Chính sách quyền riêng tư

1. Chúng tôi là ai

Trợ lý AI Nhắc việc là trợ lý cá nhân tiếng Việt cho người đi làm: tổng hợp Google Lịch và Gmail thành báo cáo theo giờ, nhắc việc đúng lúc, gom việc cần quyết định, theo dõi việc đã giao và ghi biên bản cuộc họp.

Mọi câu hỏi về quyền riêng tư, vui lòng gửi email tới support@nhacviec.ai.

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần cho tính năng bạn dùng:

• Tài khoản Google: họ tên, địa chỉ email và ảnh đại diện khi bạn đăng nhập bằng Google.
• Google Lịch: sự kiện (tiêu đề, thời gian, địa điểm, mô tả, link họp, khách mời) để lập báo cáo, nhắc giờ và phát hiện trùng lịch. Trợ lý chỉ tạo, dời hoặc xoá sự kiện sau khi bạn bấm xác nhận.
• Gmail: thông tin và nội dung email (người gửi, tiêu đề, thời gian, nội dung) được đọc với quyền chỉ đọc để tìm việc cần làm, yêu cầu cần quyết định và lịch hẹn. Quyền gửi email chỉ được dùng khi bạn bấm xác nhận từng lần, ví dụ gửi biên bản cho khách mời.
• Nội dung bạn tạo: việc, lời nhắc, ghi chú, hội thoại với trợ lý và cài đặt (giờ báo cáo, cách xưng hô, ngôn ngữ, giờ không làm phiền).
• Ảnh bạn gửi vào chat để trợ lý đọc và tách thành việc.
• Bản ghi âm cuộc họp, lời thoại chép từ bản ghi và biên bản do trợ lý viết.
• Thiết bị và thông báo: loại thiết bị, hệ điều hành, phiên bản ứng dụng, múi giờ và mã nhận thông báo đẩy (push token).
• Gói và giao dịch: gói đang dùng, thời hạn dùng thử và trạng thái gia hạn do App Store hoặc Google Play báo về. Chúng tôi không nhận và không lưu số thẻ thanh toán.
• Liên hệ: tên, email, công ty và nội dung bạn gửi qua form liên hệ hoặc hỗ trợ.
• Nhật ký kỹ thuật: thời điểm, mã lỗi, độ trễ và lượng sử dụng AI (số token, số phút âm thanh). Nhật ký không chứa nội dung email, lời thoại hay ảnh của bạn.

3. Chúng tôi dùng dữ liệu để làm gì

• Cung cấp tính năng bạn yêu cầu: báo cáo theo giờ, nhắc việc, việc cần quyết định, việc đang chờ người khác, biên bản cuộc họp, đọc ảnh thành việc.
• Đồng bộ dữ liệu giữa iPhone, Android, web và tiện ích Chrome của cùng một tài khoản.
• Gửi thông báo nhắc việc và báo cáo đúng giờ bạn chọn.
• Áp dụng hạn mức của gói và xác minh gói Pro.
• Bảo mật, chống lạm dụng, xử lý sự cố và trả lời yêu cầu hỗ trợ.
• Chúng tôi không bán dữ liệu, không dùng dữ liệu của bạn cho quảng cáo và không dùng dữ liệu nhận từ Google để huấn luyện mô hình AI tổng quát.

4. Xử lý bằng AI

Để hiểu câu bạn nói, tóm tắt lịch và email, trích việc từ ảnh và viết biên bản, phần dữ liệu cần cho từng yêu cầu được máy chủ của chúng tôi gửi tới Anthropic (mô hình Claude). Ứng dụng trên thiết bị của bạn không gọi thẳng nhà cung cấp AI.

Âm thanh cuộc họp được chuyển thành chữ bởi nhà cung cấp nhận dạng giọng nói (dự kiến ElevenLabs); báo cáo có thể được đọc bằng giọng nói của hệ điều hành hoặc dịch vụ đọc văn bản của Google Cloud. Dữ liệu gửi tới các nhà cung cấp này chỉ dùng để trả kết quả cho bạn, không dùng để huấn luyện mô hình.

Việc do AI tạo luôn kèm nguồn (“Tin gốc”) và chờ bạn chọn trước khi vào danh sách, trừ các thao tác nhỏ bạn đã cho phép trợ lý tự làm và luôn hoàn tác được.

5. Tiện ích Chrome: hỏi về trang và thao tác thay bạn

Tiện ích Chrome có side panel “Hỏi về trang này” và trợ lý có thể thao tác trên web theo yêu cầu của bạn. Cả hai chỉ làm việc khi bạn chủ động hỏi hoặc giao nhiệm vụ:

• Đọc trang: chỉ khi bạn gửi câu hỏi hoặc bấm một nút cần trợ lý. Mở panel, đổi tab hay cuộn trang không gửi gì lên máy chủ. Ô mật khẩu, ô trong form và chữ bị ẩn trên trang không được đọc.
• Ảnh và phụ đề video: chỉ ảnh bạn tự đính (chụp phần đang thấy, chọn ảnh trong trang) và phụ đề có sẵn của video đang xem.
• Thao tác thay bạn: trợ lý chỉ làm trên tab bạn giao nhiệm vụ, các tab bạn tự chọn cho nó dùng (nút “Tab”) và các tab nó mở trong nhóm “Trợ lý”. Trợ lý không thấy tiêu đề hay nội dung các tab bạn chưa chọn, không đóng hay di chuyển tab của bạn; lịch sử chỉ ghi tên miền của các tab bạn cho dùng. Trước khi gửi, mua/thanh toán, xoá, đăng, đăng nhập, tải tệp lên hay đồng ý điều khoản, trợ lý luôn hỏi bạn. Trợ lý không bao giờ gõ hay gửi mật khẩu, số thẻ, mã OTP.
• Những gì được lưu: câu hỏi, câu trả lời, đoạn trích ngắn (tối đa 300 ký tự) làm nguồn, ảnh thu nhỏ của ảnh bạn đính, danh sách bước của nhiệm vụ và các thao tác bạn đã cho phép (ghi vào Hoạt động). Không lưu toàn văn trang, ảnh chụp trang hay phụ đề.
• Bạn tắt được việc đọc trang theo từng tên miền, dừng trợ lý bất kỳ lúc nào (nút Dừng, hoặc tự bấm vào trang để giành lại quyền), và xoá hội thoại trong Trò chuyện.
• Quyền của tiện ích: đọc trang khi bạn hỏi (scripting), side panel, menu chuột phải, nhóm tab, lưu cài đặt và hẹn giờ; không đọc lịch sử duyệt web, cookie hay tải xuống.

6. Lưu trữ và bảo vệ

• Dữ liệu tài khoản, việc, hội thoại và biên bản lưu trong cơ sở dữ liệu Supabase (Postgres) với Row Level Security: mỗi tài khoản chỉ đọc được dữ liệu của chính mình.
• Bản ghi âm, ảnh và tệp đính kèm nằm trong kho lưu trữ riêng tư, chỉ mở được qua đường dẫn có chữ ký hết hạn sau thời gian ngắn.
• Token truy cập Google chỉ nằm ở máy chủ và được mã hoá khi lưu; ứng dụng trên thiết bị không giữ token này.
• Mọi kết nối dùng HTTPS (TLS); dữ liệu được mã hoá khi lưu trữ bởi nhà cung cấp hạ tầng.
• Máy chủ của các nhà cung cấp có thể đặt ngoài Việt Nam; chúng tôi chỉ chuyển dữ liệu trong phạm vi cần để vận hành dịch vụ và theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

7. Bên xử lý dữ liệu thay chúng tôi

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp cần để vận hành dịch vụ, đúng mục đích:

• Anthropic: mô hình AI Claude (tóm tắt, trích việc, đọc ảnh, viết biên bản).
• Nhà cung cấp nhận dạng giọng nói (dự kiến ElevenLabs) và Google Cloud Text-to-Speech: chuyển âm thanh cuộc họp thành chữ, đọc báo cáo.
• Supabase: cơ sở dữ liệu, đăng nhập và lưu trữ tệp.
• Google: đăng nhập, Google Lịch và Gmail theo quyền bạn cấp.
• Apple App Store, Google Play và RevenueCat: thanh toán và quản lý gói Pro.
• Expo, Apple Push Notification service và Firebase Cloud Messaging: gửi thông báo nhắc việc.
• Vercel và Cloudflare: lưu trữ trang web và kết nối an toàn tới máy chủ.
• YouTube (chế độ bảo mật nâng cao): chỉ khi bạn mở video hướng dẫn trên landing page.

8. Thời hạn lưu

• Dữ liệu tài khoản, việc, hội thoại, ảnh, lời thoại và biên bản: lưu cho tới khi bạn xoá hoặc xoá tài khoản.
• Âm thanh gốc của bản ghi cuộc họp: tự xoá 30 ngày sau khi biên bản hoàn tất, hoặc ngay khi bạn xoá bản ghi, cuộc họp hay tài khoản.
• Dữ liệu đọc từ Gmail và Google Lịch: chỉ giữ phần cần cho tính năng (ví dụ việc được trích kèm nguồn) và xoá khi bạn ngắt kết nối hoặc xoá tài khoản.
• Nhật ký kỹ thuật và yêu cầu liên hệ: giữ trong thời gian cần để vận hành, bảo mật và trả lời bạn.
• Khi bạn xoá tài khoản, dữ liệu bị xoá ngay khỏi hệ thống đang chạy và quyền truy cập Google bị thu hồi; bản sao lưu của nhà cung cấp hạ tầng tự hết hạn theo chu kỳ.

9. Quyền của bạn

• Xem và sửa hồ sơ, cài đặt, việc và biên bản ngay trong ứng dụng.
• Ngắt kết nối Google Lịch hoặc Gmail trong Tôi & cài đặt → Kết nối, hoặc thu hồi quyền tại https://myaccount.google.com/permissions.
• Xoá từng việc, hội thoại, ảnh, bản ghi và biên bản.
• Xoá tài khoản trong Tôi & cài đặt → Xoá tài khoản: toàn bộ dữ liệu bị xoá vĩnh viễn và quyền truy cập Google bị thu hồi.
• Yêu cầu bản sao (xuất) dữ liệu của bạn, hoặc rút lại sự đồng ý xử lý dữ liệu, bằng cách gửi email tới support@nhacviec.ai.
• Khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân nếu bạn cho rằng quyền của mình bị vi phạm.

10. Cam kết khi dùng dữ liệu từ Google

Việc Trợ lý AI Nhắc việc sử dụng và chuyển cho bất kỳ ứng dụng nào khác thông tin nhận được từ API của Google sẽ tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

Trợ lý AI Nhắc việc's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Cụ thể, với dữ liệu Gmail và Google Lịch:

• Chỉ dùng để cung cấp và cải thiện các tính năng bạn nhìn thấy trong ứng dụng: báo cáo, nhắc việc, việc cần quyết định, biên bản.
• Không chuyển cho bên khác, trừ khi cần để cung cấp các tính năng đó (ví dụ nhà cung cấp AI xử lý theo yêu cầu của bạn), để tuân thủ pháp luật, hoặc trong trường hợp sáp nhập, mua bán có thông báo trước cho bạn.
• Không dùng hay chuyển để hiển thị quảng cáo, kể cả quảng cáo nhắm mục tiêu hoặc quảng cáo dựa trên sở thích.
• Không để con người đọc, trừ khi bạn đồng ý cho từng trường hợp, khi cần điều tra lạm dụng hoặc sự cố bảo mật, để tuân thủ pháp luật, hoặc khi dữ liệu đã được tổng hợp và ẩn danh để vận hành nội bộ.
• Không dùng để phát triển, cải thiện hay huấn luyện các mô hình AI hoặc học máy tổng quát, và không bán dữ liệu này.
• Xem chính sách đầy đủ tại https://developers.google.com/terms/api-services-user-data-policy.

11. Trẻ em

Dịch vụ dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 16 tuổi; nếu phát hiện, chúng tôi sẽ xoá dữ liệu đó.

12. Thay đổi chính sách

Khi thay đổi chính sách, chúng tôi cập nhật ngày ở đầu trang. Thay đổi quan trọng được thông báo trong ứng dụng trước khi áp dụng.

13. Liên hệ

Email: support@nhacviec.ai. Chúng tôi trả lời trong 1 ngày làm việc.