Bỏ qua đến nội dung

Chính sách quyền riêng tư

Cập nhật lần cuối: 02.07.2026

Chúng tôi coi trọng việc bảo vệ dữ liệu cá nhân của bạn. Chính sách này giải thích những dữ liệu nào chúng tôi xử lý khi bạn sử dụng SmartReply, trên cơ sở pháp lý nào và bạn có những quyền gì theo Quy định chung về bảo vệ dữ liệu của EU (GDPR).

1. Bên kiểm soát dữ liệu

Bên kiểm soát chịu trách nhiệm về việc xử lý dữ liệu là:

2. Dữ liệu chúng tôi xử lý

  • Dữ liệu tài khoản: tên, địa chỉ email, mật khẩu (đã được băm), cài đặt không gian làm việc và ngôn ngữ.
  • Dữ liệu nội dung: các tin nhắn, nội dung email, chuỗi trò chuyện và các mục trong cơ sở kiến thức mà bạn (hoặc tiện ích mở rộng trình duyệt) gửi để trợ lý có thể tạo bản tóm tắt, bản dịch và bản nháp trả lời. Đối với các trang web thông thường, máy chủ (host) của trang và đường dẫn URL cũng có thể được truyền đi.
  • Hộp thư được kết nối (tùy chọn): nếu bạn kết nối một hộp thư email, chúng tôi lưu trữ thông tin đăng nhập truy cập của hộp thư đó (máy chủ IMAP/SMTP, tên người dùng, mật khẩu) ở dạng mã hóa khi lưu trữ. Email đến được tải về để phân tích tự động (mức độ ưu tiên, tóm tắt, trả lời đề xuất). Bạn có thể ngắt kết nối hộp thư bất cứ lúc nào, thao tác này sẽ xóa thông tin đăng nhập đã lưu.
  • Bản ghi âm (tùy chọn): nếu bạn sử dụng tính năng đọc chính tả, bản ghi âm được gửi đến nhà cung cấp dịch vụ chuyển văn bản của chúng tôi để chuyển thành văn bản. Bản ghi âm không được lưu trữ vĩnh viễn.
  • Tiện ích mở rộng trình duyệt: tiện ích mở rộng gửi nội dung của tin nhắn bạn đang mở, cùng với cài đặt của bạn, đến API của chúng tôi. Kết quả được lưu vào bộ nhớ đệm cục bộ trong trình duyệt của bạn; mã thông báo (token) và cài đặt của bạn được lưu trữ cục bộ trong trình duyệt.
  • Dữ liệu sử dụng: số lượng yêu cầu, bộ đếm gói dịch vụ và hạn ngạch, cài đặt tính năng, dữ liệu nhật ký (địa chỉ IP, dấu thời gian, trình duyệt) cho mục đích bảo mật và vận hành.
  • Dữ liệu thanh toán: đối với các gói trả phí, dữ liệu thanh toán được xử lý bởi nhà cung cấp dịch vụ thanh toán của chúng tôi là Stripe. Chúng tôi không lưu trữ đầy đủ số thẻ.

3. Mục đích và cơ sở pháp lý

  • Cung cấp dịch vụ (tài khoản, trợ lý, bản tóm tắt, câu trả lời) — Điều 6(1)(b) GDPR (thực hiện hợp đồng).
  • Xử lý nội dung của bạn bằng AI để tạo ra kết quả được yêu cầu — Điều 6(1)(b) GDPR. Văn bản bạn gửi được chuyển đến bên xử lý phụ AI của chúng tôi chỉ nhằm tạo ra kết quả mà bạn yêu cầu.
  • Bảo mật, ngăn chặn lạm dụng, nhật ký — Điều 6(1)(f) GDPR (lợi ích chính đáng trong một dịch vụ an toàn và hoạt động tốt).
  • Lập hóa đơn — Điều 6(1)(b) và Điều 6(1)(c) GDPR (nghĩa vụ theo hợp đồng và nghĩa vụ kế toán theo pháp luật).
  • Cookie tùy chọn / các tính năng dựa trên sự đồng ý — Điều 6(1)(a) GDPR (sự đồng ý), có thể thu hồi bất cứ lúc nào.

4. Xử lý bằng AI và lựa chọn nhà cung cấp AI

Chức năng cốt lõi của SmartReply gửi tin nhắn hoặc chuỗi bạn chọn đến một nhà cung cấp mô hình ngôn ngữ AI (đóng vai trò là bên xử lý của chúng tôi) để tạo bản tóm tắt, bản dịch hoặc câu trả lời. Bạn hoặc tổ chức của bạn có thể chọn nơi diễn ra việc xử lý này:

  • AI dùng chung (Hoa Kỳ) – mặc định: xử lý bởi Anthropic (Claude) hoặc OpenAI tại Hoa Kỳ.
  • AI dùng chung (EU) – tùy chọn: xử lý bởi một nhà cung cấp châu Âu (Mistral AI, Pháp) hoặc Microsoft Azure OpenAI tại một khu vực EU; khi đó nội dung của bạn được giữ lại trong phạm vi EU.
  • Khóa API của riêng bạn: nếu bạn sử dụng khóa của riêng mình, nội dung được gửi trực tiếp đến nhà cung cấp bạn chọn; bạn là bên kiểm soát đối với việc xử lý đó.

Chúng tôi ràng buộc các nhà cung cấp AI của mình bằng hợp đồng không được sử dụng nội dung của bạn để huấn luyện mô hình của họ. Việc chuyển giọng nói thành văn bản (đọc chính tả) do OpenAI (Whisper, Hoa Kỳ) thực hiện. Không gửi dữ liệu mà bạn không được phép chia sẻ.

5. Bên xử lý và bên nhận dữ liệu

Chúng tôi sử dụng các nhà cung cấp dịch vụ được lựa chọn kỹ lưỡng theo các thỏa thuận xử lý dữ liệu (Điều 28 GDPR):

  • Lưu trữ / hạ tầng: Hetzner Online GmbH, Germany (máy chủ, cơ sở dữ liệu, gửi email).
  • Mô hình AI (Hoa Kỳ): Anthropic PBC và OpenAI, L.L.C. (xử lý văn bản; chuyển văn bản Whisper qua OpenAI).
  • Mô hình AI (EU, tùy chọn): Mistral AI SAS, France; Microsoft Ireland Operations Ltd. (Azure OpenAI, khu vực EU).
  • Thanh toán: Stripe Payments Europe, Ltd., Ireland.

Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết để vận hành dịch vụ. Việc nhà cung cấp AI nào tham gia phụ thuộc vào tùy chọn AI mà bạn lựa chọn (mục 4).

6. Chuyển dữ liệu quốc tế

Nếu bạn sử dụng tùy chọn AI Hoa Kỳ hoặc chuyển giọng nói thành văn bản, dữ liệu được chuyển đến các nhà cung cấp tại Hoa Kỳ (Anthropic, OpenAI). Việc chuyển dữ liệu như vậy được bảo vệ bằng Điều khoản hợp đồng tiêu chuẩn của EU (SCC) và, khi được chứng nhận, Khuôn khổ về quyền riêng tư dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework). Nếu bạn chọn tùy chọn AI EU, sẽ không có việc chuyển dữ liệu sang nước thứ ba như vậy đối với hoạt động xử lý đó.

7. Cookie

Chúng tôi chỉ sử dụng các cookie thực sự cần thiết (phiên làm việc, mã bảo mật CSRF, duy trì đăng nhập, trạng thái đồng ý cookie và ngôn ngữ). Các cookie này không cần sự đồng ý. Mọi cookie không thiết yếu chỉ được thiết lập khi có sự đồng ý của bạn.

8. Thời gian lưu giữ

Dữ liệu tài khoản được lưu trữ trong suốt thời gian tồn tại của tài khoản. Nội dung bạn gửi được xử lý để tạo ra kết quả và có thể được lưu vào bộ nhớ đệm để tăng hiệu suất; bạn có thể xóa nội dung và tài khoản của mình bất cứ lúc nào. Email được tải về từ hộp thư đã kết nối được lưu trữ cùng với phân tích AI của chúng cho đến khi bạn ngắt kết nối hộp thư hoặc xóa tài khoản. Hồ sơ lập hóa đơn được lưu giữ trong các thời hạn lưu giữ theo luật định.

9. Quyền của bạn

Bạn có quyền truy cập (Điều 15), chỉnh sửa (Điều 16), xóa bỏ (Điều 17), hạn chế (Điều 18), di chuyển dữ liệu (Điều 20) và phản đối (Điều 21). Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào với hiệu lực cho tương lai. Để thực hiện các quyền của mình, hãy liên hệ hello@smartreplyassistant.com.

10. Quyền khiếu nại

Bạn có quyền khiếu nại với cơ quan giám sát — đối với Glomastco Ltd, đó là Office of the Commissioner for Personal Data Protection of the Republic of Cyprus (dataprotection.gov.cy) — hoặc cơ quan tại nơi bạn thường trú.

11. Thay đổi

Chúng tôi có thể cập nhật chính sách này để phản ánh các thay đổi về dịch vụ hoặc pháp luật. Phiên bản hiện hành luôn có sẵn trên trang này.

Trò chuyện Hỗ trợ
Chúng tôi thường trả lời ngay lập tức

Cài đặt Cookie

Chúng tôi sử dụng cookie để mang đến cho bạn trải nghiệm tốt nhất có thể. Một số cookie là cần thiết về mặt kỹ thuật, trong khi những cookie khác giúp chúng tôi cải thiện trang web và hiển thị nội dung được cá nhân hóa cho bạn.