Chính sách quyền riêng tư

Đơn vị vận hành ứng dụng và dịch vụ Assistela kiêm bên kiểm soát dữ liệu là Giga Media Business, spol. s r.o., U valu 862/2, Ruzyně, 161 00 Praha 6, Cộng hòa Séc, mã số doanh nghiệp: 26898756, mã số VAT: CZ26898756.

Để được hỗ trợ chung, hãy liên hệ support@assistela.com. Đối với câu hỏi về quyền riêng tư hoặc yêu cầu liên quan đến dữ liệu Assistela được lưu trên máy chủ, hãy liên hệ privacy@assistela.com.

Assistela lưu dữ liệu chính của không gian làm việc cục bộ trên thiết bị hoặc máy chủ Docker bạn chọn. Dữ liệu có thể gồm lịch sử hội thoại, bộ nhớ trợ lý, bản tóm tắt, cài đặt, phê duyệt, cơ sở dữ liệu cục bộ, tệp, tệp đính kèm và nhật ký ứng dụng.

Assistela Client stores its own local chat history, attachments, app settings, pairing state and optional shared-location text.

Khóa nhạy cảm và thông tin truy cập được lưu trong Chuỗi khóa macOS hoặc cơ sở dữ liệu Assistela cục bộ tùy theo chế độ được chọn. Trên iPhone, token ghép đôi và khóa mã hóa được lưu trong Chuỗi khóa iOS và khả dụng sau lần mở khóa thiết bị đầu tiên.

Nếu bạn sử dụng tài khoản Assistela, chúng tôi lưu dữ liệu cần thiết cho việc đăng nhập, quản lý tín dụng Managed AI tùy chọn và vận hành dịch vụ. Dữ liệu gồm email, hàm băm mật khẩu, trạng thái tài khoản, thiết bị đã kết nối, số dư tín dụng và bản tóm tắt sử dụng cơ bản.

Token phiên và token ghép đôi được lưu trên máy chủ dưới dạng hàm băm. Assistela không trực tiếp xử lý dữ liệu thẻ thanh toán; Stripe xử lý thanh toán và cổng thanh toán khách hàng.

Nếu bạn sử dụng Assistela Managed AI, dịch vụ của chúng tôi chọn mô hình AI phù hợp theo quy tắc được cấu hình và chuyển tiếp yêu cầu đến mô hình đó.

Assistela không lưu toàn bộ nội dung cuộc trò chuyện Managed AI trong cơ sở dữ liệu. Chúng tôi lưu dữ liệu vận hành cần thiết cho giới hạn, thanh toán và xác minh chi phí: ID yêu cầu, dịch vụ và mô hình AI, loại đầu vào, số token, chi phí, trạng thái và siêu dữ liệu kỹ thuật.

Nội dung yêu cầu được gửi đến dịch vụ AI đã chọn để mô hình trả lời. Nếu bạn dùng khóa API hoặc dịch vụ AI của riêng mình, việc xử lý cũng chịu sự điều chỉnh của điều khoản dịch vụ đó.

Đối với yêu cầu về hình ảnh, Assistela có thể tạm thời chuẩn bị hình ảnh ở định dạng mà một dịch vụ AI cụ thể yêu cầu. Các tệp tạm thời này được xóa sau khi yêu cầu hoàn tất.

Assistela Client giao tiếp với máy chủ chính Assistela, bao gồm Docker, thông qua dịch vụ chuyển dữ liệu Assistela. Khi sử dụng bình thường, dịch vụ chuyển dữ liệu đã mã hóa giữa các thiết bị ghép đôi và không đóng vai trò kho lưu trữ hội thoại lâu dài.

Văn bản, tệp đính kèm và yêu cầu giữa các thiết bị được mã hóa bằng ChaCha20-Poly1305 trong quá trình ghép đôi thông thường. Khóa mã hóa được tạo khi ghép đôi và chỉ lưu trên các thiết bị đã ghép đôi.

Dịch vụ chuyển phát chỉ xử lý dữ liệu kỹ thuật cần thiết để đăng nhập thiết bị và chuyển phát dữ liệu, như hàm băm token truy cập, danh tính thiết bị, thời gian, loại và kích thước dữ liệu hoặc trạng thái chuyển phát. Dịch vụ không thể đọc nội dung tin nhắn hoặc tệp đính kèm được gửi qua kết nối mã hóa.

Nếu thiết bị tạm thời không khả dụng, dữ liệu mã hóa đang chờ sẽ nằm trong bộ nhớ cục bộ của ứng dụng gửi; máy chủ chuyển phát không lưu nội dung. Ứng dụng chỉ được giữ cục bộ trong thời gian cần thiết để thử chuyển phát lại, tối đa 7 ngày, trong khi một số loại yêu cầu hết hạn sớm hơn. Sau khi xác nhận chuyển phát, các bản ghi tương ứng được dọn theo vòng đời ứng dụng. Mã ghép đôi hết hạn sau 10 phút và bản ghi máy chủ không hoạt động được dọn dần theo thời gian.

Chúng tôi dùng dịch vụ Apple Push Notification cho thông báo đẩy trên iPhone. Máy chủ gửi thông báo chung như tin nhắn mới hoặc yêu cầu phê duyệt.

Khi có bản xem trước câu trả lời, bản xem trước được gửi dưới dạng mã hóa và chỉ được giải mã trên thiết bị bằng khóa ghép đôi lưu trong Chuỗi khóa.

Website, cổng và phần quản trị có thể dùng cookie kỹ thuật cùng công nghệ tương tự cần thiết cho đăng nhập, ngôn ngữ, bảo mật, thanh toán, bảo vệ chống lạm dụng và vận hành dịch vụ.

Chúng tôi dùng Cloudflare Turnstile trên biểu mẫu đăng nhập, đăng ký và quản trị. Công cụ giúp phân biệt người dùng bình thường với hành vi lạm dụng tự động, và Cloudflare có thể xử lý tín hiệu kỹ thuật về yêu cầu, trình duyệt, thiết bị hoặc kết nối mạng.

Trong tương lai, chúng tôi có thể dùng Google Analytics hoặc công cụ phân tích tương tự trên website và cổng để đo lưu lượng, hiệu suất website và mức sử dụng tính năng. Hoạt động phân tích không dùng nội dung tin nhắn của bạn để lập hồ sơ quảng cáo. Nếu pháp luật yêu cầu đồng ý, chúng tôi sẽ cung cấp lựa chọn thích hợp.

Location sharing is optional. After you grant permission, Assistela Client can obtain approximate location through Apple CoreLocation and convert it locally through Apple geocoding into text such as street, city, postal code or country.

Assistela không gửi tọa độ GPS có thể đọc được đến dịch vụ chuyển phát. Vị trí dạng văn bản được đồng bộ với ứng dụng Mac qua kết nối mã hóa, vì vậy dịch vụ chuyển phát không thể đọc giá trị đó.

Trên Mac, vị trí được lưu dạng văn bản trong tùy chọn cục bộ. Vị trí chỉ được thêm vào yêu cầu trợ lý khi chia sẻ vị trí được bật. Nếu sau đó câu trả lời được tạo qua mô hình AI, vị trí dạng văn bản này có thể nằm trong yêu cầu gửi đến dịch vụ AI đã chọn.

Apple Health access is optional and read-only. After the user explicitly enables it, Assistela Client may read completed workouts, daily step totals and individual sleep segments, including available timing, activity details, source app, device and time zone. It does not read workout routes, precise location or heart rate and never writes to Apple Health.

Dữ liệu được mã hóa đầu cuối và đồng bộ hóa với máy tính đã ghép đôi của người dùng, nơi dữ liệu được lưu trữ cục bộ trong không gian làm việc Assistela. Dịch vụ chuyển tiếp không thể đọc các giá trị và dữ liệu không được lưu trữ trong iCloud.

Dữ liệu sức khỏe và thể chất không tự động được đưa vào yêu cầu gửi tới nhà cung cấp AI. Dữ liệu chỉ có thể được đưa vào khi người dùng bật rõ ràng việc sử dụng dữ liệu với nhà cung cấp đã chọn. Dữ liệu không bao giờ được dùng cho quảng cáo, tiếp thị, theo dõi hoặc nghiên cứu.

When access to Contacts is enabled, Assistela may send data from the contacts it uses to your configured AI providers' servers to answer your queries and perform your tasks. This may include names, organizations, email addresses, phone numbers, contact identifiers, and the total contact count when checking Contacts status.

In the Mac App Store version and the main Assistela app for iPhone and iPad, enabling access to Contacts requires your prior, separate consent to reading and sharing these details with AI providers. You give this consent in the app settings, separately from the system Contacts permission. Withdrawing consent turns off access to Contacts and stops new reads of contact data.

Processing and any retention of these details by an AI provider depend on the selected service and its settings and are also governed by that provider's terms and privacy policy.

Nếu bạn bật email, lịch, lời nhắc, danh bạ, trình duyệt, Home Assistant hoặc tích hợp khác, Assistela có thể làm việc với dữ liệu từ các dịch vụ đó theo cài đặt và quyền bạn cấp trong hệ thống hoặc dịch vụ.

Email, lịch, lời nhắc và nguồn tương tự được đưa vào câu trả lời theo cài đặt ứng dụng và dung lượng của mô hình AI được chọn.

The Assistela Client demo mode uses sample data and local demo replies. Demo replies are not generated by an AI model and demo messages are not sent to the normal queue for other devices.

Assistela không được xây dựng dựa trên việc theo dõi nội dung cho quảng cáo. Chúng tôi không dùng nội dung tin nhắn để lập hồ sơ quảng cáo và Assistela không huấn luyện mô hình AI riêng bằng nội dung người dùng.

Giao tiếp mạng sử dụng HTTPS. Khóa API cho dịch vụ AI được lưu trong phần quản trị máy chủ được mã hóa bằng AES-256-GCM. Bảo mật cục bộ cũng phụ thuộc vào độ an toàn của thiết bị, hệ điều hành, Chuỗi khóa và tài khoản bên thứ ba.

Trong ứng dụng, bạn có thể quản lý tài khoản, thiết bị đã kết nối, bộ nhớ trợ lý, tệp đã lưu, lịch sử, vị trí và các cài đặt khác. Đăng xuất hoặc xóa thiết bị sẽ thu hồi quyền truy cập của thiết bị vào tài khoản hoặc kết nối Remote.

Nếu có câu hỏi về quyền riêng tư hoặc muốn yêu cầu xóa tài khoản hay dữ liệu Assistela được lưu trên máy chủ, hãy liên hệ privacy@assistela.com. Để được hỗ trợ chung, hãy liên hệ support@assistela.com.