Chính sách quyền riêng tư

AltScape.ai được vận hành bởi PairOx Pty Ltd (ABN 82 154 477 728), Sydney, bang New South Wales, Úc. PairOx Pty Ltd là doanh nghiệp chịu trách nhiệm về dữ liệu cá nhân của bạn (bên kiểm soát dữ liệu) và, theo Đạo luật DPDP, là Bên Được Ủy Thác Dữ Liệu.

Liên hệ: privacy@altscape.ai
Địa chỉ: PairOx Pty Ltd, Sydney, bang New South Wales, Úc

Chúng tôi thu thập các loại dữ liệu cá nhân sau:

• Danh tính & Liên hệ: Địa chỉ email, tên hiển thị, tên người dùng, hình đại diện và ngày sinh.
• Tài khoản & Xác thực: Định danh nhà cung cấp OAuth (Google, Apple), mã thông báo phiên và siêu dữ liệu xác thực.
• Hồ sơ & Tùy chọn: Tiểu sử, nhãn vị trí (tùy chọn), tùy chọn giao diện, cài đặt thông báo và cấu hình bạn đồng hành AI.
• Dữ liệu sử dụng: Các tính năng bạn sử dụng, thời gian ở trong không gian chung của bạn, hoạt động điểm danh hằng ngày và nội dung mà hai bạn cùng tạo ra (tin nhắn, kỷ niệm chung và các capsule).
• Thiết bị & Kỹ thuật: Hệ điều hành, phiên bản ứng dụng, loại trình duyệt, địa chỉ IP, mã thông báo đẩy và nhật ký sự cố. Trong ứng dụng di động, chúng tôi cũng sử dụng vị trí gần đúng (cấp thành phố) của bạn — không bao giờ là GPS chính xác — chỉ nhằm hiển thị thời tiết địa phương trong các phòng chung của bạn. Chúng tôi cũng dùng địa chỉ IP của bạn để ước tính bạn đang ở đâu, chỉ trong phạm vi cần thiết để tuân thủ luật pháp địa phương. Ví dụ, các luật mới ở bang New York và Colorado hạn chế người bạn đồng hành AI, nên từ cuối năm 2026, người bạn đồng hành AI và điểm danh hằng ngày không được cung cấp ở đó; khi bạn dùng các tính năng này, chúng tôi đối chiếu địa chỉ IP của bạn với một danh sách, lưu trong cơ sở dữ liệu của chính chúng tôi, gồm các địa chỉ internet mà DB-IP xác định là thuộc các bang đó. Chúng tôi không lưu địa chỉ IP của bạn cho việc này, và số liệu đếm các lần kiểm tra này của chúng tôi không nhận dạng được ai. Nếu một lần kiểm tra cho thấy bạn đang ở New York hoặc Colorado, chúng tôi ghi lại đó là bang nào, thời điểm đó và lần gần nhất một lần kiểm tra cho thấy bạn ở nơi khác, để không gửi cho bạn lời nhắc điểm danh trong lúc điểm danh không được cung cấp ở đó; chúng tôi xóa ghi chú này 90 ngày sau lần kiểm tra cuối cùng cho thấy bạn ở một trong hai bang đó, hoặc khi tài khoản của bạn bị xóa vĩnh viễn. Ngoài ra, chúng tôi dùng địa chỉ IP của bạn cho một mục đích an toàn: khi bạn dùng người bạn đồng hành AI hoặc điểm danh hằng ngày, chúng tôi ước tính quốc gia của bạn từ địa chỉ này bằng danh sách quốc gia của DB-IP, để nếu một tin nhắn có dấu hiệu khủng hoảng, chúng tôi có thể hiển thị cho bạn các đường dây hỗ trợ khủng hoảng của quốc gia đó; chúng tôi không lưu địa chỉ IP hay quốc gia của bạn cho việc này, ngoại trừ việc đếm theo quốc gia số lần chúng tôi hiển thị hỗ trợ khủng hoảng, mà không nhận dạng được ai. Định vị IP bởi DB-IP (mở trong tab mới)
• Giọng nói & Phương tiện: Giọng nói trực tiếp trong các phòng chung của hai bạn và màn hình bạn chọn chia sẻ trong phòng Khám Phá Cùng Nhau trên ứng dụng: cả hai đều được truyền trực tiếp và chúng tôi không bao giờ ghi lại. Ngoài ra còn có hình ảnh và nội dung đa phương tiện mà bạn và người ấy chọn thêm vào không gian chung hoặc kỷ niệm của hai bạn.
• Ghép cặp bạn đời: Người bạn đời mà bạn được ghép cặp và trạng thái ghép cặp của bạn. AltScape không có danh sách bạn bè, người theo dõi hay nhóm.
• Thanh toán & Gói đăng ký: Nếu bạn đăng ký Couple Premium, khoản thanh toán của bạn sẽ do các nhà cung cấp dịch vụ thanh toán của chúng tôi xử lý (Stripe trên web, Apple trên App Store, Google trên Google Play). Chúng tôi nhận trạng thái gói đăng ký và một số thông tin thanh toán giới hạn của bạn — chúng tôi không bao giờ nhận hoặc lưu trữ số thẻ đầy đủ của bạn.

Chúng tôi KHÔNG thu thập: Vị trí GPS chính xác, danh bạ từ thiết bị của bạn, hoặc lịch sử duyệt web bên ngoài Dịch vụ của chúng tôi.

Chúng tôi nhận thông tin này từ bạn, từ thiết bị của bạn khi bạn sử dụng Dịch vụ, từ Apple hoặc Google nếu bạn đăng nhập bằng tài khoản của họ, từ Stripe, Apple và Google khi bạn đăng ký gói, và từ các bước kiểm tra an toàn tự động của chúng tôi, vốn suy ra tín hiệu an toàn từ những gì bạn viết (mục 6). Chúng tôi cũng nhận từ AI các bản tóm tắt tâm trạng và năng lượng trong những lần điểm danh hằng ngày của bạn, do AI rút ra từ câu trả lời của bạn (mục 9). Chúng tôi lưu giữ thông tin trong cơ sở dữ liệu và kho lưu trữ tệp của mình, do Supabase lưu trữ cho chúng tôi tại Singapore.

Tâm trạng trong check-in và cảm xúc bạn chia sẻ với trợ lý AI là dữ liệu liên quan đến sức khỏe. Chính sách quyền riêng tư về dữ liệu sức khỏe người tiêu dùng của chúng tôi giải thích cách chúng tôi xử lý chúng.

Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa trên các cơ sở pháp lý sau:

• Hợp đồng (Điều 6(1)(b)): tài khoản của bạn, việc ghép đôi với người bạn đời, không gian chung, tin nhắn, kỷ niệm, thế giới, avatar và Couple Premium.
• Sự đồng ý (Điều 6(1)(a)): trợ lý AI và tính năng AI, Lưu trữ bộ nhớ AI, phân tích, thông báo đẩy, vị trí để xem thời tiết và avatar 3D. Bạn có thể rút lại bất cứ lúc nào trong Quyền.
• Sự đồng ý rõ ràng (Điều 9(2)(a)): tâm trạng và cảm xúc bạn chia sẻ trong check-in hằng ngày và với trợ lý AI.
• Lợi ích hợp pháp (Điều 6(1)(f)): việc OpenAI tự động kiểm tra an toàn những gì bạn viết, xử lý báo cáo, ngăn chặn gian lận, giữ AltScape an toàn, và phát hiện, khắc phục lỗi và sự cố bằng Sentry. Lợi ích của chúng tôi là bảo vệ bạn, người bạn đời của bạn và những người khác, đồng thời giữ cho Dịch vụ hoạt động ổn định. Chúng tôi cũng kiểm tra địa chỉ IP của bạn để tuân thủ luật pháp của những nơi mọi người sử dụng AltScape (mục 3).
• Lợi ích sống còn (Điều 6(1)(d)): khi các bước kiểm tra an toàn phát hiện trong một tin nhắn hoặc phần mô tả một thế giới dấu hiệu cho thấy ai đó có thể có nguy cơ tự làm hại bản thân, chúng tôi chỉ ra nơi tìm sự giúp đỡ và lưu một bản ghi ngắn để bảo vệ tính mạng.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): lưu giữ hồ sơ và chia sẻ dữ liệu khi luật yêu cầu, chẳng hạn báo cáo tài liệu xâm hại tình dục trẻ em hoặc phản hồi lệnh hợp lệ của tòa án.

Chúng tôi xin từng sự đồng ý riêng biệt, và mỗi sự đồng ý đều ở trạng thái tắt cho đến khi bạn bật lên. Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong Quyền, dễ dàng như khi bạn đã đồng ý. Việc rút lại sẽ dừng việc sử dụng đó từ thời điểm đó trở đi; những gì chúng tôi đã làm hợp pháp trước đó vẫn hợp pháp.

• Để cung cấp, duy trì và cải thiện Dịch vụ.
• Để cung cấp không gian chung và các tính năng của nó cho bạn và người bạn đời — bao gồm các phòng chung, tin nhắn, kỷ niệm, điểm danh hằng ngày và người bạn đồng hành AI của bạn.
• Để gửi các thông báo mà bạn đã chủ động chọn nhận.
• Để đảm bảo an toàn nền tảng và thực thi Nguyên tắc cộng đồng của chúng tôi.
• Để phân tích các mẫu hình sử dụng và cải thiện hiệu suất (được ẩn danh khi có thể).
• Để tuân thủ các nghĩa vụ pháp lý và đáp ứng các yêu cầu hợp pháp.

Các chương trình máy tính, bao gồm cả mô hình AI, đưa ra hoặc hỗ trợ đưa ra một số quyết định về bạn. Dưới đây là các loại quyết định đó, dữ liệu cá nhân mà chúng sử dụng và cách một người có thể xem xét lại chúng. Chúng tôi không dùng quyết định tự động cho quảng cáo.

• Kiểm tra độ tuổi: ngày sinh bạn cung cấp khi đăng ký sẽ tự động quyết định những gì bạn có thể sử dụng. Nếu dưới 13 tuổi, bạn không thể có tài khoản, và chúng tôi sẽ đóng và xóa tài khoản đó. Nếu dưới 16 tuổi, bạn không thể dùng trợ lý AI hay các tính năng AI khác của chúng tôi (như điểm danh hằng ngày, avatar được tạo và thế giới được dựng từ mô tả của bạn), cũng không thể bật Lưu trữ bộ nhớ AI hay avatar 3D. Nếu dưới 18 tuổi, bạn chỉ có thể ghép đôi với một người khác cũng dưới 18 tuổi, và trợ lý AI tuân theo các quy tắc an toàn chặt chẽ hơn.
• Kiểm tra nội dung: một mô hình kiểm duyệt do OpenAI vận hành cho chúng tôi kiểm tra văn bản trong tin nhắn của bạn và những nội dung khác bạn viết hoặc chia sẻ. Nếu mô hình phát hiện điều gì có thể gây hại nghiêm trọng cho người khác, chẳng hạn quấy rối, thù ghét, đe dọa bạo lực hoặc nội dung tình dục liên quan đến trẻ vị thành niên, nội dung đó sẽ tự động bị từ chối hoặc bị ẩn, và nội dung bị ẩn sẽ vẫn bị ẩn cho đến khi một người trong đội ngũ kiểm duyệt của chúng tôi xem xét. Các vấn đề có thể xảy ra khác được chuyển đến đội ngũ kiểm duyệt, nơi quyết định cách xử lý. Đội ngũ kiểm duyệt chỉ xem nội dung của bạn khi nội dung đó bị báo cáo với chúng tôi hoặc bị các bước kiểm tra này gắn cờ.
• Tín hiệu an toàn: chính các bước kiểm tra đó tìm trong những gì bạn viết dấu hiệu cho thấy bạn có thể có nguy cơ tự làm hại bản thân, đây là thông tin sức khỏe. Nếu tìm thấy, ứng dụng sẽ chỉ cho bạn nơi tìm sự giúp đỡ, và một dấu hiệu rõ ràng trong tin nhắn riêng tư không bao giờ bị ẩn và không bao giờ được chuyển đến đội ngũ kiểm duyệt. Chúng tôi lưu một bản ghi rằng bước kiểm tra đã kích hoạt, dù bạn có bật Phân tích hay không. Với tin nhắn gửi người ấy hoặc một thế giới bạn mô tả, bản ghi gồm loại rủi ro và một điểm số (không phải lời bạn viết), được xóa sau 90 ngày. Với lần điểm danh hằng ngày, bản ghi gồm mức độ rủi ro, một điểm số và một ghi chú chuẩn (không phải lời bạn viết), kèm các gợi ý hỗ trợ chúng tôi chuẩn bị cho bạn; trong cuộc trò chuyện với trợ lý AI, đó là một dấu đánh dấu được lưu cùng tin nhắn của bạn. Cả hai đều được giữ cho đến khi tài khoản của bạn bị xóa vĩnh viễn.
• Câu trả lời của trợ lý AI: trong lúc mỗi câu trả lời đang được viết, một bước kiểm tra nhanh tìm các cụm từ gây hại và thông tin cá nhân; nếu tìm thấy, câu trả lời sẽ dừng lại, biến mất khỏi màn hình của bạn và được thay bằng một tin nhắn tiêu chuẩn. Khi câu trả lời hoàn tất, nó được xem xét bởi một mô hình kiểm duyệt do OpenAI vận hành cho chúng tôi và bởi các bước kiểm tra xem nó có hợp với tính cách của người bạn đồng hành và không quá dài hay không; câu trả lời không đạt sẽ bị gỡ và thay thế theo cách tương tự, nên có thể bạn thấy nó trong chốc lát trước đó. Câu trả lời trong lần điểm danh hằng ngày được kiểm tra an toàn trước khi bạn thấy. Nếu các bước kiểm tra của chúng tôi gỡ câu trả lời của người bạn đồng hành nhiều lần trong vòng một giờ, cuộc trò chuyện sẽ được đánh dấu để đội ngũ của chúng tôi xem xét.
• Kiểm tra vị trí: khi bạn dùng người bạn đồng hành AI hoặc điểm danh hằng ngày, một chương trình kiểm tra xem địa chỉ IP của bạn có cho thấy bạn đang ở New York hoặc Colorado không và, từ cuối năm 2026, nếu có, sẽ tắt các tính năng đó ở đó (mục 3). Một người có thể giải thích quyết định này cho bạn, nhưng không thể thay đổi nó, vì mỗi lần nó đều dựa trên nơi mà địa chỉ IP của bạn có vẻ đang ở; nếu bạn không ở bang nào trong hai bang đó, hãy thử lại sau hoặc dùng mạng khác.

Các chương trình tự đưa ra một số quyết định này: kiểm tra độ tuổi, kiểm tra vị trí, từ chối hoặc ẩn nội dung, gỡ và thay thế một câu trả lời và chỉ cho bạn nơi tìm sự giúp đỡ. Ở các quyết định còn lại, chương trình gắn cờ một điều gì đó và một người sẽ quyết định: đó là nội dung và cuộc trò chuyện được chuyển đến đội ngũ kiểm duyệt và đội ngũ của chúng tôi.

Bạn có thể yêu cầu một người xem xét lại bất kỳ quyết định nào trong số này, giải thích cho bạn và lắng nghe ý kiến của bạn. Hãy khiếu nại quyết định kiểm duyệt trong An toàn → Khiếu nại trên web hoặc trong Hồ sơ → Trợ giúp & hỗ trợ → Khiếu nại của tôi trên ứng dụng, hoặc gửi email đến privacy@altscape.ai.

Kiểm tra độ tuổi thì khác: một người có thể giải thích cho bạn, nhưng không thể thay đổi kết quả. Kết quả dựa trên ngày sinh bạn đã nhập khi đăng ký, vốn không thể thay đổi sau đó, và chúng tôi xóa tài khoản của bất kỳ ai dưới 13 tuổi trong vòng một ngày.

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chia sẻ dữ liệu giới hạn với:

• Đám mây & Hạ tầng: Supabase (lưu trữ cơ sở dữ liệu), LiveKit (phòng video/âm thanh) và các nhà cung cấp lưu trữ đám mây, theo các hợp đồng buộc họ phải bảo vệ dữ liệu cá nhân.
• Xác thực: Dịch vụ OAuth của Google và Apple — chỉ dữ liệu tối thiểu cần thiết để đăng nhập.
• Phân tích & Theo dõi lỗi: Sentry (báo cáo sự cố và giám sát hiệu năng), nhận báo cáo lỗi và số đo hiệu năng dù bạn có cho phép phân tích hay không, và PostHog (phân tích sản phẩm), chỉ khi bạn cho phép phân tích — được ẩn danh hoặc giả danh khi khả thi.
• Nhà cung cấp AI: Anthropic (Claude) xử lý những gì bạn gửi cho người bạn đồng hành AI và các tính năng AI khác, như điểm danh hằng ngày, để viết câu trả lời và ghi nhớ ngữ cảnh. OpenAI xử lý văn bản bạn gửi, bao gồm tin nhắn giữa bạn và người ấy, để kiểm tra an toàn tự động, cùng với nội dung của người bạn đồng hành AI để lập chỉ mục ký ức. OpenAI cũng dịch các cuộc trò chuyện của bạn với bản sao AI sang ngôn ngữ của bạn. Nếu avatar 3D khả dụng và bạn bật tính năng này, Meshy sẽ nhận ảnh hồ sơ của bạn để tạo avatar 3D. Các nhà cung cấp này xử lý dữ liệu thay mặt chúng tôi, chỉ để vận hành các tính năng này.
• Nhà cung cấp dịch vụ thanh toán: Stripe, Apple và Google — để xử lý và quản lý gói đăng ký Couple Premium của bạn.
• Các nhà cung cấp dịch vụ khác: Vercel, nơi lưu trữ trang web của chúng tôi; Expo, nơi gửi thông báo đẩy; Resend, nơi gửi email của chúng tôi; và OpenWeatherMap, chỉ nhận vị trí đã làm tròn của bạn nếu bạn cho phép truy cập vị trí, để hiển thị thời tiết trong các phòng chung của hai bạn.
• Video hai bạn cùng xem: khi bạn hoặc người ấy bắt đầu một video để cùng xem, video sẽ phát thông qua YouTube (Google) trên mỗi thiết bị mở video đó. YouTube nhận địa chỉ IP và thông tin của thiết bị đó theo chính sách quyền riêng tư của Google, và trình phát của YouTube có thể lưu các mã nhận dạng trên thiết bị đó.
• Cơ quan thực thi pháp luật: Khi luật yêu cầu, chẳng hạn để báo cáo tài liệu xâm hại tình dục trẻ em cho NCMEC hoặc cảnh sát, hoặc để tuân thủ lệnh hợp lệ của tòa án, cơ quan quản lý hay lực lượng cảnh sát.

Mọi bên thứ ba mà chúng tôi chia sẻ dữ liệu của bạn đều bảo vệ dữ liệu ít nhất ở mức mà chính sách này mô tả và quy định của App Store và Google Play yêu cầu. Các nhà cung cấp dịch vụ của chúng tôi (bao gồm Anthropic, OpenAI, Meshy, Supabase, LiveKit, PostHog và Sentry) làm việc cho chúng tôi theo các hợp đồng buộc họ phải bảo vệ dữ liệu cá nhân và chỉ dùng dữ liệu đó để cung cấp dịch vụ cho chúng tôi. Các nhà cung cấp thanh toán (Stripe, Apple, Google) bảo vệ dữ liệu theo cam kết quyền riêng tư của chính họ.

Chuyển giao xuyên biên giới: PairOx Pty Ltd có trụ sở tại Úc. Dữ liệu của bạn được lưu trữ tại Singapore, và một số nhà cung cấp, bao gồm Anthropic, OpenAI, PostHog và Sentry, xử lý dữ liệu tại Hoa Kỳ; LiveKit và Vercel cũng dùng máy chủ ở các khu vực khác để dịch vụ hoạt động gần bạn. Khi luật yêu cầu biện pháp bảo vệ cho các hoạt động chuyển dữ liệu này, ví dụ đối với dữ liệu từ EEA, Vương quốc Anh và Thụy Sĩ, chúng tôi dựa trên các biện pháp bảo vệ phù hợp như Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu; hãy gửi email để biết thêm thông tin.

Chúng tôi lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian bạn có tài khoản. Việc xóa tài khoản là vĩnh viễn và không thể hủy: ngay khi bạn xác nhận, bạn bị đăng xuất khỏi mọi nơi, hồ sơ của bạn được ẩn danh và việc ghép đôi của bạn kết thúc. Chúng tôi xóa phần dữ liệu cá nhân còn lại của bạn sau khoảng 30 ngày, trừ khi pháp luật yêu cầu chúng tôi lưu giữ lâu hơn (ví dụ: để bảo toàn bằng chứng cho một cuộc điều tra liên quan đến an toàn trẻ em). Chúng tôi xóa hồ sơ về cách bạn sử dụng Dịch vụ (sự kiện sử dụng) sau 90 ngày. Nếu bạn đã cho phép phân tích, nhà cung cấp dịch vụ phân tích của chúng tôi là PostHog lưu giữ bản sao riêng của các sự kiện đó trong khoảng thời gian được đặt trong tài khoản của chúng tôi tại PostHog. Apple, Google và Stripe lưu giữ hồ sơ riêng về các giao dịch mua của bạn. Chúng tôi không lưu bản sao lưu định kỳ: tuy nhiên, một bản sao cơ sở dữ liệu được tạo một lần trước khi cập nhật hệ thống có thể chứa dữ liệu của bạn cho đến khi chúng tôi xóa bản sao đó. Sau khi chúng tôi xóa dữ liệu của bạn, các tệp bạn đã tải lên, chẳng hạn như ảnh, sẽ không thể xem hoặc tải xuống nữa, nhưng bản sao đã lưu trữ của chúng có thể vẫn còn ở nhà cung cấp dịch vụ lưu trữ của chúng tôi cho đến khi chúng tôi gỡ bỏ.

Khi bạn trò chuyện với người bạn đồng hành AI, chúng tôi lưu trên máy chủ của mình mọi tin nhắn bạn gửi và mọi câu trả lời (cơ sở dữ liệu của chúng tôi được lưu trữ tại Supabase), cùng với thời gian, tâm trạng từ lần điểm danh hằng ngày gần nhất của bạn và kết quả kiểm tra an toàn, chất lượng tự động của chúng tôi. Trên web, cuộc trò chuyện còn được lưu trong trình duyệt của bạn để vẫn còn đó khi bạn quay lại; “Xóa cuộc trò chuyện” chỉ xóa bản sao này.

Nếu bạn bật Lưu trữ bộ nhớ AI (trong ứng dụng: Hồ sơ → Quyền riêng tư & Đồng ý), người bạn đồng hành sẽ lưu các ghi chú ngắn về những điều bạn đã kể, gọi là ký ức, và dùng chúng để tiếp tục từ chỗ hai bạn dừng lại. Mỗi lần điểm danh hằng ngày trong ứng dụng cũng lưu một bản tóm tắt ngắn về tâm trạng và mức năng lượng của bạn, do AI rút ra từ câu trả lời của bạn; khi Lưu trữ bộ nhớ AI được bật, lần điểm danh còn lưu chính cuộc trò chuyện điểm danh và những ý chính mà AI chọn ra từ đó, dưới dạng ký ức. Khi bạn tắt Lưu trữ bộ nhớ AI, ký ức mới sẽ không còn được lưu, ngoại trừ bản tóm tắt đó, và người bạn đồng hành cũng như các lần điểm danh sẽ ngừng dùng những ký ức đã lưu; những ký ức đó vẫn được giữ cho đến khi tài khoản của bạn bị xóa vĩnh viễn hoặc bạn yêu cầu chúng tôi xóa chúng. Khi bạn ôm người ấy hoặc một người bạn, hoặc người đó ôm bạn, chúng tôi cũng lưu một ký ức về cái ôm đó cho mỗi người trong hai bạn đã bật Lưu trữ bộ nhớ AI: một ghi chú ngắn nêu tên người kia và, nếu có, thế giới nơi diễn ra cái ôm. Điều này áp dụng cho mọi cái ôm, dù được gửi từ đâu, trên ứng dụng hay trên web, chẳng hạn trong phòng Khám Phá Cùng Nhau hoặc bên lửa trại. Bạn cũng có thể tự xóa bất kỳ ký ức nào của mình, kể cả ký ức về một cái ôm (trên web: Cài đặt → Trợ lý AI → Cài đặt người đồng hành → Ký ức và check-in; trong ứng dụng: Hồ sơ → Cài đặt → Quản lý ký ức AI); việc bạn xóa ký ức của mình không xóa ký ức của người ấy.

Để viết mỗi câu trả lời, chúng tôi gửi cho Anthropic (Claude) các tin nhắn gần đây của bạn, những ký ức liên quan và tâm trạng từ lần điểm danh gần nhất. Anthropic cũng chấm điểm chất lượng của từng câu trả lời và, nếu Lưu trữ bộ nhớ AI đang bật, chọn những gì cần ghi nhớ. OpenAI kiểm tra mức độ an toàn của tin nhắn và câu trả lời, đồng thời chuyển tin nhắn và ký ức của bạn thành dữ liệu tìm kiếm để người bạn đồng hành tìm được ký ức liên quan. Cả hai xử lý nội dung này thay mặt chúng tôi, chỉ để vận hành người bạn đồng hành. Chúng tôi không bao giờ bán cuộc trò chuyện của bạn hay dùng chúng cho quảng cáo.

Nếu quá trình kiểm tra phát hiện dấu hiệu cho thấy bạn có thể có nguy cơ tự làm hại bản thân, chúng tôi sẽ chỉ cho bạn nơi tìm sự giúp đỡ và lưu kết quả đó cùng tin nhắn của bạn. Nếu kết quả chấm điểm của Anthropic đánh giá một câu trả lời là kém, hoặc các bước kiểm tra của chúng tôi gỡ câu trả lời của người bạn đồng hành nhiều lần trong vòng một giờ, chúng tôi sẽ đánh dấu cuộc trao đổi đó để đội ngũ của chúng tôi xem xét.

Chúng tôi giữ các cuộc trò chuyện với người bạn đồng hành và ký ức của bạn cho đến khi tài khoản của bạn bị xóa vĩnh viễn, kể cả khi bạn tắt người bạn đồng hành. Khi bạn xóa tài khoản, chúng sẽ bị xóa cùng phần dữ liệu còn lại của bạn sau khoảng 30 ngày, trừ khi pháp luật yêu cầu chúng tôi lưu giữ lâu hơn. Để xóa sớm hơn, hãy gửi email đến privacy@altscape.ai. Bạn cũng có thể tự xóa ký ức của mình bất cứ lúc nào (trên web: Ký ức và check-in; trong ứng dụng: Hồ sơ → Cài đặt → Quản lý ký ức AI). “Tải xuống dữ liệu của tôi” trong Cài đặt bao gồm các cuộc trò chuyện của bạn (mọi tin nhắn bạn đã gửi và mọi câu trả lời, hoặc tin nhắn tiêu chuẩn đã thay thế câu trả lời đó) và ký ức của bạn. Mục này không bao gồm dữ liệu tìm kiếm được tạo từ ký ức của bạn, cũng như văn bản gốc của các câu trả lời đã bị các bước kiểm tra của chúng tôi gỡ và thay thế.

Dù bạn sống ở đâu, bạn đều có thể:

• nhận bản sao dữ liệu cá nhân của mình, ở định dạng bạn có thể mang sang dịch vụ khác;
• yêu cầu chỉnh sửa dữ liệu cá nhân sai hoặc chưa đầy đủ;
• yêu cầu xóa dữ liệu cá nhân của mình;
• yêu cầu dừng hoặc hạn chế một cách sử dụng dữ liệu cá nhân của mình, hoặc phản đối cách sử dụng đó;
• rút lại sự đồng ý mà bạn đã đưa ra;
• yêu cầu một người xem xét lại quyết định mà các chương trình của chúng tôi đã đưa ra về bạn (mục 6).

Để thực hiện các quyền này, hãy gửi email đến privacy@altscape.ai hoặc sử dụng các tùy chọn trong Cài đặt (trong ứng dụng: Hồ sơ → Cài đặt).

Chúng tôi trả lời trong vòng 30 ngày; nếu pháp luật cho phép chúng tôi thêm thời gian với một yêu cầu phức tạp, chúng tôi sẽ cho bạn biết lý do trong 30 ngày đó. Nếu pháp luật nơi bạn sống quy định thời hạn ngắn hơn, chúng tôi tuân thủ thời hạn đó (mục 11). Để bảo vệ dữ liệu của bạn, chúng tôi có thể đề nghị bạn xác nhận đúng là bạn, chẳng hạn bằng cách viết từ địa chỉ email của tài khoản. Người được bạn ủy quyền có thể gửi yêu cầu thay bạn nếu họ gửi cho chúng tôi giấy ủy quyền có chữ ký của bạn. Việc thực hiện quyền của bạn là miễn phí, và chúng tôi sẽ không đối xử khác với bạn vì điều đó. Nếu pháp luật cho phép chúng tôi từ chối một phần yêu cầu, ví dụ dữ liệu chúng tôi phải giữ theo nghĩa vụ pháp lý, chúng tôi sẽ giải thích lý do.

Để khiếu nại về cách chúng tôi xử lý dữ liệu cá nhân của bạn, hãy gửi email đến privacy@altscape.ai. Chúng tôi xác nhận đã nhận khiếu nại trong vòng 24 giờ, xem xét và thông báo kết quả cho bạn trong vòng 7 ngày. Nếu chưa hài lòng, bạn có thể gửi khiếu nại đến cơ quan bảo vệ dữ liệu tại quốc gia hoặc khu vực của bạn (mục 11).

Các mục này bổ sung những gì pháp luật yêu cầu tại nơi bạn sống.

Trang web của chúng tôi sử dụng cookie và các công nghệ tương tự, còn ứng dụng của chúng tôi lưu phiên đăng nhập và cài đặt của bạn trên thiết bị. Để biết chi tiết, hãy xem thông báo về cookie của chúng tôi.

AltScape không dành cho người dùng dưới 13 tuổi (hoặc độ tuổi đồng ý kỹ thuật số tối thiểu trong khu vực pháp lý của bạn). Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn cho rằng chúng tôi đã vô tình thu thập dữ liệu từ một trẻ em, vui lòng liên hệ với chúng tôi ngay lập tức và chúng tôi sẽ xóa dữ liệu đó.

Chúng tôi triển khai các biện pháp bảo mật theo tiêu chuẩn ngành bao gồm mã hóa khi truyền (TLS 1.3), mã hóa khi lưu trữ (AES-256), Bảo mật cấp hàng (RLS) trong cơ sở dữ liệu của chúng tôi, kiểm tra lỗ hổng định kỳ và kiểm soát truy cập. Dù có những biện pháp này, không có hệ thống nào là hoàn toàn an toàn. Vui lòng sử dụng mật khẩu mạnh, duy nhất và bật xác thực hai yếu tố nếu có.

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng qua email hoặc thông báo trong ứng dụng ít nhất 30 ngày trước khi chúng có hiệu lực. Ngày “Cập nhật lần cuối” ở đầu trang này cho biết thời điểm chính sách được sửa đổi gần nhất.

Nếu bạn yêu cầu chúng tôi gỡ bỏ một hình ảnh riêng tư (không cần tài khoản), PairOx Pty Ltd sử dụng tên, địa chỉ email, quốc gia, chữ ký và những gì bạn cho chúng tôi biết để xử lý yêu cầu, thực hiện nghĩa vụ pháp lý của chúng tôi (Đạo luật TAKE IT DOWN của Hoa Kỳ, Đạo luật Dịch vụ Kỹ thuật số của EU, Đạo luật An toàn Trực tuyến của Vương quốc Anh và Quy tắc CNTT của Ấn Độ) và giữ AltScape an toàn. Các kiểm duyệt viên của chúng tôi, nhà cung cấp cơ sở dữ liệu Supabase và nhà cung cấp email Resend thay mặt chúng tôi xử lý yêu cầu. Nếu nội dung có thể có trẻ em, chúng tôi báo cáo nội dung đó, kèm thông tin tài khoản của người tải lên, cho Trung tâm Quốc gia về Trẻ em Mất tích và Bị bóc lột của Hoa Kỳ (NCMEC) và, khi luật yêu cầu, cho cảnh sát. Để biểu mẫu không bị gửi tràn ngập, chúng tôi cũng đếm số yêu cầu gửi từ mỗi địa chỉ IP và số biên nhận gửi đến mỗi địa chỉ email (chỉ được lưu dưới dạng một mã không đọc được), và xóa các số đếm này trong vòng 2 ngày. Chúng tôi lưu chi tiết của yêu cầu trong thời gian xử lý và trong 12 tháng sau quyết định gần nhất của chúng tôi về yêu cầu đó, để có thể giải quyết khiếu nại về quyết định ấy, rồi xóa đi. Chúng tôi chỉ lưu lâu hơn khi các chi tiết đó còn cần cho một tranh chấp, một khiếu kiện pháp lý hoặc một cuộc điều tra của cơ quan có thẩm quyền liên quan đến yêu cầu, hoặc khi pháp luật đòi hỏi (ví dụ sau một báo cáo mà chúng tôi bắt buộc phải gửi cho cơ quan chức năng). Hồ sơ ghi nhận thời điểm chúng tôi nhận và quyết định yêu cầu (mã tham chiếu và quyết định của chúng tôi), không kèm tên hay thông tin liên hệ của bạn, vẫn được giữ lại. Bạn có các quyền được mô tả trong chính sách này, bao gồm quyền khiếu nại với cơ quan bảo vệ dữ liệu.

Nếu bạn yêu cầu chúng tôi hủy hoặc rút khỏi một hợp đồng (không cần tài khoản), PairOx Pty Ltd sử dụng tên, địa chỉ email và chi tiết yêu cầu của bạn để xử lý yêu cầu, xác nhận qua email rằng chúng tôi đã nhận được và lưu lại hồ sơ về yêu cầu đó. Nếu bạn chọn gói đăng ký đã mua trên altscape.ai và cung cấp địa chỉ email của tài khoản thanh toán cho gói đó, chúng tôi liên kết yêu cầu của bạn với gói đăng ký đó để có thể chấm dứt gói qua nhà cung cấp dịch vụ thanh toán Stripe. Chúng tôi làm việc này để thực hiện nghĩa vụ pháp lý theo luật bảo vệ người tiêu dùng (Điều 6(1)(c) GDPR), và lưu hồ sơ dựa trên lợi ích hợp pháp của chúng tôi để có thể chứng minh bạn đã yêu cầu điều gì và vào lúc nào (Điều 6(1)(f) GDPR). Đội ngũ nhân viên của chúng tôi, nhà cung cấp cơ sở dữ liệu Supabase và nhà cung cấp email Resend thay mặt chúng tôi xử lý yêu cầu. Để biểu mẫu không bị gửi tràn ngập, chúng tôi cũng đếm số yêu cầu gửi từ mỗi địa chỉ IP và số biên nhận gửi đến mỗi địa chỉ email (chỉ được lưu dưới dạng một mã không đọc được), và xóa các số đếm này trong vòng 2 ngày. Chúng tôi vẫn lưu hồ sơ ngay cả sau khi bạn xóa tài khoản, làm bằng chứng cho yêu cầu của bạn và để giải quyết mọi tranh chấp liên quan, rồi xóa đi khi không còn cần đến. “Tải xuống dữ liệu của tôi” trong Cài đặt bao gồm các yêu cầu được gửi bằng địa chỉ email của tài khoản bạn; để nhận bản sao của bất kỳ yêu cầu nào khác, hãy gửi email đến privacy@altscape.ai.

Cán bộ Bảo vệ Dữ liệu
Email: privacy@altscape.ai
Địa chỉ: PairOx Pty Ltd, Sydney, bang New South Wales, Úc

Nếu không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại quốc gia hoặc khu vực của bạn (mục 11).