Cập nhật ngày 28/09/2026
Chính sách quyền riêng tư
Hiểu dữ liệu nào được xử lý, khi nào nội dung được gửi đến AI và cách thực hiện lựa chọn của bạn.
1. Phạm vi và liên hệ
Chính sách này áp dụng cho Great Assistant trên iPhone, iPad và dịch vụ Great.vn trên web: không gian ghi chú, tài liệu cá nhân, đọc tin và làm việc cùng trợ lý AI. Tính năng và nhà cung cấp có thể khác nhau giữa web và iOS.
Chủ thể vận hành Great Assistant và chịu trách nhiệm xử lý dữ liệu được mô tả trong chính sách này là Duong Cuong. Email tiếp nhận câu hỏi và yêu cầu về dữ liệu: contact@great.vn. Khi liên hệ, chỉ cung cấp thông tin cần thiết để xác minh tài khoản; không gửi mật khẩu hoặc mã OTP.
2. Dữ liệu được xử lý
- Tài khoản: tên hiển thị, tên đăng nhập, email, mã định danh, thông tin xác thực và tùy chọn tài khoản. Mật khẩu đăng ký trực tiếp được băm bằng bcrypt, không lưu dạng văn bản rõ.
- Đăng nhập Google/Apple khi có sẵn: mã định danh do nhà cung cấp cấp, email, tên và ảnh đại diện nếu được cung cấp. Great không nhận mật khẩu Google/Apple. Apple có thể cung cấp email chuyển tiếp khi bạn chọn ẩn email.
- Nội dung cá nhân: notes, tài liệu, tiêu đề, hashtag, bảng màu, thời điểm tạo/chỉnh sửa, hội thoại AI và ngữ cảnh liên quan. Dữ liệu được lưu trên máy chủ, gắn với tài khoản để mở lại và đồng bộ.
- Đọc tin: nguồn RSS, chủ đề, bộ sưu tập và tùy chọn bản tin do bạn lưu. Nếu dùng tính năng đăng bài hoặc bình luận công khai trên web, nội dung đó có phạm vi hiển thị riêng, không phải note riêng tư.
- Trên thiết bị: phiên đăng nhập, tùy chọn giao diện và bản nháp. iOS dùng Keychain cho phiên đăng nhập; web dùng bộ nhớ trình duyệt cho phiên và tùy chọn.
- Hỗ trợ: địa chỉ liên hệ, nội dung yêu cầu và tệp bạn chủ động gửi cho đội ngũ hỗ trợ.
3. Mục đích sử dụng và nội dung riêng tư
Dữ liệu được sử dụng để xác thực tài khoản; lưu, tìm kiếm và đồng bộ nội dung; cung cấp bản tin và phản hồi AI; bảo vệ dịch vụ và giải quyết yêu cầu hỗ trợ. Dữ liệu tài khoản và nội dung riêng được liên kết với người dùng, không phải dữ liệu ẩn danh.
Notes, tài liệu và hội thoại cá nhân không được công khai cho người dùng khác theo mặc định. “Riêng tư” không có nghĩa mã hóa đầu cuối hoặc chỉ xử lý trên thiết bị: máy chủ và nhà cung cấp của chức năng tương ứng có thể xử lý nội dung. Nội dung bạn chủ động xuất, chia sẻ hoặc đăng công khai chịu phạm vi truy cập của nơi nhận.
Chúng tôi không bán dữ liệu cá nhân, không hiển thị quảng cáo và không kết hợp dữ liệu với dữ liệu bên khác để quảng cáo nhắm mục tiêu hoặc chuyển cho nhà môi giới dữ liệu. Phân tích sử dụng trên web hoặc trong SDK không đồng nghĩa với tracking cho quảng cáo.
4. Nội dung gửi đến Google Gemini
Khi bạn gửi tin nhắn hoặc yêu cầu AI, máy chủ có thể gửi Google Gemini nội dung yêu cầu, một phần lịch sử hội thoại gần đây và ngữ cảnh cần thiết: note/tài liệu/bài viết đang mở, văn bản được chọn hoặc bản nháp đang dùng. Không chỉ riêng câu hỏi mới nhất được xử lý. Không gửi bí mật, mật khẩu hoặc dữ liệu người khác khi bạn không có quyền sử dụng.
Great sử dụng Gemini API trả phí. Theo điều khoản Paid Services của Google, prompts và phản hồi không được Google dùng để cải thiện sản phẩm của Google. Tuy nhiên, Google có thể lưu chúng trong thời gian giới hạn để phát hiện lạm dụng, bảo đảm an toàn hoặc đáp ứng nghĩa vụ pháp lý. Đây không phải cam kết “không lưu dữ liệu” tại Google.
Bạn có thể không sử dụng AI và tiếp tục dùng các chức năng không cần AI. Ngừng gửi yêu cầu mới không tự xóa lịch sử hoặc dữ liệu đã được xử lý. AI có thể trả lời sai; hãy kiểm tra nguồn trước khi dùng kết quả.
5. Nhà cung cấp và xử lý ngoài Việt Nam
- Hạ tầng máy chủ và cơ sở dữ liệu xử lý tài khoản, nội dung và phiên đăng nhập để vận hành dịch vụ. Chúng tôi cũng có thể cung cấp dữ liệu khi cần tuân thủ yêu cầu hợp pháp hoặc bảo vệ quyền và an toàn của người dùng.
- Google Gemini xử lý yêu cầu AI; Mailgun xử lý email xác thực và email dịch vụ.
- Khi dùng chức năng bản tin âm thanh ở phiên bản có hỗ trợ, Google Cloud Text-to-Speech và/hoặc Gemini xử lý văn bản để tạo giọng đọc; Cloudflare R2 lưu âm thanh. Đây không phải bản ghi giọng nói của bạn. Không đưa nội dung riêng tư vào bản tin âm thanh nếu không muốn xuất hiện trong tệp có đường dẫn truy cập.
- Google/Apple xử lý đăng nhập theo chính sách riêng. Google Sign-In SDK khai báo dữ liệu liên hệ, tài khoản, thiết bị, sử dụng và vị trí gần đúng suy ra từ IP cho chức năng, chống gian lận hoặc phân tích SDK. Việc Great không lưu IP không có nghĩa nhà cung cấp đăng nhập không xử lý IP.
- Các nhà cung cấp có thể xử lý dữ liệu tại quốc gia nơi họ hoặc đơn vị phụ trợ có hạ tầng, bao gồm ngoài Việt Nam. Great không cam kết toàn bộ dữ liệu chỉ được lưu tại Việt Nam.
- Khi mở website nguồn hoặc liên kết ngoài, bạn tương tác với dịch vụ độc lập có chính sách riêng; Great không kiểm soát việc thu thập dữ liệu của website đó.
6. Web, cookies, analytics và log
Hạ tầng hosting do Great vận hành không giữ nhật ký request/console sau khi xử lý và không lưu lịch sử IP. Từ khóa tìm kiếm vẫn được gửi tới máy chủ để tìm nội dung. Tài khoản, notes và hội thoại lưu trong cơ sở dữ liệu không phải log và vẫn được giữ để cung cấp dịch vụ.
Website hiện sử dụng Google Analytics để thống kê lượt truy cập và tương tác. Google Analytics có thể sử dụng cookies hoặc định danh trình duyệt và xử lý thông tin thiết bị, trang truy cập, tương tác theo cấu hình của dịch vụ. Great không sử dụng dữ liệu này cho quảng cáo nhắm mục tiêu.
Website có FeedbackKit để nhận phản hồi. Thông tin bạn gửi và thông tin kỹ thuật kèm theo phản hồi có thể được chuyển tới dịch vụ này để giải quyết vấn đề. Không gửi nội dung nhạy cảm không cần thiết trong phản hồi.
Bạn có thể quản lý cookies và bộ nhớ trang bằng cài đặt trình duyệt hoặc sử dụng công cụ chặn analytics. Xóa bộ nhớ phiên có thể khiến bạn phải đăng nhập lại. iOS native không tích hợp Google Analytics hoặc FeedbackKit của website, không có SDK quảng cáo hay công cụ crash-reporting do Great triển khai; Google Sign-In và hệ điều hành có phạm vi xử lý riêng.
Website cũng tải phông chữ và thành phần đăng nhập từ Google. Khi trình duyệt yêu cầu tài nguyên bên ngoài, nhà cung cấp có thể tiếp nhận IP và thông tin kỹ thuật cần thiết cho kết nối.
7. Lưu giữ và xóa dữ liệu
Tài khoản và nội dung được lưu khi tài khoản còn hoạt động để bạn truy cập và đồng bộ. Hiện dịch vụ không có lịch tự động xóa toàn bộ tài khoản sau một số ngày không hoạt động.
Xóa note/tài liệu hiện loại nội dung khỏi danh sách và truy cập thông thường bằng cơ chế xóa mềm; bản ghi có thể vẫn còn trong cơ sở dữ liệu. Thao tác này không đồng nghĩa xóa vật lý ngay khỏi mọi hệ thống. Đăng xuất hoặc gỡ ứng dụng cũng không tự xóa dữ liệu máy chủ.
Để yêu cầu xóa tài khoản hoặc xóa dữ liệu khỏi hệ thống, hãy liên hệ đầu mối quyền riêng tư. Chúng tôi xác minh chủ tài khoản, xác định dữ liệu liên quan và thông báo phạm vi, thời gian xử lý thực tế cùng ngoại lệ phải giữ theo pháp luật nếu có. Không gửi mật khẩu hoặc OTP. Hiện chưa cung cấp luồng tự xóa trọn vẹn tài khoản trong ứng dụng.
Bản nháp cục bộ, nội dung đã xuất/chia sẻ và dữ liệu tại nhà cung cấp cần được xem xét riêng. Chúng tôi chưa công bố một thời hạn xóa chung cho mọi bản sao; yêu cầu cụ thể được trả lời theo phạm vi xử lý thực tế. Không có cam kết xóa tức thì khỏi mọi bản sao hoặc hệ thống bên thứ ba.
8. Lựa chọn và quyền của bạn
Bạn có thể xem, chỉnh sửa nội dung của mình; xuất/chia sẻ khi chức năng có sẵn; yêu cầu truy cập, sửa, cung cấp bản sao, hạn chế xử lý hoặc xóa dữ liệu qua email. Chúng tôi xử lý phù hợp với quyền của bạn và nghĩa vụ áp dụng, có thể cần xác minh để tránh tiết lộ hoặc xóa nhầm dữ liệu.
Bạn có thể ngừng sử dụng AI hoặc thu hồi quyền ứng dụng trong cài đặt Google/Apple. Thu hồi quyền đăng nhập không tự xóa tài khoản Great; hãy gửi yêu cầu riêng để xử lý dữ liệu đã lưu.
Nếu không hài lòng với cách xử lý dữ liệu, bạn có thể liên hệ để giải đáp và thực hiện quyền khiếu nại đến cơ quan có thẩm quyền theo quy định áp dụng.
9. An toàn và người dùng chưa thành niên
Dịch vụ sử dụng HTTPS, băm mật khẩu, kiểm tra quyền truy cập theo tài khoản và Keychain cho phiên iOS. Không hệ thống nào bảo đảm an toàn tuyệt đối. Hãy bảo vệ thiết bị và thông tin đăng nhập, không dùng dịch vụ làm nơi duy nhất lưu tài liệu quan trọng.
Great Assistant không được thiết kế cho trẻ em. Tính năng AI dùng Gemini API dành cho người từ 18 tuổi trở lên theo điều kiện nhà cung cấp. Nếu bạn cho rằng dữ liệu trẻ em đã được cung cấp không phù hợp, hãy liên hệ để kiểm tra và xử lý.
10. Cập nhật chính sách
Chính sách có thể được cập nhật khi tính năng, nhà cung cấp hoặc cách xử lý thay đổi. Ngày cập nhật được ghi ở đầu trang. Việc công bố chính sách không thay thế bước xin phép riêng khi cần; thay đổi cần sự đồng ý được xử lý theo yêu cầu áp dụng.