Chính Sách Quyền Riêng Tư

1. Chúng tôi là ai

Dịch vụ được vận hành bởi Nhóm Nobami, là bên kiểm soát dữ liệu (theo mục đích của GDPR) và là bên xử lý thông tin cá nhân (theo mục đích của PIPA) chịu trách nhiệm đối với thông tin cá nhân của bạn.

Bạn có thể liên hệ với chúng tôi, bao gồm cả cán bộ bảo vệ dữ liệu và Cán bộ Bảo vệ Thông tin Cá nhân (Chief Privacy Officer), tại [email protected].

2. Thông tin chúng tôi thu thập

2.1 Thông tin tài khoản. Nếu bạn tạo tài khoản, chúng tôi thu thập địa chỉ email của bạn, tên hiển thị bạn chọn (không bắt buộc) và mật khẩu của bạn. Mật khẩu chỉ được lưu trữ dưới dạng hàm băm một chiều có muối (argon2id); chúng tôi không bao giờ lưu trữ hoặc nhìn thấy mật khẩu của bạn ở dạng văn bản thuần.

2.2 Tài liệu và nội dung. Theo mặc định, các tệp bạn mở hoặc tạo chỉ được xử lý và lưu trữ trên thiết bị của bạn (ví dụ, trong bộ nhớ IndexedDB của trình duyệt). Nếu bạn đăng nhập và bật đồng bộ đám mây, hoặc tạo liên kết chia sẻ, chúng tôi sẽ lưu trữ nội dung tài liệu, tiêu đề, loại tệp, lịch sử phiên bản và cài đặt chia sẻ trên máy chủ của chúng tôi để có thể đồng bộ và chia sẻ cho bạn.

2.3 Yêu cầu AI. Khi bạn sử dụng tính năng AI, hướng dẫn bạn nhập và nội dung bạn chọn để gửi (ví dụ, đoạn văn bản được chọn hoặc tài liệu hiện tại) sẽ được gửi đến nhà cung cấp AI mà bạn đã chọn:

• Nobami Cloud (mặc định): yêu cầu của bạn được gửi đến máy chủ API của chúng tôi và chuyển tiếp đến Anthropic, PBC (mô hình Claude) cho văn bản, hoặc đến OpenAI, L.L.C. để tạo hình ảnh. Chúng tôi xử lý yêu cầu để trả về phản hồi và không lưu giữ nội dung của yêu cầu hoặc phản hồi sau khi yêu cầu hoàn thành, trừ trường hợp được mô tả tại Mục 7.
• Tự mang khóa API (BYOK): nếu bạn nhập khóa API riêng cho Anthropic, OpenAI, Google (Gemini) hoặc OpenRouter, trình duyệt của bạn sẽ gửi yêu cầu trực tiếp đến nhà cung cấp đó. Những yêu cầu này không đi qua máy chủ của chúng tôi, và nhà cung cấp sẽ xử lý theo điều khoản và chính sách quyền riêng tư của họ với tư cách là nhà cung cấp dịch vụ của bạn.
• AI cục bộ: nếu bạn kết nối mô hình cục bộ (ví dụ, Ollama, LM Studio, llama.cpp hoặc vLLM chạy trên máy tính hoặc mạng của bạn), các yêu cầu của bạn sẽ không bao giờ rời khỏi môi trường mà bạn kiểm soát.

2.4 Khóa API. Các khóa API bạn nhập cho các nhà cung cấp BYOK chỉ được lưu trữ trên thiết bị của bạn (trong local storage của trình duyệt hoặc ứng dụng). Chúng không bao giờ được gửi đến máy chủ của Nobami.

2.5 Dữ liệu kỹ thuật và nhật ký. Khi thiết bị của bạn giao tiếp với API của chúng tôi, máy chủ của chúng tôi tự động ghi lại các thông tin kỹ thuật như địa chỉ IP, loại trình duyệt và thiết bị, hệ điều hành, thời gian yêu cầu, endpoint được yêu cầu, trạng thái phản hồi và chi tiết lỗi. Chúng tôi sử dụng thông tin này để vận hành Dịch vụ, ngăn chặn lạm dụng, thực thi giới hạn tần suất và đảm bảo an toàn cho Dịch vụ. Chúng tôi không sử dụng trình theo dõi quảng cáo bên thứ ba hoặc cookie phân tích đa trang web.

2.6 Trao đổi liên lạc. Nếu bạn gửi email cho chúng tôi, chúng tôi sẽ nhận được địa chỉ email của bạn và nội dung tin nhắn cùng với các tệp đính kèm (nếu có).

2.7 Thông tin thanh toán. Nếu chúng tôi cung cấp các gói trả phí và bạn đăng ký, thanh toán sẽ được xử lý bởi bên cung cấp dịch vụ thanh toán bên thứ ba. Chúng tôi chỉ nhận được thông tin giới hạn như gói bạn chọn, mã giao dịch, trạng thái thanh toán và các số cuối của thẻ; chúng tôi không nhận hoặc lưu trữ số thẻ đầy đủ.

Chúng tôi không cố ý thu thập thông tin nhạy cảm (như dữ liệu sức khỏe, dữ liệu sinh trắc học hoặc thông tin về quan điểm chính trị) và chúng tôi đề nghị bạn không gửi các thông tin này cho chúng tôi. Các tài liệu bạn đồng bộ có thể chứa bất kỳ thông tin nào bạn tự đưa vào; chúng tôi chỉ xử lý nội dung đó để cung cấp Dịch vụ cho bạn.

3. Cách chúng tôi sử dụng thông tin

Chúng tôi chỉ sử dụng thông tin cá nhân cho các mục đích sau:

• để cung cấp, vận hành và duy trì Dịch vụ, bao gồm xác thực tài khoản, đồng bộ đám mây, lịch sử phiên bản và liên kết chia sẻ;
• để xử lý các yêu cầu AI bạn thực hiện qua Nobami Cloud và trả về kết quả;
• để áp dụng giới hạn sử dụng miễn phí và ngăn chặn gian lận, thư rác, lạm dụng và các sự cố bảo mật;
• để phản hồi các yêu cầu, câu hỏi và tin nhắn hỗ trợ của bạn;
• để gửi cho bạn các thông báo liên quan đến dịch vụ, như cảnh báo bảo mật và thay đổi điều khoản hoặc chính sách này;
• để xử lý thanh toán và quản lý đăng ký, nếu bạn chọn gói trả phí;
• để chẩn đoán sự cố và cải thiện độ tin cậy, hiệu suất của Dịch vụ bằng dữ liệu kỹ thuật đã tổng hợp hoặc đã ẩn danh; và
• để tuân thủ các nghĩa vụ pháp lý và thiết lập, thực hiện hoặc bảo vệ các quyền lợi pháp lý.

Chúng tôi không bán thông tin cá nhân của bạn, không sử dụng tài liệu hoặc yêu cầu AI của bạn để huấn luyện mô hình AI, và không sử dụng thông tin cá nhân của bạn cho mục đích quảng cáo được nhắm mục tiêu.

4. Cơ sở pháp lý cho việc xử lý (EEA và Vương quốc Anh)

Nếu bạn ở Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, chúng tôi dựa vào các cơ sở pháp lý sau theo Điều 6 của GDPR:

• Thực hiện hợp đồng – để tạo và quản lý tài khoản của bạn, đồng bộ và chia sẻ tài liệu của bạn và cung cấp các tính năng bạn yêu cầu;
• Lợi ích hợp pháp – để bảo mật Dịch vụ, ngăn chặn lạm dụng, thực thi giới hạn tần suất và cải thiện độ tin cậy, khi các lợi ích này không bị quyền lợi của bạn vượt trội;
• Sự đồng ý – khi bạn chọn các tính năng tùy chọn như gửi nội dung đến nhà cung cấp AI, hoặc khi chúng tôi yêu cầu sự đồng ý của bạn; bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó;
• Nghĩa vụ pháp lý – khi chúng tôi phải lưu giữ hoặc tiết lộ thông tin để tuân thủ pháp luật.

5. Chia sẻ và thuê ngoài xử lý

Chúng tôi chỉ chia sẻ thông tin cá nhân với các nhà cung cấp dịch vụ (bên xử lý) hỗ trợ chúng tôi vận hành Dịch vụ, theo các hợp đồng yêu cầu họ bảo vệ thông tin và chỉ sử dụng theo chỉ dẫn của chúng tôi. Hiện tại, chúng tôi ủy thác xử lý cho các công ty sau:

• Cloudflare, Inc. – phân phối nội dung và lưu trữ trang web, ứng dụng web, bảo mật mạng;
• Railway Corporation – lưu trữ máy chủ API và cơ sở dữ liệu của chúng tôi (dữ liệu tài khoản, tài liệu đồng bộ, nhật ký);
• Anthropic, PBC – xử lý các yêu cầu AI văn bản qua Nobami Cloud;
• OpenAI, L.L.C. – xử lý các yêu cầu tạo hình ảnh AI qua Nobami Cloud;
• GitHub, Inc. – phân phối tệp tải xuống ứng dụng Windows (GitHub có thể ghi lại yêu cầu tải xuống theo chính sách riêng);
• Google LLC (Google Play) – phân phối ứng dụng Android (theo chính sách của Google).

Nếu chúng tôi thêm hoặc thay đổi nhà cung cấp thuê ngoài, chúng tôi sẽ cập nhật danh sách này. Chúng tôi cũng có thể tiết lộ thông tin (a) khi được yêu cầu bởi pháp luật, lệnh tòa án hoặc yêu cầu hợp pháp từ cơ quan công quyền; (b) để bảo vệ quyền, tài sản hoặc an toàn của Nobami, người dùng của chúng tôi hoặc cộng đồng; hoặc (c) liên quan đến việc sáp nhập, mua lại hoặc bán tài sản, trong trường hợp đó chúng tôi sẽ thông báo trước cho bạn theo quy định của pháp luật.

Khi bạn sử dụng nhà cung cấp BYOK hoặc AI cục bộ, bạn chia sẻ nội dung trực tiếp với các nhà cung cấp đó; chúng tôi không phải là bên liên quan trong việc chuyển giao này.

6. Chuyển giao quốc tế

Các nhà cung cấp dịch vụ của chúng tôi có thể xử lý thông tin cá nhân ngoài quốc gia của bạn, bao gồm Hoa Kỳ và các quốc gia khác nơi họ vận hành trung tâm dữ liệu. Chi tiết về việc chuyển giao ra nước ngoài như sau:

• Đơn vị nhận và quốc gia: Cloudflare, Inc. (Hoa Kỳ và mạng lưới toàn cầu), Railway Corporation (Hoa Kỳ), Anthropic, PBC (Hoa Kỳ), OpenAI, L.L.C. (Hoa Kỳ);
• Các mục được chuyển: thông tin tài khoản, nội dung tài liệu đồng bộ, nội dung yêu cầu AI (chỉ Nobami Cloud), và dữ liệu nhật ký kỹ thuật, tùy theo từng nhà cung cấp;
• Thời điểm và phương thức: truyền qua mạng được mã hóa (TLS) khi bạn sử dụng tính năng liên quan;
• Mục đích và thời gian lưu trữ: như mô tả tại Mục 3 và 7 theo vai trò của từng nhà cung cấp.

Khi GDPR áp dụng, chúng tôi dựa vào các quyết định về mức độ bảo vệ tương đương hoặc các Điều khoản Hợp đồng Mẫu của Ủy ban Châu Âu (và Phụ lục của Vương quốc Anh) cho các chuyển giao này. Khi PIPA áp dụng, việc chuyển giao là cần thiết để thực hiện hợp đồng với bạn và đã được công bố trong chính sách này. Nếu bạn không muốn thông tin của mình được chuyển ra nước ngoài, bạn có thể sử dụng Dịch vụ mà không cần tài khoản, không đồng bộ đám mây và với nhà cung cấp AI cục bộ, khi đó không có thông tin cá nhân nào được chuyển cho chúng tôi hoặc các bên xử lý của chúng tôi.

7. Lưu trữ và tiêu hủy

Chúng tôi chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích nêu trên:

• Thông tin tài khoản: cho đến khi bạn xóa tài khoản; sau đó sẽ bị xóa trong vòng 30 ngày;
• Tài liệu đồng bộ và lịch sử phiên bản: cho đến khi bạn xóa chúng hoặc xóa tài khoản; các mục đã xóa sẽ bị loại bỏ vĩnh viễn trong vòng 30 ngày, và khỏi bản sao lưu trong vòng 35 ngày;
• Liên kết chia sẻ: cho đến khi bạn thu hồi hoặc xóa tài liệu;
• Yêu cầu AI qua Nobami Cloud: nội dung không được lưu sau khi phản hồi đã gửi; siêu dữ liệu sử dụng (như thời gian, số lượng token và mã định danh ẩn danh) được giữ tối đa 90 ngày để giới hạn tần suất và ngăn ngừa lạm dụng;
• Nhật ký máy chủ: tối đa 90 ngày, trừ khi cần lâu hơn để điều tra sự cố bảo mật;
• Email hỗ trợ: tối đa 3 năm sau khi vấn đề được giải quyết.

Khi pháp luật yêu cầu chúng tôi lưu giữ thông tin lâu hơn, chúng tôi sẽ lưu giữ riêng biệt chỉ trong thời gian bắt buộc. Ví dụ, theo luật Hàn Quốc: hồ sơ hợp đồng hoặc hủy đăng ký, và hồ sơ thanh toán, cung cấp hàng hóa, 5 năm; hồ sơ khiếu nại hoặc giải quyết tranh chấp của người tiêu dùng, 3 năm (Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử); và nhật ký truy cập trang web, 3 tháng (Luật Bảo vệ Bí mật Thông tin Liên lạc).

Quy trình và phương thức tiêu hủy. Khi hết thời hạn lưu trữ hoặc mục đích xử lý đã đạt được, chúng tôi sẽ tiêu hủy thông tin cá nhân mà không chậm trễ. Tệp điện tử sẽ bị xóa bằng các phương pháp kỹ thuật khiến không thể khôi phục, và các bản in sẽ bị cắt nhỏ hoặc đốt.

8. Quyền của bạn

Tùy thuộc vào nơi bạn sinh sống, bạn có một số hoặc tất cả các quyền sau đối với thông tin cá nhân của mình:

• được truy cập và nhận bản sao thông tin cá nhân của bạn;
• được sửa thông tin không chính xác hoặc chưa đầy đủ;
• được xóa thông tin của bạn (bạn có thể xóa tài liệu và tài khoản bất cứ lúc nào trong ứng dụng);
• được hạn chế hoặc tạm dừng xử lý, và phản đối việc xử lý dựa trên lợi ích hợp pháp;
• được di chuyển dữ liệu: bạn có thể xuất tài liệu bất cứ lúc nào dưới các định dạng tiêu chuẩn như DOCX, XLSX, PPTX, HWPX và PDF;
• được rút lại sự đồng ý bất cứ lúc nào; và
• được khiếu nại với cơ quan giám sát bảo vệ dữ liệu.

Cư dân California (CCPA). Bạn có quyền biết thông tin cá nhân nào chúng tôi thu thập, sử dụng và tiết lộ; được xóa; được sửa; và từ chối việc bán hoặc chia sẻ thông tin đó. Chúng tôi không bán thông tin cá nhân hoặc chia sẻ cho quảng cáo hành vi đa ngữ cảnh, và không thực hiện điều này trong 12 tháng qua. Chúng tôi không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm cho các mục đích yêu cầu quyền hạn chế. Chúng tôi sẽ không phân biệt đối xử với bạn khi thực hiện quyền của mình. Bạn có thể sử dụng đại diện được ủy quyền để gửi yêu cầu thay mặt bạn.

Người dùng tại Hàn Quốc (PIPA). Bạn (hoặc người đại diện hợp pháp hoặc người được bạn ủy quyền) có thể yêu cầu truy cập, sửa hoặc xóa, hoặc tạm dừng xử lý thông tin cá nhân của mình, và có thể rút lại sự đồng ý bất cứ lúc nào. Nếu bạn yêu cầu sửa hoặc xóa, chúng tôi sẽ không sử dụng hoặc cung cấp thông tin cho đến khi việc sửa hoặc xóa hoàn tất. Nếu bạn cần hỗ trợ về việc bị xâm phạm thông tin cá nhân, bạn cũng có thể liên hệ: Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (www.kopico.go.kr, 1833-6972), Trung tâm Báo cáo Xâm phạm Thông tin Cá nhân KISA (privacy.kisa.or.kr, 118), Phòng Điều tra Tội phạm Mạng Viện Kiểm sát Tối cao (www.spo.go.kr, 1301), hoặc Cục An ninh mạng Cảnh sát Quốc gia Hàn Quốc (ecrm.police.go.kr, 182).

Cách thực hiện quyền của bạn. Gửi email đến [email protected] từ địa chỉ liên kết với tài khoản của bạn, hoặc sử dụng cài đặt tài khoản trong ứng dụng. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu. Chúng tôi sẽ phản hồi mà không chậm trễ và trong thời hạn pháp luật quy định (ví dụ, trong 10 ngày theo PIPA, một tháng theo GDPR và 45 ngày theo CCPA, có thể gia hạn nếu được phép).

9. Cookie và bộ nhớ cục bộ

Dịch vụ không sử dụng cookie quảng cáo hoặc cookie theo dõi bên thứ ba. Chúng tôi sử dụng các công nghệ lưu trữ cục bộ của trình duyệt, hoàn toàn cần thiết cho các tính năng bạn sử dụng:

• IndexedDB – để lưu trữ tài liệu, tệp gần đây và các phiên bản tự động lưu trên thiết bị của bạn;
• localStorage – để ghi nhớ cài đặt của bạn (như ngôn ngữ, giao diện và nhà cung cấp AI), mã đăng nhập nếu bạn đã đăng nhập, và các khóa API BYOK bạn nhập;
• Bộ nhớ cache của service worker – để ứng dụng tải nhanh và hoạt động ngoại tuyến.

Thông tin này chỉ lưu trên thiết bị của bạn và không được sử dụng để theo dõi bạn trên các trang web khác. Bạn có thể xóa bất cứ lúc nào bằng cách đăng xuất, xóa tài liệu trong ứng dụng hoặc xóa dữ liệu trang web trong cài đặt trình duyệt (ví dụ, trong Chrome: Cài đặt > Quyền riêng tư và bảo mật > Dữ liệu trang web). Xóa dữ liệu trang web sẽ xóa vĩnh viễn các tài liệu chỉ lưu trên thiết bị của bạn, vì vậy hãy xuất những gì bạn muốn giữ trước.

10. Trẻ em

Dịch vụ không dành cho trẻ em. Bạn phải từ 14 tuổi trở lên để tạo tài khoản tại Hàn Quốc, từ 16 tuổi trở lên tại EEA và Vương quốc Anh (hoặc độ tuổi thấp hơn do luật quốc gia quy định), và từ 13 tuổi trở lên ở các nơi khác. Nếu bạn dưới độ tuổi áp dụng, bạn chỉ được sử dụng Dịch vụ với sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp. Nếu chúng tôi phát hiện đã thu thập thông tin cá nhân từ trẻ em mà không có sự đồng ý cần thiết, chúng tôi sẽ xóa ngay lập tức. Cha mẹ hoặc người giám hộ có thể liên hệ với chúng tôi tại [email protected].

11. Bảo mật

Chúng tôi áp dụng các biện pháp quản trị, kỹ thuật và vật lý để bảo vệ thông tin cá nhân, bao gồm:

• mã hóa dữ liệu khi truyền (HTTPS/TLS với HSTS) và mã hóa khi lưu trữ do nhà cung cấp lưu trữ cung cấp;
• băm một chiều mật khẩu với argon2id và mã xác thực có chữ ký, hết hạn;
• Chính sách Bảo mật Nội dung nghiêm ngặt, kiểm tra đầu vào và truy vấn cơ sở dữ liệu có tham số;
• giới hạn quyền truy cập thông tin cá nhân cho số người tối thiểu cần thiết, có ghi nhật ký truy cập;
• giới hạn tần suất, giám sát và kiểm tra bảo mật phụ thuộc định kỳ; và
• kế hoạch quản lý nội bộ về bảo vệ thông tin cá nhân và quy trình ứng phó sự cố.

Không có phương thức truyền hoặc lưu trữ nào hoàn toàn an toàn. Nếu xảy ra vi phạm ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng liên quan theo quy định pháp luật. Để báo cáo lỗ hổng bảo mật, vui lòng gửi email đến [email protected].

12. Cán bộ Bảo vệ Thông tin Cá nhân

Chúng tôi đã chỉ định một Cán bộ Bảo vệ Thông tin Cá nhân (Chief Privacy Officer - cán bộ bảo vệ dữ liệu) chịu trách nhiệm xử lý thông tin cá nhân và giải quyết khiếu nại, yêu cầu:

• Cán bộ Bảo vệ Thông tin Cá nhân: Nhóm Nobami, Trưởng bộ phận Quyền riêng tư
• Bộ phận phụ trách: Văn phòng Quyền riêng tư Nhóm Nobami
• Email: [email protected]

Bạn có thể liên hệ với Cán bộ Bảo vệ Thông tin Cá nhân về bất kỳ câu hỏi, khiếu nại hoặc yêu cầu khắc phục nào liên quan đến quyền riêng tư. Chúng tôi sẽ phản hồi kịp thời.

13. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính Sách Quyền Riêng Tư này theo thời gian. Chúng tôi sẽ đăng chính sách cập nhật trên trang này với ngày hiệu lực mới và, ít nhất 7 ngày trước khi có hiệu lực, sẽ thông báo thay đổi trên trang web hoặc trong ứng dụng. Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo trước ít nhất 30 ngày và, khi pháp luật yêu cầu, sẽ xin sự đồng ý của bạn hoặc thông báo qua email.

14. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính Sách Quyền Riêng Tư này hoặc thực tiễn dữ liệu của chúng tôi, hãy liên hệ với Nhóm Nobami tại [email protected].