Chính sách bảo mật

Có hiệu lực từ ngày 12 tháng 10 năm 2026 · Phiên bản 1.1

1. Chúng tôi là ai

Because (askbecause.com và các ứng dụng Because) do Crisp Labs LLC, Gilroy, California, Hoa Kỳ (“chúng tôi”) vận hành. Chúng tôi là bên kiểm soát dữ liệu đối với các dữ liệu cá nhân được mô tả ở đây. Liên hệ: [email protected].

2. Chúng tôi thu thập gì, và vì sao

Những gì chúng tôi cố ý không thu thập: vị trí của bạn (ứng dụng không bao giờ hỏi; các mặc định theo vùng lấy từ cài đặt ngôn ngữ của thiết bị), tên, ảnh hay danh bạ của bạn (ngay cả khi Google hay Apple đề nghị cung cấp), lịch sử trò chuyện của bạn (nó ở lại trên thiết bị của bạn), hay bất kỳ thông tin thẻ nào (Stripe xử lý thanh toán; chúng tôi không bao giờ thấy số thẻ của bạn).

3. Những gì ở lại trên thiết bị của bạn

Các câu hỏi và câu trả lời gần đây của bạn (danh sách Gần đây) chỉ được lưu trong trình duyệt hoặc điện thoại của bạn và tự động xóa sau năm ngày. Câu trả lời đã lưu của khách, mã thiết bị ngẫu nhiên và cài đặt của bạn cũng được lưu ở đó. Bạn có thể xóa sạch tất cả bằng cách xóa dữ liệu của trang web trong trình duyệt hoặc gỡ ứng dụng.

4. Câu trả lời được tạo ra như thế nào

Câu hỏi, ngôn ngữ và tùy chọn đơn vị đo của bạn được gửi đến máy chủ của chúng tôi rồi đến Anthropic (các mô hình Claude) để tạo câu trả lời, và — chỉ khi bạn bấm Xem nguồn — để tìm kiếm trên web trong một danh sách các nơi xuất bản đáng tin cậy. Điều khoản API của Anthropic cam kết họ không dùng dữ liệu này để huấn luyện mô hình. Để tìm một câu trả lời sẵn có cùng ý nghĩa, nội dung câu hỏi cũng được gửi đến Voyage AI, nơi chuyển nó thành một dấu vân tay dạng số. Chúng tôi đã từ chối cho họ dùng dữ liệu để huấn luyện mô hình, và họ xóa nội dung ngay sau khi xử lý xong. Nếu câu trả lời phù hợp để dùng lại, nó được lưu vài ngày mà không có bất kỳ mã định danh nào. Những câu hỏi chứa thông tin cá nhân, phụ thuộc vào thời sự, hoặc mô tả tình trạng nguy cấp hay đau khổ, hoặc khả năng lừa đảo, thì không bao giờ được lưu.

5. Ai xử lý dữ liệu cho chúng tôi

• Supabase (cơ sở dữ liệu, đăng nhập, các hàm máy chủ) — khu vực EU (Ireland).
• Anthropic (tạo câu trả lời, tìm nguồn) — Hoa Kỳ.
• Voyage AI (MongoDB Inc.) (so sánh độ giống nhau giữa các câu hỏi) — Hoa Kỳ.
• Stripe (thanh toán trên web) — Stripe là bên kiểm soát dữ liệu độc lập đối với chính việc thanh toán; xem chính sách bảo mật của Stripe.
• Cloudflare (lưu trữ, bảo mật mạng) — mạng toàn cầu.
• Umami (thống kê không cookie) — đặt tại EU; không có dữ liệu cá nhân, không theo dõi giữa các trang web.
• Google và Apple — chỉ khi bạn chọn đăng nhập bằng họ. Họ là bên kiểm soát dữ liệu độc lập đối với chính việc đăng nhập.
• Trong ứng dụng trên điện thoại, Apple App Store và Google Play xử lý gói đăng ký theo điều khoản riêng của họ.

Khi dữ liệu rời khỏi EU/EEA hoặc Vương quốc Anh (Anthropic, Voyage AI, Cloudflare, Stripe, Google, Apple), việc chuyển dữ liệu dựa trên Khung bảo vệ dữ liệu EU–Hoa Kỳ (EU–US Data Privacy Framework) khi nhà cung cấp đã được chứng nhận, còn lại thì dựa trên các Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) của Ủy ban châu Âu.

6. Cookie và các công nghệ tương tự

Chúng tôi không dùng cookie theo dõi và không có bảng thông báo cookie vì không cần đến. Ứng dụng dùng bộ nhớ cục bộ của trình duyệt cho cài đặt, các câu hỏi gần đây và phiên đăng nhập của bạn — điều này là thật sự cần thiết để ứng dụng hoạt động. Công cụ thống kê của chúng tôi (Umami) không đặt cookie nào và tôn trọng các tín hiệu “Do Not Track” và “Global Privacy Control”. Khi bạn thanh toán, trang thanh toán của Stripe đặt cookie theo chính sách riêng của Stripe.

7. Quyền của bạn

Theo GDPR (EU/EEA), GDPR của Vương quốc Anh và Đạo luật về quyền riêng tư của người tiêu dùng California (CCPA), bạn có thể:

• Xem và tải về mọi thứ chúng tôi giữ về bạn — trên màn hình Tài khoản, mục “Tải về mọi thứ chúng tôi giữ về bạn” cho bạn một tệp ngay lập tức.
• Sửa các tùy chọn của bạn bất cứ lúc nào trong Cài đặt.
• Xóa tài khoản và toàn bộ dữ liệu của nó — màn hình Tài khoản, mục “Xóa tài khoản của tôi”, hoặc xem cách xóa tài khoản (kể cả qua email). Việc xóa là ngay lập tức và vĩnh viễn. Hóa đơn chỉ được giữ chừng nào luật thuế còn yêu cầu.
• Mang dữ liệu của bạn đi — tệp tải về là tệp JSON tiêu chuẩn; câu trả lời đã lưu cũng có thể xuất ra dạng Markdown.
• Phản đối việc xử lý dựa trên lợi ích chính đáng, và khiếu nại với cơ quan bảo vệ dữ liệu của bạn (ví dụ Úrad na ochranu osobných údajov của Slovakia, các cơ quan cấp bang của Đức, hoặc ICO của Vương quốc Anh).

Chúng tôi không bán hay “chia sẻ” thông tin cá nhân theo định nghĩa của luật California, và không dùng nó cho quảng cáo nhắm mục tiêu. Với bất kỳ điều gì bạn không làm được trong ứng dụng, xin viết thư đến [email protected]; chúng tôi trả lời trong vòng 30 ngày.

8. Trẻ em

Because là dịch vụ kiến thức chung dành cho người lớn. Dịch vụ không hướng đến trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu từ các em. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó.

9. Bảo mật

Mọi dữ liệu truyền đi đều được mã hóa (HTTPS). Đăng nhập dùng mã một lần hoặc Google/Apple — không có mật khẩu để bị đánh cắp. Các khóa dùng để kết nối với Anthropic, Voyage AI và Stripe chỉ nằm trên máy chủ của chúng tôi, không bao giờ nằm trong ứng dụng. Các dòng dữ liệu của bạn trong cơ sở dữ liệu được bảo vệ bằng quy tắc truy cập riêng cho từng người dùng.

10. Thay đổi

Nếu chúng tôi thay đổi chính sách này theo cách đáng kể, chúng tôi sẽ hiển thị thông báo trong ứng dụng và cập nhật ngày ở đầu trang. Các phiên bản cũ có sẵn khi bạn yêu cầu.

Chính sách này được cố ý viết bằng lời lẽ dễ hiểu. Ở đâu thuật ngữ pháp lý quan trọng, chúng tôi ghi kèm điều khoản GDPR để bạn có thể tra cứu.