Trí nhớ của bạn vẫn nên cảm thấy là của bạn.

Chính sách này bao gồm website công khai của Recallr, quy trình danh sách chờ và hỗ trợ, trải nghiệm tài khoản và khởi tạo, ứng dụng iOS và tiện ích chia sẻ, tính năng trò chuyện AI và bộ nhớ, Recallr Buddy cho Chrome, và các tích hợp bạn kết nối qua Recallr. Dịch vụ bên thứ ba kết nối cũng có chính sách riêng về quyền riêng tư.

Chính sách này không kích hoạt tính năng mới hay cấp quyền mới cho Recallr. Các kiểm soát và yêu cầu quyền bạn thấy trong sản phẩm vẫn quyết định Recallr có thể truy cập gì.

Quyền truy cập thiết bị

Nếu bạn cho phép, ứng dụng iOS có thể dùng camera để quét tài liệu, thư viện ảnh để nhập hình, và micro cùng tính năng giọng nói để ghi chú hoặc ghi âm cuộc họp. Recallr xử lý phương tiện bạn chọn ghi hoặc tải lên. Nếu bật nguồn Apple trong Tích hợp, app cũng yêu cầu truy cập Apple Health, thư viện ảnh, Lịch, Nhắc nhở hoặc Danh bạ như mô tả trong phần 05. Bạn có thể thay đổi quyền này trong Cài đặt iOS và app Health.

Thông tin từ người khác

Nội dung bạn lưu có thể chứa thông tin về người khác. Chỉ lưu hoặc ghi lại nội dung bạn được phép sử dụng và xin phép khi cần thiết cho các cuộc họp hoặc trò chuyện.

• Cung cấp tài khoản, đồng bộ, nhập liệu, tìm kiếm, ghi chú, chat, đồ thị bộ nhớ và các tính năng kết nối.
• Xử lý yêu cầu AI, trình duyệt, tích hợp hoặc tự động hóa cụ thể mà bạn khởi tạo.
• Xác thực yêu cầu, giới hạn gói, ngăn lạm dụng và bảo vệ dịch vụ.
• Gửi các tin nhắn giao dịch như xác minh, danh sách chờ, bảo mật và hỗ trợ.
• Đo lường độ tin cậy sản phẩm và hiểu cách người dùng sử dụng tính năng qua các sự kiện phân tích giới hạn.
• Tuân thủ pháp luật, thực thi điều khoản và bảo vệ người dùng hoặc công chúng khi cần thiết.

Cơ sở pháp lý khi áp dụng

Chúng tôi xử lý thông tin chủ yếu để thực hiện thỏa thuận với bạn, dựa trên sự đồng ý cho các quyền tùy chọn và dịch vụ kết nối, vì lợi ích hợp pháp như bảo mật và độ tin cậy sản phẩm, và khi cần để tuân thủ nghĩa vụ pháp lý. Bạn có thể rút lại sự đồng ý cho xử lý trong tương lai, nhưng điều đó không làm thay đổi việc xử lý hợp pháp đã diễn ra trước đó.

Recallr dùng nhà cung cấp mô hình để phân loại nội dung, tạo embeddings và tóm tắt, chuyển đổi âm thanh thành văn bản, tạo câu trả lời, lên kế hoạch công cụ yêu cầu và kết nối các trí nhớ liên quan. Chúng tôi gửi cho nhà cung cấp nội dung và ngữ cảnh cần thiết cho nhiệm vụ đó. Các tính năng và gói khác nhau có thể dùng nhà cung cấp khác nhau.

Nhà cung cấp AI

Các tính năng AI của Recallr chạy trên dịch vụ API thương mại của những công ty này. Khi bạn dùng một tính năng cần AI, yêu cầu của bạn sẽ được gửi đến một trong số họ:

• OpenAI
• Anthropic
• DeepSeek
• Google (Gemini)

Những gì chúng tôi gửi: tin nhắn hoặc yêu cầu của bạn, cùng các mục đã lưu, ghi chú, tệp, trang, bản ghi và ngữ cảnh tài khoản (như ngôn ngữ và múi giờ của bạn) cần thiết để trả lời. Chúng tôi chỉ gửi nhằm đáp ứng yêu cầu bạn đã đưa ra hoặc để chạy tính năng bạn đã dùng, ví dụ một câu trả lời, bản tóm tắt, bản ghi hoặc một mục trong chỉ mục tìm kiếm. Nhà cung cấp nào xử lý yêu cầu tùy thuộc vào tính năng và gói của bạn.

Chúng tôi không gửi thông tin của bạn cho các nhà cung cấp này vì mục đích quảng cáo, và cũng không gửi để họ huấn luyện mô hình của mình. Họ xử lý thông tin theo điều khoản API và chính sách quyền riêng tư của riêng họ.

Kết quả AI có thể sai. Recallr có thể ghi lại siêu dữ liệu kỹ thuật và chi tiết gọi mô hình giới hạn để chẩn đoán lỗi, kiểm soát chi phí và ngăn lạm dụng. Chúng tôi không dùng bộ nhớ để xây dựng hồ sơ quảng cáo.

Nếu bạn kết nối các dịch vụ như Google Drive, Gmail, Lịch, Notion, Dropbox, Slack, Spotify hoặc nhà cung cấp được hỗ trợ khác, Recallr và nhà cung cấp tích hợp sẽ nhận các định danh tài khoản, quyền truy cập, mã token và dữ liệu tính năng cần thiết để thực hiện hành động bạn cho phép. Recallr không nhận mật khẩu bên thứ ba của bạn qua OAuth.

Bạn có thể ngắt kết nối dịch vụ trong Recallr và cũng có thể thu hồi quyền truy cập trong cài đặt tài khoản nhà cung cấp. Ngắt kết nối sẽ ngăn truy cập tương lai nhưng không tự động xóa nội dung bạn đã lưu vào Recallr.

Recallr trong các trợ lý AI khác

Khi bạn kết nối Recallr với trợ lý AI qua bộ kết nối MCP, bạn đăng nhập Recallr và cấp quyền qua OAuth. Bộ kết nối có thể tìm kiếm và đọc các mục lưu trong tài khoản đã kết nối, liệt kê các mục lưu gần đây, và thêm liên kết hoặc ghi chú khi bạn yêu cầu. Nó không thể chỉnh sửa hay xóa mục lưu.

Với mỗi yêu cầu, trợ lý gửi truy vấn tìm kiếm, mã lưu, URL hoặc nội dung ghi chú cần thiết. Recallr trả về tiêu đề, tóm tắt, liên kết nguồn, trích đoạn và siêu dữ liệu liên quan cho trợ lý đó. Nhà cung cấp trợ lý xử lý thông tin theo chính sách riêng của họ. Bộ kết nối không yêu cầu toàn bộ cuộc trò chuyện và không tự động lưu.

Recallr mã hóa thông tin đăng nhập phiên làm việc bên trong các token kết nối không rõ, dùng khóa do máy chủ Recallr MCP giữ. Trợ lý kết nối giữ token để xác thực và làm mới kết nối. Thông tin đăng nhập không được đưa vào kết quả công cụ.

Bạn có thể ngắt kết nối bộ kết nối trong cài đặt trợ lý để ngừng sử dụng. Ngắt kết nối không xóa nội dung đã lưu trong Recallr hay thông tin đã dùng trong cuộc trò chuyện trợ lý. Nội dung lưu vẫn chịu các quy định lưu trữ và xóa trong chính sách này.

Dữ liệu Apple trên iPhone của bạn

Apple Health, Ảnh, Lịch, Nhắc nhở và Danh bạ sẽ tắt cho đến khi bạn bật từng mục trong phần Tích hợp của Recallr trên iPhone và chấp nhận yêu cầu cấp quyền của Apple. Recallr chỉ đọc chúng để bạn có thể hỏi về dữ liệu của chính mình, và chỉ với tài khoản bạn đang đăng nhập.

• Apple Health: Recallr chỉ đọc các mục bạn chọn (như hoạt động, tập luyện, giấc ngủ, tim mạch, cơ thể và thiền định) và đồng bộ một bản tóm tắt mỗi ngày vào tài khoản Recallr của bạn. Recallr không bao giờ ghi dữ liệu vào Health. Dữ liệu Health không bao giờ được dùng cho quảng cáo hay tiếp thị, không bán, không dùng để tạo hồ sơ về bạn, và không chia sẻ với ai ngoài các nhà cung cấp dịch vụ xử lý dữ liệu để Recallr trả lời câu hỏi của bạn. Dữ liệu không được lưu trên iCloud.
• Ảnh: iPhone của bạn sẽ tạo một chỉ mục cho từng ảnh trên thiết bị (dựa trên những gì tính năng nhận diện trên thiết bị của Apple nhìn thấy, văn bản được đọc, tên địa điểm theo khu vực và thành phố cùng vị trí được làm tròn đến khoảng 500 m (không bao giờ là vị trí chính xác hay địa chỉ đường phố), thời gian chụp và mô tả hình ảnh dạng số ngắn gọn, được tạo ngay trên iPhone của bạn bằng mô hình MobileCLIP của Apple, chỉ dùng để tìm ảnh khi bạn mô tả). Chỉ riêng chỉ mục này được đồng bộ. Ảnh gốc luôn ở lại trên iPhone; ứng dụng chỉ hiển thị ảnh từ thư viện của bạn khi có câu trả lời liên quan đến chúng.
• Lịch, Nhắc nhở và Danh bạ: sự kiện, nhắc nhở và thông tin liên hệ (tên, công việc, sinh nhật, email, số điện thoại và thành phố) được đồng bộ để Recallr trả lời câu hỏi. Ghi chú liên hệ không bao giờ bị đọc. Nếu bật “Hai chiều” cho Nhắc nhở, Recallr cũng thêm nhắc nhở chờ xử lý vào danh sách “Recallr” trong Apple Reminders và đánh dấu hoàn thành khi bạn xử lý trong Recallr; không bao giờ xóa nhắc nhở của bạn trên Apple.

Tắt một nguồn sẽ xóa mọi thứ Recallr đã đồng bộ từ đó. Xóa tài khoản sẽ xóa toàn bộ dữ liệu.

Recallr Buddy có thể tạo ảnh chụp nhanh cục bộ của các trang tương thích để các công cụ nhận biết trang sẵn sàng khi mở. Ảnh chụp nhanh có thể bao gồm URL, tiêu đề, văn bản hiển thị hoặc được chọn, siêu dữ liệu trang và chi tiết về các điều khiển có thể thao tác. Việc tạo ảnh chụp nhanh cục bộ không gửi trang đó đến Recallr.

Nội dung trang được truyền khi cần cho trò chuyện trang, lưu xác nhận, tác vụ trình duyệt hoặc tính năng khác bạn kích hoạt. Ảnh chụp màn hình chỉ được lưu khi bạn lưu ảnh chụp hoặc tác vụ trình duyệt yêu cầu tab hiển thị. Điều khiển trình duyệt phải được bật trước các hành động gốc như nhấp, gõ, cuộn hoặc nhấn phím, và một số hành động cần xác nhận riêng.

Bộ nhớ tự động

Bộ nhớ tự động có các điều khiển riêng để quan sát các tab đủ điều kiện và ghi các mục giữ lại vào bộ não Recallr của bạn. Cả hai đều mặc định tắt. Các điều khiển Xóa và Quên cục bộ sẽ loại bỏ các bản ghi bên tiện ích; nếu mục đã được ghi vào Recallr, hãy xóa bộ nhớ tương ứng trong Recallr hoặc dùng điều khiển xóa tài khoản.

Cài đặt tiện ích mở rộng và bộ nhớ đệm cục bộ được lưu trong bộ nhớ Chrome và có thể còn tồn tại cho đến khi bạn xóa dữ liệu tiện ích hoặc gỡ cài đặt. Đăng xuất sẽ xóa thông tin tài khoản nhưng có thể không xóa hết mọi bản nháp, cài đặt hoặc ghi nhận tác vụ cục bộ.

Trang web đếm lượt truy cập mà không dùng cookie và không lưu gì trên thiết bị của bạn: mỗi lượt đếm chỉ giữ lại trang, quốc gia, ngôn ngữ và nguồn truy cập (công cụ tìm kiếm, liên kết hoặc chiến dịch), không bao giờ lưu địa chỉ IP, dấu vân tay thiết bị hay mã định danh theo dõi bạn. Trợ lý công khai dùng mã định danh ngẫu nhiên chỉ tồn tại khi trang mở, để giữ cuộc trò chuyện mạch lạc. Ứng dụng iOS dùng PostHog cho các sự kiện sản phẩm được chọn thủ công. Cấu hình phân tích tắt tính năng phát lại phiên, chụp màn hình tự động, tự động thu thập phần tử và các thuộc tính nội dung người dùng như tin nhắn, lời nhắc, URL và văn bản ghi chú.

Phân tích và cá nhân hóa dựa trên tài khoản

Recallr ghi lại vị trí sơ bộ, chỉ gồm quốc gia và bang hoặc tỉnh, dựa trên quốc gia tài khoản App Store, quốc gia mua hàng và địa chỉ mạng nhận tại máy chủ Recallr. Địa chỉ mạng này không được lưu trong các bản ghi phân tích. Các nguồn này có thể khác nơi bạn đang ở, ví dụ khi đi du lịch hoặc dùng VPN. Chúng mình không thu thập tọa độ GPS cho mục đích phân tích.

Chúng tôi ghi lại một số hoạt động trong ứng dụng, như màn hình và tính năng bạn mở, các giới hạn và paywall hiển thị, cùng với chẩn đoán lỗi và hiệu suất. Chúng tôi cũng lưu các tín hiệu kỹ thuật về câu trả lời của AI, như tốc độ, lỗi, sao chép, chia sẻ, thử lại, dừng trả lời và phản hồi thích/không thích. Các bản ghi phân tích này không chứa nội dung tin nhắn, câu hỏi, câu trả lời hay dữ liệu bạn đã lưu.

Những thông tin này, cùng với ID người dùng và lịch sử mua hàng của bạn, được liên kết với tài khoản của bạn. Chúng tôi sử dụng chúng để vận hành và cải thiện Recallr, hiểu về độ ổn định và cách bạn sử dụng tính năng, nâng cao chất lượng câu trả lời, và cá nhân hóa thời điểm cũng như cách Buddy liên hệ với bạn qua các tin nhắn hiện có. Dữ liệu Apple Health không được dùng cho các phân tích hoặc hồ sơ tiếp cận này.

Hoạt động ứng dụng được lưu trong 180 ngày và điểm trả lời AI được giữ trong 400 ngày. Thông tin vòng đời được lưu khi tài khoản của bạn còn tồn tại. Khi xóa tài khoản, các phân tích liên kết với tài khoản này cũng bị xóa; các bản ghi doanh thu có thể được giữ lại mà không có định danh tài khoản để báo cáo cho cửa hàng, quốc gia và số tiền. Các bản sao lưu tạm thời và nhật ký nhà cung cấp tuân theo giới hạn xóa được mô tả ở mục 09.

Chúng tôi không thu thập mã định danh quảng cáo cho các phân tích này, không theo dõi bạn trên ứng dụng hay website của công ty khác, và không bán dữ liệu này.

Recallr không vận hành mạng quảng cáo và không dùng các sự kiện này cho quảng cáo hành vi đa ngữ cảnh. Bạn có thể xóa định danh trang web qua trình duyệt. Khi cần sự đồng ý pháp lý cho lưu trữ hoặc phân tích không thiết yếu, chúng tôi sẽ hỏi bạn trước khi kích hoạt.

Recallr chỉ chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ: các công ty hạ tầng, cơ sở dữ liệu, lưu trữ, mô hình, phân tích, email, thanh toán và tích hợp hỗ trợ Recallr.
• Hướng dẫn của bạn: khi bạn kết nối dịch vụ, chia sẻ nội dung hoặc yêu cầu tác vụ với nhà cung cấp khác.
• An toàn và pháp lý: khi cần thiết hợp lý để đáp ứng yêu cầu pháp lý hợp lệ, điều tra lạm dụng hoặc bảo vệ quyền và an toàn.
• Chuyển giao doanh nghiệp: trong các trường hợp tài chính, mua bán, tái tổ chức hoặc chuyển nhượng, tuân thủ bảo mật và thông báo phù hợp khi cần.

Chúng tôi không bán thông tin cá nhân. Chúng tôi không chia sẻ thông tin cá nhân để quảng cáo hành vi đa ngữ cảnh. Tùy tính năng bạn dùng, chúng tôi có thể chia sẻ thông tin với các nhà cung cấp hỗ trợ lưu trữ đám mây, xử lý mô hình AI, phân tích và chẩn đoán, gửi email, thanh toán và hạ tầng dịch vụ kết nối. Không phải nhà cung cấp nào cũng nhận dữ liệu của mọi người dùng, và họ chỉ xử lý thông tin cho dịch vụ họ cung cấp cho Recallr.

Ứng dụng iOS cung cấp ba tùy chọn trong phần dữ liệu của Hồ sơ: Đặt lại trí não xóa dữ liệu đồ thị nhưng giữ ghi chú và trò chuyện; Xóa tất cả dữ liệu xóa dữ liệu sản phẩm nhưng giữ tài khoản đăng nhập; Xóa tài khoản xóa dữ liệu tài khoản và hồ sơ xác thực. Việc xóa có thể mất thêm thời gian để biến mất khỏi bản sao lưu tạm thời và nhật ký bảo mật.

Tùy nơi bạn sinh sống, bạn có quyền truy cập, chỉnh sửa, xóa, nhận bản sao di động, hạn chế hoặc phản đối xử lý thông tin cá nhân. Bạn cũng có thể rút lại sự đồng ý và kháng khi yêu cầu quyền riêng tư bị từ chối nếu luật địa phương cho phép. Recallr không phân biệt đối xử khi bạn thực hiện quyền riêng tư của mình.

Chúng tôi có thể cần xác minh tài khoản trước khi thực hiện yêu cầu. Đại diện được ủy quyền có thể gửi yêu cầu nếu luật cho phép, nhưng chúng tôi có thể yêu cầu bằng chứng ủy quyền và xác minh trực tiếp với bạn.

Recallr sử dụng các biện pháp bảo vệ nhằm bảo vệ thông tin khi truyền và lưu trữ, bao gồm HTTPS, yêu cầu xác thực, lưu trữ riêng tư, quyền truy cập giới hạn, kiểm soát truy cập và giới hạn tốc độ. Không hệ thống nào hoàn hảo, bạn nên tránh lưu trữ tài liệu bạn không có quyền xử lý.

Recallr và các nhà cung cấp có thể xử lý thông tin tại Hoa Kỳ và các quốc gia khác nơi họ hoạt động. Khi cần, chúng tôi dựa vào các biện pháp bảo vệ hợp đồng và các biện pháp được phê duyệt khác cho chuyển giao quốc tế. Luật quyền riêng tư tại các nơi đó có thể khác với luật nơi bạn sinh sống.

Recallr là sản phẩm dành cho mọi đối tượng và không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ dưới 13 tuổi nếu không có sự cho phép theo luật định. Nếu bạn nghi ngờ trẻ em đã cung cấp thông tin, vui lòng liên hệ với chúng tôi để chúng tôi có thể kiểm tra và xóa bỏ. Người dùng chưa đủ tuổi trưởng thành tại nơi cư trú nên sử dụng Recallr chỉ khi có sự cho phép của cha mẹ hoặc người giám hộ.

Chúng tôi sẽ cập nhật chính sách này khi cách thức Recallr thay đổi. Ngày ở đầu trang cho biết phiên bản hiện tại. Nếu thay đổi ảnh hưởng đáng kể đến cách dùng dữ liệu tài khoản hiện có, chúng tôi sẽ thông báo thêm qua ứng dụng, website, email hoặc kênh phù hợp khác.