Chính sách quyền riêng tư

1. Dùng không cần tài khoản

Bạn có thể dùng Dayora ở chế độ khách. Khi đó mọi dữ liệu (nhật ký, mọi người, lời nhắc, thói quen, thu chi, kết quả đã lưu) chỉ nằm trên thiết bị, được mã hóa AES-GCM với khóa lưu trong Keychain và bảo vệ bằng cơ chế bảo vệ tệp của iOS. Chúng tôi không nhận được dữ liệu này. Dữ liệu khách không tự tải lên khi bạn đăng nhập.

2. Dữ liệu khi bạn tạo tài khoản và đồng bộ

• Tài khoản: tên hiển thị, email, mật khẩu (chỉ lưu bản băm), phiên đăng nhập (chỉ lưu bản băm của token).
• Nội dung bạn đồng bộ: người và thông tin liên hệ bạn chọn lưu, tương tác, lời nhắc, nhật ký và ảnh đính kèm (tối đa 3 ảnh/bài), thói quen, thu chi, định kỳ, vòng tròn, hội thoại AI và kết quả bạn lưu.
• Mã hóa: hồ sơ người, nội dung nhật ký và gói dữ liệu riêng được mã hóa AES-256-GCM phía máy chủ. Đây không phải mã hóa đầu cuối: máy chủ có thể giải mã để phục vụ đồng bộ, xuất dữ liệu và xóa. Một số trường cơ bản (tên, số điện thoại, ngày sinh của người bạn lưu; tiêu đề, ngày, cảm xúc của nhật ký) là trường dữ liệu thông thường.
• Kết nối: ứng dụng chỉ kết nối máy chủ qua HTTPS.

3. Lá số và công cụ suy ngẫm

Tử Vi, Bát Tự, chiêm tinh, Human Design, vận hạn năm, xông đất, phong thủy, đặt tên, lịch cúng và xin quẻ được tính bằng engine của Dayora trên máy chủ. Ngày giờ sinh gửi lên chỉ dùng cho lần tính đó và không được lưu, trừ khi bạn chủ động bấm lưu kết quả. Tarot, gieo quẻ Kinh Dịch, thần số học và xem ngày chạy hoàn toàn trên thiết bị. Các nội dung này dùng để suy ngẫm, không phải dự đoán.

4. AI Companion

AI tắt cho tới khi bạn dùng. Mỗi lượt, bạn chọn mục ngữ cảnh (hoặc bấm “Tìm ngữ cảnh liên quan” để ứng dụng chọn sẵn trên thiết bị các mục khớp với câu hỏi), xem trước đúng đoạn văn bản sẽ gửi và xác nhận. “Ghi nhớ của AI” chỉ lưu điều bạn đồng ý: AI có thể đề xuất, đề xuất nằm chờ cho tới khi bạn giữ hoặc bỏ; chỉ dẫn đã duyệt được gửi kèm mỗi lượt và luôn hiện trong bản xem trước. Chỉ đoạn đó được chuyển tới nhà cung cấp mô hình AI mà Dayora cấu hình (ví dụ Google Gemini, OpenRouter, Xiaomi MiMo hoặc máy chủ Ollama). Ảnh, số điện thoại, email và toàn bộ lịch sử trò chuyện không bao giờ được tự đính kèm. Máy chủ Dayora chỉ lưu thông tin vận hành (nhà cung cấp, mô hình, số token, thời gian), không lưu nội dung câu hỏi hay câu trả lời. Nhà cung cấp AI xử lý nội dung theo chính sách riêng của họ.

5. Quyền truy cập trên thiết bị

• Danh bạ: khi bạn mở “Nhập từ danh bạ”, ứng dụng đọc danh bạ ngay trên thiết bị để bạn chọn và đánh dấu người đã có; chỉ những người bạn chọn mới được sao chép vào Dayora. Ứng dụng không tải toàn bộ danh bạ lên máy chủ; các người bạn đã lưu trong Dayora được đồng bộ cùng hồ sơ khi đăng nhập.
• Vị trí: chỉ khi bạn yêu cầu xem thời tiết; vị trí thiết bị được gửi tới Apple WeatherKit để lấy dự báo. Địa điểm và tọa độ bạn lưu trong hồ sơ một người (thời tiết hoặc dữ liệu sinh) được lưu và đồng bộ cùng hồ sơ khi đăng nhập.
• Micro và nhận dạng giọng nói: chỉ khi bạn chạm nút ghi nhanh; ưu tiên nhận dạng trên thiết bị, nếu thiết bị không hỗ trợ thì dùng dịch vụ nhận dạng của Apple. Âm thanh không được lưu.
• Ảnh: chỉ những ảnh bạn chọn để đính kèm.
• Face ID: dùng để mở khóa không gian riêng; dữ liệu sinh trắc học không rời Secure Enclave của Apple.
• Lịch và thông báo: thông báo được lên lịch ngay trên thiết bị; lịch iOS chỉ nhận bản sao khi bạn chọn thêm.
• Widget: chỉ nhận bản tóm tắt tối thiểu; mặc định ẩn tên người. Thói quen bạn đánh dấu trên widget được ghi tạm trên thiết bị và đưa vào dữ liệu khi bạn mở ứng dụng.

6. Không quảng cáo, không theo dõi

Dayora không bán dữ liệu, không hiển thị quảng cáo, không dùng SDK quảng cáo hay phân tích của bên thứ ba và không theo dõi bạn trên ứng dụng hoặc trang web khác. Máy chủ ghi mã yêu cầu và nhật ký kỹ thuật để vận hành và bảo mật.

7. Email

Email chỉ dùng cho tài khoản: mã xác minh và mã khôi phục mật khẩu (8 chữ số, hiệu lực 15 phút). Chúng tôi không gửi email quảng cáo.

8. Quyền của bạn

• Xuất dữ liệu: Cài đặt → Riêng tư: bản sao JSON, bản sao mã hóa bằng cụm mật khẩu (.dayora) hoặc dữ liệu tài khoản từ máy chủ.
• Xóa tài khoản: Cài đặt → Riêng tư → Xóa tài khoản và dữ liệu. Tài khoản, phiên đăng nhập và mọi dữ liệu đồng bộ bị xóa khỏi máy chủ ngay; bản sao bạn đã tải xuống trên thiết bị khác không thể xóa từ xa.
• Đăng xuất: thu hồi phiên; khi ngoại tuyến, yêu cầu thu hồi được gửi lại khi có mạng.
• Bạn có thể liên hệ để hỏi, sửa hoặc xóa dữ liệu theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

9. Trẻ em

Dayora không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em.

10. Liên hệ và thay đổi

Đơn vị chịu trách nhiệm: Dayora. Email: [email protected]. Khi chính sách thay đổi, ngày hiệu lực ở cuối trang được cập nhật và thay đổi quan trọng sẽ được thông báo trong ứng dụng.