Công việc của bạn ở lại trên computer của bạn.

Các lệnh của bạn được gửi đi. Toàn bộ bản đồ trên một trang: điều gì ở lại, điều gì đi ra, và điều gì chúng tôi giữ.

Những gì chúng tôi không làm.

  • Chúng tôi không đọc các cuộc trò chuyện của bạn
  • Chúng tôi không huấn luyện mô hình bằng dữ liệu của bạn
  • Chúng tôi không bán hay chia sẻ thông tin của bạn với bên thứ ba
  • Chúng tôi không lưu nội dung cuộc trò chuyện trên máy chủ của mình
  • Agent của bạn truy cập tệp cục bộ mà không cần kết nối đám mây
  • Việc làm mới danh mục mô hình của agent và việc kiểm tra cập nhật khi khởi động đều được tắt trong cấu hình của bạn
  • Không tải favicon, không yêu cầu vị trí, không có tác nhân kích hoạt nào chạy cho đến khi bạn thiết lập

Một yêu cầu làm gì.

Đội ngũ của bạn làm việc trên máy của bạn. Khi cần suy nghĩ, một yêu cầu được gửi đi và câu trả lời quay về.

Từng mục, trong hai cột.

Ở lại trên computer của bạn

  • Các cuộc trò chuyện: mọi điều bạn nói với đội ngũ và mọi điều đội ngũ nói lại
  • Các tệp mà agent của bạn đọc, ghi hoặc xử lý
  • Bộ nhớ của đội ngũ: những gì họ đã học về sở thích, thói quen và ưu tiên của bạn
  • Cấu hình agent, kỹ năng và các tùy chỉnh cá nhân
  • Dữ liệu không gian làm việc: email đã lấy về, mục lịch được lưu đệm, nghiên cứu đã tổng hợp
  • Các lệnh gửi đến một mô hình chạy trên máy tính này, khi bạn chọn một mô hình cho một agent trong Cài đặt

Trừ khi bạn cấp một phiên hỗ trợ có giới hạn thời gian, chúng tôi không thể thấy, truy cập hay lấy bất cứ thứ gì trong đó.

Rời khỏi computer của bạn

  • Các lệnh, được chuyển qua proxy của chúng tôi đến nhà cung cấp mô hình: tin nhắn của bạn, lịch sử trò chuyện liên quan, chỉ dẫn tác vụ, trích đoạn dữ liệu cục bộ của bạn khi tác vụ cần, và những gì các công cụ và API mà agent gọi trả về, khi các kết quả đó nằm trong cuộc trò chuyện
  • Tài khoản và thanh toán: tên, địa chỉ email, cấp gói. Stripe giữ thẻ, và chúng tôi không thấy số thẻ đầy đủ
  • Siêu dữ liệu sử dụng: tên mô hình, nhà cung cấp phục vụ, số token, chi phí, thời điểm, cấp gói và các dấu vết kỹ thuật của mỗi lần gọi, gồm một chuỗi băm ngắn của từng tin nhắn trước đó, được lưu tạm tối đa 7 ngày. Không phải nội dung
  • Siêu dữ liệu dịch vụ: trạng thái triển khai, kiểm tra sức khỏe agent, nhật ký lỗi. Không có nội dung cuộc trò chuyện
  • Chẩn đoán: việc thiết lập đã xong chưa, mô hình nào đã trả lời, bạn đang ở màn hình nào, bạn đã cài mục marketplace nào. Không bao giờ có nội dung tin nhắn, lệnh hay tệp, và bạn có thể tắt chúng
  • Relay, chỉ khi bạn ghép một điện thoại hoặc kết nối một nền tảng chat gửi tin qua webhook: tin nhắn cho điện thoại của bạn đi qua nó trong một phong bì mã hóa đầu cuối mà nó không đọc được, và chờ ở đó tối đa 7 ngày khi máy tính của bạn ngoại tuyến. Một tin nhắn Teams hoặc Google Chat đi qua nó khi đang truyền và không được lưu
  • Kết nối ứng dụng, chỉ với những ứng dụng bạn kết nối trong mục Ứng dụng công việc khác: thông tin đăng nhập của chúng do nhà cung cấp kết nối của chúng tôi tại Hoa Kỳ giữ cho Maxiful, và những gì mỗi thao tác trong ứng dụng đã gửi đi và nhận về được lưu ở đó tối đa một năm. Bản thân Maxiful không lưu gì trong số đó

Mức tối thiểu cần để vận hành dịch vụ.

Việc suy nghĩ diễn ra trên đám mây.

Một đội ngũ AI phải suy luận, và việc đó chạy trên những mô hình quá lớn cho một chiếc laptop. Vì vậy lệnh phải rời đi. Mọi AI đám mây đều như vậy. Khác biệt là chúng tôi vẽ cho bạn tấm bản đồ.

  • Chuyển đi, không lưu. Các lần gọi đi qua hạ tầng của chúng tôi để xác thực và quản lý mức sử dụng. Chúng tôi không lưu nội dung của chúng.
  • Mặc định không huấn luyện. Qua proxy mô hình, chúng tôi chỉ dùng các nhà cung cấp không huấn luyện trên dữ liệu khách hàng, trừ khi chủ sở hữu không gian làm việc cho phép các nhà cung cấp có thể huấn luyện, điều mà Maxiful chặn lại ngay khi một tài khoản Google đã được kết nối. Có những đường rẻ hơn qua các nhà cung cấp có chính sách lỏng hơn, và mặc định chúng tôi không đi đường đó: khi quyền riêng tư và giá cả không đi cùng nhau, chúng tôi trả phần chênh lệch. Một trợ lý chạy trên gói đăng ký của chính bạn (ChatGPT hoặc Codex, Grok, hoặc Claude) thì gửi prompt đến nhà cung cấp đó theo tài khoản của chính bạn và điều khoản của nhà cung cấp đó, còn với một mô hình trên máy tính của bạn, prompt ở lại đó.
  • Siêu dữ liệu, không phải nội dung. Tên mô hình, nhà cung cấp phục vụ, số token, chi phí, thời điểm, cấp gói và các dấu vết kỹ thuật của mỗi lần gọi, gồm một chuỗi băm ngắn của từng tin nhắn trước đó, được lưu tạm tối đa 7 ngày, để bảng theo dõi của bạn hoạt động. Chuỗi băm không thể đảo ngược thành tin nhắn.

Phần còn lại, nói gọn.

  • Không có quyền truy cập thường trựcChúng tôi không thể tiếp cận computer của bạn. Nếu bộ phận hỗ trợ cần xem cấu hình hoặc nhật ký của agent bạn, chúng tôi xin phép trước, và chỉ trong một phiên có giới hạn thời gian.
  • Nếu bạn rời điDữ liệu cục bộ của bạn vẫn ở trên computer, dù bạn có gỡ cài đặt hay không. Chúng tôi xóa thông tin tài khoản của bạn trong vòng 6 tháng. Hồ sơ thanh toán được lưu trong 7 năm, theo yêu cầu của Luật Kế toán Thụy Điển.
  • Nó chạy ở đâuCác dịch vụ đám mây và CDN của chúng tôi chạy trên mạng lưới toàn cầu của Cloudflare, và chúng tôi không vận hành trung tâm dữ liệu riêng nào. Một số nhà cung cấp đặt ngoài EU/EEA; khi dữ liệu cá nhân được chuyển ra đó, chúng tôi dựa trên các Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses).
  • Trên computer của bạnThông tin xác thực được ghi với quyền tệp hạn chế. Phiên Maxiful của bạn nằm trong kho thông tin xác thực của hệ điều hành; một số công cụ đã kết nối giữ thông tin đăng nhập riêng trong tệp riêng trên máy của bạn. Các kỹ năng chạy với quyền bạn đặt, và bạn có thể đặt bất kỳ agent nào hỏi bạn trước khi chạy điều gì mới.
  • Email chào mừngKhi thiết lập xong, địa chỉ email của bạn được gửi một lần đến dịch vụ email chào mừng của chúng tôi, dịch vụ này gửi cho bạn một email bắt đầu.
  • Công việc nền tiêu hao ngân sách AI của bạnCó ba tính năng tự chạy, không cần bạn nhắc, và cả ba đều bật sẵn. Tự học xem lại các cuộc trò chuyện dài, và mỗi tuần một lần xem lại các kỹ năng mà từng trợ lý đã tạo, để tìm những bài học đáng giữ (công tắc tắt: skills.workshop.autonomous.mode). Khi đang làm việc cùng bạn, trợ lý có thể đưa điều bạn sửa vào một kỹ năng do chính nó tạo, và hỏi bạn trước, trừ khi bạn cho phép nó tự làm. Bộ quan sát phiên viết một ghi chú trạng thái ngắn sau mỗi phiên, dùng mô hình rẻ nhất trong cấu hình của bạn (công tắc tắt: gateway.controlUi.sessionObserver). Memory dreaming được đặt để chạy một lượt tổng hợp bộ nhớ mỗi đêm lúc 03:00 giờ địa phương (công tắc tắt: plugins.entries.memory-core.config.dreaming.enabled); xem mục Tìm kiếm bộ nhớ cục bộ bên dưới để biết cách nó chạy trên chính máy của bạn. Cả ba đều gọi cùng nhà cung cấp mô hình với các cuộc trò chuyện thường ngày và được tính phí theo cùng cách. Dữ liệu của bạn không đi đến nơi nào mới.
  • Gợi nhớ cá nhânGợi nhớ cá nhân được bật theo mặc định trên một bản cài đặt do một người dùng, để agent của bạn có thể dựa vào các cuộc trò chuyện riêng tư khác của bạn với nó khi trả lời bạn. Xem Tìm kiếm bộ nhớ cục bộ bên dưới để biết việc gợi nhớ đó chạy thế nào trên máy của bạn. Trên một bản cài đặt mà nhiều người dùng chung cùng một agent, nó tắt theo mặc định, để các cuộc trò chuyện của một thành viên không hiện ra ở thành viên khác.
  • Một vài thông báo vẫn nói OpenClawMaxiful chạy trên OpenClaw, và một số ít thông báo lỗi mà agent của bạn đăng vào cuộc trò chuyện, ví dụ về ổ đĩa đầy hay kho thông tin xác thực hỏng, hiện vẫn nêu tên OpenClaw thay vì Maxiful. Chúng tôi chấp nhận điều đó lúc này.
  • Tìm kiếm bộ nhớ cục bộBản cài đặt của bạn tải một mô hình nhúng cục bộ 340 MB một lần, để bộ nhớ của agent bạn tìm kiếm được ngay trên máy của bạn. Trên hầu hết các máy, nội dung bộ nhớ không bao giờ rời khỏi máy. Trên các máy có dưới 8 GB bộ nhớ hoặc dưới 2 GB ổ đĩa trống, việc tìm kiếm bộ nhớ chạy qua chính nhà cung cấp mô hình vốn đã trả lời các cuộc trò chuyện của agent bạn, và ứng dụng cho bạn biết khi điều đó xảy ra.
  • Tìm kiếm trên webAgent của bạn chỉ tìm kiếm trên web khi nó quyết định một câu hỏi cần đến. Khi đó nội dung truy vấn đi đến Perplexity qua OpenRouter, và lượt tìm kiếm được tính vào hạn mức OpenRouter hiện có của bạn như mọi lần gọi khác.
  • Mời một đồng nghiệpKhi bạn mời một đồng nghiệp qua email, địa chỉ email của họ được gửi đến Maxiful để lời mời được chuyển đi, và tư cách thành viên của họ được ghi lại ở đó. Không có cuộc trò chuyện, tệp hay chi tiết nào khác về họ rời khỏi máy. Một đồng nghiệp được mời qua không gian chat riêng của đội ngũ bạn thì không có gì được gửi đi cả.
  • Lập chỉ mục bộ nhớ trên máy dùng chungNếu chỉ mục bộ nhớ tích hợp không chạy được trên một máy mà nhiều người dùng, các cuộc trò chuyện, gồm cả của đồng nghiệp của bạn, được gửi đi để lập chỉ mục đến chính nhà cung cấp vốn đã trả lời chúng.
  • Thiết bị mới của đồng nghiệpMỗi thiết bị mới của đồng nghiệp sẽ chờ cho đến khi chủ sở hữu bấm “Cho vào” trên trang Nhóm, mục Nhân sự. Không có gì được gửi đến Maxiful cho việc này; việc phê duyệt diễn ra ngay trên máy của chủ sở hữu.
  • Kết nối một trợ lý khácMột trợ lý bạn kết nối có thể hỏi trợ lý của bạn về bất cứ điều gì nó biết, trên máy này; không có gì về việc đó được gửi đến Maxiful.
  • Mã hóaNhững gì đi giữa máy tính của bạn và chúng tôi đều qua kết nối được mã hóa. Những gì chúng tôi giữ nằm trên nền tảng của Cloudflare, nơi mã hóa chúng khi lưu trữ. Những gì ở lại trên máy tính của bạn nằm trên ổ đĩa của chính bạn, dưới lớp mã hóa ổ đĩa của bạn, trong các tệp được ghi với quyền truy cập hạn chế.
  • Tin nhắn thoạiTin nhắn thoại gửi cho các agent của bạn trước hết được chuyển thành chữ bằng tính năng nhận dạng giọng nói có sẵn trên máy tính của bạn. Tin nào máy không nghe rõ sẽ đi qua proxy mô hình của Maxiful đến nhà cung cấp mô hình để chuyển thành chữ, và được trừ vào hạn mức của bạn như mọi lệnh gọi khác. Trong ứng dụng, Chép tin nhắn thoại tắt việc đó, còn Giữ cuộc trò chuyện trên máy tính này giữ mọi tin nhắn thoại trên máy của bạn; dù chọn cách nào, agent cũng được báo khi không nghe được một tin.

Phiên bản chính thức.

Chính sách quyền riêng tư của chúng tôi bao quát cùng nội dung bằng ngôn ngữ pháp lý.

Đọc chính sách quyền riêng tư Xem cái gì chạy ở đâu

Maxiful là sản phẩm của Maxiful AB, bên kiểm soát dữ liệu theo UK GDPR và EU GDPR.