Chính sách bảo mật

Cập nhật lần cuối: 8 tháng 8 năm 2026

1. Giới thiệu và phạm vi

Chính sách bảo mật này mô tả cách AiDịch TrungViệt ("Ứng dụng", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng ứng dụng dịch Trung-Việt. Chính sách này áp dụng cho tất cả tính năng: dịch văn bản, dịch giọng nói, dịch camera/OCR, chế độ hội thoại và tiện ích chia sẻ.

Bằng việc tải, cài đặt hoặc sử dụng Ứng dụng, bạn xác nhận đã đọc, hiểu và đồng ý với các quy định trong Chính sách bảo mật này. Nếu không đồng ý, vui lòng không sử dụng Ứng dụng.

Ứng dụng được phát triển bởi Leaf, nhà phát triển độc lập. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý dữ liệu một cách minh bạch, có trách nhiệm.

2. Thông tin chúng tôi thu thập

2.1 Dữ liệu dịch thuật

Khi bạn dịch văn bản, giọng nói, ảnh chụp hoặc nội dung clipboard (khi bật giám sát clipboard), nội dung nguồn được gửi tới API dịch bên thứ ba để xử lý theo thời gian thực. Dữ liệu không được lưu trên máy chủ của chúng tôi.

2.2 Mã thiết bị

Mỗi lần cài đặt, chúng tôi tạo một UUID ngẫu nhiên dùng để theo dõi sử dụng và giới hạn tần suất, không liên kết với Apple ID hay thông tin cá nhân. Mã này được gửi kèm mỗi yêu cầu dịch tới máy chủ để xác thực và giới hạn tần suất.

2.3 Thống kê sử dụng

Chúng tôi đếm số lần dịch hàng ngày để quản lý hạn mức miễn phí. Đếm cục bộ theo từng tính năng (văn bản, giọng nói, camera, chia sẻ, clipboard) được lưu trên thiết bị và đặt lại cùng hạn mức máy chủ vào 00:00 UTC mỗi ngày. Ngoài ra, máy chủ duy trì bộ đếm hàng ngày theo thiết bị và IP trong hạ tầng Cloudflare (Durable Objects và KV) để giới hạn tần suất và chống lạm dụng. Các bộ đếm phía máy chủ tự động xóa sau 48 giờ, chỉ chứa UUID thiết bị, địa chỉ IP, chế độ xử lý và số đếm — không lưu nội dung dịch.

2.4 Thông tin đăng ký

Đăng ký Pro được xử lý hoàn toàn qua Apple StoreKit. Chúng tôi không thu thập thông tin thanh toán.

2.5 Tùy chọn người dùng

Tùy chọn ngôn ngữ, giao diện, chế độ dịch và ngữ cảnh hội thoại được lưu cục bộ trên thiết bị. Khi dùng dịch AI, chế độ dịch, ngữ cảnh hội thoại và tùy chọn xưng hô có thể được gửi cùng yêu cầu để tạo kết quả phù hợp hơn; các giá trị này không được máy chủ của chúng tôi lưu sau khi yêu cầu hoàn tất.

2.6 Lịch sử dịch thuật

Sau khi dịch xong, văn bản gốc, kết quả dịch, cặp ngôn ngữ và chế độ xử lý được lưu vào cơ sở dữ liệu cục bộ trên thiết bị để bạn tiện tra cứu. Lịch sử này hoàn toàn được lưu trên thiết bị và không bao giờ được truyền tới máy chủ. Ứng dụng hướng tới việc giữ khoảng 500 bản dịch gần nhất; khi vượt quá, các bản dịch cũ chưa được lưu sẽ tự động bị xóa. Bản dịch đã lưu không bao giờ bị xóa tự động và được giữ cho đến khi bạn xóa thủ công; vì vậy nếu bạn lưu nhiều, tổng số bản dịch được giữ có thể vượt quá 500. Bạn có thể xem và xóa lịch sử dịch bất cứ lúc nào từ màn hình Lịch sử.

2.7 Thông tin chúng tôi KHÔNG thu thập

Tên, email, số điện thoại, địa chỉ, vị trí, danh bạ, nội dung ảnh, lịch sử duyệt web, dữ liệu sức khỏe, thông tin tài chính hoặc bất kỳ PII nào.

3. Cách chúng tôi sử dụng thông tin

Thông tin trên chỉ được sử dụng cho các mục đích sau:

• Cung cấp dịch vụ dịch thuật

• Quản lý hạn mức sử dụng

• Cải thiện trải nghiệm ứng dụng

• Xử lý đăng ký qua Apple StoreKit

• Đảm bảo an toàn dịch vụ qua xác thực HMAC

Chúng tôi không sử dụng dữ liệu của bạn cho quảng cáo, tiếp thị, theo dõi chéo ứng dụng, lập hồ sơ người dùng hoặc bán cho bên thứ ba. Phân tích sản phẩm ẩn danh được mô tả dưới đây chỉ dùng để hiểu cách tính năng được sử dụng, chẩn đoán sự cố và cải thiện Ứng dụng.

4. Dịch vụ bên thứ ba và xử lý dữ liệu

4.1 Nhà cung cấp dịch tiêu chuẩn

Với dịch tiêu chuẩn, văn bản của bạn được gửi qua HTTPS tới **Google Translate API** (translate.googleapis.com). Chúng tôi không lưu nội dung dịch trên máy chủ của mình. Chính sách Google: https://policies.google.com/privacy

4.2 Nhà cung cấp dịch AI (tùy chọn bật)

Nếu bạn bật dịch AI (cần đồng ý rõ ràng theo Apple 5.1.2(i)), văn bản của bạn sẽ được gửi qua máy chủ của chúng tôi tới dịch vụ AI bên thứ ba để xử lý. Yêu cầu có thể đến: **OpenAI** (chuyển tiếp qua **OpenRouter**), **DeepSeek**, hoặc **Google Gemini** khi có sự cố. Máy chủ của chúng tôi không lưu nội dung bản dịch. Mỗi bên xử lý dữ liệu theo chính sách quyền riêng tư của họ (OpenAI: https://openai.com/policies/privacy-policy ; OpenRouter: https://openrouter.ai/privacy ; DeepSeek: https://platform.deepseek.com/privacy ; Google: https://policies.google.com/privacy ).

Kiểm soát dữ liệu OpenAI API: https://platform.openai.com/docs/models/default-usage-policies-by-endpoint

• Tính năng mặc định tắt, cần bật thủ công

• Bạn có thể thu hồi đồng ý bất kỳ lúc nào trong Cài đặt

• Sau khi thu hồi, ứng dụng tự động quay về dịch cơ bản

4.4 Hạ tầng proxy (Cloudflare Workers)

Phần lớn yêu cầu dịch trong ứng dụng đi qua hạ tầng **Cloudflare Workers** của chúng tôi để bảo vệ thông tin xác thực và áp dụng giới hạn tốc độ. Khi proxy không khả dụng, hoặc khi dịch từ Share Extension, yêu cầu có thể được gửi trực tiếp tới Google Translate API qua HTTPS. Hạ tầng proxy không lưu hoặc ghi log nội dung dịch ngoài thời gian của yêu cầu đang hoạt động. Chính sách Cloudflare: https://www.cloudflare.com/privacypolicy/

4.5 Nhà cung cấp dịch dự phòng

Khi nhà cung cấp chính không khả dụng, yêu cầu có thể được xử lý bởi **Microsoft Translator API** (api.cognitive.microsofttranslator.com) làm dự phòng. Microsoft xử lý dữ liệu theo điều khoản riêng: https://privacy.microsoft.com/vi-vn/privacystatement

4.6 Phân tích sản phẩm bảo vệ quyền riêng tư (TelemetryDeck)

Chúng tôi sử dụng TelemetryDeck của TelemetryDeck GmbH để phân tích việc sử dụng Ứng dụng. Dịch vụ nhận mã ẩn danh theo từng lượt cài đặt không thể truy ngược tới cá nhân, sự kiện tính năng do chúng tôi định nghĩa (ví dụ: mở ứng dụng hoặc chế độ dịch), thời gian làm tròn theo giờ và siêu dữ liệu như loại thiết bị, phiên bản hệ điều hành và phiên bản ứng dụng. Chúng tôi không gửi văn bản dịch, tên, email hoặc thông tin nhận dạng trực tiếp khác tới TelemetryDeck. TelemetryDeck cho biết máy chủ của họ không lưu địa chỉ IP và không dùng cookie hay công nghệ theo dõi chéo ứng dụng. Dữ liệu này chỉ dùng để hiểu cách tính năng được sử dụng, chẩn đoán sự cố và cải thiện Ứng dụng.

Bạn có thể tắt thống kê ẩn danh bất cứ lúc nào trong 「Cài đặt → Quyền riêng tư & dữ liệu」 của ứng dụng; sau khi tắt, không có sự kiện phân tích nào được gửi đi nữa.

Chính sách TelemetryDeck: https://telemetrydeck.com/privacy/

Thông tin dữ liệu TelemetryDeck: https://telemetrydeck.com/docs/guides/privacy-faq/

5. Lưu trữ và bảo mật dữ liệu

• Lịch sử dịch lưu cục bộ bằng Apple SwiftData

• Mọi kết nối mạng đều mã hóa HTTPS/TLS

• Xác thực API dùng HMAC-SHA256 xác thực thiết bị

• API key chỉ lưu trên máy chủ (Cloudflare Workers)

• Thông tin xác thực thiết bị lưu an toàn trong iOS Keychain

• Dữ liệu App Group không truyền ra bên ngoài

6. Lưu giữ dữ liệu

• Văn bản dịch: Không lưu giữ, xử lý thời gian thực rồi loại bỏ

• Mã thiết bị: Lưu cục bộ trong thời gian cài đặt, xóa khi gỡ ứng dụng

• Đếm cục bộ: Đặt lại lúc 00:00 UTC mỗi ngày

• Bộ đếm giới hạn tần suất phía máy chủ: Tự động xóa sau 48 giờ

• Lịch sử dịch: Lưu cục bộ cho đến khi bạn xóa thủ công

• Dữ liệu của nhà cung cấp AI: mỗi bên xử lý và lưu dữ liệu theo chính sách quyền riêng tư của họ (liên kết ở Mục 4)

7. Quyền riêng tư trẻ em

Ứng dụng không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu phát hiện, vui lòng liên hệ leafdev@proton.me.

8. Quyền và lựa chọn của bạn

• Truy cập & Xóa: Lịch sử dịch và tùy chọn lưu cục bộ trên thiết bị, có thể xóa trong ứng dụng hoặc gỡ cài đặt. Bộ đếm giới hạn phía máy chủ (UUID thiết bị và số đếm hàng ngày) tự động xóa sau 48 giờ, không thể truy cập thủ công

• Chia sẻ dữ liệu AI: Bật/tắt bất kỳ lúc nào trong Cài đặt

• Thu hồi đồng ý: Có hiệu lực ngay lập tức

• Không cần tài khoản: Ứng dụng không yêu cầu đăng ký

9. Truyền dữ liệu quốc tế

Khi bật dịch AI, văn bản có thể được OpenAI (chuyển tiếp qua OpenRouter), DeepSeek, hoặc Google Gemini (khi dự phòng) xử lý tại quốc gia hoặc vùng lãnh thổ nơi họ vận hành (có thể gồm Hoa Kỳ và Trung Quốc). Nhà cung cấp dịch tiêu chuẩn cũng có thể xử lý văn bản ở quốc gia khác. Việc chuyển dữ liệu xuyên biên giới tuân theo điều khoản và biện pháp bảo vệ hiện hành của từng bên.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Khi có thay đổi quan trọng, ngày "Cập nhật lần cuối" sẽ được cập nhật. Việc tiếp tục sử dụng Ứng dụng đồng nghĩa với chấp nhận các sửa đổi.