COGINGON (Có gì Ngon) là ứng dụng iOS giới thiệu món ngon địa phương, hiện bắt đầu với Cà Mau. Trang này giải thích ứng dụng và dịch vụ máy chủ của COGINGON thu thập gì, vì sao, lưu bao lâu và bạn xóa dữ liệu bằng cách nào. Bạn có thể xem quán, bộ sưu tập và bản đồ mà không cần tài khoản.
1. Dữ liệu chúng tôi thu thập
Dữ liệu
Khi nào
Mục đích
Tài khoản: email, mật khẩu, mã người dùng, nhà cung cấp đăng nhập
Khi bạn tạo tài khoản hoặc đăng nhập. Mật khẩu do Firebase Authentication (Google) xử lý; máy chủ COGINGON không nhận và không lưu mật khẩu. Nếu bạn dùng Đăng nhập với Apple hoặc Google, chúng tôi nhận mã người dùng và email mà nhà cung cấp trả về, chỉ gồm danh tính cơ bản (openid, email, profile). Nếu bạn chọn “Ẩn email của tôi” của Apple, chúng tôi chỉ nhận địa chỉ chuyển tiếp của Apple.
Đăng nhập, bảo vệ tài khoản, đồng bộ dữ liệu của riêng bạn, xác minh email, đặt lại mật khẩu.
Hồ sơ: tên hiển thị, ngôn ngữ ưa thích, ảnh đại diện
Chỉ khi bạn đặt các mục này. Tất cả đều không bắt buộc.
Hiển thị và đồng bộ lựa chọn của bạn.
Quán đã lưu, danh sách, đồng tình/không đồng tình
Khi chưa đăng nhập: chỉ lưu trên máy bạn. Khi đã đăng nhập: đồng bộ lên máy chủ gắn với tài khoản.
Giữ danh sách của bạn khi đổi máy; ghi nhận ý kiến của bạn về một quán. Ý kiến này không tự đổi điểm sao của biên tập viên.
Phản hồi, đề xuất, cuộc trò chuyện với nhân viên COGINGON, ảnh đính kèm (tối đa 3 ảnh mỗi phản hồi)
Khi bạn đã đăng nhập và gửi phản hồi hoặc báo thông tin sai. Ảnh được bỏ siêu dữ liệu EXIF/vị trí trước khi lưu.
Xử lý báo sai, đề xuất quán, trả lời bạn. Ảnh ở chế độ riêng tư; chỉ nhân viên được giao mới xem.
Thông báo: mã cài đặt Firebase của máy, phiên bản ứng dụng, ngôn ngữ, múi giờ, địa phương bạn đang chọn trong ứng dụng, các loại thông báo bạn bật, thời điểm các thông báo quảng bá gần đây
Chỉ sau khi bạn cho phép thông báo trong iOS. Khi chưa đăng nhập, máy được ghi nhận bằng một danh tính ẩn danh riêng (không phải tài khoản) và chỉ khi bạn bật tin quán mới hoặc địa phương mới. Địa phương là địa phương bạn chọn, không phải vị trí GPS.
Gửi đúng những thông báo bạn chọn: tin nhắn từ COGINGON về góp ý của bạn, quán mới ở địa phương bạn đang xem, địa phương mới. Thời điểm gửi gần đây dùng để giới hạn tối đa 1 thông báo quảng bá mỗi ngày và 3 mỗi tuần.
Dữ liệu kỹ thuật: địa chỉ IP, loại yêu cầu, mã lỗi, thời điểm
Mỗi lần ứng dụng gọi máy chủ.
Bảo mật, chống lạm dụng, giới hạn tần suất, sửa lỗi. Nhật ký ứng dụng của chúng tôi không ghi email, mã thông báo đăng nhập, nội dung phản hồi hay tọa độ.
Vị trí của bạn
Ứng dụng chỉ xin quyền vị trí khi bạn nhấn một chức năng cần đến (ví dụ gợi ý địa phương hoặc quán gần bạn), chỉ ở chế độ khi đang dùng ứng dụng. Vị trí được dùng để tính khoảng cách ngay trên máy; ứng dụng không gửi tọa độ của bạn tới máy chủ COGINGON và không lưu lịch sử vị trí. Bạn vẫn dùng được ứng dụng bằng cách chọn địa phương thủ công nếu từ chối quyền.
Dữ liệu chỉ nằm trên máy bạn
Lịch sử tìm kiếm gần đây (tối đa 8 mục cho mỗi địa phương), lịch sử gợi ý “Hôm nay ăn gì” (tối đa 40 mục), cài đặt (ngôn ngữ, giao diện, âm thanh, đã xem hướng dẫn, giờ nhắc đi ăn), lịch nhắc “Gọi đi ăn” (thông báo do chính máy bạn lên lịch, không qua máy chủ), bản nháp phản hồi, và bộ nhớ đệm nội dung công khai để dùng khi mất mạng. Mã làm mới phiên đăng nhập được giữ trong Keychain của iOS, chỉ trên máy này. Bạn xóa các mục lịch sử trong ứng dụng, hoặc xóa toàn bộ bằng cách xóa tài khoản hoặc gỡ ứng dụng.
Những gì chúng tôi không làm
Không có quảng cáo, không bán hay cho thuê dữ liệu, không theo dõi bạn giữa các ứng dụng hay website khác, không dùng định danh quảng cáo (IDFA).
Hiện ứng dụng không gửi dữ liệu phân tích sử dụng. Mục “Giúp COGINGON tốt hơn” là tùy chọn và chưa gửi sự kiện nào; nếu sau này bật, chúng tôi sẽ cập nhật trang này trước.
Không gửi thông báo quảng bá nếu bạn chưa bật. Tin quán mới và địa phương mới mặc định tắt, tối đa 1 thông báo mỗi ngày và 3 mỗi tuần, không gửi từ 21:00 đến 8:00 theo giờ trên máy. Bạn tắt từng loại trong tab Bạn → Thông báo hoặc tắt hết trong Cài đặt iOS.
Không truy cập danh bạ, micro, camera hay toàn bộ thư viện ảnh. Khi đính kèm ảnh, bạn chọn từng ảnh qua bộ chọn ảnh của hệ thống.
2. Chúng tôi dùng dữ liệu để làm gì
Cung cấp ứng dụng: hiển thị nội dung, đăng nhập, đồng bộ danh sách đã lưu, xử lý phản hồi, gửi những thông báo bạn đã bật.
Bảo vệ dịch vụ: chống spam và lạm dụng, giới hạn số lần gửi mỗi ngày, hạn chế tài khoản vi phạm.
Điểm sao là đánh giá của biên tập viên COGINGON. Phản hồi của thành viên được xem xét nhưng không trực tiếp thay đổi điểm.
Nội dung được gắn nhãn rõ khi là tài trợ, tách biệt với đề xuất biên tập.
3. Bên xử lý và bên thứ ba
Bên
Vai trò
Dữ liệu
Google (Firebase Authentication)
Xác thực: tạo tài khoản, đăng nhập, mã làm mới phiên, gửi email xác minh và đặt lại mật khẩu.
Email, mật khẩu (dạng băm), mã người dùng, thông tin kỹ thuật của yêu cầu.
Google Cloud (Cloud Run, Cloud Firestore, Cloud Storage)
Máy chủ, cơ sở dữ liệu và kho ảnh của COGINGON, đặt tại khu vực Châu Á–Thái Bình Dương (Singapore).
Dữ liệu ở mục 1 gắn với tài khoản; ảnh đính kèm; nhật ký kỹ thuật.
Apple Bản đồ (MapKit)
Hiển thị bản đồ trong ứng dụng.
Theo chính sách của Apple.
Google Maps, mở khi bạn nhấn “Mở bằng Google Maps”
Chỉ đường. Ứng dụng chuyển tọa độ của quán (không phải vị trí của bạn) tới Google Maps.
Theo chính sách của Google.
Đăng nhập với Apple / Đăng nhập bằng Google
Phương thức đăng nhập thay thế. Khi bạn xóa tài khoản đăng nhập bằng Apple, máy chủ gửi yêu cầu thu hồi quyền tới Apple.
Danh tính cơ bản do nhà cung cấp trả về; mã xác nhận một lần khi thu hồi.
Google (Firebase Cloud Messaging) và Apple (dịch vụ thông báo đẩy APNs)
Chuyển thông báo đẩy tới máy bạn.
Mã cài đặt Firebase của máy, tiêu đề và nội dung thông báo.
Liên kết đặt món hoặc bài viết của quán mở trong ứng dụng hoặc trình duyệt khác; khi đó trang đích áp dụng chính sách riêng của nó. Chúng tôi không chia sẻ dữ liệu của bạn với nhà quảng cáo hay nhà môi giới dữ liệu.
4. Lưu giữ bao lâu
Tài khoản, quán đã lưu, danh sách, đồng tình/không đồng tình: cho tới khi bạn xóa tài khoản.
Phản hồi và cuộc trò chuyện: giữ để xử lý và theo dõi, tối đa 24 tháng kể từ khi gửi, hoặc cho tới khi bạn xóa tài khoản, tùy cái nào đến trước.
Ảnh đính kèm: riêng tư, xóa cùng tài khoản. Nếu nhân viên chọn một ảnh để dùng làm ảnh quán công khai, họ chỉ làm sau khi xem xét và xác nhận quyền sử dụng; bản công khai đó là một bản sao riêng và không bị xóa tự động cùng tài khoản. Bạn có thể yêu cầu gỡ nó bất cứ lúc nào qua liên hệ ở mục 8.
Nhật ký kỹ thuật: lưu ngắn hạn theo cấu hình mặc định của hạ tầng Google Cloud, không dùng để lập hồ sơ người dùng.
Sau khi xóa tài khoản chúng tôi giữ tối thiểu: bản ghi ẩn danh về quyết định xử lý phản hồi (trạng thái, kết quả, ghi chú công khai, không còn tên, nội dung hay ảnh của bạn) để phục vụ kiểm duyệt, và một bản ghi rất ngắn cho biết yêu cầu xóa đã hoàn tất (mã tài khoản, thời điểm). Dữ liệu đã xóa có thể còn tồn tại trong bản sao lưu hoặc nhật ký của hạ tầng cho tới khi bị ghi đè theo chu kỳ của nhà cung cấp.
5. Xóa tài khoản và dữ liệu
Mở ứng dụng, vào tab Bạn, chọn Xoá tài khoản rồi xác nhận. Việc này thực hiện ngay trong ứng dụng, không cần gửi email. Máy chủ sẽ xóa: người dùng Firebase Authentication, hồ sơ, quán đã lưu, danh sách, đồng tình/không đồng tình, thông tin thiết bị và hàng đợi thông báo, các cuộc trò chuyện phản hồi và ảnh đính kèm. Dữ liệu trên máy bạn cũng được xóa. Nếu quá trình bị gián đoạn, ứng dụng báo lỗi và bạn có thể thử lại; chúng tôi không báo đã xóa xong khi chưa xong.
Nếu bạn dùng Đăng nhập với Apple, ứng dụng nhờ bạn xác nhận với Apple một lần nữa rồi máy chủ thu hồi quyền của COGINGON với tài khoản Apple của bạn. Thông tin thiết bị thông báo cũng bị xóa khi bạn đăng xuất hoặc tắt thông báo của COGINGON trong Cài đặt iOS.
6. Quyền của bạn
Bạn có quyền xem, sửa, xóa và nhận bản sao dữ liệu của mình, rút lại sự đồng ý (ví dụ thu hồi quyền vị trí trong Cài đặt iOS), và phản đối hoặc hạn chế một số xử lý theo luật nơi bạn sống. Phần lớn đã có sẵn trong ứng dụng (sửa hồ sơ, xóa quán đã lưu, xóa tài khoản). Với yêu cầu khác, hãy liên hệ ở mục 8. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền.
7. Trẻ em và bảo mật
COGINGON không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi. Nếu bạn cho rằng một trẻ đã tạo tài khoản, hãy liên hệ để chúng tôi xóa. Xếp hạng độ tuổi trên App Store được xác định theo bảng câu hỏi của Apple dựa trên tính năng thực tế của ứng dụng.
Mọi liên lạc giữa ứng dụng và máy chủ dùng HTTPS. Quyền truy cập dữ liệu riêng được kiểm tra trên máy chủ bằng mã thông báo Firebase của bạn; ảnh phản hồi chỉ truy cập được bằng liên kết ký ngắn hạn. Không hệ thống nào an toàn tuyệt đối, và chúng tôi sẽ thông báo sự cố theo quy định áp dụng.
8. Liên hệ và thay đổi
Dùng mục Liên hệ / Hỗ trợ trong ứng dụng (tab Bạn) hoặc xem trang Hỗ trợ.
Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Thay đổi đáng kể về loại dữ liệu thu thập sẽ được thông báo trong ứng dụng trước khi áp dụng.
COGINGON (“Có gì Ngon”) is an iOS guide to local food, starting with Cà Mau. This page explains what the app and its server collect, why, how long it is kept and how you can delete it. You can browse places, collections and the map without an account.
1. Data we collect
Data
When
Purpose
Account: email, password, user ID, sign-in provider
When you create an account or sign in. Passwords are handled by Firebase Authentication (Google); the COGINGON server never receives or stores your password. If you use Sign in with Apple or Google, we receive the user ID and email the provider returns, limited to basic identity (openid, email, profile). If you choose Apple’s “Hide My Email”, we only receive Apple’s relay address.
Sign-in, account protection, syncing your own data, email verification, password reset.
Profile: display name, preferred language, avatar
Only if you set them. All optional.
Show and sync your choices.
Saved places, lists, agree/disagree reactions
Signed out: stored on your device only. Signed in: synced to the server under your account.
Keep your lists across devices; record your opinion on a place. It never changes an editor's star score on its own.
Feedback, suggestions, conversations with COGINGON staff, attached photos (up to 3 per feedback)
When you are signed in and send feedback or report incorrect information. Photos have EXIF/location metadata removed before storage.
Handle corrections and suggestions and reply to you. Photos are private; only assigned staff can view them.
Notifications: the device’s Firebase installation ID, app version, language, time zone, the destination you chose in the app, the notification types you turned on, times of recent promotional notifications
Only after you allow notifications in iOS. When signed out, the device is registered under a separate anonymous identity (not an account), and only if you turn on new-place or new-destination news. The destination is the one you chose, not your GPS location.
Send only the notifications you chose: messages from COGINGON about your feedback, new places in the destination you are viewing, new destinations. Recent send times enforce the limit of one promotional notification a day and three a week.
Technical data: IP address, request type, error code, time
Every time the app calls the server.
Security, abuse prevention, rate limiting, fixing bugs. Our application logs do not record emails, sign-in tokens, feedback text or coordinates.
Your location
The app asks for location only when you tap a feature that needs it (for example suggesting a destination or nearby places), and only while you use the app. Distances are calculated on your device; the app does not send your coordinates to the COGINGON server and does not keep a location history. If you decline, you can still choose a destination manually.
Data kept only on your device
Recent searches (up to 8 per destination), “What should I eat today” suggestion history (up to 40 entries), settings (language, theme, sound, tours seen, meal-reminder times), the meal-time reminder schedule (notifications your phone schedules itself, never sent through our server), feedback drafts, and a cache of public content for offline use. The sign-in refresh token is stored in the iOS Keychain on this device only. You can clear history entries in the app, or remove everything by deleting your account or uninstalling the app.
What we do not do
No advertising, no selling or renting data, no tracking across other apps or websites, no advertising identifier (IDFA).
The app currently sends no usage analytics. The “Help improve COGINGON” switch is optional and sends no events today; if that changes we will update this page first.
No promotional notifications unless you turn them on. New-place and new-destination news are off by default, limited to one notification a day and three a week, and never sent between 21:00 and 8:00 on your phone’s clock. Turn each type off under You → Notifications, or all of them in iOS Settings.
No access to contacts, microphone, camera or your whole photo library. When attaching photos you pick each one with the system photo picker.
2. How we use data
Provide the app: show content, sign you in, sync saved places, handle feedback, send the notifications you turned on.
Protect the service: prevent spam and abuse, limit daily submissions, restrict accounts that break the rules.
Star scores are COGINGON editors’ assessments. Member feedback is considered but does not change a score directly.
Sponsored content is labelled and kept separate from editorial recommendations.
Email, password (hashed), user ID, technical request data.
Google Cloud (Cloud Run, Cloud Firestore, Cloud Storage)
COGINGON’s server, database and photo storage, hosted in the Asia-Pacific (Singapore) region.
Data in section 1 tied to your account; attached photos; technical logs.
Apple Maps (MapKit)
Shows the map in the app.
Per Apple’s policy.
Google Maps, opened when you tap “Open in Google Maps”
Directions. The app passes the place’s coordinates (not your location) to Google Maps.
Per Google’s policy.
Sign in with Apple / Sign in with Google
Alternative sign-in methods. When you delete an account that signs in with Apple, the server asks Apple to revoke COGINGON’s access.
Basic identity returned by the provider; a one-time confirmation code for revocation.
Google (Firebase Cloud Messaging) and Apple (Apple Push Notification service)
Deliver push notifications to your device.
The device’s Firebase installation ID, the notification title and text.
Ordering and article links open another app or your browser; the destination then applies its own policy. We do not share your data with advertisers or data brokers.
4. How long we keep data
Account, saved places, lists, reactions: until you delete your account.
Feedback and conversations: kept to handle and follow up, up to 24 months from submission, or until you delete your account, whichever comes first.
Attached photos: private, deleted with your account. If staff choose a photo to use as a public place photo, they do so only after review and rights confirmation; that public copy is a separate file and is not removed automatically when you delete your account. You can ask us to remove it at any time using section 8.
Technical logs: kept for a short period under the default settings of Google Cloud infrastructure, and not used to profile users.
After account deletion we keep only: an anonymised record of how a feedback item was handled (status, outcome, public note; no longer your name, text or photos) for moderation purposes, and a very short record that the deletion completed (account ID, time). Deleted data may persist in infrastructure backups or logs until overwritten on the provider’s schedule.
5. Deleting your account and data
Open the app, go to the You tab, tap Delete account and confirm. This is done inside the app; no email is needed. The server deletes your Firebase Authentication user, profile, saved places, lists, reactions, notification device records and queued notifications, feedback conversations and attached photos. Data on your device is removed too. If the process is interrupted the app shows an error and you can retry; we do not report deletion as complete until it is.
If you use Sign in with Apple, the app asks you to confirm with Apple once more, then the server revokes COGINGON’s access to your Apple ID. Notification device records are also removed when you sign out or turn COGINGON notifications off in iOS Settings.
6. Your rights
You may access, correct, delete and receive a copy of your data, withdraw consent (for example revoke location access in iOS Settings), and object to or restrict some processing, as the law where you live provides. Most of this is available in the app (edit profile, remove saved places, delete account). For anything else, contact us using section 8. You may also complain to your data protection authority.
7. Children and security
COGINGON is not directed to children under 13 and we do not knowingly collect data from children under 13. If you believe a child has created an account, contact us and we will delete it. The App Store age rating is set from Apple’s questionnaire based on the app’s actual features.
All communication between the app and the server uses HTTPS. Access to private data is checked on the server using your Firebase token; feedback photos are reachable only through short-lived signed links. No system is perfectly secure, and we will notify incidents as applicable law requires.
8. Contact and changes
Use Contact / Support in the app (the You tab), or see the Support page.
When this policy changes we update the effective date above. Material changes to the types of data collected will be announced in the app before they apply.