Chính sách quyền riêng tư

MeeAgent là ứng dụng chạy trên thiết bị của bạn (ghi chú, thu chi, danh bạ, chứng từ, lịch, gọi qua Internet, và phần trò chuyện với máy chủ trợ lý), do Trần Bảo Cường (tác giả) phát triển và vận hành. Trang này nói rõ ứng dụng làm gì với dữ liệu, gửi dữ liệu đi đâu và vì sao.

Tóm tắt ngắn

• Phần lớn dữ liệu nằm trên máy của bạn. Ghi chú, thu chi, danh bạ, lịch, nội dung chứng từ, lịch sử trò chuyện và cài đặt được lưu trong bộ nhớ riêng của ứng dụng trên thiết bị. MeeAgent không có máy chủ nào lưu giọng nói, nội dung trò chuyện hay thông tin đăng nhập của bạn.
• Ngoại lệ: kho lưu trữ chứng từ. Ảnh, video đính kèm chứng từ và bản Word/PDF đã ký đủ được lưu lâu dài trên máy chủ của MeeAgent (Cloudflare R2), không mã hoá đầu-cuối. Chi tiết ở mục 5 bên dưới.
• Ứng dụng chỉ giao tiếp với máy chủ để chạy tính năng. Khi bạn trò chuyện, giọng nói được gửi tới máy chủ trợ lý mà bạn đã kết nối. Máy chủ đó do bên thứ ba vận hành, không phải MeeAgent.
• Mạng EC (Liên lạc) có máy chủ riêng. Để gọi và gửi chứng từ, máy chủ giữ tên hiển thị, Số EC, quan hệ kết nối và lịch sử cuộc gọi; quản trị viên Mạng EC xem được các thông tin này. Chi tiết ở mục 6 bên dưới.
• Không quảng cáo, không bán dữ liệu, không dùng công cụ theo dõi hay phân tích hành vi.

Dữ liệu lưu trên thiết bị của bạn

Bạn có thể xoá từng cuộc trò chuyện trong mục Lịch sử. Gỡ ứng dụng hoặc xoá dữ liệu ứng dụng trong cài đặt hệ thống sẽ xoá toàn bộ dữ liệu trên.

Dữ liệu được gửi ra khỏi thiết bị

1. Máy chủ trợ lý bạn kết nối

Mặc định là máy chủ trợ lý của nhà cung cấp dịch vụ kết nối mà MeeAgent cấu hình sẵn (bên thứ ba), hoặc máy chủ riêng do bạn tự nhập. Ứng dụng gửi:

• Khi thiết lập: mã thiết bị ngẫu nhiên (dạng địa chỉ MAC do ứng dụng tạo, không phải địa chỉ phần cứng thật), mã khách, phiên bản ứng dụng, số lõi CPU và kích thước màn hình.
• Khi trò chuyện: âm thanh giọng nói của bạn (mã hoá Opus) trong lúc microphone đang mở, và các lệnh điều khiển phiên.
• Khi bạn hỏi về ghi chú hoặc nhờ ghi lại: chỉ những đoạn ghi chú liên quan tới câu hỏi (không gửi toàn bộ), hoặc nội dung bạn nhờ ghi. Bạn chọn trợ lý được tắt, chỉ đọc, hỏi trước khi ghi hay tự ghi trong Cài đặt → Ghi chú & trợ lý; xoá ghi chú luôn cần bạn đồng ý.
• Khi bạn bật "Nhìn bằng camera" và trợ lý cần xem: một ảnh chụp từ camera kèm câu hỏi, gửi tới địa chỉ xử lý hình ảnh do máy chủ trợ lý cung cấp.

Máy chủ trợ lý xử lý giọng nói, tạo câu trả lời và có thể lưu trữ theo chính sách riêng của họ. MeeAgent không kiểm soát và không chịu trách nhiệm về cách bên thứ ba xử lý dữ liệu. Hãy đọc chính sách của nhà cung cấp máy chủ bạn chọn.

2. Khi bạn liên hệ hỗ trợ

Nút Zalo và Facebook mở ứng dụng hoặc trang của các dịch vụ đó để bạn nhờ hỗ trợ. Nội dung bạn nhắn do Zalo/Facebook xử lý theo chính sách của họ; MeeAgent chỉ dùng để hỗ trợ bạn.

3. Kiểm tra và tải bản cập nhật

Ứng dụng tải bản cập nhật từ meeagent.app và cdn.meeagent.app (Cloudflare). Yêu cầu chỉ chứa thông tin kỹ thuật cần để tải tệp, như loại hệ điều hành và kiến trúc máy. Như mọi dịch vụ web, Cloudflare có thể ghi nhật ký truy cập kỹ thuật (địa chỉ IP, thời gian) theo chính sách của Cloudflare. MeeAgent không dùng nhật ký này để nhận diện bạn.

4. Hỗ trợ từ xa (chỉ khi bạn bật)

Khi bạn chủ động bấm Bật hỗ trợ và đồng ý, ứng dụng gửi mỗi 5 giây một bản chẩn đoán gồm chỉ các con số: phiên bản, trạng thái kết nối, số microphone, số gói âm thanh gửi/nhận. Không gửi giọng nói, nội dung trò chuyện, tên thiết bị, địa chỉ máy chủ hay thông tin đăng nhập. Phiên hỗ trợ tự tắt sau 30 phút, bạn có thể dừng bất cứ lúc nào, và dữ liệu chẩn đoán tự xoá sau 24 giờ.

5. Kho lưu trữ chứng từ

Khi bạn thêm ảnh hoặc video vào một chứng từ, hoặc khi chứng từ được ký đủ, ứng dụng đưa bản sao lên kho lưu trữ do MeeAgent vận hành trên Cloudflare R2, để giữ lâu dài và để những người bạn gửi chứng từ cùng xem được.

• Lưu gì: ảnh và video bạn đính kèm; bản Word và PDF của mỗi bản đã ký đủ; và thông tin để sắp xếp, tra cứu: loại chứng từ, số chứng từ, tên khách, ngày lập, tên và Số EC của người ký, thời điểm ký, Số EC người tải lên.
• Mã hoá: dữ liệu được mã hoá khi truyền (HTTPS) nhưng không mã hoá đầu-cuối — người vận hành kho (MeeAgent) có thể đọc được. Đây là điểm khác với việc gửi chứng từ qua Liên lạc, vốn được mã hoá đầu-cuối.
• Ai xem được: bạn, và những người bạn đã gửi chứng từ đó qua Liên lạc. Mỗi lần xem hoặc tải dùng một đường link có hạn 6 giờ.
• Giữ bao lâu: lâu dài. Xoá chứng từ hay dọn dữ liệu trong ứng dụng không xoá bản trên kho. Muốn xoá khỏi kho, hãy liên hệ theo địa chỉ ở cuối trang.
• Khi nào không lưu: thiết bị chưa có Số EC trong Liên lạc thì không đưa gì lên kho.

6. Máy chủ Liên lạc (Mạng EC)

Liên lạc là mạng nội bộ do MeeAgent vận hành (Cloudflare Workers, D1, R2, TURN). Muốn dùng, bạn phải được quản trị viên duyệt.

• Lưu gì: tên hiển thị, Số EC hiện tại và các số cũ, chức danh do quản trị viên đặt, khoá công khai của thiết bị, trạng thái thành viên (chờ duyệt, đang dùng, bị đình chỉ, lý do), danh sách người bạn đã kết nối, danh sách người trực các đường dây nóng, và lịch sử cuộc gọi: ai gọi ai, lúc nào, kéo dài bao lâu, kết quả (nghe, nhỡ, từ chối). Không lưu âm thanh cuộc gọi.
• Quản trị viên xem được: toàn bộ những thứ trên, và duyệt, từ chối, đình chỉ, đổi Số EC của bạn. Mọi việc quản trị viên làm được ghi vào nhật ký quản trị và giữ mãi.
• Âm thanh cuộc gọi đi thẳng giữa hai máy khi được; nếu mạng không cho, âm thanh đi vòng qua máy chủ TURN của Cloudflare — địa chỉ IP của hai máy vì vậy lộ ra với Cloudflare. Nội dung cuộc gọi được mã hoá theo chuẩn WebRTC và không được ghi lại.
• Chứng từ gửi qua Liên lạc nằm trên máy chủ dưới dạng đã mã hoá đầu-cuối, chỉ thiết bị người nhận mở được, và bị xoá khi người nhận đã nhận hoặc sau 7 ngày.
• Mee Pro: máy chủ đếm số lượt dùng theo Số EC để tính hạn mức; không lưu nội dung câu hỏi.
• Giữ bao lâu và xin xoá: thông tin thành viên và lịch sử cuộc gọi giữ tới khi bạn xin xoá. Gửi yêu cầu theo địa chỉ ở cuối trang; quản trị viên sẽ xoá tài khoản khỏi Mạng EC. Nhật ký quản trị (ghi các quyết định duyệt, đình chỉ) được giữ lại.

Quyền truy cập trên thiết bị

• Microphone: chỉ mở khi bạn bấm nói hoặc thử mic. Thử mic chỉ đo mức âm tại máy, không gửi âm thanh đi.
• Camera: tắt mặc định, chỉ dùng khi bạn bật "Nhìn bằng camera".
• Mạng: để kết nối máy chủ trợ lý và tải bản cập nhật.
• Cài đặt ứng dụng (Android): chỉ dùng khi bạn đồng ý cài bản cập nhật MeeAgent.

Bạn có thể thu hồi các quyền này bất cứ lúc nào trong cài đặt hệ thống.

Cảnh báo quan trọng

• Khi microphone đang mở, mọi âm thanh xung quanh (kể cả giọng người khác) có thể được gửi tới máy chủ trợ lý. Đừng dùng ứng dụng khi đang có thông tin nhạy cảm hoặc khi người khác chưa đồng ý.
• Không nói ra mật khẩu, mã OTP, số thẻ ngân hàng hay thông tin sức khoẻ, tài chính nhạy cảm khi trò chuyện.
• Tệp lịch sử bạn xuất ra (JSON) không được mã hoá. Hãy tự bảo quản.
• Nếu thiết bị bị người khác truy cập, họ có thể xem lịch sử trò chuyện trong ứng dụng. Hãy khoá màn hình thiết bị.

Trẻ em

MeeAgent không dành cho trẻ em dưới 13 tuổi sử dụng mà không có sự giám sát của cha mẹ hoặc người giám hộ.

Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang, cả trong ứng dụng lẫn trên trang web.

Liên hệ

MeeAgent do Trần Bảo Cường phát triển và vận hành, chịu trách nhiệm về chính sách này. Câu hỏi về quyền riêng tư: [email protected]