Chính sách quyền riêng tư

Trang này là bản dịch để thuận tiện cho bạn. Nếu có điểm khác với bản tiếng Anh, bản tiếng Anh sẽ được áp dụng. Bản tiếng Anh

Notaito · Cập nhật lần cuối ngày 2 tháng 11 năm 2026

Notaito là một ứng dụng ghi chú do Ayr122 Pty Ltd, kinh doanh dưới tên Sozou (ACN 673 572 873, ABN 26 673 572 873), tạo ra tại Victoria, Australia. Trong chính sách này, “chúng tôi” có nghĩa là Ayr122 Pty Ltd. Chính sách này giải thích Notaito thu thập những gì, vì sao, những ai khác xử lý chúng, chúng được lưu ở đâu, chúng tôi giữ chúng trong bao lâu, và bạn có thể làm gì với chúng. Mọi câu hỏi xin gửi đến [email protected].

Chúng tôi thu thập những gì

Tài khoản của bạn

Bạn đăng nhập bằng Google, bằng tài khoản Microsoft cá nhân, hoặc bằng một mã chúng tôi gửi đến email của bạn. Chúng tôi nhận địa chỉ email của bạn và, từ Google hoặc Microsoft, tên của bạn cùng một mã tài khoản. Notaito chỉ yêu cầu Google và Microsoft các quyền cơ bản openid, email và profile. Notaito không thể đọc email, tệp, danh bạ, lịch hay bất cứ thứ gì khác trong các tài khoản đó. Chúng tôi không sử dụng ảnh hồ sơ Google hoặc Microsoft của bạn.

Nếu bạn đăng nhập bằng mã gửi qua email, chúng tôi gửi một mã gồm 6 chữ số đến địa chỉ bạn nhập. Chúng tôi lưu một dạng đã xáo trộn của mã (không bao giờ lưu chính mã) trong 10 phút, hoặc cho đến khi mã được dùng. Nếu một tài khoản đã dùng địa chỉ email của bạn, bạn sẽ được đăng nhập vào tài khoản đó, dù bạn đăng nhập bằng cách nào.

Những gì bạn đưa vào Notaito

• Ghi chú, dự án (tên, mô tả, các tên gọi khác của chúng, địa chỉ trang web), danh mục, mẫu và thời điểm nhắc của bạn.
• Hình ảnh, bản phác thảo và tệp mà bạn thêm vào ghi chú (tệp PDF, tài liệu, bảng tính, bản trình chiếu, văn bản, âm thanh và video), cùng các chữ mà Notaito đọc được từ chúng để bạn có thể tìm kiếm.
• Ghi chú đã khóa và thông tin đăng nhập bạn lưu trong tab Thông tin đăng nhập của một dự án. Những thứ này được mã hóa trên thiết bị của bạn trước khi gửi đi, và chúng tôi không thể đọc chúng (xem “Bảo mật”).
• Các phiên bản trước của ghi chú, để bạn có thể lấy lại câu chữ đã mất.
• Ảnh hồ sơ của bạn, nếu bạn chọn: một bức ảnh bạn tải lên, một trong các nhân vật của Notaito, hoặc chữ cái đầu của bạn.

Chia sẻ

Nếu bạn chia sẻ một dự án, chúng tôi lưu địa chỉ email của từng người bạn chia sẻ, những gì họ được phép làm (xem hoặc chỉnh sửa), và các liên kết riêng chúng tôi tạo cho họ. Nếu bạn tạo một liên kết công khai, chúng tôi lưu liên kết đó. Bình luận lưu nội dung và địa chỉ email của người viết. Chúng tôi cũng lưu một bản ghi ngắn về các thay đổi gần đây do người khác thực hiện trong một dự án được chia sẻ: ai đã thực hiện thay đổi, vào lúc nào, và những chữ đầu tiên của ghi chú (200 thay đổi mới nhất cho mỗi dự án).

Bạn biết đến Notaito như thế nào

Nếu bạn đến qua một liên kết cho biết nó xuất phát từ đâu (ví dụ trang Notaito trên sozou.ai), chúng tôi lưu tên đó, chẳng hạn "sozou.ai", trong một cookie trong 30 ngày. Nếu bạn tạo tài khoản trong thời gian đó, chúng tôi lưu tên đó cùng với tài khoản của bạn, hoặc "direct" nếu không có, để biết những liên kết nào đưa mọi người đến Notaito. Chúng tôi không lưu địa chỉ của trang mà bạn đến từ đó. Nó bị xóa cùng với tài khoản của bạn.

Gói của bạn

Nếu bạn trả tiền cho Plus, chúng tôi lưu gói của bạn, việc gói gia hạn hằng tháng hay hằng năm, thời điểm gói gia hạn hoặc kết thúc, cùng mã số khách hàng và mã số đăng ký mà Stripe, đơn vị xử lý thanh toán của chúng tôi, cấp cho chúng tôi. Stripe giữ thông tin thẻ hoặc phương thức thanh toán khác của bạn; Notaito không bao giờ nhận được chúng. Biểu mẫu thanh toán bên trong Notaito là của chính Stripe: nó chỉ được tải từ Stripe khi bạn mở nó, và Stripe có thể thu thập thông tin về thiết bị và trình duyệt của bạn để ngăn chặn gian lận. Khi Plus bắt đầu, Notaito gửi email xác nhận ngắn cho bạn; Stripe gửi email biên lai của bạn.

Lời nhắc trên thiết bị của bạn

Nếu bạn bật lời nhắc trên một thiết bị, chúng tôi lưu địa chỉ mà dịch vụ thông báo đẩy của trình duyệt cấp cho thiết bị đó (từ Google, Apple, Mozilla hoặc Microsoft), các khóa mã hóa tin nhắn gửi đến thiết bị, và một nhãn như “iPad”.

Tóm tắt buổi sáng. Nếu bạn chọn một giờ cho tính năng này (Cài đặt › Chung), mỗi ngày vào giờ đó chúng tôi gửi đến các thiết bị của bạn tiêu đề của các ghi chú và lời nhắc trong ngày, số việc cần làm còn mở và số ghi chú đang thực hiện, theo cách giống như một lời nhắc. Bản tóm tắt này do chính Notaito tổng hợp, không dùng AI. Chúng tôi lưu giờ bạn đã chọn và múi giờ của bạn.

Liên kết lịch

Nếu bạn tạo một liên kết lịch (Cài đặt › Lịch), bất kỳ ứng dụng lịch hay người nào có liên kết đều có thể đọc những dòng đầu, ngày và tên dự án của các ghi chú của bạn có nêu một ngày, và của các lời nhắc của bạn. Ghi chú đã khóa chỉ hiển thị “Ghi chú đã khóa”, còn biên lai và các bản ghi tiền bạc khác được loại ra. Chúng tôi chỉ lưu một mã băm một chiều của liên kết. Tạo liên kết mới sẽ làm liên kết cũ ngừng hoạt động, và bạn có thể tắt nó bất cứ lúc nào.

Gói Gia đình

Nếu bạn trả tiền cho một gói Gia đình, chúng tôi lưu các địa chỉ email bạn thêm vào, để những người đó có Plus khi họ đăng nhập. Nếu ai đó thêm địa chỉ email của bạn vào gói Gia đình của họ, họ có thể thấy địa chỉ đó trong cửa sổ gói của họ, và bạn có thể thấy rằng Plus của bạn đến qua một gói Gia đình.

Ứng dụng AI đã kết nối và khóa ghi nhanh

Nếu bạn kết nối một ứng dụng AI (như Claude hoặc Codex) hoặc tạo một khóa ghi nhanh, chúng tôi lưu tên của ứng dụng hoặc khóa, những gì bạn cho phép nó làm, thời điểm bạn tạo nó và lần sử dụng gần nhất. Chúng tôi chỉ lưu một mã băm một chiều của mỗi khóa và mã thông báo truy cập, không bao giờ lưu chính khóa hay mã thông báo.

Báo lỗi và góp ý

Nếu bạn gửi báo lỗi hoặc góp ý (Cài đặt › Báo lỗi hoặc góp ý), tin nhắn bạn viết được gửi bằng email đến [email protected], cùng với các chi tiết kỹ thuật bạn chọn đính kèm (trang, trình duyệt, kích thước màn hình và bố cục bạn dùng; có một ô đánh dấu trong cửa sổ bật lên để bỏ chúng ra). Nếu bạn để bật “Trả lời tôi”, địa chỉ email của bạn sẽ được đính kèm để chúng tôi có thể trả lời bạn. Notaito không lưu tin nhắn của bạn trong cơ sở dữ liệu của mình: đó là một email trong hộp thư hỗ trợ của chúng tôi.

Email của bạn: lịch hẹn và biên lai

Nếu bạn bật tính năng này (Cài đặt › Kết nối email của bạn), bạn sẽ có một địa chỉ email Notaito riêng. Notaito chỉ đọc những email mà bạn, hoặc một bộ lọc hay quy tắc bạn thiết lập trong tài khoản email của chính mình, chuyển tiếp đến đó. Một xác nhận đặt chỗ trở thành một ghi chú trong dự án Lịch hẹn của bạn, còn một biên lai hoặc hóa đơn trở thành một ghi chú trong dự án Tài chính của bạn, và trang Tài chính hiển thị chúng (bạn đã chi bao nhiêu mỗi tháng và vào việc gì; một khoản hoàn tiền được trừ khỏi đơn hàng mà nó nêu tên); một email bạn chuyển tiếp thủ công mà không thuộc loại nào trong hai loại trên trở thành một ghi chú trên bảng của bạn. Các tệp PDF đính kèm một xác nhận đặt chỗ hoặc biên lai được giữ cùng ghi chú đó. Cho danh sách trong Cài đặt, chúng tôi lưu tiêu đề, người gửi của mỗi email và việc Notaito đã làm với nó trong 30 ngày. Chúng tôi không lưu chính email đó. Trừ khi bạn kết nối Outlook (bên dưới), Notaito không thể nhìn thấy hộp thư của bạn.

Kết nối Outlook. Nếu bạn kết nối một hộp thư Outlook, Hotmail hoặc Microsoft 365, bạn đăng nhập bằng Microsoft và cho phép Notaito đọc thư của bạn (chỉ đọc: Notaito không thể gửi, thay đổi hay xóa bất cứ thứ gì). Bạn chọn Notaito lọc ra gì từ email của bạn: lịch hẹn, biên lai, hóa đơn cần thanh toán và các lần giao hàng, mỗi loại có công tắc riêng, cùng bất cứ điều gì khác bạn mô tả bằng lời của mình. Cứ vài phút, Notaito hỏi Microsoft về người gửi, tiêu đề, những chữ đầu tiên (bản xem trước của Microsoft, khoảng 255 ký tự), thời gian và mã tin nhắn của mỗi email mới trong hộp thư đến của bạn, và, lần đầu tiên, của khoảng thời gian bạn chọn (chỉ email mới, hoặc 7, 14 hay 30 ngày gần nhất). Từ những thông tin này, Notaito quyết định một email có phải là một trong những thứ bạn đã chọn hay không. Khi Tự động sắp xếp bằng AI đang bật, người gửi, tiêu đề và những chữ đầu tiên của các email này được gửi theo từng nhóm nhỏ đến Groq, hoặc đến Cloudflare Workers AI khi Groq bận, để quyết định. Khi nó tắt, Notaito quyết định dựa vào các từ trong tiêu đề và những chữ đầu tiên, và mô tả của riêng bạn không được sử dụng. Chỉ những email khớp mới được tải xuống và đọc đầy đủ, mỗi email được xử lý như một email bạn đã chuyển tiếp. Với mọi email mà Notaito xem, Notaito chỉ lưu trong 30 ngày một mã băm một chiều của mã email và quyết định của nó, để không bao giờ xem cùng một email hai lần; không bao giờ lưu tiêu đề hay người gửi của nó. Chúng tôi lưu quyền truy cập mà Microsoft cấp cho Notaito ở dạng đã mã hóa, địa chỉ hộp thư của bạn và nơi lần kiểm tra gần nhất đã dừng lại. Ngắt kết nối (Cài đặt › Kết nối email của bạn) sẽ xóa chúng ngay lập tức; bạn cũng có thể gỡ Notaito khỏi tài khoản Microsoft của bạn tại account.live.com/consent/Manage.

Kết nối Gmail, Apple iCloud, Yahoo hoặc email khác. Các dịch vụ này không có cách đăng nhập nào mà Notaito có thể dùng để chỉ đọc thư, nên bạn tạo một mật khẩu chỉ dành cho Notaito tại dịch vụ email của bạn (Google và Yahoo gọi đó là mật khẩu ứng dụng, Apple gọi là mật khẩu dành riêng cho ứng dụng) và đưa nó cho Notaito cùng với địa chỉ email của bạn. Notaito không bao giờ hỏi mật khẩu của chính bạn. Notaito chỉ dùng mật khẩu này để mở hộp thư đến của bạn ở chế độ chỉ đọc qua một kết nối được mã hóa (IMAP): không bao giờ gửi, thay đổi, di chuyển hay xóa bất cứ thứ gì, và không đánh dấu email là đã đọc. Notaito sắp xếp và đọc email của bạn như đã mô tả ở trên cho Outlook: người gửi, tiêu đề, những chữ đầu tiên (khoảng 255 ký tự), thời gian và mã tin nhắn của mỗi email mới, và của khoảng thời gian bạn chọn lần đầu tiên; chỉ những email khớp mới được tải xuống và đọc đầy đủ. Chúng tôi lưu mật khẩu ở dạng đã mã hóa, cùng với địa chỉ email của bạn, tên máy chủ của dịch vụ và nơi lần kiểm tra gần nhất đã dừng lại. Một mật khẩu như vậy có thể mở toàn bộ hộp thư của bạn, nên bạn có thể xóa nó tại dịch vụ email của mình bất cứ lúc nào (tại Google: myaccount.google.com/apppasswords; tại Apple: account.apple.com › Đăng nhập và Bảo mật › Mật khẩu dành riêng cho ứng dụng), và khi đó Notaito ngừng kiểm tra. Ngắt kết nối trong Cài đặt › Kết nối email của bạn sẽ xóa ngay mọi thứ Notaito đã lưu.

Người gửi bạn loại trừ. Trong Cài đặt › Kết nối email của bạn, bạn có thể liệt kê những người gửi mà Notaito không bao giờ đọc email của họ: một cái tên, một trang web hoặc một địa chỉ. Email của họ được nhận ra chỉ bằng người gửi và bị bỏ qua trước khi xem xét bất cứ điều gì khác, nên chúng không bao giờ được tải xuống hay gửi đến một dịch vụ AI. Khi bạn thêm một người gửi, các ghi chú đã được tạo từ email của họ sẽ chuyển vào Ghi chú đã xóa của bạn, nơi bạn có thể khôi phục chúng. Chúng tôi giữ danh sách này cùng với các lựa chọn email khác của bạn cho đến khi bạn thay đổi hoặc tắt tất cả.

Nhà bếp: tủ thực phẩm, công thức và danh sách mua sắm

Nhà bếp (chiếc nồi ở thanh bên) lưu tủ thực phẩm, danh sách mua sắm, công thức đã lưu, bản nháp công thức và kế hoạch bữa ăn của bạn cùng với tài khoản của bạn. Đơn hàng siêu thị: sau khi bạn đã mở Nhà bếp, khi email xác nhận đơn hàng của một siêu thị (ví dụ từ Woolworths hoặc Coles) đến Notaito qua email của bạn như mô tả ở trên, Notaito lưu số đơn hàng, ngày đặt và ngày giao, các tổng tiền cùng tên sản phẩm, số lượng và giá của từng dòng, để tủ thực phẩm của bạn tự được điền đầy; Notaito không lưu địa chỉ giao hàng. Một biên lai siêu thị bạn thêm trong Nhà bếp hoặc thả vào trang Tài chính, và một biên lai PDF của siêu thị đính kèm trong một email mà Notaito đọc (ví dụ một eReceipt từ ứng dụng Woolworths hoặc Coles mà bạn gửi email cho chính mình), được đọc theo cách tương tự để lấy các mặt hàng (chữ trên biên lai, vốn đã được đọc cho trang Tài chính, và khi Tự động sắp xếp bằng AI đang bật, được gửi đến Groq thêm một lần nữa để viết ra tên sản phẩm viết tắt trên phiếu). Một biên lai PDF từ email sẽ điền vào tủ thực phẩm ngay cả khi bạn đã tắt biên lai cho trang Tài chính. Bạn có thể tắt việc này trong Nhà bếp (bảng tài khoản của bạn ở đó), và những đơn hàng đã được lưu vẫn còn cho đến khi bạn xóa tài khoản. Sản phẩm: để hiển thị ảnh và quy cách đóng gói của một sản phẩm, và khi bạn tìm một thứ để thêm vào danh sách mua sắm, máy chủ của Notaito tìm trên cửa hàng trực tuyến công khai của Woolworths theo tên sản phẩm hoặc những từ bạn gõ, với tư cách một người mua hàng ẩn danh: không có gì xác định được bạn bị gửi đi. Sản phẩm là gì (tên, loại và số ảnh của nó) sau đó được ghi nhớ cho mọi người, vì đó là thông tin về sản phẩm, không phải về bạn. Ảnh sản phẩm được trình duyệt của bạn tải từ dịch vụ hình ảnh của Woolworths, và ảnh của các video công thức từ YouTube. Nhập công thức: khi bạn thêm một công thức bằng địa chỉ web của nó, máy chủ của Notaito mở trang đó, hoặc hỏi YouTube tiêu đề và mô tả công khai của một video. Tiện ích mở rộng Daidoko Shopper cho Chrome, nếu bạn cài đặt, chỉ hoạt động trong tab Woolworths của chính bạn: nó điền giỏ hàng từ danh sách của bạn và ghi đơn hàng vào tủ thực phẩm của bạn, và Notaito không bao giờ nhận được thông tin đăng nhập hay thẻ Woolworths của bạn. Mua sắm giúp tôi tại Kroger (Hoa Kỳ): nếu bạn chọn Kroger làm siêu thị của mình và đăng nhập bằng Kroger, Kroger cấp cho Notaito một khóa chỉ có thể thêm món vào giỏ hàng Kroger của bạn. Chúng tôi giữ khóa đó ở dạng mã hóa cho đến khi bạn nhấn Ngắt kết nối, Kroger yêu cầu bạn đăng nhập lại, hoặc bạn xóa tài khoản; Notaito không bao giờ nhận được mật khẩu hay thẻ Kroger của bạn. Để khớp với danh sách của bạn, các từ chỉ những thứ còn cần mua được gửi đến chức năng tìm kiếm sản phẩm của Kroger, không kèm bất cứ điều gì xác định được bạn, và các sản phẩm Kroger gợi ý được hiển thị cho bạn mà không được lưu lại. Chỉ những món bạn chọn mới được gửi vào giỏ hàng Kroger của bạn (mã sản phẩm và số lượng của chúng), dưới tài khoản Kroger của bạn, và Notaito không lưu bất kỳ bản ghi nào về chúng. Để xem giá, bạn có thể gõ mã ZIP của Hoa Kỳ: mã này được gửi đến Kroger để liệt kê các cửa hàng gần đó, và cửa hàng bạn chọn chỉ được ghi nhớ trong tab trình duyệt đó cho đến khi bạn đóng nó. Các sản phẩm bạn chọn từ kết quả tìm kiếm của Kroger cũng được ghi nhớ theo cách tương tự, chỉ trong tab đó, để danh sách của bạn có thể hiển thị ảnh và giá của chúng. Notaito không lưu giữ bất kỳ thông tin nào trong số này.

Hồ sơ sử dụng và bảo mật

• Số đếm hạn mức: bạn đã dùng bao nhiêu trong hạn mức AI, giọng nói, hình ảnh và tệp của mình trong ngày hoặc tháng này.
• Bộ đếm lần thử: để ngăn người ta đoán mật khẩu hoặc khóa, chúng tôi đếm các lần thử thất bại. Bộ đếm được liên kết với một dạng đã xáo trộn của địa chỉ IP (một mã băm có khóa), không bao giờ là chính địa chỉ. Bộ đếm bị xóa khoảng một ngày sau khi khung thời gian của chúng kết thúc.
• Nhật ký lỗi: cái gì đã thất bại và vào lúc nào, để chúng tôi có thể sửa. Nó không chứa nội dung ghi chú, tài khoản hay địa chỉ IP nào. Chúng tôi giữ 2,000 mục mới nhất.
• Tổng số hằng ngày: các con số cho toàn bộ dịch vụ, chẳng hạn có bao nhiêu tài khoản và bao nhiêu AI đã được sử dụng trong ngày đó. Chúng không nói về bất kỳ cá nhân nào.

Cookie và bước kiểm tra đăng ký

Notaito dùng một cookie để giữ bạn ở trạng thái đăng nhập. Cookie này tồn tại tối đa 90 ngày và chứa mã tài khoản, tên và địa chỉ email của bạn, được ký để không ai có thể thay đổi nó. Hai cookie khác tồn tại 10 phút và chỉ được dùng trong lúc bạn đăng nhập hoặc kết nối một ứng dụng. Một cookie nữa, chỉ được đặt khi bạn đến qua một liên kết cho biết nó xuất phát từ đâu, chứa tên đó (chẳng hạn "sozou.ai") tối đa 30 ngày (xem Bạn biết đến Notaito như thế nào). Không có cookie quảng cáo, phân tích hay theo dõi nào. Ngoài bước kiểm tra đăng ký bên dưới và biểu mẫu thanh toán của Stripe khi bạn mở nó, Notaito không tải tập lệnh nào từ các công ty khác.

Lần đầu bạn đăng nhập, và mỗi lần bạn yêu cầu mã đăng nhập qua email, Cloudflare Turnstile kiểm tra rằng bạn là con người chứ không phải một chương trình tự động. Để làm việc này, Cloudflare nhận địa chỉ IP của bạn và các thông tin cơ bản về trình duyệt của bạn, theo điều khoản quyền riêng tư của Turnstile.

Tài liệu bạn ký, hoặc gửi để ký

Khi ai đó nhờ bạn ký một tài liệu qua Notaito, chúng tôi thu thập tên và địa chỉ email của bạn (như người gửi đã nhập), chữ ký và chữ ký tắt bạn vẽ, gõ hoặc tải lên, những gì bạn gõ vào tài liệu, ngày giờ bạn mở, đồng ý và ký tài liệu, địa chỉ IP và quốc gia của bạn, cùng thông tin chi tiết về trình duyệt và thiết bị của bạn. Chúng tôi thu thập những thông tin này để chuyển tài liệu đến bạn, để xác định bạn là người ký, để lập một bản ghi có thể phát hiện việc bị sửa đổi, chứng minh rằng bạn đã ký, và để phòng chống gian lận. Tên, địa chỉ email, địa chỉ IP và thời điểm ký của bạn xuất hiện trong nhật ký kiểm toán và trên giấy chứng nhận hoàn tất, được gửi đến người đã gửi tài liệu cho bạn và đến tất cả những người khác ký tài liệu đó. Bạn không cần có tài khoản, và chúng tôi không dùng những thông tin này cho bất kỳ việc nào khác. Chúng tôi hiển thị một phiên bản ngắn của thông báo này trước khi bạn đồng ý ký.

Khi bạn gửi một tài liệu để ký (Notaito Plus), chúng tôi lưu tệp PDF như bạn đã gửi, bản đã ký, những người bạn đã gửi đến, mọi mã truy cập chỉ ở dạng mã băm một chiều, và nhật ký kiểm toán. Mỗi người ký nhận một liên kết cá nhân qua email, được gửi qua Zoho ZeptoMail, trừ khi bạn chọn tự chia sẻ liên kết của họ (khi đó họ không được gửi email lời mời hay lời nhắc, tuy họ vẫn nhận một email khi bản đã ký sẵn sàng hoặc khi tài liệu bị hủy, và bạn chuyển liên kết đi bằng bất kỳ cách nào bạn muốn). Bất kỳ ai có liên kết của một người ký đều có thể mở tài liệu và ký với tư cách người đó, vì vậy hãy chia sẻ cẩn trọng và thêm mã truy cập khi điều đó quan trọng. Với một liên kết mở (ai có liên kết cũng có thể ký), người gửi không liệt kê trước ai cả: mỗi người có thể gõ tên của chính mình và, nếu muốn nhận một bản qua email, một địa chỉ email (cả hai đều không bắt buộc và không được kiểm tra; nếu không có địa chỉ, thay vào đó họ tải bản đã ký từ trang ký của mình), và chúng tôi lưu những gì họ gõ, cùng với phần còn lại của những gì chúng tôi ghi nhận về người ký, như một phần của hồ sơ ký của chính người đó. Bất kỳ ai cũng có thể kiểm tra xem một tệp PDF có phải là bản Notaito đã niêm phong hay không tại /verify: tệp vẫn nằm trên thiết bị của họ và chỉ dấu vân tay của nó (mã băm SHA-256) được kiểm tra.

Những gì ở lại trên thiết bị của bạn

Để hoạt động ngoại tuyến và giữ an toàn những gì bạn gõ nếu kết nối bị ngắt, Notaito giữ một bản sao sổ ghi chú, các thay đổi chưa lưu và cài đặt của bạn trong bộ nhớ riêng của trình duyệt. Đăng xuất sẽ xóa bản sao sổ ghi chú, các thay đổi chưa lưu và phong bì khóa của các ghi chú đã khóa khỏi trình duyệt đó. Cài đặt hiển thị của bạn vẫn còn. Đăng xuất không tắt lời nhắc trên thiết bị đó; hãy tắt chúng trong Cài đặt trước.

Nhà bếp cũng giữ một bản sao tủ thực phẩm, danh sách mua sắm, công thức đã lưu và đơn hàng siêu thị của bạn trong bộ nhớ của trình duyệt, để nó mở được mà không cần kết nối (ví dụ khi đang ở siêu thị). Đăng xuất khỏi Notaito sẽ xóa nó khỏi trình duyệt đó, và khi người khác đăng nhập trên cùng trình duyệt, bản sao bị loại bỏ trước khi nhà bếp của riêng họ được tải.

Nếu bạn dùng thử Notaito trước khi đăng ký (bản demo tại /try), sổ ghi chú mẫu và mọi thứ bạn viết trong đó vẫn ở trong bộ nhớ của trình duyệt, và không có gì được gửi cho chúng tôi. Nếu sau đó bạn đăng ký, các ghi chú bạn đã viết sẽ được thêm vào sổ ghi chú mới của bạn và bị xóa khỏi trình duyệt.

Khi bạn nói một ghi chú, hầu hết các trình duyệt chuyển giọng nói thành văn bản bằng dịch vụ giọng nói của chính họ. Tùy trình duyệt, giọng nói của bạn có thể được gửi đến nhà sản xuất trình duyệt (ví dụ Google cho Chrome, hoặc Apple cho Safari) theo điều khoản của công ty đó. Notaito chỉ nhận văn bản.

Notaito lắng nghe tên trợ lý ghi chú của bạn (“Hey Kiki”). Tính năng này được bật mặc định trong ứng dụng (không phải trong bản demo); nó bắt đầu sau lần đầu bạn chạm hoặc gõ trong Notaito, trình duyệt của bạn hỏi quyền dùng micrô trước, và bạn có thể tắt nó trong Cài đặt › Giọng nói. Khi nó đang bật, micrô vẫn mở chừng nào Notaito còn mở trên màn hình trong trình duyệt đó. Việc lắng nghe được thực hiện trên thiết bị của bạn: bằng tính năng nhận dạng giọng nói trên thiết bị của Chrome ở nơi Chrome có, và nếu không (ví dụ trong Safari hoặc ứng dụng trên Màn hình chính của iPhone hoặc iPad) bằng một mô hình giọng nói nhỏ mà trình duyệt của bạn tải từ Notaito một lần (khoảng 21 MB) và chạy trên thiết bị. Không có gì bạn nói được gửi đi đâu trong lúc nó chờ. Những gì bạn nói sau tên đó trở thành một ghi chú nói như mô tả ở trên, và Notaito chỉ nhận văn bản của nó. Tên bạn đặt cho trợ lý ghi chú của mình, và tên nó gọi bạn (tên riêng trong tài khoản đăng nhập của bạn trừ khi bạn gõ tên khác), được lưu cùng với sổ ghi chú của bạn.

Sau tên đó, trợ lý ghi chú có thể trả lời thành tiếng (“Chào Heng, có chuyện gì thế?”, “ừm”, “được rồi, mình ghi lại rồi”). Trong ứng dụng, nó nói bằng một giọng tự nhiên do ElevenLabs (hoặc, với tiếng Quảng Đông, do MiniMax) tạo ra: mỗi câu được tạo một lần và được lưu thành một tệp âm thanh cùng với Notaito, nên cùng một câu không bị tạo lại. Các câu là những cụm từ cố định; chi tiết cá nhân duy nhất là tên riêng của bạn trong các lời chào, được gửi đến dịch vụ giọng nói đó một lần, khi các lời chào đó được tạo lần đầu. Để giữ giọng nói trên thiết bị của bạn, hãy chọn “Mặc định của thiết bị này” trong Cài đặt › Giọng nói › Giọng của trợ lý; khi đó nó chỉ dùng các giọng có sẵn trong thiết bị của bạn, và không có gì nó nói được gửi đi đâu. Nó chỉ trả lời sau tên của nó, nên tắt “Lắng nghe ‘Hey Kiki’” trong Cài đặt › Giọng nói sẽ làm nó ngừng.

Vì sao chúng tôi sử dụng dữ liệu

• Để vận hành Notaito: để đăng nhập cho bạn, lưu trữ và đồng bộ sổ ghi chú của bạn, chia sẻ những gì bạn chọn chia sẻ, và gửi lời nhắc của bạn.
• Để chạy các tính năng AI mà bạn sử dụng (mục tiếp theo).
• Để giữ Notaito an toàn và công bằng: hạn mức, bộ đếm lần thử và bước kiểm tra đăng ký.
• Để sửa lỗi và để lên kế hoạch về năng lực mà Notaito cần.

Chúng tôi không bán hoặc cho thuê dữ liệu của bạn, không dùng nó cho quảng cáo, không xây dựng hồ sơ về bạn, và không dùng ghi chú của bạn để huấn luyện các mô hình AI. Chúng tôi không xem ghi chú của bạn, trừ khi bạn nhờ chúng tôi giúp đỡ và đồng ý, khi chúng tôi cần kiểm tra nội dung được báo cáo trên một liên kết công khai, hoặc khi pháp luật yêu cầu.

Các tính năng AI

Mỗi tính năng AI chỉ gửi những gì nó cần, và chỉ khi nó chạy. Kết quả được trả về sổ ghi chú của bạn.

Điều khoản của Groq không cho phép họ dùng dữ liệu này để huấn luyện hay tinh chỉnh các mô hình AI. Groq không lưu giữ nó, ngoại trừ trong các nhật ký phục vụ độ tin cậy và kiểm tra lạm dụng, mà họ lưu tối đa 30 ngày. Cloudflare không dùng nội dung gửi đến Workers AI để huấn luyện các mô hình AI, và không lưu giữ nó sau khi đã trả lời.

AI có thể sai. Một gợi ý xếp ghi chú chỉ di chuyển ghi chú; nó không bao giờ thay đổi chữ của bạn hay xóa bất cứ thứ gì, và bạn có thể chuyển ghi chú trở lại.

Những ai khác xử lý dữ liệu của bạn

Những công ty này vận hành một số phần của Notaito cho chúng tôi. Họ chỉ xử lý dữ liệu của bạn để cung cấp dịch vụ của họ cho chúng tôi, theo các điều khoản xử lý dữ liệu của họ.

Người khác chỉ thấy dữ liệu của bạn khi bạn chọn:

• Những người bạn chia sẻ một dự án thấy các ghi chú của dự án đó (trừ những ghi chú bạn ẩn khỏi chia sẻ), các bình luận của nó, địa chỉ email và ảnh hồ sơ của bạn.
• Bất kỳ ai có liên kết công khai thấy các ghi chú và bình luận của dự án đó, và có thể chỉnh sửa chúng nếu liên kết cho phép. Liên kết công khai không hiển thị địa chỉ email của bạn, ngoại trừ trên các bình luận bạn viết. Bình luận hiển thị địa chỉ email của người viết cho mọi người có thể thấy dự án, kể cả bất kỳ ai có liên kết công khai.
• Các ứng dụng AI bạn kết nối nhận những gì bạn cho phép. Nếu bạn cho phép đọc, các ghi chú mà một ứng dụng đọc sẽ đến ứng dụng đó và nhà cung cấp AI của nó, theo điều khoản riêng của họ.

Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật yêu cầu, ví dụ theo lệnh của tòa án.

Dữ liệu ngoài Australia

Sổ ghi chú và tệp của bạn được lưu tại khu vực Châu Đại Dương của Cloudflare. Một số dữ liệu vẫn rời khỏi Australia:

• Hoa Kỳ: những gì các tính năng AI gửi đến Groq, đăng nhập bằng Google hoặc Microsoft, thanh toán với Stripe, và các hệ thống riêng của Cloudflare.
• Các quốc gia khác: mạng của Cloudflare truyền tải và bảo vệ lưu lượng từ các trung tâm dữ liệu trên khắp thế giới, và Workers AI chạy ở nơi Cloudflare có đủ năng lực. Các dịch vụ thông báo đẩy chuyển lời nhắc từ chính quốc gia của họ.

Chúng tôi giữ dữ liệu trong bao lâu

Bảo mật

• Mọi lưu lượng đều được mã hóa (HTTPS). Cookie đăng nhập được ký và các tập lệnh của trang không thể đọc được chúng.
• Khóa ứng dụng AI, khóa ghi nhanh, liên kết ký, mã truy cập và mã thông báo truy cập chỉ được lưu dưới dạng mã băm một chiều, còn địa chỉ IP chỉ dưới dạng mã băm có khóa, trừ địa chỉ IP được ghi lại khi ai đó ký một tài liệu, vốn là một phần của nhật ký kiểm toán của tài liệu đó. Liên kết chia sẻ hoạt động như một mật khẩu cho dự án đó: bất kỳ ai có liên kết đều có thể mở nó, vì vậy hãy chia sẻ chúng cẩn trọng và tạo liên kết mới nếu một liên kết đi quá xa.
• Ghi chú đã khóa và tab Thông tin đăng nhập được mã hóa trên thiết bị của bạn bằng một cụm mật khẩu do bạn chọn. Chúng tôi không bao giờ nhận cụm mật khẩu hay mã khôi phục, nên chúng tôi không thể đọc chúng. Nếu bạn mất cả hai, chúng tôi không thể lấy lại chúng cho bạn. Trước khi một ghi chú được khóa, câu chữ của nó có thể đã nằm trong các phiên bản trước hoặc đã được gửi đi để AI xếp vào dự án; khóa một ghi chú sẽ xóa các phiên bản trước của nó.

Không hệ thống nào an toàn tuyệt đối. Hãy giữ bản sao của riêng bạn cho mọi thứ quan trọng: Cài đặt › Xuất sổ ghi chú sẽ tải xuống mọi thứ.

Vi phạm dữ liệu

Nếu chúng tôi biết dữ liệu của bạn đã bị truy cập hoặc bị mất mà không được phép, và điều này có khả năng gây tổn hại nghiêm trọng cho bạn, chúng tôi sẽ thông báo cho bạn sớm nhất có thể, và sẽ thực hiện các bước của chương trình Thông báo Vi phạm Dữ liệu (Notifiable Data Breaches), bao gồm thông báo cho Văn phòng Ủy viên Thông tin Australia (OAIC). Để báo cáo một vấn đề bảo mật, hãy gửi email đến [email protected] với tiêu đề “Security”.

Lựa chọn và quyền của bạn

• Xem và tải xuống dữ liệu của bạn: Cài đặt › Xuất sổ ghi chú.
• Sửa dữ liệu: chỉnh sửa bất kỳ ghi chú hoặc dự án nào. Để sửa tên hoặc địa chỉ email của bạn, hãy thay đổi chúng trong tài khoản Google của bạn rồi đăng nhập lại.
• Tắt các tính năng: Việc tự động xếp ghi chú, đọc tệp đính kèm, chuyển giọng nói đã ghi âm thành văn bản và lời nhắc đều có công tắc riêng. Ba công tắc đầu được giải thích trong Cài đặt › Những gì AI có thể đọc. Một yêu cầu đã được gửi đi thì không thể thu hồi. Bản tóm tắt trang web, Nhà bếp, các tác nhân đã kết nối và việc nhập email có các hành động và điều khiển riêng. Ngắt kết nối các ứng dụng AI trong Cài đặt › Kết nối tác nhân AI. Ngắt kết nối một hộp thư đã kết nối, tắt địa chỉ email Notaito của bạn hoặc lấy địa chỉ mới trong Cài đặt › Kết nối email của bạn; việc này có hiệu lực ngay lập tức. Gỡ quyền truy cập của Notaito vào tài khoản Google của bạn tại myaccount.google.com/permissions.
• Xóa tài khoản của bạn: Cài đặt › Xóa tài khoản của tôi. Trang này nêu những gì bị xóa và những gì được giữ lại. Nếu bạn không thể đăng nhập, hãy gửi email đến [email protected] từ địa chỉ bạn đã dùng để đăng nhập.
• Hỏi chúng tôi: để nhận một bản sao những gì chúng tôi lưu giữ về bạn, một sự chỉnh sửa, hoặc một lời giải thích, hãy gửi email đến [email protected]. Chúng tôi sẽ trả lời trong vòng 30 ngày.

Khiếu nại

Nếu bạn có mối lo ngại về quyền riêng tư của mình, trước tiên hãy gửi email đến [email protected], và chúng tôi sẽ trả lời trong vòng 30 ngày. Nếu bạn không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại lên Văn phòng Ủy viên Thông tin Australia tại oaic.gov.au.

Các Nguyên tắc về Quyền riêng tư của Australia

Chúng tôi xử lý thông tin cá nhân phù hợp với Các Nguyên tắc về Quyền riêng tư của Australia (Australian Privacy Principles) trong Đạo luật Quyền riêng tư 1988 (Privacy Act 1988).

Các giới hạn và quyết định tự động

Notaito áp dụng một số giới hạn một cách tự động, chẳng hạn hạn mức AI hằng ngày và giới hạn số lần đăng nhập thất bại. Một giới hạn chỉ tạm dừng một tính năng trong một thời gian, và Notaito cho bạn biết khi nào nó hoạt động trở lại. Việc AI xếp ghi chú chỉ gợi ý nơi một ghi chú sẽ đến. Notaito không đưa ra quyết định tự động nào ảnh hưởng đáng kể đến quyền hoặc lợi ích của bạn.

Trẻ em

Notaito dành cho người từ 16 tuổi trở lên. Nếu bạn tin rằng một trẻ em dưới 16 tuổi có tài khoản, hãy gửi email cho chúng tôi và chúng tôi sẽ xóa nó.

Học tập dành cho sinh viên đại học, người lớn đi học và học sinh trung học phổ thông từ 16 tuổi trở lên. Nếu bạn chọn trung học phổ thông, Notaito yêu cầu bạn xác nhận mình từ 16 tuổi trở lên và chỉ lưu lựa chọn đó, không bao giờ lưu tuổi hay ngày sinh của bạn. Khi đó âm thanh cuộc họp của bạn không được lưu, và trợ lý ghi chú của bạn nói bằng giọng của chính thiết bị. Bản ghi âm của bạn cũng không được gửi tới Google. Một buổi học được ghi âm từ Học tập không bao giờ lưu âm thanh, dù ai ghi âm. Các môn học, thẻ ôn tập và nhật ký dùng AI của bạn được lưu trong sổ tay của bạn và bị xóa cùng sổ tay. Notaito không được cung cấp bởi hay dành cho bất kỳ trường nào, và không trường nào xem được ghi chú của bạn.

Người ở ngoài Australia

Notaito được vận hành từ Australia, theo luật pháp Australia. Nếu bạn sống ở Liên minh Châu Âu hoặc Vương quốc Anh, luật bảo vệ dữ liệu ở đó cũng có thể trao cho bạn các quyền: xem, sửa, xóa hoặc tải xuống dữ liệu của bạn, phản đối hoặc hạn chế cách chúng tôi sử dụng nó, và khiếu nại lên cơ quan bảo vệ dữ liệu tại địa phương của bạn. Chúng tôi sử dụng dữ liệu của bạn để cung cấp dịch vụ bạn đã đăng ký, để giữ nó an toàn, và cho các tính năng tùy chọn chỉ khi bạn bật chúng. Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến [email protected].

Dữ liệu người dùng Google

Việc Notaito sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use (Sử dụng có giới hạn). Thông tin từ tài khoản Google của bạn chỉ được dùng để đăng nhập cho bạn, để xác định sổ ghi chú của bạn, và để hiển thị tên và địa chỉ email của bạn cho những người bạn chia sẻ.

Thay đổi chính sách này

Nếu chúng tôi thay đổi chính sách này, phiên bản mới sẽ xuất hiện tại đây với một ngày mới. Nếu một thay đổi ảnh hưởng đến cách chúng tôi sử dụng dữ liệu bạn đã cung cấp cho chúng tôi, chúng tôi sẽ thông báo cho bạn trong Notaito ít nhất 30 ngày trước khi nó có hiệu lực.