Chính sách quyền riêng tư

1. Chúng tôi là ai

Noota (“Noota”, “chúng tôi” hoặc “của chúng tôi”) chuyển các bản ghi âm, tài liệu, ảnh và video YouTube của bạn thành ghi chú, bản tóm tắt và tài liệu học tập. Các ứng dụng Noota dành cho iPhone, iPad, Mac và Apple Watch cũng như trang web và ứng dụng web tại noota.app (gọi chung là “Dịch vụ”) được cung cấp bởi nhà phát triển được xác định là người bán Noota trên App Store của Apple. Nhà phát triển đó là bên kiểm soát dữ liệu cá nhân của bạn theo Chính sách quyền riêng tư này. Bạn có thể liên hệ với chúng tôi bất cứ lúc nào qua support@noota.app.

Chính sách quyền riêng tư này giải thích chúng tôi thu thập những dữ liệu cá nhân nào, sử dụng dữ liệu đó như thế nào, chia sẻ dữ liệu đó với ai, lưu giữ dữ liệu đó trong bao lâu và bạn có những quyền gì. Các dịch vụ của bên thứ ba mà bạn sử dụng cùng Noota, chẳng hạn như “Đăng nhập bằng Apple” hoặc Google Sign-In, chịu sự điều chỉnh của chính sách quyền riêng tư riêng của các dịch vụ đó.

2. Cách Noota xử lý nội dung của bạn

• Việc chép lời diễn ra trên thiết bị của bạn. Khi bạn ghi âm hoặc nhập âm thanh, lời nói được chuyển thành văn bản ngay trên thiết bị của bạn, bằng tính năng nhận dạng giọng nói của Apple hoặc bằng các mô hình giọng nói WhisperKit chạy cục bộ. Các bản ghi âm của bạn không bao giờ được gửi tới nhà cung cấp AI để chép lời. Nếu cần tải các mô hình giọng nói xuống thiết bị của bạn, các mô hình này được tải xuống từ Hugging Face; việc tải xuống này không bao gồm bất kỳ nội dung nào của bạn. Việc đọc chính tả câu hỏi trong tính năng “Hỏi” hoạt động theo cách khác; xem Mục 5.
• Ghi chú của bạn được lưu trữ trong tài khoản Noota của bạn. Để đồng bộ ghi chú giữa các thiết bị của bạn và sao lưu ghi chú, chúng tôi lưu trữ ghi chú của bạn và nội dung bạn thêm vào trên máy chủ của chúng tôi. Điều này bao gồm các bản ghi âm và tệp được nhập (chẳng hạn như PDF, tài liệu và ảnh) trong giới hạn dung lượng hiển thị trong ứng dụng, hiện là 50 MB đối với âm thanh và PDF, 25 MB đối với các tài liệu khác, và 10 MB cho mỗi ảnh. Các tệp âm thanh có dung lượng lớn hơn chỉ được lưu trên thiết bị của bạn và chỉ bản chép lời của các tệp đó được gửi cho chúng tôi. Một bản sao các bản ghi âm của bạn cũng được giữ lại trên thiết bị của bạn cho đến khi bạn xóa bản sao đó.
• Các tính năng AI dùng Apple Intelligence khi khả dụng, và dùng máy chủ của chúng tôi trong các trường hợp khác. Trên các thiết bị Apple được hỗ trợ, bản tóm tắt của một ghi chú có thể được Apple Intelligence tạo ra, ngay trên thiết bị của bạn hoặc trên Private Cloud Compute của Apple. Trong các trường hợp khác, cũng như đối với bài kiểm tra, thẻ ghi nhớ và câu trả lời, chúng tôi gửi nội dung liên quan tới các nhà cung cấp AI của chúng tôi là Anthropic và Google. Mục 5 mô tả cả hai trường hợp. Chúng tôi không bán dữ liệu của bạn, không sử dụng dữ liệu đó cho mục đích quảng cáo và không sử dụng nội dung của bạn để huấn luyện các mô hình AI.

3. Dữ liệu cá nhân chúng tôi thu thập

Thông tin tài khoản

• “Đăng nhập bằng Apple” hoặc Google Sign-In: địa chỉ email của bạn (với “Đăng nhập bằng Apple”, đây có thể là địa chỉ chuyển tiếp riêng tư), tên của bạn (với “Đăng nhập bằng Apple”, chỉ khi bạn chọn chia sẻ) và một mã định danh tài khoản do Apple hoặc Google cung cấp.
• Tài khoản khách: khi bạn bắt đầu sử dụng Noota, chúng tôi tạo một tài khoản với mã định danh ngẫu nhiên mà không yêu cầu bạn cung cấp địa chỉ email, để ghi chú của bạn có thể được đồng bộ và khôi phục. Sau này, bạn có thể liên kết tài khoản đó với Apple hoặc Google.
• Tài khoản email: nếu bạn đã tạo tài khoản bằng địa chỉ email và mật khẩu trong một phiên bản trước đây của ứng dụng, chúng tôi lưu giữ địa chỉ email, tên và mật khẩu của bạn; mật khẩu chỉ được lưu trữ dưới dạng đã băm.

Nội dung của bạn

• Các bản ghi âm, bao gồm cả các bản ghi âm được thực hiện bằng Apple Watch và được chuyển sang iPhone của bạn.
• Bản chép lời, ghi chú, tiêu đề, nhãn, bản tóm tắt, việc cần làm, bài kiểm tra, thẻ ghi nhớ, hướng dẫn tóm tắt tùy chỉnh, cũng như các câu hỏi và câu trả lời trong tính năng “Hỏi”.
• Các tệp bạn nhập (PDF, tài liệu, ảnh và trang được quét) và các liên kết YouTube bạn thêm, cùng với các bản chép lời mà chúng tôi truy xuất cho các liên kết đó.

Nội dung của bạn có thể bao gồm dữ liệu cá nhân về bạn hoặc về người khác, chẳng hạn như giọng nói, tên hoặc ý kiến của những người tham gia cuộc họp. Vui lòng không ghi âm hoặc nhập thông tin nhạy cảm về người khác, chẳng hạn như thông tin sức khỏe, trừ khi bạn được phép làm như vậy.

Thông tin giao dịch mua

Các giao dịch mua trong ứng dụng Noota do Apple xử lý. Các giao dịch mua trên trang web của chúng tôi do Paddle (Paddle.com Market Limited và các công ty liên kết), đơn vị bán lại và bên bán chính thức (Merchant of Record) của chúng tôi, xử lý; Paddle thu thập thông tin thanh toán, địa chỉ email, quốc gia và địa chỉ thanh toán của bạn để nhận khoản thanh toán và gửi biên lai cho bạn, theo thông báo về quyền riêng tư của riêng Paddle. Chúng tôi không bao giờ nhận được thông tin thẻ thanh toán của bạn. Thông qua RevenueCat, nhà cung cấp dịch vụ quản lý gói đăng ký của chúng tôi, và Paddle, chúng tôi nhận được thông tin về các giao dịch mua của bạn, chẳng hạn như sản phẩm đã mua, mã định danh giao dịch và mã định danh khách hàng, ngày mua và ngày hết hạn, trạng thái gia hạn và quốc gia của tài khoản App Store của bạn hoặc quốc gia của giao dịch mua. RevenueCat cũng có thể nhận được dữ liệu phân bổ có bảo vệ quyền riêng tư của Apple (AdServices), cho biết ứng dụng có được cài đặt từ một chiến dịch Apple Search Ads hay không.

Dữ liệu sử dụng, thiết bị và chẩn đoán

• Trong ứng dụng: chúng tôi sử dụng các dịch vụ Google Firebase (Analytics, Crashlytics, Remote Config, Cloud Messaging và In-App Messaging) để hiểu cách ứng dụng được sử dụng, khắc phục lỗi sập ứng dụng, cấu hình và thử nghiệm tính năng, cũng như gửi các thông báo mà bạn cho phép. Điều này bao gồm các sự kiện như màn hình và tính năng được sử dụng, các bước trên màn hình trả phí và trong quá trình mua hàng, phiên bản ứng dụng, mẫu thiết bị, phiên bản hệ điều hành, ngôn ngữ, vị trí gần đúng được suy ra từ địa chỉ IP của bạn (quốc gia hoặc khu vực), báo cáo lỗi sập ứng dụng và mã định danh Firebase. Chúng tôi không gửi bản ghi âm, bản chép lời hoặc ghi chú của bạn tới Firebase và không liên kết dữ liệu phân tích với tài khoản Noota của bạn. Chúng tôi không sử dụng mã định danh quảng cáo của thiết bị (IDFA) và không theo dõi bạn trên các ứng dụng và trang web thuộc sở hữu của các công ty khác.
• Trên máy chủ của chúng tôi: thông tin kỹ thuật như địa chỉ IP của bạn, thời điểm của mỗi yêu cầu, phiên bản ứng dụng và chi tiết lỗi, mà chúng tôi sử dụng để vận hành và bảo mật Dịch vụ. Khi một yêu cầu không thành công, nhà cung cấp dịch vụ giám sát lỗi của chúng tôi có thể nhận được các chi tiết kỹ thuật về lỗi đó, đôi khi có thể bao gồm một đoạn của nội dung liên quan. Máy chủ của chúng tôi cũng ghi lại mỗi yêu cầu đến từ nền tảng nào (ứng dụng web hay ứng dụng Noota) và đếm, theo từng ngày, số tài khoản đã dùng mỗi nền tảng và mỗi gói. Chúng tôi chỉ dùng các con số này ở dạng tổng hợp, để quyết định nên cải thiện Noota ở đâu.
• Trên trang web và ứng dụng web của chúng tôi: chúng tôi chỉ sử dụng các cookie cần thiết để duy trì trạng thái đăng nhập của bạn và ghi nhớ ngôn ngữ cùng giao diện (sáng hoặc tối) bạn chọn. Chúng tôi không sử dụng cookie quảng cáo hoặc cookie phân tích. Ứng dụng web lưu một vài thông tin trong trình duyệt của bạn để hoạt động, chẳng hạn những thẻ ghi nhớ bạn đã đánh dấu là đã thuộc và một trang để hiện khi bạn không có mạng. Đăng xuất sẽ xoá chúng. Để thống kê cách trang web và ứng dụng web được sử dụng, máy chủ của chúng tôi ghi lại các sự kiện ẩn danh, chẳng hạn một trang được mở, một lượt ôn tập đã xong hoặc một lần nhập không thành công, kèm theo dòng trình duyệt và hệ điều hành của bạn (ví dụ “Chrome” và “Windows”), thiết bị là điện thoại hay máy tính, và ngôn ngữ của trang. Các sự kiện này không dùng cookie hay bất kỳ bộ nhớ nào khác trên thiết bị của bạn, và không mang mã định danh nào của bạn hay thiết bị của bạn, không có địa chỉ IP và không có nội dung nào của bạn, nên không thể liên kết với bạn hay tài khoản của bạn. Trang đăng nhập tải “Đăng nhập bằng Apple” và Google Sign-In, vì vậy Apple và Google nhận được dữ liệu kỹ thuật như địa chỉ IP của bạn khi trang này được mở. Ghi chú YouTube hiển thị ảnh thu nhỏ của video, được tải từ YouTube, và phát video bằng trình phát của YouTube, chỉ được tải từ youtube-nocookie.com khi bạn bắt đầu phát; cả hai lần, Google đều nhận được dữ liệu kỹ thuật như địa chỉ IP của bạn. Để hiển thị giá bằng đơn vị tiền tệ của bạn, trang bảng giá của chúng tôi sử dụng quốc gia mà yêu cầu của bạn được gửi từ đó, theo thông tin do Cloudflare cung cấp; chúng tôi không lưu trữ thông tin này. Trang thanh toán tải giao diện thanh toán của Paddle, vì vậy Paddle nhận được dữ liệu kỹ thuật như địa chỉ IP của bạn khi trang này được mở. Nhà cung cấp dịch vụ lưu trữ trang web của chúng tôi, Cloudflare, xử lý dữ liệu kỹ thuật như địa chỉ IP của bạn để cung cấp trang web và ứng dụng web, đồng thời bảo vệ chúng khỏi hành vi lạm dụng.

Trao đổi liên lạc

Nếu bạn liên hệ với chúng tôi, chúng tôi nhận được địa chỉ email của bạn và nội dung tin nhắn của bạn, và chúng tôi lưu giữ thư từ trao đổi giữa chúng tôi với bạn.

4. Cách chúng tôi sử dụng dữ liệu của bạn và cơ sở pháp lý của chúng tôi

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích dưới đây. Nếu bạn ở Khu vực Kinh tế châu Âu, Vương quốc Anh hoặc Thụy Sĩ, Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR) yêu cầu phải có cơ sở pháp lý cho từng mục đích; chúng tôi nêu cơ sở pháp lý cho từng mục đích. Trường hợp áp dụng các luật khác, chẳng hạn như LGPD của Brazil, chúng tôi dựa vào các cơ sở pháp lý tương đương theo các luật đó.

• Để cung cấp Dịch vụ: tạo và quản lý tài khoản của bạn; chép lời, lưu trữ và đồng bộ ghi chú của bạn; tạo nội dung AI mà bạn yêu cầu; khôi phục các giao dịch mua của bạn; và cung cấp hỗ trợ. Cơ sở pháp lý: thực hiện hợp đồng giữa chúng tôi với bạn (điểm b khoản 1 Điều 6 GDPR).
• Để quản lý gói đăng ký và giao dịch mua: xác minh quyền truy cập Noota Pro của bạn và lưu giữ hồ sơ giao dịch mua. Các cơ sở pháp lý: thực hiện hợp đồng giữa chúng tôi với bạn, và tuân thủ nghĩa vụ pháp lý của chúng tôi, chẳng hạn như nghĩa vụ kế toán và thuế (điểm c khoản 1 Điều 6 GDPR).
• Để hiểu và cải thiện Dịch vụ: phân tích, báo cáo lỗi sập ứng dụng và thử nghiệm tính năng mới. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc hiểu cách Noota được sử dụng và cải thiện Noota (điểm f khoản 1 Điều 6 GDPR).
• Để giữ an toàn cho Dịch vụ: ngăn chặn gian lận và lạm dụng, khắc phục các vấn đề và thực thi Điều khoản sử dụng của chúng tôi. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc bảo vệ Dịch vụ, người dùng của chúng tôi và chính chúng tôi (điểm f khoản 1 Điều 6 GDPR).
• Để gửi cho bạn các thông báo mà bạn đã bật, ví dụ khi một bản tóm tắt đã sẵn sàng. Cơ sở pháp lý: sự đồng ý của bạn, được đưa ra thông qua quyền thông báo trên thiết bị của bạn; bạn có thể rút lại sự đồng ý này bất cứ lúc nào trong phần cài đặt thiết bị (điểm a khoản 1 Điều 6 GDPR).
• Để tuân thủ pháp luật: đáp ứng các yêu cầu hợp pháp của cơ quan có thẩm quyền và xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý. Các cơ sở pháp lý: tuân thủ nghĩa vụ pháp lý của chúng tôi, và lợi ích hợp pháp của chúng tôi trong việc bảo vệ các quyền của mình.

Trong trường hợp chúng tôi dựa trên lợi ích hợp pháp của mình, bạn có thể phản đối bất cứ lúc nào (xem Mục 10). Chúng tôi không đưa ra quyết định nào về bạn mà chỉ dựa trên việc xử lý tự động và tạo ra hệ quả pháp lý đối với bạn hoặc ảnh hưởng đáng kể đến bạn theo cách tương tự.

5. Xử lý bằng AI

Apple Intelligence: trên thiết bị của bạn và trên Private Cloud Compute

Trên các thiết bị Apple được hỗ trợ chạy iOS, iPadOS hoặc macOS 27 trở lên, khi Apple Intelligence khả dụng, Noota có thể tạo bản tóm tắt của một ghi chú bằng Foundation Models của Apple thay vì Anthropic hoặc Google, theo một trong hai cách:

• Trên thiết bị của bạn: mô hình chạy ngay trên iPhone, iPad hoặc Mac của bạn, nên văn bản của ghi chú không rời khỏi thiết bị của bạn để được tóm tắt.
• Trên Private Cloud Compute: thiết bị của bạn gửi văn bản của ghi chú trực tiếp tới Private Cloud Compute của Apple. Theo Apple, Private Cloud Compute chỉ sử dụng dữ liệu này để thực hiện yêu cầu, mà không lưu trữ dữ liệu đó hoặc cho phép Apple truy cập dữ liệu đó.

Trong cả hai trường hợp, bản tóm tắt được tạo ra sau đó được lưu vào tài khoản Noota của bạn như mọi ghi chú khác.

Anthropic và Google

Mọi tính năng AI khác, và mọi bản tóm tắt không do Apple Intelligence tạo ra, được thực hiện bằng các mô hình của hai nhà cung cấp, mà chúng tôi truy cập từ máy chủ của mình thông qua API của họ:

• Anthropic (Anthropic, PBC), có các mô hình Claude viết phần lớn các bản tóm tắt, cùng với tiêu đề và việc cần làm của chúng, cũng như phần lớn các bài kiểm tra và thẻ ghi nhớ;
• Google (Google LLC), có các mô hình Gemini đọc PDF và các trang được quét hoặc chụp ảnh, trả lời câu hỏi của bạn trong tính năng “Hỏi”, liên kết từng dòng của bản tóm tắt, câu trả lời, thẻ ghi nhớ và câu hỏi trong bài kiểm tra với đoạn gốc tương ứng trong ghi chú của bạn, và viết bản tóm tắt, bài kiểm tra hoặc thẻ ghi nhớ khi Anthropic không thể thực hiện, ví dụ với một văn bản rất dài, một định dạng tóm tắt tùy chỉnh hoặc trong lúc Anthropic không khả dụng.

Tùy theo tính năng, chúng tôi gửi cho nhà cung cấp tương ứng:

• văn bản ghi chú của bạn, chẳng hạn như bản chép lời của một bản ghi âm, văn bản của một tài liệu hoặc bản chép lời của một video YouTube;
• đối với PDF và các trang được quét hoặc chụp ảnh, chính các tệp đó (tệp PDF hoặc hình ảnh các trang), để Gemini có thể đọc trực tiếp và tạo ra cả bản tóm tắt lẫn phiên bản văn bản;
• đối với tính năng “Hỏi”, câu hỏi của bạn cùng với các phần liên quan của ghi chú và các tin nhắn trước đó của bạn trong cùng cuộc trò chuyện; để tìm các phần liên quan, chúng tôi cũng tạo các biểu diễn dạng số (embedding) của văn bản ghi chú bằng Gemini API;
• mọi hướng dẫn tóm tắt tùy chỉnh mà bạn viết.

Các bản ghi âm của bạn không bao giờ được gửi tới nhà cung cấp AI.

Theo các điều khoản API áp dụng cho việc sử dụng của chúng tôi với tư cách là khách hàng trả phí, Anthropic và Google xử lý nội dung này với tư cách là nhà cung cấp dịch vụ của chúng tôi, không sử dụng nội dung đó để huấn luyện các mô hình của họ, và có thể lưu giữ nội dung đó trong một thời gian có giới hạn chỉ nhằm phát hiện hành vi lạm dụng và tuân thủ các nghĩa vụ pháp lý. Các tệp mà chúng tôi gửi qua dịch vụ tệp của Gemini được xóa sau khi xử lý hoặc tự động hết hạn trong vòng 48 giờ.

Dịch và đọc chính tả

• Dịch: khi bạn dịch một bản tóm tắt, Noota sử dụng tính năng dịch tích hợp sẵn của Apple. Noota không gửi văn bản tới máy chủ của mình để dịch; việc Apple xử lý văn bản đó chịu sự điều chỉnh của Chính sách quyền riêng tư của Apple.
• Đọc chính tả trong tính năng “Hỏi”: nếu bạn đọc chính tả câu hỏi trong tính năng “Hỏi” bằng micrô, lời nói của bạn được dịch vụ nhận dạng giọng nói của Apple chuyển thành văn bản; dịch vụ này có thể xử lý âm thanh trên máy chủ của Apple theo Chính sách quyền riêng tư của Apple. Bạn có thể gõ câu hỏi thay vì đọc để tránh điều này.

YouTube

Khi bạn thêm một video YouTube, máy chủ của chúng tôi truy xuất bản chép lời của video đó từ YouTube thông qua một nhà cung cấp proxy mạng. Chỉ mã định danh của video được gửi đi, không phải thông tin tài khoản của bạn.

Vì sao việc xử lý này là cần thiết

Chuyển nội dung của bạn thành ghi chú là mục đích cốt lõi của Noota, vì vậy việc xử lý này là cần thiết để cung cấp Dịch vụ. Nếu bạn không muốn một nội dung nào đó được AI xử lý, vui lòng không tạo ghi chú từ nội dung đó, hoặc xóa ghi chú đó.

6. Chúng tôi chia sẻ dữ liệu của bạn với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:

• Các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi (bên xử lý dữ liệu cá nhân) và theo chỉ dẫn của chúng tôi:
  • lưu trữ máy chủ và hạ tầng: Hetzner (máy chủ) và Cloudflare (lưu trữ trang web và ứng dụng web, lưu trữ và phân phối tệp);
  • AI: Apple (Private Cloud Compute), Anthropic (Claude API) và Google (Gemini API), như được mô tả tại Mục 5;
  • dịch vụ ứng dụng: Google (Firebase) và RevenueCat (quản lý gói đăng ký);
  • giám sát lỗi và ghi nhật ký (Sentry và Better Stack) và nhà cung cấp proxy mạng mà chúng tôi sử dụng để truy xuất bản chép lời YouTube.
• Các dịch vụ của Apple và Google mà bạn sử dụng: khi bạn đăng nhập bằng Apple hoặc Google, mua hàng trên App Store, nhận thông báo đẩy hoặc sử dụng Siri hay tính năng dịch của Apple, Apple hoặc Google sẽ nhận các dữ liệu cần thiết cho dịch vụ đó và xử lý theo điều khoản và chính sách quyền riêng tư của riêng họ.
• Paddle, đối với giao dịch mua trên trang web của chúng tôi: Paddle bán Noota Pro trên trang web của chúng tôi với tư cách là đơn vị bán lại và bên bán chính thức (Merchant of Record) của chúng tôi. Paddle xử lý thông tin thanh toán và thông tin lập hóa đơn của bạn với tư cách là bên kiểm soát dữ liệu độc lập theo thông báo về quyền riêng tư của riêng Paddle, và cho chúng tôi biết gói của bạn, trạng thái của gói và mã định danh của giao dịch cũng như của hồ sơ khách hàng Paddle của bạn.
• Lý do pháp lý: khi pháp luật yêu cầu hoặc theo yêu cầu hợp lệ của cơ quan công quyền, hoặc khi cần thiết để bảo vệ quyền, sự an toàn hoặc tài sản của người dùng của chúng tôi, của công chúng hoặc của chính chúng tôi, bao gồm cả để ngăn chặn gian lận và lạm dụng.
• Chuyển giao hoạt động kinh doanh: nếu chúng tôi tham gia vào việc tái cơ cấu, sáp nhập, mua lại hoặc bán tài sản, dữ liệu của bạn có thể được chuyển giao trong khuôn khổ giao dịch đó và sẽ tiếp tục được bảo vệ theo Chính sách quyền riêng tư này. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn chịu sự điều chỉnh của một chính sách quyền riêng tư khác.
• Theo yêu cầu của bạn: khi bạn chọn chia sẻ hoặc xuất một ghi chú, ví dụ dưới dạng Markdown hoặc PDF.
• Những người bạn gửi liên kết chia sẻ: bất kỳ ai có liên kết do bạn tạo đều có thể xem những phần của ghi chú mà bạn đã chọn, như được mô tả tại phần “Liên kết chia sẻ” bên dưới.

Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ dữ liệu đó cho mục đích quảng cáo theo hành vi xuyên ngữ cảnh.

Quyền truy cập nội dung của bạn trên hệ thống của chúng tôi chỉ giới hạn cho những người được chúng tôi ủy quyền, và chỉ khi cần thiết để cung cấp hỗ trợ, duy trì bảo mật, điều tra hành vi lạm dụng hoặc tuân thủ pháp luật.

Liên kết chia sẻ

Bạn có thể tạo liên kết tới một ghi chú, các thẻ ghi nhớ của ghi chú đó hoặc một trong các bài kiểm tra của ghi chú đó. Liên kết chỉ tồn tại khi bạn tạo ra nó.

• Những gì người có liên kết nhìn thấy: chỉ những phần bạn chọn: bản tóm tắt, các thẻ ghi nhớ, một bài kiểm tra, và tên của bạn nếu bạn chọn hiển thị tên. Họ không bao giờ nhìn thấy toàn bộ bản chép lời, bản ghi âm, chú thích, nhãn, các ghi chú khác hoặc địa chỉ email của bạn.
• Không liệt kê công khai: các trang được chia sẻ được đánh dấu để công cụ tìm kiếm không lập chỉ mục, và địa chỉ của các trang này không được chuyển cho các trang web khác.
• Quyền kiểm soát của bạn: bạn có thể thay đổi những gì liên kết hiển thị, đặt thời hạn cho liên kết, đổi liên kết sang địa chỉ mới hoặc tắt liên kết bất cứ lúc nào. Việc xóa ghi chú sẽ tắt các liên kết của ghi chú đó.
• Bản sao: người đã đăng nhập Noota có thể lưu bản sao của một trang được chia sẻ vào thư viện của riêng họ. Bản sao đó thuộc về họ và không bị thay đổi hay xóa khi bạn thay đổi hoặc tắt liên kết của mình.
• Đếm lượt xem: chúng tôi đếm số lần một liên kết được mở. Để mỗi người chỉ được tính một lần, chúng tôi lưu giá trị băm có khóa của địa chỉ IP của người đó trong bộ nhớ đệm của chúng tôi trong 30 phút; chúng tôi không lưu trữ địa chỉ IP.
• Báo cáo: bất kỳ ai cũng có thể báo cáo một trang được chia sẻ mà không cần cung cấp tên hoặc địa chỉ email. Trang bị báo cáo từ nhiều mạng khác nhau trong vòng một ngày sẽ bị gỡ xuống cho đến khi chúng tôi xem xét, và chúng tôi có thể gỡ bỏ các trang vi phạm pháp luật hoặc Điều khoản sử dụng của chúng tôi.

7. Chuyển dữ liệu xuyên biên giới

Chúng tôi và các nhà cung cấp dịch vụ của chúng tôi xử lý dữ liệu cá nhân tại nhiều quốc gia, bao gồm Việt Nam, Hoa Kỳ, Vương quốc Anh và các quốc gia thành viên Liên minh châu Âu, là những quốc gia có thể nằm ngoài quốc gia nơi bạn cư trú. Khi dữ liệu cá nhân từ Khu vực Kinh tế châu Âu, Vương quốc Anh hoặc Thụy Sĩ được chuyển tới một quốc gia không bảo đảm mức độ bảo vệ tương xứng, chúng tôi dựa vào các biện pháp bảo vệ thích hợp, chẳng hạn như các điều khoản hợp đồng mẫu do Ủy ban châu Âu thông qua được đưa vào các điều khoản xử lý dữ liệu của các nhà cung cấp dịch vụ của chúng tôi, hoặc chứng nhận của nhà cung cấp theo Khung bảo vệ quyền riêng tư dữ liệu EU – Hoa Kỳ (EU-U.S. Data Privacy Framework). Bạn có thể liên hệ với chúng tôi để biết thêm thông tin về các biện pháp bảo vệ này.

8. Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu

• Tài khoản và nội dung: trong suốt thời gian tài khoản của bạn còn tồn tại. Bạn có thể xóa từng ghi chú bất cứ lúc nào.
• Khi bạn xóa tài khoản: chúng tôi xóa vĩnh viễn tài khoản và nội dung của bạn (ghi chú, bản chép lời, tệp và nội dung được tạo ra) khỏi các hệ thống đang hoạt động của chúng tôi mà không chậm trễ một cách bất hợp lý.
• Bản sao tạm thời: bộ nhớ đệm dùng để tăng tốc Dịch vụ được xóa tự động, thông thường trong vòng 7 ngày.
• Bản sao lưu: các bản sao lưu cơ sở dữ liệu của chúng tôi được lưu giữ trong một thời gian có giới hạn để khôi phục sau thảm họa và sau đó được xóa luân phiên. Dữ liệu đã xóa có thể vẫn còn trong một bản sao lưu cho đến khi bản sao lưu đó hết hạn.
• Nhật ký máy chủ: được lưu giữ trong một thời gian có giới hạn, sau đó bị xóa hoặc ghi đè.
• Cookie đăng nhập trên web: bị xóa khi bạn đăng xuất; nếu không, sẽ hết hạn sau 90 ngày kể từ lần cuối bạn sử dụng ứng dụng web.
• Cookie ngôn ngữ trên web: được lưu trong một năm, hoặc cho đến khi bạn chọn “Theo trình duyệt” trong Cài đặt.
• Cookie giao diện trên web: được lưu trong một năm, hoặc cho đến khi bạn chọn “Tự động” trong Cài đặt.
• Tài khoản khách: được lưu giữ cho đến khi bạn xóa. Chúng tôi có thể xóa các tài khoản khách không hoạt động trong thời gian dài.
• Liên kết chia sẻ: được lưu giữ trong thời gian liên kết còn bật. Liên kết bạn đã tắt, hoặc đã hết hạn, sẽ bị xóa 90 ngày sau đó. Các báo cáo về một trang được chia sẻ sẽ bị xóa sau 180 ngày kể từ khi chúng tôi xem xét báo cáo đó.
• Hồ sơ giao dịch mua: được lưu giữ trong khoảng thời gian cần thiết để đáp ứng các nghĩa vụ pháp lý và kế toán của chúng tôi. Apple, Paddle và RevenueCat lưu giữ hồ sơ riêng về các giao dịch mua của bạn theo chính sách riêng của họ.
• Phiên thanh toán trên trang web: gói của bạn và các mã định danh của Paddle cho giao dịch và cho hồ sơ khách hàng của bạn, được lưu giữ trong suốt thời gian tài khoản của bạn còn tồn tại và bị xóa cùng với tài khoản.
• Dữ liệu phân tích và dữ liệu về lỗi sập ứng dụng: được Google Firebase lưu giữ theo cài đặt thời gian lưu giữ của các dịch vụ đó.
• Sự kiện sử dụng trang web: được lưu trong ba tháng, sau đó tự động xóa.
• Số liệu hằng ngày theo nền tảng: được lưu trong 120 ngày.
• Thư từ trao đổi: được lưu giữ trong khoảng thời gian cần thiết để xử lý yêu cầu của bạn và trong một khoảng thời gian hợp lý sau đó.

Chúng tôi có thể lưu giữ một số dữ liệu lâu hơn khi pháp luật yêu cầu hoặc khi cần thiết để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

9. Bảo mật

Chúng tôi bảo vệ dữ liệu của bạn bằng các biện pháp như mã hóa khi truyền (HTTPS/TLS), kiểm soát truy cập, mật khẩu được băm, lưu trữ tệp riêng tư chỉ có thể truy cập thông qua các liên kết được cấp quyền, và lưu trữ mã thông báo đăng nhập trong Chuỗi khóa (Keychain) trên thiết bị của bạn hoặc, trên web, trong cookie mà các tập lệnh trên trang không thể đọc. Không có phương thức truyền tải hoặc lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn và ứng phó kịp thời với các sự cố bảo mật. Khi pháp luật yêu cầu, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền về sự cố vi phạm dữ liệu cá nhân.

10. Quyền của bạn

Tùy thuộc vào nơi bạn sinh sống (ví dụ: theo GDPR của Liên minh châu Âu hoặc của Vương quốc Anh, LGPD của Brazil hoặc luật về quyền riêng tư của các tiểu bang Hoa Kỳ như California), bạn có thể có quyền:

• truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn và nhận một bản sao của dữ liệu đó;
• yêu cầu chỉnh sửa dữ liệu không chính xác;
• yêu cầu xóa dữ liệu của bạn;
• hạn chế một số hoạt động xử lý, hoặc phản đối các hoạt động đó, bao gồm cả việc xử lý dựa trên lợi ích hợp pháp của chúng tôi;
• nhận dữ liệu mà bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, thông dụng và máy có thể đọc được, và yêu cầu chuyển dữ liệu đó cho một nhà cung cấp khác (tính khả chuyển của dữ liệu);
• rút lại sự đồng ý của bạn bất cứ lúc nào khi việc xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến việc xử lý đã được thực hiện trước khi rút lại;
• khiếu nại tới một cơ quan có thẩm quyền về bảo vệ dữ liệu, đặc biệt là tại quốc gia nơi bạn cư trú. Tại Pháp, cơ quan này là CNIL (www.cnil.fr).

Nếu bạn sống tại Pháp, bạn cũng có thể đưa ra chỉ dẫn cho chúng tôi về việc dữ liệu cá nhân của bạn sẽ được xử lý như thế nào sau khi bạn qua đời.

California và các tiểu bang khác của Hoa Kỳ: chúng tôi không bán thông tin cá nhân của bạn hoặc chia sẻ thông tin đó cho mục đích quảng cáo theo hành vi xuyên ngữ cảnh, và chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền về quyền riêng tư của mình.

Cách thực hiện các quyền của bạn

• Trong ứng dụng, bạn có thể xem, chỉnh sửa và xóa ghi chú của mình bất cứ lúc nào, và xuất từng ghi chú một (ví dụ bằng Chia sẻ dưới dạng Markdown hoặc Chia sẻ dưới dạng PDF).
• Để xóa tài khoản và toàn bộ dữ liệu của bạn, hãy vào Cài đặt → Xóa tài khoản trong ứng dụng hoặc trên web và xác nhận. Việc xóa tài khoản không hủy gói đăng ký; hãy hủy gói đăng ký trong phần cài đặt Tài khoản Apple của bạn hoặc, đối với gói đăng ký đã mua trên trang web của chúng tôi, trong Cài đặt → Quản lý gói đăng ký trên web.
• Đối với mọi yêu cầu khác, hoặc nếu bạn không còn sử dụng được ứng dụng, hãy gửi email cho chúng tôi theo địa chỉ support@noota.app, nếu có thể thì từ địa chỉ email được liên kết với tài khoản của bạn. Chúng tôi có thể yêu cầu cung cấp thông tin để xác minh danh tính của bạn. Chúng tôi phản hồi trong vòng một tháng; thời hạn này có thể được gia hạn thêm hai tháng đối với các yêu cầu phức tạp khi pháp luật cho phép. Các yêu cầu xóa tài khoản được gửi qua email được xử lý trong vòng 30 ngày.

11. Siri, Spotlight và thông báo

• Spotlight và Siri: Noota có thể cho phép tìm kiếm tiêu đề, bản tóm tắt và nhãn của ghi chú trong Spotlight và cung cấp các thông tin này cho Gợi ý của Siri. Chỉ mục này chỉ được lưu trữ trên thiết bị của bạn và bạn có thể tắt chỉ mục này trong Cài đặt → Spotlight và Siri → Hiển thị ghi chú. Khi bạn sử dụng Siri, Apple xử lý yêu cầu của bạn theo chính sách quyền riêng tư của riêng Apple. Nếu bạn yêu cầu Siri tóm tắt một ghi chú, trả lời một câu hỏi về ghi chú đó hoặc tạo bài kiểm tra hay thẻ ghi nhớ, yêu cầu đó được xử lý theo cùng cách như thao tác tương ứng trong ứng dụng.
• Thông báo: nếu bạn cho phép thông báo, Noota có thể gửi thông báo cho bạn, ví dụ khi một bản tóm tắt đã sẵn sàng. Thông báo đẩy được gửi qua Apple Push Notification service và Firebase Cloud Messaging. Bạn có thể tắt thông báo bất cứ lúc nào trong phần cài đặt thiết bị.

12. Trẻ em

Noota không dành cho trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân từ những trẻ em này. Nếu bạn chưa đủ 18 tuổi, hoặc chưa đến tuổi thành niên theo pháp luật nơi bạn sinh sống, bạn chỉ được sử dụng Noota khi có sự cho phép của cha mẹ hoặc người giám hộ hợp pháp. Trường hợp pháp luật địa phương yêu cầu phải có sự đồng ý của cha mẹ hoặc người giám hộ để người chưa thành niên sử dụng dịch vụ trực tuyến hoặc để xử lý dữ liệu cá nhân của người chưa thành niên (ví dụ: dưới 15 tuổi tại Pháp), bạn chỉ được sử dụng Noota khi có sự đồng ý đó. Nếu bạn cho rằng một trẻ em dưới 13 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

13. Thay đổi đối với Chính sách quyền riêng tư này

Tùy từng thời điểm, chúng tôi có thể cập nhật Chính sách quyền riêng tư này. Chúng tôi sẽ đăng phiên bản mới trên trang này và thay đổi ngày “Cập nhật lần cuối”. Nếu các thay đổi là đáng kể, chúng tôi sẽ thông báo cho bạn trong ứng dụng hoặc bằng các phương thức phù hợp khác trước khi các thay đổi đó có hiệu lực.

14. Ngôn ngữ

Chính sách quyền riêng tư này được soạn thảo bằng tiếng Anh và có thể được dịch sang các ngôn ngữ khác. Nếu có bất kỳ sự không thống nhất nào giữa bản dịch và bản tiếng Anh, bản tiếng Anh được ưu tiên áp dụng, trong phạm vi pháp luật hiện hành cho phép.

15. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách quyền riêng tư này hoặc muốn thực hiện các quyền của mình, hãy liên hệ với chúng tôi qua support@noota.app hoặc truy cập trang Hỗ trợ của chúng tôi.