Chính sách quyền riêng tư
Cập nhật lần cuối: tháng 11 năm 2026
Bản dịch này được thực hiện bằng AI và chưa được người bản ngữ kiểm tra. Nếu có khác biệt so với bản tiếng Anh, bản tiếng Anh sẽ được áp dụng.
Giới thiệu
Loqu, Inc. (“chúng tôi”) vận hành ứng dụng và trang web Elyxs. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng dịch vụ của chúng tôi.
Thông tin chúng tôi thu thập
Chúng tôi thu thập thông tin bạn cung cấp trực tiếp, bao gồm địa chỉ email, tùy chọn ngôn ngữ, các câu hỏi bạn đặt ra và dữ liệu flashcard của bạn. Chúng tôi cũng tự động thu thập thông tin thiết bị, dữ liệu sử dụng và dữ liệu phân tích để cải thiện dịch vụ.
Dùng Elyxs từ ChatGPT, Claude hoặc Gemini
Nếu bạn kết nối Elyxs với ChatGPT, Claude hoặc Gemini, bạn sẽ đăng nhập bằng tài khoản Elyxs của mình. Sau đó, trợ lý chỉ gửi cho chúng tôi những gì một công cụ cần: nội dung của thẻ (một cách diễn đạt, nghĩa của nó, các ngôn ngữ, một ghi chú ngắn về khi nào dùng nó, các câu ví dụ của thẻ và, nếu bạn gặp cách diễn đạt đó trong một câu, nguyên văn câu đó kèm bản dịch) và những thẻ cần hiển thị. Ngoài câu đó ra, chúng tôi không nhận cuộc trò chuyện của bạn. Chúng tôi gửi lại cho trợ lý các thẻ, tiến độ và số thẻ trong tháng của bạn. Các thẻ do trợ lý lưu được xử lý giống như thẻ bạn lưu trong ứng dụng: cách diễn đạt và nghĩa của chúng được gửi đến OpenAI để tạo và kiểm tra thẻ của bạn (xem “Ai xử lý dữ liệu của bạn thay mặt chúng tôi”). Chúng tôi cũng ghi lại bạn đã kết nối Elyxs với những dịch vụ nào trong số đó, thời điểm bạn kết nối lần đầu và thời điểm bạn dùng Elyxs ở đó lần gần nhất, để ứng dụng có thể hiển thị. Chúng tôi lưu thông tin này cho đến khi bạn xóa tài khoản. OpenAI, Anthropic và Google xử lý cuộc trò chuyện của bạn theo chính sách quyền riêng tư của riêng họ.
Hỏi trong ứng dụng web Elyxs khi chưa có tài khoản. Câu hỏi của bạn và câu trả lời của Elyxs được Guuey, nền tảng tác tử của chúng tôi, lưu giữ tại Hoa Kỳ (Amazon Web Services) để đoạn chat có thể tiếp tục. Bắt đầu một đoạn chat mới, hoặc đăng ký hay đăng nhập trên trình duyệt đó, sẽ xóa đoạn chat trước đó; khi bạn đăng ký, sự đồng ý về AI của bạn được chuyển sang tài khoản. Tính đến tháng 11 năm 2026, một đoạn chat khách mà bạn để mở, hoặc không thể truy cập lại sau khi xóa dữ liệu trình duyệt, vẫn chưa có thời hạn xóa cố định tại Guuey; hãy gửi yêu cầu đến privacy@loqu.co và chúng tôi sẽ cho xóa đoạn chat đó. Trình duyệt của bạn lưu hai giá trị ngẫu nhiên trong bộ nhớ cục bộ, một cho đoạn chat khách của bạn và một để ghi nhớ sự đồng ý về AI của bạn; xóa dữ liệu của trang web sẽ xóa cả hai.
Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi sử dụng thông tin của bạn để cung cấp và cải thiện Elyxs, cá nhân hóa việc học của bạn, gửi thông báo về các lượt ôn flashcard và liên lạc với bạn về các bản cập nhật và hỗ trợ. Chúng tôi không dùng dữ liệu của bạn để huấn luyện các mô hình AI của mình. Cách bạn trả lời mỗi thẻ quyết định khi nào thẻ đó quay lại, chỉ riêng cho bạn.
Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn. Tuy nhiên, không có phương thức truyền tải qua Internet nào an toàn 100%, và chúng tôi không thể đảm bảo an toàn tuyệt đối.
Ai xử lý dữ liệu của bạn thay mặt chúng tôi
- Amazon Web Services: lưu trữ máy chủ, đăng nhập, lưu trữ dữ liệu và xử lý AI (Amazon Bedrock); những gì được tính toán từ các thẻ và các đoạn chat của bạn được xóa cùng với chúng.
- OpenAI: để tạo, kiểm tra và chọn nội dung trong Elyxs, các cách diễn đạt và nghĩa trên thẻ của bạn, cùng với ngôn ngữ bạn đang học, được gửi đến API của OpenAI. Dữ liệu này bao gồm cả các ngôn ngữ của từng thẻ, ghi chú về khi nào dùng nó và các câu mà thẻ đã có. Với thẻ được lưu từ ChatGPT, Claude hoặc Gemini, các câu này gồm cả những câu ví dụ đi kèm thẻ và câu chứa cách diễn đạt đó mà bạn đã gặp. Theo điều khoản API của OpenAI, dữ liệu API mặc định không được dùng để huấn luyện. OpenAI có thể lưu giữ dữ liệu này tối đa 30 ngày để kiểm tra hành vi lạm dụng, và lâu hơn nếu pháp luật yêu cầu hoặc để ngăn chặn thiệt hại.
- Với Elyxs Plus và Pro, chúng tôi cũng chuẩn bị một hình ảnh cho mỗi câu ví dụ trên thẻ của bạn. Để tạo hình, cách diễn đạt, nghĩa, các câu ví dụ của thẻ và ghi chú về khi nào dùng nó được gửi đến API của OpenAI để tạo hình ảnh. Không nội dung nào trong đó bao gồm tên, email hay tài khoản của bạn. Với Plus, hình ảnh của một câu do Elyxs viết được dùng chung cho mọi người học có cùng câu đó và được lưu mà không đặt ngày kết thúc; nếu muốn xóa một hình, hãy cho chúng tôi biết câu đó qua privacy@loqu.co. Với Pro, mọi hình ảnh chỉ thuộc về riêng bạn: hình được lưu cùng thẻ của bạn và bị xóa cùng thẻ hoặc tài khoản. Hình ảnh của một câu do bạn viết được lưu cùng thẻ của bạn và bị xóa khi bạn xóa thẻ hoặc tài khoản. Các câu đi kèm thẻ từ ChatGPT, Claude hoặc Gemini (các câu ví dụ của thẻ và câu chứa cách diễn đạt đó mà bạn đã gặp) cũng được tạo hình ảnh, và hình ảnh đó được lưu theo cách tương tự.
- Với Elyxs Plus và Pro, phần chat của Elyxs cũng có thể trả lời bằng hình ảnh. Để tạo hình, chỉ một đoạn mô tả ngắn được viết từ câu hỏi của bạn, có thể dùng chính lời của bạn, được gửi đến API của OpenAI. Không nội dung nào trong đó bao gồm tên, email hay tài khoản của bạn. Hình ảnh là của bạn: chúng tôi lưu nó trong kho lưu trữ của mình tại Hoa Kỳ (Amazon Web Services) cho đến khi bạn xóa tất cả các đoạn chat hoặc xóa tài khoản.
- Khi bạn ôn một thẻ, câu trả lời của bạn, các thẻ của bạn cùng lịch sử ôn của chúng, và những câu hỏi từ phần chat của Elyxs, cũng được gửi đến API của OpenAI, không kèm tên, email hay tài khoản của bạn.
- Các phần trong những câu trả lời của Elyxs ở phần chat cũng được gửi đến API của OpenAI hoặc của TypeSafe, cùng với từ bạn đã hỏi, hai ngôn ngữ của bạn và nghĩa được hiển thị. Đối với việc kiểm tra này, câu hỏi, ảnh, tên, email và tài khoản của bạn không được gửi đi.
- ElevenLabs: để đọc to từ và câu khi bạn chạm để nghe trong ứng dụng (trong phần chat của Elyxs, trên thẻ của bạn và trong bài luyện nghe), văn bản cần đọc, cùng với ngôn ngữ, giọng đọc và tốc độ, được gửi đến API của ElevenLabs, nơi xử lý văn bản này tại Hoa Kỳ. Cùng văn bản đó cũng có thể được gửi đến API của OpenAI. Không có thông tin nào nhận dạng bạn được gửi kèm. Đoạn âm thanh của một từ hoặc một câu do Elyxs viết được dùng chung cho mọi người học nghe cùng một văn bản, và chúng tôi lưu nó trong kho lưu trữ của mình tại Hoa Kỳ (Amazon Web Services) mà không đặt ngày kết thúc, để dùng lại; nếu muốn xóa một đoạn, hãy cho chúng tôi biết từ hoặc câu đó qua privacy@loqu.co. Đoạn âm thanh từ chính lời của bạn, chẳng hạn một câu bạn viết hoặc một dòng trong ảnh của bạn, chỉ được lưu cho riêng bạn và bị xóa khi bạn xóa thẻ chứa nó, xóa tất cả các đoạn chat hoặc xóa tài khoản. ElevenLabs xử lý văn bản theo điều khoản riêng của họ, và theo yêu cầu của chúng tôi, họ không dùng văn bản đó để huấn luyện các mô hình của mình.
- Anthropic: các câu hỏi bạn đặt trong phần chat của ứng dụng Elyxs được trả lời bởi Claude của Anthropic, thông qua Guuey, nền tảng tác tử của chính chúng tôi (Loqu, Inc.). Guuey cũng lưu lịch sử đoạn chat, gồm tin nhắn của bạn và các câu trả lời, trên Amazon Web Services tại Hoa Kỳ, để cuộc trò chuyện có thể tiếp tục. Nếu bạn đã đăng nhập khi đặt câu hỏi, ứng dụng còn gửi cho Guuey token đăng nhập của bạn, trong đó có ID tài khoản, email và tên của bạn, để Guuey xác nhận đó là bạn và để phần chat của Elyxs xem được gói của bạn và truy cập các thẻ của bạn; token này không được gửi cho Anthropic.
- Anthropic, cho phần gợi ý: khi bạn viết trong phần chat của ứng dụng, nội dung đang có trong ô tin nhắn của bạn đến lúc đó được gửi đến API của Anthropic, ngay cả trước khi bạn gửi đi, để Claude có thể gợi ý câu hỏi. Không có thông tin nào nhận dạng bạn được gửi kèm. Nội dung này không được dùng để huấn luyện các mô hình của Anthropic (điều khoản thương mại của Anthropic), và Anthropic xóa nội dung này trong vòng 30 ngày, chỉ lưu lâu hơn nếu nội dung bị gắn cờ lạm dụng hoặc pháp luật yêu cầu. Anthropic có thể xử lý nội dung này tại Hoa Kỳ, châu Âu, châu Á hoặc Úc, còn việc lưu trữ được thực hiện tại Hoa Kỳ.
- OpenAI và TypeSafe, để nhận biết ngôn ngữ bạn đang dùng: câu hỏi bạn gửi trong phần chat của ứng dụng và mọi ảnh bạn gửi đều được gửi đến API của OpenAI để Elyxs có thể nhận biết một câu hỏi bằng ngôn ngữ nào. Câu hỏi bạn đặt bằng giọng nói được kiểm tra theo cùng cách đó, dựa trên văn bản của câu hỏi. Kèm theo văn bản còn có các ngôn ngữ của bạn, câu hỏi trước đó trong cùng đoạn chat, các ngôn ngữ đã dùng để trả lời câu hỏi đó và các từ mà câu hỏi đó nói về. Ảnh được gửi dưới dạng một liên kết chỉ có hiệu lực trong thời gian ngắn. Văn bản và các thông tin trên có thể được gửi đến API của TypeSafe thay thế, không bao giờ kèm ảnh. Tên, email và tài khoản của bạn không được gửi đi, tuy nhiên mọi thứ bạn tự nhập hoặc nói đều nằm trong văn bản. Elyxs không lưu văn bản hay ảnh nào từ việc này, chỉ lưu ngôn ngữ được phát hiện: trong nhật ký máy chủ của chúng tôi trong 30 ngày, và cùng đoạn chat cho đến khi bạn xóa đoạn chat đó. OpenAI không dùng nội dung này để huấn luyện và xóa nó trong vòng 30 ngày, chỉ lưu lâu hơn nếu nội dung bị gắn cờ lạm dụng hoặc pháp luật yêu cầu; TypeSafe lưu nội dung này trong thời gian cần thiết một cách hợp lý để cung cấp dịch vụ của họ, chỉ lâu hơn để ngăn chặn gian lận hoặc lạm dụng hoặc khi pháp luật yêu cầu, và không dùng nội dung này để huấn luyện.
- Trong phần chat của Elyxs, bạn cũng có thể hỏi về một bức ảnh. Trước khi gửi, ứng dụng lưu một bản sao mới không có vị trí hay thông tin máy ảnh. Ảnh được gửi đến API của OpenAI và, thông qua Guuey, đến Claude của Anthropic, để trả lời. Tên, email và tài khoản của bạn không được gửi kèm cho OpenAI hay Anthropic. Ảnh được giữ cùng đoạn chat đó trong kho lưu trữ của chúng tôi tại Hoa Kỳ (Amazon Web Services) và bị xóa cùng đoạn chat: khi bạn xóa đoạn chat đó hoặc tất cả các đoạn chat, hoặc xóa tài khoản.
- Trình duyệt của bạn, nếu bạn dùng giọng nói trong ứng dụng web Elyxs: khi bạn chạm vào micrô, trình duyệt chuyển lời nói của bạn thành văn bản bằng dịch vụ giọng nói riêng của nó (trên Chrome là của Google; trên Edge là của Microsoft; trên Safari là của Apple hoặc trên thiết bị của bạn; các trình duyệt khác dùng dịch vụ của nhà phát triển trình duyệt đó). Giọng nói của bạn được dịch vụ đó xử lý theo chính sách quyền riêng tư của họ. Nếu bạn đã đăng nhập, khi bạn ngừng nói, bản ghi âm giọng nói (tối đa 60 giây) cũng được gửi qua máy chủ của chúng tôi đến API của OpenAI, để chuyển những gì bạn đã nói thành văn bản; văn bản đó có thể thay thế văn bản của trình duyệt trong ô tin nhắn, nên bạn có thể kiểm tra nó trước khi gửi. Bản ghi âm được gửi khi bạn ngừng nói, ngay cả khi bạn không gửi câu hỏi; nếu bạn hủy, bản ghi âm không được gửi đi. Không có gì khác được gửi kèm: không có tên, email hay tài khoản của bạn. OpenAI không lưu bản ghi âm và không dùng nó để huấn luyện, và Elyxs cũng không lưu bản ghi âm: bản ghi âm chỉ tồn tại trong lúc OpenAI chuyển nó thành văn bản. Đoạn chat của bạn và bước nhận biết ngôn ngữ nêu ở trên chỉ nhận được câu chữ, không bao giờ nhận được bản ghi âm.
- Điện thoại của bạn, nếu bạn dùng giọng nói trong ứng dụng Elyxs trên iPhone hoặc Android: khi bạn chạm vào micrô, điện thoại chuyển lời nói của bạn thành văn bản bằng dịch vụ giọng nói riêng của nó (trên iPhone là của Apple, xử lý trên thiết bị khi ngôn ngữ của bạn đã được cài đặt trên đó, nếu không thì trên máy chủ của Apple; trên Android là dịch vụ giọng nói của điện thoại, thường là của Google, xử lý trên thiết bị khi có thể). Giọng nói của bạn được dịch vụ đó xử lý theo chính sách quyền riêng tư của họ. Khi bạn ngừng nói, bản ghi âm giọng nói (tối đa 60 giây) cũng được gửi qua máy chủ của chúng tôi đến API của OpenAI, để chuyển những gì bạn đã nói thành văn bản; văn bản đó có thể thay thế văn bản của điện thoại trong ô tin nhắn, nên bạn có thể kiểm tra nó trước khi gửi. Bản ghi âm được gửi khi bạn ngừng nói, ngay cả khi bạn không gửi câu hỏi; nếu bạn hủy, bản ghi âm không được gửi đi. Không có gì khác được gửi kèm: không có tên, email hay tài khoản của bạn. Trên Android, bản ghi âm chỉ được gửi từ Android 13 trở lên; trên các phiên bản cũ hơn, chỉ văn bản của điện thoại được sử dụng. OpenAI không lưu bản ghi âm và không dùng nó để huấn luyện, và Elyxs cũng không lưu bản ghi âm: trên điện thoại của bạn, bản ghi âm không còn tồn tại sau khi được gửi đi (hoặc vào lần khởi động tiếp theo của ứng dụng, nếu ứng dụng bị đóng trong lúc bạn đang nói), và trên máy chủ của chúng tôi, bản ghi âm chỉ tồn tại trong lúc OpenAI chuyển nó thành văn bản. Đoạn chat của bạn và bước nhận biết ngôn ngữ nêu ở trên chỉ nhận được câu chữ, không bao giờ nhận được bản ghi âm.
- RevenueCat: gói đăng ký, theo ID tài khoản của bạn. Trên web, chúng tôi chuyển email tài khoản của bạn đến trang thanh toán của RevenueCat để bạn không phải tự nhập, và Stripe nhận thông tin thẻ và thông tin thanh toán của bạn; số thẻ của bạn không bao giờ đến tay chúng tôi. Trong ứng dụng điện thoại, Apple hoặc Google xử lý khoản thanh toán, và RevenueCat nhận ID tài khoản của bạn cùng biên lai từ cửa hàng ứng dụng. Nếu bạn cho phép đo lường quảng cáo trong ứng dụng, RevenueCat cũng gửi các giao dịch mua của bạn đến đối tác ghi nhận nguồn cài đặt của chúng tôi, để chúng tôi biết quảng cáo nào dẫn đến việc mua gói; nếu không, RevenueCat không gửi gì đến đó.
- AppsFlyer, đối tác ghi nhận nguồn cài đặt của chúng tôi, trong ứng dụng iPhone và Android: đếm lượt cài đặt và đo lường quảng cáo của chúng tôi. Khi bạn cài đặt và mở ứng dụng, AppsFlyer nhận ID riêng của mình cho ứng dụng trên thiết bị của bạn (trên iPhone còn có ID nhà cung cấp của ứng dụng), địa chỉ IP của bạn (từ đó AppsFlyer xác định quốc gia của bạn), kiểu máy, phiên bản hệ điều hành và cài đặt ngôn ngữ của thiết bị, cùng phiên bản ứng dụng. Dù bạn có cho phép đo lường quảng cáo hay không, đối tác này có thể dùng địa chỉ IP và thông tin thiết bị của bạn để tính lượt cài đặt của bạn vào kết quả của một quảng cáo của chúng tôi mà theo ước tính của đối tác này, bạn đã xem hoặc chạm vào trước khi cài đặt. AppsFlyer không nhận ID quảng cáo, và không chuyển bất kỳ dữ liệu nào trong số này cho mạng quảng cáo. Nếu bạn đến từ một quảng cáo của Apple, mã thông báo ghi nhận nguồn mà Apple tạo ra khi bạn chạm vào quảng cáo đó sẽ được gửi lại cho Apple để Apple cho chúng tôi biết đó là quảng cáo nào, không kèm bất kỳ ID quảng cáo nào. Trên Android, ứng dụng còn chuyển tiếp thông tin nguồn giới thiệu cài đặt (install referrer) của Google Play, cho biết đường liên kết hoặc quảng cáo nào (nếu có) đã đưa bạn đến trang của ứng dụng trên cửa hàng, cũng không kèm bất kỳ ID quảng cáo nào. Nếu bạn cho phép đo lường quảng cáo khi ứng dụng hỏi, AppsFlyer còn nhận ID quảng cáo của thiết bị, bốn sự kiện trong ứng dụng (đăng ký tài khoản, hoàn tất các bước thiết lập ban đầu, lần ôn tập đầu tiên và gói trả phí đầu tiên của bạn) và, từ RevenueCat, các giao dịch mua của bạn, rồi chia sẻ chúng với mạng quảng cáo đã đưa bạn đến với Elyxs, để chúng tôi biết quảng cáo nào hiệu quả. Nếu bạn từ chối, các sự kiện đó bị xóa trên điện thoại của bạn và không bao giờ được gửi đi.
- PostHog: phân tích sản phẩm: ID tài khoản và gói của bạn, ngôn ngữ và cài đặt học tập của bạn, việc bạn có dùng tiện ích (widget) hay không, ngày đăng ký của bạn, ứng dụng bạn đã dùng, các màn hình bạn mở và các nút bạn chạm (không bao giờ ghi lại chữ trên nút), và các số đếm. PostHog cũng nhận loại thiết bị hoặc trình duyệt của bạn, cài đặt ngôn ngữ và múi giờ của thiết bị hoặc trình duyệt đó, và địa chỉ IP của bạn, từ đó PostHog xác định vị trí gần đúng của bạn. PostHog cũng nhận các báo cáo lỗi và, trong ứng dụng iPhone và Android, ghi lại cách bạn di chuyển trong ứng dụng (session replay), để giúp chúng tôi khắc phục sự cố; mọi văn bản và hình ảnh đều được che, nên bản ghi phiên không cho thấy nội dung các cuộc chat hay thẻ của bạn. Ứng dụng web và trang web của chúng tôi không ghi lại phiên. Để phản đối việc phân tích, hãy gửi email đến privacy@loqu.co. Sau khi chúng tôi ghi nhận phản đối của bạn, máy chủ của chúng tôi ngừng gửi cho PostHog bất cứ thứ gì gắn với tài khoản của bạn trong vòng 30 giây, và chúng tôi xóa những gì PostHog lưu theo tài khoản của bạn. Ứng dụng vẫn có thể gửi dữ liệu phân tích sau đó; hãy gửi email cho chúng tôi và chúng tôi cũng sẽ xóa những dữ liệu đó. Để rút lại phản đối, hãy gửi email lại.
- Google Firebase Analytics, trong ứng dụng iPhone và Android: các sự kiện tự động như lần mở đầu tiên, phiên và màn hình.
- Dịch vụ thông báo đẩy của Expo, cùng với Apple và Google, để gửi lời nhắc ôn tập: mã thông báo đẩy của thiết bị và nội dung lời nhắc.
- Google và Apple, nếu bạn đăng nhập bằng tài khoản Google hoặc Apple: họ xác nhận đó là bạn và gửi cho chúng tôi email và tên của bạn (từ Apple, chỉ khi bạn chia sẻ tên), những thông tin mà chúng tôi lưu cùng tài khoản của bạn.
- Tally (tại Bỉ): biểu mẫu hỗ trợ của chúng tôi, trong ứng dụng và trên trang liên hệ của trang web chúng tôi: những gì bạn viết trong biểu mẫu và thông tin liên hệ bạn cung cấp.
Ứng dụng Elyxs xin sự đồng ý của bạn trước khi gửi bất cứ thứ gì đến các công ty AI nêu trên (Anthropic, OpenAI, ElevenLabs và TypeSafe), và bạn không thể dùng các tính năng của ứng dụng nếu thiếu sự đồng ý đó. Bạn có thể rút lại trong “Settings → AI data” (Cài đặt → Dữ liệu AI): khi đó các tính năng của ứng dụng sẽ dừng cho đến khi bạn đồng ý lại, và dữ liệu chúng tôi lưu giữ vẫn còn cho đến khi bạn xóa.
Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu của bạn chủ yếu được lưu trữ tại Hoa Kỳ, trên Amazon Web Services; các dịch vụ nêu trên lưu trữ hoặc xử lý những gì họ nhận được tại nơi được nêu trong mục “Chuyển dữ liệu ra nước ngoài”.
Đối tác ghi nhận nguồn cài đặt của chúng tôi xử lý thay mặt chúng tôi các lượt cài đặt và lượt mở ứng dụng, không kèm bất kỳ ID quảng cáo nào, để chúng tôi có thể đếm chúng, và dù bạn trả lời thế nào khi được hỏi, đối tác này có thể dùng địa chỉ mạng và thông tin thiết bị của bạn để tính một lượt cài đặt vào kết quả của một quảng cáo của chúng tôi mà theo ước tính của đối tác này đã được xem hoặc chạm vào trước khi cài đặt. Nếu bạn đến từ một quảng cáo của Apple, đối tác này còn gửi lại cho Apple mã thông báo ghi nhận nguồn mà Apple tạo ra khi bạn chạm vào quảng cáo đó, để Apple cho chúng tôi biết đó là quảng cáo nào, không kèm bất kỳ ID quảng cáo nào. Trên Android, đối tác này còn nhận thông tin nguồn giới thiệu cài đặt (install referrer) của Google Play, cho biết đường liên kết hoặc quảng cáo nào (nếu có) đã dẫn đến lượt cài đặt, không kèm bất kỳ ID quảng cáo nào. Nếu bạn cho phép đo lường quảng cáo trong ứng dụng, chúng tôi còn chia sẻ ID quảng cáo của thiết bị, một vài sự kiện trong ứng dụng (đăng ký tài khoản, hoàn tất các bước thiết lập ban đầu, lần ôn tập đầu tiên và gói trả phí đầu tiên của bạn), các giao dịch mua của bạn, quảng cáo đã đưa bạn đến với Elyxs và các thông tin cơ bản về thiết bị (quốc gia của bạn, xác định từ địa chỉ mạng của bạn; kiểu máy và hệ điều hành của thiết bị; và cài đặt ngôn ngữ của thiết bị) với đối tác đó và các mạng quảng cáo nơi chúng tôi chạy quảng cáo, để đo lường quảng cáo của chúng tôi. Không có gì khác được chia sẻ: không bao giờ có thẻ của bạn, các ngôn ngữ của bạn hay email của bạn. Bạn có thể từ chối khi được hỏi và thay đổi quyết định sau này trong Settings (Cài đặt); trên iPhone, đó là cài đặt theo dõi của Apple, mở được từ Settings (Cài đặt) của ứng dụng.
Chuyển dữ liệu ra nước ngoài
Elyxs do Loqu, Inc. (Hoa Kỳ) vận hành, và các công ty dưới đây xử lý thông tin của bạn, phần lớn trong số đó tại Hoa Kỳ. Đối với Hàn Quốc, chúng tôi dựa trên Điều 28-8(1)(3)(a) của Luật Bảo vệ thông tin cá nhân Hàn Quốc: việc chuyển dữ liệu là cần thiết để thiết lập và cung cấp dịch vụ mà bạn đã đăng ký, và chúng tôi công bố việc này tại đây. Đối với Nhật Bản, chúng tôi cung cấp dữ liệu cá nhân của bạn cho các công ty dưới đây, vốn ở ngoài Nhật Bản, với sự đồng ý của bạn theo Điều 28 của Luật Bảo vệ thông tin cá nhân Nhật Bản; trước khi bạn đồng ý, mục này cho bạn biết quốc gia của từng công ty, khái quát về chế độ bảo vệ thông tin cá nhân của quốc gia đó, và các biện pháp mà công ty đó áp dụng. Mỗi công ty nhận thông tin của bạn qua kết nối được mã hóa khi bạn dùng tính năng mà công ty đó phục vụ, hoặc khi chúng tôi chạy tính năng đó cho bạn (chẳng hạn gửi lời nhắc hoặc chuẩn bị thẻ của bạn). Nếu bạn có câu hỏi, khiếu nại hoặc tranh chấp về bất kỳ việc chuyển dữ liệu nào trong số này, hãy gửi email đến privacy@loqu.co: chúng tôi tự mình giải quyết, bất kể công ty nào có liên quan.
Về Hoa Kỳ, nơi có phần lớn các công ty dưới đây: Hoa Kỳ không có luật liên bang toàn diện về quyền riêng tư. Thông tin cá nhân được bảo vệ bởi các luật dành cho từng lĩnh vực cụ thể (chẳng hạn tài chính và y tế), bởi Ủy ban Thương mại Liên bang, cơ quan hành động chống lại các hành vi không công bằng hoặc lừa dối, và bởi luật của các tiểu bang, một số trong đó mang tính toàn diện, chẳng hạn Đạo luật Quyền riêng tư của Người tiêu dùng California. Hoa Kỳ tham gia hệ thống Quy tắc Quyền riêng tư Xuyên biên giới của APEC; Ủy ban Bảo vệ thông tin cá nhân Nhật Bản cho biết rằng tại một nền kinh tế tham gia hệ thống này, có thể kỳ vọng mức bảo vệ trong khu vực tư nhân nhìn chung tương đương với Nhật Bản. Pháp luật Hoa Kỳ cũng cho phép các cơ quan chức năng yêu cầu các công ty tiết lộ dữ liệu trong một số trường hợp, chẳng hạn theo FISA, dưới sự giám sát của tòa án và các cơ quan; bản tóm tắt về quốc gia này của Ủy ban không đánh dấu đây là một chế độ có thể ảnh hưởng nghiêm trọng đến quyền của cá nhân. (Nguồn: bản tóm tắt của Ủy ban về Hoa Kỳ, cập nhật tháng 1 năm 2022.)
Về Israel, nơi đặt trụ sở của đối tác ghi nhận nguồn cài đặt của chúng tôi: Israel có luật toàn diện về quyền riêng tư là Luật Bảo vệ Quyền riêng tư, 5741-1981, áp dụng cho cả khu vực công lẫn khu vực tư nhân. Ủy ban châu Âu đã công nhận Israel có mức bảo vệ đầy đủ từ năm 2011, vì vậy Ủy ban Bảo vệ thông tin cá nhân Nhật Bản (PPC) cho biết không nhất thiết phải so sánh với các quy định của Nhật Bản. PPC không nêu nghĩa vụ nào tại Israel về việc lưu giữ dữ liệu trong nước, cũng không nêu nghĩa vụ nào buộc các công ty giúp chính phủ thu thập thông tin có thể ảnh hưởng nghiêm trọng đến quyền của cá nhân. (Nguồn: bản tóm tắt của PPC về Israel, tính đến ngày 15 tháng 2 năm 2022.)
Về Singapore, nơi TikTok Pte. Ltd. đặt trụ sở: Đạo luật Bảo vệ Dữ liệu Cá nhân (Personal Data Protection Act 2012) của Singapore áp dụng cho khu vực tư nhân, và Đạo luật Khu vực Công (Quản trị) năm 2018 áp dụng cho khu vực công. Singapore không có quyết định công nhận mức bảo vệ đầy đủ của Ủy ban châu Âu. Singapore tham gia hệ thống Quy tắc Quyền riêng tư Xuyên biên giới của APEC từ tháng 2 năm 2018, vì vậy đối với khu vực tư nhân, Ủy ban Bảo vệ thông tin cá nhân Nhật Bản (PPC) cho biết không nhất thiết phải so sánh với các quy định của Nhật Bản. Không có nghĩa vụ lưu giữ dữ liệu trong nước. Theo Bộ luật Tố tụng Hình sự của Singapore, sĩ quan cảnh sát có cấp bậc nhất định có thể ra lệnh cho một công ty cung cấp thông tin phục vụ điều tra mà không cần sự phê duyệt của một cơ quan độc lập; PPC liệt kê đây là một chế độ có thể ảnh hưởng nghiêm trọng đến quyền của cá nhân. (Nguồn: bản tóm tắt của PPC về Singapore, tính đến ngày 15 tháng 2 năm 2022.)
Đối với người dùng tại Liên minh châu Âu (EU), Khu vực Kinh tế châu Âu (EEA), Thụy Sĩ hoặc Vương quốc Anh: Amazon Web Services, ElevenLabs, PostHog, Stripe, Google và AppsFlyer được chứng nhận theo Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework) và các khung tương ứng của Vương quốc Anh và Thụy Sĩ; đối với Anthropic, TypeSafe, RevenueCat và Expo, các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu được áp dụng, cùng các điều khoản dành cho Vương quốc Anh và Thụy Sĩ nếu các công ty này có cung cấp; OpenAI xử lý dữ liệu từ EEA và Thụy Sĩ thông qua OpenAI Ireland Ltd., và dữ liệu từ Vương quốc Anh theo các điều khoản hợp đồng tiêu chuẩn đó. Đối với việc đo lường quảng cáo, Meta được chứng nhận theo Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework), Google cũng vậy; đối với TikTok và mã thông báo ghi nhận nguồn của Apple, các điều khoản hợp đồng tiêu chuẩn trong điều khoản của các công ty này được áp dụng. Tally ở EU. Hãy gửi yêu cầu đến privacy@loqu.co để nhận bản sao các điều khoản hợp đồng tiêu chuẩn này.
- Amazon Web Services, Inc. (máy chủ do Amazon Data Services, Inc. vận hành) · Hoa Kỳ · aws-korea-privacy@amazon.com · mọi thứ Elyxs lưu giữ: tài khoản, thẻ, lịch sử ôn, các cuộc chat (kể cả những cuộc chat mà Guuey lưu giữ cho chúng tôi) và cài đặt của bạn, cùng nhật ký máy chủ của chúng tôi · lưu trữ máy chủ, đăng nhập và lưu trữ dữ liệu, và xử lý AI trên Amazon Bedrock, cùng việc gửi email của chúng tôi · trong thời gian nêu tại mục “Những gì chúng tôi lưu giữ và trong bao lâu” · biện pháp bảo vệ: theo phụ lục xử lý dữ liệu của mình, AWS chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi, không truy cập dữ liệu trừ khi để cung cấp dịch vụ hoặc khi pháp luật yêu cầu, giữ dữ liệu an toàn (ISO/IEC 27001, SOC 2), và không dùng những gì Amazon Bedrock xử lý để huấn luyện bất kỳ mô hình nào; riêng đối với việc lưu trữ, AWS không xử lý dữ liệu, dữ liệu vẫn nằm trong tài khoản của chính chúng tôi.
- Anthropic, PBC · Hoa Kỳ, và đối với việc xử lý còn có châu Âu, châu Á hoặc Úc · privacy@anthropic.com (người đại diện trong nước tại Hàn Quốc: Anthropic Korea Ltd., anthropic_privacy@kimchang.com) · những gì mục “Ai xử lý dữ liệu của bạn thay mặt chúng tôi” liệt kê cho Anthropic · trả lời trong phần chat của Elyxs và gợi ý câu hỏi · những gì bạn nhập để nhận gợi ý được xóa trong vòng 30 ngày, chỉ lưu lâu hơn nếu bị gắn cờ lạm dụng (tối đa 2 năm) hoặc pháp luật yêu cầu; các cuộc chat của bạn theo điều khoản thương mại của Anthropic: theo mặc định được xóa trong vòng 30 ngày, hoặc lưu tối đa 2 năm nếu bị gắn cờ lạm dụng · biện pháp bảo vệ: theo phụ lục xử lý dữ liệu của mình, vốn cũng áp dụng cho các lệnh gọi mà phần chat của chúng tôi thực hiện qua Guuey, Anthropic chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi, giữ dữ liệu bí mật và an toàn (SOC 2 Type II, ISO 27001), ràng buộc các bên xử lý phụ của mình bằng các điều khoản có mức bảo vệ tương đương, và không dùng dữ liệu đó để huấn luyện các mô hình của mình.
- OpenAI OpCo, LLC · Hoa Kỳ và các quốc gia khác nơi các nhà cung cấp đám mây của OpenAI hoạt động · privacy@openai.com (người đại diện trong nước tại Hàn Quốc: OpenAI Korea Ltd., privacykorea@openai.com) · những gì mục “Ai xử lý dữ liệu của bạn thay mặt chúng tôi” liệt kê cho OpenAI · các mục đích sử dụng được nêu tại đó · tối đa 30 ngày để kiểm tra hành vi lạm dụng, lâu hơn nếu pháp luật yêu cầu hoặc để ngăn chặn thiệt hại; OpenAI không lưu bản ghi âm giọng nói nào · biện pháp bảo vệ: theo phụ lục xử lý dữ liệu của mình, OpenAI chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi, giữ dữ liệu bí mật và an toàn (SOC 2 Type 2, ISO/IEC 27001), chỉ sử dụng bên xử lý phụ theo các điều khoản có mức bảo vệ tương đương, và không dùng dữ liệu đó để huấn luyện các mô hình của mình.
- Eleven Labs Inc. · Hoa Kỳ · dpo@elevenlabs.io · văn bản bạn chọn để nghe, cùng với ngôn ngữ, giọng đọc và tốc độ (không có thông tin nào nhận dạng bạn) · đọc to · được lưu trong lịch sử yêu cầu của họ theo điều khoản riêng của họ (theo yêu cầu của chúng tôi, họ không dùng văn bản đó để huấn luyện) · biện pháp bảo vệ: theo phụ lục xử lý dữ liệu của mình, ElevenLabs chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi, giữ dữ liệu an toàn (SOC 2 Type II, ISO/IEC 27001), và ràng buộc các bên xử lý phụ của mình bằng các điều khoản có mức bảo vệ tương đương.
- TypeSafe AI, Inc. · Hoa Kỳ · privacy@typesafe.ai · các phần của câu trả lời mà họ kiểm tra, cùng với từ bạn đã hỏi, nghĩa của từ đó và hai ngôn ngữ của bạn; và, để nhận biết ngôn ngữ của một câu hỏi, văn bản của một câu hỏi trong phần chat của ứng dụng, dù được nhập hay nói (khi bạn gửi đi) cùng với các ngôn ngữ của bạn, câu hỏi trước đó trong cùng đoạn chat (tối đa 200 ký tự), các ngôn ngữ đã dùng để trả lời câu hỏi đó và các từ mà câu hỏi đó nói về (không bao giờ có ảnh, bản ghi âm, tên, email hay tài khoản của bạn) · kiểm tra nội dung trong Elyxs · trong thời gian cần thiết một cách hợp lý để cung cấp dịch vụ của họ, chỉ lâu hơn để ngăn chặn gian lận hoặc lạm dụng hoặc khi pháp luật yêu cầu; không được dùng để huấn luyện các mô hình của họ · biện pháp bảo vệ: theo phụ lục xử lý dữ liệu của mình, TypeSafe chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi, giữ dữ liệu an toàn, thông báo cho chúng tôi về bất kỳ sự cố vi phạm dữ liệu nào trong vòng 72 giờ, và ràng buộc các bên xử lý phụ của mình bằng các điều khoản có mức bảo vệ tương đương.
- PostHog, Inc. · Hoa Kỳ (Virginia) · privacy@posthog.com · những gì mục “Ai xử lý dữ liệu của bạn thay mặt chúng tôi” liệt kê cho PostHog · phân tích sản phẩm và session replay · sự kiện tối đa 7 năm và bản ghi phiên 30 ngày · biện pháp bảo vệ: PostHog nhận ID tài khoản của bạn, không bao giờ nhận email hay tên của bạn; theo thỏa thuận xử lý dữ liệu của mình, PostHog chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi, giữ dữ liệu bí mật và an toàn (SOC 2 Type 2), ràng buộc các bên xử lý phụ của mình bằng các nghĩa vụ tương đương và không cho phép bên thứ ba dùng dữ liệu đó để huấn luyện AI; PostHog được chứng nhận theo Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework).
- RevenueCat, Inc. · Hoa Kỳ · compliance@revenuecat.com · ID tài khoản của bạn (một ID ngẫu nhiên trước khi bạn đăng nhập), các giao dịch mua và biên lai từ cửa hàng ứng dụng của bạn, và trên web là email của bạn · quản lý gói đăng ký · trong suốt thời gian bạn có tài khoản; ID ngẫu nhiên chưa từng được liên kết với tài khoản nào được lưu giữ theo điều khoản riêng của RevenueCat · biện pháp bảo vệ: RevenueCat nhận một ID ngẫu nhiên và hồ sơ giao dịch mua của bạn, không bao giờ nhận tên của bạn, và chỉ nhận email của bạn trên web; theo điều khoản của mình, RevenueCat giữ bí mật dữ liệu, chỉ dùng dữ liệu để cung cấp dịch vụ của mình, và có báo cáo SOC 2 Type II; phụ lục xử lý dữ liệu mà RevenueCat công bố (các điều khoản về bảo mật, bên xử lý phụ và kiểm toán) được soạn cho dữ liệu từ Khu vực Kinh tế châu Âu (EEA), Vương quốc Anh, Brazil và California, và không áp dụng cho dữ liệu từ Nhật Bản hay Hàn Quốc.
- AppsFlyer Ltd., cùng công ty liên kết AppsFlyer Inc. (Hoa Kỳ) · Israel, dữ liệu được lưu trữ tại Liên minh châu Âu và Hoa Kỳ · privacy@appsflyer.com · những gì mục “Ai xử lý dữ liệu của bạn thay mặt chúng tôi” liệt kê cho AppsFlyer: đối với mọi người dùng, lượt cài đặt và lượt mở ứng dụng kèm ID riêng của AppsFlyer cho ứng dụng trên thiết bị của bạn (trên iPhone còn có ID nhà cung cấp của ứng dụng), địa chỉ IP và thông tin thiết bị của bạn, cùng với mã thông báo ghi nhận nguồn của Apple nếu bạn đến từ một quảng cáo của Apple và, trên Android, thông tin nguồn giới thiệu cài đặt (install referrer) của Google Play, nhưng không có ID quảng cáo; nếu bạn cho phép đo lường quảng cáo, còn có thêm ID quảng cáo của bạn, bốn sự kiện trong ứng dụng và các giao dịch mua của bạn · đếm lượt cài đặt và đo lường quảng cáo của chúng tôi, bao gồm, đối với mọi người dùng, việc tính một lượt cài đặt vào kết quả của một quảng cáo của chúng tôi mà theo ước tính đã được xem hoặc chạm vào trước khi cài đặt, dựa trên địa chỉ IP và thông tin thiết bị · tối đa 24 tháng · biện pháp bảo vệ: theo thỏa thuận xử lý dữ liệu của mình, AppsFlyer chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi, không chuyển gì cho mạng quảng cáo trừ khi bạn cho phép đo lường quảng cáo, và giữ dữ liệu an toàn (ISO/IEC 27001, SOC 2); AppsFlyer Inc. được chứng nhận theo Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework) và các khung tương ứng của Vương quốc Anh và Thụy Sĩ, và Ủy ban châu Âu công nhận Israel có mức bảo vệ đầy đủ. Các công ty liên kết của AppsFlyer ở các quốc gia khác có thể truy cập dữ liệu để hỗ trợ, theo cùng thỏa thuận đó; AppsFlyer liệt kê các công ty này tại appsflyer.com/legal/subprocessors.
- Stripe, LLC · Hoa Kỳ · privacy@stripe.com · trên web, email của bạn cùng thông tin thẻ và thông tin thanh toán mà bạn nhập khi mua · nhận thanh toán trên web · theo thời hạn mà pháp luật về thanh toán và thuế yêu cầu · biện pháp bảo vệ: Stripe xử lý thanh toán cho chúng tôi và, vì mục đích của chính mình, dùng dữ liệu thanh toán để ngăn chặn gian lận và thực hiện các nghĩa vụ pháp lý của mình, việc này có thể bao gồm huấn luyện các mô hình chống gian lận của Stripe; thỏa thuận xử lý dữ liệu của Stripe nêu rõ chương trình bảo mật của họ (PCI DSS Level 1, SOC 2), và Stripe được chứng nhận theo Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework).
- 650 Industries, Inc. (Expo) · Hoa Kỳ · expo.dev/contact · mã thông báo đẩy của thiết bị, ID tài khoản của bạn và nội dung thông báo · gửi thông báo · cho đến khi thông báo được gửi đến, theo điều khoản của Expo · biện pháp bảo vệ: Expo mã hóa dữ liệu khi truyền và khi lưu trữ, và có báo cáo SOC 2 Type 2; Expo chỉ công bố điều khoản dành cho bên xử lý đối với dữ liệu thuộc phạm vi điều chỉnh của luật Liên minh châu Âu, không áp dụng cho dữ liệu từ Nhật Bản hay Hàn Quốc.
- Google LLC · Hoa Kỳ và các quốc gia khác nơi Google vận hành trung tâm dữ liệu · googlekrsupport@google.com (người đại diện trong nước tại Hàn Quốc: Google Korea LLC, data-access-requests@google.com) · nếu bạn đăng nhập bằng Google, email và tên của bạn; trên Android, mã thông báo đẩy của thiết bị và nội dung thông báo; trong ứng dụng iPhone và Android, các sự kiện Firebase Analytics kèm ID của ứng dụng trên thiết bị của bạn (trên iPhone còn có ID nhà cung cấp (vendor ID) của ứng dụng) và, trên Android, ID quảng cáo · đăng nhập, gửi thông báo và phân tích · sự kiện phân tích tối đa 14 tháng; phần còn lại theo điều khoản của Google · biện pháp bảo vệ: theo các điều khoản xử lý dữ liệu và bảo mật dành cho Firebase, Google chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi, giữ dữ liệu bí mật và an toàn (ISO/IEC 27001, SOC 2) và ràng buộc các bên xử lý phụ của mình bằng các điều khoản tương đương, và Google được chứng nhận theo Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework); đăng nhập bằng Google là dịch vụ riêng của Google, theo chính sách quyền riêng tư của Google.
- Apple Inc. · Hoa Kỳ · apple.com/legal/privacy/contact · nếu bạn đăng nhập bằng Apple, email của bạn và tên mà bạn chia sẻ; trên iPhone, mã thông báo đẩy của thiết bị và nội dung thông báo · đăng nhập và gửi thông báo · thông báo bị xóa sau khi được gửi đến; dữ liệu đăng nhập theo điều khoản của Apple · biện pháp bảo vệ: Apple được chứng nhận theo hệ thống Quy tắc Quyền riêng tư Xuyên biên giới Toàn cầu (CBPR), và dịch vụ thông báo đẩy của Apple nằm trong phạm vi các chứng nhận ISO/IEC 27001 và 27018 của Apple; đăng nhập bằng Apple là dịch vụ riêng của Apple, theo chính sách quyền riêng tư của Apple.
- Các mạng quảng cáo nơi chúng tôi chạy quảng cáo: Meta Platforms, Inc., Google LLC và Apple Inc. (Hoa Kỳ), và TikTok Pte. Ltd. (Singapore; đối với người dùng tại Hoa Kỳ là TikTok USDS Joint Venture LLC) · Hoa Kỳ và Singapore · Meta: facebook.com/privacy/policy; Google: googlekrsupport@google.com; TikTok: tiktok.com/legal/report/privacy; Apple: apple.com/legal/privacy/contact · Meta, Google và TikTok, chỉ khi bạn cho phép đo lường quảng cáo trong ứng dụng: ID quảng cáo của thiết bị, bốn sự kiện trong ứng dụng (đăng ký tài khoản, hoàn tất các bước thiết lập ban đầu, lần ôn tập đầu tiên và gói trả phí đầu tiên của bạn), các giao dịch mua của bạn, quảng cáo đã đưa bạn đến với Elyxs, quốc gia của bạn, kiểu máy và hệ điều hành của thiết bị, và cài đặt ngôn ngữ của thiết bị; Apple, nếu bạn đến từ một quảng cáo của Apple: chỉ mã thông báo ghi nhận nguồn do chính Apple tạo ra khi bạn chạm vào quảng cáo của chúng tôi trên App Store, để Apple cho chúng tôi biết đó là quảng cáo nào · đo lường quảng cáo của chúng tôi; dữ liệu được chuyển qua đối tác ghi nhận nguồn cài đặt của chúng tôi ngay khi từng sự kiện xảy ra · theo chính sách quyền riêng tư của từng mạng; ID quảng cáo của bạn chỉ được gửi đến các mạng này cho đến khi bạn rút lại sự đồng ý · biện pháp bảo vệ: Meta, Google và TikTok chỉ nhận dữ liệu khi bạn đồng ý lúc ứng dụng hỏi, và mỗi mạng xử lý dữ liệu theo chính sách quyền riêng tư của mình và các điều khoản quảng cáo giữa mạng đó với chúng tôi; Meta và Google được chứng nhận theo Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework), và Apple được chứng nhận theo hệ thống Quy tắc Quyền riêng tư Xuyên biên giới Toàn cầu (CBPR).
- Tally BV · Bỉ (Liên minh châu Âu) · hello@tally.so · những gì bạn viết trong biểu mẫu hỗ trợ của chúng tôi (trong ứng dụng hoặc trên trang liên hệ của trang web chúng tôi) và thông tin liên hệ bạn cung cấp · trả lời yêu cầu hỗ trợ · cho đến khi chúng tôi đã trả lời và bạn yêu cầu chúng tôi xóa · biện pháp bảo vệ: Bỉ thuộc Liên minh châu Âu, khu vực được Nhật Bản công nhận là có mức bảo vệ tương đương với Nhật Bản.
Nếu bạn kết nối Elyxs với ChatGPT, Claude hoặc Gemini, chúng tôi gửi thẻ, tiến độ và số thẻ trong tháng của bạn đến OpenAI, Anthropic hoặc Google (Hoa Kỳ) khi bạn yêu cầu trợ lý đó cung cấp chúng, theo yêu cầu của bạn; mỗi công ty xử lý dữ liệu này theo chính sách quyền riêng tư của riêng họ. Ngắt kết nối Elyxs ở đó sẽ dừng việc này.
Bạn có thể từ chối các hoạt động chuyển dữ liệu này. Rút lại sự đồng ý về AI trong “Settings → AI data” (Cài đặt → Dữ liệu AI) sẽ dừng việc chuyển dữ liệu đến Anthropic, OpenAI, ElevenLabs và TypeSafe, và không thể dùng các tính năng của Elyxs nếu thiếu việc chuyển dữ liệu này. Tắt thông báo trên điện thoại sẽ dừng việc chuyển dữ liệu đến Expo, Apple và Google cho thông báo. Bạn có thể từ chối các việc chuyển dữ liệu khác bằng cách không dùng tính năng cần đến chúng, chẳng hạn thanh toán trên web (Stripe) hoặc đăng nhập bằng Google hay Apple; khi đó tính năng ấy sẽ không hoạt động với bạn. Ứng dụng gửi cho RevenueCat một ID ngẫu nhiên khi bạn mở ứng dụng, vì vậy từ chối việc chuyển dữ liệu này đồng nghĩa với việc không dùng Elyxs. Phiên bản ứng dụng này không thể tắt tính năng phân tích của chính nó, vì vậy cách duy nhất để dừng việc chuyển dữ liệu đến PostHog và Google Firebase Analytics là ngừng sử dụng ứng dụng; sau đó hãy gửi email đến privacy@loqu.co và chúng tôi sẽ xóa những gì PostHog lưu theo ID tài khoản của bạn. Liên hệ với chúng tôi qua email thay vì dùng biểu mẫu hỗ trợ của chúng tôi sẽ tránh được việc chuyển dữ liệu đến Tally. Xóa tài khoản sẽ dừng tất cả các hoạt động chuyển dữ liệu này. Elyxs không thể hoạt động nếu thiếu Amazon Web Services, vì vậy từ chối việc chuyển dữ liệu đó đồng nghĩa với việc xóa tài khoản của bạn. Để từ chối đo lường quảng cáo, hãy chọn không đồng ý khi ứng dụng hỏi (ứng dụng chỉ hỏi một lần, sau lần ôn tập đầu tiên của bạn). Khi đó, ID quảng cáo, các sự kiện trong ứng dụng và các giao dịch mua của bạn sẽ không bao giờ được gửi đến đối tác ghi nhận nguồn cài đặt của chúng tôi hay đến bất kỳ mạng quảng cáo nào. Bạn có thể thay đổi quyết định sau này trong Settings (Cài đặt); trên iPhone, đó là cài đặt theo dõi của Apple, mở được từ Settings (Cài đặt) của ứng dụng. Ứng dụng vẫn báo cho đối tác ghi nhận nguồn cài đặt của chúng tôi khi ứng dụng được cài đặt và được mở (trên Android, kèm thông tin nguồn giới thiệu cài đặt của Google Play), không kèm ID quảng cáo của bạn, và đối tác này vẫn có thể dùng địa chỉ IP và thông tin thiết bị của bạn để tính lượt cài đặt của bạn vào kết quả của một quảng cáo của chúng tôi mà theo ước tính của đối tác này, bạn đã xem hoặc chạm vào trước khi cài đặt; việc xóa tài khoản không dừng việc này khi ứng dụng vẫn còn trên điện thoại của bạn, vì vậy từ chối việc này đồng nghĩa với việc gỡ cài đặt ứng dụng.
Những gì chúng tôi lưu giữ và trong bao lâu
Email, thẻ, lịch sử ôn và các cuộc chat trong ứng dụng của bạn, trong suốt thời gian bạn có tài khoản (các bản sao cuộc chat của bạn tại Guuey tuân theo cách xóa riêng của Guuey: xem “Xóa tài khoản của bạn”). Khi bạn xóa một cuộc chat, cuộc chat đó biến mất khỏi tài khoản ngay lập tức; để bản sao tại Guuey cũng được xóa, hãy gửi yêu cầu đến privacy@loqu.co. Chúng tôi cũng lưu một bản sao riêng các cuộc chat trong ứng dụng của bạn, trong cơ sở dữ liệu của chúng tôi tại Hoa Kỳ (Amazon Web Services): những gì bạn hỏi và bạn gõ hay nói câu hỏi đó (chúng tôi lưu lời, không bao giờ lưu bản ghi âm, và ảnh chỉ được lưu dưới dạng tham chiếu đến ảnh đó), những gì Elyxs trả lời và cho bạn xem, các thẻ được lưu từ đó, cùng thời điểm, ngôn ngữ, công cụ đã dùng và thời gian xử lý. Với mỗi câu trả lời, chúng tôi cũng ghi lại loại câu hỏi (nghĩa, cách nói một điều gì đó, cách phát âm, sự khác nhau, ví dụ), câu hỏi nói về những từ nào, và bạn có hỏi cách phát âm các từ đó, so sánh chúng với một từ khác hay xin thêm ví dụ không. Chúng tôi lưu bản sao này để bạn có thể tìm lại và tiếp tục các cuộc chat, và để giúp bạn học: cho bạn thấy những gì bạn đã hỏi, và khi Elyxs bắt đầu cung cấp các tính năng tương ứng, cho bạn thấy những gì bạn thấy khó và gợi ý kế hoạch học tập hoặc hình thức dạy kèm phù hợp với bạn. Bản sao được lưu cho đến khi bạn xóa: từng cuộc chat một, tất cả cùng lúc trong Settings (Cài đặt), hoặc cùng với tài khoản. Khi bạn xóa tất cả cùng lúc, thẻ của bạn vẫn được giữ. Để vận hành phần chat của Elyxs, chúng tôi cũng lưu số liệu sử dụng cho mỗi câu trả lời, không bao giờ chứa những gì bạn hoặc Elyxs đã viết: thời điểm, ngôn ngữ, công cụ đã dùng và chúng có hoạt động không, mô hình, thời gian xử lý và độ dài của câu hỏi và câu trả lời. Số liệu này mang một mã ngẫu nhiên thay cho tài khoản của bạn, và khi bạn xóa tài khoản, chúng không thể được liên kết với bạn nữa. Nhật ký máy chủ của chúng tôi ghi lại ứng dụng nào đã gửi từng yêu cầu (ví dụ ChatGPT hoặc Claude) và được lưu tối đa 30 ngày. Nhật ký của Elyxs không bao giờ chứa nội dung bạn đã nhập; ngoại lệ duy nhất là nhật ký từ các phiên bản ứng dụng trước 1.0, có thể chứa một phần các cuộc chat và thẻ của bạn cùng thông tin tài khoản của bạn, và các nhật ký này sẽ được xóa chậm nhất vào ngày 31 tháng 12 năm 2026. Nhật ký tại Guuey, nền tảng tác tử của chúng tôi, có thể chứa tin nhắn chat của bạn. Hình ảnh được chuẩn bị cho các câu ví dụ do Elyxs viết (Plus) được dùng chung và lưu mà không đặt ngày kết thúc; hình ảnh cho các câu do bạn viết được lưu cùng thẻ và bị xóa cùng thẻ hoặc tài khoản của bạn. Điều này cũng áp dụng cho hình ảnh của các câu đi kèm thẻ từ ChatGPT, Claude hoặc Gemini. Với Pro, mọi hình ảnh được lưu cùng thẻ và bị xóa cùng thẻ hoặc tài khoản của bạn. Đoạn âm thanh của một từ hoặc một câu do Elyxs viết được dùng chung và lưu mà không đặt ngày kết thúc; đoạn âm thanh từ chính lời của bạn bị xóa khi bạn xóa thẻ chứa nó, xóa tất cả các đoạn chat hoặc xóa tài khoản. Câu trả lời bằng hình ảnh trong phần chat của Elyxs (Plus và Pro) được lưu cho đến khi bạn xóa tất cả các đoạn chat hoặc xóa tài khoản. Ảnh bạn gửi kèm câu hỏi được giữ cùng đoạn chat đó và bị xóa cùng đoạn chat. Ảnh bạn đính kèm nhưng không gửi sẽ tự động bị xóa, thường trong vòng ba ngày. Chúng tôi giữ bản sao lưu khôi phục trong 35 ngày. Sau khi chúng tôi xóa dữ liệu của bạn, dữ liệu đó sẽ biến mất khỏi các bản sao lưu trong vòng 35 ngày.
Xóa tài khoản của bạn
Khi bạn xóa tài khoản (“Settings → Delete account” (Cài đặt → Xóa tài khoản), hoặc privacy@loqu.co), chúng tôi xóa vĩnh viễn tài khoản và dữ liệu của bạn (email, flashcard, lịch sử ôn, cài đặt, thiết bị, lời nhắc và các ứng dụng đã kết nối) trong vòng 35 ngày kể từ khi bạn yêu cầu. Những gì chúng tôi đã gửi cho một công ty AI nêu trên để chạy một tính năng có thể vẫn được công ty đó giữ theo quy định riêng sau khi bạn xóa tài khoản: tối đa 30 ngày tại OpenAI và Anthropic, chỉ lâu hơn nếu bị gắn cờ lạm dụng hoặc pháp luật yêu cầu; ElevenLabs và TypeSafe lưu giữ theo điều khoản riêng của họ. Nếu khi bạn xóa tài khoản vẫn còn hình ảnh cho thẻ của bạn đang chờ được vẽ, chúng tôi hủy yêu cầu đó trong vài phút và không giữ lại bất cứ thứ gì nó trả về.
Các cuộc chat trong ứng dụng của bạn cũng được lưu giữ tại Guuey, nền tảng tác tử của chúng tôi, vốn có quy tắc xóa riêng: việc xóa tài khoản vẫn chưa xóa chúng ở đó. Hãy gửi yêu cầu đến privacy@loqu.co và chúng tôi sẽ cho xóa chúng.
Các cuộc chat bạn đã có trước khi tạo tài khoản không được liên kết với tài khoản, vì vậy việc xóa tài khoản không ảnh hưởng đến chúng. Ngắt kết nối Elyxs trong ChatGPT, Claude hoặc Gemini sẽ dừng quyền truy cập của nó; việc này không xóa thẻ của bạn.
Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình. Bạn có thể xem và xóa thẻ trong ứng dụng và xóa tài khoản trong Settings (Cài đặt). Để nhận bản sao dữ liệu hoặc chỉnh sửa dữ liệu, hãy gửi email đến privacy@loqu.co.
Trẻ em
Elyxs dành cho người từ 14 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 14 tuổi. Nếu bạn cho rằng một trẻ em dưới 14 tuổi có tài khoản, hãy gửi email đến privacy@loqu.co và chúng tôi sẽ xóa tài khoản đó.
Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo mọi thay đổi bằng cách đăng chính sách mới trên trang này và cập nhật ngày “Cập nhật lần cuối”.
Liên hệ với chúng tôi
Nếu bạn có câu hỏi về Chính sách quyền riêng tư này, hãy liên hệ với chúng tôi qua privacy@loqu.co.