Chính sách quyền riêng tư

Nếu có khác biệt, bản gốc tiếng Hàn được ưu tiên áp dụng.

1. Thông tin thu thập

Tài khoản: biệt danh, mật khẩu chỉ lưu dưới dạng băm không thể khôi phục và email khi đăng ký.
Sổ thu chi: sổ, tài khoản, danh mục, bút toán, ghi chú, thiết lập chia sẻ và lịch sử thay đổi. Dữ liệu lưu trên máy chủ, hiển thị theo quyền của thành viên đã đăng nhập.
Nhà bếp: bếp và thành viên, công thức (nguyên liệu, bước, ảnh), tồn kho (tên, lượng, nơi cất, hạn dùng), thực đơn và bữa đã ăn. Công thức công khai và ảnh có thể được xem mà không cần đăng nhập.
Ảnh: ảnh hóa đơn, công thức hoặc dùng để tạo công thức. Giao diện và AI chỉ dùng bản chuyển đổi đã bỏ vị trí và siêu dữ liệu khác. Ảnh gốc được giữ nguyên, có thể chứa vị trí hoặc thông tin hóa đơn như một phần số thẻ, cửa hàng hay tên.
Khóa AI: khóa API Anthropic, OpenAI hoặc Google do bạn đăng ký được mã hóa bằng bí mật máy chủ, chỉ hiển thị bốn ký tự cuối. Lượng token và tác vụ được ghi theo khóa, dịch vụ và thành viên.
Mã băm email: khi đăng ký hoặc đổi email, lưu HMAC không thể đảo ngược từ địa chỉ và bí mật máy chủ để xác minh yêu cầu xóa ảnh gốc.
Thành tích: điểm, thời điểm và dữ liệu chơi cần cho bảng xếp hạng. Chúng tôi cũng thu thập ngày hoàn thành, số lần hoàn thành trò chơi, thành tích và thời điểm đạt được.
Hoạt động: chỉ các thao tác chủ động như đăng ký, đăng nhập, nộp thành tích, đăng bài; gồm thời gian, đường dẫn yêu cầu, kết quả, địa chỉ IPv4 hoặc IPv6 và thông tin trình duyệt (User-Agent).
Thông báo: khi được nhắc (@biệt danh), bình luận hoặc nhận đề xuất trên bài công khai, lưu người thực hiện, thời gian và bài viết. Yêu cầu xóa được giữ bằng dấu xóa; thông báo đã đọc tự xóa sau 180 ngày.
Liên hệ: loại, tên và email trả lời tùy chọn, nội dung, IP gửi và tài khoản nếu đã đăng nhập.
Kiểm tra người thật: Cloudflare Turnstile áp dụng cho đăng nhập, xin mã đăng ký, đặt lại mật khẩu, đổi email, gửi liên hệ và nộp thành tích ẩn danh. Cloudflare xử lý IP và thông tin trình duyệt; trang chỉ nhận kết quả.
Cookie: duy trì đăng nhập, ghi nhớ ngôn ngữ và cookie bên thứ ba để nhận diện quảng cáo. Cookie khách chơi game (lb_game_visitor) gắn ván chơi của người chưa đăng nhập với trình duyệt này để ngăn người khác chiếm ván, đồng thời giới hạn thử thách hằng ngày ở một kết quả mỗi ngày. Cookie được ký, JavaScript không thể truy cập và được lưu 30 ngày.

Việc chỉ xem trang không được ghi nhật ký. Mật khẩu, token xác thực không bao giờ vào nhật ký hoạt động. Công cụ tính thuế xử lý dữ liệu ngay trong trình duyệt. Bút toán được lưu trên máy chủ khi xác nhận; số tiền và ghi chú không vào nhật ký chung.

2. Mục đích

Nhận diện tài khoản, duy trì phiên, vận hành xếp hạng, ngăn thành tích giả, giữ ổn định và cải thiện dịch vụ, hiển thị quảng cáo. IP và nhật ký chỉ dùng để phát hiện bot, nhiều tài khoản, gian lận xếp hạng và xác minh tranh chấp. Ảnh gốc được giữ để huấn luyện, cải thiện tính năng AI trong tương lai.

3. Lưu trữ và đóng tài khoản

Tài khoản, sổ, thành tích, bài, bình luận và thông báo được xóa mềm theo yêu cầu: đánh dấu xóa, không hiển thị trong sử dụng bình thường nhưng chưa hủy vật lý ngay. Nhật ký hoạt động và IP tự xóa 90 ngày sau thu thập.

Trước khi đóng tài khoản, phải xóa hoặc chuyển quyền sở hữu sổ. Khi đóng, quyền truy cập sổ bị thu hồi, tài khoản, bài và thành tích bị xóa mềm; nhật ký còn lại được giả danh hóa bằng ID ngẫu nhiên không thể đảo ngược, bỏ biệt danh và IP để không trỏ trực tiếp về tài khoản. Nhằm ngăn lạm dụng xóa rồi tạo lại tài khoản, nhật ký vẫn tồn tại đến hết 90 ngày. Email và băm mật khẩu được xóa 30 ngày sau khi đóng xong; biệt danh chỉ được giữ chỗ.

Thao tác quản trị được lưu riêng trong nhật ký kiểm toán, không chứa bí mật của bạn. Liên hệ tự xóa sau 1095 ngày từ khi nhận.

Ảnh gốc vẫn được giữ sau khi xóa bút toán, công thức, bếp hoặc tài khoản, nhưng sẽ xóa không chậm trễ theo yêu cầu (mục 6). Bản chuyển đổi không còn liên kết sẽ bị xóa sau thời hạn quy định; xóa bút toán hoặc bếp cũng xóa bản chuyển đổi của chúng. Băm email để xác minh yêu cầu vẫn giữ sau khi đóng tài khoản. Khóa AI bị xóa ngay và ngừng chia sẻ. Dữ liệu bếp giữ khi bếp còn tồn tại; rời bếp kết thúc tư cách thành viên.

Ngày và số lần hoàn thành trò chơi, thành tích và thời điểm đạt được sẽ bị xóa khi đóng tài khoản. Kết quả thử thách hằng ngày tự động bị xóa sau thời hạn đã đặt là 90 ngày (mặc định 90 ngày).

4. Quảng cáo và cookie

Trang dùng Google AdSense. Google và nhà cung cấp khác có thể dùng cookie dựa trên lượt truy cập trước. Bạn có thể tắt quảng cáo cá nhân hóa tại cài đặt Google và từ chối cookie trong trình duyệt.

5. Bên thứ ba

Chúng tôi không bán hoặc cung cấp dữ liệu cá nhân cho bên thứ ba, trừ khi pháp luật yêu cầu và theo đúng thủ tục.

Khi dùng AI (đọc hóa đơn, tạo nguyên liệu từ tên món, dịch công thức hoặc tạo từ văn bản/ảnh), bản ảnh chuyển đổi và văn bản cần thiết được gửi cho nhà cung cấp khóa đã đăng ký hoặc chia sẻ: Anthropic, PBC; OpenAI, L.L.C.; Google LLC, Hoa Kỳ. Đây là chuyển dữ liệu ra nước ngoài, theo chính sách của nhà cung cấp. Không dùng AI thì không gửi.

Ảnh công thức công khai được phục vụ từ địa chỉ CDN ai cũng mở được. Chuyển riêng tư hoặc xóa công thức sẽ xóa bản công khai. Kiểm tra bot dùng Turnstile của Cloudflare, Inc.; dữ liệu cần thiết được xử lý theo chính sách Cloudflare.

6. Quyền của bạn

Bạn có thể yêu cầu xem, sửa, xóa dữ liệu hoặc dừng xử lý bất kỳ lúc nào qua trang liên hệ; chúng tôi xử lý trong 10 ngày. Để xóa ảnh gốc, chọn loại «quyền riêng tư». Sau khi đóng tài khoản, địa chỉ từng dùng đăng ký vẫn có thể được đối chiếu với ảnh qua băm email.

7. Bảo vệ

Mật khẩu được băm scrypt không thể khôi phục. Kết nối dùng HTTPS; token lưu trong cookie JavaScript không đọc được. Nhật ký chỉ nhận danh sách trường cố định, không chứa mật khẩu hoặc token. Chỉ quản trị viên được phép mới đọc được; mọi lần đọc, sửa đều được kiểm toán. Khóa AI mã hóa AES-256-GCM. Kho ảnh không công khai; mọi thao tác quản trị xem, xóa, tải ảnh đều được kiểm toán.

8. Liên hệ

Gửi câu hỏi về dữ liệu cá nhân qua trang liên hệ.

Khách và thời hạn lưu

Bài khách lưu biệt danh, băm scrypt mật khẩu sửa/xóa và tiền tố IP. Chỉ hiển thị hai phần đầu IPv4 hoặc hai nhóm đầu IPv6. IP đầy đủ và HMAC chặn được lưu tách nội dung trong 90 ngày, không lưu mật khẩu gốc. Khi IP hết hạn, băm mật khẩu và HMAC vẫn giữ để sửa, xóa và thực thi chặn. Bài và bình luận khách dùng Turnstile. Khách không thể tải ảnh, bỏ phiếu hoặc nhận điểm hoạt động.

Thời hạn: liên hệ 1095 ngày, kiểm toán 365, quản lý luồng 365, lịch sử điểm hiển thị 365, tin thành tích gần đây 3. Thời hạn giảm áp dụng cả dữ liệu cũ qua dọn hằng ngày có giới hạn; thời hạn tăng chỉ áp dụng dữ liệu mới. Sổ chống trùng và trạng thái cần cho dịch vụ được giữ riêng với lịch sử hiển thị.

Đăng nhập mạng xã hội

Nhà cung cấp bật: Google. Chúng tôi nhận ID nhà cung cấp, email và xác minh. Chỉ email đã được nhà cung cấp xác minh mới lưu; email khác bị loại bỏ. Apple có thể cấp email chuyển tiếp. Tên chỉ gợi ý biệt danh. Không nhận hoặc lưu mật khẩu nhà cung cấp, không tự liên kết tài khoản có cùng email.

Khi bật thông báo đẩy, chúng tôi lưu thông tin đăng ký (địa chỉ thiết bị và khóa mã hóa), chỉ dùng để gửi thông báo. Thông tin được xóa khi bạn tắt trên thiết bị đó hoặc xóa tài khoản.