Trang này là bản dịch tham khảo. Phiên bản tiếng Anh là văn bản pháp lý có hiệu lực nếu có sự khác biệt giữa hai phiên bản. Đọc phiên bản tiếng Anh
Chính sách quyền riêng tư
Cập nhật lần cuối: 20 tháng 10, 2026
Chính sách này giải thích những dữ liệu cá nhân nào mà Yotei thu thập, lý do thu thập, ai nhận dữ liệu đó, thời gian chúng tôi lưu giữ và các lựa chọn cũng như quyền của bạn. Chính sách này được viết để đáp ứng Quy định bảo vệ dữ liệu chung (GDPR) của EU và các luật bảo vệ dữ liệu cá nhân của các quốc gia khác nơi Yotei được sử dụng.
Bên kiểm soát dữ liệu là KD Digital, Salomonszegel 57, 7322 ER Apeldoorn, Hà Lan (Số đăng ký Phòng Thương mại 42190103, mã số VAT NL004770008B67). Liên hệ về quyền riêng tư (và nhân viên bảo vệ dữ liệu, nếu được yêu cầu): privacy@yotei.win
1. Những gì chúng tôi thu thập
- Dữ liệu tài khoản: địa chỉ email của bạn, tên của bạn nếu bạn cung cấp và mật khẩu được lưu trữ dưới dạng mã băm (salted hash).
- Ảnh chụp màn hình bạn chụp: chỉ khu vực bạn chọn, có thể chứa dữ liệu cá nhân về bạn hoặc người khác (ví dụ: tên, địa điểm hoặc chi tiết cuộc họp). Chúng tôi chỉ sử dụng ảnh này để tìm sự kiện.
- Văn bản được trích xuất từ ảnh chụp màn hình và các đề xuất sự kiện được tạo ra từ đó, hiển thị cho bạn xem xét.
- Các sự kiện bạn xác nhận: tiêu đề, ngày, giờ, múi giờ, địa điểm, ghi chú và những người tham gia, cùng với việc chúng có được ghi vào lịch của bạn hay không và ghi ở đâu.
- Dữ liệu kết nối lịch: khi bạn kết nối lịch, chúng tôi lưu trữ mã truy cập (access token) mà nhà cung cấp cấp cho chúng tôi (đã mã hóa), hoặc đối với CalDAV, chúng tôi lưu trữ địa chỉ máy chủ, tên người dùng và mật khẩu ứng dụng mà bạn nhập (đã mã hóa). Chúng tôi không đọc các sự kiện khác của bạn.
- Dữ liệu thanh toán: trạng thái đăng ký và các định danh từ nhà cung cấp dịch vụ thanh toán Paddle của chúng tôi. Chúng tôi không bao giờ xem hoặc lưu trữ thông tin thẻ của bạn.
- Dữ liệu kỹ thuật và bảo mật: địa chỉ IP, chi tiết thiết bị và yêu cầu trong nhật ký máy chủ và bản ghi đăng nhập, báo cáo lỗi, và nhật ký hoạt động của các thao tác tài khoản, được sử dụng để vận hành và bảo vệ Dịch vụ.
- Bộ đếm sử dụng: số lượng lần đọc tự động bạn đã sử dụng, để áp dụng các giới hạn miễn phí và ngăn chặn việc lạm dụng.
- Hồ sơ đồng ý của bạn: thời điểm bạn đồng ý với việc đọc ảnh chụp màn hình tự động và nội dung văn bản bạn đã đồng ý.
Chúng tôi không cố ý thu thập các loại dữ liệu nhạy cảm. Một ảnh chụp màn hình có thể vô tình chứa dữ liệu như vậy; vui lòng không chụp lại những nội dung đó.
2. Tại sao chúng tôi sử dụng dữ liệu và trên cơ sở pháp lý nào
- Cung cấp Dịch vụ mà bạn yêu cầu (hợp đồng): tài khoản, sự kiện, ghi lịch.
- Gửi ảnh chụp màn hình bạn đã chọn đến một dịch vụ AI, dịch vụ này có thể nằm ngoài quốc gia của bạn (sự đồng ý rõ ràng của bạn, xem phần 3).
- Bảo mật, ngăn chặn lạm dụng và khắc phục sự cố (lợi ích hợp pháp).
- Thực hiện thanh toán và đáp ứng các nghĩa vụ thuế và kế toán thông qua Paddle (hợp đồng, nghĩa vụ pháp lý).
- Email về tài khoản của bạn, chẳng hạn như xác minh và đặt lại mật khẩu (hợp đồng).
Chúng tôi không bán dữ liệu cá nhân và chúng tôi không sử dụng ảnh chụp màn hình của bạn để quảng cáo hoặc để huấn luyện các mô hình AI.
3. Sự đồng ý của bạn đối với việc đọc bằng AI và cách rút lại sự đồng ý
Trước lần chụp đầu tiên, Yotei yêu cầu bạn đồng ý để các vùng ảnh chụp màn hình đã chọn được gửi đến một dịch vụ AI nhằm tìm kiếm sự kiện trong đó, và thông báo cho bạn rằng dịch vụ này cùng máy chủ của chúng tôi có thể nằm ngoài quốc gia của bạn. Không có gì được chụp hoặc gửi đi cho đến khi bạn đồng ý. Chúng tôi ghi lại thời điểm bạn đồng ý và nội dung văn bản bạn đã đồng ý, và chúng tôi sẽ hỏi lại nếu nội dung đó thay đổi đáng kể.
Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong ứng dụng tại phần Cài đặt, "Dừng đọc tự động", hoặc qua email. Việc rút lại sự đồng ý cũng dễ dàng như khi đồng ý, có hiệu lực ngay lập tức và không ảnh hưởng đến quá trình xử lý đã thực hiện trước đó. Nếu không có sự đồng ý, bạn vẫn có thể nhập sự kiện theo cách thủ công.
4. Xử lý ảnh chụp màn hình bằng AI
Để đọc một ảnh chụp màn hình, chúng tôi gửi hình ảnh đó đến một nhà cung cấp mô hình AI thông qua một cổng AI và nhận lại các chi tiết sự kiện được đề xuất. Đây là mục đích duy nhất. Chúng tôi yêu cầu cổng kết nối chỉ sử dụng các nhà cung cấp không lưu trữ yêu cầu hoặc sử dụng chúng để huấn luyện. Nhà cung cấp xử lý hình ảnh thay mặt chúng tôi và có thể lưu giữ các bản ghi kỹ thuật vì mục đích bảo mật như được mô tả trong các điều khoản riêng của họ. AI chỉ đề xuất chi tiết; bạn xem xét và xác nhận mọi sự kiện, vì vậy không có quyết định nào có hiệu lực pháp lý hoặc tương tự được đưa ra một cách tự động.
5. Ai nhận dữ liệu (các nhà cung cấp dịch vụ)
- OpenRouter, một cổng AI, và nhà cung cấp mô hình AI mà nó kết nối đến (hiện tại là Google, với mô hình Gemini), để đọc ảnh chụp màn hình. Chúng tôi yêu cầu các nhà cung cấp không lưu trữ yêu cầu hoặc sử dụng chúng để huấn luyện.
- Paddle.com, đại lý bán lẻ và Thương nhân ghi danh (Merchant of Record) của chúng tôi, để xử lý thanh toán và thuế.
- Hetzner Online GmbH, đơn vị vận hành máy chủ của chúng tôi tại Đức, và Cloudflare, đơn vị cung cấp hệ thống tên miền, lưu trữ tệp cho ảnh chụp màn hình và bản sao lưu, cũng như chuyển tiếp email của chúng tôi.
- Resend, để gửi email xác minh, bảo mật và đặt lại mật khẩu.
- Dịch vụ kiểm tra mật khẩu bị rò rỉ (Have I Been Pwned), dịch vụ này chỉ nhận năm ký tự đầu tiên của mã băm một chiều từ mật khẩu mới, không bao giờ nhận mật khẩu hoặc email của bạn, để chúng tôi có thể từ chối các mật khẩu đã xuất hiện trong các vụ rò rỉ dữ liệu đã biết.
- Sentry, để tìm và sửa lỗi. Chỉ các chi tiết lỗi mới được gửi đi, không bao giờ gửi ảnh chụp màn hình hoặc nội dung sự kiện.
- Nhà cung cấp lịch mà bạn chọn (Google, Microsoft, hoặc nhà cung cấp CalDAV của bạn), nơi nhận các sự kiện mà bạn xác nhận.
Dữ liệu người dùng Google
Nếu bạn kết nối Google Calendar, Yotei chỉ yêu cầu một quyền duy nhất: thêm và thay đổi các sự kiện mà chính Yotei đã tạo trong lịch của bạn. Chúng tôi không đọc các sự kiện khác của bạn. Việc Yotei sử dụng và chuyển thông tin nhận được từ Google APIs sang bất kỳ ứng dụng nào khác sẽ tuân thủ Chính sách dữ liệu người dùng dịch vụ API của Google, bao gồm các yêu cầu về Sử dụng hạn chế. Chúng tôi chỉ sử dụng quyền truy cập này để đưa các sự kiện bạn xác nhận vào lịch của bạn và giữ chúng đồng bộ khi bạn chỉnh sửa trong Yotei. Chúng tôi không bán dữ liệu, không sử dụng cho mục đích quảng cáo và không dùng để huấn luyện các mô hình AI. Bạn có thể ngắt kết nối bất cứ lúc nào trong Yotei hoặc trong tài khoản Google của mình.
Chúng tôi chỉ sử dụng các nhà cung cấp cam kết bảo vệ dữ liệu cá nhân và chúng tôi đã hoặc đang thiết lập các điều khoản xử lý dữ liệu bằng văn bản với từng nhà cung cấp.
6. Chuyển dữ liệu ra ngoài quốc gia của bạn
Máy chủ và nhà cung cấp của chúng tôi có thể đặt ngoài quốc gia của bạn và ngoài Khu vực Kinh tế Châu Âu, bao gồm cả các quốc gia có quy định bảo vệ dữ liệu khác với quốc gia của bạn. Đối với ảnh chụp màn hình, chúng tôi chỉ chuyển dữ liệu sau khi bạn đã đưa ra sự đồng ý rõ ràng như mô tả trong mục 3, sau khi bạn đã được thông báo rằng điểm đến có thể không cung cấp mức độ bảo vệ tương đương. Đối với các dữ liệu khác, chúng tôi dựa vào các hợp đồng với nhà cung cấp yêu cầu sự bảo vệ tương đương, chẳng hạn như Điều khoản hợp đồng tiêu chuẩn của EU khi chúng được áp dụng.
7. Thời gian lưu trữ dữ liệu
- Ảnh chụp màn hình sẽ bị xóa ngay khi bạn xác nhận sự kiện hoặc trong vòng 48 giờ nếu bạn không xác nhận. Văn bản được trích xuất sẽ bị xóa khi bạn xác nhận.
- Các sự kiện bạn xác nhận được lưu giữ cho đến khi bạn xóa tài khoản.
- Dữ liệu kết nối lịch sẽ bị xóa khi bạn ngắt kết nối hoặc xóa tài khoản.
- Hồ sơ đồng ý của bạn sẽ bị xóa cùng với tài khoản của bạn.
- Nhật ký và hồ sơ hoạt động được lưu giữ trong một khoảng thời gian giới hạn vì mục đích bảo mật và khắc phục sự cố. Hồ sơ thanh toán được Paddle lưu giữ theo yêu cầu của luật thuế.
8. Bảo mật
Lưu lượng truy cập được mã hóa trong quá trình truyền tải. Các token lịch và mật khẩu bạn cung cấp cho chúng tôi được mã hóa khi lưu trữ. Quyền truy cập vào dữ liệu của bạn bị giới hạn trong tài khoản của bạn và các yêu cầu được giới hạn tốc độ. Ảnh chụp màn hình chỉ được giữ lại khi cần thiết. Không có hệ thống nào an toàn tuyệt đối. Nếu một vụ vi phạm dữ liệu cá nhân có khả năng ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn mà không chậm trễ quá mức và trong thời hạn ngắn hơn mà luật pháp nơi bạn sinh sống quy định, đồng thời chúng tôi sẽ thông báo cho các cơ quan bảo vệ dữ liệu có thẩm quyền trong thời gian luật pháp yêu cầu.
9. Quyền của bạn
Theo GDPR và các luật bảo vệ dữ liệu tương đương, bạn có quyền: biết dữ liệu nào chúng tôi đang nắm giữ và cách sử dụng; truy cập và nhận bản sao; sửa dữ liệu không chính xác hoặc không đầy đủ; rút lại sự đồng ý bất cứ lúc nào; yêu cầu chúng tôi hạn chế cách sử dụng; phản đối việc xử lý hoặc lập hồ sơ quá mức hoặc không cần thiết; yêu cầu xóa hoặc ẩn danh dữ liệu; chuyển dữ liệu sang dịch vụ khác; và được thông báo về vi phạm ảnh hưởng đến bạn.
- Nhận bản sao dữ liệu của bạn: trong ứng dụng (Cài đặt) hoặc trên trang tài khoản, hãy chọn "Yêu cầu dữ liệu của tôi". Chúng tôi gửi tệp đến địa chỉ email tài khoản của bạn trong vòng 30 ngày. Tệp được gửi qua email chứ không cung cấp dưới dạng tải xuống trực tiếp, để đảm bảo rằng người có quyền truy cập tạm thời vào thiết bị đã đăng nhập của bạn không thể lấy mọi thứ.
- Xóa tài khoản và dữ liệu của bạn: trong ứng dụng, Cài đặt, "Xóa tài khoản của tôi". Bạn xác nhận bằng mật khẩu và mã được gửi qua email. Mọi thứ sẽ bị xóa, bao gồm cả bất kỳ kết nối lịch nào.
- Sửa dữ liệu của bạn: chỉnh sửa sự kiện trong ứng dụng bất cứ lúc nào. Đối với tên hoặc email, hãy liên hệ với chúng tôi.
- Rút lại sự đồng ý: Cài đặt, "Dừng đọc tự động".
- Mọi thắc mắc khác: chúng tôi sẽ phản hồi trong vòng 30 ngày nếu bạn gửi email đến privacy@yotei.win
Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu: tại EU, là cơ quan ở quốc gia bạn cư trú, làm việc hoặc nơi bạn cho rằng quyền của mình bị xâm phạm; ở nơi khác, là cơ quan chịu trách nhiệm bảo vệ dữ liệu tại quốc gia của bạn. Cơ quan chủ quản của chúng tôi là Autoriteit Persoonsgegevens của Hà Lan (autoriteitpersoonsgegevens.nl).
10. Cookie và các công nghệ tương tự
Trang web của chúng tôi chỉ sử dụng những gì cần thiết để duy trì đăng nhập của bạn trên các trang tài khoản. Chúng tôi không sử dụng trình theo dõi quảng cáo, vì vậy không có biểu ngữ cookie nào xuất hiện. Chúng tôi đếm số lượt truy cập vào các trang công khai bằng Cloudflare Web Analytics, công cụ không đặt cookie và không theo dõi từng khách truy cập riêng lẻ. Trang thanh toán tải mã của Paddle, được Paddle sử dụng để xử lý thanh toán một cách an toàn.
11. Trẻ em
Dịch vụ này không dành cho người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của họ. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.
12. Thay đổi
Chúng tôi sẽ cập nhật trang này khi các quy định thay đổi và hiển thị ngày ở trên. Đối với những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong ứng dụng hoặc qua email, đồng thời yêu cầu bạn đồng ý lại nếu luật pháp yêu cầu.
13. Ngôn ngữ
Phiên bản tiếng Anh của Chính sách quyền riêng tư này là bản gốc và là văn bản duy nhất có hiệu lực pháp lý. Các phiên bản bằng ngôn ngữ khác chỉ được cung cấp như bản dịch hỗ trợ để giúp bạn đọc hiểu. Nếu bản dịch có sự khác biệt so với phiên bản tiếng Anh, hoặc nếu ý nghĩa không rõ ràng, phiên bản tiếng Anh sẽ được ưu tiên áp dụng.
Yotei