Chính Sách Bảo Mật Quyền Riêng Tư

• Thông tin tài khoản: Khi bạn đăng nhập qua Google OAuth hoặc Email, tôi lưu trữ địa chỉ email và tên hiển thị để xác thực tài khoản.

• Bài viết nhật ký & Bản đồ nhận thức: Nội dung bài viết nhật ký do bạn chủ động lưu và các khái niệm tâm lý (Giá trị, Niềm tin, Cảm xúc, Hành vi) được bóc tách để tạo đồ thị cá nhân của bạn.

• Tín hiệu sử dụng tối thiểu: Để biết tính năng có thực sự hữu ích hay không, tôi ghi nhận một số sự kiện đã được giới hạn như kích hoạt, xem bằng chứng, hiệu chỉnh, mang theo câu hỏi, xem tổng kết tuần và quay lại ứng dụng. Chỉ các hành động, số lượng nhỏ và mốc thời gian cần thiết được lưu; sự kiện không chứa nội dung nhật ký, trích dẫn, prompt, nhãn hoặc diễn giải. Dữ liệu sự kiện thô được đánh dấu hết hạn sau 90 ngày và xóa bởi tác vụ định kỳ; dữ liệu này không dùng cho quảng cáo hay lập hồ sơ thương mại.

• Chỉ số vận hành AI: Để kiểm soát độ tin cậy và chi phí, hệ thống có thể ghi nhận tên nhà cung cấp và mô hình, trạng thái đã chuẩn hóa, loại lỗi, độ trễ, số token vào/ra và chi phí ước tính nếu đã cấu hình đơn giá ở máy chủ. Các chỉ số này không chứa prompt, nội dung nhật ký, trích dẫn, nhãn, diễn giải, lỗi thô hay khóa bí mật.

Nhà cung cấp hạ tầng đám mây: Tôi sử dụng dịch vụ bên thứ ba để xác thực tài khoản, lưu trữ dữ liệu ứng dụng và vận hành hệ thống. Các nhà cung cấp này chỉ xử lý dữ liệu cần thiết để cung cấp và bảo vệ dịch vụ.

OpenAI API: Khi bạn yêu cầu phân tích, nội dung nhật ký liên quan được gửi đến OpenAI API để tạo các nhóm và mối nối. OpenAI cho biết dữ liệu API không được dùng để huấn luyện mô hình trừ khi khách hàng chủ động đồng ý. Insight You tắt lưu trạng thái phản hồi; tuy vậy, nhật ký giám sát lạm dụng mặc định vẫn có thể chứa nội dung và được lưu tối đa 30 ngày, trừ khi pháp luật yêu cầu lâu hơn. Xem chính sách dữ liệu của OpenAI.

Google Gemini API: Nếu OpenAI gặp lỗi tạm thời có thể thử lại, Insight You có thể gửi cùng nội dung liên quan đến dịch vụ Gemini API trả phí để hoàn tất phân tích. Theo điều khoản dịch vụ trả phí của Google, prompt và phản hồi không được dùng để cải thiện sản phẩm của Google; Google vẫn có thể lưu chúng trong thời gian giới hạn để phát hiện hành vi lạm dụng, bảo đảm an toàn và đáp ứng yêu cầu pháp lý. Xem điều khoản của Google.

Lưu trữ và khu vực xử lý: Dịch vụ Gemini API trả phí không dùng prompt và phản hồi để cải thiện sản phẩm Google. Cấu hình logging của project hiện giữ log tối đa 55 ngày; Google vẫn có thể lưu prompt và phản hồi trong thời gian giới hạn cho mục đích chống lạm dụng, an toàn và pháp lý. Dữ liệu tạm thời hoặc bộ nhớ đệm có thể được lưu tại bất kỳ quốc gia nào nơi Google hoặc đại lý của Google có cơ sở. Việt Nam hiện nằm trong danh sách khu vực Gemini API được hỗ trợ, nhưng điều đó không phải là cam kết dữ liệu chỉ được xử lý tại Việt Nam.