Tavix (“chúng tôi”) mang đến cho mỗi người một trợ lý AI riêng, Tuti. Chính sách này giải thích chúng tôi thu thập gì, vì sao, và bạn có những lựa chọn nào.
Chúng tôi thu thập gì
- Dữ liệu tài khoản: tên, địa chỉ email, mã băm mật khẩu (không bao giờ là chính mật khẩu) và cách đăng nhập.
- Dữ liệu thiết bị: tên và nền tảng của từng thiết bị đã đăng nhập, khoá thiết bị công khai và lần cuối thiết bị hoạt động.
- Dữ liệu Tuti của bạn: các cuộc trò chuyện, bộ nhớ, tệp, lịch và cài đặt được lưu trong phiên bản riêng của bạn.
- Token kết nối và thông tin đăng nhập đã lưu: được lưu mã hoá trong kho bảo mật của bạn (xem bên dưới).
- Dữ liệu vận hành: trạng thái phiên bản, nhật ký lỗi và số liệu sử dụng, dùng để vận hành, bảo vệ và tính phí dịch vụ.
Chúng tôi dùng vào việc gì
Để cung cấp dịch vụ bạn yêu cầu: chạy phiên bản của bạn, thực hiện yêu cầu, đồng bộ các thiết bị, ngăn chặn lạm dụng và khắc phục sự cố. Chúng tôi không bán dữ liệu của bạn và không dùng các cuộc trò chuyện của bạn để huấn luyện mô hình AI.
Nhà cung cấp mô hình AI
Để trả lời bạn, Tuti gửi những phần liên quan của cuộc trò chuyện đến nhà cung cấp mô hình AI được cấu hình cho tài khoản của bạn (ví dụ Anthropic qua AWS Bedrock, hoặc tài khoản Claude Code / Codex của chính bạn nếu bạn kết nối). Các nhà cung cấp này xử lý dữ liệu theo điều khoản của họ và, theo thoả thuận với chúng tôi, không dùng dữ liệu để huấn luyện.
Kho bảo mật và thông tin bí mật
Mật khẩu, API key và token OAuth bạn đưa cho Tuti được lưu vào một kho bảo mật được mã hoá (AES-256-GCM với khoá dữ liệu riêng cho từng người dùng). Chúng chỉ được giải mã bên trong phiên bản của chính bạn khi cần, mọi lần sử dụng đều được kiểm toán, và không bao giờ được hiển thị cho mô hình AI. Thẻ thanh toán được lưu tại đơn vị xử lý thanh toán của chúng tôi, Stripe; chúng tôi chỉ giữ mã tham chiếu thẻ của Stripe cùng loại thẻ, bốn số cuối và ngày hết hạn.
Thanh toán
Thẻ và ví được lưu và tính phí bởi đơn vị xử lý thanh toán của chúng tôi, Stripe. Bạn chỉ nhập thông tin thẻ vào các trường bảo mật của Stripe (hoặc Apple Pay / Google Pay); thông tin đó đi thẳng tới Stripe và không bao giờ đến máy chủ của chúng tôi, phiên bản của bạn, mô hình AI, nhật ký hay hệ thống phân tích của chúng tôi. Chúng tôi chỉ giữ những gì cần để hiển thị và sử dụng các phương thức bạn đã lưu: mã tham chiếu Stripe, thương hiệu thẻ, bốn số cuối, tháng và năm hết hạn, loại ví và dấu vân tay thẻ (card fingerprint) dùng để phát hiện thẻ trùng.
Tuti chỉ có thể thanh toán sau khi bạn duyệt đúng khoản thanh toán đó (người bán, mặt hàng, số tiền, tiền tệ và thẻ) trên thiết bị của bạn bằng passkey, Face ID hoặc vân tay, trong hạn mức mỗi lần thanh toán và hạn mức hằng tháng bạn đặt. Với mỗi khoản thanh toán, chúng tôi lưu yêu cầu, phê duyệt của bạn (thiết bị hoặc passkey nào đã duyệt, không bao giờ là dữ liệu sinh trắc học của bạn), trạng thái, số tiền, khoản hoàn tiền, liên kết hoá đơn và nhật ký kiểm toán. Stripe cũng xử lý dữ liệu này theo chính sách quyền riêng tư của Stripe, kể cả để phòng chống gian lận. Hồ sơ thanh toán và kiểm toán được lưu giữ trong thời gian luật lưu trữ hồ sơ tài chính yêu cầu (ở Canada, thường là sáu năm), kể cả khi bạn xoá tài khoản; mọi dữ liệu khác tuân theo quy tắc lưu giữ bên dưới.
Trong thời gian thanh toán chạy ở chế độ thử nghiệm của Stripe, không có tiền thật được chuyển.
Gói và tính phí
Khi bạn bắt đầu một gói trả phí, Stripe tính phí vào thẻ bạn chọn cho mỗi kỳ thanh toán; thông tin thẻ vẫn nằm ở Stripe như mô tả ở trên. Chúng tôi lưu gói của bạn, trạng thái và các mốc thời gian của gói đăng ký (dùng thử, gia hạn, huỷ), mã tham chiếu Stripe cho khách hàng, gói đăng ký và hoá đơn của bạn, cùng số tiền trên hoá đơn, để hiển thị gói và hoá đơn của bạn và áp dụng những gì gói của bạn bao gồm. Hoá đơn và hồ sơ liên quan được lưu giữ trong thời gian luật lưu trữ hồ sơ tài chính yêu cầu.
Để mỗi người chỉ được dùng thử miễn phí một lần, chúng tôi ghi lại việc tài khoản của bạn đã dùng thử và dấu vân tay Stripe của thẻ đã dùng (một mã tham chiếu nhận diện thẻ mà không tiết lộ số thẻ). Chúng tôi giữ bản ghi này kể cả khi bạn xoá tài khoản, chỉ để ngăn việc dùng thử miễn phí lặp lại.
Mức sử dụng. Để vận hành, định giá và bảo vệ dịch vụ, chúng tôi ghi lại lượng Tuti của bạn sử dụng các mô hình AI: với mỗi yêu cầu, số token vào và ra (kể cả token được lưu đệm), mô hình đã xử lý, chi phí của chúng tôi và thời điểm diễn ra, không bao giờ ghi nội dung cuộc trò chuyện của bạn. Bạn có thể xem hoạt động của chính mình (token và yêu cầu) trong Plan & billing.
Lưu giữ và xoá
Dữ liệu của bạn được lưu giữ khi tài khoản còn hoạt động. Bản sao lưu phiên bản được giữ tối đa 30 ngày. Bạn có thể xoá thông tin đăng nhập và kết nối đã lưu bất cứ lúc nào trong ứng dụng; để xoá tài khoản, hãy liên hệ chúng tôi từ email tài khoản và chúng tôi sẽ xoá phiên bản, kho bảo mật và bản sao lưu của bạn trong vòng 30 ngày.
Bảo mật
Các phiên bản được cách ly với nhau, không nhận kết nối từ bên ngoài và chỉ truy cập được qua lớp biên đã xác thực của chúng tôi. Thiết bị có thể bị thu hồi bất cứ lúc nào.
Quyền của bạn
Tuỳ nơi bạn sống (ví dụ theo GDPR hoặc PIPEDA), bạn có thể có quyền truy cập, chỉnh sửa, xuất hoặc xoá dữ liệu của mình, và phản đối một số hoạt động xử lý. Hãy liên hệ chúng tôi để thực hiện các quyền này.
Trẻ em
Tavix không dành cho người dưới 16 tuổi.
Thay đổi
Chúng tôi sẽ đăng các cập nhật tại đây và báo cho bạn trong ứng dụng trước khi các thay đổi quan trọng có hiệu lực.
Liên hệ
Câu hỏi: liên hệ đội ngũ Tavix qua email mà bạn nhận tin nhắn của chúng tôi.