Chính sách quyền riêng tư
Phạm vi áp dụng của beta
Chính sách quyền riêng tư này áp dụng cho beta Managed qua TestFlight và trang web đi kèm. Nhóm thử nghiệm kín gồm những người trưởng thành được mời tại Đức. Beta nhằm thử nghiệm và cải thiện ứng dụng; đây không phải bản phát hành công khai.
Bên kiểm soát dữ liệu
Max Wehle, hoạt động với tên Wehle Studio
Elisenstraße 21
48317 Drensteinfurt
Đức
Về quyền riêng tư, rút lại sự đồng ý và yêu cầu xóa: support@managed-app.com.
Dữ liệu lập kế hoạch và đăng nhập
Managed xử lý lời nhắc, thói quen, thư mục, ghi chú và tệp đính kèm được thêm vào trên thiết bị của bạn. Những nội dung này phục vụ việc lập kế hoạch cá nhân. Yêu cầu AI và nhật ký beta là các hoạt động xử lý riêng; trong đó, nội dung từ kế hoạch của bạn cũng có thể được truyền đi.
Khi đăng nhập bằng Sign in with Apple, mã định danh tài khoản do Apple cung cấp và, nếu được cho phép, tên cùng địa chỉ email sẽ được xử lý. Khi dùng “Ẩn địa chỉ email”, đây có thể là địa chỉ chuyển tiếp của Apple. Dữ liệu phục vụ việc đăng nhập và liên kết tài khoản.
Việc cung cấp các chức năng lập kế hoạch và tài khoản được yêu cầu dựa trên Điều 6 khoản 1 điểm b GDPR. Dữ liệu đăng nhập cần thiết được xử lý trong thời gian tài khoản tồn tại. Nếu không có dữ liệu này, các chức năng gắn với tài khoản sẽ không khả dụng.
AI trên thiết bị và qua dịch vụ bên ngoài
Tùy theo chức năng AI, Managed sử dụng mô hình trên thiết bị, Private Cloud Compute của Apple hoặc OpenAI. Xử lý trên thiết bị khác với truyền dữ liệu đến Apple hay OpenAI; không phải mọi yêu cầu AI đều ở lại cục bộ.
Dữ liệu được xử lý có thể gồm tin nhắn của bạn, lịch sử trò chuyện cần thiết, lời nhắc, thói quen, thông tin lập kế hoạch cá nhân cùng thông tin thời gian, vị trí và thời tiết. Hình ảnh và tệp có thể được thêm nếu bạn chọn chúng cho một chức năng AI. Các yêu cầu được chuyển tiếp qua AWS sẽ được xử lý kỹ thuật tại đó.
Truyền nội dung cá nhân đến dịch vụ AI bên ngoài đòi hỏi sự đồng ý trước trên cơ sở đã được thông tin (Điều 6 khoản 1 điểm a GDPR). Chỉ tham gia beta không có nghĩa là đồng ý. Nếu không cho phép, các chức năng AI bên ngoài tương ứng không khả dụng; việc lập kế hoạch thủ công không bị ảnh hưởng.
AI hỗ trợ lập kế hoạch và có thể mắc lỗi. Bạn vẫn có thể kiểm tra và thay đổi kết quả. Theo đó, Managed không đưa ra quyết định có hiệu lực pháp lý hoặc tác động đáng kể tương đương đối với bạn.
Thông tin từ Apple: Apple Intelligence và quyền riêng tư. Thông tin từ OpenAI: Chính sách quyền riêng tư của OpenAI.
Nhật ký beta có nội dung trò chuyện
Trong beta, toàn bộ nội dung trò chuyện cũng được ghi lại. Nội dung gồm dữ liệu nhập, yêu cầu AI được tổng hợp với ngữ cảnh truyền kèm, câu trả lời và dữ liệu kỹ thuật về hành động. Ngoài ra còn có số lượt sử dụng, mô hình được dùng, số token đầu vào/đầu ra và dữ liệu lỗi. Nội dung có thể chứa thông tin cá nhân; không thể coi tất cả nhật ký này là ẩn danh.
Mục đích là tìm hiểu lỗi và cải thiện chất lượng lập kế hoạch trong thử nghiệm. Nhật ký được lưu trong Amazon S3 và được Wehle Studio phân tích. Hạ tầng beta sử dụng một khu vực AWS tại châu Âu. Điều này không có nghĩa mọi dịch vụ AI tham gia đều chỉ xử lý dữ liệu tại châu Âu.
Chẩn đoán nội dung là tự nguyện và đòi hỏi sự đồng ý riêng, dễ hiểu (Điều 6 khoản 1 điểm a GDPR). Đồng ý chung với điều khoản sử dụng hay một thông báo về “thống kê ẩn danh” là chưa đủ. Việc sử dụng các chức năng khác không được phụ thuộc vào sự đồng ý này.
Nếu có thể, hãy dùng dữ liệu mẫu để thử nghiệm và không truyền thông tin bí mật về người khác. Đặc biệt, không sử dụng dữ liệu sức khỏe hay thông tin đặc biệt nhạy cảm khác trong các yêu cầu AI được ghi nhật ký.
Thời hạn lưu trữ và xóa
Nhật ký beta do Wehle Studio lưu trên máy chủ có thời hạn tối đa sáu tháng kể từ khi từng bản ghi dữ liệu được máy chủ tiếp nhận. Chúng được xóa sớm hơn nếu không còn cần thiết. Kết thúc beta hay phân tích về sau không bắt đầu lại thời hạn này.
Thời hạn tối đa này cũng áp dụng cho các bản sao nhật ký beta do chúng tôi tạo. Không được kéo dài thời hạn bằng bản sao lưu. Đây không phải tuyên bố về hoạt động lưu trữ độc lập của Apple trong TestFlight.
Bạn quản lý và xóa dữ liệu lập kế hoạch cục bộ trong ứng dụng. Sao lưu thiết bị còn tùy thuộc vào cài đặt hệ thống. Xóa một mục cục bộ, đăng xuất hay gỡ ứng dụng không tự động xóa nhật ký đã truyền hoặc dữ liệu tài khoản trên máy chủ.
Bạn có thể rút lại sự đồng ý bất kỳ lúc nào cho việc xử lý về sau, kể cả qua email. Hãy cho biết yêu cầu liên quan đến AI bên ngoài, chẩn đoán beta hay cả hai. Sau khi rút lại, dữ liệu liên quan sẽ được xóa trừ khi có cơ sở pháp lý khác cho phép tiếp tục lưu giữ. Việc rút lại không ảnh hưởng đến hoạt động xử lý hợp pháp trước đó.
Để yêu cầu truy cập hoặc xóa dữ liệu đã truyền và hỏi về xóa tài khoản, hãy liên hệ support@managed-app.com. Chúng tôi chỉ cần thông tin cần thiết để đối chiếu và xác minh danh tính.
Apple TestFlight và phản hồi tự nguyện
Apple xử lý dữ liệu sử dụng và sự cố riêng cho TestFlight, đồng thời cung cấp thông tin thử nghiệm cho nhà cung cấp ứng dụng. Phản hồi có thể gồm nhận xét, ảnh chụp màn hình và, tùy cách mời, tên cùng địa chỉ email. Hoạt động này tách biệt với chẩn đoán beta riêng của Managed.
Wehle Studio sử dụng thông tin thử nghiệm nhận được để sửa lỗi và hỗ trợ nhóm thử nghiệm. Cơ sở là lợi ích hợp pháp của chúng tôi đối với một bản beta hoạt động tốt (Điều 6 khoản 1 điểm f GDPR); với yêu cầu hỗ trợ cụ thể, còn có Điều 6 khoản 1 điểm b GDPR. Bản sao của chúng tôi được xóa sau khi hoàn thành mục đích, chậm nhất sáu tháng sau khi nhận.
Việc xử lý và quy tắc lưu trữ của Apple tuân theo thông tin quyền riêng tư TestFlight của Apple. Công tắc chẩn đoán Managed không điều khiển hoạt động xử lý TestFlight của Apple.
Quyền thiết bị tùy chọn
Quyền truy cập lịch và lời nhắc phục vụ việc nhập dữ liệu. Truy cập vị trí phục vụ chức năng theo vị trí; camera và chọn ảnh phục vụ hình ảnh và tệp đính kèm. Micrô và nhận dạng giọng nói phục vụ nhập bằng giọng nói và ghi âm. Thông báo và Face ID hỗ trợ lời nhắc và bảo vệ ứng dụng.
Bạn quyết định các quyền hệ thống tương ứng và có thể thay đổi trong cài đặt thiết bị. Nếu không cấp quyền, chức năng phụ thuộc vào quyền đó không khả dụng. Quyền thiết bị không tự động cho phép truyền đến AI bên ngoài hay lưu trong nhật ký beta.
Nhà cung cấp và địa điểm xử lý
Amazon Web Services (AWS) cung cấp hạ tầng trang web và backend cùng Amazon S3 cho nhật ký beta. Apple cung cấp Sign in with Apple, TestFlight và các dịch vụ AI của Apple được sử dụng. OpenAI xử lý yêu cầu AI gửi đến dịch vụ của mình. Các nhà cung cấp này nhận dữ liệu được truyền cho dịch vụ tương ứng.
Dịch vụ bên ngoài có thể xử lý dữ liệu ngoài Khu vực Kinh tế châu Âu. Khi đó phải tuân thủ yêu cầu tại Điều 44 và các điều tiếp theo của GDPR, chẳng hạn quyết định công nhận mức bảo vệ đầy đủ áp dụng được hoặc bảo đảm hợp đồng phù hợp. Một khu vực S3 tại châu Âu không đồng nghĩa với cam kết chung rằng mọi xử lý chỉ diễn ra ở châu Âu.
Bạn có thể yêu cầu thông tin về bên nhận và biện pháp bảo vệ áp dụng cho lần truyền cụ thể, cùng bản sao bảo đảm liên quan, qua đầu mối liên hệ bảo vệ dữ liệu của chúng tôi. Thời hạn beta sáu tháng của chúng tôi không phải cam kết lưu trữ chung thay mặt Apple hoặc OpenAI.
Trang web và liên hệ
Trang web được cung cấp qua AWS. Khi truy cập, các dữ liệu kết nối cần thiết về mặt kỹ thuật như địa chỉ IP, thời điểm, địa chỉ được yêu cầu và thông tin trình duyệt được xử lý để cung cấp trang và cho phép vận hành an toàn. Cơ sở là Điều 6 khoản 1 điểm f GDPR; lợi ích của chúng tôi là một trang web có thể truy cập và an toàn.
Bản thân trang web không đặt cookie và không dùng công cụ theo dõi quảng cáo hay phân tích. Ngôn ngữ bạn chọn được lưu cục bộ trong trình duyệt để sử dụng lại trong lần truy cập tiếp theo. Nhật ký vận hành kỹ thuật được giới hạn vào mục đích cần thiết; nhật ký vận hành beta do chúng tôi lưu được xóa chậm nhất sáu tháng sau khi nhận.
Nếu bạn gửi email, chúng tôi xử lý địa chỉ, nội dung thư và thông tin cần thiết để giải quyết yêu cầu. Cơ sở là Điều 6 khoản 1 điểm b GDPR đối với câu hỏi sử dụng; trường hợp khác là lợi ích trả lời của chúng tôi (Điều 6 khoản 1 điểm f GDPR). Thư từ được xóa sau khi giải quyết xong và không còn nhu cầu lưu tiếp; nghĩa vụ lưu giữ theo luật không bị ảnh hưởng.
Quyền của bạn
Theo các điều kiện luật định, bạn có quyền truy cập, sửa, xóa, hạn chế xử lý và chuyển dữ liệu. Vì lý do gắn với hoàn cảnh đặc biệt của mình, bạn có thể phản đối xử lý dựa trên lợi ích hợp pháp và có thể rút lại sự đồng ý đã cấp bất cứ lúc nào.
Bạn có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu, đặc biệt tại nơi cư trú, nơi làm việc hoặc nơi nghi ngờ có vi phạm. Cơ quan phụ trách nơi chúng tôi đặt trụ sở là Ủy viên Bảo vệ Dữ liệu và Tự do Thông tin bang Nordrhein-Westfalen. Không bắt buộc liên hệ với chúng tôi trước.
Thay đổi và bản phát hành sau này
Bản này mô tả beta. Dự kiến có bản cập nhật riêng cho phát hành công khai; đặc biệt, việc ghi toàn bộ nội dung trò chuyện dự kiến sẽ chấm dứt. Thay đổi xử lý dữ liệu sẽ được giải thích trước khi áp dụng và, nếu cần, đòi hỏi sự đồng ý mới.