Chính sách quyền riêng tư
Tóm tắt. Những gì bạn chia sẻ với Sen là dữ liệu nhạy cảm về sức khoẻ tinh thần. Chúng tôi chỉ dùng nó để Sen trò chuyện và giữ an toàn cho bạn, mã hoá khi lưu trữ, không bán, không dùng cho quảng cáo, và bạn có thể xoá bất cứ lúc nào. Giọng nói của bạn được chuyển thành chữ ngay trên điện thoại; chúng tôi không nhận và không lưu âm thanh.
1. Ai chịu trách nhiệm về dữ liệu của bạn
Ly Minh Mai Company Limited (“chúng tôi”) là bên kiểm soát và xử lý dữ liệu cá nhân của bạn khi bạn dùng ứng dụng Sen. Liên hệ: hello@lyminhmai.com.
2. Dữ liệu chúng tôi thu thập
- Tài khoản: mã định danh do Apple hoặc Google cung cấp (chỉ lưu dưới dạng mã băm, không đọc ngược được), tên hiển thị, email nếu Apple/Google chia sẻ (có thể là email ẩn danh của Apple), quốc gia, ngôn ngữ, thời điểm bạn xác nhận độ tuổi và đồng ý điều khoản. Với Apple, chúng tôi lưu một mã thu hồi (đã mã hoá) để huỷ liên kết khi bạn xoá tài khoản.
- Nội dung trò chuyện: tin nhắn bạn gửi và câu trả lời của Sen.
- Những điều Sen ghi nhớ: các chi tiết ngắn được trích từ lời bạn kể, kèm câu nguyên văn làm căn cứ, để Sen nhớ bối cảnh ở lần sau.
- Nhật ký tâm trạng: mức tâm trạng theo ngày, ghi chú và hoạt động bạn chọn.
- Tín hiệu an toàn: kết quả phân loại tự động về mức độ rủi ro của tin nhắn (ví dụ: có dấu hiệu khủng hoảng hay không), dùng để hiển thị số hỗ trợ phù hợp.
- Sen Plus: nếu bạn đăng ký, trạng thái gói và ngày hết hạn. Chúng tôi không nhận và không lưu thông tin thẻ; thanh toán do Apple xử lý.
- Dữ liệu kỹ thuật: địa chỉ IP và thời điểm trong nhật ký truy cập để bảo mật, lượng sử dụng (số lượt, số token) để giới hạn chi phí.
Chúng tôi không thu thập: âm thanh giọng nói, danh bạ, vị trí chính xác, mã quảng cáo. Ứng dụng không chứa công cụ quảng cáo hay theo dõi của bên thứ ba. Cài đặt như giao diện, giọng đọc, lời nhắn đã lưu chỉ nằm trên điện thoại của bạn.
3. Dữ liệu nhạy cảm và sự đồng ý của bạn
Nội dung trò chuyện, ghi nhớ, nhật ký tâm trạng và tín hiệu an toàn có thể tiết lộ tình trạng sức khoẻ tinh thần của bạn, được pháp luật xem là dữ liệu cá nhân nhạy cảm. Khi đăng ký, bạn đồng ý rõ ràng để chúng tôi xử lý loại dữ liệu này cho các mục đích nêu dưới đây. Bạn có thể rút lại sự đồng ý bằng cách xoá tài khoản; việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước đó.
4. Chúng tôi dùng dữ liệu để làm gì
- Tạo câu trả lời của Sen, dựa trên tin nhắn gần đây, những điều Sen ghi nhớ, và (nếu bạn bật “Chia sẻ tâm trạng với Sen”) mức tâm trạng 7 ngày gần nhất. Sen không thấy ghi chú trong nhật ký tâm trạng.
- Phát hiện dấu hiệu nguy hiểm để hiển thị số đường dây hỗ trợ và điều chỉnh cách Sen trả lời. Việc này hoàn toàn tự động; không ai được thông báo và chúng tôi không liên hệ bất kỳ ai thay bạn.
- Vận hành, bảo mật, chống lạm dụng, giới hạn chi phí và sửa lỗi dịch vụ.
- Tuân thủ nghĩa vụ pháp lý.
Chúng tôi không bán dữ liệu, không dùng cho quảng cáo, không lập hồ sơ để tiếp thị, và không dùng nội dung trò chuyện của bạn để huấn luyện mô hình AI.
5. Ai có thể đọc cuộc trò chuyện của bạn
Nhân viên của chúng tôi không đọc cuộc trò chuyện của bạn trong hoạt động thông thường. Việc truy cập chỉ xảy ra khi bạn yêu cầu hỗ trợ cụ thể, khi cần điều tra sự cố bảo mật hoặc lạm dụng nghiêm trọng, hoặc khi pháp luật bắt buộc; mọi truy cập đều được ghi nhật ký.
6. Bên thứ ba xử lý dữ liệu thay chúng tôi
- Google (Gemini API), Hoa Kỳ: nhận nội dung cần thiết (tin nhắn, bối cảnh gần đây, ghi nhớ liên quan) để tạo câu trả lời, phân loại an toàn, trích ghi nhớ và tạo chỉ mục tìm kiếm. Chúng tôi dùng gói dịch vụ trả phí, theo đó Google không dùng dữ liệu này để huấn luyện mô hình.
- Anthropic, Hoa Kỳ: nhà cung cấp AI dự phòng, chỉ dùng khi chúng tôi bật để thay thế Google, với cùng phạm vi dữ liệu.
- RevenueCat, Hoa Kỳ: quản lý gói Sen Plus; nhận mã tài khoản Sen của bạn (không kèm tên hay email) và lịch sử mua hàng từ App Store.
- Fly.io: máy chủ và cơ sở dữ liệu, đặt tại Singapore.
- Cloudflare: mạng phân phối và chống tấn công; dữ liệu đi qua ở dạng mã hoá đường truyền.
- Apple / Google: đăng nhập. Nhận dạng giọng nói được ưu tiên thực hiện trên điện thoại; nếu máy không hỗ trợ, hệ điều hành có thể gửi âm thanh tới dịch vụ của Apple/Google theo chính sách của họ, không qua máy chủ của chúng tôi.
Các bên này chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi để cung cấp dịch vụ. Chúng tôi có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
7. Chuyển dữ liệu ra nước ngoài
Dữ liệu của bạn được lưu tại Singapore và được gửi tới Hoa Kỳ để AI xử lý. Chúng tôi áp dụng mã hoá và các cam kết hợp đồng của nhà cung cấp để bảo vệ dữ liệu khi chuyển, và thực hiện các thủ tục chuyển dữ liệu ra nước ngoài theo pháp luật Việt Nam.
8. Lưu trữ và xoá
- Dữ liệu được giữ đến khi bạn xoá. Xoá một cuộc trò chuyện sẽ xoá luôn những ghi nhớ sinh ra từ nó (trừ ghi nhớ bạn đã tự sửa). Bạn có thể xoá từng ghi nhớ, từng ngày tâm trạng.
- Xoá tài khoản (Bạn → Quản lý tài khoản → Xoá tài khoản) xoá toàn bộ tài khoản, cuộc trò chuyện, ghi nhớ và nhật ký tâm trạng khỏi hệ thống đang hoạt động ngay lập tức, huỷ liên kết đăng nhập Apple và xoá hồ sơ của bạn tại RevenueCat. Việc này không huỷ gói Sen Plus: hãy huỷ gói trong cài đặt tài khoản App Store.
- Bản sao lưu được ghi đè theo chu kỳ; dữ liệu đã xoá không còn trong bản sao lưu nào sau tối đa 30 ngày. Nhật ký bảo mật không chứa nội dung trò chuyện có thể được giữ lâu hơn trong thời gian cần thiết cho mục đích bảo mật hoặc theo quy định pháp luật.
9. Bảo mật
Nội dung tin nhắn, ghi nhớ, ghi chú, email và tên được mã hoá từng trường khi lưu (AES-256-GCM); kết nối được mã hoá (HTTPS); định danh đăng nhập chỉ lưu dạng băm; truy cập dữ liệu được ghi nhật ký. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.
10. Quyền của bạn
Tuỳ nơi bạn sinh sống, bạn có quyền được biết, truy cập, chỉnh sửa, xoá, hạn chế xử lý, rút lại sự đồng ý, phản đối xử lý và nhận bản sao dữ liệu của mình. Nhiều quyền bạn có thể tự thực hiện trong ứng dụng (xem, sửa, xoá ghi nhớ; xoá cuộc trò chuyện; tắt chia sẻ tâm trạng; xoá tài khoản). Với các yêu cầu khác, như nhận bản sao dữ liệu, hãy email cho chúng tôi; chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định. Bạn cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền (tại Việt Nam: Bộ Công an; tại Úc: OAIC).
11. Trẻ em
Sen dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi; nếu phát hiện, chúng tôi sẽ xoá tài khoản và dữ liệu liên quan.
12. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng trước khi có hiệu lực, và xin lại sự đồng ý của bạn khi pháp luật yêu cầu.
13. Liên hệ
Ly Minh Mai Company Limited · Email: hello@lyminhmai.com