Chính sách quyền riêng tư của AiThao

Tài khoản được tạo trong lần khởi chạy đầu tiên và không cần số điện thoại, không cần email cũng như không cần tên. Tài khoản có một mã định danh ẩn, một Số AiThao được cấp ngẫu nhiên và một tên người dùng mà bạn có thể thay đổi. Bạn có thể thêm tên hiển thị, ảnh đại diện, ảnh bìa và một dòng trạng thái ngắn nếu muốn; tất cả đều là tùy chọn và đều có thể gỡ bỏ.

Không có mục nào trong số này là bắt buộc để sử dụng AiThao. Mỗi mục tồn tại nhằm giúp bạn có thể quay lại tài khoản của mình trên điện thoại mới:

• Apple hoặc Google. Chúng tôi chỉ nhận được một mã định danh tài khoản cố định và địa chỉ email nếu nhà cung cấp gửi thông tin đó. Chúng tôi không yêu cầu thêm bất kỳ thông tin nào khác — không danh bạ, không lịch, không tệp tin — và chúng tôi không đăng cũng như không đọc bất kỳ nội dung nào trong tài khoản Apple hoặc Google của bạn. Mã định danh được lưu trữ để lần đăng nhập sau khớp với chính tài khoản AiThao đó.
• Email. Bạn có thể liên kết một địa chỉ email; chúng tôi gửi mã một lần đến địa chỉ đó thông qua nhà cung cấp dịch vụ gửi email của chúng tôi. Chúng tôi lưu trữ dạng băm của địa chỉ và một gợi ý ngắn được che bớt (để bạn có thể nhận ra), chứ không lưu chính địa chỉ đó. Địa chỉ này không bao giờ hiển thị cho danh bạ của bạn và không bao giờ được dùng cho mục đích tiếp thị.
• Mã khôi phục. Mã một lần do chính bạn lưu lại. Chúng tôi chỉ lưu trữ bản băm của mã này. Việc sử dụng mã này sẽ đăng xuất khỏi mọi thiết bị khác đang dùng tài khoản và xóa khóa của các thiết bị đó, nhờ vậy chiếc điện thoại bạn không còn sở hữu sẽ không thể tiếp tục sử dụng tài khoản.

Tin nhắn được mã hóa đầu cuối. Những gì bạn viết trong cuộc trò chuyện — văn bản, lượt bày tỏ cảm xúc, chỉnh sửa, ảnh, tệp, tin nhắn thoại, vị trí và thẻ liên hệ — đều được mã hóa trên điện thoại của bạn dành riêng cho điện thoại của người nhận và cho các thiết bị khác của chính bạn, bằng Signal Protocol. Chỉ những điện thoại đó mới có thể giải mã. Máy chủ của chúng tôi lưu trữ và chuyển phát các bản sao mã hóa mà máy chủ không thể đọc được, đồng thời xóa từng bản sao sau khi điện thoại đích đã nhận được, hoặc sau 30 ngày.

Những gì máy chủ của chúng tôi nhìn thấy: ai đã nhắn cho ai và vào lúc nào, kích thước tin nhắn là bao nhiêu, tin nhắn đã được gửi và đã đọc hay chưa, và câu trả lời trỏ đến tin nhắn nào.

Lịch sử trò chuyện của bạn được lưu trên điện thoại, được bảo vệ bởi iOS Data Protection và bị loại trừ khỏi các bản sao lưu iCloud cũng như sao lưu máy tính. Bạn có thể so sánh mã an toàn với người bạn đang trò chuyện, trực tiếp gặp mặt hoặc bằng cách quét mã, để kiểm tra xem không có ai can thiệp ở giữa.

Các cuộc trò chuyện bắt đầu trước khi có mã hóa đầu cuối vẫn giữ các tin nhắn cũ trước đó trên máy chủ của chúng tôi như cũ, cho đến khi bạn xóa chúng.

Nếu người bạn nhắn chưa thiết lập xong điện thoại của họ, không có khoá nào để mã hoá, và ứng dụng không gửi gì cả — nó bảo bạn chờ thay vì chuyển sang gửi không mã hoá. Khoá do máy chủ của chúng tôi cấp, nên đây là thời điểm duy nhất chúng tôi có thể khiến một cuộc trò chuyện không được mã hoá bằng cách trả lời rằng không có khoá; ứng dụng từ chối thay vì để chúng tôi làm vậy.

Nếu bạn bật tính năng tin nhắn tự biến mất trong một cuộc trò chuyện, mỗi tin nhắn mới trong đó sẽ bị xóa khỏi máy chủ của chúng tôi khi hết bộ đếm thời gian, đối với cả hai người. Xóa tin nhắn với mọi người sẽ xóa nội dung của tin nhắn đó trên máy chủ của chúng tôi. Việc xóa cuộc trò chuyện hoặc tài khoản của bạn được mô tả trong mục Quyền và lựa chọn của bạn.

Dịch thuật là mục đích cốt lõi của ứng dụng này, và quá trình này không diễn ra trên điện thoại của bạn. Trong một cuộc trò chuyện được mã hóa đầu cuối, tin nhắn được chuyển phát dưới dạng mã hóa. Khi tin nhắn bằng ngôn ngữ bạn không đọc được và tính năng Dịch trên đám mây đang bật (Cài đặt → Dịch; được bật trừ khi bạn tắt), điện thoại của bạn sẽ gửi văn bản hoặc bản ghi âm đã giải mã đến dịch vụ dịch thuật của chúng tôi sau khi giải mã. Dịch vụ này chuyển tiếp dữ liệu đến nhà cung cấp dịch vụ dịch thuật và trả về bản dịch; chúng tôi không lưu trữ những gì được dịch. Ứng dụng thông báo điều này một lần duy nhất vào lần đầu tiên tính năng được kích hoạt, và đánh dấu từng tin nhắn được dịch theo cách này. Cuộc gọi được dịch không được mã hóa đầu cuối: giọng nói trực tiếp phải truyền tới dịch vụ dịch thuật, và việc dịch trực tiếp trên điện thoại sẽ gây ra độ trễ lớn hơn mức một cuộc trò chuyện có thể chấp nhận. Tính năng dịch sử dụng các nhà cung cấp sau:

• Nhà cung cấp AI nhận dạng giọng nói và dịch — dịch cuộc gọi theo thời gian thực, chuyển âm thanh tin nhắn thoại thành văn bản và tổng hợp giọng nói.
• Nhà cung cấp dịch thuật AI trên đám mây — dịch văn bản, và là phương án dự phòng cho các tác vụ thời gian thực và giọng nói khi nhà cung cấp thứ nhất không khả dụng.

Chỉ nội dung cần dịch mới được gửi đi — văn bản tin nhắn hoặc âm thanh cuộc gọi/giọng nói, cùng với ngôn ngữ nguồn và ngôn ngữ đích. Tên của bạn, danh bạ của bạn, Số AiThao và các cuộc trò chuyện khác của bạn không được gửi. Do đó, một cuộc gọi hoặc tin nhắn thoại được dịch sẽ không hoàn toàn riêng tư giữa riêng hai người: bên cung cấp dịch vụ sẽ xử lý nội dung để thực hiện dịch thuật. Ứng dụng nêu rõ điều này trên màn hình nơi bạn bật tính năng dịch. Các nhà cung cấp này xử lý nội dung trên cơ sở hạ tầng của chính họ theo các điều khoản riêng của họ; chúng tôi không kiểm soát thời gian họ lưu giữ dữ liệu hay việc họ có sử dụng dữ liệu để cải thiện dịch vụ của mình hay không, và chúng tôi không đưa ra bất kỳ tuyên bố nào thay mặt họ.

Trên aithao.com bạn có thể tự mình thử tính năng dịch: những gì bạn gõ hoặc nói ở đó được gửi tới nhà cung cấp dịch thuật rồi trả về bản dịch. Chúng tôi không lưu bản ghi âm lẫn văn bản, và bản demo không cần tài khoản.

Các cuộc gọi được truyền tải bằng phần mềm máy chủ truyền thông chạy trên máy chủ của chính chúng tôi — công ty phát triển phần mềm này không nhận được dữ liệu gì. Khi không thể thiết lập kết nối trực tiếp giữa hai điện thoại, âm thanh và video sẽ được chuyển tiếp qua máy chủ đó; một máy chủ chuyển tiếp cũng có thể truyền dữ liệu đa phương tiện, và đơn vị vận hành điểm chuyển tiếp đó là bên thứ ba.

Cuộc gọi giữa hai điện thoại có hỗ trợ được mã hóa đầu cuối: mỗi cuộc gọi có khóa riêng, được gửi tới điện thoại của người kia thông qua cuộc trò chuyện mã hóa của bạn, và máy chủ truyền thông chỉ chuyển tiếp âm thanh và video mà máy chủ không thể giải mã. Khi tính năng dịch được bật trong cuộc gọi, khóa của cuộc gọi sẽ được cấp cho worker dịch thuật của chúng tôi để có thể nghe được cuộc gọi; kể từ thời điểm đó, cuộc gọi không còn được mã hóa đầu cuối và biểu tượng ổ khóa trên màn hình cuộc gọi sẽ biến mất. Video không bao giờ được gửi tới nhà cung cấp dịch thuật. Chúng tôi lưu nhật ký cuộc gọi — ai đã gọi cho ai, khi nào và trong bao lâu — để bạn có thể xem lịch sử cuộc gọi của chính mình. Chúng tôi không ghi âm cuộc gọi.

Trong cuộc gọi có dịch, bất kỳ ai trong hai người cũng có thể bật tóm tắt. Khi đó, màn hình cuộc gọi của người kia hiện một dòng thông báo. Khi cuộc gọi kết thúc, bản ghi chữ của cuộc gọi — lời nói đã được nhận dạng và dịch của cả hai người, không phải âm thanh — được gửi từ điện thoại của người đã bật, qua máy chủ của chúng tôi, đến nhà cung cấp dịch AI trên đám mây, nơi viết bản tóm tắt ngắn và gửi lại. Chúng tôi không lưu bản ghi chữ lẫn bản tóm tắt. Bạn có thể từ chối điều này cho các cuộc gọi với bạn: Cài đặt → Quyền riêng tư và bảo mật → Cho phép tóm tắt cuộc gọi với tôi. Khi tắt, không ai có thể tóm tắt cuộc gọi với bạn.

Tệp được lưu bao lâu. Tệp gửi trong tin nhắn được lưu 180 ngày nếu là ảnh, và 90 ngày nếu là video, tin nhắn thoại hay tệp khác, tính từ lúc gửi. Sau đó tệp bị xoá khỏi kho lưu trữ của chúng tôi. Tin nhắn vẫn còn trong cuộc trò chuyện và cho biết tệp không còn được lưu. Những gì đã tải về máy vẫn ở trên máy; chúng tôi không với tới và không cố với tới.

Trong một cuộc trò chuyện được mã hóa đầu cuối, mỗi ảnh, tệp hoặc tin nhắn thoại được mã hóa trên điện thoại của bạn bằng khóa riêng trước khi tải lên. Kho lưu trữ đối tượng (nhà cung cấp lưu trữ và mạng trên đám mây) chỉ giữ tệp đã mã hóa; khóa được truyền bên trong tin nhắn đã mã hóa. Tin nhắn thoại được dịch chỉ được tạo khi điện thoại của người nghe yêu cầu và không được lưu trữ trên máy chủ của chúng tôi. Tệp đính kèm được gửi trong các cuộc trò chuyện trước khi có mã hóa đầu cuối vẫn được lưu trữ như trước đây.

Sao lưu đoạn chat là tùy chọn (Cài đặt → Sao lưu đoạn chat). Điện thoại của bạn mã hóa bản sao lịch sử trò chuyện bằng một khóa ngẫu nhiên trước khi tải lên. Khóa đó được khóa bằng một khóa khôi phục được lưu giữ trong iCloud Keychain của bạn — nơi Apple mã hóa đầu cuối giữa các thiết bị của chính bạn — và không bao giờ được gửi cho chúng tôi. Máy chủ của chúng tôi lưu trữ bản sao lưu đã mã hóa và khóa đã bị khóa, và máy chủ không thể mở bất kỳ mục nào trong số đó. Một chiếc iPhone mới đăng nhập cùng Apple ID sẽ tự động khôi phục lại các cuộc trò chuyện của bạn. Bạn cũng có thể chép lại khóa khôi phục ra giấy. Nếu bạn mất điện thoại, mất Apple ID và mất cả khóa khôi phục, lịch sử trò chuyện sẽ không thể khôi phục được, dù là bởi bạn hay bởi chúng tôi. Tắt tính năng sao lưu, hoặc xóa tài khoản của bạn, sẽ xóa bản sao lưu khỏi máy chủ của chúng tôi.

Chuyển cuộc trò chuyện sang điện thoại mới: điện thoại mới hiển thị một mã, điện thoại cũ quét mã đó và gửi lịch sử trò chuyện được mã hóa bằng khóa chỉ truyền trong mã đó. Máy chủ của chúng tôi chuyển tiếp dữ liệu đã mã hóa và xóa dữ liệu đó trong vòng một giờ.

Cuộc trò chuyện nhóm hoạt động giống như cuộc trò chuyện một-một nhưng có nhiều người hơn: mọi nội dung trang này nêu về tin nhắn, dịch thuật, cuộc gọi và tệp đều áp dụng cho mọi thành viên, và mỗi thành viên đọc nhóm bằng ngôn ngữ của riêng họ. Ngoài ra, máy chủ của chúng tôi lưu trữ tên và ảnh nhóm, ai tham gia nhóm, ai tạo nhóm và ai có quyền quản lý nhóm. Việc rời nhóm sẽ xóa bạn khỏi danh sách thành viên; các tin nhắn bạn đã gửi vẫn ở lại trong nhóm, tương tự như trong cuộc trò chuyện một-một.

Danh bạ là những người bạn đã thêm trong AiThao — bằng Số AiThao, tên người dùng hoặc mã QR của họ. Bất kỳ ai biết Số AiThao hoặc tên người dùng của bạn đều có thể tìm thấy hồ sơ của bạn; những gì họ nhìn thấy trên hồ sơ tùy thuộc vào cài đặt của bạn. Phiên bản hiện có trên App Store vẫn có thể mời bạn tìm người theo số điện thoại. Nếu bạn mở màn hình đó và cho phép truy cập danh bạ, các số trong danh bạ sẽ được gửi tới máy chủ của chúng tôi qua kết nối được mã hoá, mỗi số được chuyển thành một mã băm có khoá; số gốc không bao giờ được lưu và tên thì không bao giờ được gửi. Tính năng này không tìm thấy ai cả, và nó đang được gỡ bỏ trong phiên bản kế tiếp cùng với yêu cầu quyền truy cập danh bạ, vì chúng tôi không thể xác minh một số điện thoại thuộc về đúng người đã cung cấp nó, và thà không cung cấp gì còn hơn cung cấp điều đó. Trang này sẽ được cập nhật vào ngày phiên bản ấy phát hành.

"Đang trực tuyến" và "lần cuối trực tuyến" chỉ là một dấu thời gian duy nhất có hạn sử dụng, không bao giờ là nhật ký lưu trữ, và ai được nhìn thấy trạng thái này tùy thuộc vào cài đặt của bạn. Ẩn trạng thái sẽ hiển thị hoàn toàn giống như khi đang ngoại tuyến.

Thông báo đẩy được chuyển phát bởi Apple (APNs). Đối với tin nhắn được mã hóa đầu cuối, máy chủ của chúng tôi gửi thông báo "Tin nhắn mới" cùng với bản xem trước ngắn mà điện thoại người gửi đã mã hóa dành riêng cho điện thoại của bạn; điện thoại của bạn mở bản xem trước và hiển thị các từ ngữ, theo cài đặt xem trước của bạn và của iOS. Cả Apple lẫn máy chủ của chúng tôi đều không thể đọc bản xem trước này. Khóa mà điện thoại của bạn sử dụng cho việc này được thay mới sau mỗi 30 ngày. Để chuyển phát thông báo và cuộc gọi, chúng tôi lưu trữ một push token và mã định danh thiết bị cho từng thiết bị của bạn.

Trò chuyện và cuộc gọi thông thường hoàn toàn miễn phí. Cuộc gọi được dịch và tin nhắn thoại được dịch sử dụng số phút dịch. Tài khoản mới nhận được một hạn mức số phút miễn phí một lần để bắt đầu. Khi bạn mua thêm phút, Apple sẽ xử lý thanh toán; chúng tôi nhận được biên lai đã ký từ Apple và lưu trữ bản ghi giao dịch mua, số dư số phút của bạn và cách các phút được sử dụng (cuộc gọi hay tin nhắn thoại, các ngôn ngữ, nhà cung cấp, chi phí) để chúng tôi có thể tính toán mức sử dụng dịch vụ và hỗ trợ tính năng trả phí.

Chúng tôi lưu giữ dữ liệu vận hành cần thiết để vận hành và bảo đảm an toàn cho dịch vụ: nhật ký yêu cầu (URL, trạng thái, lỗi, dấu thời gian), các chỉ số chất lượng cuộc gọi và độ trễ, cùng một dấu hiệu chống lạm dụng ẩn gắn với thiết bị chứ không gắn với bạn. Bản thân ứng dụng không chứa bất kỳ SDK phân tích hay theo dõi của bên thứ ba nào. Chúng tôi không lập hồ sơ về bạn và không đưa ra bất kỳ quyết định tự động nào về bạn.

Chúng tôi sử dụng các nhà cung cấp sau để vận hành AiThao. Mỗi bên chỉ nhận được những gì cần thiết cho vai trò của mình và xử lý thông tin đó theo các điều khoản riêng của họ.

Chúng tôi sẽ cho bạn biết tên các nhà cung cấp mà chúng tôi sử dụng khi có yêu cầu: hãy viết thư tới privacy@aithao.com.

• Không quảng cáo, không bán hoặc chia sẻ dữ liệu phục vụ quảng cáo.
• Không có SDK phân tích hay theo dõi của bên thứ ba trong ứng dụng.
• Không lập hồ sơ cá nhân, không đưa ra các quyết định tự động về bạn.
• Không truy cập vào thư viện ảnh, micrô hoặc vị trí của bạn trừ khi bạn sử dụng tính năng cần đến quyền đó, và chỉ sử dụng cho riêng mục đích đó.

• Truy cập và xuất dữ liệu. Hãy viết thư tới privacy@aithao.com; trong vòng 30 ngày chúng tôi sẽ gửi cho bạn một tệp chứa dữ liệu mà máy chủ của chúng tôi lưu về tài khoản của bạn: tài khoản, danh bạ và tin nhắn đúng như bạn nhìn thấy. Bản xuất chứa những gì máy chủ của chúng tôi lưu giữ. Đối với các cuộc trò chuyện được mã hóa đầu cuối, đó là ai đã nhắn cho ai và vào lúc nào, chứ không phải nội dung từ ngữ — những từ ngữ đó chỉ có trên điện thoại của bạn và trong bản sao lưu cuộc trò chuyện của bạn.
• Sửa đổi. Bạn có thể chỉnh sửa hồ sơ của mình trong ứng dụng bất kỳ lúc nào.
• Xóa. Cài đặt → Tài khoản → Xoá tài khoản sẽ xóa tài khoản, các phương thức định danh, thiết bị, danh bạ, lời mời, chặn, lịch sử cuộc gọi và trạng thái hoạt động, đồng thời giải phóng tên người dùng. Ảnh hồ sơ, ảnh bìa và bất kỳ tệp tải lên nào chưa từng được gửi vào cuộc trò chuyện sẽ bị xóa khỏi kho lưu trữ của chúng tôi cùng lúc đó. Bản sao lưu cuộc trò chuyện và mọi cuộc trò chuyện đang trong quá trình chuyển giữa các điện thoại của bạn cũng sẽ bị xóa. Tin nhắn và tệp bạn đã gửi cho người khác vẫn ở lại trong cuộc trò chuyện của họ, bởi vì đó cũng là dữ liệu của họ: chỉ có một bản sao trên máy chủ và đó cũng là bản ghi của người nhận giống như của bạn. Điều bị mất đi là tên của bạn trên những nội dung đó — tài khoản đã biến mất, các tệp không còn ghi lại ai đã tải chúng lên, và bạn chỉ hiển thị đối với người kia dưới dạng “Tài khoản đã xoá”. Nếu bạn muốn một tin nhắn cụ thể và tệp của nó biến mất khỏi cả hai phía, hãy xóa với mọi người trước khi xóa tài khoản của bạn; đó là một hành động riêng biệt và việc đóng tài khoản không bao giờ thực hiện việc đó thay bạn. Việc xóa là không thể đảo ngược.
• Xóa tự động. Nếu bạn không mở AiThao trong khoảng thời gian đặt ở Cài đặt → Quyền riêng tư → Xóa tài khoản nếu vắng mặt — sáu tháng, trừ khi bạn chọn 1, 3 hoặc 12 tháng — tài khoản của bạn sẽ bị xóa theo cách nêu trên. Một tuần trước đó, chúng tôi gửi thông báo tới điện thoại của bạn.
• Phản đối và hạn chế. Bạn có thể tắt chia sẻ trạng thái hoạt động, xem trước tin nhắn và dịch thuật bất kỳ lúc nào trong Cài đặt.

Nếu bạn ở Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, bạn có quyền truy cập, chỉnh sửa, xóa, chuyển giao và phản đối việc xử lý dữ liệu cá nhân của mình, cũng như khiếu nại lên cơ quan bảo vệ dữ liệu của bạn. Cơ sở pháp lý của chúng tôi là thực hiện hợp đồng với bạn (vận hành ứng dụng nhắn tin và tính năng trả phí), sự đồng ý của bạn (các tính năng tùy chọn như dịch thuật), và lợi ích hợp pháp của chúng tôi trong việc giữ an toàn cho dịch vụ và ngăn ngừa lạm dụng. Nếu bạn là cư dân California, bạn có quyền biết, xóa và sửa thông tin cá nhân của mình và không bị phân biệt đối xử khi thực hiện các quyền đó; chúng tôi không bán hoặc chia sẻ thông tin cá nhân. Để thực hiện bất kỳ quyền nào, vui lòng gửi thư tới privacy@aithao.com.

Máy chủ của chúng tôi và của các nhà cung cấp có thể đặt tại nhiều quốc gia khác nhau, và vị trí đó có thể thay đổi. Do vậy dữ liệu của bạn có thể được xử lý bên ngoài quốc gia của bạn. Để biết dữ liệu của bạn được xử lý ở đâu, hãy viết thư tới privacy@aithao.com.

AiThao không hướng tới trẻ em dưới 13 tuổi, hoặc dưới độ tuổi đồng ý kỹ thuật số tại quốc gia của bạn nếu độ tuổi đó cao hơn. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.

Khi chính sách này thay đổi theo cách quan trọng, chúng tôi sẽ cập nhật ngày ở phía trên và, đối với những thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn trong ứng dụng. Việc tiếp tục sử dụng AiThao sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật.

Các câu hỏi, hoặc yêu cầu liên quan đến dữ liệu của bạn: privacy@aithao.com.