợp pháp của việc xử lý đã diễn ra cho đến lúc đó không bị ảnh hưởng. Không có quyết định hoàn toàn tự động nào có hiệu lực pháp lý theo Điều 22 GDPR; việc nhận dạng văn bản tự động đưa ra các gợi ý mà bạn có thể chỉnh sửa. Ứng dụng có thể được sử dụng từ 16 tuổi.

13. Cookie, bộ nhớ cục bộ và đo lường lượng truy cập

Trang web này (coinchi.co) không đặt cookie và không tải nội dung từ bên thứ ba. Phông chữ và hình ảnh chỉ được phân phối từ chính máy chủ này.

Đo lường lượng truy cập bằng Umami: Để biết những trang nào được đọc, chúng tôi dùng phần mềm mã nguồn mở Umami trên hạ tầng riêng tại analytics.pervushin.de (Hetzner, Đức). Không có cookie nào được đặt và không có gì được lưu hoặc đọc trên thiết bị của bạn; do đó không cần sự đồng ý theo § 25 TDDDG (Luật Bảo vệ Dữ liệu trong Viễn thông và Dịch vụ số của Đức). Các thông tin được ghi nhận là trang được truy cập, thời gian ở lại, trang giới thiệu, quốc gia, trình duyệt, hệ điều hành và loại thiết bị. Địa chỉ IP của bạn không được lưu mà chỉ được dùng thoáng qua để, cùng với thông tin trình duyệt và một giá trị ngẫu nhiên thay đổi hằng ngày, tạo ra một mã nhận diện lượt truy cập không thể truy ngược. Không có theo dõi xuyên trang và không có liên kết với tài khoản Coinchi của bạn. Dữ liệu không được chuyển cho nhà sản xuất Umami Software, Inc. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi đối với việc đo lường lượng truy cập tiết kiệm dữ liệu (Điều 6(1)(f) GDPR); bạn có thể phản đối theo Điều 21 GDPR. Việc đo lường chỉ áp dụng cho trang web này, không áp dụng cho ứng dụng web và các ứng dụng.

Ứng dụng web (các chức năng ứng dụng sau khi đăng nhập) chỉ lưu trong trình duyệt của bạn những thông tin cần thiết về mặt kỹ thuật (§ 25 Abs. 2 Nr. 2 TDDDG; không cần sự đồng ý cho việc này): cookie đăng nhập "refreshToken" (httpOnly, 7 ngày), bảo vệ CSRF "csrfToken" (httpOnly, theo phiên) cùng các mục lưu trữ cục bộ cho dữ liệu tài khoản, hộ gia đình đang dùng và bộ nhớ đệm ngoại tuyến. Mã truy cập chỉ được giữ trong bộ nhớ làm việc.

14. Thay đổi

Tuyên bố này sẽ được điều chỉnh khi cần. Phiên bản hiện hành luôn có tại địa chỉ này.