Chính sách bảo mật

Ứng dụng Memory Chat: Dữ liệu người dùng Google

Phần này áp dụng cho các ứng dụng Memory Chat (Android, iOS, macOS và Windows) khi bạn đăng nhập bằng Google hoặc chọn kết nối một dịch vụ của Google. Phần này giải thích ứng dụng truy cập những dữ liệu người dùng Google nào, cách dữ liệu đó được sử dụng, lưu trữ và chia sẻ, và cách bạn có thể xóa dữ liệu đó.

Việc Memory Chat sử dụng và chuyển sang bất kỳ ứng dụng nào khác những thông tin nhận được từ các API của Google sẽ tuân thủ Chính sách dữ liệu người dùng của các dịch vụ API của Google (Google API Services User Data Policy), bao gồm cả các yêu cầu về Sử dụng có giới hạn (Limited Use). Chính sách dữ liệu người dùng của các dịch vụ API của Google (Google API Services User Data Policy)

Dữ liệu chúng tôi truy cập và lý do

Cách chúng tôi sử dụng dữ liệu người dùng Google

• Chúng tôi chỉ sử dụng dữ liệu người dùng Google để cung cấp các tính năng mà bạn đã bật và có thể thấy trong ứng dụng (đăng nhập, sao lưu khóa, đồng bộ Lịch, đồng bộ Tasks).
• Chúng tôi không sử dụng dữ liệu người dùng Google cho quảng cáo và chúng tôi không bán dữ liệu đó.
• Chúng tôi không sử dụng dữ liệu người dùng Google để xây dựng hồ sơ người dùng, để xác định mức độ tín nhiệm tín dụng, hoặc cho bất kỳ mục đích nào không liên quan đến các tính năng này.
• Chúng tôi không sử dụng dữ liệu người dùng Google để phát triển, cải thiện hoặc huấn luyện các mô hình trí tuệ nhân tạo hay học máy tổng quát.
• Không ai tại Memory Chat đọc dữ liệu người dùng Google của bạn, trừ khi bạn yêu cầu chúng tôi một cách rõ ràng (ví dụ, cho một yêu cầu hỗ trợ), việc đó cần thiết vì mục đích bảo mật như điều tra hành vi lạm dụng, hoặc pháp luật yêu cầu.

Cách chúng tôi lưu trữ và bảo vệ dữ liệu

• Kết nối với Google Lịch hoặc Google Tasks diễn ra trực tiếp giữa thiết bị của bạn và Google.
• Mã truy cập và mã làm mới (token) Google của bạn chỉ được giữ trong bộ nhớ an toàn của thiết bị (Keychain hoặc Keystore) và không bao giờ được gửi đến máy chủ của chúng tôi.
• Các sự kiện và việc cần làm bạn đồng bộ sẽ trở thành ghi chú trong tài khoản Memory Chat của bạn. Giống như mọi ghi chú khác của bạn, chúng được mã hóa trên thiết bị của bạn trước khi được đồng bộ lên máy chủ của chúng tôi (Supabase), vì vậy chúng tôi không thể đọc nội dung của chúng.
• Báo cáo lỗi không bao giờ chứa nội dung sự kiện hoặc việc cần làm của bạn.

Cách chúng tôi chia sẻ dữ liệu

Chúng tôi không chia sẻ hay chuyển dữ liệu người dùng Google cho bên thứ ba, ngoại trừ nhà cung cấp dịch vụ lưu trữ của chúng tôi (Supabase), vốn chỉ lưu ghi chú của bạn ở dạng đã mã hóa, hoặc khi pháp luật yêu cầu. Nếu bạn chọn kết nối một trợ lý AI trên máy tính của mình với Memory Chat, trợ lý đó sẽ đọc ghi chú của bạn trên thiết bị của bạn, theo yêu cầu của bạn; tính năng này không bao giờ được bật theo mặc định.

Quyền kiểm soát của bạn và việc xóa dữ liệu

• Ngắt kết nối bất cứ lúc nào trong Cài đặt > Tích hợp của ứng dụng. Việc đồng bộ dừng ngay lập tức và các token Google bị xóa khỏi thiết bị của bạn.
• Bạn cũng có thể gỡ quyền truy cập của Memory Chat tại https://myaccount.google.com/permissions.
• Các mục đã đến từ Google vẫn ở lại trong Memory Chat dưới dạng ghi chú của bạn cho đến khi bạn xóa chúng. Việc ngắt kết nối không bao giờ xóa bất cứ thứ gì trong tài khoản Google của bạn.
• Khi bạn xóa tài khoản Memory Chat, các ghi chú của bạn, bao gồm cả các mục đến từ Google, sẽ bị xóa khỏi máy chủ của chúng tôi. Để yêu cầu xóa hoặc nhận bản sao dữ liệu của bạn, hãy gửi email đến privacy@memorychat.app.

1. Thông tin bộ điều khiển dữ liệu

MemoryChat là bộ điều khiển dữ liệu chịu trách nhiệm về thông tin cá nhân của bạn.

• Trang web: https://memorychat.app
• Email liên hệ: Privacy@memorychat.app

2. Dữ liệu nào chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi bạn tương tác với Trang web của chúng tôi, bạn có thể cung cấp cho chúng tôi những thông tin sau:

2.2 Thông tin được thu thập tự động

Chúng tôi tự động thu thập một số thông tin nhất định khi bạn truy cập Trang web của chúng tôi:

3. Cách chúng tôi thu thập dữ liệu

Biểu mẫu và đầu vào trực tiếp

Thông tin bạn tự nguyện gửi thông qua các biểu mẫu, chẳng hạn như đăng ký danh sách chờ hoặc tiện ích Gleap.

Bộ sưu tập tự động

Dữ liệu được thu thập thông qua các công cụ phân tích và tập lệnh theo dõi khi bạn duyệt Trang web.

Lưu trữ trình duyệt

Chúng tôi sử dụng localStorage và sessionStorage cho các tùy chọn và chức năng.

4. Cơ sở pháp lý để xử lý (GDPR)

Chúng tôi xử lý dữ liệu cá nhân của bạn theo các cơ sở pháp lý sau:

5. Dịch vụ của bên thứ ba

Chúng tôi sử dụng các dịch vụ của bên thứ ba sau đây để vận hành Trang web của mình. Mỗi dịch vụ đều có chính sách bảo mật riêng:

6. Cookie & Bộ nhớ cục bộ

Lưu trữ thiết yếu

Những điều này là cần thiết để Trang web hoạt động và không cần có sự đồng ý:

Cookie phân tích

Những điều này giúp chúng tôi hiểu cách khách truy cập sử dụng Trang web của chúng tôi:

Cookie của bên thứ ba

Được thiết lập bởi các nhà cung cấp dịch vụ bên thứ ba của chúng tôi:

7. Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này:

8. Quyền của bạn

Quyền GDPR (Cư dân EU/EEA)

Theo Quy định chung về bảo vệ dữ liệu, bạn có các quyền sau:

• Quyền truy cập dữ liệu cá nhân của bạn
• Quyền cải chính dữ liệu không chính xác
• Quyền xóa ("quyền được lãng quên")
• Quyền hạn chế xử lý
• Quyền di chuyển dữ liệu
• Quyền phản đối việc xử lý
• Quyền rút lại sự đồng ý
• Quyền khiếu nại với cơ quan giám sát

Quyền CCPA (Cư dân California)

Theo Đạo luật về quyền riêng tư của người tiêu dùng California, bạn có các quyền sau:

• Quyền được biết dữ liệu cá nhân nào được thu thập
• Quyền được biết dữ liệu của bạn có bị bán hoặc tiết lộ hay không
• Quyền nói không với việc mua bán dữ liệu cá nhân
• Quyền xóa dữ liệu cá nhân của bạn
• Quyền không bị phân biệt đối xử khi thực hiện các quyền của mình

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo địa chỉ Privacy@memorychat.app. Chúng tôi sẽ trả lời yêu cầu của bạn trong vòng 30 ngày.

9. Truyền dữ liệu quốc tế

Dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý ở các quốc gia bên ngoài quốc gia bạn cư trú, bao gồm Hoa Kỳ và Liên minh Châu Âu. Khi truyền dữ liệu ra quốc tế, chúng tôi dựa vào các biện pháp bảo vệ sau:

• Các điều khoản hợp đồng tiêu chuẩn (SCC) được Ủy ban Châu Âu phê duyệt
• Khung bảo mật dữ liệu giữa Liên minh Châu Âu và Hoa Kỳ để chuyển giao cho các tổ chức được chứng nhận của Hoa Kỳ
• Các quyết định phù hợp khi áp dụng

10. Các biện pháp an ninh

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa HTTPS/TLS cho mọi hoạt động truyền dữ liệu
• Bảo vệ khóa API phía máy chủ (các khóa không bao giờ được hiển thị trên trình duyệt)
• Giới hạn tỷ lệ để ngăn chặn lạm dụng
• Mặt nạ đầu vào trong bản ghi phiên
• Trường Honeypot để bảo vệ bot
• Tiêu đề CORS để bảo mật API

11. Quyền riêng tư của trẻ em

Trang web của chúng tôi không hướng đến trẻ em dưới 13 tuổi (hoặc 16 tuổi ở Liên minh Châu Âu). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn cho rằng chúng tôi đã vô tình thu thập thông tin từ một đứa trẻ, vui lòng liên hệ ngay với chúng tôi theo địa chỉ Privacy@memorychat.app và chúng tôi sẽ thực hiện các bước để xóa thông tin.

12. Cập nhật chính sách

Đôi khi, chúng tôi có thể cập nhật chính sách quyền riêng tư này để phản ánh những thay đổi trong thực tiễn của chúng tôi hoặc vì lý do pháp lý, hoạt động hoặc quy định. Khi chúng tôi thực hiện những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng cách đăng thông báo trên Trang web của chúng tôi và cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách này. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ.

13. Thông tin liên hệ

Nếu bạn có bất kỳ câu hỏi nào về chính sách quyền riêng tư này hoặc cách xử lý dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi:

• Yêu cầu về quyền riêng tư: Privacy@memorychat.app
• Hỗ trợ chung: support@memorychat.app