Đến nội dung
01Những gì không bao giờ rời khỏi điện thoại của bạn
Âm thanh từ micro nằm trong bộ nhớ vài giây, được phân tích rồi bỏ đi. Nó không bao giờ được ghi xuống bộ nhớ lưu trữ và không bao giờ được truyền đi. Lời nói của chính bạn được chuyển thành chữ trên điện thoại chỉ để đếm từ; phần chữ đó không bao giờ được lưu và không bao giờ rời khỏi điện thoại. Hồ sơ giọng của bạn — một biểu diễn bằng số của giọng nói, dùng để phân biệt bạn với người khác — được tạo trên máy và ở lại đó. Chúng tôi không có bản sao của nó và cũng không có cách nào lấy được.
02Hồ sơ giọng và dữ liệu sinh trắc học
Hồ sơ giọng dùng để nhận ra một người cụ thể là dữ liệu sinh trắc học theo Điều 9 của GDPR. Kyndsy chỉ tạo nó sau khi bạn đồng ý trên một màn hình riêng, và chỉ cho một mục đích: phân biệt lời bạn với lời người khác để các con số có ý nghĩa. Bạn có thể xoá nó trong Cài đặt bất cứ lúc nào; xoá là dừng ngay toàn bộ việc nhận dạng. Nó bị loại khỏi các bản sao lưu của máy và không thể chuyển sang thiết bị khác.
03Những người quanh bạn
Micro nghe thấy tất cả mọi người, nên đây là điểm chúng tôi coi trọng nhất. Lời nói không khớp với hồ sơ giọng của bạn bị bỏ đi ngay. Không hồ sơ nào được tạo cho bất kỳ ai khác, lời của họ không bao giờ được nhận dạng, lưu lại hay hiển thị cho bạn, và không có chế độ nào — ẩn hay không — cho phép hướng ứng dụng vào người khác.
04Những gì được lưu trên máy
Các con số đếm và sự việc: một hạng mục (lời thô, lời lịch sự, từ đệm, giọng gay gắt), một mốc thời gian, một mức độ tin cậy, ngôn ngữ nhận ra được, và số hiệu mục từ điển dựng sẵn đã khớp — một chỉ số trong danh sách từ của chính ứng dụng, không bao giờ là văn bản tự do. Con số ấy tồn tại vì một lý do: thiếu nó, nút «không đúng?» sẽ không thể làm im một từ cứ bị đếm sai mãi. Những ghi chép nhật ký bạn tự viết. Các thiết lập của bạn. Tất cả sống trong kho lưu trữ riêng của ứng dụng và bị xoá khi bạn gỡ ứng dụng hoặc bấm «Xoá toàn bộ lịch sử». Những văn bản bạn đã kiểm tra — bản nháp của bạn và tin nhắn của người khác — cùng điểm số, câu trả lời bài kiểm tra, các lượt luyện tập và lần tập cùng những phân tích AI bạn đã nhận. Nhờ đó bạn quay lại được thứ mình đã trả tiền; mỗi mục có thể xoá riêng.
05Những gì đến được máy chủ của chúng tôi
Một yêu cầu lấy thiết lập và chính sách phiên bản của ứng dụng. Một lần tải mô hình nhận dạng. Nếu bạn viết cho hỗ trợ, tin nhắn của bạn (xem mục 10). Nếu bạn đăng ký, một biên nhận mua hàng mà chúng tôi chuyển cho Apple hoặc Google để xác minh. Các yêu cầu mang theo địa chỉ IP, như mọi yêu cầu internet; chúng tôi giữ nhật ký máy chủ tối đa 35 ngày vì lý do an toàn rồi xoá. Không có tài khoản, không đăng ký, không địa chỉ email và không có bộ công cụ quảng cáo hay phân tích nào trong ứng dụng. Nếu bạn yêu cầu AI phân tích, những gì bạn gửi cũng đi qua máy chủ của chúng tôi — xem mục 14. Nếu bạn đã cho phép thông báo — mã thiết bị của bạn: dãy số dài mà dịch vụ thông báo của điện thoại cấp cho ứng dụng: trên iPhone đó là dịch vụ của Apple, trên Android là Firebase Cloud Messaging, dịch vụ của Google. Thông báo đi qua dịch vụ đó: Apple hoặc Google thấy rằng có một thông báo được gửi và đoạn chữ ngắn của nó — không gì khác: không âm thanh, không một lời nào của bạn, không lịch sử. Trên Android không hề có cách nào khác để đến được một ứng dụng đang đóng. Nó chỉ dùng cho một việc: báo rằng bản phân tích AI bạn đặt đã xong khi ứng dụng đang đóng. Chúng tôi không có tên cũng không có email; thông báo chỉ nói bản phân tích đã sẵn sàng, không kèm một lời nào của bạn. Mã sẽ mất cùng ứng dụng và khi bạn bấm «Xoá toàn bộ lịch sử». Mỗi ngày vài lần, ứng dụng cũng gửi các số đếm của chính nó: những tổng số như „bao nhiêu buổi“ và „bao nhiêu bản phân tích“ trong ngày hôm đó, kèm theo phiên bản ứng dụng, nền tảng và ngôn ngữ giao diện. Yêu cầu còn kèm tuần cài ứng dụng và đã bao nhiêu ngày kể từ đó, để đếm mức quay lại mà không cần định danh. Không có số ẩn danh, không có token, không có một lời nào bạn đã nói; các con số được cộng vào tổng của ngày ngay khi nhận và bản thân yêu cầu không được lưu, nên không còn gì để nối hai ngày với nhau. Có thể tắt điều này trong Cài đặt. Nếu bạn xoá ứng dụng, máy chủ sẽ xoá mã thông báo chậm nhất 60 ngày sau lần mở ứng dụng cuối cùng.
06Gói đăng ký
Việc thanh toán do Apple hoặc Google xử lý, không bao giờ do chúng tôi. Chúng tôi không bao giờ thấy thông tin thẻ của bạn. Chúng tôi lưu mã biên nhận và trạng thái đăng ký để ứng dụng biết bạn được dùng những gì.
07Quyền của bạn
Vì chúng tôi không giữ dữ liệu cá nhân nào của bạn ngoài biên nhận và nhật ký ngắn hạn, con đường nhanh nhất để xoá là chính ứng dụng: «Xoá hồ sơ giọng» và «Xoá toàn bộ lịch sử» gỡ mọi thứ ngay tại máy và ngay lập tức. Với mọi việc khác — truy cập, đính chính, xoá, hạn chế, phản đối, chuyển dữ liệu, hoặc khiếu nại tới cơ quan giám sát — hãy viết cho chúng tôi, chúng tôi trả lời trong vòng 30 ngày.
08Trẻ em
Kyndsy dành cho người từ 13 tuổi trở lên và được xếp hạng 13+ trên các cửa hàng. Ứng dụng không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý xử lý dữ liệu của các em. Trên điện thoại của thiếu niên, cha mẹ có thể bật chế độ phụ huynh (mục 13).
09Thay đổi
Nếu chính sách này thay đổi theo cách ảnh hưởng đến việc chúng tôi làm gì với dữ liệu của bạn, ứng dụng sẽ cho thấy thay đổi ấy trước khi nó có hiệu lực. Ngày ở đầu trang luôn phản ánh bản hiện hành.
10Mã ẩn danh của bạn và bộ phận hỗ trợ
Lần chạy đầu tiên, ứng dụng tạo ra hai con số ngẫu nhiên ngay trên điện thoại: một mã bạn có thể nói cho chúng tôi, và một khoá được gửi kèm mỗi yêu cầu để chứng minh yêu cầu đến từ điện thoại của bạn — chúng tôi chỉ lưu dấu vân tay một chiều của nó. Cặp ấy là tất cả những gì chúng tôi từng biết về bạn. Khi bạn viết cho hỗ trợ, chúng tôi lưu tin nhắn của bạn, câu trả lời của chúng tôi, mã đó, phiên bản ứng dụng, nền tảng và ngôn ngữ — và không gì khác. Không địa chỉ email, vì chúng tôi không có; câu trả lời hiện ngay trong ứng dụng. Tin nhắn bị xoá 90 ngày sau khi cuộc trao đổi kết thúc, bởi một tác vụ thật sự có chạy. Bạn có thể tạo mã mới bất cứ lúc nào trong Cài đặt, khi đó những cuộc trao đổi cũ trở nên không thể chạm tới với bạn và vô chủ với chúng tôi.
11Không có tài khoản, và việc chuyển máy là một tệp
Kyndsy hoàn toàn không có tài khoản: không đăng ký, không đăng nhập, và không đăng nhập bằng Apple hay Google. Không có chỗ nào để đăng nhập và không có gì chúng tôi giữ dưới tên bạn. Chuyển sang điện thoại mới là một tệp do chính bạn tạo và mở: ứng dụng mã hóa lịch sử của bạn bằng mật khẩu do bạn chọn, và tệp đi đến nơi bạn gửi — nó không bao giờ đi qua chúng tôi. Gói đăng ký do chính cửa hàng khôi phục bằng «Khôi phục giao dịch mua», và điều đó chưa bao giờ cần đăng nhập.
12Trang web này
Tất cả những điều trên là về ứng dụng. Trang web là một chuyện riêng, và nó có đếm lượt truy cập — bằng hệ thống thống kê do chính chúng tôi vận hành, trên máy chủ của chúng tôi, không phải của bên thứ ba. Nó lưu một mã nhận dạng cho trình duyệt bạn đang đọc, để lần quay lại không bị đếm hai lần. Mã đó không nói gì về việc bạn là ai, và không bao giờ gặp bất cứ thứ gì từ ứng dụng: không phải mã ẩn danh của bạn, không phải hồ sơ giọng nói, cũng không phải bất kỳ bộ đếm nào — ứng dụng hoàn toàn không trao đổi với thống kê của trang web. Mã định danh được lưu ngay khi trang mở — biểu ngữ đồng ý không ngăn việc này, và bạn có thể xóa nó trong cài đặt trình duyệt; và nếu trình duyệt của bạn gửi Do Not Track hoặc Global Privacy Control, chúng tôi không đếm bạn chút nào. Không điều nào trong số này thay đổi những gì ứng dụng làm: không âm thanh, không bản ghi lời, không tài khoản.
13Chế độ phụ huynh
Phụ huynh có thể khóa bằng mã các cài đặt, lịch sử, việc xuất dữ liệu và hồ sơ giọng nói trên điện thoại của con mình. Điều đó thay đổi ai được phép thay đổi mọi thứ; nó không thay đổi những gì được đo hay dữ liệu đi đâu: chỉ giọng của chủ máy được phân tích, lời nói không khớp sẽ bị loại bỏ trước khi thành chữ, không lưu âm thanh và không lưu bản ghi lời, và về đứa trẻ thì không có gì đến chỗ chúng tôi. Bản tóm tắt phụ huynh đọc chính là những con số trẻ nhìn thấy, và nó mở trên chính chiếc điện thoại đó. Trẻ được báo trên màn hình rằng chế độ đang bật và có thể dừng phiên bất cứ lúc nào mà không cần mã; việc dừng sớm sẽ được ghi lại cho phụ huynh thấy. Bật chế độ đòi hỏi xác nhận rằng bạn là cha mẹ hoặc người giám hộ hợp pháp và con bạn biết điều đó.
14Phân tích bằng AI (chỉ khi bạn yêu cầu)
Kyndsy có thể giải thích kết quả một bài trắc nghiệm, những chỗ hụt trong bài tập, phần nhìn lại buổi tối của bạn, một lần luyện tập, các số đo giọng của bạn, sự cân bằng trong những cuộc trò chuyện của bạn, và còn viết một lá thư về tháng vừa qua hoặc một tấm bản đồ của quý. Chức năng này không bao giờ tự chạy: mỗi yêu cầu đều cần một cú chạm riêng trên màn hình cho biết những gì sẽ được gửi đi. Thứ rời đi là một bản tóm tắt — các con số của lần thử, tháng hoặc quý đó và ghi chú của chính bạn ở nơi bạn có viết. Không tên, không âm thanh và không bản gỡ băng; kèm lá thư tháng hoặc bản đồ quý còn có tám từ đệm hay gặp nhất. Máy chủ của chúng tôi chuyển văn bản đó cho một nhà cung cấp AI (OpenAI, hoặc Anthropic khi OpenAI không khả dụng); họ chỉ xử lý để soạn câu trả lời và không dùng nó để huấn luyện. Văn bản hoàn chỉnh được giữ 30 ngày để ứng dụng có thể hiện lại sau khi mất mạng, cùng với mã biên nhận đã trả cho nó; sau đó bị xoá. Nếu bạn dùng gói năm, mỗi thành tích đạt được sẽ cộng thêm một lượt phân tích: ứng dụng chỉ báo cho máy chủ tên của thành tích — ví dụ «chuỗi ngày, bậc ba» — và máy chủ lưu nó cạnh số gói đăng ký để không cộng hai lần. Các con số trong lịch sử của bạn không rời khỏi điện thoại. Để tuần phân tích bắt đầu vào nửa đêm của bạn, máy chủ lưu múi giờ của điện thoại cạnh số gói đăng ký — chỉ một con số. Nếu bạn tắt tự động gia hạn trên iPhone, chúng tôi gửi một ưu đãi một lần: vì vậy cạnh số gói có lưu số ẩn danh của điện thoại và một đoạn thông báo viết sẵn bằng ngôn ngữ của bạn. Quà từ “Trước khi xóa” chỉ tặng một lần: máy chủ ghi nhớ theo số gói đăng ký, hoặc không có gói thì theo số ẩn danh của điện thoại. Một tuần của chương trình riêng cũng được phân tích như vậy: chỉ gửi đi các con số — mỗi kiểu lỡ lời xảy ra bao nhiêu lần trên 1000 từ và cách thay thế được nghe thấy bao nhiêu lần — không bao giờ gửi một từ nào bạn đã nói. Để một lần mua không trả được cho lần phân tích thứ hai, máy chủ giữ trong ba năm một dấu vân tay một chiều của mỗi biên lai mua một lần đã dùng — không có văn bản và không có mã của bạn. Số điện thoại ẩn danh kèm nội dung ưu đãi và múi giờ sẽ bị xoá sau 400 ngày kể từ lần cập nhật cuối. Bản phân tích đầu tiên làm quà chỉ được cấp cho ứng dụng đã được Apple (App Attest) hoặc Google (Play Integrity) xác nhận là thật: ứng dụng chuyển câu trả lời dùng một lần của dịch vụ đó, máy chủ của chúng tôi kiểm tra và chỉ lưu dấu vân tay của yêu cầu dùng một lần — tối đa một ngày và không kèm thông tin thiết bị.
15Chương trình đối tác
Ứng dụng không có chỗ nhập mã đối tác. Nếu quý vị vào qua liên kết cá nhân của đối tác, có hai khả năng. Khi mở liên kết, máy chủ của chúng tôi lưu tối đa hai ngày một băm một chiều từ địa chỉ mạng của quý vị (không bao giờ là địa chỉ gốc), nền tảng của quý vị (iPhone hoặc Android) và mã của đối tác, rồi chuyển quý vị đến cửa hàng. Khi lần đầu mở ứng dụng, ứng dụng gửi một yêu cầu; máy chủ chỉ gắn quý vị với đối tác đó nếu trong hai giờ gần đây từ mạng của quý vị chỉ có đúng một liên kết đối tác được mở, rồi xóa bản ghi. Trên Google Play, cửa hàng cũng chuyển kèm mã trong liên kết, và ứng dụng sẽ gửi mã đó một lần thay cho cách trên. Không so khớp thêm bất kỳ thông tin nào khác về quý vị hay thiết bị. Đối tác chỉ thấy số liệu — có bao nhiêu người vào qua liên kết của họ và bao nhiêu người mua — không bao giờ biết họ là ai. Đối tác là một phạm trù riêng: đối tác đăng ký trên trang web này bằng tài khoản mạng xã hội qua Astrina ID, hoặc bằng email và mật khẩu, và thêm địa chỉ ví, vì chúng tôi cần có khả năng cho họ đăng nhập và thanh toán cho họ. Khi đăng nhập qua mạng xã hội, chúng tôi chỉ giữ một mã định danh ẩn danh do nhà cung cấp cấp — không phải email hay tên của quý vị. Tài khoản đó không liên kết với bất kỳ dữ liệu ứng dụng nào, và ứng dụng hoàn toàn không có tài khoản.
16Bản tin
Bản tin là nơi duy nhất chúng tôi lưu giữ một địa chỉ email thật, và chỉ khi bạn tự tay nhập nó vào biểu mẫu trên trang web này. Không có gì trong ứng dụng yêu cầu địa chỉ đó, và ứng dụng không bao giờ gửi nó đi. Chúng tôi lưu địa chỉ email, ngôn ngữ bạn đang đọc, ngày đăng ký, và một dạng đã băm (hash) của địa chỉ IP của bạn — được băm để không thể đọc ngược lại, và chỉ giữ để ngăn một người đăng ký hàng nghìn người khác. Chúng tôi chỉ gửi thư cho bạn sau khi bạn xác nhận bằng cách nhấn vào liên kết trong thư đầu tiên; cho đến lúc đó, không có gì khác được gửi đi, và một bản ghi chưa xác nhận sẽ bị xóa sau hai tuần. Sau khi xác nhận, địa chỉ này cũng được lưu trên nền tảng gửi thư riêng của chúng tôi tại yourtrend.online — dịch vụ của chúng tôi, trên máy chủ của chính chúng tôi, không phải của bên thứ ba — vì đó là nơi gửi các bức thư. Mỗi bức thư đều có nút hủy đăng ký chỉ với một lần nhấn, và việc hủy đăng ký trong thư hoặc trên trang web này sẽ dừng thư ở cả hai nơi. Hãy viết thư cho chúng tôi và chúng tôi sẽ xóa hoàn toàn địa chỉ đó. Không điều nào trong số này từng gặp bất cứ thứ gì từ ứng dụng: không phải ID ẩn danh của bạn, không phải hồ sơ giọng nói của bạn, không một bộ đếm nào.
17Nhịp tim từ đồng hồ
Chỉ khi bạn bật trong Cài đặt, Kyndsy mới đọc nhịp tim từ Sức khỏe của Apple (iPhone) hoặc Health Connect (Android) — các lần đo mà đồng hồ đã thực hiện. Ứng dụng chỉ xin một quyền: đọc nhịp tim. Ứng dụng không ghi gì vào Sức khỏe, không đọc bất kỳ dữ liệu sức khỏe nào khác và không đọc trong nền. Các số đo được dùng trên điện thoại cho một việc duy nhất — một ghi chú cạnh khoảnh khắc gay gắt trong ngày, ví dụ “nhịp tim 94, cao hơn thường lệ 24” — và không làm thay đổi điểm của bạn. Chúng không được lưu vào lịch sử ứng dụng, không đưa vào phân tích AI hay thống kê, không bao giờ được gửi lên máy chủ của chúng tôi và không chia sẻ cho ai; dữ liệu sức khỏe không bao giờ được dùng cho quảng cáo, và ứng dụng không có quảng cáo. Tắt công tắc là việc đọc dừng ngay; bản thân quyền có thể thu hồi trong Sức khỏe hoặc Health Connect.
18Con số chung của gia đình
Nếu bạn dùng chung gói gia đình, ứng dụng có thể cộng lại xem cả nhà cùng giữ được bao nhiêu ngày trong một tuần. Việc này tắt cho tới khi chính bạn bật lên, trên màn hình nói rõ những gì sẽ được gửi đi. Rời khỏi máy chỉ có hai số nguyên: trong bảy ngày gần nhất bạn giữ được mấy ngày, và trong số đó bạn có nói vào mấy ngày. Kèm theo chỉ một ngày — ngày tuần đó kết thúc, để con số cũ rơi khỏi tổng; không ngày tháng nào khác, không điểm số, không sự kiện, không một lời nào — từ hai con số ấy không thể dựng lại bất kỳ ngày nào. Chúng được giữ cạnh mã ẩn danh của bạn chỉ để lần gửi sau thay thế con số trước đó thay vì cộng dồn, và sẽ bị xoá khi bạn rời khỏi phép đếm hoặc khi quyền gia đình kết thúc. Không ai được xem chúng, kể cả người đã trả tiền: cái quay về là tổng của cả nhà, và chỉ khi có ít nhất ba người cùng đếm — vì nếu chỉ hai người, trừ đi con số của mình là lộ ngay con số của người kia.
19Ghi lại phiên truy cập trên trang này
Nếu bạn cho phép phân tích trong biểu ngữ cookie, trang web sẽ ghi lại cách bạn dùng trang: chuyển động con trỏ, chạm, cuộn và những gì thay đổi trên màn hình. Các ô mật khẩu, email, điện thoại và thẻ không bao giờ được gửi đi — kể cả độ dài — còn mọi văn bản khác bạn gõ đều được thay bằng dấu chấm ngay trong trình duyệt, trước khi có gì rời khỏi nó. Điều này chỉ áp dụng cho các trang web này; ứng dụng không bị ảnh hưởng. Chọn «Từ chối phần không bắt buộc», hoặc không chọn gì, thì không có ghi hình. Bạn có thể đổi ý bất cứ lúc nào qua «Cài đặt cookie» ở cuối mỗi trang.
Câu hỏi về quyền riêng tư: support@kyndsy.app