Chính sách quyền riêng tư
Chính sách này giải thích Notely (ứng dụng iOS, Android và web tại notely.gravio.ai) thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai và bạn có những quyền gì. Notely không bán dữ liệu của bạn và không dùng dữ liệu của bạn để quảng cáo.
1. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: địa chỉ email, mã định danh tài khoản do Apple, Google hoặc Facebook cấp khi bạn đăng nhập bằng các dịch vụ đó, mật khẩu (nếu đăng ký bằng email, chỉ lưu dạng băm), ảnh đại diện nếu bạn tải lên.
- Nội dung bạn tạo: ghi chú, sổ tay, thẻ, công việc, nhắc nhở, tệp đính kèm (ảnh, tài liệu, bản ghi âm), lịch sử phiên bản ghi chú và liên kết chia sẻ bạn tạo. Dữ liệu này chỉ được đồng bộ lên máy chủ khi bạn đăng nhập.
- Ghi chú bí mật: được mã hoá đầu cuối trên thiết bị của bạn. Máy chủ chỉ lưu bản đã mã hoá và không có khoá để đọc.
- Thông tin gói trả phí: trạng thái và thời hạn gói, mã giao dịch do App Store hoặc Google Play cung cấp. Chúng tôi không nhận và không lưu số thẻ hay thông tin thanh toán.
- Dữ liệu kỹ thuật: địa chỉ IP (dùng tạm thời để chống lạm dụng và giới hạn số lần thử), số lượt dùng tính năng AI và số phút chép lời để tính hạn mức.
Ứng dụng xin quyền micro, camera, nhận dạng giọng nói, lịch, thông báo và Face ID chỉ khi bạn dùng tính năng tương ứng. Notely không dùng công cụ phân tích hay quảng cáo của bên thứ ba.
2. Dữ liệu từ Google
Khi bạn chọn “Đăng nhập bằng Google”, Notely chỉ xin các quyền openid, email và profile. Chúng tôi chỉ dùng mã định danh tài khoản Google và địa chỉ email (kèm trạng thái đã xác minh) để tạo và đăng nhập tài khoản Notely của bạn. Notely không truy cập Gmail, Drive, Danh bạ hay bất kỳ dữ liệu Google nào khác, không chuyển dữ liệu này cho bên thứ ba, không dùng nó cho quảng cáo và không dùng nó để huấn luyện mô hình AI.
Việc Notely sử dụng và chuyển thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).
3. Chúng tôi dùng dữ liệu để làm gì
- Đăng nhập, đồng bộ ghi chú giữa các thiết bị và sao lưu dữ liệu của bạn.
- Chạy các tính năng bạn chủ động dùng: tìm kiếm và hỏi đáp bằng AI, tóm tắt, chép lời cuộc họp, lưu trang web, chia sẻ ghi chú.
- Gửi email cần thiết cho tài khoản (xác nhận email, đặt lại mật khẩu).
- Quản lý gói trả phí và hạn mức sử dụng.
- Bảo vệ dịch vụ khỏi lạm dụng, gian lận và truy cập trái phép.
4. Chia sẻ với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp cần thiết để vận hành dịch vụ:
- Cloudflare: lưu trữ máy chủ, cơ sở dữ liệu, tệp đính kèm và gửi email.
- Anthropic và OpenAI: chỉ khi bạn dùng tính năng AI. Khi đó, nội dung liên quan (ví dụ đoạn ghi chú cần tóm tắt, câu hỏi của bạn, hoặc âm thanh cần chép lời) được gửi để xử lý và trả kết quả. Âm thanh không được Notely lưu lại sau khi chép lời. Ghi chú bí mật không bao giờ được gửi tới AI.
- Apple, Google, Facebook: để xác thực khi bạn chọn đăng nhập bằng các dịch vụ đó, và Apple/Google để xử lý mua hàng trong ứng dụng.
Ghi chú bạn chia sẻ bằng liên kết công khai có thể được bất kỳ ai có liên kết xem, cho đến khi bạn thu hồi liên kết. Chúng tôi có thể cung cấp dữ liệu khi pháp luật yêu cầu.
5. Bảo mật
Mọi kết nối đều dùng HTTPS. Nội dung ghi chú và tệp đính kèm được mã hoá khi lưu trên máy chủ bằng khoá riêng cho từng tài khoản. Ghi chú bí mật được mã hoá đầu cuối. Không có biện pháp nào an toàn tuyệt đối, nhưng chúng tôi luôn cố gắng bảo vệ dữ liệu của bạn.
6. Lưu giữ và xoá dữ liệu
Chúng tôi giữ dữ liệu trong thời gian tài khoản còn hoạt động. Lịch sử phiên bản ghi chú được tự động xoá sau một thời gian tuỳ theo gói. Bạn có thể xoá tài khoản bất cứ lúc nào bằng nút Xoá tài khoản trong Cài đặt của ứng dụng: toàn bộ ghi chú, tệp, liên kết chia sẻ và thông tin tài khoản sẽ bị xoá khỏi máy chủ. Bản sao lưu của hệ thống có thể còn tồn tại tối đa 30 ngày trước khi bị ghi đè.
7. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xuất (từng ghi chú ra Markdown hoặc PDF từ menu ⋯ trong ghi chú), xoá dữ liệu và rút lại sự đồng ý. Bạn cũng có thể dùng Notely không cần tài khoản; khi đó dữ liệu chỉ nằm trên thiết bị của bạn. Để thực hiện các quyền khác, hãy liên hệ chúng tôi theo địa chỉ ở cuối trang.
8. Trẻ em
Notely không dành cho trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi.
9. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi sẽ cập nhật ngày ở đầu trang và thông báo trong ứng dụng nếu thay đổi quan trọng.
10. Liên hệ
Mọi câu hỏi về quyền riêng tư, vui lòng gửi email tới contact@gravio.ai.