Bản dịch mang tính thông tin. Bản tiếng Tây Ban Nha là bản có giá trị ràng buộc.
Phiên bản: 0.5 · Soạn ngày: 2026-11-07 · Có hiệu lực từ: 2026-11-10
1. Bên kiểm soát và liên hệ
PINGÜINO GLOBAL S.L., NIF B19879501, Carrer dels Caputxins 11, 07002 Palma, Illes Balears, España là bên kiểm soát việc xử lý dữ liệu của gellatti. Liên hệ: info@gellatti.com. Tài khoản và mua hàng dành cho người ít nhất 18 tuổi.
2. Dữ liệu, mục đích và căn cứ pháp lý
| Hoạt động | Dữ liệu cần thiết và mục đích | Căn cứ pháp lý |
|---|
| Tài khoản và truy cập | Email, mã định danh, tùy chọn và dữ liệu cần thiết của phương thức truy cập đã chọn | Thực hiện hợp đồng và bảo mật dịch vụ |
| HOME/PRO và công thức riêng tư | Công thức, nguyên liệu và thiết lập người dùng lưu hoặc sử dụng cho chức năng được yêu cầu | Thực hiện hợp đồng |
| Máy quét và nhận dạng hình ảnh | Ảnh thực phẩm hoặc nhãn, dữ liệu sản phẩm và dữ liệu kỹ thuật tối thiểu để trả kết quả và kiểm soát lạm dụng | Thực hiện chức năng được yêu cầu; lợi ích hợp pháp về bảo mật cho các biện pháp kiểm soát tương xứng |
| Danh mục chung | Dữ liệu đáng tin cậy về sản phẩm và bằng chứng cần để xác minh | Thông tin không mang tính cá nhân không nhận diện người dùng; khả năng truy xuất cá nhân có giới hạn dựa trên lợi ích hợp pháp về chất lượng và ngăn ngừa lạm dụng |
| Mua hàng và hóa đơn | Nhận diện, liên hệ, gói hoặc sản phẩm, số tiền, địa chỉ và dữ liệu thuế khi phù hợp | Hợp đồng và nghĩa vụ pháp lý về thuế/kế toán |
| Giao hàng vật lý | Tên, địa chỉ và thông tin liên hệ cần để giao | Thực hiện đơn hàng |
| Cộng đồng | Hồ sơ và tài liệu người dùng đăng, báo cáo và phản hồi | Dịch vụ được yêu cầu; lợi ích hợp pháp về kiểm duyệt và tuân thủ nghĩa vụ pháp lý |
| Chương trình đối tác | Đơn đăng ký, liên kết công khai, liên hệ, ghi nhận giới thiệu, hoa hồng và trạng thái xác minh/thanh toán | Biện pháp trước hợp đồng, hợp đồng, bảo mật và nghĩa vụ pháp lý |
| Hỏi về nhượng quyền hoặc hỗ trợ | Dữ liệu liên hệ và nội dung hỏi | Đáp ứng yêu cầu, xử lý khiếu nại và thực hiện nghĩa vụ pháp lý |
| Lỗi và bảo mật | Dữ liệu kỹ thuật tối thiểu về sự cố và bảo vệ chống sử dụng sai | Lợi ích hợp pháp về duy trì và bảo vệ dịch vụ |
| Ghi nhớ liên kết đối tác | Mã định danh và liên hệ với đối tác trong 30 ngày | Sự đồng ý cho lưu trữ tùy chọn; căn cứ hợp đồng hoặc lợi ích hợp pháp, tùy trường hợp, để ghi lại thông tin tối thiểu về ghi nhận giới thiệu sau đó |
| Đo lường chiến dịch | Các tham số của liên kết mà bạn dùng để truy cập (mạng, chiến dịch và bài đăng hoặc video: utm_source, utm_medium, utm_campaign, utm_content) và trang đích, được liên kết với tài khoản của bạn cũng như các giao dịch mua và gia hạn của bạn (kể cả trong siêu dữ liệu thanh toán tại Stripe), để biết bài đăng nào mang lại lượt đăng ký hoặc thanh toán. Lượt nhấp vào liên kết gellatti.com/go/ và lượt bắt đầu Demo chỉ được đếm ẩn danh, không có địa chỉ IP, tài khoản hay cookie. Chúng tôi không lưu gì trong trình duyệt của bạn cho mục đích này và không theo dõi việc duyệt web của bạn. Bị xóa cùng với tài khoản; bản sao trong siêu dữ liệu thanh toán tại Stripe được lưu giữ cùng các chứng từ thanh toán trong thời hạn luật định (mục 5). | Lợi ích hợp pháp trong việc đo lường hiệu quả truyền thông tiếp thị của chúng tôi |
Chúng tôi không xem việc chấp nhận chính sách này là sự đồng ý chung. Các trường bắt buộc được đánh dấu; không cung cấp có thể ngăn chức năng cần các trường đó. Khi dùng lợi ích hợp pháp, chúng tôi giới hạn dữ liệu theo mục tiêu đã nêu và quý vị có thể phản đối vì lý do liên quan hoàn cảnh của mình.
2 bis. Đăng nhập bằng Google
Nếu quý vị chọn đăng nhập bằng Google, Google chỉ cung cấp cho chúng tôi họ tên, địa chỉ email, ảnh hồ sơ và mã định danh tài khoản Google của quý vị (các phạm vi openid, email và profile). Chúng tôi không có quyền truy cập vào mật khẩu Google, danh bạ, Gmail, Google Drive hay bất kỳ dữ liệu nào khác trong tài khoản Google của quý vị.
Chúng tôi chỉ sử dụng những dữ liệu này để tạo tài khoản gellatti của quý vị, cho phép quý vị đăng nhập và liên hệ với quý vị về tài khoản của quý vị.
Chúng tôi không bán những dữ liệu này, không chia sẻ chúng cho mục đích quảng cáo và không dùng chúng để huấn luyện mô hình trí tuệ nhân tạo. Dữ liệu này được lưu trữ bởi nhà cung cấp dịch vụ xác thực của chúng tôi, Supabase, tại EU, chỉ theo các điều kiện nêu trong Danh mục nhà cung cấp.
Chúng tôi xóa dữ liệu này cùng với tài khoản của quý vị; bản sao lưu tuân theo thời hạn tại mục 5. Quý vị cũng có thể thu hồi quyền truy cập của gellatti vào tài khoản Google của mình bất cứ lúc nào tại https://myaccount.google.com/permissions.
Việc gellatti sử dụng thông tin nhận được từ các API của Google và chuyển thông tin đó sang bất kỳ ứng dụng nào khác sẽ tuân thủ Chính sách dữ liệu người dùng của các dịch vụ API của Google (Google API Services User Data Policy), bao gồm các yêu cầu về sử dụng có giới hạn (Limited Use).
2 ter. gellatti trong trợ lý AI
Có thể dùng gellatti từ các trợ lý trí tuệ nhân tạo của bên thứ ba (ChatGPT, Claude và Gemini) thông qua máy chủ riêng của gellatti, có tại gellatti.com/mcp. Bạn sử dụng trợ lý theo điều khoản và chính sách quyền riêng tư của nhà cung cấp trợ lý, là bên xử lý cuộc trò chuyện của bạn; gellatti không nhận cuộc trò chuyện hay lịch sử của bạn.
Máy chủ của chúng tôi nhận những dữ liệu nào. Khi không đăng nhập, chỉ các tham số mà trợ lý gửi tới một công cụ của gellatti (ví dụ từ khóa tìm kiếm, mã định danh của một công thức, một máy hoặc số lượng hộp chứa) và dữ liệu kỹ thuật của yêu cầu, trong đó có địa chỉ mạng, được dùng để giới hạn tần suất gửi yêu cầu. Các công cụ không cần tài khoản trả về thẻ công thức không có định lượng. Khi đăng nhập, thêm một mã truy cập xác định tài khoản gellatti của bạn; chúng tôi xác minh mã này với nhà cung cấp xác thực của mình và chuyển tiếp tới dịch vụ của gellatti, dịch vụ này kiểm tra tài khoản của bạn có gói HOME hoặc PRO đang hoạt động hay không trước khi tính định lượng. Các yêu cầu đi qua dịch vụ lưu trữ web và nhà cung cấp máy chủ của chúng tôi, theo Danh sách nhà cung cấp.
Những gì chúng tôi lưu và không lưu. Máy chủ không lưu yêu cầu, câu trả lời, định lượng đã trả về hay mã truy cập của bạn. Máy chủ chỉ giữ trong bộ nhớ các bộ đếm một phút để ngăn lạm dụng (một bộ cho mỗi địa chỉ mạng và, khi bạn đăng nhập, một bộ cho mỗi tài khoản); chúng không bao giờ được ghi vào bất kỳ cơ sở dữ liệu nào và mất đi khi máy chủ khởi động lại. Nhật ký kỹ thuật tối thiểu về lỗi và bảo mật tuân theo mục 2 và 5. Các ủy quyền và sự đồng ý OAuth là một phần tài khoản của bạn và do nhà cung cấp xác thực của chúng tôi quản lý.
Những gì chúng tôi không thấy và không làm. Chúng tôi không nhận mật khẩu gellatti hay thông tin đăng nhập trợ lý của bạn. Định lượng chính xác không bao giờ được cung cấp khi không có tài khoản, và chỉ cung cấp cho tài khoản có gói HOME hoặc PRO đang hoạt động; nếu tài khoản của bạn không có, câu trả lời sẽ nêu rõ và dẫn tới một trang thông tin, không có giao dịch mua nào trong trợ lý. Các công cụ chỉ đọc: máy chủ không tạo, thay đổi hay xóa dữ liệu tài khoản hoặc công thức của bạn. Chúng tôi không bán dữ liệu này, không chia sẻ cho mục đích quảng cáo và không dùng để huấn luyện mô hình trí tuệ nhân tạo.
Đăng nhập OAuth cho phép điều gì. Đó là cùng một tài khoản gellatti. Khi bạn ủy quyền, trợ lý nhận được một mã truy cập để thay mặt bạn yêu cầu định lượng chính xác của một công thức. Máy chủ gellatti chỉ dùng mã đó cho yêu cầu đó. Chỉ đăng nhập nếu bạn muốn định lượng chính xác; các công cụ khác hoạt động không cần tài khoản.
Cách ngắt kết nối tài khoản của bạn. Bạn có thể (1) gỡ hoặc ngắt kết nối gellatti trong phần cài đặt kết nối của trợ lý, việc này dừng các yêu cầu mới từ trợ lý đó (các bước tùy thuộc vào từng nhà cung cấp); (2) yêu cầu qua info@gellatti.com để chúng tôi thu hồi ủy quyền đã cấp cho trợ lý, việc mà chúng tôi sẽ làm không chậm trễ quá mức; và (3) xóa tài khoản gellatti của bạn, việc này cũng xóa các ủy quyền và sự đồng ý OAuth của bạn cùng phần dữ liệu còn lại của tài khoản, như mô tả tại mục 5.
3. Ảnh, danh mục và công thức
Chỉ chụp thực phẩm hoặc nhãn, tránh người, tài liệu, địa chỉ và thông tin cá nhân khác. Ảnh được gửi tới OpenAI qua API của họ để có kết quả được yêu cầu. Chúng tôi không dùng ảnh, bản quét hoặc công thức của quý vị để huấn luyện mô hình của mình hay bên thứ ba. Việc lưu giữ kỹ thuật của nhà cung cấp, kiểm soát bảo mật và khả năng lưu giữ theo luật khác với huấn luyện.
Dữ liệu nhãn đầy đủ, đáng tin cậy có thể tự động vào danh mục chung PR-ING; dữ liệu ước tính vẫn riêng tư trong PM-ING; đóng góp cần xem xét được đăng sau xác minh. Vì vậy, chúng tôi không công bố danh tính người đóng góp hay ảnh riêng tư. Công thức riêng tư không vào thư viện chính thức hoặc cộng đồng nếu không có hành động đăng của người dùng. Dùng thêm trong thư viện hoặc quảng cáo cần tác giả cho phép cụ thể.
Chúng tôi không yêu cầu hồ sơ dị ứng hay sức khỏe; thông tin chất gây dị ứng liên quan sản phẩm và nhãn. Không đưa dữ liệu y tế vào ô văn bản hoặc hình ảnh.
4. Bên nhận và chuyển dữ liệu
Danh mục nhà cung cấp xác định chức năng của Stripe, Supabase, nhà cung cấp lưu trữ đang dùng, OpenAI, Resend, Sentry và các bên nhận thực sự được sử dụng khác. Đơn vị vận chuyển chỉ nhận những gì cần để giao hàng. Stripe tự kiểm tra thanh toán và danh tính trong các trường hợp thuộc trách nhiệm của mình; không phải mọi hoạt động của nhà cung cấp đều thay mặt gellatti. Bài đăng tự nguyện hiển thị cho nhóm người xem đã chỉ định.
Nếu có truy cập hoặc chuyển ra ngoài Khu vực Kinh tế Châu Âu, sẽ áp dụng quyết định công nhận mức bảo vệ đầy đủ phù hợp hoặc bảo đảm hợp lệ, như điều khoản hợp đồng tiêu chuẩn và biện pháp bổ sung khi cần. Quý vị có thể xin thông tin hoặc bản sao bảo đảm áp dụng tại info@gellatti.com. Chúng tôi không khẳng định mọi dữ liệu ở lại EU mà không kiểm chứng.
5. Lưu giữ và xóa
Chúng tôi giữ dữ liệu tài khoản và công thức khi còn cần cho dịch vụ hoặc đến khi xóa. Chứng từ thuế và dữ liệu cần cho khiếu nại được giữ riêng trong thời hạn luật định áp dụng, với quyền truy cập hạn chế. Xóa tài khoản không đòi hỏi xóa sự thật về sản phẩm không còn nhận diện bất kỳ ai.
Thời hạn: tài khoản, thiết lập và công thức riêng tư đến khi quý vị xóa tài khoản; ảnh nhận dạng: xóa trong 24 giờ; ảnh gửi xác minh: 90 ngày sau xác minh (dữ liệu sản phẩm còn lại, không có dữ liệu tác giả); hóa đơn, đơn hàng và hoa hồng: thời hạn pháp luật (thường 6 năm); nhật ký lỗi: 30 ngày (bảo mật, tối đa 90); hỏi về nhượng quyền và đơn đối tác không được chấp thuận: 6 tháng; bản sao lưu: tối đa 90 ngày. Bản sao lưu được thay theo chu kỳ đã thông báo; nếu khôi phục, việc xóa được áp dụng lại. Rút bài đăng sẽ ngừng hiển thị; có thể giữ bản sao giới hạn khi có nghĩa vụ hoặc nhu cầu hợp pháp về chứng cứ, không tái sử dụng công khai.
6. Quyền
Quý vị có thể yêu cầu truy cập, sửa, xóa, hạn chế, chuyển dữ liệu khi thích hợp và phản đối tại info@gellatti.com. Quý vị rút lại sự đồng ý dễ dàng như khi đưa ra; việc này không ảnh hưởng tính hợp pháp trước đó. Chúng tôi xác minh danh tính một cách tương xứng. Chúng tôi trả lời trong hạn do RGPD (Quy định chung về bảo vệ dữ liệu) ấn định và thông báo mọi gia hạn được luật cho phép. Quý vị có thể khiếu nại tới Agencia Española de Protección de Datos (Cơ quan Bảo vệ Dữ liệu Tây Ban Nha) hoặc cơ quan giám sát có thẩm quyền.
Chúng tôi không sử dụng dữ liệu của bạn cho quảng cáo, tiếp thị lại hoặc bản tin; chúng tôi chỉ đo lường bài đăng hoặc chiến dịch nào mang lại lượt đăng ký hoặc giao dịch mua (mục 2). Thông tin cookie cho phép đổi quyết định về liên kết đối tác. Thay mục đích cần sự đồng ý không được áp dụng chỉ bằng việc đăng chính sách mới.