An toàn và dữ liệu
XomiW làm việc thay anh/chị, nên cách xin phép, giữ dữ liệu và cách ly công việc phải rõ ràng. Đây là bản dễ đọc; bản chính thức là Chính sách quyền riêng tư.
Hỏi trước mỗi việc có tác động
Gửi email, tạo hay sửa lịch, xóa file, chia sẻ ra ngoài: XomiW dừng lại, hiện thẻ duyệt ghi rõ sẽ làm gì. Anh/chị đồng ý thì mới làm, từ chối thì dừng. Mỗi lần duyệt đều được ghi nhật ký.
Chạy trong môi trường cách ly
Mã do AI viết để tạo file chạy trong môi trường riêng, không truy cập được mạng ngoài danh sách cho phép, tách khỏi máy chủ chính.
Không làm theo nội dung lạ
Email, trang web, file đính kèm có thể chứa lệnh giả. XomiW coi chúng là dữ liệu, không phải mệnh lệnh, và vẫn hỏi anh/chị trước khi hành động.
Không huấn luyện bằng dữ liệu của anh/chị
XomiW không dùng nội dung của anh/chị để huấn luyện mô hình, và chọn cấu hình nhà cung cấp không dùng dữ liệu gửi qua API để huấn luyện.
Dữ liệu tách riêng, mã hóa
Dữ liệu mỗi tài khoản tách biệt ở tầng cơ sở dữ liệu. Đường truyền mã hóa TLS; token Gmail, Lịch, Drive mã hóa AES-256-GCM với khóa riêng cho từng token.
Lưu ở Singapore
Máy chủ và cơ sở dữ liệu ở Singapore; mô hình AI xử lý qua nhà cung cấp ở Hoa Kỳ. Việc xử lý ngoài Việt Nam có văn bản đồng ý riêng.
Xuất và xóa bất cứ lúc nào
Trong Cài đặt, anh/chị tải toàn bộ dữ liệu hoặc xóa tài khoản; ngắt kết nối Gmail, Lịch, Drive chỉ với một nút.