Chính sách quyền riêng tư

Có hiệu lực: 27 tháng 10 năm 2026

Chính sách này giải thích cách chúng tôi xử lý dữ liệu cá nhân của bạn. Chúng tôi tin vào lối viết dễ hiểu: văn bản này được viết để bạn hiểu, không phải để che giấu.

Maxiful AB (mã số doanh nghiệp 559606-5135) ("chúng tôi", "của chúng tôi") là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được mô tả trong chính sách này. Chúng tôi là một công ty trách nhiệm hữu hạn của Thụy Điển, có trụ sở đăng ký tại Lidingö, Thụy Điển; địa chỉ đăng ký đầy đủ của chúng tôi có trong thông báo pháp lý tại maxiful.ai/imprint. Chúng tôi tuân thủ cả UK GDPR và Quy định chung về bảo vệ dữ liệu của EU (EU GDPR).

Nếu có bất kỳ câu hỏi nào về quyền riêng tư hoặc muốn thực hiện các quyền của mình, hãy liên hệ chúng tôi tại [email protected].

Dữ liệu chúng tôi xử lý trên máy chủ của mình

Chúng tôi giữ dữ liệu phía máy chủ ở mức tối thiểu. Sau đây là chính xác những gì chúng tôi lưu trữ:

Dữ liệu ở lại trên máy tính của bạn

Agent của bạn chạy cục bộ trên máy tính của bạn. Dữ liệu sau chỉ được lưu trên máy tính của bạn; chúng tôi không giữ bản sao nào trên máy chủ của mình:

• Nội dung email (truy cập qua Gmail API, lưu trên máy của bạn)
• Sự kiện lịch (truy cập qua Google Calendar API, lưu trên máy của bạn)
• Các tệp trong thư mục tài liệu của bạn
• Lịch sử trò chuyện với agent của bạn (cơ sở dữ liệu cục bộ)
• Bộ nhớ của agent: những điều agent của bạn ghi nhớ (cơ sở dữ liệu cục bộ)

Giữ dữ liệu này cục bộ là một nguyên tắc thiết kế cốt lõi. Có ba ngoại lệ quan trọng bạn nên biết: khi agent của bạn dùng khả năng suy luận AI trên đám mây, những phần dữ liệu này mà nó đưa vào một yêu cầu sẽ được truyền qua proxy mô hình của chúng tôi (xem phần tiếp theo); khi agent của bạn thao tác trong một ứng dụng bạn đã kết nối trong mục Ứng dụng công việc khác, những gì thao tác đó gửi đi và nhận về sẽ đi qua đối tác kết nối của chúng tôi, Composio, bên giữ thông tin đăng nhập của ứng dụng đó thay cho chúng tôi và lưu mỗi thao tác tối đa một năm, tại Hoa Kỳ (xem Các bên xử lý phụ của chúng tôi); và nếu bạn chọn tham gia một phiên hỗ trợ từ xa, nhân viên của chúng tôi có thể truy cập máy của bạn trong suốt phiên đó với sự đồng ý của bạn. Các agent của bên thứ ba từ chợ ứng dụng mà bạn cài đặt cũng chạy trên máy của bạn dưới sự kiểm soát của bạn, và cách chúng xử lý dữ liệu do nhà phát hành của chúng mô tả.

AI suy luận trên đám mây (nội dung lệnh đang được truyền)

Khi agent của bạn cần AI suy luận trên đám mây, nó gửi một yêu cầu qua proxy mô hình của chúng tôi đến nhà cung cấp mô hình AI xử lý lần gọi đó. Nội dung yêu cầu có thể gồm các trích đoạn từ dữ liệu nêu trên, chẳng hạn một email mà agent của bạn đang soạn thư trả lời, hoặc các phần của một tệp đang làm việc, cũng như đôi khi là dữ liệu cá nhân của người khác có trong tài liệu đó.

Chúng tôi xử lý nội dung này tạm thời để chuyển yêu cầu đi và không lưu nội dung đó cũng như không dùng nó để huấn luyện mô hình. Trong tối đa 7 ngày, chúng tôi giữ siêu dữ liệu sử dụng về mỗi lần gọi, gắn với tài khoản của bạn: tên mô hình, nhà cung cấp đã phục vụ lần gọi, số token, chi phí và thời điểm của lần gọi, cấp gói của bạn tại thời điểm gọi, và các dấu vết kỹ thuật của lần gọi. Dấu vết kỹ thuật là mã định danh mà dịch vụ AI gán cho yêu cầu, cách tính chi phí và phần đầu vào được lưu đệm, và một chuỗi băm ngắn của từng tin nhắn trước đó trong cuộc trò chuyện. Chuỗi băm không thể đảo ngược thành tin nhắn. Chúng tôi giữ siêu dữ liệu này để bảng theo dõi mức sử dụng của bạn hoạt động và để biết một lần gọi có thể tận dụng lại bộ nhớ đệm của nhà cung cấp hay không. Một hồ sơ riêng áp dụng ngân sách AI theo ngày và theo tuần của gói bạn: hồ sơ này chứa mức chi AI của tài khoản bạn tính đến hôm nay, tuần này và tháng này, cùng số tín dụng còn lại trên khóa AI của bạn, không có chi tiết từng lần gọi và không có nội dung, và được giữ tối đa 3 giờ sau lần cập nhật cuối. Bảng ở trên liệt kê cả hai hồ sơ. Cơ sở pháp lý là thực hiện hợp đồng của chúng tôi với bạn (Điều 6(1)(b)).

Mặc định, chúng tôi chọn các nhà cung cấp mô hình có điều khoản cấm huấn luyện trên nội dung của khách hàng và giới hạn việc lưu giữ trong các khoảng thời gian ngắn phục vụ vận hành và giám sát lạm dụng, trừ khi chủ sở hữu không gian làm việc cho phép các nhà cung cấp có thể huấn luyện; Maxiful chặn các nhà cung cấp đó khi một tài khoản Google đã được kết nối. Các nhà cung cấp này được mô tả trong các mục về bên xử lý phụ và chuyển dữ liệu quốc tế bên dưới.

Một tin nhắn thoại gửi tới các agent của bạn mà tính năng nhận dạng giọng nói của chính máy tính bạn không nghe ra được sẽ được gửi qua proxy mô hình của chúng tôi tới nhà cung cấp mô hình AI để chép thành văn bản, trừ khi bạn tắt Chép tin nhắn thoại hoặc bật Giữ cuộc trò chuyện trên máy tính này trong ứng dụng. Chúng tôi xử lý âm thanh một cách tạm thời, như với nội dung prompt, và không lưu trữ nó.

Ai chịu trách nhiệm về dữ liệu của bạn

Đối với dữ liệu chúng tôi xử lý trên máy chủ của mình (liệt kê ở mục đầu tiên) và đối với nội dung lệnh khi đang được truyền qua proxy mô hình của chúng tôi, chúng tôi là bên kiểm soát dữ liệu.

Đối với dữ liệu cá nhân mà agent của bạn xử lý cục bộ trên máy tính của bạn, bạn là bên kiểm soát dữ liệu. Chúng tôi không quyết định mục đích hay phương tiện của việc xử lý cục bộ đó, và chúng tôi không đóng vai trò bên kiểm soát cũng như bên xử lý đối với nó. Nếu bạn dùng dịch vụ trong hoạt động kinh doanh, chẳng hạn xử lý dữ liệu cá nhân của khách hàng hoặc người liên hệ của bạn, bạn chịu trách nhiệm có cơ sở pháp lý cho việc xử lý đó và đáp ứng các nghĩa vụ của chính bạn với tư cách bên kiểm soát.

Các bên xử lý phụ của chúng tôi

Các bên thứ ba sau đây xử lý dữ liệu thay mặt chúng tôi để giúp chúng tôi cung cấp Maxiful:

Dịch vụ bên thứ ba mà bạn kết nối

Agent của bạn có thể kết nối với các dịch vụ bạn cho phép. Các nhà cung cấp này xử lý dữ liệu của bạn với tư cách là nhà cung cấp dịch vụ của chính bạn, theo chính sách quyền riêng tư của họ; họ không xử lý dữ liệu thay mặt chúng tôi. Chúng tôi không giữ nội dung họ lưu trữ. Khi bạn nhờ một trợ lý làm việc với nội dung đó, những phần câu trả lời cần sẽ đi qua proxy mô hình của chúng tôi và OpenRouter đến nhà cung cấp mô hình AI viết câu trả lời, như mô tả trong "Suy luận AI trên đám mây" ở trên và, với Google, trong các mục về dữ liệu tài khoản Google bên dưới.

• Google: truy cập email, lịch và tệp qua OAuth do bạn cho phép (policies.google.com/privacy).
• Telegram: kênh nhắn tin bạn chọn để trò chuyện với agent của mình (telegram.org/privacy).

Nếu bạn cài các agent của bên thứ ba trên marketplace, chúng chạy trên máy của bạn dưới sự kiểm soát của bạn, và mọi việc xử lý dữ liệu do chúng thực hiện thuộc trách nhiệm của nhà phát hành chúng, không phải của chúng tôi.

Cơ sở pháp lý của việc xử lý

Chúng tôi xử lý dữ liệu mà mình chịu trách nhiệm dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng (Điều 6(1)(b)): dữ liệu tài khoản, việc cung cấp dịch vụ và nội dung lệnh được chuyển qua proxy mô hình của chúng tôi. Chúng tôi cần điều này để cung cấp dịch vụ mà bạn đã đăng ký.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): hồ sơ thanh toán (Luật Kế toán Thụy Điển, bokföringslagen, yêu cầu 7 năm) và hồ sơ về sự đồng ý.
• Lợi ích chính đáng (Điều 6(1)(f)): dữ liệu đo từ xa và chẩn đoán thiết lập (tên kỹ năng, thời gian hoạt động, số lỗi, sự kiện cài đặt) nhằm bảo đảm độ tin cậy của dịch vụ. Dữ liệu này không chứa nội dung tin nhắn hay tệp.
• Sự đồng ý (Điều 6(1)(a)): khi chúng tôi hỏi riêng, chẳng hạn việc tải tệp lên trong lúc làm quen ban đầu. Khi bạn kết nối một dịch vụ bên thứ ba như Google, bạn cho phép trực tiếp nhà cung cấp đó; dữ liệu phát sinh được xử lý trên máy của bạn, và bạn là bên kiểm soát dữ liệu đó.

Thời gian lưu giữ dữ liệu

Chúng tôi không giữ dữ liệu lâu hơn mức cần thiết:

• Dữ liệu tài khoản (họ tên, email, cấp gói): suốt thời gian đăng ký + 6 tháng, sau đó bị xóa.
• Hồ sơ thanh toán: 7 năm (theo yêu cầu của Luật Kế toán Thụy Điển, bokföringslagen), sau đó bị xóa.
• Dữ liệu đo từ xa và chẩn đoán thiết lập: trong một khoảng thời gian trượt (dữ liệu đo từ xa 90 ngày; chẩn đoán thiết lập tối đa 12 tháng). Các bản ghi cũ hơn được xóa tự động.
• Hồ sơ đồng ý: thời gian đăng ký + 6 năm (nghĩa vụ pháp lý).
• Câu trả lời bảng câu hỏi demo: các câu trả lời được lưu sẽ tự động bị xóa sau 12 tháng. Một bản sao cũng được gửi tới hộp thư của chúng tôi để chuẩn bị buổi demo; chúng tôi giữ bản sao này trong thời gian liên hệ với bạn về buổi demo, xóa khi có yêu cầu, và xóa trong vòng 12 tháng nếu không có thỏa thuận nào sau đó.
• Đơn đăng ký làm đối tác thiết kế: các câu trả lời được lưu sẽ tự động bị xóa sau 12 tháng. Một bản sao cũng được gửi đến hộp thư của chúng tôi. Chúng tôi đọc và đánh giá từng đơn tại Maxiful AB bằng trợ lý Maxiful của riêng chúng tôi, với các mô hình AI được truy cập qua OpenRouter (nêu ở trên), và một người tại Maxiful AB quyết định mọi lời mời. Chúng tôi xóa bản sao này khi có yêu cầu, và trong vòng 12 tháng nếu không đi đến thỏa thuận. Chúng tôi giữ lại tên và mã số doanh nghiệp của công ty, cùng việc công ty đó đã nhận tháng miễn phí hay chưa, để mỗi công ty chỉ nhận một tháng miễn phí.
• Thông tin liên hệ của khách hàng tiềm năng: xóa sau 90 ngày kể từ email cuối cùng của chúng tôi nếu không có phản hồi. Khi có người yêu cầu chúng tôi dừng, chúng tôi xóa thông tin của họ ngay trong ngày và chỉ giữ một mục chặn liên hệ (địa chỉ email, công ty, ngày và lý do), chỉ nhằm mục đích không bao giờ viết thư cho họ nữa.
• Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

Khi bạn hủy, chúng tôi xóa dữ liệu tài khoản của bạn trong vòng 6 tháng, trừ những hồ sơ mà luật buộc chúng tôi phải giữ, chẳng hạn hóa đơn theo luật thuế, mà chúng tôi giữ trong thời hạn luật định rồi xóa. Dữ liệu trên máy tính của bạn vẫn thuộc về bạn; chúng tôi không đòi quyền sở hữu và không giữ bản sao nào trên máy chủ của mình.

Quyền của bạn

Theo UK GDPR và EU GDPR, bạn có quyền:

• Truy cập - yêu cầu một bản sao toàn bộ dữ liệu cá nhân chúng tôi đang giữ về bạn.
• Chỉnh sửa - sửa dữ liệu không chính xác.
• Xóa - yêu cầu xóa dữ liệu của bạn (tùy theo các yêu cầu lưu giữ theo luật đối với thanh toán).
• Di chuyển dữ liệu - nhận dữ liệu của bạn ở định dạng máy có thể đọc được.
• Phản đối - phản đối việc xử lý dựa trên lợi ích chính đáng.
• Hạn chế - yêu cầu chúng tôi giới hạn cách xử lý dữ liệu của bạn.

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến [email protected]. Chúng tôi sẽ trả lời trong vòng một tháng.

Quyền khiếu nại

Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu của bạn, bạn có quyền khiếu nại lên cơ quan giám sát:

Thụy Điển, cơ quan giám sát chính của chúng tôi: Integritetsskyddsmyndigheten (IMY), imy.se

Nếu bạn ở Vương quốc Anh: Văn phòng Ủy viên Thông tin (Information Commissioner's Office, ICO), ico.org.uk | 0303 123 1113

EU: Bạn cũng có thể liên hệ cơ quan bảo vệ dữ liệu tại quốc gia thành viên EU/EEA nơi bạn cư trú.

Cư dân Hoa Kỳ

Chúng tôi không bán thông tin cá nhân của bạn theo định nghĩa của Đạo luật Bảo vệ Quyền riêng tư của Người tiêu dùng California (CCPA/CPRA) hay bất kỳ luật quyền riêng tư nào khác của các tiểu bang Hoa Kỳ.

Nếu bạn là cư dân California, bạn có quyền: biết chúng tôi thu thập thông tin cá nhân nào và dùng chúng ra sao; yêu cầu xóa thông tin cá nhân của bạn; từ chối việc bán thông tin cá nhân (chúng tôi không bán); và không bị phân biệt đối xử khi thực hiện các quyền của mình.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ chúng tôi tại [email protected].

Cư dân Canada

Nếu bạn là cư dân Canada, thông tin cá nhân của bạn được xử lý theo Đạo luật Bảo vệ Thông tin Cá nhân và Tài liệu Điện tử (PIPEDA).

Bạn có quyền: truy cập thông tin cá nhân của bạn mà chúng tôi nắm giữ; phản đối tính chính xác và đầy đủ của thông tin của bạn; và rút lại sự đồng ý đối với việc thu thập, sử dụng hoặc tiết lộ thông tin của bạn.

Cán bộ phụ trách quyền riêng tư của chúng tôi có thể liên hệ qua [email protected]. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có thể liên hệ Văn phòng Ủy viên Quyền riêng tư Canada (OPC) tại priv.gc.ca.

Cookie

Chúng tôi dùng cookie và bộ nhớ cục bộ ở mức tối thiểu:

• Cookie phiên xác thực - cần thiết để giữ bạn luôn đăng nhập.
• Tùy chọn giao diện - lưu trong localStorage của trình duyệt (chế độ sáng/tối).
• Tùy chọn ngôn ngữ - lưu trong localStorage của trình duyệt.
• Cookie phiên bản trang chủ (mx_v) - chỉ được đặt ở trang chủ. Nó ghi nhớ bạn đã thấy phiên bản nào của trang chủ (một chữ cái duy nhất, từ A đến F) trong 30 ngày, để Maxiful biết phiên bản nào giúp mọi người đăng ký. Nó không chứa gì khác. Nếu bạn đăng ký, chữ cái đó được ghi lại cùng lần đăng ký của bạn.
• Phim từ YouTube: các phim Ngày đầu tiên (First Day) trên trang chủ của chúng tôi phát ở chế độ tăng cường quyền riêng tư của YouTube (youtube-nocookie.com). Phim đầu tiên tải cùng trang chủ và phát ở chế độ tắt tiếng; các phim khác tải khi bạn cuộn tới. Nếu thiết bị của bạn yêu cầu giảm chuyển động, không phim nào tải cho đến khi bạn bấm phát. YouTube có thể lưu thông tin trong trình duyệt của bạn theo Chính sách quyền riêng tư của Google (https://policies.google.com/privacy).

Ngoài mx_v, là cookie của riêng chúng tôi và không bao giờ chia sẻ với nhà quảng cáo hay trang web khác, chúng tôi không dùng cookie để đo lượt truy cập, và chúng tôi không dùng cookie quảng cáo của bên thứ ba. Để nắm lưu lượng truy cập trang, chúng tôi dùng Cloudflare Web Analytics: không cookie, bảo vệ quyền riêng tư, không theo dõi giữa các trang web. Chúng tôi không dùng Google Analytics.

Giao dịch mua trên marketplace

Nếu bạn mua một Artifact của bên thứ ba trên marketplace, chúng tôi xử lý giao dịch mua và quyền sử dụng để bạn truy cập được Artifact đó và để Nhà phát hành được thanh toán. Việc này được thực hiện trên cơ sở thực hiện hợp đồng của chúng tôi với bạn.

Chúng tôi chia sẻ với Nhà phát hành thông tin cần thiết để hoàn tất và hạch toán giao dịch bán (ví dụ, việc đã có giao dịch mua và mọi thông tin cần cho mục đích thuế và chi trả). Chúng tôi không cho Nhà phát hành truy cập dữ liệu mà agent của bạn xử lý cục bộ. Các Artifact đã cài chạy trên máy của bạn dưới sự kiểm soát của bạn, và cách chúng xử lý dữ liệu do Nhà phát hành của chúng mô tả.

Những người chúng tôi liên hệ về Maxiful

Chúng tôi viết thư cho một số ít doanh nghiệp, chẳng hạn các công ty tuyển dụng, để giới thiệu về Maxiful. Với mỗi công ty, chúng tôi lưu một đầu mối liên hệ công việc: họ tên và chức vụ của người sẽ quyết định về Maxiful và địa chỉ email công việc do chính công ty đó công bố (hoặc địa chỉ chung của công ty), cùng các thông tin công khai về công ty như mã số doanh nghiệp, quy mô, lĩnh vực chuyên môn và trang web. Chúng tôi chỉ lấy các thông tin này từ nguồn công khai: sổ đăng ký doanh nghiệp công khai, trang web của chính công ty và tin tức công khai.

Chúng tôi chỉ dùng các thông tin này để nhà sáng lập của chúng tôi liên hệ giới thiệu về Maxiful: tối đa ba email ngắn. Email đầu tiên nói rõ chúng tôi tìm thấy địa chỉ ở đâu, và email nào cũng nói rõ cách để không nhận thêm email. Cơ sở pháp lý của chúng tôi là lợi ích chính đáng trong việc giới thiệu một sản phẩm phù hợp tới một doanh nghiệp, bằng cách liên hệ với người đó trong vai trò công việc của họ (Điều 6(1)(f)). Nhà sáng lập của chúng tôi soạn email với sự hỗ trợ của Claude, một trợ lý AI do Anthropic tại Hoa Kỳ phát triển; Claude xử lý các thông tin này để chuẩn bị bản nháp. Nhà sáng lập của chúng tôi gửi email từ hộp thư Microsoft 365 của chúng tôi.

Nếu không có phản hồi, chúng tôi xóa thông tin của người liên hệ sau 90 ngày kể từ email cuối cùng. Nếu có người đề nghị chúng tôi viết lại sau, chúng tôi giữ thông tin của họ đến lần liên hệ đó và xóa nếu không có hồi âm. Nếu có người trả lời và hai bên bắt đầu trao đổi, chúng tôi giữ những gì cần thiết cho cuộc trao đổi đó trong thời gian nó còn diễn ra.

Bạn có thể phản đối bất cứ lúc nào bằng cách trả lời bất kỳ email nào của chúng tôi (chỉ cần "không, cảm ơn" là đủ) hoặc viết thư tới [email protected], và chúng tôi luôn tôn trọng việc phản đối loại email này. Khi đó chúng tôi ngừng viết thư và xóa thông tin của bạn ngay trong ngày, chỉ giữ một mục chặn liên hệ (địa chỉ email của bạn, công ty của bạn, ngày và lý do) để chúng tôi không bao giờ viết thư cho bạn nữa. Bạn cũng có các quyền được mô tả trong mục "Quyền của bạn" ở trên, và bạn có thể khiếu nại tới Integritetsskyddsmyndigheten (IMY), imy.se.

Chuyển dữ liệu quốc tế

Một số bên xử lý phụ của chúng tôi đặt trụ sở bên ngoài EU/EEA. Khi chuyển dữ liệu cá nhân ra ngoài EU/EEA, chúng tôi dựa vào các biện pháp bảo vệ nêu dưới đây:

• Các nhà cung cấp mô hình AI đám mây – Hoa Kỳ và EU. Nội dung prompt được xử lý tạm thời để suy luận theo Điều khoản Hợp đồng Tiêu chuẩn hoặc một cơ chế chuyển dữ liệu tương đương; mặc định, điều khoản của nhà cung cấp hạn chế việc huấn luyện và giới hạn việc lưu giữ, trừ khi chủ sở hữu không gian làm việc cho phép các nhà cung cấp có thể huấn luyện; Maxiful chặn các nhà cung cấp đó khi một tài khoản Google đã được kết nối.
• Stripe - Hoa Kỳ và EU, theo Điều khoản Hợp đồng Tiêu chuẩn và/hoặc chứng nhận Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ.
• Cloudflare: CDN toàn cầu, và lưu trữ các hồ sơ chúng tôi giữ trên máy chủ của mình (chẳng hạn tài khoản và câu trả lời bảng câu hỏi demo).
• Resend - Hoa Kỳ, theo Điều khoản Hợp đồng Tiêu chuẩn và/hoặc chứng nhận Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ.
• Microsoft: Hoa Kỳ và EU, theo Điều khoản hợp đồng tiêu chuẩn và/hoặc chứng nhận Khung bảo mật dữ liệu EU-Hoa Kỳ.
• OpenRouter – Hoa Kỳ, để định tuyến yêu cầu của trợ lý của bạn từ proxy mô hình của chúng tôi đến nhà cung cấp mô hình AI, để kiểm tra tự động một lần đối với câu trả lời cho bảng câu hỏi demo và đơn đăng ký làm đối tác thiết kế, và để trợ lý Maxiful của riêng chúng tôi đọc các đơn đăng ký làm đối tác thiết kế.
• Composio (Sampark, Inc., một công ty Delaware có văn phòng tại San Francisco, California): Hoa Kỳ, theo Điều khoản hợp đồng tiêu chuẩn trong Phụ lục xử lý dữ liệu của công ty này, cho các ứng dụng bạn kết nối trong mục Ứng dụng công việc khác.

Nếu bạn chọn Telegram làm kênh nhắn tin hoặc kết nối Google, tin nhắn và nội dung của bạn được các nhà cung cấp đó xử lý theo chính sách quyền riêng tư của riêng họ, như những dịch vụ bạn tự chọn kết nối, chứ không phải những lần chuyển dữ liệu do chúng tôi thực hiện.

Dữ liệu tài khoản Google: Maxiful có thể làm gì và vì sao

Mục này và hai mục tiếp theo áp dụng khi bạn kết nối một tài khoản Google với Maxiful, ứng dụng do Maxiful AB phát hành. Các mục này đề cập đến dữ liệu Maxiful nhận từ Google qua kết nối đó, và ở những chỗ chúng nói chi tiết hơn về dữ liệu Google so với phần còn lại của chính sách này, chúng được ưu tiên áp dụng.

Bạn cấp quyền truy cập trên chính trang xin phép của Google. Chỉ các trợ lý của riêng bạn sử dụng quyền này; đồng nghiệp bạn mời không bao giờ nhận được kết nối đó. Với quyền này, các trợ lý của bạn có thể:

• đọc và tìm kiếm trong Gmail của bạn, viết thư nháp, sắp xếp hộp thư đến (nhãn, đã đọc hoặc chưa đọc, lưu trữ), gửi thư và chuyển thư vào Thùng rác. Maxiful không bao giờ xin Google quyền xóa thư vĩnh viễn;
• xem các sự kiện trong lịch Google của bạn và danh sách lịch bạn có, cũng như thêm, sửa hoặc xóa sự kiện;
• tìm và đọc bất kỳ tệp Google Drive nào của bạn, cũng như tạo thư mục, tải tệp lên và cập nhật tệp, mỗi thay đổi này đều chờ bạn đồng ý trên một thẻ;
• đọc và chỉnh sửa Google Docs và Sheets của bạn;
• xem địa chỉ Google của bạn, để Maxiful biết tài khoản nào đang được kết nối.

Các trợ lý của bạn chỉ dùng dữ liệu Google để làm những gì bạn yêu cầu trong ứng dụng: trả lời câu hỏi của bạn về thư, lịch và tệp, chuẩn bị các bản tóm tắt bạn yêu cầu, và làm công việc bạn giao. Việc đọc và soạn nháp diễn ra tự động. Mọi lần gửi, sự kiện mới, thay đổi, di chuyển hay xóa đều chờ bạn đồng ý trên một thẻ trước, trừ khi bạn cho phép một trợ lý làm loại việc đó mà không cần hỏi trong Cài đặt, Phê duyệt. Bạn có thể chuyển kết nối sang chế độ chỉ đọc bất cứ lúc nào trong Cài đặt, Quyền truy cập. Chúng tôi không dùng dữ liệu Google cho bất kỳ mục đích nào khác.

Dữ liệu tài khoản Google: dữ liệu đi đâu và được giữ bao lâu

Thông tin đăng nhập Google của bạn được giữ trên máy tính của bạn: trong macOS Keychain, và trong một tệp được mã hóa nằm trong thư mục riêng của Maxiful trên Windows. Thông tin này không bao giờ được gửi đến máy chủ của chúng tôi.

Dữ liệu Google được đọc trên máy tính của bạn. Những gì một trợ lý đọc có thể ở lại trong cuộc trò chuyện đó và trong bộ nhớ của trợ lý trên máy tính của bạn cho đến khi bạn xóa chúng.

Khi một trợ lý cần một mô hình AI đám mây để trả lời bạn, những phần dữ liệu Google mà câu trả lời cần, ví dụ nội dung email bạn hỏi đến, được gửi qua proxy mô hình của chúng tôi và OpenRouter đến nhà cung cấp mô hình AI viết câu trả lời, như mô tả trong "Suy luận AI trên đám mây" ở trên. Chúng tôi chỉ xử lý nội dung này để định tuyến yêu cầu, và không lưu nó. Chúng tôi chỉ định tuyến đến những nhà cung cấp mô hình không huấn luyện trên những gì họ nhận được: khi một tài khoản Google đã được kết nối trên máy tính của bạn, Maxiful không gửi gì đến nhà cung cấp có thể huấn luyện, bất kể cài đặt cho phép các nhà cung cấp đó nói gì, cho đến khi bạn xóa rõ ràng trạng thái đã kết nối Google; một số nhà cung cấp giữ yêu cầu trong một thời gian có hạn theo điều khoản của họ, ví dụ để phát hiện lạm dụng. Trong tối đa 7 ngày, chúng tôi giữ siêu dữ liệu sử dụng mô tả trong mục đó, không chứa nội dung. Một trợ lý chạy trên gói đăng ký riêng của bạn (ChatGPT hoặc Codex, Grok, hoặc Claude) gửi yêu cầu từ máy tính của bạn đến nhà cung cấp đó bằng tài khoản của chính bạn và theo điều khoản của nhà cung cấp, không qua proxy mô hình của chúng tôi, vì vậy trợ lý đó chỉ có thể dùng các công cụ Google sau khi bạn xác nhận, trong cài đặt của kết nối Google và cho gói đăng ký đó, rằng việc huấn luyện mô hình đã được tắt trên tài khoản ấy (với Claude là "Help improve Claude"). Mỗi xác nhận đều ở trạng thái tắt cho đến khi bạn bật, chỉ bạn mới thay đổi được, mỗi thay đổi đều được ghi lại, và bạn có thể tắt lại bất cứ lúc nào; nếu không có xác nhận, Maxiful từ chối cho trợ lý đó dùng các công cụ Google và cho biết cần đổi cài đặt nào. Với mô hình chạy trên chính máy tính của bạn, dữ liệu Google ở lại trên máy tính của bạn.

Dữ liệu Google cũng đi đến nơi các trợ lý trả lời bạn. Trên điện thoại, câu trả lời của họ đi qua relay của chúng tôi ở dạng mã hóa, như mô tả trong "Điện thoại của bạn: relay và dịch vụ thông báo đẩy" bên dưới. Trong một ứng dụng chat bạn dùng để trò chuyện với họ, như Slack hoặc Telegram, câu trả lời được dịch vụ của ứng dụng đó chuyển đi theo chính sách quyền riêng tư của ứng dụng. Trong một cuộc trò chuyện bạn chia sẻ với đồng nghiệp, đồng nghiệp sẽ thấy những gì trợ lý của bạn viết ở đó.

Bạn có thể ngắt kết nối Google bất cứ lúc nào trên trang Kết nối trong Maxiful. Maxiful thu hồi quyền truy cập tại Google, rồi xóa thông tin đăng nhập khỏi máy tính của bạn; nếu không liên lạc được với Google, Maxiful sẽ báo cho bạn, giữ lại thông tin đăng nhập và đề nghị ngắt kết nối lại cho đến khi Google thu hồi quyền truy cập hoặc bạn bỏ qua. Bạn cũng có thể gỡ quyền truy cập của Maxiful trong Tài khoản Google của bạn tại https://myaccount.google.com/permissions.

Maxiful AB là bên kiểm soát dữ liệu Google trong khi dữ liệu đi qua proxy mô hình của chúng tôi. Với dữ liệu Google mà các trợ lý xử lý trên máy tính của bạn, mục "Ai chịu trách nhiệm về dữ liệu của bạn" ở trên được áp dụng.

Dữ liệu tài khoản Google: Sử dụng có giới hạn (Limited Use)

Việc Maxiful sử dụng thông tin nhận được từ các API của Google sẽ tuân thủ Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use).

Các API của Google Workspace không được dùng để phát triển, cải thiện hoặc huấn luyện các mô hình AI và/hoặc ML không được cá nhân hóa.

Cụ thể, chúng tôi không bao giờ:

• bán dữ liệu Google;
• dùng dữ liệu đó cho quảng cáo, hoặc chuyển nó cho các nền tảng quảng cáo, công ty môi giới dữ liệu hay bên bán lại thông tin;
• dùng dữ liệu đó để xác định mức độ tín nhiệm tín dụng hoặc cho mục đích cho vay;
• dùng dữ liệu đó, hoặc để các nhà cung cấp mô hình mà chúng tôi định tuyến đến dùng nó, để tạo, huấn luyện hoặc cải thiện các mô hình AI hay học máy: khi một tài khoản Google đã được kết nối trên máy tính của bạn, Maxiful chặn mọi nhà cung cấp có thể huấn luyện cho đến khi bạn xóa rõ ràng trạng thái đã kết nối Google, và chúng tôi chỉ cho phép một trợ lý chạy trên gói đăng ký riêng của bạn dùng dữ liệu đó sau khi bạn xác nhận rằng việc huấn luyện mô hình đã được tắt trên tài khoản ấy;
• chuyển dữ liệu đó cho bất kỳ ai, trừ khi như các mục này mô tả, để giữ an toàn cho dịch vụ, để tuân thủ pháp luật, hoặc, với sự đồng ý bạn đã đưa ra từ trước, trong trường hợp sáp nhập hoặc bán doanh nghiệp của chúng tôi.

Nhân viên của chúng tôi không đọc dữ liệu Google của bạn, trừ khi bạn nhờ chúng tôi xem một thư, sự kiện hoặc tệp cụ thể (trong một phiên hỗ trợ từ xa do bạn khởi động, chúng tôi chỉ mở những gì bạn yêu cầu), khi cần thiết vì lý do bảo mật, chẳng hạn điều tra hành vi lạm dụng, hoặc khi pháp luật yêu cầu.

Điện thoại của bạn: dịch vụ chuyển tiếp và dịch vụ thông báo đẩy

Khi bạn dùng Maxiful trên điện thoại, có hai dịch vụ chuyển tin nhắn giữa điện thoại và máy tính của bạn. Maxiful AB vận hành cả hai, trên Cloudflare.

Dịch vụ chuyển tiếp truyền tin nhắn giữa điện thoại và máy tính của bạn. Mỗi tin nhắn được mã hóa trên thiết bị gửi và chỉ được mở trên thiết bị nhận: dịch vụ chuyển tiếp không giữ khóa nào và không thể đọc tin nhắn. Khi một bên ngoại tuyến, dịch vụ chuyển tiếp giữ các tin nhắn đã mã hóa chờ bên đó tối đa 7 ngày và gửi những gì nó còn giữ khi bên đó kết nối lại; nếu có quá nhiều tin nhắn đang chờ, các tin nhắn cũ nhất sẽ bị bỏ để nhường chỗ. Một tin nhắn bị xóa ngay khi được gửi đi, và tin nhắn vẫn còn chờ sau 7 ngày sẽ không bao giờ được gửi và bị xóa trong vòng một giờ sau đó.

Dịch vụ thông báo đẩy cho điện thoại của bạn biết có điều gì đó đang chờ bạn. Dịch vụ này giữ địa chỉ nhận thông báo của điện thoại bạn, cùng những gì cần thiết để kiểm tra rằng một thông báo đến từ chính máy tính của bạn, và không bao giờ giữ tin nhắn. Một tin nhắn đi qua dịch vụ này khi vẫn được mã hóa cho điện thoại của bạn và không được lưu lại. Lời nhắc rằng có một yêu cầu phê duyệt đang chờ không chứa tin nhắn nào, chỉ cho biết đó là một yêu cầu phê duyệt và một mã để điện thoại của bạn đối chiếu; dịch vụ thông báo đẩy nhớ mã đó trong một giờ để cùng một lời nhắc không bao giờ bị gửi hai lần. Apple gửi cả hai tới iPhone của bạn với cùng một cảnh báo chung mỗi lần, và cả dịch vụ thông báo đẩy lẫn Apple đều không thể đọc bất kỳ tin nhắn nào.

Để yêu cầu xóa những gì một trong hai dịch vụ đang giữ về bạn, hãy gửi email tới [email protected].

Kênh YouTube của chúng tôi và YouTube API

Maxiful đăng các phim hướng dẫn của mình trên YouTube (youtube.com/@maxiful) bằng Dịch vụ API của YouTube, thông qua một công cụ nội bộ mà chỉ đội ngũ của chúng tôi dùng để tải lên đúng một kênh đó. Công cụ này không truy cập, thu thập hay lưu trữ bất kỳ dữ liệu YouTube nào về bạn hay bất kỳ người dùng YouTube nào khác. Khi xem phim của chúng tôi trên YouTube, bạn phải tuân theo Điều khoản dịch vụ của YouTube (https://www.youtube.com/t/terms) và Chính sách quyền riêng tư của Google (https://policies.google.com/privacy). Chúng tôi chỉ giữ mã định danh của các video do chính chúng tôi tải lên. Quyền truy cập của chúng tôi vào tài khoản YouTube của mình có thể bị thu hồi bất cứ lúc nào qua cài đặt bảo mật của Google (https://security.google.com/settings/security/permissions), và chúng tôi xóa mã truy cập đã lưu khi ngừng dùng công cụ này.

Thay đổi đối với chính sách này

Nếu chúng tôi thay đổi chính sách quyền riêng tư này, chúng tôi sẽ thông báo cho bạn qua email. Ngày có hiệu lực cập nhật sẽ luôn được hiển thị ở đầu trang này.

Chúng tôi sẽ không bao giờ giảm bớt quyền của bạn theo chính sách này mà không thông báo rõ ràng cho bạn.