Đây là bản dịch để thuận tiện cho bạn. Nếu có bất kỳ khác biệt nào, bản tiếng Anh là bản có giá trị ràng buộc. Đọc bản tiếng Anh.

Chính sách quyền riêng tư

Cập nhật lần cuối ngày 13 tháng 10 năm 2026 · bmvp.ai Ltd

Chúng tôi là ai

Treasynx được phát hành bởi BMVP.AI LTD (hoạt động dưới tên bmvp.ai), một công ty đăng ký tại Anh & xứ Wales (số công ty 17126191), văn phòng đăng ký tại 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, đã đăng ký với Information Commissioner's Office theo số tham chiếu C1898705. Theo UK GDPR, chúng tôi là bên kiểm soát dữ liệu đối với hoạt động xử lý giới hạn được mô tả dưới đây.

Câu hỏi về quyền riêng tư: support@bmvp.ai
Thông báo chính thức hoặc pháp lý: legal@bmvp.ai

Những gì ở lại trên thiết bị của bạn

Những thứ sau đây không bao giờ rời khỏi điện thoại của bạn trừ khi bạn chủ động xuất hoặc đồng bộ chúng:

• Công việc, thời gian, thời lượng, danh mục và ghi chú
• Kế hoạch đã lưu và mẫu kiểu làm việc
• Câu trả lời và kết quả bảng câu hỏi về kiểu đồng hồ sinh học
• Mức phí theo giờ, loại tiền tệ đã chọn và số liệu giá trị thời gian
• Sở thích, mục ghi về tinh thần, ghi chú biết ơn
• Mục nhật ký thể dục, ăn uống và sức khỏe (trừ khi bạn chủ động gửi chúng tới một nhà cung cấp AI — xem bên dưới)
• Tài sản nắm giữ, danh sách theo dõi và dữ liệu danh mục đầu tư trong Tài chính
• Dữ liệu tiền bạc: số dư bạn nhập, hóa đơn, thu nhập, sao kê đã nhập, giao dịch và mục tiêu tiết kiệm
• Hồ sơ kinh doanh: khách hàng, dự án, thời gian tính phí, hóa đơn, báo giá, chi phí, ảnh biên lai, quãng đường và quỹ thuế, cho mọi doanh nghiệp bạn thiết lập
• Treasynx Intelligence: những gì nó đã học được từ các mục bạn nhập, cùng nhật ký các gợi ý và lượt thích hoặc không thích của bạn
• Buổi sở thích, dự án sở thích và tiến độ đọc sách của bạn
• Mọi thứ bạn nhập trong các công cụ Singularity
• Gói Home: thực phẩm bạn thêm vào (tên, loại thực phẩm, nơi cất giữ, ngày tháng, số lượng và giá do bạn nhập), ảnh bạn thêm vào các món, mã vạch bạn đã quét và tên sản phẩm tìm được cho chúng, danh sách mua sắm, và những gì bạn đã đánh dấu là đã dùng, đã cấp đông hoặc đã bỏ đi
• Thư viện Prompt Forge của bạn
• Chuỗi ngày, XP, cấp độ và huy hiệu
• Sáu mục tiêu vòng hằng ngày của bạn, số phút bạn đã làm mỗi ngày (tối đa 400 ngày) và những chiếc cúp bạn đã mở khóa
• Các thẻ NFC và Tag Rails mà điện thoại của bạn đã nhận diện, tên bạn đặt cho chúng, mọi hành động bạn đã thay đổi, và 200 lần chạm gần nhất của bạn
• Mọi khóa API của nhà cung cấp AI mà bạn nhập
• Tùy chọn giao diện, màu sắc và cảnh báo của bạn
• Hồ sơ đã học và bộ nhớ theo từng sự việc

Những dữ liệu này được lưu trong bộ nhớ riêng của ứng dụng, nơi các ứng dụng khác không thể đọc. Gỡ cài đặt Treasynx sẽ xóa chúng. Chúng tôi không thể khôi phục chúng cho bạn, vì chúng tôi chưa bao giờ có chúng.

Những gì rời khỏi thiết bị của bạn, và khi nào

Treasynx chỉ liên hệ với các dịch vụ khác cho những tính năng cụ thể. Mỗi dịch vụ được liệt kê ở đây cùng với những gì nó nhận được.

Dùng khóa AI của riêng bạn

Treasynx không vận hành dịch vụ AI nào. Nếu bạn dùng các tính năng AI, bạn tự cung cấp khóa của mình, và yêu cầu của bạn đi thẳng từ điện thoại tới nhà cung cấp đó, chịu sự điều chỉnh của chính sách quyền riêng tư của họ chứ không phải chính sách này. Bạn nên đọc chính sách áp dụng cho mình.

Có mười sáu lựa chọn được hỗ trợ: Anthropic, OpenAI, Google Gemini, Grok (xAI), Groq, DeepSeek, Mistral, OpenRouter, Together, Fireworks, Cerebras, Perplexity, DeepInfra, và bất kỳ điểm truy cập nào khác tương thích OpenAI — cùng hai lựa chọn hoàn toàn không có bên thứ ba: Ollama hoặc LM Studio trên máy tính của chính bạn, nơi không có gì rời khỏi mạng của bạn, và mô hình trên thiết bị, nơi không có gì rời khỏi điện thoại của bạn.

Có hai nhà cung cấp đáng lưu ý thay vì để lẫn trong danh sách. DeepSeek được vận hành từ Trung Quốc, nên lời nhắc của bạn sẽ được xử lý ở đó. Perplexity tìm kiếm trên web để trả lời, nghĩa là lời nhắc của bạn định hình các truy vấn tìm kiếm gửi ra ngoài. Không điều nào là lý do để tránh họ; cả hai đều là lý do để bạn lựa chọn một cách có hiểu biết.

Tiền bạc, kinh doanh và Treasynx Intelligence

Các công cụ tiền bạc, Tài chính, các công cụ kinh doanh, Treasynx Intelligence và các công cụ Singularity hoạt động trên điện thoại của bạn, từ chính các mục bạn nhập. Không AI nào từng được gửi dữ liệu tiền bạc hay kinh doanh của bạn: không lời nhắc nào được tạo từ số dư, giao dịch, người bán, tài sản nắm giữ, khách hàng, hóa đơn hay số tiền. Không có kết nối ngân hàng, không liên kết tài khoản, và không có gì chuyển tiền. Tệp sao kê bạn nhập được đọc trên điện thoại và không bao giờ được tải lên.

Treasynx Intelligence học từ các mục bạn nhập trên điện thoại. Mỗi gợi ý đều hiển thị số liệu phía sau nó, không có gì thay đổi cho đến khi bạn xác nhận, và nhật ký của nó có thể bị xóa. Một tài liệu như hóa đơn hay báo cáo chỉ rời khỏi điện thoại khi bạn chạm Chia sẻ và chọn nơi gửi đến.

Số liệu mà các công cụ này hiển thị là ước tính từ chính các mục bạn nhập, chỉ để lập kế hoạch. Chúng không phải là lời khuyên về tài chính, đầu tư, thuế hay pháp lý.

Thay vào đó, chạy AI ngay trên điện thoại

Bạn có thể cài một mô hình ngôn ngữ nhỏ trên thiết bị và dùng các tính năng AI mà hoàn toàn không cần khóa, không cần tài khoản và không cần mạng — chế độ máy bay là một cách hợp lệ để chạy nó. Trong cấu hình đó, không có gì về lịch của bạn rời khỏi điện thoại, và đây là đặc tính của cách kết nối chứ không phải một lời hứa mà bạn phải tin.

Chúng tôi không cung cấp hay lưu trữ mô hình. Bạn tải nó về từ nhà phát hành và chấp nhận giấy phép của họ — đối với các mô hình Gemma là Điều khoản sử dụng Gemma của Google. bmvp.ai Ltd không phải là một bên của giấy phép đó và không kiểm tra nó; việc tuân thủ giấy phép là chuyện giữa bạn và nhà phát hành. Tệp nằm trong bộ nhớ riêng của ứng dụng và không cần quyền mới nào trên điện thoại.

Nếu bạn bật huấn luyện cục bộ, một bộ chấm điểm nhỏ được huấn luyện trên điện thoại của bạn dựa trên những kế hoạch bạn giữ lại, và được dùng để chọn giữa các bản nháp. Việc huấn luyện đó không bao giờ rời khỏi thiết bị. Đây không phải là mô hình ngôn ngữ thay đổi — không điện thoại nào có thể huấn luyện lại một mô hình ngôn ngữ, và chúng tôi không tuyên bố điều ngược lại.

Dữ liệu thể dục, ăn uống và sức khỏe

Treasynx có các nhật ký tùy chọn cho vận động, bữa ăn và sức khỏe hằng ngày (giấc ngủ, năng lượng, tâm trạng, đau nhức, nước uống, cân nặng). Mọi mục ghi đều được lưu cục bộ trên thiết bị của bạn và không bao giờ được tải lên cho chúng tôi. Dữ liệu sức khỏe là dữ liệu thuộc loại đặc biệt theo Điều 9 của UK GDPR, và mỗi nhật ký đều tắt cho đến khi bạn bật riêng từng cái.

Các mục nhật ký sức khỏe chỉ được gửi đến nhà cung cấp AI của bạn nếu bạn bật chia sẻ với AI trong mục Sức khỏe. Tính năng gợi ý AI tùy chọn đó bên trong màn hình chăm sóc sức khỏe là con đường duy nhất mà dữ liệu sức khỏe có thể rời khỏi thiết bị của bạn. Tính năng này cần sự đồng ý riêng biệt — ngoài phần thiết lập AI chung — và bạn được cho xem chính xác những gì sẽ được gửi trước mỗi yêu cầu. Các mục sức khỏe không bao giờ được thêm vào ngữ cảnh AI chung mà trình lập kế hoạch, tác tử, chatbot hoặc chánh văn phòng sử dụng. Màn hình chăm sóc sức khỏe tự xây dựng lời nhắc của riêng nó, dựa trên sự đồng ý riêng của nó.

Việc ghi cân nặng nằm sau một công tắc nữa và một bước xác nhận tuổi (tự khai, từ 18 tuổi trở lên). Không có số liệu calo, không có mục tiêu, không có BMI, không có ước tính tỷ lệ mỡ cơ thể, và không có yếu tố trò chơi hóa nào cho ăn uống hay chỉ số cơ thể. Một cơ chế bảo vệ theo dõi các mẫu hình có thể cho thấy rối loạn ăn uống và tắt gợi ý AI khi phát hiện, thay vào đó hiển thị thông tin hỗ trợ.

Nhập bằng giọng nói

Micrô trong phần phỏng vấn lập lịch là tùy chọn và không làm gì cho đến khi bạn chạm vào. Khi bạn chạm, Android chuyển âm thanh tới dịch vụ nhận dạng giọng nói trên điện thoại của bạn, mà trên hầu hết điện thoại là của Google và hoạt động bằng cách tải bản ghi âm lên để chuyển thành văn bản. Chúng tôi không bao giờ nhận âm thanh, không bao giờ lưu trữ nó và không thể thấy nó — nhưng nó có rời khỏi thiết bị của bạn, và đi tới một công ty mà bạn không chọn làm nhà cung cấp AI. Lần đầu tiên bạn chạm micrô, ứng dụng sẽ giải thích điều này và hỏi ý bạn. Gõ phím cho ra kết quả hoàn toàn giống vậy.

Giúp cải thiện Treasynx

Đây là một trong chỉ hai tính năng của Treasynx có thể gửi bất cứ thứ gì cho chúng tôi (tính năng còn lại là thống kê sử dụng được giả danh hóa (chỉ gắn với một mã ngẫu nhiên được tạo trên điện thoại của bạn)). Những gì nó gửi cũng được giả danh hóa: chỉ gắn với một mã người đóng góp ngẫu nhiên được tạo trên điện thoại của bạn. Tính năng này tắt trừ khi bạn đánh dấu nó trên màn hình Giúp cải thiện Treasynx (Gói & dữ liệu → Dữ liệu của bạn, hoặc Cài đặt AI). Không có lời nhắc, không có nhắc nhở, và không có gì trong ứng dụng hoạt động kém đi nếu bạn từ chối.

Việc gửi chưa được bật trong phiên bản hiện tại của ứng dụng. Bạn có thể đọc màn hình, xem trước dữ liệu và ghi lại lựa chọn của mình, nhưng hiện chưa có gì rời khỏi điện thoại của bạn cho tính năng này. Khi việc gửi được bật, các bản tóm tắt sẽ được gửi tới bên xử lý dữ liệu của chúng tôi là Supabase, đơn vị lưu trữ cơ sở dữ liệu của chúng tôi tại Ireland (EEA); trang này sẽ thông báo điều đó ở đây trước.

Hai lựa chọn riêng biệt

1. Chia sẻ mẫu hình sử dụng đã ẩn danh hóa để cải thiện ứng dụng. Một bản tóm tắt hằng tuần được giả danh hóa về cách ứng dụng được sử dụng (chỉ gắn với một mã người đóng góp ngẫu nhiên được tạo trên điện thoại của bạn), dùng để tìm ra điều gì hiệu quả, điều gì gây khó hiểu cho mọi người và điều gì cần sửa.
2. Đồng thời cho phép các mẫu hình đã ẩn danh hóa này được dùng để huấn luyện AI. Cùng các bản tóm tắt đó, và dạng kế hoạch gồm mười hai con số từ những kế hoạch bạn giữ lại hoặc từ chối, có thể được dùng trong tương lai để huấn luyện hoặc kiểm thử các mô hình AI giúp lập kế hoạch ngày. Không bao giờ bị bán. Ô này cần ô thứ nhất được đánh dấu và có thể được bỏ đánh dấu riêng.

Cả hai ô ban đầu đều không được đánh dấu. Mỗi bản tóm tắt ghi lại những lựa chọn đang có hiệu lực khi nó được gửi, và chỉ những bản tóm tắt được gửi khi ô thứ hai đã được đánh dấu mới có thể được dùng để huấn luyện hoặc đánh giá AI.

Những gì được thu thập

• Phiên bản ứng dụng, gói của bạn (Miễn phí, Pro, Advanced, Home, Super, Infinite hoặc Singularity), ngôn ngữ ứng dụng, chế độ Đơn giản hoặc Tiên phong, và cài đặt khu vực trên điện thoại của bạn — một quốc gia lấy từ cài đặt ngôn ngữ, không bao giờ là vị trí, và chỉ với các quốc gia phổ biến.
• Với mỗi ngày, theo thứ trong tuần nhưng không có ngày tháng: số khối dưới dạng khoảng giá trị, tỷ lệ của từng loại khối có sẵn (học tập, công việc, tập thể dục, v.v.), bạn đã hoàn thành bao nhiêu khối, khối đầu tiên và cuối cùng làm tròn đến 30 phút, khoảng đệm của bạn có giữ được không, và số lần bị trễ, sắp xếp lại và bắt đầu lại sau khi vắng mặt.
• Với cả tuần: cân bằng giữa các loại khối, thời gian đo được so với dự kiến và độ chính xác ước tính theo từng loại khối, đánh giá năng lượng trung bình theo thời điểm trong ngày (chỉ khi bạn đánh giá năng lượng), những màn hình nào được mở theo tên mã của chúng và bao nhiêu lần, việc dùng hẹn giờ, thông báo và AI dưới dạng số đếm, loại nhà cung cấp AI (chẳng hạn trên thiết bị hoặc tự lưu trữ), và độ dài chuỗi ngày dưới dạng khoảng giá trị.
• Một mã người đóng góp ngẫu nhiên được tạo trên điện thoại của bạn (xem bên dưới).

Những gì không bao giờ được thu thập

• Bất kỳ văn bản nào do bạn hoặc AI viết: tiêu đề công việc, ghi chú, tên, mục nhật ký, lời nhắc, câu trả lời của AI.
• Số tiền, hoặc bất cứ thứ gì từ Tiền bạc, Tài chính hoặc Kinh doanh — khách hàng, hóa đơn, chi phí, v.v. Dữ liệu tiền bạc và kinh doanh không bao giờ rời khỏi điện thoại của bạn và không bao giờ được gửi đến AI.
• Mục ghi về sức khỏe, thể chất, ăn uống hay tinh thần.
• Danh bạ, tiêu đề sự kiện trong lịch, ảnh hoặc tệp.
• Vị trí của bạn, mã định danh thiết bị hoặc mã quảng cáo.
• Ngày giờ chính xác.

Để các giá trị hiếm không làm lộ danh tính của bất kỳ ai, số đếm được gửi dưới dạng khoảng giá trị, các tỷ số được làm tròn và cần ít nhất hai ví dụ, các loại khối hiếm được gộp vào “khác”, những màn hình chỉ được mở một lần trong tuần bị loại ra, và các khu vực ít gặp bị bỏ qua. Xem chính xác những gì được gửi trong ứng dụng hiển thị toàn bộ JSON được tạo từ bảy ngày gần nhất của chính bạn trước khi bất cứ thứ gì được gửi. Các bản tóm tắt được gửi tối đa một lần mỗi tuần, chỉ qua mạng không tính phí theo dung lượng như Wi-Fi.

Mục đích, cơ sở pháp lý, bên xử lý và thời gian lưu giữ

• Mục đích: cải thiện ứng dụng (lựa chọn 1) và, chỉ khi có lựa chọn 2, huấn luyện hoặc đánh giá các mô hình AI giúp lập kế hoạch ngày, bao gồm cả bộ chấm điểm kế hoạch khởi đầu của chính ứng dụng.
• Bên kiểm soát: bmvp.ai Ltd.
• Cơ sở pháp lý: sự đồng ý của bạn, Điều 6(1)(a) UK GDPR, được đưa ra riêng cho từng lựa chọn và có thể rút lại bất cứ lúc nào.
• Nơi lưu trữ: tại bên xử lý dữ liệu của chúng tôi là Supabase, đơn vị lưu trữ cơ sở dữ liệu của chúng tôi tại Ireland (EEA), theo một thỏa thuận xử lý dữ liệu.
• Thời gian lưu giữ: tối đa 24 tháng kể từ khi nhận, sau đó bị xóa, hoặc được tổng hợp thêm đến mức không còn liên quan đến bất kỳ mã người đóng góp nào.
• Không bán, không quảng cáo: dữ liệu này không bao giờ bị bán, không bao giờ được chia sẻ cho bất kỳ ai khác sử dụng vào mục đích riêng của họ, và không bao giờ được dùng cho quảng cáo — Treasynx không có quảng cáo.
• Độ tuổi: tính năng này dành cho người dùng từ 18 tuổi trở lên.

Rút lại đồng ý, xóa dữ liệu và mã người đóng góp của bạn

Bỏ đánh dấu một trong hai ô bất cứ lúc nào và việc tải lên sẽ dừng ngay lập tức. Bỏ đánh dấu ô thứ nhất cũng xóa các số đếm được lưu trên điện thoại của bạn và tắt ô thứ hai cùng dạng kế hoạch. Sau đó bạn sẽ được đề nghị Yêu cầu xóa, chức năng yêu cầu máy chủ xóa mọi thứ đã được gửi dưới mã người đóng góp của bạn — hoặc, trong thời gian việc gửi đang tắt, cho bạn biết rằng chưa từng có gì được gửi. Dữ liệu của tôi → Xóa dữ liệu Treasynx đang lưu về tôi cũng áp dụng cho tính năng này.

Mã người đóng góp là một mã định danh ngẫu nhiên được tạo trên điện thoại của bạn. Nó không phải mã thiết bị, không phải mã quảng cáo, không phải mã thống kê, và không liên kết với tài khoản nào — Treasynx không có tài khoản. ID mới sẽ thay thế mã này, sau đó các bản tóm tắt trước đây không thể liên kết với bạn được nữa. Đó cũng chính là điểm cần lưu ý: mã này là cách duy nhất để chúng tôi tìm các bản tóm tắt của bạn để xóa chúng. Nếu bạn thay mã, xóa dữ liệu ứng dụng hoặc gỡ cài đặt mà chưa yêu cầu xóa trước, chúng tôi sẽ không thể tìm ra những gì đã được gửi nữa. Vì vậy hãy yêu cầu xóa trước, rồi mới xóa dữ liệu. Chúng tôi muốn nói với bạn điều này ngay bây giờ hơn là cùng nhau phát hiện ra nó sau này.

Báo cáo sự cố và lỗi

Treasynx không có phần mềm báo cáo sự cố nào, và chúng tôi không thu thập báo cáo sự cố hay lỗi. Một phiên bản trước của trang này từng nói rằng báo cáo sự cố được gửi qua hệ thống thống kê của chúng tôi, dưới cùng công tắc đồng ý; ứng dụng chưa bao giờ làm vậy, nên tuyên bố đó đã được gỡ bỏ thay vì để lại mô tả một thứ không tồn tại. (Trước đó, trang này từng nêu tên Firebase Crashlytics, vốn cũng chưa bao giờ được sử dụng.)

Ngoài ra, chính Android báo cáo sự cố cho Google Play nếu bạn đã bật cài đặt “sử dụng và chẩn đoán” của Google. Việc đó hoàn toàn do cài đặt Android của bạn kiểm soát, không phải chúng tôi, và chúng tôi chỉ thấy các báo cáo đó ở dạng đã ẩn danh hóa và tổng hợp trong Play Console.

Kiểm tra mô hình AI mới

Trình tối ưu hóa mô hình là tùy chọn và mặc định tắt. Khi được bật, nó hỏi mỗi nhà cung cấp mà bạn đã có khóa xem hiện họ cung cấp những mô hình nào, để có thể cảnh báo bạn khi mô hình bạn đang dùng bị ngừng — điều mà nếu không sẽ làm hỏng các tính năng AI của bạn mà không có lời giải thích nào. Yêu cầu chỉ mang theo khóa của bạn và không gì khác: không lịch, không lời nhắc, không dữ liệu cá nhân. Nó chỉ chạy khi ứng dụng đang mở, không bao giờ chạy nền, và theo khoảng thời gian bạn chọn.

Báo cáo nội dung do AI tạo

Mỗi câu trả lời do AI tạo đều có một nút để báo cáo nó. Chọn một danh mục và gửi sẽ mở ứng dụng email của chính bạn với một thư gửi cho chúng tôi, mà bạn có thể đọc trước khi gửi đi. Có đính kèm câu trả lời của AI hay không là lựa chọn của bạn và mặc định tắt, vì câu trả lời được tạo từ lịch của bạn và có thể lặp lại chính ghi chú của bạn. Báo cáo không kèm câu trả lời vẫn hữu ích — danh mục và mô hình là hai điều quan trọng nhất.

Vị trí

Vị trí là tùy chọn và chỉ được dùng cho thời tiết, địa điểm gần đó và điều kiện cho sở thích. Treasynx chỉ yêu cầu vị trí gần đúng hoặc chính xác vào lúc bạn dùng một trong các tính năng đó, không bao giờ chạy nền, và không lưu lịch sử vị trí. Tọa độ được dùng cho một lệnh gọi API duy nhất tới OpenWeatherMap hoặc OpenStreetMap rồi bị loại bỏ — chúng chỉ được giữ trong bộ nhớ tạm và không bao giờ được ghi vào bộ nhớ lưu trữ. Nếu bạn từ chối quyền này, phần còn lại của ứng dụng không bị ảnh hưởng — bạn có thể gõ tên địa điểm thay thế.

Quyền truy cập camera (gói Home, tùy chọn)

Thời gian bảo quản, một phần của gói Home, có thể đọc mã vạch sản phẩm bằng camera điện thoại của bạn. Quyền truy cập camera được yêu cầu chỉ khi bạn chạm Quét, sau một lời giải thích ngắn, và không bao giờ chạy nền. Quyền này là tùy chọn: không có nó, bạn có thể gõ tên, hoặc đọc mã vạch từ một bức ảnh bạn chọn bằng trình chọn ảnh của Android, vốn không cần quyền nào.

• Đọc ngay trên điện thoại của bạn. Mã vạch được giải mã trên thiết bị bằng một thư viện mã nguồn mở (ZXing). Không dùng dịch vụ quét của Google hay bất kỳ bên nào khác, và các khung hình camera không được lưu hay gửi đi đâu cả.
• Ảnh ở lại trên điện thoại của bạn. Ảnh bạn thêm vào một món thực phẩm được lưu trong bộ nhớ riêng của ứng dụng và chỉ đi kèm bên trong các bản sao lưu của chính bạn (trong giới hạn dung lượng).
• Tra cứu tên sản phẩm trực tuyến mặc định tắt. Xem Open Food Facts trong bảng ở trên: nếu bạn bật tra cứu, chỉ số mã vạch được gửi đi.
• Bạn có thể thu hồi quyền truy cập camera bất cứ lúc nào trong cài đặt Android; phần còn lại của ứng dụng không bị ảnh hưởng.

Ngày bảo quản trong ứng dụng là ước tính dựa trên hướng dẫn chung. Ngày ghi trên nhãn luôn được ưu tiên. Đó không phải là lời khuyên về an toàn thực phẩm hay y tế.

Sao lưu và mã hóa

Dữ liệu xuất có thể được mã hóa bằng AES-256-GCM, với khóa được tạo từ cụm mật khẩu của bạn bằng PBKDF2. Cụm mật khẩu không bao giờ được lưu và không bao giờ được truyền đi. Nếu bạn làm mất nó, bản sao lưu không thể mở được — kể cả chúng tôi cũng không mở được. Bạn đặt tệp ở đâu là do bạn chọn; nếu bạn đồng bộ nó lên một dịch vụ của bên thứ ba, chính sách của dịch vụ đó sẽ áp dụng cho tệp khi được lưu trữ ở đó.

Tự động lưu và điều gì còn lại sau điều gì

Bốn câu hỏi khác nhau với bốn câu trả lời khác nhau, được trình bày rõ ràng vì “tôi có bị mất lịch không?” là điều mọi người cần một câu trả lời thẳng thắn nhất.

Sao lưu Android của Google

Đây là một tính năng của Android, không phải của chúng tôi. Nếu bạn đã bật sao lưu trong Cài đặt Android → Google → Sao lưu, Android sẽ gửi một bản sao đã mã hóa các cài đặt của Treasynx tới tài khoản Google của chính bạn và tự động khôi phục khi bạn cài lại. Bản sao được mã hóa bằng một khóa tạo từ khóa màn hình thiết bị của bạn; chúng tôi không bao giờ thấy nó, không bao giờ nhận nó, và không thể bật hay tắt nó thay bạn.

Ba thứ được cố ý loại khỏi bản sao lưu đó: sự đồng ý về thống kê và mã định danh của bạn, các lựa chọn Giúp cải thiện Treasynx và mã người đóng góp của bạn, và danh sách báo thức. Khôi phục một sự đồng ý không giống với việc được hỏi ý kiến, và các báo thức được khôi phục sẽ liệt kê những thứ không bao giờ reo.

Tự động lưu

Tự động lưu có ba tầng, và mỗi tầng có trạng thái mặc định bật hay tắt khác nhau. Những khác biệt này đáng để đọc một lần.

• Điểm khôi phục — bật. Được ghi bên trong ứng dụng mỗi lần bạn rời khỏi nó, giữ lại ba điểm gần nhất. Chúng cho phép bạn hoàn tác một bản cập nhật lỗi hoặc một lần chạm nhầm. Chúng không còn lại sau khi gỡ cài đặt — chúng là chức năng hoàn tác, không phải bản sao lưu.
• Tự động lưu vào Tài liệu — mặc định bật trên Android 10 trở lên. Một bản chụp nhanh được ghi vào Documents/Treasynx mỗi khi bạn rời ứng dụng, tối đa một lần mỗi năm phút, giữ lại năm bản gần nhất. Vì thư mục đó nằm ngoài ứng dụng, các tệp vẫn còn lại sau khi gỡ cài đặt. Không cần và không yêu cầu quyền truy cập bộ nhớ nào — Android cho phép ghi vào thư mục Tài liệu qua kho phương tiện mà không cần quyền. Tính năng này mặc định bật thay vì tắt vì sự cố mà nó ngăn chặn là mất trắng và không có dấu hiệu báo trước: ai đó cài lại ứng dụng, thấy cả năm lịch sử biến mất, mà chưa từng được hỏi có muốn giữ lại không. Bạn có thể tắt nó trên chính màn hình giải thích về nó. Trên Android 9 trở xuống, tầng này không khả dụng, vì cùng thao tác ghi đó sẽ cần một quyền truy cập bộ nhớ rộng mà ứng dụng này không nên có.
• Tự động lưu vào thư mục bạn chọn — tắt. Tùy chọn, và chỉ đáng dùng vì hai lý do: để đặt tệp vào một ổ đĩa bạn đồng bộ nhằm giữ lại sau khi khôi phục cài đặt gốc, hoặc vì bạn đang dùng Android 9, nơi tầng Tài liệu không hoạt động. Tầng này không thể mặc định bật, vì cho đến khi bạn chọn thư mục thì chưa có thư mục nào để ghi vào.

Một hạn chế của tầng Tài liệu, được nói rõ ở đây thay vì để bạn tự phát hiện. Android chỉ cho một ứng dụng thấy các tệp do chính nó ghi, và một ứng dụng được cài lại được coi là ứng dụng mới cho mục đích đó. Vì vậy các bản tự động lưu của bạn vẫn còn sau khi gỡ cài đặt nhưng bản cài mới không thể thấy chúng, và màn hình sẽ trông trống trơn. Việc khôi phục chỉ cần một bước: chạm “Khôi phục từ tệp” và chọn tệp mới nhất trong Documents/Treasynx ở trình chọn tệp của hệ thống. Tự động thì sẽ tốt hơn, nhưng để làm được điều đó, ứng dụng phải xin một quyền cho phép đọc toàn bộ thiết bị của bạn — một sự đánh đổi tệ hơn so với một lần chạm.

Tệp tự động lưu không được mã hóa. Mã hóa chúng có nghĩa là phải hỏi cụm mật khẩu của bạn mỗi lần bạn rời ứng dụng, và một cụm mật khẩu được lưu lại để khỏi phải hỏi thì không còn là mã hóa. Vì vậy các tệp đó chứa tiêu đề công việc, ghi chú, mục nhật ký sức khỏe, tài sản nắm giữ trong Tài chính và khóa API AI của bạn ở dạng đọc được, trong một thư mục mà các ứng dụng khác có quyền truy cập bộ nhớ có thể đọc. Nếu đó không phải là sự đánh đổi bạn muốn, hãy tắt nó trên màn hình Dữ liệu của bạn — không có gì khác trong ứng dụng thay đổi, và bản xuất đã mã hóa vẫn ở đó cho bất cứ thứ gì bạn muốn đặt ở nơi kém riêng tư hơn.

Xem mọi thứ chúng tôi lưu giữ

Theo UK GDPR, bạn có quyền truy cập và quyền di chuyển dữ liệu. Vì dữ liệu của bạn nằm trên thiết bị của bạn và chúng tôi không giữ bản sao nào, cả hai quyền đều được đáp ứng ngay trong ứng dụng thay vì phải viết thư cho chúng tôi và chờ một tháng.

Cài đặt → Bộ nhớ & bộ nhớ đệm → Dữ liệu của bạn liệt kê mọi kho dữ liệu mà ứng dụng ghi, với mô tả dễ hiểu về những gì chứa trong đó, dung lượng, và liệu nó có được đưa vào bản sao lưu hay không. “Xuất mọi thứ” ghi toàn bộ vào một tệp ở vị trí do bạn chọn.

Các giá trị được cố ý không hiển thị trên màn hình — hiển thị nội dung của mọi mục sẽ đặt khóa API và các mục sức khỏe của bạn ngay trước mắt bất kỳ ai đang ở cạnh bạn. Bản xuất là con đường đúng đắn để xem nội dung thực tế, và chỉ cách một lần chạm.

Lịch trên điện thoại của bạn

Tùy chọn, tắt cho đến khi bạn yêu cầu, và chỉ đọc. Treasynx có thể lấy một cuộc hẹn từ lịch có sẵn trên điện thoại của bạn thay vì bắt bạn gõ lại.

• Từng ngày một, khi bạn nhập. Nó đọc ngày bạn đang lên kế hoạch, không phải cả năm của bạn. Sự kiện của hôm nay được đưa vào ngày của bạn; sự kiện của ngày khác được đưa vào đúng ngày đó trong lịch Treasynx của bạn.
• Đồng bộ tự động là tùy chọn, và tắt cho đến khi bạn bật lên. Khi đó, mỗi giờ và mỗi khi bạn mở ứng dụng, nó đọc hôm nay và 13 ngày tiếp theo rồi đưa các cuộc hẹn mới vào, cập nhật những cuộc hẹn đã dời hoặc đã hủy. Nó không bao giờ thay đổi một khối bạn đã chỉnh sửa hoặc đã xóa, và bỏ qua các sự kiện cả ngày.
• Những gì đồng bộ lưu giữ. Chỉ những gì nó cần để tránh thêm một thứ hai lần: mã và thời gian bắt đầu của mỗi sự kiện được đồng bộ, cùng thời gian, tiêu đề và thời lượng của khối — chỉ trên điện thoại của bạn. Dữ liệu này không có trong bản sao lưu, được hiển thị trong Dữ liệu của tôi, và bị xóa bằng Xóa mọi thứ. Nếu không đồng bộ, không có gì được lưu giữ: các sự kiện được hiển thị rồi loại bỏ.
• Không có gì được gửi đi. Một sự kiện lịch không bao giờ được đưa vào lời nhắc AI.
• Nó không thể ghi. Ứng dụng hoàn toàn không có quyền ghi chứ không chỉ đơn thuần là không dùng đến — một biện pháp bảo vệ mạnh hơn một lời hứa sẽ không ghi.

Lịch chứa thông tin bạn gặp ai và ở đâu, điều này tiết lộ nhiều hơn lịch trình mà ứng dụng này lưu giữ. Vì vậy, lý do cần quyền này được giải thích trên màn hình trước khi Android hỏi bạn bất cứ điều gì, và việc từ chối không làm bạn mất thêm gì khác.

Ghi chú của bạn, và những gì AI giờ đây có thể thấy

Điều này mở rộng những gì một nhà cung cấp AI nhận được, nên đáng để đọc kỹ thay vì lướt qua.

Trước đây AI không thấy được các ghi chú Basalt. Giờ thì không còn như vậy nữa. Khi bạn tạo kế hoạch, ứng dụng tìm trong ghi chú của bạn những ghi chú liên quan đến công việc của ngày hôm đó và đưa tối đa bốn ghi chú vào lời nhắc — để một ghi chú như “không làm việc sâu trong một giờ sau khi tập gym” thật sự có thể thay đổi ngày mai.

Việc tìm kiếm chạy hoàn toàn trên thiết bị của bạn: so khớp từ ngữ trong tiêu đề, thẻ và nội dung của mỗi ghi chú, cộng thêm một bước đi theo các liên kết bạn đã vẽ giữa các ghi chú. Không dùng mô hình nhúng (embedding) nào và không ghi chú nào được gửi đi đâu để lập chỉ mục — làm vậy sẽ âm thầm biến câu “ghi chú của bạn ở lại trên điện thoại” thành một tuyên bố sai.

Tiêu đề ghi chú được cố ý đưa kèm, để mô hình có thể dẫn nguồn ghi chú mà nó đã dùng và bạn có thể kiểm tra. Việc truy xuất đôi khi sai, và một ghi chú sai không được dẫn nguồn sẽ trở thành một tiền đề sai được nói ra đầy tự tin. Để dừng hoàn toàn, hãy tắt nguồn ngữ cảnh “ghi chú” trong Cài đặt AI.

Thời lượng đo được

Tắt cho đến khi bạn bật lên. Khi bật, việc bắt đầu và kết thúc một khối sẽ ghi lại hai mốc thời gian trên thiết bị của bạn, và ứng dụng tính toán xem mọi việc thực sự tốn của bạn bao lâu theo từng danh mục so với dự kiến.

Nó báo cáo tỷ số trung vị, và chỉ khi một danh mục có ít nhất tám lần đo — dưới mức đó, nó không báo cáo gì thay vì đưa ra một con số kèm lời cảnh báo. Dùng trung vị thay vì trung bình, vì một khối không thể tốn ít hơn không phút nhưng có thể tốn gấp năm lần ước tính, nên chỉ một buổi chiều tệ cũng sẽ kéo lệch giá trị trung bình mãi mãi.

Những gì được gửi tới nhà cung cấp AI là số liệu độ lệch theo từng danh mục, không phải từng khối riêng lẻ hay tiêu đề của chúng. Việc bị quá giờ là thông tin về một ước tính, không phải về bạn.

Đồng hồ theo dõi

Đồng hồ theo dõi chỉ bấm giờ khối mà bạn bắt đầu, không gì khác. Nó không đọc bạn dùng những ứng dụng nào, thời gian sử dụng màn hình, vị trí hay micrô của bạn khi chạy nền. Thời gian bắt đầu, các lần tạm dừng và thời gian kết thúc ở lại trên điện thoại của bạn và được dùng cho hai việc: thời lượng được ghi vào khối, và việc học cách ước tính được mô tả ở trên. Không có gì được gửi đi đâu cả.

Nói một lệnh (bằng tiếng Anh) — “done”, “pause”, “ten more minutes” — hoạt động giống như khi nói một cuộc hẹn: dịch vụ nhận dạng giọng nói của chính điện thoại bạn chuyển âm thanh thành chữ, và Treasynx chỉ nhận được chữ, rồi so khớp với một danh sách cố định trong ứng dụng. Không có âm thanh nào được ghi lại hay lưu trữ.

Khi âm thanh của nó phát, đồng hồ theo dõi tăng âm lượng báo thức của điện thoại trong khoảng bốn giây rồi đặt lại như cũ: tối đa 85% qua loa ngoài và 40% khi có tai nghe kết nối. Nó không bao giờ giảm âm lượng của bạn, và bạn có thể tắt tính năng này trên màn hình đồng hồ theo dõi.

Thẻ NFC và Tag Rails

Thẻ Treasynx là nhãn dán NFC thụ động (NTAG213) không có pin, mà bạn mua riêng (không kèm theo). Chúng không bao giờ phát tín hiệu: dữ liệu chỉ được truyền khi bạn chạm điện thoại vào thẻ.

• Những gì có trên thẻ: một đường liên kết treasynx.com ngắn nêu một hành động (ví dụ “bắt đầu hoặc kết thúc một khối Công việc”), một mã thẻ ngẫu nhiên gồm tám ký tự, và với Tag Rail thì thêm một mã thanh ngẫu nhiên và số vị trí. Không có gì về bạn, lịch của bạn hay điện thoại của bạn. Bất kỳ ai đọc thẻ cũng chỉ thấy những thông tin đó.
• Điều gì xảy ra khi bạn chạm thẻ: điện thoại của bạn đọc đường liên kết và ứng dụng thực hiện hành động trên điện thoại — ví dụ thêm một khối đã hoàn thành vào Hôm nay. Tính năng này không thực hiện bất kỳ lệnh gọi mạng nào. Nếu ứng dụng chưa được cài, điện thoại có thể đề nghị mở đường liên kết trong trình duyệt, nơi hiển thị một trang giới thiệu Treasynx; phần hành động của đường liên kết không được trang web thực hiện hay lưu trữ.
• Những gì điện thoại của bạn lưu giữ: các thẻ và thanh mà nó đã nhận diện, tên bạn đặt cho chúng, mọi hành động bạn thay đổi trên điện thoại đó, khối mà một thẻ đang bấm giờ, và 200 lần chạm gần nhất của bạn. Dữ liệu này có trong bản sao lưu đã mã hóa của bạn, được liệt kê trong Dữ liệu của tôi, và bị xóa bằng Xóa mọi thứ.
• Ghi thẻ: khi bạn ghi hoặc khóa một nhãn dán, ứng dụng chỉ ghi đường liên kết và một bản ghi ứng dụng Android. Khóa sẽ khiến nhãn dán trở thành chỉ đọc vĩnh viễn.

Thẻ chia sẻ và lời mời

Các vòng hằng ngày, chuỗi ngày, XP và cúp được tính trên điện thoại của bạn từ các khối bạn đánh dấu xong, và ở lại đó. Khi bạn chạm Chia sẻ, ứng dụng vẽ một hình ảnh các vòng của bạn (tên vòng, số phút so với mục tiêu và chuỗi ngày của bạn) và chuyển nó tới bảng chia sẻ của Android kèm một tin nhắn ngắn và đường liên kết Google Play. Không có gì được gửi trừ khi bạn chọn một ứng dụng để chia sẻ, và nó chỉ đến với những người bạn gửi.

Đường liên kết Play trên thẻ vòng hoặc thẻ Tổng kết mang một nhãn cho biết nó đến từ một thẻ được chia sẻ, để Google Play có thể đếm số lượt cài đặt từ các lần chia sẻ. Nó không chứa gì về bạn. Hình ảnh được lưu tạm thời trong bộ nhớ đệm riêng của ứng dụng để ứng dụng bạn chọn có thể đọc nó.

Các màn hình khác cũng có Chia sẻ dạng thẻ. Hình ảnh được vẽ trên điện thoại của bạn, và số liệu tiền bạc cùng tên được ẩn cho đến khi bạn bật chúng lên trong phần xem trước. Nó chỉ rời khỏi điện thoại qua bảng chia sẻ do bạn mở.

Mời bạn bè gửi một tin nhắn ngắn kèm đường liên kết Google Play công khai, qua bảng chia sẻ, tới bất kỳ ai bạn chọn. Không có phần thưởng, không có mã giới thiệu và không có theo dõi, và ứng dụng không lưu danh sách những người bạn đã mời.

Điều kiện cho sở thích

Khi bạn hỏi nên làm gì với thời gian rảnh, ứng dụng lấy các điều kiện thực tế và chấm điểm các sở thích của bạn dựa trên đó. Những gì nó lấy hoàn toàn phụ thuộc vào những sở thích bạn đã bật.

Nguồn dữ liệu là Open-Meteo, không cần khóa API và không cần tài khoản. Pha Mặt Trăng hoàn toàn không được lấy từ mạng — đó là phép tính số học mà điện thoại tự làm không cần mạng.

Tọa độ được làm tròn đến hai chữ số thập phân, khoảng một kilômét: đủ chính xác cho thời tiết, đủ không chính xác để không xác định được một ngôi nhà. Không có gì khác được gửi — không tên sở thích, không lịch, không mã định danh.

Gợi ý được tính trên thiết bị của bạn từ các quy tắc hiển thị trên màn hình, mỗi quy tắc kèm lý do. Sau đó, nhà cung cấp AI của bạn, nếu có, được yêu cầu diễn đạt kết quả và được cung cấp các lý do thay vì dữ liệu thô, để nó không thể bịa ra một lời biện minh mà các con số không ủng hộ.

Không có AI nào được thiết lập cho đến khi bạn tự thiết lập

Với một bản cài mới, không có nhà cung cấp AI nào được cấu hình, không có cái nào được bật, và không có tính năng AI nào sẽ thử thực hiện lệnh gọi mạng.

Một phiên bản trước đã làm sai điều này, và điều đó đáng được nói ra. Ứng dụng được phát hành với một mặc định trỏ tới địa chỉ Ollama cục bộ, và vì Ollama không cần khóa API nên ứng dụng tưởng rằng AI đã được cấu hình. Các tính năng hiện ra như có thể dùng được rồi lại thất bại, những lời nhắc lẽ ra sẽ bảo bạn thiết lập AI không bao giờ xuất hiện, và các tính năng đa mô hình tưởng rằng chúng đã có nhà cung cấp. Lỗi này đã được sửa.

Khách truy cập trang web và lưu trữ

Trang web này, treasynx.com, được lưu trữ trên GitLab Pages, do GitLab Inc. tại Hoa Kỳ vận hành trên các máy chủ đám mây của Google và Amazon Web Services. Khi bạn mở một trang, máy chủ của GitLab nhận địa chỉ IP của bạn, user agent của trình duyệt (tên và phiên bản trình duyệt) và thời điểm yêu cầu, và GitLab lưu nhật ký truy cập gồm địa chỉ IP, các trang đã truy cập và thời gian, nhằm bảo mật và vận hành dịch vụ.

• Cơ sở pháp lý: lợi ích hợp pháp (Điều 6(1)(f) UK GDPR): giữ cho trang web an toàn và vận hành trang web.
• Thời gian lưu giữ: theo quy định của bên lưu trữ. Tuyên bố quyền riêng tư của GitLab hiện cho biết nhật ký truy cập được lưu giữ trong 7 ngày rồi bị xóa theo hình thức cuốn chiếu. Chúng tôi không chạy phân tích nào trên các nhật ký đó.
• Chuyển dữ liệu: nhật ký được lưu giữ tại Hoa Kỳ. GitLab tuyên bố tuân thủ EU-U.S. Data Privacy Framework và UK Extension của khung này, và sử dụng các điều khoản hợp đồng tiêu chuẩn khi các khung đó không áp dụng. Tuyên bố quyền riêng tư của chính GitLab áp dụng cho các nhật ký này.

Cookie và lưu trữ trên trang web này

Trang web này không đặt cookie nào. Trang không có công cụ phân tích, không có quảng cáo, và không tải tập lệnh hay phông chữ nào của bên thứ ba: mọi thứ đều đến từ chính treasynx.com.

Trang lưu hai mục nhỏ trong bộ nhớ cục bộ (local storage) của trình duyệt, chỉ để ghi nhớ lựa chọn ngôn ngữ của bạn: treasynx-lang (ngôn ngữ bạn đã chọn) và treasynx-lang-hint-dismissed (việc bạn đã đóng gợi ý “cũng có bằng”). Chúng không bao giờ rời khỏi thiết bị của bạn. Chúng chỉ được ghi khi bạn chọn ngôn ngữ hoặc đóng gợi ý đó.

Xóa dữ liệu của bạn

Cách nhanh: treasynx.com/delete giải thích những gì có thể được lưu trên máy chủ của chúng tôi và cách ứng dụng tự động xóa chúng (Dữ liệu của tôi → Xóa dữ liệu Treasynx đang lưu về tôi).

Toàn bộ dữ liệu của bạn được lưu cục bộ trên thiết bị của bạn. Gỡ cài đặt ứng dụng hoặc xóa dữ liệu ứng dụng trong Cài đặt Android sẽ xóa mọi thứ. Ứng dụng cũng có tùy chọn “Xóa mọi thứ” trên màn hình Bộ nhớ & bộ nhớ đệm.

Đối với các bản tóm tắt và dạng kế hoạch của Giúp cải thiện Treasynx được lưu trên máy chủ của chúng tôi, hãy bỏ đánh dấu các ô trên màn hình Giúp cải thiện Treasynx và chọn Yêu cầu xóa, hoặc dùng Dữ liệu của tôi → Xóa dữ liệu Treasynx đang lưu về tôi, hoặc gửi email tới support@bmvp.ai kèm mã người đóng góp hiển thị trên màn hình đó. Trong thời gian việc gửi của Giúp cải thiện Treasynx đang tắt, chưa có gì được gửi, nên không có gì để xóa.

Cơ sở pháp lý cho việc xử lý dữ liệu

Quyền phản đối của bạn. Khi chúng tôi dựa trên lợi ích hợp pháp (học cách bạn làm việc): bạn có thể phản đối bất cứ lúc nào: tạm dừng hoặc xóa việc học trong Cài đặt → Ứng dụng đã học được gì, hoặc gửi email đến legal@bmvp.ai.

Chuyển dữ liệu ra quốc tế

Các sự kiện thống kê, nếu bạn bật, và các bản tóm tắt Giúp cải thiện Treasynx, khi việc gửi được bật, được Supabase lưu trữ tại Ireland, trong EEA, khu vực mà Vương quốc Anh công nhận là có mức bảo vệ đầy đủ. Các bên xử lý phụ về hỗ trợ và hạ tầng của Supabase bên ngoài Vương quốc Anh và EEA, chẳng hạn tại Hoa Kỳ và Singapore, có thể truy cập dữ liệu này. Việc truy cập đó được điều chỉnh bởi thỏa thuận xử lý dữ liệu của Supabase, bao gồm các biện pháp bảo vệ khi chuyển dữ liệu của Vương quốc Anh (các điều khoản hợp đồng tiêu chuẩn kèm Phụ lục của UK Information Commissioner).

Trang web này được GitLab Inc. tại Hoa Kỳ lưu trữ; xem Khách truy cập trang web và lưu trữ để biết biện pháp bảo vệ mà GitLab dựa vào.

Các dịch vụ mà điện thoại của bạn liên hệ trực tiếp: OpenWeatherMap do OpenWeather Ltd tại Vương quốc Anh vận hành, với các công ty cùng tập đoàn tại Latvia và Hoa Kỳ. Ô bản đồ OpenStreetMap đến từ OpenStreetMap Foundation (Vương quốc Anh) thông qua một mạng phân phối nội dung có máy chủ trên khắp thế giới, vì vậy một yêu cầu ô bản đồ có thể được phản hồi từ bên ngoài Vương quốc Anh. Overpass API là một dịch vụ cộng đồng vận hành từ Đức. OpenRouteService do HeiGIT gGmbH tại Heidelberg, Đức vận hành. Open-Meteo được vận hành từ Đức, trong EEA. Open Food Facts, chỉ được dùng nếu bạn bật tính năng tra cứu tên sản phẩm, là một hiệp hội phi lợi nhuận có trụ sở tại Pháp, trong EEA. Nếu bạn chọn một nhà cung cấp AI hoặc máy chủ WebDAV ngoài Vương quốc Anh, yêu cầu của bạn sẽ được gửi đến bất cứ nơi nào họ hoạt động — một lần chuyển dữ liệu do bạn khởi tạo và kiểm soát khi chọn nhà cung cấp đó. Âm thanh giọng nói được gửi đến bất cứ nơi nào dịch vụ giọng nói của điện thoại xử lý, và với dịch vụ của Google thì tuân theo chính sách riêng của Google.

Thời gian lưu giữ

Dữ liệu trên thiết bị tồn tại cho đến khi bạn xóa hoặc gỡ cài đặt. Các sự kiện thống kê được tự động xóa sau 12 tháng, và các sự kiện từ điện thoại của bạn bị xóa ngay lập tức nếu bạn tắt thống kê; chúng chỉ gắn với một mã ngẫu nhiên, không gắn với bạn. Các bản tóm tắt và dạng kế hoạch của Giúp cải thiện Treasynx được giữ tối đa 24 tháng kể từ khi nhận, sau đó bị xóa hoặc được tổng hợp thêm đến mức không còn liên quan đến bất kỳ mã người đóng góp nào, hoặc bị xóa sớm hơn nếu bạn yêu cầu xóa. Hồ sơ giao dịch mua được giữ trong thời gian mà luật thuế và kế toán của Vương quốc Anh yêu cầu.

Quyền của bạn

Theo UK GDPR, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu, và phản đối việc xử lý. Trên thực tế, với hầu hết các quyền này bạn không cần đến chúng tôi: dữ liệu của bạn nằm trên thiết bị của bạn, có thể xuất ra một tệp do bạn giữ, và bạn có thể xóa bất cứ lúc nào. Với mọi vấn đề liên quan đến thống kê, Giúp cải thiện Treasynx hoặc giao dịch mua, hãy viết tới support@bmvp.ai và chúng tôi sẽ phản hồi trong vòng một tháng.

Quyết định tự động

Chúng tôi không đưa ra quyết định nào chỉ dựa trên xử lý tự động mà có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn (Điều 22 UK GDPR).

Khiếu nại

Để khiếu nại về cách chúng tôi sử dụng dữ liệu của bạn, hãy gửi email đến legal@bmvp.ai với tiêu đề “Data protection complaint” (khiếu nại về bảo vệ dữ liệu). Chúng tôi sẽ xác nhận đã nhận trong vòng 30 ngày, điều tra và thông báo kết quả cho bạn. Bạn cũng có thể khiếu nại với ICO (Information Commissioner's Office) tại ico.org.uk.

Trẻ em

Treasynx dành cho người lớn từ 18 tuổi trở lên. Ứng dụng không được thiết kế cho trẻ em, và chúng tôi không cố ý thu thập dữ liệu từ bất kỳ ai dưới 18 tuổi. Không có tính năng mạng xã hội, không có nhắn tin giữa người dùng và không có hồ sơ công khai. Tính năng tùy chọn Giúp cải thiện Treasynx chỉ dành cho người dùng từ 18 tuổi trở lên. Ghi cân nặng và gợi ý món ăn bằng AI chỉ dành cho người dùng đã xác nhận mình từ 18 tuổi trở lên.

Thay đổi đối với chính sách này

Nếu chúng tôi thay đổi cách xử lý dữ liệu, chúng tôi sẽ cập nhật trang này và ngày ở đầu trang, đồng thời ghi chú các thay đổi quan trọng trong ghi chú phát hành của ứng dụng. Phiên bản hiện hành luôn có tại treasynx.com/privacy.