Quay lại Whisprompt

Chính sách quyền riêng tư

Cập nhật lần cuối: 3 tháng 10, 2026

Trang này là bản dịch, để tài liệu đọc được bằng ngôn ngữ của bạn. bản tiếng Anh là bản gốc; nơi hai bản khác nhau, văn bản tiếng Anh có giá trị chính thức.

Whisprompt được xây dựng với quyền riêng tư là ưu tiên hàng đầu. Chính sách này giải thích những gì chúng tôi làm và, quan trọng không kém, những gì chúng tôi không thu thập. Chính sách áp dụng cho mọi ứng dụng Whisprompt — trên điện thoại, máy tính bảng, đồng hồ, tivi và Mac — và cho trang web này. Ở đâu điều gì đó chỉ áp dụng cho một trong số đó, chính sách sẽ nói rõ.

Bản tóm tắt: Văn bản của bạn ở lại trên các thiết bị của bạn và không bao giờ đến được với chúng tôi; không gì gửi một văn bản đi bất cứ đâu khác trừ khi chính bạn kết nối một dịch vụ (mục 3). Việc nhận dạng giọng nói do chính bộ máy của điện thoại bạn thực hiện, và bộ máy đó có thể gửi âm thanh cho Apple hoặc Google để làm việc này — hãy cài một gói ngôn ngữ ngoại tuyến và âm thanh sẽ không bao giờ rời khỏi thiết bị. Dù theo cách nào, âm thanh cũng không bao giờ đến được với chúng tôi. Không cần tài khoản, và chúng tôi không bán dữ liệu của bạn. Ứng dụng có thể đo mức độ hoạt động của mình — số lượng và thời gian, không bao giờ một chữ nào trong những gì bạn viết hay nói — nhưng chỉ khi bạn đồng ý: không gì được đo cho đến khi bạn đồng ý, câu hỏi chỉ xuất hiện sau khi bạn đã dùng ứng dụng, và câu trả lời của bạn áp dụng cho các thiết bị mà bạn liên kết là của mình (mục 6).

1. Ai là bên chịu trách nhiệm (Bên kiểm soát dữ liệu)

Leonid Kabanov (autónomo), Tây Ban Nha. Liên hệ: support@whisprompt.app. Thông tin nhận dạng đầy đủ có trong trang Trang pháp lý. Chúng tôi đặt trụ sở tại Tây Ban Nha, và do đó ở trong Liên minh châu Âu, nên Điều 27 GDPR — vốn yêu cầu có đại diện trong Liên minh — không áp dụng cho chúng tôi. Chúng tôi không chỉ định Cán bộ bảo vệ dữ liệu và cũng không có nghĩa vụ phải làm vậy: Whisprompt không phải là một cơ quan công quyền, không giám sát con người một cách thường xuyên và có hệ thống trên quy mô lớn, và không có dữ liệu cá nhân nhạy cảm nào đến được với chúng tôi. Cơ quan giám sát đối với trụ sở của chúng tôi là Agencia Española de Protección de Datos (AEPD), aepd.es.

2. Dữ liệu được xử lý trên thiết bị của bạn

3. Dữ liệu được xử lý bởi các dịch vụ bạn kết nối

Một số tính năng tùy chọn kết nối tới các dịch vụ mà bạn cho phép. Chúng tôi chỉ đóng vai trò là ứng dụng khách của bạn; mỗi nhà cung cấp là một bên kiểm soát dữ liệu độc lập theo chính sách riêng của họ:

4. Thuê bao và Pro

Whisprompt không có tài khoản. Không có gì để đăng nhập vào và không có gì để tạo ra, không nhà cung cấp nào từng được hỏi xin địa chỉ email của bạn, và chúng tôi không giữ tên cũng không giữ địa chỉ nào của bạn. Teleprompter, việc quay và việc chiếu hoạt động đúng như vốn có, và một thuê bao được mua và khôi phục mà không cần tài khoản. Ứng dụng vẫn chứa đoạn mã cho một tài khoản tùy chọn — Đăng nhập bằng Apple, với Supabase là bên xử lý dữ liệu — và đoạn mã đó không hoạt động: nó chỉ được bật bằng các khóa mà ứng dụng không được xây dựng kèm theo, nên không có màn hình đăng nhập, không gì đến được Supabase, và không địa chỉ email nào được thu thập. Nếu một tài khoản được đưa vào sử dụng, trang này sẽ mô tả những gì nó xử lý trước bản phát hành mang nó tới, chứ không phải sau.

5. Chiếu đến các thiết bị khác của bạn

Whisprompt có thể chạy Teleprompter trên nhiều thiết bị của riêng bạn cùng lúc. Trên cùng một mạng nội bộ, chúng kết nối trực tiếp với nhau. Khi không có mạng chung, kết nối đi qua máy chủ chuyển tiếp của chúng tôi trên Cloudflare Workers:

6. Dữ liệu sử dụng

Whisprompt có thể đo mức độ hoạt động của mình và gửi các phép đo đó cho chúng tôi — số lượng, thời lượng và mã, không bao giờ một chữ nào trong những gì bạn viết hay nói. Không điều nào trong số đó xảy ra trừ khi bạn nói có. Cho đến khi bạn làm vậy, không có việc đo lường nào, không mã định danh nào, và không gì được lưu trên thiết bị của bạn cho việc này. Ứng dụng chỉ hỏi một lần, và không bao giờ hỏi vào thời điểm bạn mở nó lần đầu tiên, vì một câu hỏi được đặt ra trước khi ứng dụng đã làm được điều gì là một câu hỏi mà bạn không có cách nào trả lời. Câu hỏi xuất hiện sau khi buổi đọc đầu tiên của bạn đã đi đến đâu đó — hoặc, nếu bạn liên kết một thiết bị thứ hai trước khi điều đó xảy ra, thì vào cuối quá trình liên kết, trên một thẻ cùng với câu hỏi bên dưới về việc gộp các thiết bị của bạn. Thẻ đó có hai câu trả lời và không có lối thoát thứ ba: nó không đóng lại nếu bạn chạm bên cạnh nó hay nhấn nút quay lại, vì một thẻ bị đóng bởi một lần chạm lạc sẽ ghi lại một sự từ chối mà bạn chưa từng đưa ra. Không gì được ghi lại trừ khi bạn trả lời nó, nên nếu có điều gì khác đưa nó ra khỏi màn hình trước — ứng dụng đóng lại, một màn hình khác thay thế nó — câu hỏi đó đơn giản là vẫn còn để ngỏ, và quay lại sau buổi đọc tiếp theo của bạn. Một khi bạn đã trả lời, theo cách nào đi nữa, nó sẽ không quay lại nữa. Câu trả lời của bạn áp dụng cho các thiết bị mà bạn liên kết là của mình, và thẻ đó nói rõ điều này ở nơi bạn đưa ra câu trả lời: một thiết bị bạn liên kết sau này sẽ nhận câu trả lời đó vào lần kết nối tiếp theo và báo thẳng cho bạn biết rằng nó đã nhận, thay vì đặt lại cùng câu hỏi đó lần thứ hai. Điều này hoạt động theo cả hai chiều — tắt việc đo lường trên một trong các thiết bị của bạn thì các thiết bị khác cũng dừng theo. Một câu trả lời đã đưa ra trên một thiết bị không bao giờ bị ghi đè bởi một câu trả lời đến từ thiết bị khác, nên việc tắt ở đây không thể bị một thiết bị chưa nhận được tin hủy bỏ. Nói không và không gì khác về ứng dụng thay đổi, và thiết bị đó sẽ không hỏi lại nữa. Nói có và công tắc đó nằm trong cài đặt của ứng dụng, dưới mục “Dữ liệu sử dụng”, để bạn có thể tắt nó đi bất kỳ lúc nào mà không cần nêu lý do. Điều này dựa trên căn cứ pháp lý nào có ở mục 9; cách rút lại có ở cuối mục này. Việc tắt nó dừng chính việc đo lường, chứ không chỉ dừng việc gửi báo cáo, và xóa khỏi thiết bị mã định danh nêu bên dưới, bất cứ điều gì vẫn đang chờ được gửi đi, và ghi chú về một buổi đọc đang diễn ra dở, được mô tả ở mục “Những gì được đo”.

6a. Báo cáo sự cố — một quyền riêng biệt, tắt trừ khi bạn cấp phép

Nếu ứng dụng ngừng hoạt động, nó có thể gửi cho chúng tôi một báo cáo về sự cố đó. Đây không phải là một phần của việc đo lường ở mục 6: đó là một mục đích khác, với một bên nhận khác, và nó có công tắc riêng của mình. Nó được đặt trên một thẻ riêng, ngay trước câu hỏi về đo lường, và được trả lời một cách tách biệt — trả lời có cho cái này không phải là có cho cái kia, theo cả hai chiều. Thẻ đó hoạt động giống như thẻ đo lường: hai câu trả lời, không có lối thoát thứ ba, và không gì được ghi lại trừ khi bạn đưa ra một câu trả lời.

Nó ở trạng thái tắt trừ khi bạn bật nó lên. Cho đến khi bạn làm vậy, không gì được cài đặt cho nó và không gì được gửi đi — quy tắc đó không có bất kỳ ngoại lệ nào cả. Điều có ngoại lệ là việc lưu trữ, và có hai ngoại lệ như vậy dưới đây. Cả hai đều tồn tại để đặt câu hỏi cho bạn chứ không phải để thu thập điều gì, cả hai đều nói về một sự cố đã xảy ra với bạn rồi, và không cái nào gửi đi bất cứ thứ gì cho đến khi bạn trả lời.

Trường hợp đầu tiên là lỗi khi khởi động. Nếu Whisprompt hoàn toàn không thể khởi động, sẽ không có thời điểm nào sau đó để đặt câu hỏi, nên màn hình báo lỗi đặt câu hỏi ngay ở đó. Nếu bạn đã bật báo cáo sự cố từ trước, một báo cáo về lỗi đó sẽ được gửi đi và màn hình sẽ báo cho bạn biết điều đó đã xảy ra. Nếu bạn đã tắt chúng từ trước, không gì được đề nghị và không gì được gửi đi. Nếu bạn chưa từng được hỏi, màn hình sẽ hỏi — gửi báo cáo này, không gửi nó, hoặc gửi chúng kể từ bây giờ — và không gì rời khỏi thiết bị cho đến khi bạn chọn. Một báo cáo được gửi theo cách này nhỏ hơn báo cáo được mô tả bên dưới: nó không mang bất kỳ mã định danh nào, và nó chỉ cho biết ứng dụng dừng lại ở đâu, phiên bản ứng dụng, và đây là hệ điều hành nào — không gì thêm về thiết bị, không ngôn ngữ giao diện, và không bước nào đã diễn ra trước đó. Nó được gửi tới Sentry, cùng bên xử lý dữ liệu và cùng các máy chủ đặt tại châu Âu đó, và những gì được nói bên dưới về địa chỉ internet mà một báo cáo đến từ đó cũng áp dụng cho báo cáo này. Chọn gửi chúng kể từ bây giờ chính là câu trả lời giống với công tắc trong Cài đặt, và nó được tắt ở cùng một nơi. Cùng một màn hình đó, với cùng ba câu trả lời đó, cũng xuất hiện khi một phần riêng lẻ của ứng dụng gặp lỗi trong khi đang chạy chứ không phải khi khởi động. Đây là chỉ dành cho ứng dụng điện thoại và máy tính bảng: các ứng dụng Mac và tivi không có màn hình như vậy.

Trường hợp thứ hai là một sự cố mà chúng tôi không thể hỏi bạn ngay lúc đó — vì ứng dụng đã biến mất trước khi bạn kịp trả lời, hoặc vì bạn đã đóng nó thay vì trả lời. Nếu bạn chưa từng được hỏi, một báo cáo về sự cố đó được giữ lại trên thiết bị của bạn, và lần tiếp theo khi ứng dụng khởi động bình thường, nó sẽ báo điều đó ở cuối màn hình và đưa ra câu hỏi cho bạn. Đây là một báo cáo duy nhất chứ không phải một hàng đợi; một sự cố thứ hai sẽ không thay thế nó. Không gì về sự cố đó được gửi đi trừ khi bạn nói có ở đó. Nó bị xóa khi bạn trả lời theo cách nào đi nữa, khi bạn bảo thông báo đó xóa nó đi, khi báo cáo sự cố bị tắt, và trong mọi trường hợp là bảy ngày sau khi nó được giữ lại. Tệp đó là thứ duy nhất được lưu trên thiết bị của bạn cho việc báo cáo sự cố trước khi bạn đồng ý bất cứ điều gì, và chúng tôi thà nêu tên nó ra còn hơn để đoạn trên ngầm ý rằng không có gì ở đó cả: nó tồn tại để câu hỏi có thể được đặt ra. Những sự cố mà nó cứu lại là những sự cố mà nếu không có nó, chúng tôi sẽ không bao giờ thấy được — những lần khởi chạy đầu tiên của một lượt cài đặt hoàn toàn mới, vốn là những sự cố tồi tệ nhất có thể có và thuộc về đúng những người mà câu hỏi chưa từng đến được. Điều nó không cứu lại được là một sự cố mà chính hệ điều hành xử lý, ở tầng dưới ứng dụng: những sự cố đó vẫn cần việc báo cáo phải được bật từ trước.

Chúng tôi không đưa khóa của một bên xử lý dữ liệu vào một bản phát hành trước khi thỏa thuận xử lý dữ liệu với bên đó có hiệu lực. Những gì Sentry đang giữ ngoài các báo cáo mà mọi người gửi cho chúng tôi là các báo cáo thử nghiệm mà chính chúng tôi đã gửi từ một máy của nhà phát triển, để kiểm tra rằng tên, đường dẫn và địa chỉ thực sự đã được lọc bỏ. Những báo cáo đó là của chúng tôi, không phải của bạn, và chúng tôi xóa chúng.

6b. Những gì chính bạn gửi cho chúng tôi

Ứng dụng có một màn hình “Gửi phản hồi”. Không gì trên đó đến được với chúng tôi cho đến khi bạn chạm gửi, và những gì đến được với chúng tôi khi đó là những gì bạn đã viết cộng với bất kỳ điều tùy chọn nào bạn chọn thêm vào. Đây không phải là một phép đo và cũng không phải một báo cáo sự cố: bạn viết nó, bạn quyết định điều gì đi kèm nó, và nó được dùng để trả lời bạn và để sửa những gì bạn đã báo cho chúng tôi.

Một khi bạn đã gửi điều gì đó, ứng dụng sẽ hỏi thăm về nó. Chừng nào còn tin nhắn nào của bạn đang mở — đang chờ được đọc, đang được xử lý hoặc đang chờ bạn trả lời một câu hỏi chúng tôi đã đặt ra — hoặc đã được đóng trong vòng ba mươi ngày qua, ứng dụng sẽ hỏi máy chủ của chúng tôi xem tin nhắn đó hiện ở trạng thái nào, cùng với ghi chú ngắn nếu chúng tôi có viết: khi ứng dụng khởi động, khi bạn quay lại ứng dụng và mỗi giờ một lần trong lúc ứng dụng đang mở, nhưng không bao giờ quá một lần trong mười lăm phút. Khi bạn mở Tin nhắn của tôi và sau khi bạn bổ sung chi tiết ở đó, ứng dụng sẽ hỏi điều tương tự về mọi tin nhắn đã gửi từ thiết bị này, kể cả những tin đã xong hoặc không nằm trong kế hoạch. Câu hỏi đó không mang gì ngoài các mã định danh mà ứng dụng đã lưu cho các tin nhắn của chính bạn khi nó gửi chúng đi: không điều gì mới về bạn được thu thập, và đây là điều duy nhất ở đây xảy ra mà không cần bạn chạm gửi. Các câu trả lời được lưu trên thiết bị của bạn để màn hình vẫn đọc được ngay cả khi không có kết nối, và chúng biến mất khi ứng dụng bị gỡ. Nếu chúng tôi hỏi bạn thêm chi tiết, những gì bạn viết lại được gửi đi như một tin nhắn mới, theo cùng những quy tắc và với cùng những thứ đính kèm như bất kỳ tin nhắn nào khác.

Những gì luôn đi kèm một tin nhắn, vì một báo cáo mà chúng tôi không thể xác định được bối cảnh là một báo cáo chúng tôi không thể hành động dựa trên đó: phiên bản và số bản dựng của ứng dụng, hệ điều hành và phiên bản của nó, mẫu thiết bị, ngôn ngữ và khu vực mà thiết bị đang đặt (chẳng hạn, es_ES là tiếng Tây Ban Nha dùng ở Tây Ban Nha), và ngôn ngữ mà bản thân ứng dụng đang hiển thị. Mã định danh thuê bao ngẫu nhiên từ mục 4 cũng vậy, bất cứ khi nào thiết bị này có một mã như thế — điều mà nó có kể từ lần mua đầu tiên thực hiện trên thiết bị này, hoặc từ khi được liên kết với một thiết bị đã từng mua — dùng cho lần kiểm tra duy nhất được mô tả bên dưới, sau đó máy chủ của chúng tôi không giữ lại nó. Màn hình nêu tên từng điều này trước khi bạn gửi, để bạn biết mình đang gửi gì trong khi viết.

Những gì chỉ đi kèm nếu bạn thêm vào. Tệp — tối đa ba tệp, ảnh chụp màn hình hoặc một đoạn quay màn hình ngắn, do bạn chọn từ thư viện của riêng mình; chúng tôi chỉ nhận những gì bạn đính kèm và không gì bạn không đính kèm. Một địa chỉ để phản hồi, nếu bạn muốn nhận câu trả lời; nếu không có địa chỉ đó, chúng tôi vẫn đọc từng chữ, nhưng khi đó chúng tôi không có cách nào biết ai đã viết nó. Và mã định danh đo lường từ mục 6, đằng sau một công tắc chỉ xuất hiện khi có một mã để đính kèm: đó là thứ cho phép chúng tôi xem ứng dụng đã hoạt động ra sao trước khi bạn viết.

Điều duy nhất chúng tôi tự suy ra là liệu tin nhắn đó có đến từ một người có thuê bao hay không, để nó có thể được trả lời trước. Thiết bị của bạn gửi mã định danh thuê bao ngẫu nhiên của mục 4, máy chủ của chúng tôi hỏi RevenueCat xem thuê bao đó có còn hiệu lực hay không, và ghi lại câu trả lời đó — có hoặc không — chứ không bao giờ ghi lại chính mã định danh đó. Vì vậy không gì nối những điều bạn đã nói với những gì bạn đã mua.

Tin nhắn được Cloudflare lưu giữ hộ chúng tôi trên các máy chủ ở Tây Âu: phần văn bản trong một cơ sở dữ liệu, các tệp trong bộ lưu trữ đối tượng, cả hai đều dưới mã tham chiếu mà ứng dụng hiện cho bạn ngay khi đã gửi xong. Chúng được lưu giữ trong hai năm rồi bị xóa tự động, và sớm hơn nếu bạn yêu cầu — hãy trích dẫn mã đó, hoặc cho chúng tôi biết bất cứ điều gì khác giúp chúng tôi tìm ra tin nhắn. Chúng tôi đọc chúng, và mô hình được mô tả ngay sau đây cũng vậy; chúng không được dùng cho bất cứ điều gì khác: không để đo lường, không để lập hồ sơ, không để huấn luyện AI của bất kỳ ai, và không để quyết định bất cứ điều gì về bạn.

Người đọc đầu tiên là một cỗ máy, chứ không phải người của chúng tôi. Mỗi tin nhắn mới trước tiên được đọc bởi một mô hình AI — Claude, do Anthropic tạo ra — mà chúng tôi giao cho đúng một nhiệm vụ: tìm hiểu tin nhắn nói về điều gì, mức độ quan trọng của nó ra sao và nó thuộc về đâu trong ứng dụng, rồi soạn ra câu trả lời mà chúng tôi có thể gửi. Nó không quyết định bất cứ điều gì mà bạn có thể thấy. Một trạng thái và một ghi chú trên màn hình “Tin nhắn của tôi” của bạn, một email gửi cho bạn, một vấn đề trong công cụ quản lý vấn đề của chúng tôi: mỗi việc đó chỉ được thực hiện theo lời của chúng tôi, sau khi một trong chúng tôi đã đọc điều nó đề xuất. Để làm công việc đó, bốn dịch vụ khác ngoài Cloudflare xử lý những gì bạn đã gửi, hoặc một phần trong đó:

Bốn dịch vụ này không nằm trong số các bên xử lý dữ liệu của chúng tôi ở mục 10: chúng tôi dùng mỗi dịch vụ theo các điều khoản riêng của nó, như bất kỳ người dùng nào của nó, và không có thỏa thuận xử lý dữ liệu nào ràng buộc họ với chúng tôi. Việc xóa mỗi đêm cũng không chạm tới họ. Nó chỉ bao trùm cơ sở dữ liệu và kho lưu trữ tệp của chúng tôi tại Cloudflare — nơi mỗi bản tóm tắt gửi cho Telegram cũng được giữ lại, trong hai năm kể từ ngày nó được gửi đi — và không gì ngoài đó. Những gì bốn dịch vụ đó giữ sẽ ở lại cho đến khi chúng tôi xóa nó ở đó bằng tay, và khi bạn yêu cầu chúng tôi xóa tin nhắn của bạn, chúng tôi làm vậy: ở cả bốn nơi, và trong các bản tóm tắt đó. Mỗi bản sao đều mang mã tham chiếu; đó là cách chúng tôi tìm ra nó. Một khi chúng tôi đã xóa một lượt chạy khỏi tài khoản của mình, các điều khoản của Anthropic cho họ 30 ngày để xóa sạch nó khỏi hệ thống của chính họ.

Có một điều nên biết trước khi bạn đính kèm một bức ảnh: một ảnh chụp màn hình giữ lại bất cứ thứ gì đang ở trên màn hình khi bạn chụp nó, và điều đó có thể bao gồm cả một văn bản bạn đang đọc. Chỉ đính kèm những gì bạn thực sự muốn chúng tôi giữ, và chúng tôi sẽ xóa những gì chúng tôi không cần.

Yêu cầu thêm một ngôn ngữ. Ở đâu ứng dụng liệt kê một ngôn ngữ mà nó chưa nói được, bạn có thể yêu cầu chúng tôi thêm ngôn ngữ đó. Chạm “Yêu cầu” gửi tới máy chủ của chúng tôi đúng hai thứ và không gì khác: mã của ngôn ngữ đó, và một khóa ngẫu nhiên mà lượt cài đặt này tạo ra vào lần đầu tiên bạn yêu cầu. Khóa đó tồn tại để một yêu cầu bị gửi hai lần do kết nối kém không bị tính thành hai lượt cài đặt cùng muốn một ngôn ngữ. Yêu cầu này vẫn được gửi đi dù bạn có cho phép đo lường ở mục 6 hay không, vì đây là điều bạn yêu cầu chúng tôi, chứ không phải điều chúng tôi đo lường. Nó được giữ trên Cloudflare tại Tây Âu, ngay bên cạnh các tin nhắn, trong hai năm kể từ ngày nó đến nơi, rồi sau đó bị xóa tự động; không ai đọc nó ngoài chúng tôi, và nó không đi đến bất kỳ nơi nào khác. Khóa đó không được hiển thị ở đâu cả, kể cả cho bạn, và không gì chúng tôi giữ bên cạnh nó nói lên nó là của ai — đó cũng là lý do chúng tôi không thể lọc ra khóa của bạn để xóa nó sớm hơn. Trên thiết bị của bạn, khóa đó ở lại cho đến khi bạn xóa sạch thiết bị hoặc gỡ ứng dụng.

6c. Những câu hỏi bạn đặt cho trợ giúp AI

Tìm kiếm ở đầu Cài đặt có thể chuyển một câu hỏi tới trợ giúp AI. Không gì được gửi đi cho đến khi bạn chạm “Hỏi AI”, và khi đó chỉ gửi những thứ sau: những từ bạn đã gõ, ngôn ngữ ứng dụng đang dùng, các cài đặt mà chính tính năng tìm kiếm của ứng dụng tìm thấy cho những từ đó, và một số ngẫu nhiên mà ứng dụng tạo ra cho lượt cài đặt này. Không bao giờ gửi văn bản của bạn, bản thu của bạn hay bất cứ thứ gì khác trên thiết bị.

Câu hỏi được trả lời trên máy chủ của chúng tôi ở Cloudflare, bởi một mô hình AI mở, hoạt động dựa trên hướng dẫn sử dụng của chính ứng dụng. Cloudflare không dùng những gì nó nhận được để huấn luyện bất kỳ mô hình nào, và chúng tôi không lưu giữ câu hỏi lẫn câu trả lời: cả hai chỉ tồn tại trong khi câu trả lời đang được viết. Câu trả lời được hiển thị cho bạn kèm nhãn cho biết do AI viết, vì nó có thể sai.

Để ngăn chặn việc lạm dụng, máy chủ giữ các bộ đếm gắn với số ngẫu nhiên đó — thiết bị đã hỏi bao nhiêu lần trong phút vừa qua, và đã hỏi bao nhiêu lần trong giờ vừa qua về điều gì đó không liên quan đến Whisprompt — và nếu việc đó cứ lặp lại, máy chủ sẽ tạm dừng trợ giúp AI cho thiết bị đó: lúc đầu một phút, rồi gấp đôi thời gian sau mỗi lần, nhưng không bao giờ quá một ngày. Nội dung câu hỏi thì không bao giờ được lưu. Các bộ đếm này được xóa sau một giờ kể từ câu hỏi cuối cùng thuộc loại đó, hoặc sau một ngày kể từ lần tạm dừng cuối cùng. Máy chủ cũng đếm số câu hỏi đến từ cùng một địa chỉ internet (IP), để một nơi duy nhất không thể dùng hết phần trợ giúp dành cho tất cả mọi người: nếu vượt quá một số câu hỏi nhất định trong một giờ hoặc trong một ngày, địa chỉ đó sẽ phải chờ. Bản thân địa chỉ không bao giờ được lưu — chỉ lưu một bản xáo trộn một chiều của nó (một mã băm) thay đổi mỗi ngày — và các bộ đếm này được xóa sau một ngày kể từ câu hỏi cuối cùng. Việc tạm dừng không quyết định điều gì về bạn; nó chỉ liên quan đến trợ giúp AI trên thiết bị đó. Điều này dựa trên sự đồng ý của bạn (Điều 6(1)(a) GDPR), mà bạn đưa ra mỗi lần chạm “Hỏi AI”.

7. Xóa sạch một thiết bị trước khi nó rời khỏi tay bạn

Cài đặt của ứng dụng có một nút “Xóa sạch thiết bị này”, nằm dưới mục “Dữ liệu sử dụng”. Đó là việc nên làm trước khi bạn bán, trả lại, đổi cũ lấy mới hay chuyển giao một thiết bị, và Điều khoản sử dụng yêu cầu bạn làm vậy.

Nó xóa khỏi thiết bị đó: văn bản của bạn, bản thu của bạn, các mô hình giọng nói bạn đã tải về, các kết nối bạn đã cấp cho các dịch vụ như Notion, mã định danh đo lường, và mọi câu trả lời về quyền riêng tư bạn đã đưa ra trên đó. Nó cũng đưa thiết bị đó ra khỏi danh sách thiết bị đã liên kết của bạn, khiến nó ngừng đồng bộ thư viện của bạn và ngừng chia sẻ thuê bao của bạn. Các thiết bị khác của bạn vẫn giữ nguyên mọi thứ.

Thuê bao của bạn không bị ảnh hưởng. Nó thuộc về tài khoản App Store hoặc Google Play của bạn và sẽ được khôi phục trên thiết bị tiếp theo của bạn.

Có hai giới hạn, nói rõ ngay đây. Nếu thiết bị đang ngoại tuyến khi bạn xóa sạch nó, việc xóa cục bộ vẫn hoàn tất nhưng các thiết bị khác của bạn sẽ không được báo; ứng dụng sẽ nói rõ điều đó, và bạn có thể tự xóa thiết bị đó khỏi danh sách thiết bị trên bất kỳ thiết bị nào khác của mình. Và các phép đo đã gửi trước khi xóa sẽ không bị thu hồi bởi việc này — với những phép đo đó, hãy dùng yêu cầu xóa ở mục 11.

8. Những gì chúng tôi KHÔNG thu thập

Trang web này không đặt cookie nào. Nó lưu hai tùy chọn trong trình duyệt của bạn: giao diện, mà bạn đặt bằng nút mặt trời-và-mặt trăng ở đầu trang, và ngôn ngữ, để whisprompt.app mở ra lần tới bằng ngôn ngữ bạn đã đọc lần cuối. Cả hai đều chỉ có thể đọc được bởi trang này, không cái nào nhận dạng được bạn, không cái nào được gửi cho chúng tôi hay cho bất kỳ ai khác, và việc xóa dữ liệu của trang này trong trình duyệt của bạn sẽ xóa chúng đi. Trang web được Cloudflare phục vụ, và Cloudflare thấy được địa chỉ mà bạn kết nối tới từ đó, như bất kỳ máy chủ web nào cũng vậy, và chỉ suy ra từ đó quốc gia dùng để hiển thị giá cho cửa hàng của bạn.

Việc xử lý âm thanh và văn bản của bạn để vận hành Teleprompter được thực hiện nhằm cung cấp chức năng bạn yêu cầu (Điều 6(1)(b) GDPR, thực hiện hợp đồng / theo yêu cầu của bạn). Các nguồn kết nối tùy chọn, quyền lợi thuê bao và việc khôi phục giao dịch mua đều dựa trên cùng căn cứ này. Việc bảo vệ hệ thống chuyển tiếp khỏi hành vi lạm dụng dựa trên lợi ích hợp pháp của chúng tôi (Điều 6(1)(f) GDPR).

Mọi điều ở mục 6 đều dựa trên sự đồng ý của bạn (Điều 6(1)(a) GDPR): việc đo lường tự nó, và việc tính các thiết bị của bạn là một người dưới một mã định danh chung. Các báo cáo sự cố ở mục 6a cũng dựa trên sự đồng ý của bạn — một quyền thứ ba, không thuộc về hai quyền kia: một bộ báo cáo sự cố lưu những thứ trên thiết bị của bạn và không cần thiết để vận hành một Teleprompter, nên không có gì để dựa vào ngoài câu trả lời có của bạn. Cả ba quyền đều được hỏi riêng biệt và được rút lại riêng biệt, vào bất kỳ lúc nào; việc rút lại dễ dàng như việc đồng ý đã từng, và không tốn thêm lần chạm nào. Việc rút lại có hiệu lực kể từ thời điểm đó: nó không khiến những gì chúng tôi đã làm trong khi sự đồng ý của bạn còn hiệu lực trở thành trái pháp luật, và tự nó không xóa những gì đã được gửi đi trước đó — để làm điều đó, hãy hỏi chúng tôi, và mục 11 nói rõ cách thức. Việc đo lường và báo cáo sự cố được trả lời cho một con người chứ không phải cho một chiếc máy: câu trả lời bạn đưa ra sẽ được điền vào trên một thiết bị bạn liên kết mà chưa được hỏi — thiết bị đó sẽ báo cho bạn biết rằng nó đã nhận câu trả lời — và nó không bao giờ thay thế một câu trả lời đã được đưa ra trên một thiết bị. Việc gộp chung chỉ được hỏi một lần vì một lý do liên quan, bởi đó là một sự thật về cả một tập hợp thiết bị chứ không phải về riêng một thiết bị nào, và một câu trả lời có cho điều đó được mang tới các thiết bị khác trong cùng thuê bao. Một sự rút lại đi xa hơn bất kỳ điều nào trong số đó: nó đến được các thiết bị của bạn ngay cả ở những nơi chúng đã trả lời rồi, vì một sự phản đối đến từ một con người, và giữa việc đến được một thiết bị thừa và việc để một thiết bị tiếp tục đo lường trái với ý muốn của người đó, chúng tôi chọn điều đầu tiên. Chúng tôi hỏi thay vì mặc định, và lý do đáng được nói rõ: việc đo lường một ứng dụng bằng cách lưu một mã định danh trên thiết bị của bạn chỉ có thể được thực hiện mà không cần hỏi nếu nhà cung cấp dịch vụ đo lường của chúng tôi đồng ý bằng văn bản rằng sẽ không bao giờ tái sử dụng dữ liệu đó cho mục đích riêng của họ, và khiến việc nhìn vào một cá nhân cụ thể bên trong công cụ của riêng họ trở nên bất khả thi. Chúng tôi đã không yêu cầu họ điều nào trong hai điều đó, nên chúng tôi hỏi bạn thay vào đó.

Những gì chúng tôi làm với các phép đo đáng được nêu rõ thay vì mô tả một cách trừu tượng: Whisprompt bám theo giọng nói của bạn xuyên suốt một văn bản bằng mọi ngôn ngữ mà nó hỗ trợ, chất lượng của việc bám theo đó khác nhau tùy theo ngôn ngữ, và cách duy nhất để chúng tôi biết một ngôn ngữ đang được bám theo kém là đếm xem mọi người phải tự tay giành lại quyền kiểm soát văn bản bao nhiêu lần — theo từng ngôn ngữ, và trên đủ số lượt cài đặt để con số đó có ý nghĩa. Các phép đo về màn hình thuê bao trả lời một câu hỏi nhỏ hơn: mọi người thực sự bị chặn lại bởi tính năng khóa nào. Dù theo cách nào, các phép đo cũng không mang theo bất cứ điều gì bạn đã viết hay nói, địa chỉ mà chúng đến từ đó không bị biến thành một vị trí, mã định danh được thay thế sau mười ba tháng, và không gì được kết hợp với dữ liệu từ bất kỳ nơi nào khác hay được dùng để đưa ra quyết định về bạn.

Không điều gì ở đây là bắt buộc đối với bạn. Không luật nào buộc bạn phải cho chúng tôi bất kỳ điều gì trong số đó, và không gì chúng tôi bán phụ thuộc vào nó: ứng dụng vẫn cài được, Teleprompter vẫn chạy, và một thuê bao vẫn được mua và khôi phục mà không cần tài khoản. Một tính năng phụ thuộc vào một quyền — việc bám theo giọng nói của bạn không thể hoạt động nếu không có micrô — và từ chối quyền đó khiến Teleprompter tự cuộn lấy, đây là một chế độ đúng nghĩa của riêng nó chứ không phải một phương án dự phòng. Các phép đo ở mục 6 và báo cáo sự cố ở mục 6a không cần thiết cho bất cứ điều gì cả: từ chối một trong hai hoặc cả hai, ứng dụng vẫn hoạt động y hệt như khi không từ chối. Hậu quả của việc từ chối rơi vào chúng tôi chứ không phải vào bạn — chúng tôi đơn giản là không có được phép đo đó.

Chúng tôi không đưa ra quyết định nào về bạn bằng phương tiện tự động, và chúng tôi không xây dựng hồ sơ nào. Không điều gì được mô tả ở đây đánh giá bạn, dự đoán bất cứ điều gì về bạn hay xếp bạn vào một nhóm, và không điều gì ở đây tạo ra hiệu lực pháp lý đối với bạn hay bất cứ điều gì tương đương như vậy. Có hai điều được quyết định bởi một cỗ máy, và cả hai đều liên quan đến thiết bị chứ không phải về bạn: hệ thống chuyển tiếp từ chối các yêu cầu đến quá nhanh, và nó sẽ không thêm một thiết bị thứ bảy vào một thuê bao đã có sẵn sáu thiết bị. Không điều nào trong hai điều đó cân nhắc bất cứ điều gì về bạn — một điều đếm số yêu cầu, điều kia đếm số thiết bị. Mô hình đọc tin nhắn của bạn trước tiên (mục 6b) sắp xếp chúng — mỗi tin nhắn nói về điều gì, và có vẻ khẩn cấp đến đâu — nhưng nó không quyết định điều gì về bạn: bất cứ điều gì đến với bạn từ nó đều đã được một trong chúng tôi quyết định.

Những gì chính bạn gửi cho chúng tôi — một tin nhắn từ màn hình phản hồi hoặc một yêu cầu thêm ngôn ngữ (cả hai đều ở mục 6b), hoặc bất cứ điều gì bạn chọn gửi cho chúng tôi qua email — dựa trên sự đồng ý của bạn (Điều 6(1)(a) GDPR). Không gì được thu thập cho đến khi bạn gửi nó, và những gì đi kèm một tin nhắn là lựa chọn của bạn khi viết. Việc trả lời bạn, sửa những gì bạn đã báo cáo, và đếm xem mọi người đang yêu cầu những ngôn ngữ nào, chính là hành động đó được tôn trọng.

10. Các bên xử lý dữ liệu, và việc chuyển dữ liệu ra ngoài EEA

Mỗi bên xử lý dữ liệu được nêu tên ở đây đều bị ràng buộc với chúng tôi bởi một thỏa thuận xử lý dữ liệu bằng văn bản, yêu cầu bên đó bảo vệ dữ liệu của bạn theo tiêu chuẩn mà chính sách này đặt ra, chỉ xử lý dữ liệu theo chỉ thị của chúng tôi và chỉ vì mục đích được nêu tên ở đây, không bao giờ vì mục đích riêng của họ. Các bên xử lý dữ liệu của chúng tôi — RevenueCat (thuê bao), Cloudflare (hệ thống chuyển tiếp, các tin nhắn bạn gửi từ màn hình phản hồi và những câu hỏi bạn đặt cho trợ giúp AI), Amplitude (dữ liệu sử dụng) và Sentry (báo cáo sự cố) — có thể xử lý dữ liệu bên ngoài Khu vực Kinh tế châu Âu, kể cả tại Hoa Kỳ. Amplitude nhận các phép đo trên điểm cuối đặt tại châu Âu của họ và Sentry giữ các báo cáo sự cố trong khu vực châu Âu của họ, nhưng cả hai công ty đều là công ty Mỹ, nên những lần chuyển dữ liệu đó vẫn dựa trên các điều khoản dưới đây như nhau. Mọi lần chuyển như vậy đều được thực hiện theo Điều khoản Hợp đồng Chuẩn của EU, được đưa vào thỏa thuận xử lý dữ liệu mà chúng tôi có với từng bên xử lý dữ liệu này: phụ lục của Amplitude là một phần trong điều khoản dịch vụ của họ và mang các Điều khoản phiên bản 2021, còn phụ lục xử lý dữ liệu của Sentry mang cùng các Điều khoản đó cùng với phụ lục dành cho Anh Quốc. Để nhận một bản sao các Điều khoản làm căn cứ cho bất kỳ lần chuyển dữ liệu nào trong số này, hãy viết thư tới support@whisprompt.app và nêu tên bên xử lý dữ liệu mà bạn đang hỏi về; chúng tôi sẽ gửi cho bạn các điều khoản áp dụng cho bên đó. (Những gì Amplitude giữ ngoài các phép đo của bạn là các sự kiện thử nghiệm mà chính chúng tôi đã gửi từ các thiết bị của mình, để kiểm tra rằng địa chỉ mà một phép đo đến từ đó không bị biến thành một vị trí. Những sự kiện đó là của chúng tôi, không phải của bạn, và chúng tôi xóa chúng.) Các thỏa thuận và điều khoản nêu trên áp dụng cho các bên xử lý dữ liệu này và không cho ai khác. Bốn dịch vụ mà mục 6b nêu tên là những bên đọc, mang đi hoặc giữ những gì bạn gửi từ màn hình phản hồi — Anthropic, Telegram, Google và GitHub — không phải là các bên xử lý dữ liệu của chúng tôi: mỗi dịch vụ đặt trụ sở ngoài Khu vực Kinh tế châu Âu hoặc giữ những gì nó nhận được ở ngoài khu vực đó, và mỗi dịch vụ xử lý nó theo các điều khoản riêng của mình. Không bên xử lý dữ liệu nào của chúng tôi giữ một cái tên cho bạn, và chỉ một trong số họ có thể giữ một địa chỉ email: nếu bạn cung cấp một địa chỉ trên màn hình phản hồi để chúng tôi có thể trả lời, nó nằm bên trong tin nhắn của bạn trên Cloudflare cho đến khi tin nhắn đó bị xóa. Ngoài ra, những gì họ giữ là một mã định danh thuê bao ngẫu nhiên, các mã định danh theo từng thiết bị, mã định danh mà các phép đo mang theo, tên mà mỗi thiết bị tự báo cáo, và các chi tiết kỹ thuật về kết nối. Ngoài những dịch vụ đó, mô hình tại Anthropic đọc địa chỉ đó cùng với phần còn lại của tin nhắn bạn, và nếu chúng tôi trả lời bạn qua email, nó cũng có trong hộp thư Gmail của chúng tôi — mục 6b nói rõ trong bao lâu.

11. Quyền của bạn

Theo GDPR, bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý và chuyển dữ liệu của mình, cũng như quyền phản đối việc xử lý. Chúng tôi không giữ tên cũng không giữ địa chỉ email nào của bạn: Whisprompt không có tài khoản, và một địa chỉ mà bạn cho chúng tôi cùng một tin nhắn sẽ ở lại với tin nhắn đó (mục 6b). Nhưng chúng tôi có giữ một bản ghi trên máy chủ của riêng mình: nếu bạn dùng Whisprompt Pro trên nhiều thiết bị của mình, chúng tôi giữ một danh sách các thiết bị đó — một mã định danh mà ứng dụng tạo ra cho từng thiết bị, tên mà mỗi thiết bị tự báo cáo, và khi nào nó được thêm vào và lần cuối được nhìn thấy — dưới một mã định danh thuê bao ngẫu nhiên. Bạn có thể xóa bản ghi đó từ ứng dụng bất kỳ lúc nào (Cài đặt → Dữ liệu trên máy chủ của chúng tôi), và mọi thứ khác vẫn ở lại trên thiết bị của bạn: bạn có thể xóa văn bản, mô hình và cả ứng dụng bất cứ khi nào bạn muốn. Để rút lại sự đồng ý của bạn đối với các phép đo sử dụng, hãy tắt chúng đi (Cài đặt → Dữ liệu sử dụng) hoặc viết thư cho chúng tôi — mục 6 nêu rõ cả hai cách, và cách nào cũng dừng việc thu thập và xóa mã định danh khỏi thiết bị. Để các phép đo đã gửi trước đó cũng bị xóa, hãy hỏi chúng tôi và chúng tôi sẽ xóa chúng: chúng được giữ dưới đúng một mã định danh ngẫu nhiên đó và không dưới bất kỳ tên nào của bạn. Việc xóa bản ghi thuê bao của bạn không chạm tới chúng và việc tắt đo lường không chạm tới bản ghi đó, vì cả hai được giữ dưới các mã định danh khác nhau một cách có chủ đích: hãy nói cho chúng tôi biết bạn muốn xóa điều nào, hoặc cả hai. Nếu bạn đã viết thư cho chúng tôi từ màn hình phản hồi và muốn tin nhắn đó cùng các tệp đính kèm của nó biến mất, hãy trích dẫn mã tham chiếu mà ứng dụng đã hiện cho bạn — mã đó là cách chúng tôi tìm ra nó, cũng như các bản sao của nó mà mục 6b mô tả, và không có tên nào của bạn được lưu kèm nó để chúng tôi tìm theo cách khác. Với bất kỳ yêu cầu nào, hãy gửi email tới support@whisprompt.app. Bạn cũng có quyền khiếu nại với một cơ quan giám sát — cơ quan nơi bạn sống, nơi bạn làm việc, hoặc nơi bạn cho rằng có điều gì đó đã sai. Cơ quan của chúng tôi là Agencia Española de Protección de Datos tại Tây Ban Nha (aepd.es).

12. Thời gian lưu giữ dữ liệu

Dữ liệu cục bộ tồn tại cho đến khi bạn xóa nó hoặc gỡ ứng dụng. Dữ liệu thuê bao bị xóa cùng với hồ sơ khách hàng của bạn tại RevenueCat, dù các bản ghi giao dịch đã ẩn danh có thể được RevenueCat và cửa hàng ứng dụng lưu giữ cho mục đích kế toán. Các phòng chuyển tiếp tồn tại nhiều nhất bốn giờ, hộp thư kết nối tồn tại tối đa 30 ngày, và danh sách thiết bị trong thuê bao của bạn tồn tại cho đến khi một năm trôi qua mà không thiết bị nào trong số đó sử dụng nó — hoặc cho đến khi bạn xóa nó khỏi ứng dụng. Các phép đo sử dụng không mang ngày hết hạn nào; điều quyết định chúng được giữ bao lâu là mục đích chúng tồn tại. Chúng ở lại chừng nào chúng còn có thể trả lời câu hỏi mà chúng được thu thập để trả lời — liệu phiên bản ứng dụng mà mọi người đang chạy hiện nay có hoạt động theo cách chúng tôi nghĩ hay không — và chúng bị xóa ngay khi không còn trả lời được câu hỏi đó nữa, hoặc sớm hơn nếu bạn yêu cầu chúng tôi xóa phần của bạn. Không gì được giữ lại chỉ vì khả năng nó có thể hữu ích sau này. Mã định danh mà các phép đo đó được giữ dưới đó chạy theo đồng hồ riêng của nó, và là một đồng hồ ngắn: nó được thay thế chậm nhất là mười ba tháng sau khi được tạo ra, tính từ ngày nó được tạo ra và không được kéo dài thêm bởi việc sử dụng, nên không bản ghi nào được giữ dưới một mã định danh có thể kéo dài hơn khoảng đó. Báo cáo sự cố được giữ tại Sentry không quá 90 ngày. Một tin nhắn được gửi từ màn hình phản hồi, cùng với bất cứ thứ gì đính kèm, được giữ trong hai năm kể từ ngày nó đến nơi rồi sau đó bị xóa tự động — việc xóa đó do chính hệ thống đang giữ nó thực hiện, mỗi đêm, chứ không phải do ai đó nhớ ra mà làm; hãy hỏi chúng tôi và tin nhắn của bạn sẽ ra đi sớm hơn. Việc xóa đó không chạm tới các bản sao mà mục 6b mô tả tại Anthropic, Telegram, Google và GitHub: chúng ở lại cho đến khi chúng tôi xóa chúng bằng tay, điều chúng tôi làm khi bạn yêu cầu. Email gửi tới bộ phận hỗ trợ chỉ được giữ trong thời gian cần thiết để xử lý yêu cầu của bạn. Một yêu cầu thêm ngôn ngữ được giữ trong hai năm kể từ ngày nó đến nơi rồi sau đó bị xóa bởi cùng một lượt chạy mỗi đêm.

13. Trẻ em

Whisprompt không hướng đến trẻ em dưới 16 tuổi và không cố ý xử lý dữ liệu của các em.

14. Thay đổi

Chúng tôi sẽ cập nhật trang này khi các thông lệ của chúng tôi thay đổi, và sửa lại ngày ở trên. Ở đâu thời điểm thay đổi là do chúng tôi quyết định, trang này sẽ được cập nhật trước bản phát hành tạo ra thay đổi đó, chứ không phải sau.