Cách chúng tôi xử lý dữ liệu của bạn
Có hiệu lực từ ngày 22 tháng 10 năm 2026
Nhận diện khuôn mặt, bàn tay và tư thế, cũng như các phép tính chỉ số tin cậy, mức độ căng thẳng và cảm xúc diễn ra CỤC BỘ trên thiết bị của bạn theo thời gian thực trong lúc ghi hình — bản thân video không bao giờ rời khỏi thiết bị của bạn và không bao giờ được truyền đến máy chủ của chúng tôi. Báo cáo phiên cuối cùng được tạo trên thiết bị dựa trên các phép tính cục bộ này.
Sau khi dừng ghi, những nội dung sau được gửi đến máy chủ của chúng tôi: một bản ghi âm đã nén — để phân tích giọng nói (giọng điệu, tốc độ nói, khoảng ngừng) và nhận diện người nói nếu có nhiều người tham gia; các ảnh cá nhân — nếu bạn sử dụng tính năng xác minh danh tính; các khung hình video riêng lẻ — để phát hiện khuôn mặt; các chỉ số văn bản tổng hợp của phiên — để tạo ra các đề xuất và thông tin chi tiết được cá nhân hóa.
Bạn xác nhận rằng bạn có quyền hợp pháp để ghi âm những người tham gia cuộc trò chuyện mà giọng nói của họ được gửi đi phân tích.
Âm thanh từ các phiên có nhiều người tham gia được gửi đến AssemblyAI để phân tách người nói (xác định ai đang nói); âm thanh đã tải lên và bản ghi chép của nó sẽ bị xóa khỏi hệ thống của AssemblyAI sau khi xử lý. Các khung hình video được truyền đến Google Cloud Vision để phát hiện khuôn mặt và ước tính cảm xúc, và ảnh dùng cho việc xác minh danh tính. Các phần cắt khuôn mặt được truyền đến xAI để ước tính độ tuổi và giới tính. Khi bạn nhấn nút 'ý kiến thứ hai', một khung hình video riêng lẻ được gửi đến OpenAI (thông qua proxy Emergent của chúng tôi) để đối chiếu cảm xúc chủ đạo. Các chỉ số phiên và ngữ cảnh thu được (ví dụ như dòng thời gian cảm xúc, thời lượng, thời điểm trong ngày, nhãn địa điểm và mục tiêu bạn nhập) được gửi đến các nhà cung cấp LLM (OpenAI, Anthropic, Google Gemini — thông qua proxy Emergent của chúng tôi) để tạo ra các mô tả văn bản và đề xuất. Mỗi nhà cung cấp có chính sách quyền riêng tư riêng của họ. Thông báo đẩy được gửi qua OneSignal.
Chúng tôi không bán dữ liệu cá nhân của bạn để lấy tiền. Với sự đồng ý rõ ràng của bạn, chúng tôi chia sẻ dữ liệu đo lường quảng cáo với các nền tảng quảng cáo: một mã định danh quảng cáo của thiết bị và các sự kiện chuẩn (cài đặt ứng dụng, đăng ký, mua hàng) được gửi đến Google Ads (qua Firebase Analytics), Meta và TikTok, chỉ nhằm đo lường hiệu quả của các chiến dịch tiếp thị của chúng tôi. Chúng tôi không gửi tên, email hoặc số điện thoại của bạn đến các nền tảng quảng cáo. Phân tích mức độ sử dụng qua Google Analytics for Firebase chỉ được thu thập sau khi bạn đồng ý. Với sự đồng ý của bạn cho việc phân tích, chúng tôi cũng ghi lại một tập hợp nhỏ các sự kiện sản phẩm giả danh trên máy chủ riêng của chúng tôi (chẳng hạn như xem màn hình đăng ký, bắt đầu hoặc kết thúc một lần phân tích) cùng với mã định danh thiết bị, ngôn ngữ ứng dụng, khu vực và phiên bản ứng dụng, để hiểu cách ứng dụng được sử dụng và cải thiện nó. Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào trong Cài đặt → Quyền riêng tư.
Báo cáo phiên, siêu dữ liệu ghi hình và ảnh của bạn được lưu trên máy chủ của chúng tôi cho đến khi bạn tự xóa chúng, hoặc cho đến khi hết khoảng thời gian tự dọn dẹp mà bạn có thể cấu hình trong mục Lưu giữ dữ liệu (tắt theo mặc định). Âm thanh được xử lý tạm thời và không được lưu trên máy chủ của chúng tôi. Mẫu sinh trắc học khuôn mặt chỉ được tạo khi bạn sử dụng tính năng xác minh danh tính, chỉ được dùng để nhận diện bạn trong quá trình xác minh, và được lưu cho đến khi bạn xóa tài khoản hoặc yêu cầu xóa. Ảnh hồ sơ (ảnh đại diện) của bạn được lưu cho đến khi bạn xóa tài khoản. Thẻ cảm xúc được chia sẻ sẽ hết hạn sau 30 ngày và trở nên không thể truy cập khi bạn xóa tài khoản. Bản ghi video chỉ được lưu trên thiết bị của bạn và do thiết bị của bạn quản lý. Bạn có thể xuất kho lưu trữ phiên của mình bất cứ lúc nào.
Bất cứ lúc nào bạn có thể: xem và xuất các bản ghi và báo cáo của bạn; xóa một bản ghi riêng lẻ hoặc toàn bộ tài khoản của bạn (Cài đặt → Xóa tài khoản) — điều này sẽ xóa dữ liệu của bạn khỏi máy chủ của chúng tôi; các bản sao lưu sẽ bị ghi đè trong vòng 12 tháng, các nhà cung cấp bên thứ ba lưu giữ dữ liệu theo chính sách riêng của họ, và các thẻ được chia sẻ sẽ trở nên không thể truy cập; các bản ghi video chỉ được lưu trên thiết bị của bạn và do bạn xóa cục bộ, giống như bất kỳ tệp nào khác trong thư viện ảnh của điện thoại; liên hệ với chúng tôi nếu có câu hỏi về dữ liệu của bạn.
Tất cả các yêu cầu đến máy chủ của chúng tôi đều được truyền qua kết nối an toàn (HTTPS/TLS). Quyền truy cập vào các bản ghi và báo cáo của bạn được bảo vệ bằng ủy quyền — không ai có thể truy cập chúng ngoại trừ bạn. Mật khẩu được lưu dưới dạng hàm băm không thể đảo ngược. Chúng tôi áp dụng giới hạn tốc độ để chống lại việc đoán mật khẩu. Chúng tôi xử lý các mã định danh thiết bị và địa chỉ IP để bảo vệ dịch vụ khỏi bị lạm dụng và để thực thi giới hạn sử dụng. Nhật ký truy cập máy chủ (IP, đường dẫn yêu cầu, trạng thái, thời gian — không bao gồm nội dung yêu cầu) được lưu giữ trong 14 ngày để phục vụ bảo mật và chẩn đoán.
Ứng dụng này không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới độ tuổi này.
Nếu chúng tôi thay đổi đáng kể cách dữ liệu của bạn được xử lý, chúng tôi sẽ thông báo cho bạn trong ứng dụng trước khi các thay đổi có hiệu lực.
Nếu có bất kỳ câu hỏi nào về dữ liệu của bạn, hãy viết thư cho chúng tôi tại support@neuroscanapp.io — chúng tôi sẽ phản hồi.
Trước lần ghi đầu tiên, chúng tôi xin sự đồng ý của bạn để xử lý giọng nói, hình ảnh từ camera và dữ liệu khuôn mặt nhằm tạo báo cáo phân tích của bạn, như mô tả trong chính sách này. Không có sự đồng ý này, ứng dụng không bắt đầu ghi. Bạn có thể rút lại sự đồng ý trong Cài đặt → Quyền riêng tư, bằng cách xóa tài khoản hoặc viết tới support@neuroscanapp.io.