Chính sách quyền riêng tư

Giới thiệu

AskWatch ("chúng tôi", hoặc "ứng dụng") cam kết bảo vệ quyền riêng tư của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi xử lý thông tin của bạn khi bạn sử dụng ứng dụng Apple Watch và iOS của chúng tôi.

Thông tin chúng tôi KHÔNG thu thập

AskWatch không thu thập:

• Thông tin nhận dạng cá nhân
• Số nhận dạng quảng cáo
• Cuộc trò chuyện của bạn với các nhà cung cấp AI
• Khóa API hoặc thông tin xác thực của bạn

Phân tích ẩn danh

Chúng tôi sử dụng Firebase Analytics để thu thập dữ liệu sử dụng ẩn danh giúp chúng tôi cải thiện ứng dụng:

• Sự kiện ứng dụng: Lượt xem màn hình, việc sử dụng tính năng (ví dụ: nhập liệu bằng giọng nói, mẫu có sẵn, thay đổi cài đặt)
• Dữ liệu kỹ thuật: Phiên bản ứng dụng, model thiết bị, phiên bản hệ điều hành
• Mô hình sử dụng: Nhà cung cấp AI nào được sử dụng (không phải nội dung câu hỏi)

Dữ liệu này là ẩn danh và không thể được sử dụng để nhận dạng cá nhân bạn. Không có nội dung cuộc trò chuyện, khóa API, hoặc thông tin cá nhân nào từng được truyền đi.

Firebase Analytics được cung cấp bởi Google. Bạn có thể tìm hiểu thêm về cách Google sử dụng dữ liệu tại Chính sách quyền riêng tư của Google.

Lưu trữ dữ liệu và bảo mật

Dữ liệu sau đây được lưu trữ an toàn và không bao giờ được truyền đến chúng tôi:

Khóa API

• Khóa API của nhà cung cấp AI của bạn được lưu trữ trong iCloud Keychain của Apple với mã hóa đầu cuối
• Khóa được đồng bộ hóa an toàn giữa iPhone, iPad và Apple Watch của bạn
• Khóa chỉ được truyền đến nhà cung cấp AI bạn đã chọn khi thực hiện truy vấn
• Không bao giờ được gửi đến máy chủ của chúng tôi

Lịch sử trò chuyện

• Lịch sử trò chuyện của bạn được lưu trữ cục bộ với mã hóa AES-256
• Lịch sử chỉ có thể truy cập bằng Face ID, Touch ID, hoặc mã passcode thiết bị của bạn (nếu được bật)
• Bạn có thể xóa lịch sử của mình bất kỳ lúc nào trong ứng dụng

Cài đặt và tùy chọn

• Tùy chọn ứng dụng của bạn (nhà cung cấp, model, cài đặt giọng nói đã chọn) được lưu trữ cục bộ
• Được đồng bộ hóa giữa iPhone và Apple Watch của bạn qua khung WatchConnectivity an toàn của Apple

Dữ liệu đăng ký và sử dụng

Nếu bạn đăng ký AskWatch+ hoặc AskWatch Ultra, dữ liệu sau đây được lưu trữ trên các máy chủ được mã hóa tại Liên minh Châu Âu:

• Số nhận dạng đăng ký: Mã giao dịch do Apple cung cấp (không liên kết với tên hoặc email của bạn)
• Gói và trạng thái đăng ký: Gói hiện tại của bạn (Plus/Ultra) và trạng thái gia hạn
• Thống kê sử dụng hàng ngày: Số lượng truy vấn, mức sử dụng token, và chi phí tìm kiếm web mỗi ngày

Chúng tôi không bao giờ lưu trữ: nội dung văn bản câu hỏi của bạn, phản hồi AI, nội dung cuộc trò chuyện, hoặc bất kỳ thông tin cá nhân nào ngoài trạng thái đăng ký của bạn. Dữ liệu đăng ký được mã hóa cả khi truyền và khi lưu trữ, và tự động bị xóa 30 ngày sau khi hủy.

Dịch vụ proxy được quản lý

Khi sử dụng chế độ Managed AI (đăng ký), yêu cầu của bạn được định tuyến qua dịch vụ proxy được quản lý của chúng tôi. Dịch vụ này:

• Không lưu trữ hoặc ghi nhật ký nội dung câu hỏi hoặc phản hồi AI của bạn
• Chỉ ghi nhật ký siêu dữ liệu ẩn danh (số nhận dạng thiết bị, dấu thời gian, mã trạng thái) để giám sát bảo mật
• Nhật ký siêu dữ liệu tự động bị xóa sau 7 ngày
• Không có sự tương quan giữa số nhận dạng thiết bị và danh tính cá nhân

Dữ liệu gửi đến nhà cung cấp AI bên thứ ba

Khi bạn sử dụng AskWatch, dữ liệu sau đây được truyền đến nhà cung cấp AI bạn đã chọn:

• Câu hỏi văn bản: Câu hỏi bạn đã gõ hoặc đọc chính tả
• Ngữ cảnh cuộc trò chuyện: Các tin nhắn trước đó trong cuộc trò chuyện hiện tại (số lượng phụ thuộc vào cài đặt giới hạn ngữ cảnh của bạn)
• Prompt hệ thống: Prompt hệ thống tùy chỉnh của bạn, nếu được cấu hình cho nhà cung cấp

Dữ liệu này được gửi trực tiếp từ thiết bị của bạn đến máy chủ API của nhà cung cấp bằng kết nối HTTPS được mã hóa. AskWatch không chặn, lưu trữ, hoặc truy cập các liên lạc này.

Chúng tôi hỗ trợ các nhà cung cấp AI sau:

• OpenAI
• Anthropic
• Google AI
• Perplexity
• xAI
• Groq
• Mistral
• DeepSeek
• OpenRouter
• Cerebras
• Cohere
• Together AI
• SiliconFlow
• Z.ai

Quan trọng: Mỗi nhà cung cấp AI có chính sách quyền riêng tư và điều khoản dịch vụ riêng. Khi sử dụng dịch vụ của họ thông qua AskWatch, bạn đồng ý với các chính sách tương ứng của họ. Chúng tôi khuyến khích bạn xem xét:

• Chính sách lưu giữ dữ liệu của nhà cung cấp của bạn
• Cách họ xử lý dữ liệu cuộc trò chuyện
• Điều khoản dịch vụ API của họ

AskWatch chỉ hoạt động như một giao diện khách hàng—chúng tôi không có quyền truy cập vào các liên lạc giữa bạn và các nhà cung cấp AI.

Chuyển giọng nói thành văn bản (chế độ Speak AI và Voice Chat)

Khi bạn sử dụng chế độ Speak AI hoặc Voice Chat, bản ghi âm giọng nói của bạn được xử lý như sau:

• Dữ liệu âm thanh: Bản ghi âm giọng nói của bạn được gửi đến API Whisper của Groq để chuyển giọng nói thành văn bản
• Proxy an toàn: Âm thanh được truyền qua proxy Cloudflare Worker của chúng tôi, nơi chuyển tiếp đến Groq mà không lưu trữ hoặc ghi nhật ký nội dung
• Không lưu trữ: Bản ghi âm không được lưu trữ sau khi quá trình chuyển đổi hoàn tất
• Khóa API riêng: Nếu bạn cấu hình khóa API Groq của riêng mình, âm thanh được gửi trực tiếp đến Groq, bỏ qua proxy của chúng tôi hoàn toàn

Văn bản chuyển đổi kết quả sau đó được gửi đến nhà cung cấp AI bạn đã chọn như mô tả ở trên.

Chuyển văn bản thành giọng nói đám mây

Nếu bạn bật chuyển văn bản thành giọng nói đám mây (TTS), phản hồi AI được xử lý như sau:

• ElevenLabs TTS: Văn bản phản hồi AI được gửi đến API ElevenLabs để tạo giọng nói
• OpenAI TTS: Văn bản phản hồi AI được gửi đến API OpenAI để tạo giọng nói
• Azure AI Speech (khóa Azure của riêng bạn): Văn bản phản hồi AI được gửi từ thiết bị của bạn đến dịch vụ Azure AI Speech của Microsoft, trong khu vực hoặc tại điểm cuối bạn chọn. Microsoft xử lý nó theo chính sách quyền riêng tư của riêng mình
• Grok TTS (khóa xAI của riêng bạn): Văn bản phản hồi AI được gửi từ thiết bị của bạn đến API của xAI để tạo giọng nói. xAI xử lý nó theo chính sách quyền riêng tư của riêng mình
• Piper (Piper Cloud): Văn bản phản hồi AI được gửi đến máy chủ giọng nói của AskWatch, máy chủ này tạo âm thanh rồi gửi lại
• Giọng nói của nhà cung cấp tùy chỉnh: Văn bản phản hồi AI được gửi từ thiết bị của bạn trực tiếp đến địa chỉ máy chủ mà bạn đã đặt cho nhà cung cấp tùy chỉnh đó, kèm khóa bạn đã nhập, nếu có
• Apple TTS (mặc định): Chuyển văn bản thành giọng nói được xử lý hoàn toàn trên thiết bị của bạn — không có dữ liệu nào được gửi ra ngoài
• Không lưu trữ: Âm thanh được tạo được phát trực tuyến đến thiết bị của bạn và không được lưu trữ bởi nhà cung cấp TTS

Cloud TTS là tùy chọn. Công cụ Apple TTS mặc định xử lý mọi thứ trên thiết bị.

Trò chuyện trực tiếp

Trò chuyện trực tiếp là chế độ giọng nói thời gian thực. Trong khi một phiên đang diễn ra, âm thanh micrô của bạn được truyền trực tuyến đến nhà cung cấp bạn đã chọn, và phản hồi bằng giọng nói được truyền trực tuyến trở lại. Các nhà cung cấp là OpenAI (bao gồm OpenAI Live), xAI và Google.

• Khóa API của riêng bạn: Trên iPhone, Mac và CarPlay, kết nối đi thẳng từ thiết bị của bạn đến nhà cung cấp.
• Apple Watch: Live đi qua máy chủ chuyển tiếp AskWatch, nơi chuyển tiếp phiên đến nhà cung cấp.
• Gói đăng ký AskWatch: các phiên chạy qua máy chủ của AskWatch, nơi kết nối với nhà cung cấp cho bạn.
• Ngữ cảnh thời gian thực: các mục ngày, thời tiết và tài chính bạn đã bật được thêm vào hướng dẫn của phiên, như trong trò chuyện.

Mỗi nhà cung cấp xử lý âm thanh theo chính sách quyền riêng tư của riêng mình.

Vị trí & thời tiết

AskWatch có thể sử dụng vị trí của bạn theo hai cách tùy chọn. Cả hai đều tắt cho đến khi bạn bật chúng trong Cài đặt → Ngữ cảnh thời gian thực, và bạn có thể tắt chúng tại đó bất kỳ lúc nào.

Thời tiết

• Tắt theo mặc định: Vị trí chỉ được truy cập sau khi bạn kích hoạt tính năng thời tiết.
• Apple WeatherKit: Tọa độ của bạn được gửi đến dịch vụ WeatherKit của Apple để lấy dữ liệu thời tiết.
• Những gì AI nhận được: Bản tóm tắt thời tiết và tên địa điểm, chẳng hạn như thị trấn của bạn. Không phải tọa độ của bạn.

Vị trí và Apple Maps

• Tắt theo mặc định, với sự đồng ý cho từng nhà cung cấp AI: Khi bạn bật tính năng này, AskWatch yêu cầu sự đồng ý của bạn đối với nhà cung cấp AI mà bạn đang trò chuyện. Bất kỳ nhà cung cấp nào khác đều cần sự đồng ý riêng.
• Những gì được gửi: Khi bạn hỏi về một địa điểm hoặc chỉ đường, AI có thể hỏi bạn đang ở đâu. Sau đó, AskWatch gửi vị trí hiện tại của bạn, chính xác đến khoảng một con phố, đến nhà cung cấp đó. Các mô hình không hỗ trợ công cụ nhận thông tin này với mỗi tin nhắn khi tính năng đang bật.
• Nơi dữ liệu được gửi đến: Với khóa API của riêng bạn, trực tiếp đến nhà cung cấp đó. Với các mô hình AskWatch Plus, thông qua proxy của chúng tôi đến nhà cung cấp của mô hình; proxy không lưu trữ dữ liệu cuộc trò chuyện. Mỗi nhà cung cấp xử lý dữ liệu này theo chính sách quyền riêng tư của riêng họ.
• Lịch sử cuộc trò chuyện của bạn: Lưu câu trả lời của AI, không phải tọa độ đã gửi.
• Apple Maps: AI có thể mở Apple Maps với một lộ trình hoặc tìm kiếm. Điều hướng chỉ tự bắt đầu nếu bạn bật tính năng đó.
• Apple Watch: Cài đặt và sự đồng ý của bạn trên iPhone cũng áp dụng trên Apple Watch, và đồng hồ gửi vị trí của chính nó.
• Phân tích: Dữ liệu phân tích sử dụng cho tính năng này chỉ ghi lại công cụ nào đã chạy và kết quả của nó. Không bao giờ là tọa độ, địa điểm hoặc điểm đến.

Sự đồng ý của người dùng

Trước khi sử dụng AskWatch, bạn sẽ thấy màn hình đồng ý về quyền riêng tư giải thích dữ liệu nào được chia sẻ và chia sẻ với ai. Bạn phải xác nhận thông tin này trước khi có thể sử dụng ứng dụng. Bằng việc chấp nhận và sử dụng AskWatch, bạn đồng ý với các phương thức xử lý dữ liệu được mô tả trong chính sách này.

Các biện pháp bảo mật

Chúng tôi triển khai nhiều lớp bảo mật:

• iCloud Keychain: Khóa API được bảo mật bằng iCloud Keychain mã hóa đầu cuối của Apple, đồng bộ hóa trên các thiết bị của bạn
• Mã hóa AES-256: Lịch sử trò chuyện được mã hóa khi lưu trữ
• Bảo vệ sinh trắc học: Khóa Face ID/Touch ID tùy chọn để truy cập ứng dụng
• Hết thời gian phiên: Tự động khóa sau một khoảng thời gian không hoạt động
• Chỉ HTTPS: Tất cả liên lạc API sử dụng kết nối được mã hóa
• Xác minh thiết bị: Apple App Attest (iOS/watchOS) và DeviceCheck (tvOS) đảm bảo bảo mật đăng ký bằng token gắn với thiết bị
• Dữ liệu đăng ký: Được lưu trữ trên các máy chủ được mã hóa tại Liên minh Châu Âu với quyền truy cập hạn chế

Quyền riêng tư của trẻ em

AskWatch được xếp hạng 4+ trên App Store. Tuy nhiên, việc sử dụng các dịch vụ AI có thể phải tuân theo giới hạn độ tuổi do từng nhà cung cấp AI áp đặt. Phụ huynh nên xem xét điều khoản dịch vụ của bất kỳ nhà cung cấp AI nào trước khi cho phép trẻ em sử dụng ứng dụng.

Xóa dữ liệu

Bạn có toàn quyền kiểm soát dữ liệu của mình:

• Xóa lịch sử trò chuyện: Cài đặt → Xóa lịch sử
• Xóa khóa API: Cài đặt → Nhà cung cấp → Xóa
• Gỡ cài đặt ứng dụng để xóa tất cả dữ liệu cục bộ
• Dữ liệu đăng ký: tự động bị xóa 30 ngày sau khi hủy
• Nhật ký dịch vụ proxy: tự động bị xóa sau 7 ngày
• Để yêu cầu xóa dữ liệu đăng ký: gửi email đến [email protected] với chủ đề "Data Deletion Request"

Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào bằng cách đăng Chính sách quyền riêng tư mới trên trang này và cập nhật ngày "Cập nhật lần cuối".

Liên hệ với chúng tôi

Nếu bạn có câu hỏi về Chính sách quyền riêng tư này, vui lòng liên hệ với chúng tôi:

• Email: [email protected]
• Trang hỗ trợ: askwatch.app/support.html

Nhà phát triển

AskWatch được phát triển bởi mobilComm Ltd, một công ty có trụ sở tại Cộng hòa Séc.