Chính sách quyền riêng tư

XomiW là trợ lý AI giúp bạn soạn văn bản, báo cáo, bảng tính và làm việc với email, lịch, tài liệu. Chính sách này giải thích XomiW thu thập dữ liệu gì, dùng để làm gì, gửi cho ai, lưu ở đâu, lưu bao lâu và bạn có những quyền gì. Chính sách được soạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

XomiW đang trong giai đoạn thử nghiệm (beta) miễn phí. Tính năng, nhà cung cấp và chính sách có thể thay đổi; khi thay đổi có ý nghĩa, chúng tôi sẽ báo và xin bạn đồng ý lại trước khi áp dụng.

1. Bên chịu trách nhiệm

• Đơn vị vận hành: [Tên pháp nhân, địa chỉ, mã số thuế — sẽ cập nhật khi thành lập pháp nhân]. Trong giai đoạn beta, XomiW do đội ngũ xomi.app vận hành.
• Liên hệ về dữ liệu cá nhân: privacy@xomiw.com.

2. Dữ liệu chúng tôi thu thập

Nhóm	Ví dụ	Nguồn
Tài khoản	Email, tên, cách bạn muốn được xưng hô, nghề nghiệp, quy mô nơi làm việc, việc bạn cần giúp, ngôn ngữ, giao diện	Bạn cung cấp khi đăng nhập và làm quen
Nội dung	Tin nhắn bạn gửi, file bạn tải lên, file XomiW tạo cho bạn, quy trình, lịch chạy, dự án và hướng dẫn dự án	Bạn tạo ra khi dùng dịch vụ
Dữ liệu từ ứng dụng bạn kết nối	Email, lịch, tài liệu… từ ứng dụng bạn tự bấm kết nối. XomiW chỉ đọc khi cần cho yêu cầu của bạn; gửi, sửa, xóa luôn hỏi bạn trước từng lần	Ứng dụng bạn kết nối
Trí nhớ (chỉ khi bạn bật)	Ghi chú ngắn về bạn và công việc do chính bạn nói trong chat (vd. phần mềm đang dùng, văn phong), kèm câu gốc làm căn cứ và đoạn chat nguồn; ghi chú bạn tự thêm hoặc nhập từ trợ lý khác	Lời bạn nói (không lấy từ trang web, email, file hay lời của trợ lý); bạn tự thêm
Sử dụng và credit	Số credit đã dùng, mô hình đã gọi, thời điểm, chi phí	Hệ thống tự ghi
Kỹ thuật	Phiên đăng nhập, địa chỉ IP, loại trình duyệt, nhật ký lỗi	Hệ thống tự ghi
Báo lỗi và sự cố (app, web, máy chủ)	Khi có lỗi bất thường hoặc app bị dừng đột ngột: loại lỗi, vị trí trong mã nguồn, phiên bản app, loại máy, hệ điều hành, ngôn ngữ máy, thời điểm. Trước khi gửi, dữ liệu cá nhân bị lọc bỏ: không có nội dung chat, câu hỏi, tên hay nội dung file, email, tên người, token đăng nhập, phần truy vấn của đường link; không kèm mã người dùng, không chụp màn hình, không ghi lại phiên dùng	App, trang web và máy chủ tự ghi khi có lỗi
Quảng cáo (chỉ gói Free, chỉ trên app điện thoại)	Bộ công cụ quảng cáo Google AdMob trong app thu: địa chỉ IP (suy ra vị trí ước lượng), mã quảng cáo của thiết bị (Android: Advertising ID và App set ID; iPhone: chỉ mã do nhà phát triển cấp, không có IDFA vì XomiW không xin quyền theo dõi), loại máy, hệ điều hành, phiên bản app, quảng cáo đã hiện và lần bấm, thông tin chẩn đoán của bộ công cụ; ở EEA, Anh, Thụy Sĩ: lựa chọn đồng ý của bạn trong hộp thoại của Google. XomiW chỉ ghi số lần banner đã hiện (vị trí, loại máy) kèm tài khoản để giới hạn số lần hiện	Bộ công cụ của Google tự thu khi hiện quảng cáo; app đếm số lần hiện
Đo lường cách dùng (chỉ khi bạn bấm "Đồng ý đo lường")	Trang hoặc màn nào được mở (đường dẫn đã bỏ mã đoạn chat, mã dự án, mã link chia sẻ và mọi phần truy vấn), nút nào được bấm (ví dụ "Dùng thử", một việc mẫu, gửi tin có kèm file hay không), loại file được mở (docx, xlsx, pdf…), nguồn truy cập (trang giới thiệu, blog, trang web khác), loại máy, hệ điều hành, trình duyệt, ngôn ngữ, phiên bản app, vị trí ước lượng theo IP (Google không lưu IP), một mã đo lường ngẫu nhiên của trình duyệt (cookie _ga) hoặc của lần cài app. Không có nội dung chat, tên hay nội dung file, tiêu đề đoạn chat, câu tìm kiếm, email, tên, số điện thoại, mã tài khoản; không mã quảng cáo (IDFA, Advertising ID)	Trang web và app gửi tới Google Analytics / Firebase Analytics sau khi bạn đồng ý
Bằng chứng đồng ý	Văn bản và phiên bản bạn đồng ý, thời điểm; IP và trình duyệt chỉ lưu dạng mã băm (không khôi phục được). Với đo lường cách dùng: lựa chọn đồng ý / rút lại, thời điểm và nơi chọn (web, Android, iPhone) khi bạn đã đăng nhập	Khi bạn đồng ý hoặc rút lại

XomiW không chủ động thu thập dữ liệu cá nhân nhạy cảm. Tuy vậy, nội dung bạn đưa vào (ví dụ sao kê ngân hàng, hồ sơ nhân sự) có thể chứa loại dữ liệu này. Bạn chỉ nên đưa vào những gì cần cho công việc và có quyền chia sẻ.

3. Mục đích sử dụng

1. Thực hiện yêu cầu của bạn: hiểu yêu cầu, tra cứu, soạn file, chạy quy trình theo lịch, làm việc với ứng dụng bạn đã kết nối.

2. Cá nhân hóa: xưng hô đúng cách, gợi ý việc mẫu và quy trình theo nghề của bạn. Trí nhớ (mục đích riêng, cần đồng ý riêng): ghi nhớ những điều bạn nói về công việc và cách bạn muốn làm để không phải hỏi lại. Trí nhớ tắt cho tới khi bạn bấm "Bật trí nhớ". XomiW không ghi nhớ mật khẩu, mã OTP, số thẻ, số tài khoản, giấy tờ tùy thân, và không tự ghi nhớ dữ liệu nhạy cảm (sức khỏe, tôn giáo, chính trị, dân tộc, đời sống tình dục, sinh trắc, tiền án, vị trí, đời tư); bạn chỉ có thể tự thêm loại này trong Cài đặt sau khi xác nhận. Ghi nhớ là của riêng bạn: người khác, kể cả quản trị viên nhóm và quản trị viên XomiW, không xem được; quản trị viên nhóm chỉ bật/tắt tính năng cho nhóm. Việc trích ghi nhớ dùng mô hình AI qua OpenRouter (mục 5). Tính năng tìm ghi nhớ bằng vector (bên xử lý mới) chưa bật; khi bật sẽ cập nhật chính sách và xin đồng ý lại.

3. Tính credit và chống lạm dụng: đo mức sử dụng, ngăn truy cập trái phép, điều tra sự cố. Sửa lỗi: thông tin báo lỗi ở mục 2 chỉ dùng để tìm và sửa lỗi kỹ thuật.

4. Hỗ trợ và thông báo dịch vụ: gửi mã đăng nhập, báo việc đã xong hoặc cần bạn duyệt.

5. Cải thiện sản phẩm: chỉ dùng số liệu tổng hợp (ví dụ số việc hoàn thành, lỗi thường gặp). XomiW không dùng nội dung của bạn để huấn luyện mô hình AI.

6. Quảng cáo trên app (chỉ gói Free): người dùng gói Free trên app điện thoại có thể thấy một banner nhỏ ghi "Quảng cáo" ở màn Hôm nay và Tài khoản, do Google AdMob cung cấp, với số lần hiện có giới hạn mỗi ngày; tài khoản mới không thấy quảng cáo trong những ngày đầu. Quảng cáo không cá nhân hóa: không dựa trên hành vi trước đây của bạn, XomiW không xin quyền theo dõi trên iPhone (ATT) và không gửi cho Google bất kỳ dữ liệu nào của tài khoản (email, tên, chat, file, ghi nhớ, nghề nghiệp). Google vẫn dùng dữ liệu kỹ thuật ở mục 2 để hiện quảng cáo, giới hạn số lần hiện, chống gian lận và đo lường. Không có quảng cáo trong chat, thẻ duyệt, Kho, trình xem file, màn đồng ý, màn hướng dẫn ban đầu và màn hỗ trợ khi bạn gặp khó khăn; không có quảng cáo trên web, ở gói trả phí, và với người có thể dưới 16 tuổi. Ở EEA, Anh, Thụy Sĩ, Google hỏi đồng ý trước khi hiện quảng cáo; bạn đổi lựa chọn ở Tài khoản → "Tùy chọn quyền riêng tư cho quảng cáo". Bạn có thể đặt lại hoặc xóa mã quảng cáo trong cài đặt của điện thoại.

7. Đo lường cách dùng (mục đích riêng, cần đồng ý riêng, không bắt buộc): đếm số người tới từ đâu, bấm "Dùng thử", đi hết các bước đăng nhập → đồng ý → làm quen → câu hỏi đầu, màn nào được dùng nhiều và người dùng dừng ở đâu, để sửa sản phẩm. Dùng Google Analytics (trang xomiw.com và xomiw.app) và Google Analytics cho Firebase (app điện thoại). Không bật cho tới khi bạn bấm "Đồng ý đo lường"; từ chối hay không trả lời thì không có gì được tải hay gửi, và bạn vẫn dùng XomiW đầy đủ. Không dùng cho quảng cáo: XomiW tắt Google Signals, tắt cá nhân hóa quảng cáo, không chia sẻ dữ liệu này cho sản phẩm khác của Google và không gắn mã tài khoản của bạn. Bạn rút lại bất cứ lúc nào (mục 10).

Chúng tôi không bán dữ liệu cá nhân, không bao giờ dùng hay chia sẻ nội dung của bạn (chat, file, ghi nhớ, thông tin tài khoản) cho quảng cáo, và không gửi email tiếp thị khi bạn chưa đồng ý riêng. XomiW không đưa ra quyết định tự động có hệ quả pháp lý đối với bạn; mọi hành động có tác động (gửi email, sửa dữ liệu…) đều cần bạn duyệt.

4. Cơ sở xử lý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn, được ghi lại có thể kiểm chứng (văn bản, phiên bản, thời điểm). Việc xử lý ngoài lãnh thổ Việt Nam có một đồng ý riêng (mục 5 và phần cuối trang). Đo lường cách dùng (mục 3.7) cũng có đồng ý riêng, tự nguyện và tách khỏi các đồng ý trên. Bạn có thể rút lại đồng ý bất cứ lúc nào (mục 7).

5. Bên nhận dữ liệu và chuyển dữ liệu ra nước ngoài

Để hoạt động, XomiW dùng các nhà cung cấp dưới đây. Họ chỉ nhận phần dữ liệu cần cho việc của họ.

Nhà cung cấp	Vai trò	Nơi xử lý	Dữ liệu nhận
OpenRouter	Cổng kết nối tới mô hình AI	Hoa Kỳ	Nội dung yêu cầu, file liên quan, kết quả công cụ
Anthropic (mô hình Claude)	Mô hình AI hiểu và thực hiện yêu cầu	Hoa Kỳ	Như trên, qua OpenRouter
Railway	Máy chủ ứng dụng (trang web, API) và cơ sở dữ liệu Postgres	Singapore	Mọi dữ liệu trong quá trình xử lý; tài khoản, nội dung, nhật ký
Cloudflare R2	Lưu file	[Vùng lưu trữ — cần xác nhận]	File bạn tải lên và file được tạo
Vercel Sandbox	Môi trường riêng để chạy mã tạo file (chỉ phần này; trang web không chạy trên Vercel)	Singapore (vùng sin1)	File đang xử lý trong phiên làm việc
Resend	Gửi email (mã đăng nhập, thông báo)	Hoa Kỳ	Email, nội dung thông báo
Brave Search	Tìm kiếm web khi cần	Hoa Kỳ	Câu truy vấn tìm kiếm (không kèm danh tính của bạn)
Google (AdMob, User Messaging Platform)	Hiện quảng cáo không cá nhân hóa trên app cho gói Free; hỏi đồng ý quảng cáo ở EEA, Anh, Thụy Sĩ	Hoa Kỳ và nơi Google xử lý	Dữ liệu kỹ thuật ở dòng "Quảng cáo" của mục 2; không có nội dung hay thông tin tài khoản của bạn
Google (Google Analytics, Google Analytics cho Firebase) — chỉ khi bạn đồng ý đo lường	Đếm cách dùng trang web và app (mục 3.7)	Hoa Kỳ và nơi Google xử lý	Dữ liệu ở dòng "Đo lường cách dùng" của mục 2; không có nội dung, email hay mã tài khoản; không dùng cho quảng cáo
Sentry	Ghi lỗi kỹ thuật và sự cố của app điện thoại, trang web và máy chủ	Hoa Kỳ	Thông tin báo lỗi ở mục 2, đã lọc dữ liệu cá nhân (không có nội dung chat, file, email, token; không kèm mã người dùng)
Langfuse Cloud (chỉ khi bật)	Theo dõi chất lượng và lỗi của trợ lý	[Vùng đã chọn — cần xác nhận]	Trích đoạn yêu cầu và câu trả lời của một lượt, mã lượt; không kèm mã người dùng
Dịch vụ thông báo đẩy (trình duyệt: Google, Mozilla, Apple, Microsoft; app: Firebase Cloud Messaging, Apple Push Notification service)	Đưa thông báo tới trình duyệt hoặc điện thoại khi bạn bật thông báo	Hoa Kỳ và nơi nhà cung cấp xử lý	Địa chỉ nhận thông báo của thiết bị, tiêu đề và câu ngắn của thông báo (thông báo trên web được mã hóa trước khi gửi)

Như vậy, dữ liệu của bạn được chuyển ra ngoài Việt Nam (Singapore và Hoa Kỳ). Chúng tôi chọn cấu hình nhà cung cấp không dùng dữ liệu gửi qua API để huấn luyện mô hình, mã hóa đường truyền (TLS), và lập hồ sơ chuyển dữ liệu ra nước ngoài theo quy định.

Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp lệ theo pháp luật Việt Nam.

6. Thời gian lưu

Dữ liệu	Thời gian lưu
Tài khoản và nội dung	Trong thời gian bạn dùng tài khoản
Sau khi bạn yêu cầu xóa tài khoản	Đăng nhập bị chặn ngay; sau 30 ngày (mặc định; thời hạn chúng tôi đặt trong khoảng 7–90 ngày) chat, file, quy trình, dự án bị xóa vĩnh viễn. Bản sao lưu cơ sở dữ liệu tự hết hạn sau tối đa 35 ngày; ngoài ra chúng tôi luôn giữ một bản sao lưu tốt gần nhất (được thay bằng bản mới mỗi ngày), để nếu hệ thống sao lưu gặp sự cố và ngừng tạo bản mới thì không mất toàn bộ dữ liệu
Bản xuất dữ liệu (.zip)	Link tải dùng được 48 giờ, sau đó file bị xóa
Sổ credit, số liệu sử dụng	Giữ ở dạng không gắn với danh tính sau khi xóa tài khoản, theo thời hạn của pháp luật về kế toán [cần xác nhận]
Nhật ký hệ thống (audit log)	Giữ dòng "hành động gì, lúc nào"; phần đối tượng và nội dung bị xóa khi xóa tài khoản
Bằng chứng đồng ý	Giữ để chứng minh việc đồng ý hợp lệ; chỉ chứa mã băm, không chứa IP gốc
Đo lường cách dùng	Google Analytics giữ sự kiện 14 tháng rồi tự xóa; cookie _ga, _ga_<mã> hết hạn sau 13 tháng (hoặc khi bạn rút lại); lựa chọn của bạn (cookie xomi_analytics) giữ 12 tháng rồi hỏi lại. Rút lại trên app thì mã đo lường của lần cài bị xóa ngay trên máy
Trí nhớ	Tới khi bạn xóa. Ghi nhớ trợ lý "quên" theo lời bạn nằm ở "Đã xóa gần đây" 7 ngày rồi xóa hẳn; bạn bấm Xóa thì xóa ngay. Lịch sử thay đổi giữ nội dung 30 ngày rồi chỉ còn "hành động gì, lúc nào". Xóa đoạn chat có thể xóa luôn ghi nhớ rút từ đó (mặc định chọn). Rời nhóm: ghi nhớ của bạn trong nhóm bị xóa. Xóa tài khoản: xóa hết

7. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về việc xử lý dữ liệu của mình (chính sách này).
• Đồng ý hoặc không đồng ý, và rút lại đồng ý. Rút lại đồng ý không ảnh hưởng đến việc xử lý đã làm trước đó.
• Xem, chỉnh sửa dữ liệu: trong Cài đặt → Hồ sơ; ghi nhớ trong Cài đặt → Trí nhớ (xem nguồn, sửa, xóa, tạm dừng, xuất .json/.md, xóa toàn bộ, rút đồng ý).
• Nhận bản sao dữ liệu: Cài đặt → Dữ liệu của tôi → "Tạo bản xuất dữ liệu".
• Xóa dữ liệu: Cài đặt → Dữ liệu của tôi → "Xóa tài khoản".
• Hạn chế xử lý, phản đối xử lý.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.

Bạn thực hiện các quyền này ngay trong ứng dụng, hoặc gửi email tới privacy@xomiw.com. Chúng tôi xử lý yêu cầu trong thời hạn luật định: rút đồng ý trong 15 ngày, xem hoặc sửa trong 10 ngày, xóa trong 20 ngày.

8. Bảo mật

• Đường truyền mã hóa TLS. Token kết nối ứng dụng được mã hóa (AES-256-GCM) với khóa riêng cho từng token.
• Dữ liệu của mỗi tài khoản được tách biệt ở tầng cơ sở dữ liệu (row level security).
• Mã do AI viết chạy trong môi trường cách ly, không truy cập được mạng ngoài danh sách cho phép.
• Mọi hành động có tác động ra bên ngoài đều cần bạn duyệt từng lần, và được ghi nhật ký.
• Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi báo cơ quan chức năng trong 72 giờ và báo bạn theo quy định.

9. Độ tuổi

XomiW dành cho người từ đủ 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

10. Cookie

Cookie cần thiết (luôn có, không cần đồng ý): phiên đăng nhập, ngôn ngữ, giao diện, và xomi_analytics ghi lựa chọn đo lường của bạn (granted/denied, 12 tháng). Cookie phiên đăng nhập chỉ đặt trên xomiw.app (ứng dụng web); trang giới thiệu xomiw.com không thấy phiên đăng nhập; mỗi tên miền có lựa chọn đo lường riêng. Nội dung do XomiW tạo và trang chia sẻ được hiển thị từ tên miền riêng xomiwusercontent.com, nơi không đặt cookie nào và không có đo lường.

Cookie đo lường (chỉ khi bạn đồng ý): lần đầu vào xomiw.com hoặc xomiw.app, một thanh nhỏ dưới trang hỏi bạn với hai nút ngang nhau "Đồng ý đo lường" và "Từ chối". Trước khi bạn bấm "Đồng ý đo lường", trang không tải mã Google Analytics và không đặt cookie đo lường nào. Sau khi đồng ý, Google Analytics đặt cookie _ga và _ga_<mã> (13 tháng) để đếm lượt dùng theo mục 3.7; các loại đồng ý cho quảng cáo luôn ở trạng thái từ chối. Khi bạn đi từ xomiw.com sang xomiw.app, đường link có thể mang thêm một tham số _gl để hai trang đếm là một lượt ghé (chỉ khi bạn đã đồng ý ở trang trước). Trên app điện thoại, Google Analytics cho Firebase chỉ bật sau khi bạn bấm "Đồng ý đo lường" ở màn hỏi sau phần làm quen; app không thu mã quảng cáo cho việc đo lường và không xin quyền theo dõi (ATT).

Rút lại dễ như khi đồng ý: trên xomiw.com bấm "Cài đặt cookie" ở cuối trang; trên xomiw.app vào Cài đặt → Dữ liệu của tôi → "Đo lường cách dùng"; trên app vào Cài đặt → Quyền riêng tư. Rút lại thì trang không tải mã đo lường nữa và xóa cookie _ga* của tên miền đó; app tắt đo lường và xóa dữ liệu đo lường cùng mã đo lường trên máy. Dữ liệu đã gửi trước đó được Google tự xóa theo thời hạn ở mục 6.

Trang web không có quảng cáo và chúng tôi không dùng cookie quảng cáo hay theo dõi. Trên app điện thoại gói Free, bộ công cụ Google AdMob dùng mã quảng cáo của thiết bị như mục 2 và 3.

Bài trên blog và trung tâm trợ giúp của xomiw.com có thể có video YouTube hoặc Vimeo. Trang chỉ hiện ảnh và nút ▶; video chỉ được tải khi bạn bấm xem (YouTube qua tên miền youtube-nocookie.com, Vimeo với chế độ không theo dõi). Trước khi bạn bấm, trang không tải gì từ YouTube hay Vimeo. Sau khi bấm, YouTube (Google) hoặc Vimeo nhận địa chỉ IP và thông tin trình duyệt của bạn và có thể đặt cookie theo chính sách quyền riêng tư của họ. Khi bạn bấm "Bài này có giúp ích không?", chúng tôi chỉ đếm lượt 👍/👎 của bài; để chống bấm lặp, địa chỉ IP được băm một chiều kèm ngày (mỗi ngày một mã khác) và không lưu IP.

11. Thay đổi chính sách

Khi chính sách thay đổi có ý nghĩa, chúng tôi đăng phiên bản mới tại trang này, ghi rõ ngày cập nhật và hỏi bạn đồng ý lại khi bạn vào XomiW. Thay đổi chỉ áp dụng sau khi bạn đồng ý.

12. Liên hệ

Câu hỏi hoặc yêu cầu về dữ liệu cá nhân: privacy@xomiw.com.