Chính sách quyền riêng tư của Gemora

Chính sách quyền riêng tư này giải thích cáchGemora ("Gemora", "chúng tôi" hoặc "của chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ thông tin khi bạn sử dụng ứng dụng, trang web và các dịch vụ liên quan của chúng tôi ("Dịch vụ").

Nếu bạn không đồng ý với Chính sách quyền riêng tư này, vui lòng không sử dụng Dịch vụ.

1. Chúng tôi là ai (Kiểm soát viên/Doanh nghiệp)

• Công ty/Nhà điều hành: Công ty Gemora
• Email hỗ trợ: support@gemora.app
• Email riêng tư: quyền riêng tư@gemora.app
• Trang web: https://gemora.app

Tùy thuộc vào vị trí của bạn, Gemora có thể hoạt động như một bộ điều khiển dữ liệu (hoặc "doanh nghiệp") đối với dữ liệu cá nhân được xử lý theo Chính sách này.

2. Tóm tắt nhanh (tiếng Anh đơn giản)

• Bạn cung cấp nội dung (tin nhắn, ghi chú, tập tin). Chúng tôi xử lý thông tin đó để cung cấp Dịch vụ, bao gồm các tính năng AI và cá nhân hóa ("Bộ nhớ").
• Bạn có thể kiểm soát Bộ nhớ (xem/chỉnh sửa/xóa) nơi tính năng này tồn tại.
• Chúng tôi sử dụng cơ sở hạ tầng và nhà cung cấp đáng tin cậy (ví dụ: dịch vụ lưu trữ, phân tích, bộ xử lý thanh toán, nhà cung cấp AI) để chạy Dịch vụ.
• chúng tôi làm không bán dữ liệu cá nhân của bạn.
• Chúng tôi sử dụng các biện pháp bảo mật hợp lý nhưng không có hệ thống nào là hoàn hảo.
• Bạn có quyền đối với dữ liệu của mình (truy cập, xóa, sửa, v.v.) tùy thuộc vào nơi bạn sống.

3. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin trong các danh mục sau:

3.1 Thông tin bạn cung cấp

• Thông tin tài khoản: tên, email, tên người dùng, ảnh hồ sơ (tùy chọn), chi tiết xác thực (băm/bảo mật).
• Nội dung người dùng: tin nhắn, lời nhắc, ghi chú, mục nhật ký, tệp đã tải lên, hình ảnh, tài liệu và bất kỳ nội dung nào khác mà bạn gửi tới Dịch vụ.
• Voice and audio content: microphone input, voice recordings, transcripts, and generated audio when you use voice features.
• Camera, photos, and files: images, videos, documents, and related metadata when you choose to capture, pick, or upload them.
• Dữ liệu bộ nhớ: thông tin bạn chọn lưu và dữ liệu có cấu trúc được tạo từ các tương tác của bạn (ví dụ: tóm tắt, thẻ, tùy chọn) để cá nhân hóa.
• Hỗ trợ truyền thông: tin nhắn bạn gửi tới bộ phận hỗ trợ, báo cáo lỗi, yêu cầu tính năng.
• Thông tin thanh toán (nếu có): trạng thái đăng ký, siêu dữ liệu thanh toán, ID giao dịch. Chi tiết thẻ thanh toán được xử lý bởi bộ xử lý thanh toán của chúng tôi, không được chúng tôi lưu trữ trực tiếp.

3.2 Thông tin chúng tôi thu thập tự động

• Dữ liệu thiết bị và sử dụng: loại thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, ngôn ngữ, múi giờ (ước chừng), sự kiện sử dụng (ví dụ: tương tác tính năng), nhật ký sự cố.
• Dữ liệu nhật ký: Địa chỉ IP, dấu thời gian, siêu dữ liệu yêu cầu, nhật ký lỗi.
• Vị trí gần đúng: bắt nguồn từ địa chỉ IP (cấp thành phố/khu vực), không phải GPS chính xác trừ khi bạn cấp quyền rõ ràng và một tính năng yêu cầu điều đó.

3.3 Cookie và các công nghệ tương tự (Web)

Nếu bạn sử dụng trang web, chúng tôi có thể sử dụng cookie/bộ nhớ cục bộ cho:

• giữ cho bạn đăng nhập
• ghi nhớ sở thích
• phân tích và hiệu suất
• an ninh và phòng chống gian lận

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Một số tính năng có thể không hoạt động nếu không có chúng.

3.4 Thông tin nhạy cảm

Cảnh báo: Vui lòng không gửi thông tin có độ nhạy cảm cao (ví dụ: mật khẩu, mã một lần, số thẻ thanh toán đầy đủ, số ID chính phủ) trừ khi Dịch vụ yêu cầu rõ ràng thông tin đó cho một chức năng cụ thể và cung cấp các biện pháp bảo vệ thích hợp.

4. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin cho các mục đích sau:

4.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản của bạn
• Cung cấp các tính năng cốt lõi (trò chuyện, ghi nhật ký, lập kế hoạch, truy xuất)
• Tạo phản hồi và tóm tắt được hỗ trợ bởi AI
• Duy trì các tính năng "Bộ nhớ" và cá nhân hóa (do bạn định cấu hình)
• Cung cấp hỗ trợ khách hàng và liên lạc với bạn

4.2 Cải thiện và bảo mật dịch vụ

• Gỡ lỗi, giám sát hiệu suất và chẩn đoán sự cố
• Ngăn chặn các sự cố lạm dụng, spam, gian lận và bảo mật
• Thực thi Điều khoản dịch vụ và chính sách của chúng tôi
• Phát triển các tính năng mới và cải thiện trải nghiệm người dùng

4.3 Thanh toán và đăng ký (nếu có)

• Xử lý đăng ký, quản lý gia hạn/hủy
• Xử lý hỗ trợ liên quan đến thanh toán
• Tuân thủ các yêu cầu về thuế và kế toán

4.4 Tuân thủ pháp luật

• Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp pháp
• Bảo vệ quyền, sự an toàn và tài sản của người dùng, Gemora và những người khác

5. Xử lý AI và "Bộ nhớ"

Gemora cung cấp các tính năng AI xử lý đầu vào của bạn để tạo đầu ra.

5.1 AI nhìn thấy gì

Để đáp ứng yêu cầu của bạn, Dịch vụ có thể xử lý:

• tin nhắn/lời nhắc mới nhất của bạn
• bối cảnh cuộc trò chuyện trước đó có liên quan
• Các mục bộ nhớ có liên quan (nếu được bật)
• các tệp tùy chọn bạn cung cấp (nếu bạn sử dụng các tính năng dựa trên tệp)

5.2 Bộ nhớ: Nó là gì và hoạt động như thế nào

"Bộ nhớ" là thông tin được lưu trữ để cải thiện việc cá nhân hóa (ví dụ: tùy chọn, bối cảnh định kỳ, tóm tắt). Bộ nhớ có thể là:

• rõ ràng là do bạn lưu
• tự động đề xuất/xuất phát dựa trên việc sử dụng của bạn (tùy thuộc vào cài đặt)

5.3 Quyền kiểm soát của bạn

Nếu có sẵn, bạn có thể:

• xem các mục bộ nhớ
• chỉnh sửa hoặc xóa các mục Bộ nhớ
• điều chỉnh xem Bộ nhớ có được bật hay không và danh mục nào có thể được lưu trữ

5.4 Đào tạo/cải tiến mô hình

Chúng tôi không sử dụng Nội dung người dùng riêng tư của bạn (bao gồm các cuộc trò chuyện và Kỷ niệm) để đào tạo các mô hình nền tảng AI tổng quát trừ khi bạn chọn tham gia một cách rõ ràng hoặc nội dung trước tiên được hủy nhận dạng/tổng ​​hợp ở mức không thể liên kết lại với bạn một cách hợp lý.

Khi chúng tôi sử dụng nhà cung cấp AI bên thứ ba, chúng tôi yêu cầu họ chỉ xử lý dữ liệu để cung cấp Dịch vụ, phù hợp với hợp đồng và cấu hình của chúng tôi nếu có.

Quan trọng: Đầu ra AI có thể không chính xác. Đừng coi Đầu ra AI là lời khuyên chuyên nghiệp.

6. Cơ sở pháp lý để xử lý (EEA/Vương quốc Anh và các khu vực tương tự)

Nếu bạn sống ở EEA/UK (hoặc nơi áp dụng luật tương tự), chúng tôi xử lý dữ liệu cá nhân theo các cơ sở pháp lý sau:

• Hợp đồng: để cung cấp Dịch vụ mà bạn yêu cầu
• Lợi ích chính đáng: để bảo mật, cải thiện và duy trì Dịch vụ (cân bằng với các quyền của bạn)
• Bằng lòng: khi cần thiết (ví dụ: một số cookie nhất định, tính năng tùy chọn, email tiếp thị)
• Nghĩa vụ pháp lý: tuân thủ pháp luật, thuế, kế toán và các yêu cầu hợp pháp

7. Cách chúng tôi chia sẻ thông tin

Chúng tôi chỉ chia sẻ thông tin như được mô tả ở đây:

7.1 Nhà cung cấp dịch vụ (Bộ xử lý)

Chúng tôi sử dụng các nhà cung cấp đã được kiểm duyệt để vận hành Dịch vụ, chẳng hạn như:

• Lưu trữ và lưu trữ đám mây: Nền tảng đám mây của Google, AWS, Supabase
• Nhà cung cấp mô hình AI/dịch vụ suy luận: Google AI, OpenAI
• Phân tích và báo cáo sự cố: Phân tích căn cứ hỏa lực
• Công cụ hỗ trợ khách hàng: Hệ thống hỗ trợ nội bộ
• Bộ xử lý thanh toán: Sọc, Apple App Store, Google Play, RevenueCat
• Authentication providers: Firebase Authentication, Google Sign-In, Sign in with Apple, and Facebook Login when you choose those login methods.

Họ chỉ có thể xử lý dữ liệu cá nhân để cung cấp dịch vụ cho chúng tôi theo nghĩa vụ hợp đồng.

7.2 Pháp lý, An toàn và Quyền

Chúng tôi có thể tiết lộ thông tin nếu chúng tôi tin rằng việc đó là cần thiết một cách hợp lý để:

• tuân thủ luật pháp, quy định, quy trình pháp lý hoặc các yêu cầu hợp pháp
• bảo vệ sự an toàn, quyền và tài sản của người dùng, Gemora hoặc những người khác
• điều tra và ngăn chặn các sự cố gian lận, lạm dụng hoặc bảo mật

7.3 Chuyển giao kinh doanh

Nếu Gemora tham gia vào việc sáp nhập, mua lại, tổ chức lại hoặc bán tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ cung cấp thông báo nếu pháp luật yêu cầu.

7.4 Chúng tôi không bán dữ liệu cá nhân

Chúng tôi không bán dữ liệu cá nhân của bạn theo nghĩa thông thường là "bán". Nếu luật định nghĩa "bán" hoặc "chia sẻ" khác nhau (ví dụ: một số bối cảnh quảng cáo), hãy xem Quyền cụ thể theo vùng bên dưới.

8. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin miễn là cần thiết để:

• cung cấp dịch vụ
• đáp ứng các nghĩa vụ pháp lý và kế toán
• giải quyết tranh chấp
• thực thi các thỏa thuận
• duy trì an ninh và ngăn chặn lạm dụng

Thời gian lưu giữ điển hình:

• Dữ liệu tài khoản: trong khi Tài khoản của bạn đang hoạt động, cộng thêm tối đa 30 ngày sau khi có yêu cầu xóa
• Nhật ký/hồ sơ bảo mật: 90 ngày
• Sao lưu: loại bỏ trên chu kỳ lăn trong vòng 30 ngày
• Hồ sơ thanh toán: theo yêu cầu của pháp luật và các quy định tài chính

Khi bạn xóa Tài khoản của mình, chúng tôi sẽ xóa hoặc hủy nhận dạng dữ liệu trong một khoảng thời gian hợp lý, trừ khi việc lưu giữ là bắt buộc vì mục đích pháp lý, bảo mật hoặc phòng chống gian lận.

9. Quyền và Lựa chọn của Bạn

Tùy thuộc vào nơi bạn sống, bạn có thể có quyền:

• Truy cập dữ liệu cá nhân của bạn
• Chính xác dữ liệu không chính xác hoặc không đầy đủ
• Xóa bỏ dữ liệu của bạn
• Sự vật xử lý nhất định
• Hạn chế xử lý
• Cảng dữ liệu của bạn (tính di động của dữ liệu)
• Rút lại sự đồng ý (trong đó việc xử lý dựa trên sự đồng ý)

9.1 Cách thực hiện quyền

Bạn có thể thực hiện một số biện pháp kiểm soát nhất định trong ứng dụng (nếu có) hoặc liên hệ với chúng tôi theo địa chỉ quyền riêng tư@gemora.app. Chúng tôi có thể cần xác minh danh tính của bạn để bảo vệ dữ liệu của bạn.

9.2 Truyền thông tiếp thị

Nếu chúng tôi gửi email tiếp thị, bạn có thể hủy đăng ký qua liên kết trong tin nhắn hoặc bằng cách liên hệ với chúng tôi. Chúng tôi vẫn có thể gửi các thông tin liên quan đến dịch vụ (thanh toán, bảo mật, cập nhật).

10. Chuyển khoản quốc tế

Chúng tôi có thể xử lý và lưu trữ dữ liệu ở các quốc gia khác ngoài quốc gia của bạn. Khi được yêu cầu, chúng tôi sử dụng các biện pháp bảo vệ thích hợp cho việc chuyển tiền xuyên biên giới, chẳng hạn như:

• Điều khoản hợp đồng tiêu chuẩn (nếu có)
• cơ chế pháp lý tương đương

Địa điểm xử lý chính: Hoa Kỳ, Liên minh Châu Âu.

11. Bảo mật

Chúng tôi sử dụng các biện pháp hành chính, kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, chẳng hạn như:

• kiểm soát truy cập và thực hành ít đặc quyền nhất
• mã hóa trong quá trình chuyển tiếp (ví dụ: TLS)
• giám sát và phát hiện lạm dụng
• đánh giá bảo mật thường xuyên và thực hành vá lỗi

Không có phương thức truyền tải hoặc lưu trữ nào an toàn 100%. Bạn có trách nhiệm giữ an toàn cho thông tin đăng nhập của mình và sử dụng mật khẩu mạnh.

12. Quyền riêng tư của trẻ em

Dịch vụ không hướng tới trẻ em dưới 13. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới độ tuổi đó mà không có sự đồng ý theo yêu cầu của pháp luật. Nếu bạn tin rằng một đứa trẻ đã cung cấp dữ liệu cá nhân, hãy liên hệ với chúng tôi theo địa chỉ quyền riêng tư@gemora.app.

13. Các liên kết và dịch vụ của bên thứ ba

Dịch vụ có thể chứa các liên kết đến các trang web hoặc dịch vụ của bên thứ ba. Thực tiễn bảo mật của họ được điều chỉnh bởi chính sách riêng của họ. Chúng tôi không chịu trách nhiệm về các hoạt động của bên thứ ba.

14. Tiết lộ cụ thể theo khu vực

14.1 EEA/Anh: Quyền GDPR

Bạn có thể có quyền khiếu nại với cơ quan bảo vệ dữ liệu địa phương. Chúng tôi khuyến khích bạn liên hệ với chúng tôi trước để chúng tôi có thể cố gắng giải quyết vấn đề.

14.2 California (CCPA/CPRA)

Nếu áp dụng, cư dân California có thể có quyền biết, truy cập, xóa, sửa và chọn không tham gia một số hoạt động "chia sẻ" nhất định theo quy định của pháp luật.

• Chúng tôi có bán thông tin cá nhân không? Không, chúng tôi không bán thông tin cá nhân.
• Chúng tôi có chia sẻ cho quảng cáo hành vi theo ngữ cảnh không? KHÔNG.
• Thông tin cá nhân nhạy cảm: Chúng tôi không sử dụng thông tin cá nhân nhạy cảm cho các mục đích yêu cầu từ chối theo CPRA, trừ khi cần thiết để cung cấp Dịch vụ.

15. Những thay đổi đối với Chính sách quyền riêng tư này

Thỉnh thoảng chúng tôi có thể cập nhật Chính sách quyền riêng tư này. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc thông qua Dịch vụ theo yêu cầu của pháp luật. Chính sách được cập nhật sẽ có hiệu lực vào Ngày có hiệu lực đã nêu.

16. Liên hệ với chúng tôi

Nếu bạn có thắc mắc hoặc yêu cầu, hãy liên hệ:

• Liên hệ về quyền riêng tư: quyền riêng tư@gemora.app
• Email hỗ trợ: support@gemora.app
• Công ty: Công ty Gemora
• Trang web: https://gemora.app

Phụ lục: Điều khiển "Bộ nhớ"

Thông tin tính năng bộ nhớ:

1. Bộ nhớ lưu trữ những gì: Tùy chọn, bối cảnh định kỳ, tóm tắt và thông tin bạn chọn lưu.
2. Tại sao nó giúp: Cá nhân hóa và cải thiện khả năng truy xuất ngữ cảnh mà bạn chia sẻ.
3. Cách xem/chỉnh sửa/xóa: Sử dụng cài đặt Bộ nhớ trong ứng dụng hoặc liên hệ với bộ phận hỗ trợ.
4. Cách vô hiệu hóa: Điều chỉnh cài đặt Bộ nhớ trong tùy chọn tài khoản của bạn.
5. Cảnh báo: Không lưu trữ mật khẩu, OTP hoặc thông tin có độ nhạy cảm cao trong Bộ nhớ.