Chính sách quyền riêng tư

Chúng tôi là ai

Hey Look! là phần mềm miễn phí, mã nguồn mở (Giấy phép MIT) do nhà phát triển có tên thnonl (“chúng tôi”) phát hành. Liên hệ: namth.onl@gmail.com.

Tóm tắt

1. Ứng dụng lưu những gì trên máy tính của bạn

Mã thông báo truy cập và các tệp đính kèm bạn mở được giữ trong bộ nhớ hoặc một thư mục tạm trong suốt phiên làm việc. Dữ liệu này được bảo vệ bởi tài khoản và cơ chế bảo vệ ổ đĩa của chính máy tính bạn; hãy giữ máy tính của bạn an toàn.

2. Ứng dụng kết nối tới những máy chủ nào

Các liên kết bạn mở sẽ đi tới trình duyệt của bạn; các tệp bạn mở sẽ đi tới ứng dụng mà hệ thống của bạn dùng cho chúng. Chúng tôi không kiểm soát các dịch vụ và ứng dụng đó.

3. Dữ liệu người dùng Google

Nếu bạn thêm tài khoản Google, Hey Look! yêu cầu:

• https://mail.google.com/ để đọc, gửi, sắp xếp và xóa thư Gmail của bạn qua IMAP và SMTP. Google không cung cấp quyền hẹp hơn cho IMAP và SMTP.
• openid, email, profile để biết địa chỉ và tên của tài khoản bạn đã đăng nhập.
• https://www.googleapis.com/auth/calendar.events, chỉ khi bạn bật đồng bộ lịch cho một hộp thư Google: để hiển thị các sự kiện của những lịch bạn chọn và lưu các sự kiện bạn thêm, sửa, xóa hoặc trả lời vào Google Calendar.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly, với đồng bộ lịch: để liệt kê các lịch của bạn để bạn chọn lịch nào cần đồng bộ. Danh sách không bao giờ bị thay đổi.

Các quyền lịch là một yêu cầu riêng, chỉ được thực hiện khi bạn bật đồng bộ lịch; nếu bạn không bao giờ bật, Hey Look! sẽ không bao giờ xin Google các quyền đó.

Mục đích sử dụng: chỉ để cung cấp các tính năng thư và lịch mà bạn thấy trong ứng dụng, trên máy tính của bạn. Dữ liệu lịch không bao giờ được gửi tới Trợ lý AI. Lưu trữ: như ở mục 1. Chia sẻ: chúng tôi không bao giờ nhận dữ liệu và không bán, chia sẻ hay chuyển giao nó. Ứng dụng chỉ gửi dữ liệu Google tới Google (hộp thư của bạn và, với đồng bộ lịch, các lịch của bạn) và, nếu bạn dùng Trợ lý AI tùy chọn, gửi phần văn bản thư mà bạn chọn xử lý tới điểm cuối AI do chính bạn cấu hình (mục 5). Không ai tham gia phát triển Hey Look! đọc thư hay lịch của bạn. Dữ liệu Google không được dùng cho quảng cáo và không được chúng tôi dùng để tạo, huấn luyện hay cải thiện các mô hình AI hoặc học máy.

4. Dữ liệu tài khoản Microsoft

Nếu bạn thêm tài khoản Microsoft, Hey Look! yêu cầu IMAP.AccessAsUser.All, SMTP.Send, offline_access, openid, email và profile, được dùng theo cách giống như ở mục 3. Khi bật đồng bộ lịch, Hey Look! còn yêu cầu Calendars.ReadWrite (Microsoft Graph) cho hộp thư đó, trong một yêu cầu riêng, được dùng giống như các quyền lịch Google ở mục 3: để hiển thị các sự kiện trong lịch của chính bạn và lưu các sự kiện bạn thêm, sửa, xóa hoặc trả lời. Các lịch mà người khác chia sẻ với bạn không được đọc.

5. Trợ lý AI (tùy chọn, tắt cho đến khi bạn thiết lập)

Bạn chọn điểm cuối (bất kỳ dịch vụ tương thích OpenAI nào, hoặc một máy chủ trong mạng của riêng bạn) và khóa của nó. Hey Look! chỉ gửi văn bản tới đó khi bạn nhấn nút để tóm tắt, dịch hoặc “Viết bằng AI”: với tóm tắt là tối đa 24.000 ký tự của các thư đọc được trong cuộc trò chuyện, với dịch là tối đa 60.000 ký tự của thư, và với trợ giúp viết là bản nháp của bạn, chủ đề và, với thư trả lời, tối đa 6.000 ký tự của thư bạn đang trả lời. Trợ lý đọc phần văn bản đọc được của thư, nên nội dung OpenPGP đã giải mã cũng được gửi đi nếu bạn hỏi về nó. Điều khoản và chính sách quyền riêng tư của chính dịch vụ đó áp dụng cho những gì nó nhận được, và chúng tôi không kiểm soát nó. Để trống điểm cuối để giữ tính năng ở trạng thái tắt. Một thư dài được gửi theo từng phần khoảng 8.000 ký tự, lần lượt từng phần.

6. Trang web này

Không có cookie, không có phân tích, và không có script, phông chữ hay nội dung nhúng của bên thứ ba, trừ khi bạn yêu cầu tiện ích Ko-fi (mô tả bên dưới). Trang được lưu trữ trên GitHub Pages; GitHub xử lý các dữ liệu kỹ thuật như địa chỉ IP của bạn để phân phối các trang, theo tuyên bố quyền riêng tư của chính GitHub. Các lựa chọn về giao diện và chuyển động mà bạn đặt bằng các nút ở đầu trang chỉ được giữ trong trình duyệt của bạn. Trang Ủng hộ có thể tải một tiện ích Ko-fi (một khung từ ko-fi.com cùng script và ảnh của tiện ích từ storage.ko-fi.com) chỉ sau khi bạn nhấp nút yêu cầu điều đó; khi đó chính sách riêng của Ko-fi áp dụng. Nếu không nhấp, sẽ không có gì từ Ko-fi được tải. Trang này cũng hiển thị một ảnh mã QR chuyển khoản ngân hàng, vốn là một tệp trên trang web này.

7. Lưu giữ và xóa dữ liệu

Dữ liệu ở lại trên máy tính của bạn cho đến khi bạn xóa nó. Ứng dụng giữ tối đa số lượng thư bạn đặt cho mỗi hộp thư (mặc định 2.000) và chỉ xóa các bản sao cũ hơn khỏi máy tính này; chúng vẫn ở trên máy chủ của bạn.

• Gỡ bỏ một tài khoản: Cài đặt > Hộp thư > (tài khoản) > Gỡ bỏ tài khoản xóa bản sao cục bộ của hộp thư đó và thông tin đăng nhập đã lưu của nó. Thư vẫn ở trên máy chủ.
• Tắt đồng bộ lịch: Cài đặt > Hộp thư > (tài khoản) > Lịch > Đồng bộ lịch với Google (hoặc Microsoft). Các lịch và sự kiện bị gỡ khỏi máy tính này và mã thông báo lịch bị xóa; chúng vẫn ở lại với nhà cung cấp của bạn.
• Xóa khóa AI: Cài đặt > Trợ lý AI > Xóa khóa đã lưu.
• Xóa mọi thứ: gỡ các tài khoản của bạn, gỡ cài đặt Hey Look!, rồi xóa thư mục dữ liệu ở mục 1 và mọi mục heylook… còn lại trong kho thông tin xác thực của bạn.
• Thu hồi quyền truy cập tại nhà cung cấp: Google tại myaccount.google.com/permissions; Microsoft trong phần quyền ứng dụng của tài khoản Microsoft của bạn hoặc thông qua tổ chức của bạn.

Chúng tôi không giữ bản sao nào của dữ liệu của bạn, nên không có gì để chúng tôi xóa; chúng tôi sẵn lòng trả lời các câu hỏi tại namth.onl@gmail.com.

8. Bảo mật

Kết nối tới máy chủ thư yêu cầu SSL/TLS hoặc STARTTLS, đăng nhập dùng OAuth 2.0 với PKCE, mật khẩu và mã thông báo được giữ trong kho thông tin xác thực của hệ thống (khóa bí mật OpenPGP được giữ trong cơ sở dữ liệu của ứng dụng, khóa bằng cụm mật khẩu của bạn), và các bản cập nhật được đối chiếu với một chữ ký tích hợp sẵn trong ứng dụng. Không phần mềm nào hoàn toàn không có lỗi; chúng tôi không thể đảm bảo rằng ứng dụng hay dữ liệu của bạn không có rủi ro bảo mật (xem Điều khoản và Bảo mật).

9. Trẻ em

Hey Look! không hướng đến trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu để đồng ý tại quốc gia của các em). Chúng tôi không cố ý thu thập dữ liệu từ bất kỳ ai, như đã mô tả ở trên.

10. Quyền của bạn

Vì chúng tôi không thu thập hay nắm giữ dữ liệu cá nhân của bạn, các yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu được đáp ứng bằng các điều khiển có sẵn trong ứng dụng (mục 7) và bởi nhà cung cấp thư của bạn. Bạn vẫn có thể liên hệ cơ quan bảo vệ dữ liệu tại địa phương của mình.

11. Thay đổi

Chúng tôi đăng các thay đổi tại đây kèm ngày có hiệu lực mới. Nếu ứng dụng bắt đầu dùng dữ liệu người dùng Google theo một cách mới, trước tiên nó sẽ xin sự đồng ý của bạn ngay trong ứng dụng.

12. Liên hệ

namth.onl@gmail.com