Chính sách quyền riêng tư

Đơn vị vận hành ứng dụng và dịch vụ Assistela kiêm bên kiểm soát dữ liệu là Giga Media Business, spol. s r.o., U valu 862/2, Ruzyně, 161 00 Praha 6, Cộng hòa Séc, mã số doanh nghiệp: 26898756, mã số VAT: CZ26898756.

Để được hỗ trợ chung, hãy liên hệ support@assistela.com. Đối với câu hỏi về quyền riêng tư hoặc yêu cầu liên quan đến dữ liệu Assistela được lưu trên máy chủ, hãy liên hệ privacy@assistela.com.

Assistela lưu dữ liệu chính của không gian làm việc cục bộ trên máy Mac. Dữ liệu có thể bao gồm lịch sử trò chuyện, bộ nhớ trợ lý, bản tóm tắt, cài đặt, phê duyệt, cơ sở dữ liệu cục bộ, tệp, tệp đính kèm và nhật ký ứng dụng.

Ứng dụng iOS lưu lịch sử trò chuyện cục bộ, tệp đính kèm, cài đặt ứng dụng, trạng thái ghép đôi và văn bản vị trí được chia sẻ tùy chọn.

Khóa nhạy cảm và thông tin truy cập được lưu trong Chuỗi khóa macOS hoặc cơ sở dữ liệu Assistela cục bộ tùy theo chế độ được chọn. Trên iPhone, token ghép đôi và khóa mã hóa được lưu trong Chuỗi khóa iOS và khả dụng sau lần mở khóa thiết bị đầu tiên.

Nếu bạn sử dụng tài khoản Assistela, chúng tôi lưu dữ liệu cần thiết cho việc đăng nhập, quản lý tín dụng Managed AI tùy chọn và vận hành dịch vụ. Dữ liệu gồm email, hàm băm mật khẩu, trạng thái tài khoản, thiết bị đã kết nối, số dư tín dụng và bản tóm tắt sử dụng cơ bản.

Token phiên và token ghép đôi được lưu trên máy chủ dưới dạng hàm băm. Assistela không trực tiếp xử lý dữ liệu thẻ thanh toán; Stripe xử lý thanh toán và cổng thanh toán khách hàng.

Nếu bạn sử dụng Assistela Managed AI, dịch vụ của chúng tôi chọn mô hình AI phù hợp theo quy tắc được cấu hình và chuyển tiếp yêu cầu đến mô hình đó.

Assistela không lưu toàn bộ nội dung cuộc trò chuyện Managed AI trong cơ sở dữ liệu. Chúng tôi lưu dữ liệu vận hành cần thiết cho giới hạn, thanh toán và xác minh chi phí: ID yêu cầu, dịch vụ và mô hình AI, loại đầu vào, số token, chi phí, trạng thái và siêu dữ liệu kỹ thuật.

Nội dung yêu cầu được gửi đến dịch vụ AI đã chọn để mô hình trả lời. Nếu bạn dùng khóa API hoặc dịch vụ AI của riêng mình, việc xử lý cũng chịu sự điều chỉnh của điều khoản dịch vụ đó.

Đối với yêu cầu về hình ảnh, Assistela có thể tạm thời chuẩn bị hình ảnh ở định dạng mà một dịch vụ AI cụ thể yêu cầu. Các tệp tạm thời này được xóa sau khi yêu cầu hoàn tất.

Ứng dụng iOS giao tiếp với ứng dụng Mac qua dịch vụ chuyển phát Assistela. Trong quá trình sử dụng bình thường, dịch vụ chuyển dữ liệu mã hóa giữa các thiết bị đã ghép đôi và không đóng vai trò kho lưu trữ cuộc trò chuyện vĩnh viễn.

Văn bản, tệp đính kèm và yêu cầu giữa các thiết bị được mã hóa bằng ChaCha20-Poly1305 trong quá trình ghép đôi thông thường. Khóa mã hóa được tạo khi ghép đôi và chỉ lưu trên các thiết bị đã ghép đôi.

Dịch vụ chuyển phát chỉ xử lý dữ liệu kỹ thuật cần thiết để đăng nhập thiết bị và chuyển phát dữ liệu, như hàm băm token truy cập, danh tính thiết bị, thời gian, loại và kích thước dữ liệu hoặc trạng thái chuyển phát. Dịch vụ không thể đọc nội dung tin nhắn hoặc tệp đính kèm được gửi qua kết nối mã hóa.

Nếu thiết bị tạm thời không khả dụng, dữ liệu mã hóa đang chờ sẽ nằm trong bộ nhớ cục bộ của ứng dụng gửi; máy chủ chuyển phát không lưu nội dung. Ứng dụng chỉ được giữ cục bộ trong thời gian cần thiết để thử chuyển phát lại, tối đa 7 ngày, trong khi một số loại yêu cầu hết hạn sớm hơn. Sau khi xác nhận chuyển phát, các bản ghi tương ứng được dọn theo vòng đời ứng dụng. Mã ghép đôi hết hạn sau 10 phút và bản ghi máy chủ không hoạt động được dọn dần theo thời gian.

Chúng tôi dùng dịch vụ Apple Push Notification cho thông báo đẩy trên iPhone. Máy chủ gửi thông báo chung như tin nhắn mới hoặc yêu cầu phê duyệt.

Khi có bản xem trước câu trả lời, bản xem trước được gửi dưới dạng mã hóa và chỉ được giải mã trên thiết bị bằng khóa ghép đôi lưu trong Chuỗi khóa.

Website, cổng và phần quản trị có thể dùng cookie kỹ thuật cùng công nghệ tương tự cần thiết cho đăng nhập, ngôn ngữ, bảo mật, thanh toán, bảo vệ chống lạm dụng và vận hành dịch vụ.

Chúng tôi dùng Cloudflare Turnstile trên biểu mẫu đăng nhập, đăng ký và quản trị. Công cụ giúp phân biệt người dùng bình thường với hành vi lạm dụng tự động, và Cloudflare có thể xử lý tín hiệu kỹ thuật về yêu cầu, trình duyệt, thiết bị hoặc kết nối mạng.

Trong tương lai, chúng tôi có thể dùng Google Analytics hoặc công cụ phân tích tương tự trên website và cổng để đo lưu lượng, hiệu suất website và mức sử dụng tính năng. Hoạt động phân tích không dùng nội dung tin nhắn của bạn để lập hồ sơ quảng cáo. Nếu pháp luật yêu cầu đồng ý, chúng tôi sẽ cung cấp lựa chọn thích hợp.

Chia sẻ vị trí là tùy chọn. Sau khi bạn cấp quyền, ứng dụng iOS có thể lấy vị trí gần đúng qua Apple CoreLocation và chuyển đổi cục bộ bằng tính năng mã hóa địa lý của Apple thành văn bản như đường phố, thành phố, mã bưu điện hoặc quốc gia.

Assistela không gửi tọa độ GPS có thể đọc được đến dịch vụ chuyển phát. Vị trí dạng văn bản được đồng bộ với ứng dụng Mac qua kết nối mã hóa, vì vậy dịch vụ chuyển phát không thể đọc giá trị đó.

Trên Mac, vị trí được lưu dạng văn bản trong tùy chọn cục bộ. Vị trí chỉ được thêm vào yêu cầu trợ lý khi chia sẻ vị trí được bật. Nếu sau đó câu trả lời được tạo qua mô hình AI, vị trí dạng văn bản này có thể nằm trong yêu cầu gửi đến dịch vụ AI đã chọn.

Nếu bạn bật Telegram, email, lịch, lời nhắc, danh bạ, trình duyệt, Home Assistant hoặc tích hợp khác, Assistela có thể làm việc với dữ liệu từ các dịch vụ đó theo cài đặt và quyền bạn cấp trong hệ thống hoặc dịch vụ.

Dịch vụ máy chủ cho Telegram tạm giữ tin nhắn và tệp đính kèm đến cho đến khi máy Mac truy xuất hoặc thời hạn lưu giữ kết thúc. Email, lịch, lời nhắc và nguồn tương tự được đưa vào câu trả lời theo cài đặt ứng dụng và dung lượng của mô hình AI được chọn.

Chế độ demo iOS sử dụng dữ liệu mẫu và câu trả lời demo cục bộ. Câu trả lời demo không do mô hình AI tạo và tin nhắn demo không được gửi vào hàng đợi thông thường cho các thiết bị khác.

Assistela không được xây dựng dựa trên việc theo dõi nội dung cho quảng cáo. Chúng tôi không dùng nội dung tin nhắn để lập hồ sơ quảng cáo và Assistela không huấn luyện mô hình AI riêng bằng nội dung người dùng.

Giao tiếp mạng sử dụng HTTPS. Khóa API cho dịch vụ AI được lưu trong phần quản trị máy chủ được mã hóa bằng AES-256-GCM. Bảo mật cục bộ cũng phụ thuộc vào độ an toàn của thiết bị, hệ điều hành, Chuỗi khóa và tài khoản bên thứ ba.

Trong ứng dụng, bạn có thể quản lý tài khoản, thiết bị đã kết nối, bộ nhớ trợ lý, tệp đã lưu, lịch sử, vị trí và các cài đặt khác. Đăng xuất hoặc xóa thiết bị sẽ thu hồi quyền truy cập của thiết bị vào tài khoản hoặc kết nối Remote.

Nếu có câu hỏi về quyền riêng tư hoặc muốn yêu cầu xóa tài khoản hay dữ liệu Assistela được lưu trên máy chủ, hãy liên hệ privacy@assistela.com. Để được hỗ trợ chung, hãy liên hệ support@assistela.com.