Chính sách quyền riêng tư

• Thông tin tài khoản: email, tên hiển thị, ảnh đại diện (nếu đăng nhập bằng Google) và mật khẩu đã được mã hóa một chiều.
• Nội dung bạn tạo: việc cần làm, sự kiện, thói quen, routine, mục tiêu, nhật ký, ghi chú, giao dịch tài chính, ngân sách, số liệu sức khỏe, tâm trạng và các nội dung khác bạn nhập.
• Tùy chọn: ngôn ngữ, múi giờ, loại tiền, giao diện, cài đặt thông báo.
• Dữ liệu kỹ thuật: loại thiết bị và trình duyệt, nhật ký lỗi, đăng ký thông báo đẩy (push) nếu bạn bật.
• Nội dung bạn gửi cho tính năng AI hoặc giọng nói (xem mục 3 và 4).

Chúng tôi không thu thập vị trí chính xác, danh bạ điện thoại hay dữ liệu thanh toán.

• Cung cấp và đồng bộ ứng dụng giữa các thiết bị của bạn.
• Gửi nhắc nhở, thông báo và email cần thiết cho tài khoản (ví dụ xác nhận đăng ký, đặt lại mật khẩu).
• Tạo tóm tắt, gợi ý và câu trả lời của Ori khi bạn dùng tính năng AI.
• Giữ an toàn, chống lạm dụng, khắc phục lỗi và cải thiện độ ổn định.

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo và không bán dữ liệu của bạn cho bất kỳ ai.

Khi bạn dùng AI Coach Ori, thêm nhanh bằng lời, xả não thành lịch, thư cuối tuần, quét hóa đơn hoặc các tính năng AI khác, nội dung cần thiết cho yêu cầu đó (ví dụ câu bạn gõ, tóm tắt tuần đã lược bớt, ảnh hóa đơn đã thu nhỏ) được gửi tới nhà cung cấp mô hình AI tương thích OpenAI mà quản trị viên LifeOS cấu hình, để tạo câu trả lời.

• Chỉ gửi phần dữ liệu cần cho yêu cầu đó; ảnh hóa đơn không được lưu lại.
• Kết quả AI chỉ được lưu vào dữ liệu của bạn khi bạn xác nhận.
• Ori có thể lưu “trí nhớ” ngắn để cá nhân hóa; bạn xem và xóa được trong ứng dụng.
• Các tính năng chính vẫn hoạt động nếu bạn không dùng AI.

Khi bạn nói với Ori, trình duyệt có thể tự nhận dạng giọng nói. Nếu không, đoạn ghi âm được gửi tới nhà cung cấp chuyển giọng nói thành văn bản (ví dụ ElevenLabs, Fish Audio hoặc nhà cung cấp tương thích OpenAI) chỉ để chuyển thành chữ. Câu trả lời đọc thành tiếng có thể dùng dịch vụ chuyển văn bản thành giọng nói. Chúng tôi không lưu đoạn ghi âm sau khi xử lý xong.

LifeOS có thể dùng dữ liệu từ Google theo hai cách, chỉ khi bạn chủ động chọn:

• Đăng nhập bằng Google: chúng tôi nhận tên, email và ảnh đại diện để tạo và đăng nhập tài khoản.
• Sao lưu Google Drive: LifeOS chỉ xin quyền https://www.googleapis.com/auth/drive.file, nghĩa là chỉ truy cập các tệp do chính LifeOS tạo hoặc bạn mở bằng LifeOS. Chúng tôi dùng quyền này để lưu, liệt kê, tải về và xóa các tệp sao lưu LifeOS trong Drive của bạn. Chúng tôi không đọc, không quét và không sửa các tệp khác.

Việc LifeOS sử dụng và chuyển giao thông tin nhận được từ Google API tới bất kỳ ứng dụng nào khác sẽ tuân thủ Chính sách dữ liệu người dùng của Google API Services (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

• Chúng tôi chỉ dùng dữ liệu Google để cung cấp tính năng sao lưu và đăng nhập mà bạn thấy trong ứng dụng.
• Chúng tôi không chuyển dữ liệu Google cho bên thứ ba, trừ khi cần để cung cấp tính năng đó, để tuân thủ pháp luật, hoặc trong trường hợp sáp nhập/mua lại có thông báo cho bạn.
• Chúng tôi không dùng dữ liệu Google cho quảng cáo, không bán và không dùng để huấn luyện mô hình AI.
• Con người không đọc dữ liệu Google của bạn, trừ khi bạn đồng ý, khi cần vì an ninh hoặc pháp luật.
• Mã truy cập Drive không bao giờ được đưa vào bản sao lưu. Bạn có thể ngắt kết nối trong Cài đặt hoặc tại myaccount.google.com/permissions.

Dữ liệu của bạn được lưu trên cơ sở dữ liệu Supabase do Lovable Cloud vận hành. Kết nối luôn được mã hóa (HTTPS/TLS). Quyền truy cập được giới hạn theo từng tài khoản bằng chính sách bảo mật ở cấp cơ sở dữ liệu; khóa API của nhà cung cấp được mã hóa khi lưu. Một bản sao dữ liệu cũng được lưu trên thiết bị của bạn để dùng khi mất mạng. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi luôn áp dụng các biện pháp hợp lý để bảo vệ dữ liệu.

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân. Chúng tôi chỉ chia sẻ với các nhà cung cấp giúp vận hành dịch vụ, trong phạm vi cần thiết:

• Lưu trữ và xác thực: Supabase / Lovable Cloud.
• AI: nhà cung cấp mô hình tương thích OpenAI do quản trị viên cấu hình.
• Giọng nói: ElevenLabs, Fish Audio hoặc nhà cung cấp tương thích OpenAI.
• Email: dịch vụ gửi email giao dịch (ví dụ Resend hoặc SMTP).
• Thông báo đẩy: dịch vụ push của trình duyệt/hệ điều hành.
• Google, khi bạn dùng Đăng nhập Google hoặc sao lưu Drive.

Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu.

Chúng tôi giữ dữ liệu khi tài khoản của bạn còn hoạt động. Mục bạn xóa sẽ vào Thùng rác và có thể bị xóa hẳn sau đó. Khi bạn yêu cầu xóa tài khoản, chúng tôi xóa tài khoản và dữ liệu cá nhân trong thời gian hợp lý, trừ phần pháp luật yêu cầu giữ lại. Bản sao lưu trong Google Drive thuộc quyền của bạn và bạn tự xóa được.

• Xem và sửa dữ liệu ngay trong ứng dụng.
• Xuất toàn bộ dữ liệu: Cài đặt → Dữ liệu → Xuất toàn bộ dữ liệu.
• Xóa dữ liệu: Cài đặt → Dữ liệu → Xóa toàn bộ & cài đặt lại, hoặc xóa từng mục.
• Xóa tài khoản: gửi email tới bilonglo9x@gmail.com từ địa chỉ email của tài khoản; chúng tôi xử lý trong vòng 30 ngày.
• Rút lại quyền Google bất cứ lúc nào.

Tùy nơi bạn sống, bạn có thể có thêm quyền theo luật bảo vệ dữ liệu (ví dụ GDPR hoặc Nghị định 13/2023/NĐ-CP của Việt Nam). Hãy liên hệ chúng tôi để thực hiện.

LifeOS dùng localStorage, IndexedDB và bộ nhớ đệm của service worker trên thiết bị để giữ phiên đăng nhập, lưu tùy chọn (ngôn ngữ, giao diện) và cho phép dùng khi mất mạng. Chúng tôi không dùng cookie quảng cáo hay theo dõi của bên thứ ba. Xóa dữ liệu trang web trong trình duyệt sẽ đăng xuất bạn trên thiết bị đó.

LifeOS không dành cho trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo luật nơi bạn sống). Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xóa.

Nhà cung cấp hạ tầng và AI có thể xử lý dữ liệu ở các quốc gia khác với nơi bạn sống. Chúng tôi chỉ dùng nhà cung cấp có cam kết bảo vệ dữ liệu phù hợp.

Chúng tôi có thể cập nhật chính sách này. Ngày hiệu lực ở đầu trang sẽ thay đổi; với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi áp dụng.

Mọi câu hỏi hoặc yêu cầu về quyền riêng tư, vui lòng gửi email tới bilonglo9x@gmail.com.