Chính sách riêng tư

The System · cập nhật 07.09.2026

Tài liệu này nói đúng những gì phần mềm đang làm. Chỗ nào chúng tôi không làm cũng ghi rõ, vì thứ không thu thập mới là thứ đáng tin.

1. Chúng tôi lấy gì

Nguồn	Lấy gì	KHÔNG lấy gì
Tài khoản	email, mật khẩu đã băm	tên thật, số điện thoại, địa chỉ
Google Calendar	tiêu đề sự kiện, giờ bắt đầu, người tổ chức	mô tả, tệp đính kèm, danh sách khách mời
Notion	tiêu đề trang, ngày tới hạn	nội dung trang
Telegram	chỉ tin bạn chủ động chuyển tiếp cho bot của chính bạn	tin nhắn riêng của bạn với người khác
Trong app	nhiệm vụ, số liệu bạn tự nhập, ảnh chứng minh	vị trí, danh bạ, lịch sử duyệt web

Quét khuôn mặt chạy hoàn toàn trên máy bạn. Ảnh không rời khỏi điện thoại và không được gửi đi đâu cả. Sau khi rút ra vài tham số hình dáng cho nhân vật, ảnh bị xoá ngay. Chúng tôi không lưu ảnh khuôn mặt, không có bản sao nào ở máy chủ.

2. Dữ liệu Google — cam kết Limited Use

Phạm vi duy nhất chúng tôi xin là calendar.readonly: chỉ đọc, không bao giờ sửa hay xoá lịch của bạn. Dữ liệu lịch chỉ dùng cho một việc: xếp thứ tự việc cần làm trước trong chính app của bạn.

Không bán, không cho thuê, không chia sẻ với bên thứ ba
Không dùng để quảng cáo, không dùng để dựng hồ sơ hành vi
Không có người nào đọc dữ liệu Google của bạn, trừ khi bạn yêu cầu hỗ trợ và tự đồng ý
Không dùng để huấn luyện mô hình AI

For Google review: The System's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We request only calendar.readonly. Calendar data is used solely to rank the user's own tasks inside the app. It is never sold, shared with third parties, used for advertising, or used to train AI models.

3. Chúng tôi giữ dữ liệu ở đâu

Cơ sở dữ liệu Supabase (PostgreSQL) đặt tại Singapore. Mọi bảng đều bật bảo vệ theo dòng — mỗi người chỉ truy vấn được dữ liệu của chính mình.

Khoá truy cập (token) được cất riêng. Chúng nằm trong một vùng dữ liệu không phơi ra giao diện lập trình công khai. Ứng dụng trên điện thoại không bao giờ đọc được token — kể cả khi có người dịch ngược ứng dụng. Chỉ máy chủ mới chạm tới, và chỉ để gọi đúng dịch vụ bạn đã cho phép.

4. Bạn xoá được lúc nào cũng được

Ngắt một nguồn: Settings → Connections → chạm vào nguồn đang nối. Token bị xoá ngay.
Xoá toàn bộ tài khoản: gửi thư tới địa chỉ dưới. Chúng tôi xoá trong 7 ngày làm việc và xác nhận lại.
Thu hồi từ phía Google: bạn tự làm được ở myaccount.google.com/permissions, không cần qua chúng tôi.

Ngắt kết nối là xoá thật, không phải đánh dấu ẩn.

5. Chúng tôi chia sẻ với ai

Không bán dữ liệu, không có ngoại lệ. Chỉ có ba nhà cung cấp hạ tầng chạm tới dữ liệu để phần mềm hoạt động:

Bên	Để làm gì
Supabase	cơ sở dữ liệu và đăng nhập
Vercel	chạy trang web này
Anthropic	sinh nhiệm vụ và xếp hạng ưu tiên

Khi gửi sang Anthropic, chúng tôi chỉ gửi tiêu đề và thời gian, không gửi nội dung thư hay nội dung trang. Dữ liệu này không được dùng để huấn luyện mô hình.

6. Trẻ em

The System không dành cho người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của họ.

7. Khi có thay đổi

Sửa gì đáng kể thì chúng tôi báo trong app trước khi áp dụng, không âm thầm đổi rồi để đó.