Chính sách quyền riêng tư

1. Chúng tôi là ai

Council do Pavel Smolin vận hành. Chính sách này áp dụng cho ứng dụng web Council, ứng dụng di động và các trang kết quả được chia sẻ.

Với các câu hỏi hoặc yêu cầu về quyền riêng tư, hãy liên hệ contact@pavelsmolin.com.

2. Chúng tôi thu thập gì

Tùy theo cách bạn sử dụng Council, chúng tôi thu thập:

• Dữ liệu tài khoản, như địa chỉ email, tên hiển thị và ảnh đại diện khi bạn đăng nhập bằng Google thông qua Supabase.
• Dữ liệu phiên Council, bao gồm câu hỏi bạn gửi, câu trả lời do AI tạo ra, kết quả tổng hợp, dấu thời gian và mã định danh của các phiên đã lưu hoặc chia sẻ.
• Dữ liệu sử dụng và hạn mức, bao gồm mã định danh trình duyệt ẩn danh, mã người dùng đã xác thực, dấu thời gian của các sự kiện sử dụng và trạng thái đăng ký.
• Dữ liệu phân tích sản phẩm được thu thập bằng PostHog, chẳng hạn các màn hình và tính năng bạn sử dụng cùng thông tin thiết bị và trình duyệt, và trên trang web, bản ghi phiên về cách bạn sử dụng trang, trong đó nội dung nhập vào các ô văn bản được che đi.
• Dữ liệu liên quan đến đăng ký và thanh toán từ Stripe, RevenueCat và các nhà cung cấp thanh toán của cửa hàng ứng dụng, như mã khách hàng, mã đăng ký, sự kiện mua hàng và ngày gia hạn hoặc hết hạn.
• Trao đổi với bộ phận hỗ trợ và bất kỳ thông tin nào bạn chọn cung cấp khi liên hệ với chúng tôi.

Vui lòng tránh gửi thông tin cá nhân nhạy cảm trừ khi bạn chấp nhận việc thông tin đó được xử lý để cung cấp dịch vụ, kể cả bởi các nhà cung cấp AI bên thứ ba.

Nếu bạn đính kèm tài liệu vào một câu hỏi, Council sẽ trích xuất văn bản của tài liệu đó và gửi văn bản này đến các nhà cung cấp AI trả lời câu hỏi của bạn và tóm tắt các câu trả lời. Ảnh chụp và tệp PDF được quét sẽ được gửi trước tới Google Gemini để đọc văn bản. Chúng tôi lưu trữ văn bản đã trích xuất và tệp gốc một cách riêng tư cùng với phiên đó: chỉ bạn, với tư cách là chủ sở hữu phiên, mới có thể mở tệp, tệp không bao giờ được hiển thị trên liên kết được chia sẻ, và cả hai đều bị xóa khi phiên hoặc tài khoản của bạn bị xóa. Các phiên có tài liệu đính kèm không bao giờ được các công cụ tìm kiếm lập chỉ mục.

Nếu bạn gửi phản hồi cho chúng tôi, chẳng hạn như đánh giá một kết luận, báo lỗi hoặc một ý tưởng, chúng tôi lưu trong cơ sở dữ liệu của riêng mình nội dung phản hồi, loại phản hồi, địa chỉ email mà bạn chọn cung cấp để chúng tôi trả lời, phiên Council mà phản hồi liên quan, cùng thông tin cơ bản về ứng dụng (nền tảng, phiên bản ứng dụng, ngôn ngữ và trang mà bạn gửi phản hồi). Chúng tôi dùng các thông tin này để cải thiện Council và để trả lời bạn. Công cụ phân tích sản phẩm của chúng tôi chỉ ghi nhận rằng có phản hồi được gửi, không bao giờ ghi nội dung hay địa chỉ email của bạn.

3. Chúng tôi dùng dữ liệu của bạn như thế nào

• Xác thực và duy trì trạng thái đăng nhập của bạn.
• Tạo các câu trả lời độc lập từ chuyên gia AI và khuyến nghị tổng hợp.
• Lưu và truy xuất các phiên Council của bạn, bao gồm các trang kết quả được chia sẻ.
• Dùng các câu hỏi trước đây của bạn trên tài khoản hoặc thiết bị này để bổ sung cho câu hỏi mới ngữ cảnh hữu ích từ một câu hỏi trước có liên quan, và để gợi ý các câu hỏi mẫu trên màn hình chính. Các câu hỏi về sức khỏe, mối quan hệ, gia đình hoặc vấn đề pháp lý, cùng các câu hỏi được đánh dấu là riêng tư, không bao giờ được dùng theo cách này.
• Áp dụng giới hạn sử dụng miễn phí, ngăn chặn lạm dụng và giữ dịch vụ ổn định.
• Hiểu cách Council được sử dụng và phát hiện các vấn đề về khả năng sử dụng, bao gồm thông qua bản ghi phiên.
• Xử lý đăng ký và khôi phục quyền truy cập trả phí.
• Phản hồi các yêu cầu về hỗ trợ, quyền riêng tư và tài khoản.
• Duy trì bảo mật, khắc phục sự cố và tuân thủ nghĩa vụ pháp lý.

Chúng tôi không bán dữ liệu của bạn, không hiển thị quảng cáo và không dùng dữ liệu của bạn để huấn luyện mô hình AI của riêng mình.

4. Cơ sở pháp lý

Khi luật về quyền riêng tư yêu cầu cơ sở pháp lý, chúng tôi dựa vào các cơ sở sau:

• Hợp đồng, để cung cấp Council, xác thực tài khoản, xử lý đăng ký và cung cấp các tính năng bạn yêu cầu.
• Lợi ích chính đáng, để bảo mật dịch vụ, ngăn chặn lạm dụng, áp dụng giới hạn hạn mức, duy trì nhật ký, cải thiện độ ổn định và phản hồi yêu cầu hỗ trợ.
• Nghĩa vụ pháp lý, với các hồ sơ chúng tôi phải lưu giữ cho mục đích thanh toán, thuế, kế toán, tuân thủ hoặc xử lý tranh chấp.

5. Dịch vụ bên thứ ba

Council dựa vào các nhà cung cấp bên thứ ba để hoạt động, bao gồm xác thực và lưu trữ cơ sở dữ liệu, nhà cung cấp mô hình AI, xử lý đăng ký và thanh toán, cùng các nền tảng phân phối ứng dụng.

Mỗi dịch vụ hoạt động theo chính sách quyền riêng tư và thực tiễn bảo vệ dữ liệu riêng của họ. Các nhà cung cấp AI bên thứ ba xử lý câu hỏi của bạn và ngữ cảnh được tạo ra để cung cấp câu trả lời AI mà bạn yêu cầu.

Trước khi hội đồng AI trả lời, Council gửi nội dung câu hỏi của bạn, các lựa chọn bạn đã liệt kê, ngày hôm nay và, nếu có, thành phố và quốc gia ước tính của bạn đến TypeSafe AI. Mô hình Jev của họ kiểm tra xem nội dung nhập có phải là một câu hỏi thật hay không và có cần thông tin cập nhật hay không, đồng thời đưa ra nhận định nhanh ban đầu về quyết định. TypeSafe không nhận ID người dùng, ID ẩn danh, ID phiên hay địa chỉ email, và lưu giữ các dữ liệu này theo thời hạn lưu giữ tiêu chuẩn của họ.

Để viết các câu hỏi gợi ý, Council gửi nội dung của tối đa 15 câu hỏi gần đây nhất của bạn cùng chủ đề của chúng đến một nhà cung cấp mô hình AI (OpenAI). Nhà cung cấp này không nhận bất kỳ ID người dùng, ID ẩn danh hay địa chỉ email nào, và tính năng lưu trữ yêu cầu được tắt.

PostHog thay mặt chúng tôi xử lý dữ liệu phân tích sản phẩm và bản ghi phiên, như mô tả ở mục 6 và 7.

6. Cookie và bộ nhớ cục bộ

Council sử dụng cookie và bộ nhớ cục bộ cần thiết hoặc hữu ích cho dịch vụ:

• Cookie xác thực của Supabase giữ trạng thái đăng nhập cho người dùng đã đăng nhập.
• Cookie council_anon_id lưu một mã định danh ẩn danh dùng cho giới hạn hạn mức miễn phí, ngăn chặn lạm dụng và nhận lại các phiên ẩn danh sau khi đăng nhập. Cookie này tồn tại khoảng hai năm trừ khi bạn xóa sớm hơn.
• Bộ nhớ cục bộ ghi nhớ ngôn ngữ bạn chọn và việc bạn có tự thay đổi nó hay không.
• PostHog lưu một mã định danh ngẫu nhiên trong cookie và bộ nhớ cục bộ (trên ứng dụng di động, trong bộ nhớ riêng của ứng dụng) để phân tích sản phẩm và bản ghi phiên có thể nhận ra các lượt truy cập lặp lại.

Chúng tôi không dùng cookie quảng cáo hay pixel theo dõi. Nếu điều này thay đổi, chúng tôi sẽ cập nhật chính sách và bổ sung các tùy chọn đồng ý khi cần.

7. Phân tích và theo dõi

Chúng tôi dùng PostHog để phân tích sản phẩm trên ứng dụng web và ứng dụng di động, ghi nhận những màn hình và tính năng được sử dụng, và để ghi lại phiên trên trang web, giúp chúng tôi phát hiện các vấn đề về khả năng sử dụng. Mọi ô nhập văn bản đều được che trong bản ghi, nên những gì bạn gõ vào một ô không bị ghi lại, nhưng nội dung khác hiển thị trên màn hình, chẳng hạn một câu hỏi hiển thị trên trang kết quả, có thể xuất hiện trong bản ghi. Chúng tôi không dùng SDK quảng cáo và không theo dõi bạn trên các ứng dụng hoặc trang web khác.

8. Chia sẻ và liên kết công khai

Nếu bạn tạo hoặc chia sẻ liên kết kết quả Council, bất kỳ ai có liên kết đó đều có thể xem câu hỏi, kết quả được tạo ra và mọi cuộc trò chuyện hỏi thêm với cố vấn trong phiên đó. Tất cả đều được hiển thị trên trang chia sẻ. Đừng chia sẻ liên kết kết quả và đừng đặt câu hỏi thêm trong một phiên bạn đã chia sẻ, nếu chúng chứa thông tin bạn muốn giữ riêng tư.

9. Lưu giữ và xóa dữ liệu

• Dữ liệu tài khoản và các phiên Council đã lưu được giữ trong thời gian tài khoản của bạn còn hoạt động, trừ khi bạn xóa chúng hoặc yêu cầu xóa.
• Các phiên ẩn danh và sự kiện sử dụng được giữ khi cần để cung cấp dịch vụ, áp dụng giới hạn hạn mức, ngăn chặn lạm dụng và duy trì độ ổn định.
• Hồ sơ đăng ký và thanh toán được giữ khi cần để cung cấp quyền truy cập trả phí, giải quyết tranh chấp và đáp ứng nghĩa vụ pháp lý, kế toán và thuế.
• Email hỗ trợ và yêu cầu về quyền riêng tư được giữ khi cần để phản hồi và lưu hồ sơ về yêu cầu đó.
• Phản hồi được giữ cho đến khi bạn xóa tài khoản hoặc yêu cầu chúng tôi xóa, và bị xóa cùng với tài khoản của bạn.

Để yêu cầu xóa tài khoản hoặc dữ liệu cá nhân, hãy liên hệ contact@pavelsmolin.com. Chúng tôi sẽ xử lý yêu cầu xóa trong vòng 30 ngày, trừ khi luật yêu cầu hoặc cho phép thời gian dài hơn.

10. Quyền của bạn

Tùy nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa, xuất, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình. Bạn cũng có thể có quyền rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý, và quyền khiếu nại lên cơ quan quản lý hoặc giám sát về quyền riêng tư.

Để thực hiện các quyền này, hãy liên hệ contact@pavelsmolin.com. Chúng tôi có thể cần xác minh danh tính của bạn trước khi đáp ứng yêu cầu.

11. Xử lý xuyên quốc gia

Council và các nhà cung cấp dịch vụ bên thứ ba của chúng tôi có thể xử lý dữ liệu ở các quốc gia khác với nơi bạn sinh sống. Khi cần, chúng tôi dựa vào các biện pháp bảo vệ phù hợp do nhà cung cấp của chúng tôi đưa ra hoặc có sẵn theo luật hiện hành.

12. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân. Tuy nhiên, không dịch vụ trực tuyến nào có thể bảo đảm an toàn tuyệt đối.

13. Quyền riêng tư của trẻ em

Council không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi.

14. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng qua email hoặc thông báo trong ứng dụng. Việc tiếp tục sử dụng ứng dụng sau khi thay đổi đồng nghĩa với việc bạn chấp nhận.

15. Liên hệ

Câu hỏi về quyền riêng tư: contact@pavelsmolin.com