Introduction
Wanso is an intelligent decision-making product that integrates AI food recommendations, AI lifestyle service decisions, cross-platform food delivery information comparison, and intelligent menu translation. You can tell Wanso your food and lifestyle service needs, budget, time, preferences, location, and discount requirements in natural language, and Wanso will generate recommendation results and reasons, comparison information, and third-party platform redirect links based on your input, preference settings, usage history, geographic location, and publicly available or authorized third-party platform information.
Wanso Technology Limited (hereinafter referred to as "we," "Wanso") values users' privacy and data control rights. We are committed to providing lifestyle service recommendations, cross-platform comparisons, discount information display, AI-assisted decision-making, and third-party platform redirect services to individuals who access or use Wanso services (hereinafter referred to as "you," "user"), while processing your data in a transparent, secure, and controllable manner.
This Privacy Policy explains how Wanso and its affiliates, service providers, and authorized partners collect, use, store, share, and protect your personal information when you use the Wanso App, website, mobile web pages, AI recommendation services, platform redirect services, and related features. This policy applies to the Wanso iOS and Android applications, the wanso.ai website, and related services such as api.wanso.ai and user-api.wanso.ai.
Please note that Wanso does not process payments and only provides redirects. When you choose to place an order, we will redirect you to third-party apps or websites such as GrabFood and ShopeeFood, or app store channels, where the respective platforms independently process the transactions. Wanso does not access your full payment card number. If payment technology service providers are integrated in the future, such providers will only process data to the extent necessary for completing the purchase process and will not retain full payment card information. Wanso generally does not directly provide catering, delivery, travel, hotel, payment, refund, or after-sales services. Related transactions are completed by third-party platforms, merchants, delivery providers, or service providers.
1. How We Collect and Use Your Information
1.1 Registration, Login, and Account Management
To help you complete the registration and login of Wanso and related services, create and manage your personal account, and verify your identity, we need to collect your relevant personal information.
1.1.1 Basic Account Information: When you register and log in to your Wanso account, complete your profile, perform cross-device synchronization, and account recovery, we collect the email address, verification code, nickname or name, avatar, account ID you provide, as well as any birthday, gender, address, and other profile information you voluntarily provide. Phone numbers are not used as a registration or login method and are only collected when you voluntarily provide them for purposes such as account recovery and security verification.
1.1.2 Third-Party Authorized Login: To provide a convenient login experience, Wanso supports authorized login using third-party accounts such as Apple or Google. When you choose this method, we will receive information that the third-party service is permitted to share after obtaining your explicit authorization, typically including your user identifier, email address, name, avatar, and token information required for identity verification. Apple may provide a relay address that hides your real email address.
1.1.3 Password Security: If you choose to log in using a password, to protect your account security, Wanso only stores information processed through secure hashing algorithms and does not store readable plaintext. We will not request or store your login passwords for third-party platforms such as Apple, Google, GrabFood, or ShopeeFood.
1.2 Location Information and Localized Services
To provide you with core services such as nearby restaurant recommendations, distance calculation, and localized recommendations, after your authorization, we will collect your location information, including: approximate or precise geographic location provided by your device, location permission status, approximate network location inferred from your IP address, and the address or delivery location you manually select or enter.
Wanso only obtains location information when you use relevant services and does not require continuous background location collection. You can disable location permissions through your device system settings. After disabling, some nearby recommendation, delivery range, estimated time of arrival (ETA), or local discount features may not function properly.
1.3 Intelligent Interaction, Content Processing, and Personalized Recommendations
To provide you with AI Q&A, menu translation, and personalized recommendation services, we collect and process the following information:
1.3.1 Chat, Search, and Translation Content: Including natural language questions, search terms, chat messages, AI responses, session and message identifiers, time, language entered in the chat and search boxes, as well as contextual information such as restaurant, menu, and price information required to generate responses. When you use the menu translation feature, we process the dish names, descriptions, and category information to be translated. Restaurant and menu information comes from public pages, authorized interfaces, collaborative data sources, or information displayed on food delivery platforms. Such information typically describes merchants and does not include your personal information.
1.3.2 Usage Behavior and Interaction Data: Including your search, conversation, click, browse, favorite, redirect, feedback, dwell time, and other usage behaviors; display, click, close, redirect, and feedback records of recommendation cards or links; attribution parameters, affiliate parameters, or deep link parameters; your reactions to recommendation reasons, prices, delivery times, discounts, merchant tags, and other information; anonymized, aggregated, or de-identified statistical data.
Additionally, this includes aggregated or attribution results returned to us by third-party platforms, such as whether valid clicks, valid orders, or settlement events occurred. Unless you explicitly authorize or third-party platforms provide to us in accordance with their policies, we generally do not obtain your complete order details, payment information, platform passwords, or after-sales communication records on third-party platforms.
1.3.3 AI Model Optimization and Automated Recommendations: Wanso uses AI models to understand user needs, generate recommendation explanations, provide menu translations, and optimize the recommendation experience. Before using AI features for the first time, we will inform you through a separate notice about the AI service provider, processing purposes, categories of data to be sent, possible cross-border processing, and opt-out methods. Only after obtaining your explicit consent will we send the minimum information necessary to complete that request to the AI service provider. You may withdraw your consent at any time in the App settings. After withdrawal, AI Q&A, AI recommendations, and menu translation features that depend on such processing will be unavailable, but other features not dependent on AI will not be affected. We will not use the identifiable personal content you submit to train third-party general-purpose AI foundation models. If such use is intended, we will separately obtain your explicit consent.
We may use anonymized or de-identified data to improve the system, such as analyzing which recommendation reasons are more effective, which merchant tags are more suitable for certain types of needs, and which discounts are more aligned with specific consumption scenarios. We will not make decisions that produce significant legal effects on you based solely on automated processing. Wanso's recommendation results are for reference only. Whether you click, redirect, purchase, place orders, or use third-party services is entirely at your own discretion.
1.3.4 Dietary and Health Preferences: Including allergens, dietary restrictions, dietary patterns, taste preferences, cuisine types, budget, frequently used platforms, membership status, and recommendation preferences you voluntarily provide. Such information is only used to filter restaurants that do not meet your requirements and to provide personalized recommendations. It does not constitute your medical records, and any recommendations provided by Wanso based on this information should not be considered professional medical advice. Allergens, dietary preferences, and similar information may constitute sensitive personal information. Wanso only processes such information to the extent necessary to provide the features you actively choose, and allows you to modify preferences or delete your account. Please avoid entering unnecessary sensitive personal information.
1.3.5 Favorites and History: Including your favorite restaurants, favorite folder contents, chat and search history, recently opened restaurants, platform redirect records, and order records. Wanso's order records primarily record your behavior of redirecting from Wanso to third-party food delivery platforms and do not equate to your complete transaction, payment, or delivery records on third-party platforms.
1.4 Operational Analysis, Security Diagnostics, and User Feedback
To ensure the secure and stable operation of Wanso, continuously optimize the product experience, and handle user feedback, we collect the following information:
1.4.1 Usage Analysis and Diagnostic Data: Including installation or device identifiers automatically generated by the app and device when you use features, app version, operating system, device model, network information, language, time zone, session duration, features used, performance data, network errors, crash reports, and diagnostic logs. Such data is used for security, stability, and product improvement. We do not sell this data, nor do we use it for cross-app advertising tracking.
1.4.2 AI Content Reporting and Customer Support: When you provide feedback, complaints, suggestions to customer service or our team, or report inappropriate AI-generated content, we process related message and session identifiers, report reasons, supplementary explanations, communication records, reported content, language, platform, app version, time, and installation or account scope identifiers for duplicate processing prevention. When you contact customer service, we also collect the email address, email content, screenshots, and problem descriptions you voluntarily provide to verify the situation and assist you. Anonymous reports may use pseudonymized installation identifiers.
1.4.3 Event and Survey Information: Information you provide when participating in events, tests, surveys, community interactions, or user interviews.
1.4.4 Sensitive Information Restrictions: Wanso does not actively request your ID card numbers, bank card numbers, payment card numbers, religious beliefs, political opinions, medical diagnoses, or other sensitive information.
1.5 Cookies, SDKs, and Similar Technologies
We may use cookies, SDKs, local storage, device identifiers, or similar technologies in the App, website, or mobile web pages for purposes including: maintaining login status; remembering language, region, and preferences; analyzing access and usage; diagnosing performance issues and crashes; preventing fraud, attacks, and abnormal behavior; measuring the effectiveness of recommendations, campaigns, and redirects. You can manage certain permissions through your device, browser, or App settings. After disabling, some features may not function properly.
1.6 We may use your information for the following purposes:
• Provide, maintain, and improve Wanso services;
• Understand your natural language needs and transform them into structured consumption intentions;
• Generate recommendation results, recommendation reasons, comparison information, and platform redirect links;
• Remember your preferences, such as taste, budget, frequently used areas, frequently used time periods, and promotion sensitivity;
• Optimize recommendation models, ranking logic, user experience, and recommendation cards;
• Conduct security verification, risk control, fraud prevention, abuse prevention, and system stability maintenance;
• Handle customer service requests, complaints, feedback, and error reports;
• Conduct anonymized or aggregated product, market, and operational analysis;
• Provide anonymized, aggregated, or de-identified insights to partners;
• Send service notifications, product updates, promotions, or operational messages to you where permitted by law or with your consent;
• Comply with applicable laws, regulations, judicial procedures, or government authority requirements.
1.7 Marketing and Notifications
We may send you service-related notifications, such as account security alerts, feature updates, recommendation results, service changes, and policy updates. Where permitted by law or with your consent, we may also send promotions, events, campaigns, or personalized content. You may cancel marketing notifications through App settings, unsubscribe links, or by contacting us.
1.8 Processing of Sensitive Personal Information
Allergens, dietary preferences, precise location, and certain usage behavior data you voluntarily provide may constitute sensitive personal information under applicable laws. We only process such information to the minimum extent necessary for you to actively use the relevant features, and the purposes are limited to filtering recommendation results, providing menu translation, and personalized recommendations. Before processing each category of sensitive personal information, we will explain the processing purpose, data categories, retention period, recipients, and your rights through a notice separate from the registration/general privacy consent, and obtain your separate, explicit consent. You may withdraw such consent at any time. Withdrawal does not affect the lawfulness of processing based on consent before withdrawal. We will not use such information for marketing or sell it to third parties. If you do not wish to provide it, you may choose not to fill it in or not to use the corresponding features, which will not affect your use of other Wanso services. Where applicable laws impose higher requirements, we will comply with the higher standards.
2. How We Share, Transfer, and Disclose Your Information
We do not sell your identifiable personal information. We may share information in the following circumstances:
2.1 Sharing with Third-Party Platforms
Wanso may contain links to third-party platforms, merchants, maps, payments, delivery, hotels, travel, or other lifestyle services. After clicking recommendation cards or redirect links, you may leave the Wanso environment and enter third-party platforms. Third-party platforms may receive source identifiers, attribution parameters, deep link information, or related technical data to open the corresponding page, display discounts, measure attribution, or process settlements.
Third-party platforms will process your data in accordance with their own privacy policies. The content, pricing, promotions, inventory, delivery times, service quality, payments, refunds, after-sales service, privacy policies, and user terms of third-party services are the sole responsibility of the third parties. Please read their relevant terms before using third-party services.
2.2 Sharing with Service Providers
We may use cloud hosting, data storage, identity verification, AI models, maps and location, statistical analysis, crash reporting, push notifications, customer service, email, and other technical service providers. Service providers may only process information in accordance with Wanso's written instructions and to the extent necessary to provide services, and must contractually commit to adopting security and confidentiality measures no less stringent than those described in this policy. Except as necessary to provide features, ensure secure operations, fulfill legal obligations, or where you actively choose to redirect to third-party platforms, we will not share personal information, nor will we sell personal information.
We list the relevant third-party services integrated by Wanso in the table below. You may view the data usage and protection rules of the service providers through the relevant links. Third-party services may change the types of personal information they process due to version upgrades, policy adjustments, or other reasons. Please refer to their official published descriptions.
| Service / Provider | Information That May Be Processed | Purpose | Description |
|---|---|---|---|
| Apple Inc. Sign in with Apple | Apple user identifier, name and email (if authorized), identity token | iOS login, account binding, and revocation of authorization upon deletion | Apple does not provide Wanso with your Apple password. |
| Google LLC Google Sign-In | Google user identifier, name, email, avatar, identity token | iOS/Android login and account binding | Google does not provide Wanso with your Google password. |
| Apple Core Location and MapKit (Apple Maps, iOS); Google Play services Fused Location Provider (Android); MapLibre Native and OpenFreeMap (Android map display) | Location coordinates obtained with permission or selected manually by the user, city and map-region information, and map-style, vector-tile, and necessary network-request information | Obtaining the current location, detecting the city, displaying the map and map-pin selection, and providing nearby restaurant, distance, and city recommendations | On iOS, Apple services support device location and map display. On Android, Google Play services provides device location, while the open-source MapLibre Native component running on the device loads OpenFreeMap styles and vector tiles; Android does not use the Google Maps SDK for map display. Wanso accesses device location only after system permission is granted. OpenFreeMap may process network-request information necessary to deliver map resources; under its current privacy policy, it does not store IP addresses in regular server logs. |
| Alibaba Cloud / Qwen | Questions, necessary context, menu text, target language, and generated results | AI responses, menu translation, and security processing | Please do not enter unnecessary ID documents, payment information, or others' privacy in your questions. |
| Cloudflare | IP, request time, network and security logs | HTTPS, DNS, gateway security, and abuse prevention | As website/API edge and security service. |
| GreenNode and LightNode cloud servers; PostgreSQL and SQLite databases operated by Wanso | Data necessary to operate restaurant, menu, search, chat, AI-result, account, sign-in, user-data synchronization, preference, favorite, history, AI-content report, and account-deletion features, together with IP addresses, request times, operational and security logs, and necessary backup data | Operating backend services, storing and synchronizing data, and maintaining service security and recovery capability | GreenNode hosts Wanso's primary business APIs and related PostgreSQL data. LightNode hosts account and user-data APIs and related SQLite data. PostgreSQL and SQLite are operated by Wanso on the rented infrastructure described above and are not managed database services supplied by a separate third party. GreenNode and LightNode process related data only to the extent necessary to provide cloud servers, networking, storage, and security operations. |
| Resend (Plus Five Five, Inc.) | Recipient email address, sender information, email subject and body (including a one-time verification code), and necessary delivery, bounce, and security logs | Sending registration, sign-in, and password-reset verification codes and other necessary transactional emails | Wanso sends email through Resend's SMTP service. Resend processes related data only to the extent necessary to deliver messages, maintain security, and handle bounces. |
| Grab / GrabFood | Merchant, dish, or platform links you open, and information collected by the platform itself | Redirect to GrabFood to view real-time information or place orders | Grab independently controls orders, payments, delivery, and its account data. |
| Shopee / ShopeeFood | Merchant, dish, or platform links you open, and information collected by the platform itself | Redirect to ShopeeFood to view real-time information or place orders | Shopee independently controls orders, payments, delivery, and its account data. |
Third-Party Privacy Policy Links:
Apple—https://www.apple.com/legal/privacy/;
Google—https://policies.google.com/privacy;
Grab Vietnam—https://www.grab.com/vn/terms-policies/privacy-notice/;
Shopee Vietnam—https://help.shopee.vn/4/article/77244-CHÍNH-SÁCH-BẢO-MẬT;
Alibaba Cloud—https://www.alibabacloud.com/help/en/legal/latest/alibaba-cloud-international-website-privacy-policy;
Cloudflare—https://www.cloudflare.com/privacypolicy/;
OpenFreeMap—https://openfreemap.org/privacy/;
GreenNode—https://greennode.ai/terms-of-service/vietnam/privacy-policy;
LightNode—https://www.lightnode.com/en-US/privacyPolicy;
Resend—https://resend.com/legal/privacy-policy.
2.3 Sharing Aggregated Insights with Partners
We may provide partner platforms, merchants, research institutions, or business partners with aggregated data that does not identify you personally, such as city demand trends, cuisine preferences, discount response patterns, recommendation reason effectiveness, etc.
2.4 Legal and Security Reasons
Where required by laws and regulations, court orders, regulatory authorities, or law enforcement agencies, or to protect the safety and legitimate rights and interests of Wanso, users, partners, and the public, we may disclose necessary information in accordance with the law.
2.5 Corporate Transactions
If Wanso undergoes a merger, acquisition, financing, reorganization, asset transfer, or similar transaction, your information may be transferred as part of the relevant business assets. We will require the recipient to continue to protect your information in accordance with standards consistent with this policy.
3. How We Store and Protect Your Information
3.1 Information Storage and Cross-Border Transfer
Wanso Technology Limited is registered in Hong Kong. To provide services, your personal information may be transferred, stored, or processed outside of Vietnam, including the Hong Kong Special Administrative Region (where the operating entity is located) and countries or regions where cloud hosting, AI models, email, cybersecurity, and customer service services are actually hosted. Before cross-border transfer, we will inform you through a separate notice in the App about the actual recipients, destination countries or regions, categories of data transferred, purposes, and protection measures, and will obtain your explicit consent where required by applicable law. We will complete the Personal Data Processing Impact Assessment (DPIA) and the Overseas Transfer Impact Assessment (OTIA) in accordance with applicable law, and submit or file them with the competent authority within the statutory time limits: the DPIA within 60 days from the commencement of processing; the OTIA within 60 days from the first cross-border transfer. Primary recipients or contracted service providers include GreenNode (primary business cloud hosting), LightNode (account and user-data cloud hosting), Cloudflare (DNS, HTTPS, gateway security, and abuse prevention), Alibaba Cloud / Qwen (AI-model processing), Resend (transactional email), Apple and Google (third-party sign-in and the applicable platform's location or map services), and OpenFreeMap (Android map styles and vector tiles). MapLibre Native is an open-source map-rendering component running on the Android device and is not a separate data recipient. When you actively redirect to third-party platforms such as Grab and Shopee, the relevant platforms will process the information they collect according to their own rules. We only share necessary information to the extent required to provide services and require recipients to protect your information in accordance with contractual agreements and applicable laws. We adopt safeguards such as contractual constraints, access controls, encryption, de-identification, and data minimization. We will not conduct corresponding cross-border transfers before completing the prerequisite procedures required by applicable laws. You may exercise your data subject rights, submit requests, or file complaints through [email protected]. Related requests will be processed promptly in accordance with Article 4 of this policy and applicable laws.
3.2 Data Retention Period
We only retain personal information for the period necessary to achieve the purposes described in this policy, unless a longer retention period is required or permitted by law. The following periods are Wanso's current maximum retention rules. When you clear history, withdraw consent, or delete your account, we will delete or de-identify the information according to the corresponding rules.
Except for the periods listed in the table below, we will not retain identifiable personal information for undisclosed purposes for an extended period. Anonymized or aggregated data that no longer identifies specific individuals may continue to be retained to the extent permitted by law.
| Data Category | Retention Rule |
|---|---|
| Account, profile, preferences, favorites, and sync history | Retained for the duration of the account. After account deletion or cancellation, identifiable records in active systems will be deleted or de-identified within a maximum of 30 days, except for the minimum records required by law. |
| Chat, search, menu translation cache | Retained for a maximum of 12 months from the last activity. After you clear history or delete your account, identifiable records in active systems will be deleted or de-identified within a maximum of 30 days. |
| Location | Precise location is only used for the current request and is not retained as historical trajectory. City or location preferences are retained until you change, clear them, or delete your account. |
| AI Reports | Retained for a maximum of 24 months from case closure for review, appeals, security, and duplicate processing prevention. Thereafter deleted or de-identified, unless otherwise required by law or dispute resolution. |
| Analytics, crash, security, and audit logs | Retained for a maximum of 24 months from the date of generation. Thereafter deleted, aggregated, or anonymized, except for the minimum records required by law. |
| Backups | Rolling backups are used, retained for a maximum of 90 days. After deletion requests enter backups, they are no longer used for normal business and are deleted or overwritten as the normal rotation expires. |
3.3 Information Security Protection
We adopt reasonable technical and organizational measures to protect your information, including: transmission encryption (HTTPS), storage encryption where necessary, access control, identity authentication, token protection, password hashing, least privilege principle, audit logs, data minimization, tokenization or de-identification, internal confidentiality systems, security monitoring and incident response, backup and service monitoring, and supplier security assessments.
No internet service can guarantee absolute security. If a data security incident occurs that may affect your rights and interests, we will take remedial measures in accordance with applicable laws and notify affected users or competent authorities.
In the event of a personal data breach or other data security incident, we will report to the competent Vietnamese authority (A05) within 72 hours of discovery and fulfil our notification and remediation obligations under Decree No. 356/2025/NĐ-CP and applicable law. We will fully document the incident handling process and retain evidence.
4. Your Rights
4.1 Overview of Your Rights
Under applicable laws, you may have the following rights:
• Know whether we process your personal information;
• Obtain a copy of your personal information;
• Correct inaccurate or incomplete information;
• Delete your personal information;
• Withdraw consent;
• Restrict or object to certain processing;
• Manage personalized recommendations and marketing notifications;
• Cancel your account;
• File a complaint with regulatory authorities.
4.2 How to Exercise Your Rights
You may exercise your relevant rights through in-App settings or by contacting us. To protect account security, we may need to verify your identity. Specific operations include:
• View and correct profile, language, allergens, dietary preferences, and other account settings.
• Clear chat, search, favorites, or related history (subject to the actual entry points provided in the App).
• Withdraw location permissions in system settings, or use manual city selection.
• Object to or restrict certain processing, withdraw consent, request data copies, or file privacy complaints, but the scope of application depends on the law.
• The shared anonymous data switch in the App only controls whether we are allowed to share anonymized or pseudonymized data that cannot identify you personally. Necessary logs such as security logs and compliance records are not affected by this switch. Turning off the switch will not affect your use of core features such as account, chat, and favorites.
• Account deletion. You may initiate deletion through the "Account Settings / Delete Account" entry in the App. Google Play users may also submit requests through the account deletion page publicly available on the Wanso website. After successful verification, we will delete the account master record, email and profile, chat and search history, favorites and favorite folders, allergens and dietary preferences, recent order records within Wanso, and delete or anonymize identifiable user identifiers in analytics systems. For Apple login accounts, we will also attempt to revoke the corresponding Apple authorization. After successful deletion, tokens become invalid, the app logs out, and local tokens, chats, favorites, orders, and user caches are cleared. The minimum records that must be retained due to legal, dispute resolution, or security and abuse prevention requirements will be retained according to the periods in Section 3.2 of this policy. AI report records may be retained for review purposes, but the association with the reporter's account will be removed.
We will respond to your data subject requests within 2 business days and complete processing within 10 to 30 days. If the situation is complex and requires an extension, we will notify you in accordance with the law and explain the reasons. If your request is denied, we will explain the reasons and inform you of the remedies available under the law.
5. Protection of Minors' Information
We attach great importance to the protection of minors' personal information. Under applicable laws, minors refer to individuals under the age of 18. Among them, those who have not reached the age standard for children prescribed by applicable laws are children. Wanso does not provide services targeted at children. Children and minors should use Wanso with the knowledge, consent, and guidance of their guardians. In accordance with Vietnam's Personal Data Protection Law (2025, No. 91/2025/QH15) and Decree No. 356/2025/NĐ-CP, where we process personal data of children, in addition to obtaining consent from the child's guardian, for children aged 7 or above we will also obtain the child's own consent and, on that basis, the consent of the guardian. We do not knowingly collect children's personal information. If we discover that children's personal information has been collected without obtaining the necessary guardian consent, we will delete it as soon as possible. If you are a guardian and have questions about the processing of the personal information of the minor under your guardianship, or believe that a child has provided personal information without proper authorization, please contact us using the contact information in Section 7 of this policy.
6. Privacy Policy Changes and Dispute Resolution
To provide you with better services and as our business develops, the provisions of this policy may be modified from time to time. However, without your explicit consent, we will not reduce the rights you are entitled to under this policy.
After this policy is updated, we will display the changed policy to you through push notifications and pop-up windows when you log in and when the version is updated, so that you can stay informed of the latest version of this policy. The updated policy will apply from the effective date stated.
7. Contact Us
If you have any questions about this Privacy Policy, please contact:
Wanso Technology Limited
Address: Rm 2A 17/F Glenealy Tower 1 Glenealy, Central, Hong Kong
Email: [email protected]
Website: https://www.wanso.ai
Giới thiệu
Wanso là sản phẩm quyết định thông minh tích hợp đề xuất món ăn bằng AI, quyết định dịch vụ đời sống bằng AI, so sánh thông tin đặt đồ ăn đa nền tảng và dịch thực đơn thông minh. Bạn có thể nói với Wanso nhu cầu về đồ ăn và dịch vụ đời sống, ngân sách, thời gian, sở thích, vị trí và yêu cầu khuyến mãi bằng ngôn ngữ tự nhiên, và Wanso sẽ tạo ra kết quả đề xuất cùng lý do, thông tin so sánh và liên kết chuyển hướng đến nền tảng bên thứ ba dựa trên thông tin đầu vào, cài đặt sở thích, lịch sử sử dụng, vị trí địa lý và thông tin công khai hoặc được ủy quyền từ nền tảng bên thứ ba của bạn.
Wanso Technology Limited (sau đây gọi là "chúng tôi", "Wanso") coi trọng quyền riêng tư và quyền kiểm soát dữ liệu của người dùng. Chúng tôi cam kết cung cấp đề xuất dịch vụ đời sống, so sánh đa nền tảng, hiển thị thông tin khuyến mãi, hỗ trợ quyết định bằng AI và dịch vụ chuyển hướng đến nền tảng bên thứ ba cho cá nhân truy cập hoặc sử dụng dịch vụ Wanso (sau đây gọi là "bạn", "người dùng"), đồng thời xử lý dữ liệu của bạn một cách minh bạch, an toàn và có thể kiểm soát.
Chính sách Quyền riêng tư này giải thích cách Wanso và các bên liên kết, nhà cung cấp dịch vụ và đối tác được ủy quyền thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng Ứng dụng Wanso, trang web, trang web di động, dịch vụ đề xuất AI, dịch vụ chuyển hướng nền tảng và các tính năng liên quan. Chính sách này áp dụng cho ứng dụng Wanso iOS và Android, trang web wanso.ai và các dịch vụ liên quan như api.wanso.ai và user-api.wanso.ai.
Lưu ý rằng Wanso không xử lý thanh toán và chỉ cung cấp chuyển hướng. Khi bạn chọn đặt hàng, chúng tôi sẽ chuyển hướng bạn đến ứng dụng hoặc trang web của bên thứ ba như GrabFood và ShopeeFood, hoặc các kênh cửa hàng ứng dụng, nơi các nền tảng tương ứng xử lý giao dịch một cách độc lập. Wanso không truy cập số thẻ thanh toán đầy đủ của bạn. Nếu các nhà cung cấp dịch vụ công nghệ thanh toán được tích hợp trong tương lai, các nhà cung cấp đó sẽ chỉ xử lý dữ liệu trong phạm vi cần thiết để hoàn tất quy trình mua hàng và sẽ không lưu giữ thông tin thẻ thanh toán đầy đủ. Wanso thường không trực tiếp cung cấp dịch vụ ăn uống, giao hàng, đi lại, khách sạn, thanh toán, hoàn tiền hoặc hậu mãi. Các giao dịch liên quan được hoàn tất bởi nền tảng bên thứ ba, thương nhân, nhà cung cấp dịch vụ giao hàng hoặc nhà cung cấp dịch vụ.
1. Cách chúng tôi thu thập và sử dụng thông tin của bạn
1.1 Đăng ký, đăng nhập và quản lý tài khoản
Để giúp bạn hoàn tất đăng ký và đăng nhập Wanso và các dịch vụ liên quan, tạo và quản lý tài khoản cá nhân, xác minh danh tính của bạn, chúng tôi cần thu thập thông tin cá nhân liên quan của bạn.
1.1.1 Thông tin tài khoản cơ bản: Khi bạn đăng ký và đăng nhập tài khoản Wanso, hoàn thiện hồ sơ cá nhân, thực hiện đồng bộ hóa đa thiết bị và khôi phục tài khoản, chúng tôi thu thập địa chỉ email, mã xác minh, biệt danh hoặc tên, ảnh đại diện, ID tài khoản bạn cung cấp, cũng như ngày sinh, giới tính, địa chỉ và các thông tin hồ sơ khác bạn tự nguyện điền. Số điện thoại không được sử dụng làm phương thức đăng ký hoặc đăng nhập và chỉ được thu thập khi bạn tự nguyện cung cấp cho các mục đích như khôi phục tài khoản và xác minh bảo mật.
1.1.2 Đăng nhập ủy quyền của bên thứ ba: Để cung cấp trải nghiệm đăng nhập thuận tiện, Wanso hỗ trợ đăng nhập ủy quyền bằng tài khoản bên thứ ba như Apple hoặc Google. Khi bạn chọn phương thức này, chúng tôi sẽ nhận thông tin mà dịch vụ bên thứ ba được phép chia sẻ sau khi nhận được sự ủy quyền rõ ràng của bạn, thường bao gồm mã định danh người dùng, địa chỉ email, tên, ảnh đại diện và thông tin mã thông báo cần thiết để xác minh danh tính. Apple có thể cung cấp địa chỉ chuyển tiếp ẩn email thật của bạn.
1.1.3 Bảo mật mật khẩu: Nếu bạn chọn đăng nhập bằng mật khẩu, để bảo vệ bảo mật tài khoản của bạn, Wanso chỉ lưu trữ thông tin được xử lý qua thuật toán băm an toàn và không lưu trữ văn bản thuần túy có thể đọc được. Chúng tôi sẽ không yêu cầu hoặc lưu trữ mật khẩu đăng nhập của bạn cho các nền tảng bên thứ ba như Apple, Google, GrabFood hoặc ShopeeFood.
1.2 Thông tin vị trí và dịch vụ địa phương hóa
Để cung cấp cho bạn các dịch vụ cốt lõi như đề xuất nhà hàng gần đây, tính toán khoảng cách và đề xuất địa phương hóa, sau khi bạn ủy quyền, chúng tôi sẽ thu thập thông tin vị trí của bạn, bao gồm: vị trí địa lý gần đúng hoặc chính xác do thiết bị cung cấp, trạng thái quyền vị trí, vị trí mạng gần đúng được suy ra từ địa chỉ IP và địa chỉ hoặc vị trí giao hàng bạn chọn hoặc nhập thủ công.
Wanso chỉ thu thập thông tin vị trí khi bạn sử dụng các dịch vụ liên quan và không yêu cầu thu thập vị trí nền liên tục. Bạn có thể tắt quyền vị trí thông qua cài đặt hệ thống thiết bị. Sau khi tắt, một số tính năng đề xuất gần đây, phạm vi giao hàng, thời gian đến dự kiến (ETA) hoặc khuyến mãi địa phương có thể không hoạt động bình thường.
1.3 Tương tác thông minh, xử lý nội dung và đề xuất cá nhân hóa
Để cung cấp cho bạn dịch vụ Hỏi đáp AI, dịch thực đơn và đề xuất cá nhân hóa, chúng tôi thu thập và xử lý các thông tin sau:
1.3.1 Nội dung trò chuyện, tìm kiếm và dịch thuật: Bao gồm các câu hỏi ngôn ngữ tự nhiên, từ khóa tìm kiếm, tin nhắn trò chuyện, phản hồi AI, mã định danh phiên và tin nhắn, thời gian, ngôn ngữ được nhập trong hộp trò chuyện và tìm kiếm, cũng như thông tin ngữ cảnh như nhà hàng, thực đơn và giá cần thiết để tạo phản hồi. Khi bạn sử dụng tính năng dịch thực đơn, chúng tôi xử lý tên món ăn, mô tả và thông tin danh mục cần dịch. Thông tin nhà hàng và thực đơn đến từ các trang công khai, giao diện được ủy quyền, nguồn dữ liệu hợp tác hoặc thông tin hiển thị trên nền tảng đặt đồ ăn. Thông tin đó thường mô tả thương nhân và không bao gồm thông tin cá nhân của bạn.
1.3.2 Dữ liệu hành vi sử dụng và tương tác: Bao gồm tìm kiếm, trò chuyện, nhấp chuột, duyệt, yêu thích, chuyển hướng, phản hồi, thời gian ở lại và các hành vi sử dụng khác của bạn; hồ sơ hiển thị, nhấp chuột, đóng, chuyển hướng và phản hồi của thẻ đề xuất hoặc liên kết; tham số phân bổ, tham số Affiliate hoặc tham số liên kết sâu; phản ứng của bạn đối với lý do đề xuất, giá cả, thời gian giao hàng, khuyến mãi, thẻ thương nhân và các thông tin khác; dữ liệu thống kê ẩn danh, tổng hợp hoặc phi nhận dạng.
Ngoài ra, còn bao gồm kết quả tổng hợp hoặc phân bổ được trả về cho chúng tôi bởi nền tảng bên thứ ba, chẳng hạn như liệu có nhấp chuột hợp lệ, đơn hàng hợp lệ hoặc sự kiện thanh toán xảy ra hay không. Trừ khi bạn ủy quyền rõ ràng hoặc nền tảng bên thứ ba cung cấp cho chúng tôi theo chính sách của họ, chúng tôi thường không thu thập chi tiết đơn hàng đầy đủ, thông tin thanh toán, mật khẩu nền tảng hoặc hồ sơ liên lạc hậu mãi của bạn trên nền tảng bên thứ ba.
1.3.3 Tối ưu hóa mô hình AI và đề xuất tự động: Wanso sử dụng mô hình AI để hiểu nhu cầu người dùng, tạo giải thích đề xuất, cung cấp dịch thực đơn và tối ưu hóa trải nghiệm đề xuất. Trước khi sử dụng tính năng AI lần đầu tiên, chúng tôi sẽ thông báo cho bạn qua thông báo riêng về nhà cung cấp dịch vụ AI, mục đích xử lý, danh mục dữ liệu sẽ được gửi, khả năng xử lý xuyên biên giới và phương thức từ chối. Chỉ sau khi nhận được sự đồng ý rõ ràng của bạn, chúng tôi mới gửi thông tin tối thiểu cần thiết để hoàn thành yêu cầu đó cho nhà cung cấp dịch vụ AI. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong cài đặt Ứng dụng. Sau khi rút lại, các tính năng Hỏi đáp AI, đề xuất AI và dịch thực đơn phụ thuộc vào việc xử lý đó sẽ không khả dụng, nhưng các tính năng khác không phụ thuộc vào AI sẽ không bị ảnh hưởng. Chúng tôi sẽ không sử dụng nội dung cá nhân có thể nhận dạng bạn gửi để đào tạo mô hình nền tảng AI đa năng của bên thứ ba. Nếu có ý định sử dụng như vậy, chúng tôi sẽ xin sự đồng ý rõ ràng riêng của bạn.
Chúng tôi có thể sử dụng dữ liệu ẩn danh hoặc phi nhận dạng để cải thiện hệ thống, chẳng hạn như phân tích lý do đề xuất nào hiệu quả hơn, thẻ thương nhân nào phù hợp hơn với một số loại nhu cầu nhất định và khuyến mãi nào phù hợp hơn với các tình huống tiêu dùng cụ thể. Chúng tôi sẽ không đưa ra quyết định tạo ra ảnh hưởng pháp lý đáng kể đối với bạn chỉ dựa trên xử lý tự động. Kết quả đề xuất của Wanso chỉ mang tính tham khảo. Việc bạn có nhấp chuột, chuyển hướng, mua hàng, đặt hàng hay sử dụng dịch vụ của bên thứ ba hay không hoàn toàn do bạn quyết định.
1.3.4 Sở thích ăn uống và sức khỏe: Bao gồm chất gây dị ứng, hạn chế ăn uống, chế độ ăn uống, sở thích hương vị, loại ẩm thực, ngân sách, nền tảng thường dùng, trạng thái thành viên và sở thích đề xuất bạn tự nguyện điền. Thông tin đó chỉ được sử dụng để lọc nhà hàng không đáp ứng yêu cầu của bạn và cung cấp đề xuất cá nhân hóa. Nó không cấu thành hồ sơ y tế của bạn và bất kỳ đề xuất nào do Wanso cung cấp dựa trên thông tin này không nên được coi là lời khuyên y tế chuyên nghiệp. Chất gây dị ứng, sở thích ăn uống và thông tin tương tự có thể cấu thành thông tin cá nhân nhạy cảm. Wanso chỉ xử lý thông tin đó trong phạm vi cần thiết để cung cấp các tính năng bạn chủ động chọn và cho phép bạn sửa đổi sở thích hoặc xóa tài khoản. Vui lòng tránh nhập thông tin cá nhân nhạy cảm không cần thiết.
1.3.5 Yêu thích và lịch sử: Bao gồm nhà hàng yêu thích, nội dung thư mục yêu thích, lịch sử trò chuyện và tìm kiếm, nhà hàng mở gần đây, hồ sơ chuyển hướng nền tảng và hồ sơ đơn hàng. Hồ sơ đơn hàng của Wanso chủ yếu ghi lại hành vi chuyển hướng từ Wanso đến nền tảng đặt đồ ăn bên thứ ba của bạn và không tương đương với hồ sơ giao dịch, thanh toán hoặc giao hàng đầy đủ của bạn trên nền tảng bên thứ ba.
1.4 Phân tích vận hành, chẩn đoán bảo mật và phản hồi người dùng
Để đảm bảo hoạt động an toàn và ổn định của Wanso, liên tục tối ưu hóa trải nghiệm sản phẩm và xử lý phản hồi người dùng, chúng tôi thu thập các thông tin sau:
1.4.1 Dữ liệu phân tích sử dụng và chẩn đoán: Bao gồm mã định danh cài đặt hoặc thiết bị được tạo tự động bởi ứng dụng và thiết bị khi bạn sử dụng các tính năng, phiên bản ứng dụng, hệ điều hành, model thiết bị, thông tin mạng, ngôn ngữ, múi giờ, thời gian phiên, các tính năng đã sử dụng, dữ liệu hiệu suất, lỗi mạng, báo cáo sự cố và nhật ký chẩn đoán. Dữ liệu đó được sử dụng cho mục đích bảo mật, ổn định và cải thiện sản phẩm. Chúng tôi không bán dữ liệu này, cũng không sử dụng nó cho theo dõi quảng cáo đa ứng dụng.
1.4.2 Báo cáo nội dung AI và hỗ trợ khách hàng: Khi bạn cung cấp phản hồi, khiếu nại, đề xuất cho dịch vụ khách hàng hoặc nhóm của chúng tôi, hoặc báo cáo nội dung không phù hợp do AI tạo ra, chúng tôi xử lý mã định danh tin nhắn và phiên liên quan, lý do báo cáo, giải thích bổ sung, hồ sơ liên lạc, nội dung bị báo cáo, ngôn ngữ, nền tảng, phiên bản ứng dụng, thời gian và mã định danh phạm vi cài đặt hoặc tài khoản để ngăn xử lý trùng lặp. Khi bạn liên hệ dịch vụ khách hàng, chúng tôi cũng thu thập địa chỉ email, nội dung email, ảnh chụp màn hình và mô tả vấn đề bạn tự nguyện cung cấp để xác minh tình huống và hỗ trợ bạn. Báo cáo ẩn danh có thể sử dụng mã định danh cài đặt được giả danh hóa.
1.4.3 Thông tin sự kiện và khảo sát: Thông tin bạn cung cấp khi tham gia sự kiện, thử nghiệm, khảo sát, tương tác cộng đồng hoặc phỏng vấn người dùng.
1.4.4 Hạn chế thông tin nhạy cảm: Wanso không chủ động yêu cầu số chứng minh nhân dân, số thẻ ngân hàng, số thẻ thanh toán, tín ngưỡng tôn giáo, quan điểm chính trị, chẩn đoán y tế hoặc thông tin nhạy cảm khác của bạn.
1.5 Cookie, SDK và công nghệ tương tự
Chúng tôi có thể sử dụng cookie, SDK, bộ nhớ cục bộ, mã định danh thiết bị hoặc công nghệ tương tự trong Ứng dụng, trang web hoặc trang web di động cho các mục đích bao gồm: duy trì trạng thái đăng nhập; ghi nhớ ngôn ngữ, khu vực và sở thích; phân tích truy cập và sử dụng; chẩn đoán vấn đề hiệu suất và sự cố; ngăn chặn gian lận, tấn công và hành vi bất thường; đo lường hiệu quả của đề xuất, chiến dịch và chuyển hướng. Bạn có thể quản lý một số quyền thông qua cài đặt thiết bị, trình duyệt hoặc Ứng dụng. Sau khi tắt, một số tính năng có thể không hoạt động bình thường.
1.6 Chúng tôi có thể sử dụng thông tin của bạn cho các mục đích sau:
• Cung cấp, duy trì và cải thiện dịch vụ Wanso;
• Hiểu nhu cầu ngôn ngữ tự nhiên của bạn và chuyển đổi chúng thành ý định tiêu dùng có cấu trúc;
• Tạo kết quả đề xuất, lý do đề xuất, thông tin so sánh và liên kết chuyển hướng nền tảng;
• Ghi nhớ sở thích của bạn, chẳng hạn như hương vị, ngân sách, khu vực thường dùng, khung giờ thường dùng và độ nhạy với khuyến mãi;
• Tối ưu hóa mô hình đề xuất, logic xếp hạng, trải nghiệm người dùng và thẻ đề xuất;
• Thực hiện xác minh bảo mật, kiểm soát rủi ro, chống gian lận, chống lạm dụng và duy trì ổn định hệ thống;
• Xử lý yêu cầu dịch vụ khách hàng, khiếu nại, phản hồi và báo cáo lỗi;
• Thực hiện phân tích sản phẩm, thị trường và vận hành ẩn danh hoặc tổng hợp;
• Cung cấp thông tin chi tiết ẩn danh, tổng hợp hoặc phi nhận dạng cho đối tác;
• Gửi thông báo dịch vụ, cập nhật sản phẩm, khuyến mãi hoặc tin nhắn vận hành cho bạn khi được pháp luật cho phép hoặc có sự đồng ý của bạn;
• Tuân thủ luật pháp, quy định, thủ tục tư pháp hoặc yêu cầu của cơ quan chính phủ hiện hành.
1.7 Tiếp thị và thông báo
Chúng tôi có thể gửi cho bạn các thông báo liên quan đến dịch vụ, chẳng hạn như cảnh báo bảo mật tài khoản, cập nhật tính năng, kết quả đề xuất, thay đổi dịch vụ và cập nhật chính sách. Khi được pháp luật cho phép hoặc có sự đồng ý của bạn, chúng tôi cũng có thể gửi khuyến mãi, sự kiện, chiến dịch hoặc nội dung cá nhân hóa. Bạn có thể hủy thông báo tiếp thị thông qua cài đặt Ứng dụng, liên kết hủy đăng ký hoặc bằng cách liên hệ với chúng tôi.
1.8 Xử lý thông tin cá nhân nhạy cảm
Chất gây dị ứng, sở thích ăn uống, vị trí chính xác và một số dữ liệu hành vi sử dụng bạn tự nguyện cung cấp có thể cấu thành thông tin cá nhân nhạy cảm theo luật hiện hành. Chúng tôi chỉ xử lý thông tin đó ở mức tối thiểu cần thiết để bạn chủ động sử dụng các tính năng liên quan và mục đích giới hạn ở việc lọc kết quả đề xuất, cung cấp dịch thực đơn và đề xuất cá nhân hóa. Trước khi xử lý từng loại thông tin cá nhân nhạy cảm, chúng tôi sẽ giải thích mục đích xử lý, danh mục dữ liệu, thời gian lưu giữ, bên nhận và quyền của bạn thông qua thông báo riêng biệt với sự đồng ý quyền riêng tư chung/đăng ký và nhận được sự đồng ý riêng biệt, rõ ràng của bạn. Bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi rút lại. Chúng tôi sẽ không sử dụng thông tin đó cho mục đích tiếp thị hoặc bán cho bên thứ ba. Nếu bạn không muốn cung cấp, bạn có thể chọn không điền hoặc không sử dụng các tính năng tương ứng, điều này sẽ không ảnh hưởng đến việc sử dụng các dịch vụ Wanso khác của bạn. Khi luật hiện hành áp đặt yêu cầu cao hơn, chúng tôi sẽ tuân thủ các tiêu chuẩn cao hơn.
2. Cách chúng tôi chia sẻ, chuyển giao và tiết lộ thông tin của bạn
Chúng tôi không bán thông tin cá nhân có thể nhận dạng của bạn. Chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:
2.1 Chia sẻ với nền tảng bên thứ ba
Wanso có thể chứa liên kết đến nền tảng bên thứ ba, thương nhân, bản đồ, thanh toán, giao hàng, khách sạn, đi lại hoặc các dịch vụ đời sống khác. Sau khi nhấp vào thẻ đề xuất hoặc liên kết chuyển hướng, bạn có thể rời khỏi môi trường Wanso và vào nền tảng bên thứ ba. Nền tảng bên thứ ba có thể nhận mã định danh nguồn, tham số phân bổ, thông tin liên kết sâu hoặc dữ liệu kỹ thuật liên quan để mở trang tương ứng, hiển thị khuyến mãi, đo lường phân bổ hoặc xử lý thanh toán.
Nền tảng bên thứ ba sẽ xử lý dữ liệu của bạn theo chính sách quyền riêng tư của riêng họ. Nội dung, giá cả, khuyến mãi, hàng tồn kho, thời gian giao hàng, chất lượng dịch vụ, thanh toán, hoàn tiền, dịch vụ hậu mãi, chính sách quyền riêng tư và điều khoản người dùng của dịch vụ bên thứ ba là trách nhiệm duy nhất của bên thứ ba. Vui lòng đọc các điều khoản liên quan của họ trước khi sử dụng dịch vụ bên thứ ba.
2.2 Chia sẻ với nhà cung cấp dịch vụ
Chúng tôi có thể sử dụng dịch vụ lưu trữ đám mây, lưu trữ dữ liệu, xác minh danh tính, mô hình AI, bản đồ và vị trí, phân tích thống kê, báo cáo sự cố, thông báo đẩy, dịch vụ khách hàng, email và các nhà cung cấp dịch vụ kỹ thuật khác. Nhà cung cấp dịch vụ chỉ có thể xử lý thông tin theo hướng dẫn bằng văn bản của Wanso và trong phạm vi cần thiết để cung cấp dịch vụ, và phải cam kết theo hợp đồng áp dụng các biện pháp bảo mật và bảo mật không thấp hơn các tiêu chuẩn được mô tả trong chính sách này. Ngoại trừ trường hợp cần thiết để cung cấp tính năng, đảm bảo hoạt động an toàn, thực hiện nghĩa vụ pháp lý hoặc khi bạn chủ động chọn chuyển hướng đến nền tảng bên thứ ba, chúng tôi sẽ không chia sẻ thông tin cá nhân, cũng không bán thông tin cá nhân.
Chúng tôi liệt kê các dịch vụ bên thứ ba liên quan được Wanso tích hợp trong bảng dưới đây. Bạn có thể xem quy tắc sử dụng và bảo vệ dữ liệu của nhà cung cấp dịch vụ thông qua các liên kết liên quan. Dịch vụ bên thứ ba có thể thay đổi loại thông tin cá nhân họ xử lý do nâng cấp phiên bản, điều chỉnh chính sách hoặc các lý do khác. Vui lòng tham khảo mô tả chính thức được công bố của họ.
| Dịch vụ / Nhà cung cấp | Thông tin có thể được xử lý | Mục đích | Mô tả |
|---|---|---|---|
| Apple Inc. Đăng nhập bằng Apple | Mã định danh người dùng Apple, tên và email (nếu được ủy quyền), mã thông báo danh tính | Đăng nhập iOS, liên kết tài khoản và thu hồi ủy quyền khi xóa | Apple không cung cấp mật khẩu Apple của bạn cho Wanso. |
| Google LLC Google Sign-In | Mã định danh người dùng Google, tên, email, ảnh đại diện, mã thông báo danh tính | Đăng nhập iOS/Android và liên kết tài khoản | Google không cung cấp mật khẩu Google của bạn cho Wanso. | Apple Core Location và MapKit (Apple Maps, iOS); Fused Location Provider của Google Play services (Android); MapLibre Native và OpenFreeMap (hiển thị bản đồ trên Android) | Tọa độ vị trí được lấy sau khi người dùng cấp quyền hoặc do người dùng chọn thủ công, thông tin thành phố và khu vực bản đồ, cùng thông tin cần thiết về kiểu bản đồ, ô bản đồ vectơ và yêu cầu mạng | Lấy vị trí hiện tại, xác định thành phố, hiển thị bản đồ và chọn điểm trên bản đồ, đồng thời cung cấp đề xuất nhà hàng gần đó, khoảng cách và thành phố | Trên iOS, các dịch vụ của Apple hỗ trợ vị trí thiết bị và hiển thị bản đồ. Trên Android, Google Play services cung cấp vị trí thiết bị, còn thành phần mã nguồn mở MapLibre Native chạy trên thiết bị tải kiểu bản đồ và ô bản đồ vectơ của OpenFreeMap; Android không sử dụng Google Maps SDK để hiển thị bản đồ. Wanso chỉ truy cập vị trí thiết bị sau khi người dùng cấp quyền hệ thống. OpenFreeMap có thể xử lý thông tin yêu cầu mạng cần thiết để cung cấp tài nguyên bản đồ; theo chính sách quyền riêng tư hiện tại của OpenFreeMap, địa chỉ IP không được lưu trong nhật ký máy chủ thông thường. |
| Alibaba Cloud / Qwen | Câu hỏi, ngữ cảnh cần thiết, văn bản thực đơn, ngôn ngữ đích và kết quả tạo | Phản hồi AI, dịch thực đơn và xử lý bảo mật | Vui lòng không nhập tài liệu ID, thông tin thanh toán hoặc quyền riêng tư của người khác không cần thiết trong câu hỏi của bạn. |
| Cloudflare | IP, thời gian yêu cầu, nhật ký mạng và bảo mật | HTTPS, DNS, bảo mật cổng và chống lạm dụng | Như dịch vụ biên và bảo mật trang web/API. |
| Máy chủ đám mây GreenNode và LightNode; cơ sở dữ liệu PostgreSQL và SQLite do Wanso vận hành | Dữ liệu cần thiết để vận hành các chức năng nhà hàng, thực đơn, tìm kiếm, trò chuyện, kết quả AI, tài khoản, đăng nhập, đồng bộ hóa dữ liệu người dùng, sở thích, mục yêu thích, lịch sử, báo cáo nội dung AI và xóa tài khoản, cùng địa chỉ IP, thời gian yêu cầu, nhật ký vận hành và bảo mật, và dữ liệu sao lưu cần thiết | Vận hành dịch vụ backend, lưu trữ và đồng bộ hóa dữ liệu, đồng thời duy trì an toàn và khả năng khôi phục dịch vụ | GreenNode lưu trữ các API nghiệp vụ chính của Wanso và dữ liệu PostgreSQL liên quan. LightNode lưu trữ các API tài khoản và dữ liệu người dùng cùng dữ liệu SQLite liên quan. PostgreSQL và SQLite do Wanso tự vận hành trên hạ tầng thuê nêu trên, không phải là dịch vụ cơ sở dữ liệu được quản lý bởi một bên thứ ba riêng biệt. GreenNode và LightNode chỉ xử lý dữ liệu liên quan trong phạm vi cần thiết để cung cấp máy chủ đám mây, mạng, lưu trữ và vận hành bảo mật. |
| Resend (Plus Five Five, Inc.) | Địa chỉ email của người nhận, thông tin người gửi, tiêu đề và nội dung email (bao gồm mã xác minh dùng một lần), cùng nhật ký cần thiết về gửi thư, thư bị trả lại và bảo mật | Gửi mã xác minh đăng ký, đăng nhập và đặt lại mật khẩu, cùng các email giao dịch cần thiết khác | Wanso gửi email qua dịch vụ SMTP của Resend. Resend chỉ xử lý dữ liệu liên quan trong phạm vi cần thiết để gửi thư, duy trì an toàn và xử lý thư bị trả lại. |
| Grab / GrabFood | Liên kết thương nhân, món ăn hoặc nền tảng bạn mở và thông tin do nền tảng tự thu thập | Chuyển hướng đến GrabFood để xem thông tin thời gian thực hoặc đặt hàng | Grab kiểm soát độc lập đơn hàng, thanh toán, giao hàng và dữ liệu tài khoản của mình. |
| Shopee / ShopeeFood | Liên kết thương nhân, món ăn hoặc nền tảng bạn mở và thông tin do nền tảng tự thu thập | Chuyển hướng đến ShopeeFood để xem thông tin thời gian thực hoặc đặt hàng | Shopee kiểm soát độc lập đơn hàng, thanh toán, giao hàng và dữ liệu tài khoản của mình. |
Liên kết Chính sách Quyền riêng tư của Bên thứ ba:
Apple—https://www.apple.com/legal/privacy/;
Google—https://policies.google.com/privacy;
Grab Vietnam—https://www.grab.com/vn/terms-policies/privacy-notice/;
Shopee Vietnam—https://help.shopee.vn/4/article/77244-CHÍNH-SÁCH-BẢO-MẬT;
Alibaba Cloud—https://www.alibabacloud.com/help/en/legal/latest/alibaba-cloud-international-website-privacy-policy;
Cloudflare—https://www.cloudflare.com/privacypolicy/;
OpenFreeMap—https://openfreemap.org/privacy/;
GreenNode—https://greennode.ai/terms-of-service/vietnam/privacy-policy;
LightNode—https://www.lightnode.com/en-US/privacyPolicy;
Resend—https://resend.com/legal/privacy-policy.
2.3 Chia sẻ thông tin chi tiết tổng hợp với đối tác
Chúng tôi có thể cung cấp cho nền tảng đối tác, thương nhân, tổ chức nghiên cứu hoặc đối tác kinh doanh dữ liệu tổng hợp không nhận dạng cá nhân bạn, chẳng hạn như xu hướng nhu cầu thành phố, sở thích ẩm thực, mô hình phản hồi khuyến mãi, hiệu quả lý do đề xuất, v.v.
2.4 Lý do pháp lý và bảo mật
Khi được yêu cầu bởi luật pháp và quy định, lệnh tòa án, cơ quan quản lý hoặc cơ quan thực thi pháp luật, hoặc để bảo vệ an toàn và quyền và lợi ích hợp pháp của Wanso, người dùng, đối tác và công chúng, chúng tôi có thể tiết lộ thông tin cần thiết theo pháp luật.
2.5 Giao dịch công ty
Nếu Wanso trải qua sáp nhập, mua lại, tài trợ, tái cấu trúc, chuyển nhượng tài sản hoặc giao dịch tương tự, thông tin của bạn có thể được chuyển giao như một phần của tài sản kinh doanh liên quan. Chúng tôi sẽ yêu cầu bên nhận tiếp tục bảo vệ thông tin của bạn theo các tiêu chuẩn nhất quán với chính sách này.
3. Cách chúng tôi lưu trữ và bảo vệ thông tin của bạn
3.1 Lưu trữ thông tin và chuyển giao xuyên biên giới
Wanso Technology Limited được đăng ký tại Hong Kong. Để cung cấp dịch vụ, thông tin cá nhân của bạn có thể được chuyển giao, lưu trữ hoặc xử lý bên ngoài Việt Nam, bao gồm Đặc khu Hành chính Hong Kong (nơi đặt trụ sở của đơn vị vận hành) và các quốc gia hoặc khu vực nơi dịch vụ lưu trữ đám mây, mô hình AI, email, an ninh mạng và dịch vụ khách hàng thực tế được đặt. Trước khi chuyển giao xuyên biên giới, chúng tôi sẽ thông báo cho bạn qua thông báo riêng trong Ứng dụng về bên nhận thực tế, quốc gia hoặc khu vực đến, danh mục dữ liệu được chuyển giao, mục đích và biện pháp bảo vệ, đồng thời xin sự đồng ý rõ ràng của bạn khi pháp luật áp dụng yêu cầu. Chúng tôi sẽ thực hiện Đánh giá tác động xử lý dữ liệu cá nhân (DPIA) và Đánh giá tác động chuyển dữ liệu ra nước ngoài (OTIA) theo quy định của pháp luật áp dụng, đồng thời gửi hoặc đăng ký với cơ quan có thẩm quyền trong thời hạn pháp luật quy định: DPIA trong vòng 60 ngày kể từ khi bắt đầu xử lý; OTIA trong vòng 60 ngày kể từ lần chuyển dữ liệu đầu tiên ra nước ngoài. Bên nhận chính hoặc nhà cung cấp dịch vụ theo hợp đồng bao gồm GreenNode (lưu trữ đám mây cho nghiệp vụ chính), LightNode (lưu trữ đám mây cho tài khoản và dữ liệu người dùng), Cloudflare (DNS, HTTPS, bảo mật cổng và chống lạm dụng), Alibaba Cloud / Qwen (xử lý mô hình AI), Resend (email giao dịch), Apple và Google (đăng nhập bên thứ ba cùng dịch vụ vị trí hoặc bản đồ tương ứng của nền tảng), và OpenFreeMap (kiểu bản đồ và ô bản đồ vectơ trên Android). MapLibre Native là thành phần hiển thị bản đồ mã nguồn mở chạy trên thiết bị Android và không phải là bên nhận dữ liệu độc lập. Khi bạn chủ động chuyển hướng đến nền tảng bên thứ ba như Grab và Shopee, các nền tảng liên quan sẽ xử lý thông tin họ thu thập theo quy tắc riêng của họ. Chúng tôi chỉ chia sẻ thông tin cần thiết trong phạm vi cần thiết để cung cấp dịch vụ và yêu cầu bên nhận bảo vệ thông tin của bạn theo thỏa thuận hợp đồng và luật hiện hành. Chúng tôi áp dụng các biện pháp bảo vệ như ràng buộc hợp đồng, kiểm soát truy cập, mã hóa, phi nhận dạng và tối thiểu hóa dữ liệu. Chúng tôi sẽ không thực hiện chuyển giao xuyên biên giới tương ứng trước khi hoàn thành các thủ tục tiên quyết theo yêu cầu của luật hiện hành. Bạn có thể thực hiện quyền chủ thể dữ liệu, gửi yêu cầu hoặc khiếu nại qua [email protected]. Các yêu cầu liên quan sẽ được xử lý kịp thời theo Điều 4 của chính sách này và luật hiện hành.
3.2 Thời gian lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để đạt được các mục đích được mô tả trong chính sách này, trừ khi thời gian lưu giữ dài hơn được yêu cầu hoặc cho phép bởi pháp luật. Các khoảng thời gian sau đây là quy tắc lưu giữ tối đa hiện tại của Wanso. Khi bạn xóa lịch sử, rút lại sự đồng ý hoặc xóa tài khoản, chúng tôi sẽ xóa hoặc phi nhận dạng thông tin theo các quy tắc tương ứng.
Ngoại trừ các khoảng thời gian được liệt kê trong bảng dưới đây, chúng tôi sẽ không lưu giữ thông tin cá nhân có thể nhận dạng cho các mục đích không được tiết lộ trong thời gian dài. Dữ liệu ẩn danh hoặc tổng hợp không còn nhận dạng cá nhân cụ thể có thể tiếp tục được lưu giữ trong phạm vi được pháp luật cho phép.
| Danh mục dữ liệu | Quy tắc lưu giữ |
|---|---|
| Tài khoản, hồ sơ, sở thích, yêu thích và lịch sử đồng bộ | Được lưu giữ trong suốt thời gian tài khoản tồn tại. Sau khi xóa hoặc hủy tài khoản, hồ sơ có thể nhận dạng trong hệ thống hoạt động sẽ bị xóa hoặc phi nhận dạng trong vòng tối đa 30 ngày, ngoại trừ hồ sơ tối thiểu theo yêu cầu của pháp luật. |
| Trò chuyện, tìm kiếm, bộ nhớ đệm dịch thực đơn | Được lưu giữ tối đa 12 tháng kể từ hoạt động cuối cùng. Sau khi bạn xóa lịch sử hoặc xóa tài khoản, hồ sơ có thể nhận dạng trong hệ thống hoạt động sẽ bị xóa hoặc phi nhận dạng trong vòng tối đa 30 ngày. |
| Vị trí | Vị trí chính xác chỉ được sử dụng cho yêu cầu hiện tại và không được lưu giữ như quỹ đạo lịch sử. Sở thích thành phố hoặc vị trí được lưu giữ cho đến khi bạn thay đổi, xóa chúng hoặc xóa tài khoản. |
| Báo cáo AI | Được lưu giữ tối đa 24 tháng kể từ khi đóng vụ việc cho mục đích xem xét, kháng cáo, bảo mật và ngăn xử lý trùng lặp. Sau đó bị xóa hoặc phi nhận dạng, trừ khi có yêu cầu khác bởi pháp luật hoặc giải quyết tranh chấp. |
| Nhật ký phân tích, sự cố, bảo mật và kiểm toán | Được lưu giữ tối đa 24 tháng kể từ ngày tạo. Sau đó bị xóa, tổng hợp hoặc ẩn danh, ngoại trừ hồ sơ tối thiểu theo yêu cầu của pháp luật. |
| Sao lưu | Sao lưu luân phiên được sử dụng, lưu giữ tối đa 90 ngày. Sau khi yêu cầu xóa vào sao lưu, chúng không còn được sử dụng cho hoạt động kinh doanh bình thường và bị xóa hoặc ghi đè khi hết hạn luân phiên bình thường. |
3.3 Bảo vệ bảo mật thông tin
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ thông tin của bạn, bao gồm: mã hóa truyền tải (HTTPS), mã hóa lưu trữ khi cần thiết, kiểm soát truy cập, xác thực danh tính, bảo vệ mã thông báo, băm mật khẩu, nguyên tắc đặc quyền tối thiểu, nhật ký kiểm toán, tối thiểu hóa dữ liệu, mã hóa hoặc phi nhận dạng, hệ thống bảo mật nội bộ, giám sát bảo mật và phản ứng sự cố, sao lưu và giám sát dịch vụ, và đánh giá bảo mật nhà cung cấp.
Không có dịch vụ internet nào có thể đảm bảo bảo mật tuyệt đối. Nếu xảy ra sự cố bảo mật dữ liệu có thể ảnh hưởng đến quyền và lợi ích của bạn, chúng tôi sẽ thực hiện các biện pháp khắc phục theo luật hiện hành và thông báo cho người dùng bị ảnh hưởng hoặc cơ quan có thẩm quyền.
Trong trường hợp xảy ra sự cố an toàn dữ liệu như rò rỉ dữ liệu cá nhân, chúng tôi sẽ báo cáo cơ quan có thẩm quyền của Việt Nam (A05) trong vòng 72 giờ kể từ khi phát hiện và thực hiện nghĩa vụ thông báo, khắc phục theo Nghị định số 356/2025/NĐ-CP và pháp luật áp dụng. Chúng tôi sẽ ghi chép đầy đủ quá trình xử lý sự cố và lưu giữ bằng chứng.
4. Quyền của bạn
4.1 Tổng quan về quyền của bạn
Theo luật hiện hành, bạn có thể có các quyền sau:
• Biết liệu chúng tôi có xử lý thông tin cá nhân của bạn hay không;
• Nhận bản sao thông tin cá nhân của bạn;
• Sửa thông tin không chính xác hoặc không đầy đủ;
• Xóa thông tin cá nhân của bạn;
• Rút lại sự đồng ý;
• Hạn chế hoặc phản đối một số xử lý;
• Quản lý đề xuất cá nhân hóa và thông báo tiếp thị;
• Hủy tài khoản của bạn;
• Khiếu nại với cơ quan quản lý.
4.2 Cách thực hiện quyền của bạn
Bạn có thể thực hiện các quyền liên quan của mình thông qua cài đặt trong Ứng dụng hoặc bằng cách liên hệ với chúng tôi. Để bảo vệ bảo mật tài khoản, chúng tôi có thể cần xác minh danh tính của bạn. Các thao tác cụ thể bao gồm:
• Xem và sửa hồ sơ, ngôn ngữ, chất gây dị ứng, sở thích ăn uống và các cài đặt tài khoản khác.
• Xóa lịch sử trò chuyện, tìm kiếm, yêu thích hoặc lịch sử liên quan (tùy thuộc vào điểm truy cập thực tế được cung cấp trong Ứng dụng).
• Rút lại quyền vị trí trong cài đặt hệ thống hoặc sử dụng chọn thành phố thủ công.
• Phản đối hoặc hạn chế một số xử lý, rút lại sự đồng ý, yêu cầu bản sao dữ liệu hoặc khiếu nại quyền riêng tư, nhưng phạm vi áp dụng phụ thuộc vào luật pháp.
• Công tắc dữ liệu ẩn danh được chia sẻ trong Ứng dụng chỉ kiểm soát liệu chúng tôi có được phép chia sẻ dữ liệu ẩn danh hoặc giả danh hóa không thể nhận dạng cá nhân bạn hay không. Nhật ký cần thiết như nhật ký bảo mật và hồ sơ tuân thủ không bị ảnh hưởng bởi công tắc này. Tắt công tắc sẽ không ảnh hưởng đến việc sử dụng các tính năng cốt lõi như tài khoản, trò chuyện và yêu thích của bạn.
• Xóa tài khoản. Bạn có thể bắt đầu xóa thông qua mục "Cài đặt tài khoản / Xóa tài khoản" trong Ứng dụng. Người dùng Google Play cũng có thể gửi yêu cầu qua trang xóa tài khoản được công khai trên trang web Wanso. Sau khi xác minh thành công, chúng tôi sẽ xóa hồ sơ chính tài khoản, email và hồ sơ, lịch sử trò chuyện và tìm kiếm, yêu thích và thư mục yêu thích, chất gây dị ứng và sở thích ăn uống, hồ sơ đơn hàng gần đây trong Wanso, và xóa hoặc ẩn danh mã định danh người dùng có thể nhận dạng trong hệ thống phân tích. Đối với tài khoản đăng nhập Apple, chúng tôi cũng sẽ cố gắng thu hồi ủy quyền Apple tương ứng. Sau khi xóa thành công, mã thông báo trở nên không hợp lệ, ứng dụng đăng xuất và xóa mã thông báo cục bộ, trò chuyện, yêu thích, đơn hàng và bộ nhớ đệm người dùng. Hồ sơ tối thiểu phải được lưu giữ do yêu cầu pháp lý, giải quyết tranh chấp hoặc ngăn chặn lạm dụng bảo mật sẽ được lưu giữ theo các khoảng thời gian trong Mục 3.2 của chính sách này. Hồ sơ báo cáo AI có thể được lưu giữ cho mục đích xem xét, nhưng liên kết với tài khoản người báo cáo sẽ bị xóa.
Chúng tôi sẽ phản hồi yêu cầu chủ thể dữ liệu của bạn trong vòng 2 ngày làm việc và hoàn tất xử lý trong vòng 10 đến 30 ngày. Nếu tình huống phức tạp và cần gia hạn, chúng tôi sẽ thông báo cho bạn theo pháp luật và giải thích lý do. Nếu yêu cầu của bạn bị từ chối, chúng tôi sẽ giải thích lý do và thông báo cho bạn về các biện pháp khắc phục có sẵn theo pháp luật.
5. Bảo vệ thông tin của trẻ vị thành niên
Chúng tôi rất coi trọng việc bảo vệ thông tin cá nhân của trẻ vị thành niên. Theo luật hiện hành, trẻ vị thành niên là cá nhân dưới 18 tuổi. Trong số đó, những người chưa đạt đến tiêu chuẩn độ tuổi cho trẻ em theo quy định của luật hiện hành là trẻ em. Wanso không cung cấp dịch vụ nhắm đến trẻ em. Trẻ em và trẻ vị thành niên nên sử dụng Wanso với sự hiểu biết, đồng ý và hướng dẫn của người giám hộ. Theo Luật Bảo vệ dữ liệu cá nhân năm 2025 (số 91/2025/QH15) và Nghị định số 356/2025/NĐ-CP, khi xử lý dữ liệu cá nhân của trẻ em, ngoài việc xin sự đồng ý của người giám hộ, đối với trẻ em từ đủ 7 tuổi trở lên, chúng tôi còn phải xin sự đồng ý của chính trẻ em và đồng thời xin sự đồng ý của người giám hộ trên cơ sở đó. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu chúng tôi phát hiện rằng thông tin cá nhân của trẻ em đã được thu thập mà không nhận được sự đồng ý cần thiết của người giám hộ, chúng tôi sẽ xóa nó càng sớm càng tốt. Nếu bạn là người giám hộ và có thắc mắc về việc xử lý thông tin cá nhân của trẻ vị thành niên dưới sự giám hộ của bạn, hoặc tin rằng trẻ em đã cung cấp thông tin cá nhân mà không có ủy quyền phù hợp, vui lòng liên hệ với chúng tôi bằng thông tin liên hệ trong Mục 7 của chính sách này.
6. Thay đổi chính sách quyền riêng tư và giải quyết vấn đề
Để cung cấp cho bạn dịch vụ tốt hơn và khi hoạt động kinh doanh của chúng tôi phát triển, các điều khoản của chính sách này có thể được sửa đổi theo thời gian. Tuy nhiên, nếu không có sự đồng ý rõ ràng của bạn, chúng tôi sẽ không cắt giảm các quyền bạn được hưởng theo chính sách này.
Sau khi chính sách này được cập nhật, chúng tôi sẽ hiển thị chính sách đã thay đổi cho bạn thông qua thông báo đẩy và cửa sổ bật lên khi bạn đăng nhập và khi phiên bản được cập nhật, để bạn có thể cập nhật phiên bản mới nhất của chính sách này. Chính sách cập nhật sẽ áp dụng từ ngày có hiệu lực được ghi chú.
7. Liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi nào về Chính sách Quyền riêng tư này, vui lòng liên hệ:
Wanso Technology Limited
Địa chỉ: Rm 2A 17/F Glenealy Tower 1 Glenealy, Central, Hong Kong
Email: [email protected]
Trang web: https://www.wanso.ai
导言
万象 Wanso是一款集AI美食推荐、AI生活服务决策、跨平台外卖信息对比和智能菜单翻译于一体的智能决策产品。您可以通过自然语言告诉 Wanso 您的美食等生活服务需求、预算、时间、偏好、位置和优惠需求，Wanso 会基于您的输入、偏好设置、使用历史、地理位置、第三方平台公开信息或授权信息，为您生成推荐结果及理由、比较信息和第三方平台跳转入口。
Wanso Technology Limited（以下简称"我们"、"Wanso"）重视用户的隐私与数据控制权，致力于在为访问或使用Wanso服务的个人（以下简称"您"、"用户"）提供生活服务推荐、跨平台比较、优惠信息展示、AI辅助决策和第三方平台跳转服务的同时，以透明、安全、可控的方式处理您的数据。
本隐私政策说明Wanso及其关联方、服务提供方和授权合作方如何在您使用Wanso App、网站、移动端页面、AI推荐服务、平台跳转服务及相关功能时，收集、使用、存储、共享和保护您的个人信息。本政策适用于我们提供的 Wanso iOS、Android 应用、wanso.ai 网站以及 api.wanso.ai、user-api.wanso.ai 等相关服务。
需要注意的是，Wanso不处理支付、仅提供跳转。当您选择下单时，我们会将您跳转至GrabFood、ShopeeFood等第三方App或网页，或应用商店渠道，由相应平台独立处理交易，Wanso不接触您的完整支付卡号；如未来接入支付类技术服务商，由该服务商仅在完成购买流程所必需范围内处理且不保存完整支付卡信息。Wanso通常不直接提供餐饮、配送、出行、酒店、支付、退款或售后服务，相关交易由第三方平台、商家、配送方或服务提供商完成。
1. 我们如何收集和使用您的信息
1.1 注册、登录与账号管理
为帮助您完成Wanso及相关服务的注册与登录、创建并管理您的个人账户、验证您的身份，我们需要收集您的相关个人信息。
1.1.1基础账号信息：当您注册、登录Wanso账号、完善个人资料、进行跨设备同步和账号恢复时，我们会收集您提供的电子邮箱、验证码、昵称或姓名、头像、账号ID，以及您主动填写的生日、性别、地址及其他个人资料。手机号不作为注册或登录方式，仅在您为账号恢复、安全验证等目的主动提供时收集。
1.1.2第三方授权登录：为提供便捷的登录体验，Wanso支持使用Apple或Google等第三方账号进行授权登录。当您选择此方式时，我们将接收该第三方服务在获得您明确授权后允许共享的信息，通常包括您的用户标识符、电子邮箱、姓名、头像以及用于完成身份验证所需的令牌信息。Apple可能提供隐藏真实邮箱的中继地址。
1.1.3密码安全：若您选择使用密码登录，为保障您的账号安全，Wanso仅保存经安全哈希算法处理后的信息，不保存可读明文。我们不会要求或保存您在Apple、Google、GrabFood、ShopeeFood等第三方平台的登录密码。
1.2 位置信息与本地化服务
为了向您提供附近餐厅推荐、距离计算及本地化推荐等核心服务，在您授权后，我们会收集您的位置信息，包括：设备提供的大概或精确地理位置、定位权限状态、由IP地址推断的大概网络位置，以及您手动选定或输入的地址、配送位置。
Wanso仅在您使用相关服务时获取位置信息，不需要持续采集您的后台位置。您可以通过设备系统设置关闭定位权限，关闭后，部分附近推荐、配送范围、预计到达时间（ETA）或本地优惠功能可能无法正常使用。
1.3 智能交互、内容处理与个性化推荐
为向您提供AI问答、菜单翻译及个性化推荐服务，我们会收集和处理以下信息：
1.3.1聊天、搜索和翻译内容：包括您在对话框和搜索框输入的自然语言问题、搜索词、聊天消息、AI回答、会话和消息标识、时间、语言，以及生成回答所需的餐厅、菜单和价格等上下文信息。当您使用菜单翻译功能时，我们会处理待翻译的菜名、描述和分类信息。餐厅和菜单信息来自公开页面、授权接口、合作数据源或外卖平台展示的信息，这些信息通常描述商家，不包括您的个人信息。
1.3.2使用行为与交互数据：包括您的搜索、对话、点击、浏览、收藏、跳转、反馈、停留时间等使用行为；推荐卡片或链接的展示、点击、关闭、跳转和反馈记录；归因参数、Affiliate 参数或深度链接参数；您对推荐理由、价格、配送时间、优惠、商家标签等信息的反应；匿名化、聚合化或去标识化后的统计数据。
此外还包括第三方平台向我们回传的聚合或归因结果，例如是否产生有效点击、有效订单或结算事件。除非您明确授权或第三方平台依据其政策向我们提供，我们通常不会获取您在第三方平台上的完整订单详情、支付信息、平台密码或售后沟通记录。
1.3.3AI模型优化与自动化推荐：Wanso 使用 AI 模型理解用户需求、生成推荐解释、提供菜单翻译和优化推荐体验。首次使用 AI 功能前，我们会通过独立提示向您说明 AI 服务提供方、处理目的、将发送的数据类别、可能的跨境处理及退出方式；在取得您明确同意后，才会向 AI 服务提供方发送完成该次请求所必需的最少信息。您可随时在 App 设置中撤回同意；撤回后，AI 问答、AI 推荐和菜单翻译等依赖该处理的功能将不可用，但不影响其他不依赖 AI 的功能。我们不会将您提交的可识别个人内容用于训练第三方通用人工智能基础模型；如拟作此类使用，将另行取得您的明确同意。
我们可能使用匿名化或去标识化后的数据改进系统，例如分析哪些推荐理由更有效、哪些商家标签更适合某类需求、哪些优惠更符合特定消费场景。我们不会仅基于自动化处理对您作出会对您产生重大法律影响的决定。Wanso的推荐结果仅供参考，您是否点击、跳转、购买、下单或使用第三方服务，由您自行决定。
1.3.4饮食与健康偏好：包括您主动填写的过敏原、忌口、饮食方式、口味、菜系、预算、常用平台、会员状态和推荐偏好。此类信息仅用于为您过滤不符合要求的餐厅并进行个性化推荐，不构成您的医疗记录，Wanso提供的任何基于此的推荐均不应被视为专业医疗建议。过敏原、饮食偏好等可能属于敏感个人信息，Wanso仅在提供您主动选择的功能所必需的范围内处理此类信息，并允许您修改偏好或删除账号，请避免输入不必要的敏感个人信息。
1.3.5收藏与历史记录：包括您收藏的餐厅、收藏夹内容、聊天和搜索历史、最近打开的餐厅、平台跳转记录及订单记录。Wanso的订单记录主要记录您从Wanso跳转至第三方外卖平台的行为，不等于您在第三方平台的完整交易、支付或配送记录。
1.4 运营分析、安全诊断与用户反馈
为保障Wanso的安全稳定运行、持续优化产品体验并处理用户反馈，我们会收集以下信息：
1.4.1使用分析与诊断数据：包括应用和设备在您使用功能时自动生成的安装或设备标识符、应用版本、操作系统、设备型号、网络信息、语言、时区、会话时间、使用的功能、性能数据、网络错误、崩溃报告和诊断日志。此类数据用于安全、稳定性和产品改进，我们不会出售这些数据，也不会将其用于跨App的广告跟踪。
1.4.2AI内容举报与客服支持：当您向客服或团队提供反馈、投诉、建议以及举报AI生成的不当内容时，我们会处理相关的消息和会话标识、举报原因、补充说明、沟通记录、被举报内容、语言、平台、应用版本、时间以及用于防重复处理的安装或账号范围标识。当您联系客服时，我们还会收集您主动提供的邮箱、邮件内容、截图和问题说明，以便核实情况并为您提供帮助。匿名举报可能使用经过假名化处理的安装标识。
1.4.3活动与调研信息：您参加活动、测试、调研、社区互动或用户访谈时提供的信息。
1.4.4敏感信息限制：Wanso 不主动要求您提供身份证件号码、银行卡号、支付卡号、宗教信仰、政治观点、医疗诊断或其他敏感信息。
1.5 Cookie、SDK 和类似技术
我们可能在 App、网站或移动端页面中使用Cookie、SDK、本地存储、设备标识符或类似技术，用于：保持登录状态；记住语言、地区和偏好；分析访问和使用情况；诊断性能问题和崩溃；防止欺诈、攻击和异常行为；衡量推荐、活动和跳转效果。您可以通过设备、浏览器或App 设置管理部分权限，禁用后部分功能可能无法正常运行。
1.6 我们可能将您的信息用于以下目的：
•提供、维护和改进 Wanso 服务；
•理解您的自然语言需求，并将其转化为结构化消费意图；
•生成推荐结果、推荐理由、比较信息和平台跳转链接；
•记住您的偏好，例如口味、预算、常用区域、常用时段、促销敏感度；
•优化推荐模型、排序逻辑、用户体验和推荐卡片；
•进行安全验证、风控、防欺诈、防滥用和系统稳定性维护；
•处理客服请求、投诉、反馈和错误报告；
•进行匿名化或聚合化的产品、市场和运营分析；
•向合作伙伴提供匿名化、聚合化或去标识化的洞察信息；
•在法律允许或获得您同意的情况下，向您发送服务通知、产品更新、优惠或运营消息；
•遵守适用法律、法规、司法程序或政府机关要求。
1.7 营销与通知
我们可能向您发送与服务有关的通知，例如账号安全提醒、功能更新、推荐结果、服务变更和政策更新。在法律允许或获得您同意的情况下，我们也可能发送优惠、活动、推广或个性化内容。您可以通过 App 设置、退订链接或联系我们取消营销通知。
1.8 敏感个人信息处理
您主动提供的过敏原、饮食偏好、精确位置及部分使用行为数据，可能属于适用法律下的敏感个人信息。我们仅在您主动使用相关功能所必需的范围内、以最小必要方式处理此类信息，目的限于为您过滤推荐结果、提供菜单翻译与个性化推荐。处理每一类敏感个人信息前，我们将以独立于注册/一般隐私同意的提示，说明处理目的、数据类别、保存期限、接收方及您的权利，并取得您的单独、明确同意；您可随时撤回该等同意，撤回不影响撤回前基于同意所作处理的合法性。我们不会将此类信息用于营销或向第三方出售。若您不愿提供，可不予填写或不使用相应功能，不影响您使用 Wanso的其他服务；适用法律有更高要求的，我们按更高标准执行。
2. 我们如何共享、转让、披露您的信息
我们不会出售您的可识别个人信息，我们可能在以下情形中共享信息：
2.1 与第三方平台共享
Wanso可能包含第三方平台、商家、地图、支付、配送、酒店、出行或其他生活服务链接，您点击推荐卡片或跳转链接后可能离开Wanso环境，进入第三方平台。第三方平台可能会接收来源标识、归因参数、深度链接信息或相关技术数据，以便打开相应页面、展示优惠、衡量归因或处理结算。
第三方平台将依据其自身隐私政策处理您的数据。第三方服务的内容、价格、优惠、库存、配送时间、服务质量、支付、退款、售后、隐私政策和用户条款由第三方自行负责，请在使用第三方服务前阅读其相关条款。
2.2 与服务提供商共享
我们可能使用云托管、数据存储、身份验证、AI 模型、地图与定位、统计分析、崩溃报告、推送通知、客服、邮件和其他技术服务商。服务提供商仅能按 Wanso 的书面指示、在提供服务所必需的范围内处理信息，并须通过合同承诺采取不低于本政策所述标准的安全与保密措施。除提供功能、安全运营、履行法律义务或您主动选择跳转第三方平台所必需的情形外，我们不会共享个人信息，也不会出售个人信息。
我们将对Wanso接入的相关第三方服务在以下表格中列明，您可以通过相关链接查看服务提供商的数据使用和保护规则。第三方服务可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准。
| 服务/提供方 | 可能处理的信息 | 用途 | 说明 |
|---|---|---|---|
| Apple Inc.通过 Apple 登录 | Apple 用户标识、姓名和邮箱（若授权）、身份令牌 | iOS 登录、账号绑定和删除时撤销授权 | Apple 不会向 Wanso 提供您的 Apple 密码。 |
| Google LLC Google 登录 | Google 用户标识、姓名、邮箱、头像、身份令牌 | iOS/Android 登录和账号绑定 | Google 不会向 Wanso 提供您的 Google 密码。 |
| Apple Core Location 与 MapKit（Apple Maps，iOS）；Google Play services Fused Location Provider（Android）；MapLibre Native 与 OpenFreeMap（Android 地图显示） | 经用户授权取得或由用户手动选择的位置坐标、城市和地图区域，以及地图样式、矢量瓦片和必要的网络请求信息 | 获取当前位置、识别城市、显示地图和地图选点，以及提供附近餐厅、距离和城市推荐 | iOS 的设备定位与地图由 Apple 相关服务支持。Android 的设备定位由 Google Play services 提供，地图由设备端运行的开源组件 MapLibre Native 加载 OpenFreeMap 的样式和矢量瓦片；Android 不使用 Google Maps SDK 显示地图。Wanso 仅在获得系统授权后访问设备位置。OpenFreeMap 可能为交付地图资源而处理必要的网络请求信息；根据其当前隐私政策，OpenFreeMap 不在常规服务器日志中存储 IP 地址。 |
| Alibaba Cloud / Qwen | 问题、必要上下文、菜单文本、目标语言和生成结果 | AI 回答、菜单翻译和安全处理 | 请勿在问题中输入不必要的身份证件、支付或他人隐私。 |
| Cloudflare | IP、请求时间、网络和安全日志 | HTTPS、DNS、网关安全和防滥用 | 作为网站/API 边缘与安全服务。 |
| GreenNode 与 LightNode 云服务器；由 Wanso 自行管理的 PostgreSQL 与 SQLite 数据库 | 运行餐厅、菜单、搜索、聊天、AI 结果、账号、登录、用户数据同步、偏好、收藏、历史、AI 内容举报和账号删除等功能所必需的数据，以及 IP、请求时间、运行与安全日志和必要备份数据 | 运行后端服务、存储和同步数据、维护服务安全与恢复能力 | GreenNode 承载 Wanso 的主业务 API 及相关 PostgreSQL 数据；LightNode 承载账号与用户数据 API 及相关 SQLite 数据。PostgreSQL 和 SQLite 均由 Wanso 在上述租用基础设施中自行运维，不属于独立第三方提供的托管数据库服务。GreenNode 和 LightNode 仅在提供云服务器、网络、存储和安全运维所必需的范围内处理相关数据。 |
| Resend（Plus Five Five, Inc.） | 收件人邮箱地址、发件人信息、邮件主题与正文（包括一次性验证码），以及必要的投递、退信和安全日志 | 发送注册、登录和重置密码验证码，以及其他必要的事务性邮件 | Wanso 通过 Resend 的 SMTP 服务发送邮件；Resend 仅在完成邮件投递、保障安全和处理退信所必需的范围内处理相关数据。 |
| Grab / GrabFood | 您打开的商家、菜品或平台链接及平台自行收集的信息 | 跳转至 GrabFood 查看实时信息或下单 | Grab 独立控制订单、支付、配送和其账号数据。 |
| Shopee / ShopeeFood | 您打开的商家、菜品或平台链接及平台自行收集的信息 | 跳转至 ShopeeFood 查看实时信息或下单 | Shopee 独立控制订单、支付、配送和其账号数据。 |
第三方隐私政策链接：
Apple—https://www.apple.com/legal/privacy/；
Google—https://policies.google.com/privacy；
Grab Vietnam—https://www.grab.com/vn/terms-policies/privacy-notice/；
Shopee Vietnam—https://help.shopee.vn/4/article/77244-CHÍNH-SÁCH-BẢO-MẬT；
Alibaba Cloud—https://www.alibabacloud.com/help/en/legal/latest/alibaba-cloud-international-website-privacy-policy；
Cloudflare—https://www.cloudflare.com/privacypolicy/；
OpenFreeMap—https://openfreemap.org/privacy/；
GreenNode—https://greennode.ai/terms-of-service/vietnam/privacy-policy；
LightNode—https://www.lightnode.com/en-US/privacyPolicy；
Resend—https://resend.com/legal/privacy-policy。
2.3 与合作伙伴共享聚合洞察
我们可能向合作平台、商家、研究机构或商业合作伙伴提供不识别您个人身份的聚合数据，例如城市需求趋势、菜系偏好、优惠响应模式、推荐理由有效性等。
2.4 法律和安全原因
如法律法规、法院命令、监管机构、执法机关要求，或为保护 Wanso、用户、合作方、公众安全和合法权益，我们可能依法披露必要信息。
2.5 公司交易
如Wanso发生合并、收购、融资、重组、资产转让或类似交易，您的信息可能作为相关业务资产的一部分被转移。我们会要求接收方继续按照与本政策一致的标准保护您的信息。
3. 我们如何存储与保护您的信息
3.1 信息存储与跨境传输
Wanso Technology Limited 注册于香港。为提供服务，您的个人信息可能被传输、存储或处理至越南境外，包括香港特别行政区（运营主体所在地）及实际承载云托管、AI 模型、邮件、网络安全与客服服务的国家或地区。跨境传输前，我们会在App的单独提示中向您说明实际接收方、目的地国家或地区、传输的数据类别、目的和保护措施，并在适用法律要求时取得您的明确同意。我们将依法完成个人数据处理影响评估（DPIA）与跨境传输影响评估（OTIA），并在适用法律规定的期限内向主管机关提交或备案：DPIA 自开始处理之日起60日内提交；OTIA自首次跨境传输之日起60日内提交。主要接收方或受托服务商包括GreenNode（主业务云托管）、LightNode（账号与用户数据云托管）、Cloudflare（DNS、HTTPS、网关安全与防滥用）、Alibaba Cloud / Qwen（AI 模型处理）、Resend（事务性邮件）、Apple 与 Google（第三方登录及相应平台的定位或地图服务）以及 OpenFreeMap（Android 地图样式和矢量瓦片）。MapLibre Native 是在 Android 设备端运行的开源地图渲染组件，不作为独立的数据接收方。您主动跳转至 Grab、Shopee 等第三方平台时，相关平台将按其自身规则处理其收集的信息。我们仅在提供服务所必需的范围内共享必要信息，并要求接收方按合同约定及适用法律保护您的信息。我们采取合同约束、访问控制、加密、去标识化与数据最小化等保障措施；在完成适用法律要求的前置手续前，不开展相应的跨境传输。您可通过 [email protected] 行使数据主体权利、提出请求或投诉，相关请求将按本政策第 4 条及适用法律及时处理。
3.2 数据保存期限
我们仅在实现本政策所述目的所必要的期间内保存个人信息，除非法律要求或允许更长保存期限。以下期限是 Wanso 当前的最长保留规则；当您清除历史、撤回同意或删除账号时，我们会按照相应规则删除或去标识化信息。
除下表所列期限外，我们不会为未披露的目的长期保留可识别个人信息。匿名化或聚合数据不再识别特定个人时，可在符合法律要求的范围内继续保存。
| 数据类别 | 保存规则 |
|---|---|
| 账号、个人资料、偏好、收藏与同步历史 | 账号存续期间保留；账号删除或注销后，活动系统中的可识别记录最长 30 日内删除或去标识化，法律要求保留的最少记录除外。 |
| 聊天、搜索、菜单翻译缓存 | 自最后一次活动起最长保留 12 个月；您清除历史或删除账号后，活动系统中的可识别记录最长 30 日内删除或去标识化。 |
| 位置 | 精确位置仅用于当前请求，不作为历史轨迹保存；城市或位置偏好保留至您更改、清除或删除账号。 |
| AI 举报 | 自案件关闭起最长保留 24 个月，用于审核、申诉、安全和防重复处理；之后删除或去标识化，法律或争议处理另有要求的除外。 |
| 分析、崩溃、安全和审计日志 | 自生成之日起最长保留 24 个月；之后删除、汇总或匿名化，法律要求保留的最少记录除外。 |
| 备份 | 采用滚动备份，最长保留 90 日；删除请求进入备份后不再用于正常业务，并随正常轮换到期删除或覆盖。 |
3.3 信息安全保护
我们采取合理的技术和组织措施保护您的信息，包括：传输加密（HTTPS）、必要情况下的存储加密、访问权限控制、身份认证、令牌保护、密码哈希、最小权限原则、审计日志、数据最小化、Tokenization 或去标识化、内部保密制度、安全监测和事件响应、备份和服务监控、供应商安全评估。
没有任何互联网服务能够保证绝对安全。如发生可能影响您权益的数据安全事件，我们将根据适用法律采取补救措施，并通知受影响用户或主管机关。
如发生个人信息泄露等数据安全事件，我们将在发现后 72 小时内向越南主管部门（A05）报告，并按第 356/2025/NĐ-CP 号法令及适用法律的要求履行通知与补救义务。我们将完整记录事件处理过程并留存证据。
4. 您的权利
4.1 您的权利概述
根据适用法律，您可能享有以下权利：
•了解我们是否处理您的个人信息；
•获取您的个人信息副本；
•更正不准确或不完整的信息；
•删除您的个人信息；
•撤回同意；
•限制或反对部分处理；
•管理个性化推荐和营销通知；
•注销账号；
•向监管机构投诉。
4.2 如何行使权利
您可以通过App内设置或联系我们行使相关权利。为保护账号安全，我们可能需要验证您的身份。具体操作包括：
•查看和更正个人资料、语言、过敏原、饮食偏好和其他账号设置
•清除聊天、搜索、收藏或相关历史（以应用实际提供的入口为准）
•在系统设置中撤回定位权限，或使用手动城市选择
•反对或限制某些处理、撤回同意、请求数据副本或提出隐私投诉，但适用范围取决于法律
•App内的共享匿名数据开关仅控制是否允许我们分享经匿名化或假名化处理、无法识别您个人身份的数据；安全日志、合规记录等必要日志不受该开关影响。关闭开关不会影响您的账号、聊天、收藏等核心功能的使用
•账号删除。您可在 App 的"账号设置/删除账号"入口发起删除；Google Play 用户也可通过 Wanso 网站公开的账号删除页面提交请求。验证成功后，我们会删除账号主记录、邮箱和个人资料、聊天和搜索历史、收藏和收藏夹、过敏原和饮食偏好、Wanso 内的最近订单记录，并删除或匿名化分析系统中的可识别用户标识。Apple 登录账号还会尝试撤销相应的 Apple 授权。删除成功后令牌失效，应用退出登录并清除本地 Token、聊天、收藏、订单和用户缓存。受法律、争议处理或安全防滥用要求必须保留的最少记录，将按本政策第 3.2 条的期限保存；AI 举报记录可为审核目的保留，但会移除与举报人账号的关联
我们将在收到您的数据主体请求后 2 个工作日内作出回复，并在 10 至 30 日内完成处理；情况复杂需延长的，将依法通知您并说明理由。如拒绝您的请求，将说明理由并告知您依法可采取的救济途径。
5. 未成年人信息保护
我们非常重视对未成年人个人信息的保护。根据适用法律，未成年人指未满 18 周岁的个人；其中，年龄未达到适用法律规定的儿童年龄标准的，为儿童。Wanso 不面向儿童提供服务；儿童及未成年人应在监护人知情、同意并指导下使用 Wanso。依据越南《个人数据保护法》（2025年，第 91/2025/QH15 号）及第 356/2025/NĐ-CP 号法令，处理儿童个人信息的，除取得监护人同意外，对 7 周岁以上儿童，还应在取得其本人同意的基础上同时取得其监护人同意。我们不会故意收集儿童的个人信息；如发现未获得必要监护人同意即收集了儿童的个人信息，将尽快删除。若您是监护人，对您所监护未成年人个人信息的处理有疑问，或认为儿童未经适当授权提供了个人信息，请按本政策第 7 条联系方式与我们联系。
6. 隐私政策变更与问题解决
为给您提供更好的服务以及随着我们业务的发展，本政策之规定可能会不定期地修改，但未经您明确同意，我们不会削减您依据本政策所应享有的权利。
本政策更新后，我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的本政策，以便您及时了解本政策的最新版本，更新后的政策自注明的生效日期起适用。
7. 联系我们
如您对本隐私政策有任何问题，请联系：
Wanso Technology Limited
地址：Rm 2A 17/F Glenealy Tower 1 Glenealy, Central, Hong Kong
网站：https://www.wanso.ai