Chính sách quyền riêng tư

Chúng tôi là ai

Chính sách này áp dụng cho ứng dụng Soyo và heysoyo.com. Bên cung cấp Soyo (“chúng tôi”) cung cấp Soyo. App Store hiển thị chúng tôi là người bán. Chúng tôi quyết định mục đích và cách thức Soyo sử dụng dữ liệu cá nhân nêu trong chính sách này. Vì vậy, chúng tôi là bên kiểm soát dữ liệu cá nhân đó. Tại Nhật Bản, chúng tôi là bên kinh doanh xử lý dữ liệu cá nhân. Tại Hàn Quốc, chúng tôi là bên kiểm soát dữ liệu cá nhân.

Soyo là người bạn đồng hành AI dành cho người lớn từ 18 tuổi trở lên. Hãy gửi các câu hỏi và yêu cầu về quyền riêng tư đến hello@heysoyo.com. Chúng tôi cung cấp địa chỉ bưu chính khi có yêu cầu.

Nếu chúng tôi cung cấp Soyo tại Liên minh châu Âu hoặc Vương quốc Anh, chúng tôi sẽ nêu tên người đại diện của chúng tôi tại đây.

Chúng tôi chưa chỉ định cán bộ bảo vệ dữ liệu. Chúng tôi sẽ chỉ định nếu pháp luật yêu cầu.

Thiết bị của bạn và iCloud

Soyo lưu những dữ liệu sau trên iPhone của bạn:

• các cuộc trò chuyện của bạn;
• tên các cuộc trò chuyện của bạn, do mô hình trên iPhone đặt;
• những bức ảnh bạn chia sẻ, và những gì ứng dụng đọc được trong ảnh;
• các câu hỏi và câu trả lời Lời cho hôm nay của bạn;
• các bản ghi tâm trạng của bạn: bạn đã chia sẻ cảm xúc nào trong năm cảm xúc (Vui, Bình yên, Buồn, Lo lắng hoặc Bực bội), và vào lúc nào;
• các ký ức của bạn (xem Những điều Soyo ghi nhớ);
• các thẻ trợ giúp hiển thị cùng phản hồi;
• hồ sơ, bản ghi sự đồng ý và cài đặt của bạn.

Hồ sơ của bạn có thể gồm tên và nhóm tuổi, lý do bạn tìm đến Soyo, những việc lấp đầy ngày của bạn và các chủ đề bạn đang bận tâm. Hồ sơ cũng có thể gồm cảm nhận của bạn về những tuần gần đây, giấc ngủ, những người hỗ trợ bạn và những điều giúp ích cho bạn. Cuối cùng, hồ sơ có thể gồm một ghi chú bằng lời của chính bạn, phong cách phản hồi, giờ nhắc và ảnh của bạn.

Tiện ích. Ứng dụng giữ một bản sao nhỏ các bản ghi tâm trạng của bạn trong 40 ngày gần nhất, tại một vùng trên iPhone mà chỉ Soyo và tiện ích của Soyo mới đọc được (một App Group). Tiện ích Khoảnh khắc đẹp dùng bản sao này để hiển thị những khoảnh khắc đẹp trong tháng của bạn. Bản sao này không được gửi lên iCloud hay đến máy chủ của chúng tôi. Tiện ích có thể nằm trên Màn hình chính hoặc Màn hình khóa, nơi người khác có thể nhìn thấy.

iCloud. Nếu iCloud được bật cho Soyo trên thiết bị của bạn, Soyo cũng lưu những thông tin này trong phần dành cho Soyo thuộc cơ sở dữ liệu iCloud riêng của bạn. Việc này không phụ thuộc vào Đăng nhập bằng Apple. Nhờ đó, Soyo có thể khôi phục thông tin của bạn trên một thiết bị mới, hoặc sau khi bạn cài lại ứng dụng. Trước khi khôi phục bất cứ điều gì, ứng dụng sẽ hỏi bạn. Nếu iCloud bị tắt, không khả dụng hoặc đã đầy, thông tin chỉ được lưu trên thiết bị của bạn. Khi đó, những thay đổi gần đây có thể không được lưu lên iCloud.

Apple vận hành iCloud theo các điều khoản riêng giữa Apple và bạn. Chúng tôi không có quyền truy cập quản trị vào cơ sở dữ liệu iCloud riêng của bạn và không thể xem nội dung trong đó. Ứng dụng chỉ đọc cơ sở dữ liệu này trên các thiết bị của bạn, để cung cấp dịch vụ. Ví dụ, ứng dụng đọc cuộc trò chuyện của bạn để gửi tin nhắn đi khi cần viết phản hồi.

Mã hóa. Văn bản mà Soyo lưu trong iCloud được lưu dưới dạng các trường được mã hóa. Phần này gồm các cuộc trò chuyện và tên của chúng, những gì ứng dụng đọc được trong ảnh, thẻ trợ giúp, Lời cho hôm nay, bản ghi tâm trạng, ký ức và hồ sơ của bạn. Thiết bị của bạn mã hóa các trường này bằng khóa từ Chuỗi khóa iCloud của bạn. Apple quyết định cách bảo vệ các khóa này. Các cài đặt iCloud của bạn, chẳng hạn như Bảo vệ dữ liệu nâng cao, làm thay đổi mức bảo vệ đó. Apple giải thích điều này trong tổng quan về bảo mật dữ liệu iCloud.

Những điều cần biết. Xóa ứng dụng không xóa bản sao trên iCloud. Nếu bạn tắt iCloud cho Soyo hoặc đăng xuất khỏi iCloud, iOS có thể gỡ bản sao của Soyo khỏi thiết bị này. Bản sao trên iCloud vẫn còn. iPhone của bạn có thể đưa dữ liệu của Soyo vào các bản sao lưu của thiết bị.

Mật mã. Mật mã không bắt buộc giữ Soyo ở trạng thái khóa trên thiết bị dùng chung. Mật mã không mã hóa dữ liệu của bạn. Soyo không bao giờ lưu mật mã của bạn. Soyo chỉ lưu một bản băm có salt và được tính chậm (PBKDF2) của mật mã đó, dưới dạng một mục trong Chuỗi khóa iCloud của bạn. Apple mã hóa đầu cuối Chuỗi khóa iCloud. Soyo cũng giữ hai cờ nhỏ trong bộ lưu trữ khóa–giá trị iCloud: một cờ cho biết bạn có dữ liệu Soyo trong iCloud, và một cờ cho biết khóa đang bật. Bộ lưu trữ khóa–giá trị iCloud không được mã hóa đầu cuối. Bạn bật Face ID hoặc Touch ID riêng trên từng thiết bị. iOS xử lý việc này, và Soyo không bao giờ nhận dữ liệu sinh trắc học.

Thiết bị của bạn đặt lời nhắc hằng ngày và, nếu bạn muốn, một lời nhắc trước khi bản dùng thử miễn phí kết thúc. Chúng ở lại trên thiết bị của bạn.

Những gì được gửi đi để viết phản hồi

Soyo chỉ gửi thông tin đến máy chủ của chúng tôi sau khi bạn đồng ý (xem Sự đồng ý của bạn). Khi Soyo viết phản hồi trên máy chủ của chúng tôi, ứng dụng gửi:

• các tin nhắn của bạn và phản hồi của Soyo trong cuộc trò chuyện hiện tại (máy chủ chỉ dùng những tin nhắn gần đây nhất);
• ngôn ngữ phản hồi của bạn, cùng thiết lập ngôn ngữ và vùng trên iPhone của bạn;
• bản tóm tắt về hồ sơ và về các bản ghi tâm trạng trong hai tuần gần nhất của bạn;
• những ký ức phù hợp với lời bạn vừa viết (xem Những điều Soyo ghi nhớ);
• nếu bạn cho phép, các ghi chú ngắn từ Apple Sức khỏe và về thời tiết (xem Sức khỏe, thời tiết và giọng nói);
• bức ảnh đính kèm tin nhắn mới nhất của bạn, và phần mô tả các ảnh trước đó do thiết bị của bạn tạo ra (xem Ảnh);
• mức an toàn cao nhất mà ứng dụng ghi nhận trong cuộc trò chuyện này.

Máy chủ của chúng tôi chạy trên Cloudflare Workers. Máy chủ gửi yêu cầu đến Gemini API của Google, thông qua Cloudflare AI Gateway hoặc trực tiếp. Máy chủ cũng kiểm tra các tin nhắn mới nhất của bạn để tìm dấu hiệu khủng hoảng, và không có phản hồi nào đến với bạn trước khi bước kiểm tra này kết thúc (xem Kiểm tra an toàn). Nếu Gemini không phản hồi, một mô hình trên Cloudflare Workers AI có thể viết phản hồi. Mô hình đó chạy trên Cloudflare. Không có dữ liệu nào được gửi đến công ty đã tạo ra mô hình đó.

Với Lời cho hôm nay, ứng dụng gửi câu hỏi của bạn, nếu bạn viết câu hỏi, và thiết lập ngôn ngữ của bạn. Máy chủ kiểm tra câu hỏi để tìm dấu hiệu khủng hoảng theo cách tương tự.

Máy chủ của chúng tôi không lưu tin nhắn, hồ sơ, ký ức hay ảnh của bạn. Máy chủ không ghi nhật ký nội dung của chúng. Chúng tôi tắt tính năng ghi nhật ký của AI Gateway cho mọi yêu cầu.

Google xử lý từng yêu cầu để trả về phản hồi. Google cung cấp Gemini API cho chúng tôi dưới dạng dịch vụ trả phí. Theo các điều khoản của dịch vụ này, Google không được dùng câu lệnh và phản hồi của bạn để cải thiện sản phẩm của Google. Google lưu giữ câu lệnh, thông tin được gửi kèm và phản hồi trong tối đa 55 ngày để phát hiện hành vi lạm dụng và vi phạm chính sách của Google. Trong thời gian đó, nhân viên được ủy quyền của Google có thể xem xét chúng cho mục đích này. Google giải thích điều này trong chính sách sử dụng Gemini API. Cloudflare không dùng nội dung của Workers AI để huấn luyện mô hình (xem cách Cloudflare Workers AI sử dụng dữ liệu). Chúng tôi không dùng các cuộc trò chuyện của bạn để huấn luyện mô hình AI.

Khi bạn chưa đồng ý, hoặc khi máy chủ của chúng tôi không thể trả lời, Soyo sẽ viết câu trả lời bằng mô hình trên iPhone của bạn, nếu iPhone có mô hình đó. Khi đó, không có gì được gửi đến máy chủ của chúng tôi. Soyo cũng dùng mô hình này để đặt tên cho các cuộc trò chuyện và viết một ghi chú ngắn về tháng của bạn, dựa trên các bản ghi tâm trạng. Việc này không dùng đến máy chủ của chúng tôi. Ghi chú về tháng chỉ được lưu trên iPhone của bạn.

Những điều Soyo ghi nhớ

Soyo có thể giữ những ký ức ngắn từ các cuộc trò chuyện để bạn không phải giải thích lại. Một ký ức có thể nói về những người trong cuộc sống của bạn, những gì đang diễn ra, điều bạn mong muốn, cách bạn muốn Soyo trò chuyện với bạn, điều đã giúp ích cho bạn hoặc một ngày quan trọng. Một ký ức có thể chứa thông tin nhạy cảm, chẳng hạn như sức khỏe, cảm xúc hoặc các mối quan hệ của bạn, nếu bạn đã nói về chúng.

Cách tạo ký ức. Sau mỗi vài lượt trao đổi, và khi bạn rời một cuộc trò chuyện hoặc rời ứng dụng, ứng dụng gửi hai thứ đến máy chủ của chúng tôi: phần gần đây của cuộc trò chuyện và những ký ức mà ứng dụng đang giữ. Phần gần đây gồm tối đa 40 tin nhắn, chỉ có chữ, không bao giờ có ảnh. Máy chủ yêu cầu Gemini đề xuất tối đa năm thay đổi. Máy chủ loại bỏ mọi đề xuất liên quan đến tự tử hoặc tự gây hại, và mọi nội dung trông giống một dãy số dài, chẳng hạn như số thẻ, số điện thoại hoặc số giấy tờ tùy thân. Máy chủ không giữ lại gì và trả các đề xuất về ứng dụng. Ứng dụng kiểm tra lại các đề xuất trước khi lưu. Soyo không bao giờ ghi đè lên ký ức mà bạn đã tự chỉnh sửa.

Cách dùng ký ức. Với mỗi phản hồi từ máy chủ, ứng dụng gửi những ký ức phù hợp nhất với lời bạn vừa viết đến máy chủ của chúng tôi và đến Gemini, làm thông tin nền. Tổng cộng các ký ức này tối đa chỉ vài trăm từ. Mục Những gì được gửi đi để viết phản hồi giải thích cách Google xử lý chúng.

Nơi lưu ký ức. Trên thiết bị của bạn và, nếu iCloud được bật, trong iCloud riêng của bạn dưới dạng các trường được mã hóa (xem Thiết bị của bạn và iCloud). Chúng tôi không giữ bản sao.

Quyền kiểm soát của bạn. Tính năng ghi nhớ được bật trừ khi bạn tắt. Trong Cài đặt › Ký ức, bạn có thể xem, chỉnh sửa, ghim hoặc xóa từng ký ức. Bạn có thể xóa tất cả ký ức bằng Quên tất cả, và có thể tắt tính năng ghi nhớ. Khi tính năng ghi nhớ bị tắt, Soyo không tạo ký ức mới và không gửi các ký ức đã lưu kèm tin nhắn của bạn. Khi bạn rút lại sự đồng ý, Soyo không gửi gì đến máy chủ của chúng tôi, nên tính năng ghi nhớ không học thêm được gì. Khi bạn xóa một ký ức, Soyo xóa nội dung chữ của ký ức đó ngay lập tức. Một dấu đánh dấu nhỏ không chứa nội dung chữ được giữ lại tối đa 60 ngày để các thiết bị khác của bạn cũng xóa ký ức đó. Xóa một cuộc trò chuyện không xóa các ký ức được tạo từ cuộc trò chuyện đó. Quên tất cả không xóa các cuộc trò chuyện của bạn. Xóa dữ liệu › Tất cả dữ liệu và Xóa tài khoản đều xóa cả hai.

Sự đồng ý của bạn

Trước khi Soyo gửi bất cứ thứ gì đến máy chủ của chúng tôi, ứng dụng đề nghị bạn đồng ý với ba nội dung:

1. Bạn từ 18 tuổi trở lên, và bạn chấp nhận Điều khoản sử dụng và Chính sách quyền riêng tư này.
2. Soyo có thể sử dụng những gì bạn chia sẻ, bao gồm cảm xúc và sức khỏe của bạn, để phản hồi bạn và ghi nhớ những điều quan trọng với bạn.
3. Những gì bạn chia sẻ được gửi đến các mô hình Gemini của Google tại Hoa Kỳ, thông qua máy chủ của chúng tôi trên Cloudflare, để viết phản hồi, ghi nhớ và đọc to phản hồi. Nội dung này bao gồm tin nhắn của bạn, bản tóm tắt hồ sơ, ký ức, ghi chú về sức khỏe và thời tiết, ảnh và văn bản của những phản hồi mà bạn yêu cầu được nghe.

Soyo lưu trong hồ sơ của bạn phiên bản của các nội dung đồng ý này mà bạn đã chấp nhận, và thời điểm chấp nhận.

Nếu không có sự đồng ý của bạn, Soyo không gửi đến máy chủ của chúng tôi bất cứ điều gì bạn viết hoặc chia sẻ. Soyo vẫn hoạt động trên iPhone của bạn. Phản hồi và Lời cho hôm nay đến từ mô hình trên iPhone, nếu iPhone của bạn có mô hình này. Tính năng Đọc to dùng các giọng có sẵn trên iPhone của bạn. Tính năng ghi nhớ không học thêm được gì. Nếu trước khi đồng ý, bạn viết những lời cho thấy dấu hiệu khủng hoảng, Soyo hiển thị một thông điệp cố định và các đường dây hỗ trợ trên iPhone của bạn. Soyo không gửi gì cả.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong Cài đặt › Quyền riêng tư › Sự đồng ý. Khi đó, Soyo ngừng toàn bộ việc gửi dữ liệu này. Việc rút lại sự đồng ý không hủy bỏ việc xử lý đã diễn ra và không xóa dữ liệu của bạn (xem Lưu giữ và xóa). Google có thể lưu giữ các yêu cầu đã nhận trong tối đa 55 ngày.

Apple Sức khỏe, vị trí, thông báo, camera và micrô là các quyền truy cập riêng biệt và không bắt buộc. Bạn có thể tắt từng quyền trong Cài đặt của iPhone. Khi đó, Soyo ngừng sử dụng quyền đó.

Ảnh

Khi bạn đính kèm ảnh, ứng dụng gửi bức ảnh mới nhất cùng tin nhắn đó đến máy chủ của chúng tôi và đến Gemini. Trước tiên, ứng dụng tạo một bản sao JPEG nhỏ hơn, không kèm siêu dữ liệu của tệp gốc, chẳng hạn như tọa độ GPS. Ứng dụng cũng có thể gửi các chi tiết sau dưới dạng chữ: thời điểm chụp ảnh, thị trấn hoặc thành phố nơi chụp ảnh, mẫu máy ảnh, và ảnh đó là ảnh chụp màn hình, ảnh selfie hay ảnh vừa chụp bằng camera. Ứng dụng cũng có thể gửi những gì iPhone của bạn đọc được trong ảnh: các đồ vật mà ảnh dường như thể hiện, mọi văn bản trong ảnh và số khuôn mặt có trong ảnh. Ứng dụng không bao giờ gửi thông tin về danh tính của những người trong ảnh. Những ảnh trước đó trong cuộc trò chuyện chỉ được gửi dưới dạng các mô tả này.

Để tìm thị trấn hoặc thành phố, ứng dụng đọc vị trí được lưu trong ảnh. Với ảnh bạn chụp bằng camera trong Soyo, ứng dụng dùng vị trí hiện tại của iPhone, nếu bạn cho phép truy cập vị trí. Sau đó, ứng dụng hỏi dịch vụ bản đồ của Apple để lấy tên địa điểm. Apple nhận các tọa độ đó theo chính sách quyền riêng tư của Apple. Máy chủ của chúng tôi không bao giờ nhận được các tọa độ này.

Ảnh được lưu cùng cuộc trò chuyện trên thiết bị của bạn và, nếu iCloud được bật, trong iCloud riêng của bạn. Vui lòng không chia sẻ ảnh của người khác hoặc thông tin cá nhân của họ khi chưa được họ cho phép.

Sức khỏe, thời tiết và giọng nói

Các tính năng này không bắt buộc. Bạn kiểm soát chúng trong Cài đặt của iPhone và trong Soyo.

• Apple Sức khỏe. Nếu bạn kết nối Apple Sức khỏe, Soyo có thể đọc dữ liệu về giấc ngủ, độ biến thiên nhịp tim, nhịp tim lúc nghỉ, số bước, số phút chánh niệm và Trạng thái tinh thần của bạn. Soyo có thể ghi các bản ghi tâm trạng của bạn vào Apple Sức khỏe dưới dạng Trạng thái tinh thần, mỗi bản ghi kèm một nhãn như vui vẻ, bình tĩnh, buồn, lo lắng hoặc tức giận. Soyo so sánh các chỉ số của bạn với những ngày gần đây của chính bạn, ngay trên iPhone. Các con số không bao giờ rời khỏi iPhone của bạn. Khi quyền truy cập Sức khỏe đang bật, những từ ngắn mô tả kết quả so sánh được gửi kèm tin nhắn của bạn đến máy chủ của chúng tôi và đến Gemini, ví dụ “một đêm ngủ ngắn hơn thường lệ”. Những từ này là thông tin sức khỏe. Chúng chỉ được gửi sau khi bạn đồng ý. Để ngừng gửi, hãy tắt quyền truy cập của Soyo trong ứng dụng Sức khỏe hoặc trong Cài đặt của iPhone, hoặc rút lại sự đồng ý. Máy chủ của chúng tôi không lưu những từ này. Soyo chỉ dùng Trạng thái tinh thần mới nhất của hôm nay (từ bất kỳ ứng dụng nào) và các từ so sánh để gợi ý một cảm xúc trên trang chính của Soyo. Gợi ý này ở lại trên iPhone của bạn. Soyo chỉ lưu một cảm xúc khi bạn chọn cảm xúc đó rồi gửi một tin nhắn. Soyo không dùng dữ liệu Sức khỏe cho mục đích quảng cáo hoặc tiếp thị, và không chẩn đoán bất kỳ tình trạng bệnh lý nào.
• Vị trí và thời tiết. Nếu bạn bật Thời tiết quanh bạn và cho phép truy cập vị trí, iPhone của bạn lấy vị trí gần đúng của bạn (khoảng 1 km) và gửi đến Apple WeatherKit để lấy thời tiết hiện tại. Chỉ vài từ, chẳng hạn “mưa nhẹ và mát”, được gửi kèm tin nhắn của bạn đến máy chủ của chúng tôi và Gemini. Thiết bị của bạn giữ những từ này trong một giờ.
• Nhập bằng giọng nói. Tính năng nhận dạng giọng nói chạy trên iPhone của bạn. Ứng dụng không gửi bản ghi âm giọng nói của bạn đến máy chủ của chúng tôi. Ứng dụng xử lý phần văn bản như một tin nhắn được gõ.
• Đọc to. Các giọng có sẵn trên iPhone đọc phản hồi ngay trên thiết bị. Giọng tự nhiên là một phần của Soyo Pro. Các giọng này gửi văn bản phản hồi của Soyo, không phải tin nhắn của bạn, qua máy chủ của chúng tôi đến mô hình giọng nói của Google. Yêu cầu đi qua Cloudflare AI Gateway với tính năng ghi nhật ký đã tắt, hoặc đi thẳng đến Google. Giọng đọc do AI tạo ra. Ứng dụng phát âm thanh và có thể giữ một bản sao trên thiết bị của bạn (tối đa khoảng 40 MB). Máy chủ của chúng tôi không giữ âm thanh. Nếu không có sự đồng ý của bạn, Soyo chỉ dùng các giọng có sẵn trên iPhone.

Kiểm tra an toàn

Để giữ an toàn cho bạn, máy chủ của chúng tôi kiểm tra các tin nhắn mới nhất trong mỗi yêu cầu. Máy chủ tìm dấu hiệu về tự tử hoặc tự gây hại, bạo lực, ngược đãi và tình huống y tế khẩn cấp. Máy chủ cũng tìm các nỗ lực thay đổi quy tắc của Soyo, và dấu hiệu cho thấy người viết có thể dưới 18 tuổi. Máy chủ dùng một danh sách từ ngữ và một bộ phân loại AI chạy trên Cloudflare Workers AI.

Kết quả quyết định cách Soyo trả lời: một phản hồi bình thường, một phản hồi ngắn và thận trọng, hoặc một thông điệp cố định kèm các đường dây hỗ trợ. Kết quả cũng quyết định việc có hiển thị thẻ trợ giúp hay không. Máy chủ của chúng tôi không lưu kết quả, và chúng tôi không dùng kết quả cho bất kỳ mục đích nào khác. Không ai khác nhìn thấy kết quả, trừ khi bạn gửi cho chúng tôi nhật ký chẩn đoán (xem Tin nhắn hỗ trợ). Thẻ trợ giúp có thể được lưu cùng cuộc trò chuyện trên thiết bị của bạn và trong iCloud.

Cloudflare cho máy chủ của chúng tôi biết yêu cầu đến từ quốc gia nào. Chúng tôi chỉ dùng thông tin này để hiển thị số điện thoại khẩn cấp tại nơi bạn đang ở, và để chọn các đường dây hỗ trợ khi chúng tôi không có đường dây nào cho vùng được đặt trên iPhone của bạn. Chúng tôi không lưu thông tin này.

Trước khi bạn đồng ý, ứng dụng kiểm tra các từ ngữ liên quan đến khủng hoảng ngay trên iPhone của bạn. Nếu tìm thấy, ứng dụng hiển thị một thông điệp cố định và các đường dây hỗ trợ tại địa phương trên iPhone của bạn. Ứng dụng không gửi gì cả.

Không có người nào theo dõi các cuộc trò chuyện của bạn. Soyo không bao giờ thay bạn liên hệ với dịch vụ khẩn cấp hay bất kỳ ai khác. Các bước kiểm tra này không đưa ra quyết định gây ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn. Chúng tôi có thể chặn một mã ID Soyo bị dùng để lạm dụng dịch vụ. Để làm việc đó, chúng tôi lưu một cờ chặn cho mã ID đó trên máy chủ của chúng tôi. Trang Cách Soyo ứng phó với khủng hoảng mô tả toàn bộ quy trình.

Tài khoản, dịch vụ và hồ sơ mua hàng

Ứng dụng dùng một mã ID Soyo ngẫu nhiên và một token thiết bị đã được ký cho các yêu cầu. Mã ID được lưu trong Chuỗi khóa của thiết bị và trong hồ sơ của bạn. Đó không phải tên hay địa chỉ email của bạn. Mỗi lần cài đặt mới, ứng dụng sẽ nhận một mã ID mới, trừ khi bạn khôi phục dữ liệu của mình từ iCloud. Đăng nhập bằng Apple gửi một token định danh của Apple đến máy chủ của chúng tôi. Máy chủ xác minh token đó và lưu một liên kết giữa mã định danh người dùng Apple của bạn dành cho Soyo và mã ID Soyo của bạn. Chúng tôi không lưu địa chỉ email Apple của bạn. Apple có thể cung cấp tên của bạn cho ứng dụng để dùng trong hồ sơ. Đăng xuất khỏi Soyo không gỡ liên kết này. Xóa tài khoản thì gỡ liên kết này.

Cloudflare xử lý dữ liệu mạng và vận hành, chẳng hạn như địa chỉ IP và thông tin yêu cầu, để cung cấp dịch vụ, tìm lỗi và hạn chế lạm dụng. Cloudflare lưu giữ các bản ghi kỹ thuật về yêu cầu trong tối đa 7 ngày để vận hành và bảo mật dịch vụ. Các bản ghi này chứa thời gian, đường dẫn, trạng thái, lỗi và chi tiết yêu cầu như địa chỉ IP của bạn. Các bản ghi này không chứa nội dung tin nhắn của bạn. Máy chủ của chúng tôi cũng giới hạn tần suất một thiết bị có thể gửi yêu cầu, và tần suất một địa chỉ IP có thể đăng ký thiết bị mới.

Apple xử lý các khoản thanh toán trên App Store. RevenueCat quản lý trạng thái Soyo Pro của bạn. RevenueCat nhận mã ID Soyo, hồ sơ mua hàng và đăng ký của bạn, cùng thông tin kỹ thuật từ SDK của RevenueCat, chẳng hạn như thông tin chi tiết về ứng dụng và thiết bị và địa chỉ IP của bạn. Chúng tôi không gửi cuộc trò chuyện, nội dung hồ sơ hay ảnh đến RevenueCat. Chúng tôi không nhận thông tin thẻ thanh toán của bạn. Xem thông tin về quyền riêng tư của RevenueCat.

Tin nhắn hỗ trợ và trang web này

Nếu bạn gửi email cho chúng tôi, chúng tôi nhận được địa chỉ email của bạn và nội dung bạn viết. Trong ứng dụng, Cài đặt › Góp ý › Báo lỗi mở một email có kèm phiên bản ứng dụng, mẫu thiết bị, phiên bản iOS, ngôn ngữ, khu vực và việc bạn có Soyo Pro hay không. Nếu bạn dùng ứng dụng Mail của Apple, email cũng đính kèm nhật ký chẩn đoán của 5 ngày gần nhất. Bạn được xem toàn bộ email trước khi gửi. Nhật ký ghi lại những gì ứng dụng đã làm, ví dụ thời gian xử lý, mã lỗi và mức an toàn của một phản hồi. Nhật ký không bao giờ ghi lại những gì bạn đã viết hoặc nói. Vui lòng không đưa nội dung cuộc trò chuyện hoặc thông tin chi tiết về sức khỏe vào, trừ khi chúng tôi cần. Nếu bạn đưa vào, chúng tôi chỉ dùng chúng để trả lời bạn. Một nhà cung cấp dịch vụ email xử lý các tin nhắn này cho chúng tôi (xem Nhà cung cấp dịch vụ). Chúng tôi giữ email hỗ trợ cho đến khi yêu cầu của bạn được giải quyết. Sau đó, chúng tôi chỉ giữ chúng trong thời gian cần thiết để theo dõi tiếp hoặc để thực hiện nghĩa vụ pháp lý.

Trang web này là trang tĩnh. Trang không có SDK phân tích, trình theo dõi quảng cáo, phông chữ của bên thứ ba hay tập lệnh từ xa. Chúng tôi không đặt cookie theo dõi. Cloudflare xử lý dữ liệu yêu cầu cơ bản để phân phối và bảo vệ trang web. Khi bạn mở một liên kết bên ngoài hoặc gửi email, các thực tiễn về quyền riêng tư của nhà cung cấp đó sẽ được áp dụng.

Chúng tôi không bán dữ liệu cá nhân hay chia sẻ dữ liệu đó cho mục đích quảng cáo nhắm mục tiêu. Chúng tôi không hiển thị quảng cáo trong Soyo.

Nhà cung cấp dịch vụ

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dưới đây, và chỉ cho các mục đích nêu trong chính sách này. Hợp đồng của chúng tôi với họ yêu cầu họ bảo vệ dữ liệu đó ở mức ít nhất tương đương với chính sách này. Chúng tôi không bán dữ liệu đó. Chúng tôi chỉ tiết lộ dữ liệu đó cho bên khác khi pháp luật yêu cầu, hoặc để bảo vệ tính mạng của một người.

Một nhà cung cấp dịch vụ email cũng xử lý email hỗ trợ của chúng tôi. Chúng tôi sẽ nêu tên nhà cung cấp đó tại đây.

Khi bạn mở một liên kết bên ngoài, chẳng hạn như trang web của một đường dây hỗ trợ, yêu cầu của bạn được gửi đến trang đó và tuân theo chính sách riêng của trang đó.

Chuyển dữ liệu ra nước ngoài và bảo mật

Các nhà cung cấp của chúng tôi có trụ sở tại Hoa Kỳ và hoạt động trên toàn thế giới. Khi bạn dùng Soyo, thông tin của bạn được chuyển đến Hoa Kỳ và được xử lý tại đó. Thông tin cũng có thể được xử lý tại các quốc gia khác nơi các nhà cung cấp của chúng tôi hoạt động. Những quốc gia này có thể không có luật bảo vệ dữ liệu tương đương với luật tại nơi bạn sống.

Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ

Nếu một nhà cung cấp được chứng nhận theo Khung bảo mật dữ liệu EU–Hoa Kỳ, Phần mở rộng dành cho Vương quốc Anh của khung này hoặc Khung bảo mật dữ liệu Thụy Sĩ–Hoa Kỳ, việc chuyển dữ liệu đến nhà cung cấp đó dựa trên chứng nhận này. Nếu không, việc chuyển dữ liệu dựa trên Các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu, kèm Phụ lục của Vương quốc Anh, nằm trong các điều khoản xử lý dữ liệu của nhà cung cấp. Phụ lục xử lý dữ liệu của Cloudflare bao gồm cả hai. Phụ lục xử lý dữ liệu của RevenueCat sử dụng Các điều khoản hợp đồng tiêu chuẩn. Bạn có thể yêu cầu chúng tôi cung cấp bản sao các biện pháp bảo vệ này.

Nhật Bản

Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản (PPC) chưa công nhận Hoa Kỳ là quốc gia có hệ thống tương đương với hệ thống của Nhật Bản. PPC công bố thông tin về hệ thống của Hoa Kỳ. Các nhà cung cấp của chúng tôi xử lý thông tin của bạn theo các hợp đồng yêu cầu biện pháp bảo mật, nghĩa vụ giữ bí mật và giới hạn về việc sử dụng. Trong ứng dụng, bạn đồng ý gửi thông tin của mình đến Hoa Kỳ (nội dung đồng ý thứ 3 trong Sự đồng ý của bạn). Chính sách này cung cấp cho bạn thông tin về quốc gia đó, hệ thống của quốc gia đó và các biện pháp này.

Hàn Quốc

Chúng tôi chuyển dữ liệu cá nhân ra nước ngoài như trình bày dưới đây, vì dịch vụ bạn yêu cầu cần điều đó.

Bạn có thể từ chối việc chuyển nội dung của bạn đến Google và Cloudflare. Để làm vậy, đừng đồng ý, hoặc rút lại sự đồng ý trong Cài đặt › Quyền riêng tư › Sự đồng ý. Khi đó, Soyo không thể viết phản hồi trên máy chủ và chỉ hoạt động trên iPhone của bạn.

Bảo mật

Các kết nối đến máy chủ của chúng tôi được mã hóa. Việc bảo vệ thiết bị, Tài khoản Apple và iCloud của bạn cũng phụ thuộc vào thiết bị và các cài đặt Apple của bạn. Không dịch vụ nào có thể hứa hẹn bảo mật tuyệt đối.

Cơ sở pháp lý

Mục này áp dụng ở những nơi pháp luật yêu cầu có cơ sở pháp lý, ví dụ tại Khu vực Kinh tế châu Âu và Vương quốc Anh.

Lợi ích hợp pháp của chúng tôi là giữ cho Soyo được bảo mật và luôn khả dụng, ngăn chặn lạm dụng và bảo vệ những người có thể gặp rủi ro. Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp (xem Quyền của bạn). Pháp luật không bắt buộc bạn cung cấp thông tin cho chúng tôi. Phản hồi từ máy chủ cần có sự đồng ý của bạn. Nếu không có sự đồng ý, Soyo chỉ hoạt động trên iPhone của bạn. Các quyền truy cập không bắt buộc không bao giờ là điều kiện bắt buộc.

Lưu giữ và xóa

Chúng tôi lưu giữ thông tin trong bao lâu

Mỗi thao tác xóa những gì

Nếu bạn dùng Đăng nhập bằng Apple, Xóa tài khoản sẽ yêu cầu bạn đăng nhập lại bằng Apple để máy chủ của chúng tôi có thể gỡ liên kết. Nếu khi bạn xóa, một thiết bị đang ngoại tuyến hoặc iCloud bị tắt, bản sao trên iCloud có thể vẫn còn. Để kiểm tra, hãy mở Cài đặt của iPhone › [tên của bạn] › iCloud › Quản lý dung lượng tài khoản. Nếu Soyo có trong danh sách, bạn có thể xóa dữ liệu của Soyo.

Xóa dữ liệu Soyo không hủy gói đăng ký. Trang Hỗ trợ giải thích cách hủy. Bạn cũng có thể ngừng dùng Soyo với Apple trong cài đặt Tài khoản Apple của bạn. Để yêu cầu chúng tôi xóa hồ sơ RevenueCat hoặc email hỗ trợ của bạn, hãy viết thư đến hello@heysoyo.com. Chúng tôi có thể giữ lại một số hồ sơ khi pháp luật yêu cầu.

Quyền của bạn và thông tin theo khu vực

Trong ứng dụng, bạn có thể xem và chỉnh sửa hồ sơ và ký ức, xóa dữ liệu, kiểm soát các quyền truy cập và rút lại sự đồng ý. Tùy theo nơi bạn sống, bạn cũng có thể có quyền:

• truy cập, chỉnh sửa, xóa hoặc nhận bản sao dữ liệu cá nhân của bạn;
• phản đối hoặc hạn chế việc xử lý;
• rút lại sự đồng ý;
• từ chối việc bán dữ liệu, quảng cáo nhắm mục tiêu hoặc lập hồ sơ cá nhân (chúng tôi không làm điều nào trong số này);
• khiếu nại với cơ quan bảo vệ dữ liệu.

Phần lớn thông tin của bạn nằm trên thiết bị và trong iCloud của bạn, nơi bạn trực tiếp kiểm soát. Chúng tôi chỉ nắm giữ liên kết Đăng nhập bằng Apple, cờ chặn, email hỗ trợ và hồ sơ đăng ký. Để thực hiện các quyền của bạn đối với những thông tin này, hãy viết thư đến hello@heysoyo.com. Chúng tôi có thể đề nghị bạn xác nhận rằng yêu cầu là của bạn, ví dụ bằng cách gửi yêu cầu từ ứng dụng.

Chúng tôi trả lời trong các thời hạn sau:

• Khu vực Kinh tế châu Âu (EEA) và Vương quốc Anh: một tháng (chúng tôi có thể gia hạn thêm hai tháng đối với các yêu cầu phức tạp);
• Nhật Bản: không chậm trễ;
• Hàn Quốc: 10 ngày;
• Hồng Kông: 40 ngày;
• Đài Loan: 15 hoặc 30 ngày, tùy theo yêu cầu;
• Các bang của Hoa Kỳ: 45 ngày.

Chúng tôi không đối xử khác biệt với bạn vì bạn thực hiện các quyền của mình. Tại Hoa Kỳ, bạn có thể khiếu nại quyết định từ chối: hãy trả lời thư phản hồi của chúng tôi bằng từ “Appeal” (khiếu nại). Nếu chúng tôi bác bỏ khiếu nại, bạn có thể liên hệ với Tổng chưởng lý của bang nơi bạn sống.

Khu vực Kinh tế châu Âu và Vương quốc Anh

Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống hoặc làm việc. Ví dụ: AEPD tại Tây Ban Nha, Garante tại Ý, CNIL tại Pháp và ICO tại Vương quốc Anh. Nếu chúng tôi cung cấp Soyo tại Liên minh châu Âu hoặc Vương quốc Anh, chúng tôi sẽ nêu tên người đại diện của chúng tôi trong mục Chúng tôi là ai.

Nhật Bản

• Bên kinh doanh: bên cung cấp Soyo, được hiển thị là người bán trên trang Soyo của App Store. Chúng tôi cung cấp tên và địa chỉ của mình không chậm trễ khi có yêu cầu.
• Mục đích: cung cấp phản hồi, tính năng ghi nhớ, Lời cho hôm nay và đọc to; giữ an toàn cho mọi người; quản lý tài khoản và gói đăng ký của bạn; trả lời yêu cầu hỗ trợ và khắc phục sự cố; và giữ cho dịch vụ được bảo mật.
• Yêu cầu: bạn có thể yêu cầu chúng tôi tiết lộ cho bạn, chỉnh sửa, ngừng sử dụng hoặc xóa dữ liệu cá nhân mà chúng tôi nắm giữ về bạn. Bạn cũng có thể yêu cầu chúng tôi tiết lộ cho bạn hồ sơ về những gì chúng tôi đã cung cấp cho bên thứ ba. Hãy viết thư đến hello@heysoyo.com. Chúng tôi không thu phí.
• Biện pháp bảo mật: chính sách này đặt ra các quy tắc của chúng tôi về việc xử lý dữ liệu cá nhân. Chỉ bên vận hành mới có thể truy cập các hệ thống lưu giữ dữ liệu đó. Các kết nối được mã hóa. Máy chủ của chúng tôi không lưu các cuộc trò chuyện. Các nhà cung cấp của chúng tôi làm việc theo hợp đồng. Các nhà cung cấp của chúng tôi xử lý dữ liệu tại Hoa Kỳ (xem Chuyển dữ liệu ra nước ngoài).
• Khiếu nại: hello@heysoyo.com.

Hàn Quốc

• Người phụ trách bảo vệ dữ liệu cá nhân: bên vận hành Soyo (hello@heysoyo.com).
• Thuê ngoài xử lý: Cloudflare (lưu trữ máy chủ, kiểm tra an toàn), Google (xử lý bằng AI), RevenueCat (gói đăng ký) và nhà cung cấp dịch vụ email của chúng tôi (hỗ trợ).
• Chuyển ra nước ngoài: xem bảng trong mục Chuyển dữ liệu ra nước ngoài.
• Cung cấp cho bên thứ ba: chúng tôi không cung cấp dữ liệu cá nhân cho bên thứ ba.
• Hủy dữ liệu: chúng tôi xóa thông tin khi thời hạn lưu giữ kết thúc, hoặc khi bạn xóa thông tin đó. Chúng tôi xóa bằng phương thức điện tử để thông tin không thể được khôi phục.
• Biện pháp khắc phục: bạn có thể liên hệ Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (1833-6972, kopico.go.kr), Trung tâm Tổng đài Quyền riêng tư của KISA (118, privacy.kisa.or.kr), Viện Kiểm sát Tối cao (1301) và Cơ quan Cảnh sát Quốc gia Hàn Quốc (182).

Đài Loan

Bên thu thập là bên cung cấp Soyo, được hiển thị là người bán trên trang Soyo của App Store. Chính sách này mô tả các mục đích và các loại thông tin. Mục Lưu giữ và xóa nêu các thời hạn. Chúng tôi sử dụng thông tin tại Đài Loan, tại Hoa Kỳ và tại nơi các nhà cung cấp của chúng tôi hoạt động. Mục Nhà cung cấp dịch vụ liệt kê các bên nhận. Chúng tôi xử lý thông tin bằng phương thức điện tử. Điều 3 của Luật Bảo vệ Dữ liệu Cá nhân trao cho bạn các quyền đối với thông tin của bạn. Bạn có thể yêu cầu xem hoặc sao chép thông tin, bổ sung hoặc chỉnh sửa thông tin, ngừng thu thập, xử lý hoặc sử dụng thông tin, hoặc xóa thông tin. Nếu bạn không cung cấp thông tin hoặc không đồng ý, Soyo không thể viết phản hồi trên máy chủ. Khi đó, Soyo chỉ hoạt động trên iPhone của bạn.

Hồng Kông

Chính sách này liệt kê các mục đích và các nhóm bên nhận. Việc cung cấp thông tin là tự nguyện, nhưng phản hồi từ máy chủ cần thông tin đó. Bạn có thể yêu cầu truy cập và chỉnh sửa dữ liệu của mình. Hãy viết thư đến hello@heysoyo.com. Chúng tôi trả lời trong vòng 40 ngày.

Việt Nam

Trước khi cung cấp Soyo tại Việt Nam, chúng tôi sẽ công bố thông báo bằng tiếng Việt theo yêu cầu của pháp luật Việt Nam.

Chỉ dành cho người lớn

Soyo chỉ dành cho người từ 18 tuổi trở lên. Chatbot đồng hành có thể không phù hợp với một số người chưa thành niên. Ứng dụng hỏi nhóm tuổi của bạn khi bạn bắt đầu, và không tiếp tục đối với bất kỳ ai dưới 18 tuổi. Trước khi Soyo gửi bất cứ thứ gì, ứng dụng cũng đề nghị bạn xác nhận rằng bạn từ 18 tuổi trở lên. Nếu các bước kiểm tra an toàn của chúng tôi cho thấy một người có thể dưới 18 tuổi, Soyo giữ cho phản hồi phù hợp với người chưa thành niên và tránh nội dung lãng mạn hoặc tình dục. Soyo cũng khuyến khích người đó trò chuyện với một người lớn mà họ tin tưởng.

Chúng tôi không cố ý thu thập thông tin từ bất kỳ ai dưới 18 tuổi. Chúng tôi không thể xem các cuộc trò chuyện, vì chúng được lưu trên thiết bị và iCloud của chính người dùng. Nếu bạn cho rằng một người chưa thành niên đang dùng Soyo, hãy liên hệ với chúng tôi. Chúng tôi sẽ xóa những gì máy chủ của chúng tôi lưu giữ cho thiết bị đó, và có thể chặn thiết bị đó.

Thay đổi

Khi chính sách này thay đổi, chúng tôi cập nhật các ngày ở đầu trang này. Chúng tôi thông báo cho bạn về những thay đổi quan trọng theo yêu cầu của pháp luật. Nếu một thay đổi cần sự đồng ý của bạn, ứng dụng sẽ hỏi lại trước khi gửi bất cứ thứ gì. Hãy gửi câu hỏi đến hello@heysoyo.com.