> Đây là bản dịch tham khảo để tiện theo dõi. Phiên bản tiếng Nhật là văn bản có giá trị pháp lý.
Chính sách Quyền riêng tư của KUU
Cập nhật lần cuối: ngày 26 tháng 8 năm 2026
Tóm tắt: Những gì bạn nói là của bạn. Ứng dụng này không bao giờ gửi đi chính giọng nói của bạn. Trên các thiết bị iPhone và Android, việc chuyển ngữ cũng được thực hiện ngay trên thiết bị. Phiên bản Apple Watch của ứng dụng này không thực hiện ghi âm, mà chỉ nhận nội dung đã được chuyển thành văn bản thông qua phương thức nhập liệu tiêu chuẩn của Watch (nhập bằng giọng nói, chữ viết tay, bàn phím) (khi bạn chọn nhập bằng giọng nói, việc lắng nghe sẽ được thực hiện bởi cơ chế của Apple. Chi tiết tại Điều 3). Việc sắp xếp (phân loại bằng AI) sử dụng một AI bên ngoài, nhưng chỉ có nội dung đã chuyển thành văn bản được gửi đi, chỉ dùng cho việc sắp xếp và không được lưu trữ. Nơi lưu trữ là thiết bị của bạn và, đối với phiên bản iOS, là iCloud (cơ sở dữ liệu riêng tư) (phiên bản Android chỉ lưu trong thiết bị). Nhà phát triển không lưu trữ nội dung và cũng không xem được nội dung đã nhận. Bạn có thể xóa toàn bộ dữ liệu từ bên trong ứng dụng bất cứ lúc nào. Ứng dụng chỉ thực hiện truyền thông ở mức tối thiểu cần thiết cho việc thanh toán (iOS=StoreKit và RevenueCat/Android=RevenueCat) và quảng cáo của Google AdMob, và thông tin này không bao gồm những gì bạn đã nói (quảng cáo sẽ bị vô hiệu hóa khi đăng ký KUU+). Chúng tôi có đo lường tình hình sử dụng để cải thiện chất lượng, nhưng việc này cũng không bao gồm những gì bạn đã nói (cả iOS và Android đều thực hiện đo lường không chứa nội dung theo mặc định. Chi tiết tại Điều 14).
Điều 1 (Nguyên tắc Cơ bản)
Ứng dụng "KUU" (dưới đây gọi là "ứng dụng này") là một ứng dụng hỗ trợ đưa những suy nghĩ trong đầu ra bên ngoài bằng giọng nói và sắp xếp chúng. Có phiên bản iOS (iPhone và Apple Watch) và phiên bản Android, và chính sách này áp dụng cho cả hai. Ứng dụng này chỉ xử lý thông tin trong phạm vi tối thiểu cần thiết để cung cấp tính năng, và ưu tiên hàng đầu là bảo vệ quyền riêng tư của người dùng.
Điều 2 (Thông tin được Thu thập và Lưu trữ)
Thông tin mà ứng dụng này xử lý chỉ giới hạn trong những mục sau:
- Nội dung người dùng đã nói (dữ liệu âm thanh) — Âm thanh đã ghi âm chỉ được lưu trữ trong vùng tạm thời trên thiết bị trong quá trình xử lý chuyển ngữ, và sẽ bị xóa ngay sau khi xử lý xong. Dữ liệu này không được gửi đến máy chủ. Phiên bản Apple Watch của ứng dụng này không thực hiện việc ghi âm (Điều 3).
- Kết quả chuyển ngữ và kết quả sắp xếp (văn bản) — Được lưu trữ để chính bạn có thể xem lại (phiên bản iOS lưu trên thiết bị và cơ sở dữ liệu riêng tư của iCloud, phiên bản Android chỉ lưu trong thiết bị. Trên Apple Watch đã ghép nối, chỉ có tiêu đề gần nhất của mỗi danh mục được lưu trữ để hiển thị. Chi tiết tại Điều 4).
- Cài đặt trong ứng dụng — Các giá trị cài đặt cần thiết cho hoạt động của ứng dụng như chủ đề, cỡ chữ, trạng thái mực nước trong đầu.
Ứng dụng này không thu thập các thông tin cá nhân như họ tên, địa chỉ email, số điện thoại, thông tin vị trí, danh bạ, lịch, ảnh, hay mã định danh thiết bị.
Điều 3 (Về Nhận dạng Giọng nói và Phân loại bằng AI)
Nhận dạng giọng nói (chuyển ngữ), trên iPhone (phiên bản iOS) và thiết bị Android, hoàn toàn được thực hiện trên thiết bị của bạn (về phiên bản Apple Watch, vui lòng xem cuối Điều này).
- Nhận dạng giọng nói: Sử dụng Speech framework của Apple (trên thiết bị). Chính giọng nói không được gửi ra ngoài thiết bị.
Phân loại bằng AI (chia danh mục) sử dụng một AI bên ngoài.
- Chỉ có nội dung đã được chuyển thành văn bản (văn bản chuyển ngữ) được gửi đi. Âm thanh không được gửi.
- Nơi nhận là một AI bên ngoài, thông qua máy chủ của nhà phát triển (qua backend đến Gemini của Google).
- Nội dung được gửi chỉ được sử dụng cho việc phân loại và không được lưu trữ. Nó cũng không được sử dụng để huấn luyện AI.
- Đối tượng gửi đi bao gồm cả nội dung được nhập hoặc chỉnh sửa bằng tay, ngoài nội dung nói và chuyển ngữ. Nếu bạn bật tính năng tự động phân loại chủ đề (KUU+・tùy chọn), tiêu đề, nội dung và tên chủ đề của các mục đã lưu cũng sẽ được gửi đi để phân loại (tất cả đều chỉ được sử dụng cho việc phân loại và không được lưu trữ).
- Trên phiên bản iOS trước phiên bản 2.3.0, bạn có thể chọn phân loại chỉ trên thiết bị trong Cài đặt "Trên thiết bị" (cài đặt này đã ngừng được cung cấp từ phiên bản 2.3.0).
Về phiên bản Android: Phiên bản Android không cung cấp phương thức sắp xếp (phân loại) chỉ diễn ra trên thiết bị. Khi thực hiện sắp xếp, văn bản đã được chuyển ngữ luôn luôn được gửi đến AI bên ngoài (Gemini của Google thông qua backend của chúng tôi). Chỉ có nội dung đã chuyển thành văn bản được gửi đi, chính giọng nói không được gửi, và văn bản được gửi chỉ được sử dụng cho việc phân loại, không được lưu trữ hay sử dụng để huấn luyện AI. Việc chuyển ngữ (nhận dạng giọng nói) tự nó được hoàn thành ngay trên thiết bị.
Về phiên bản Apple Watch: Phiên bản Apple Watch của ứng dụng này không thực hiện ghi âm hay nhận dạng giọng nói. Ứng dụng sử dụng phương thức nhập văn bản tiêu chuẩn của watchOS (người dùng chọn giữa nhập liệu bằng giọng nói, chữ viết tay, hoặc bàn phím), và ứng dụng này chỉ nhận kết quả là văn bản. Khi bạn chọn nhập liệu bằng giọng nói, việc nhận dạng giọng nói được thực hiện như một tính năng của Apple (watchOS); quá trình xử lý đó (bao gồm cả việc nó diễn ra trên thiết bị hay được gửi đến máy chủ của Apple) sẽ khác nhau tùy thuộc vào thiết bị, cài đặt và ngôn ngữ của bạn, và được điều chỉnh bởi chính sách quyền riêng tư của Apple. Ứng dụng này không thể truy cập, nhận, hay lưu trữ dữ liệu âm thanh đó. Văn bản nhận được sẽ được xử lý giống như khi bạn nói trên iPhone (phân loại AI theo Điều này, lưu trữ theo Điều 4).
Điều 4 (Lưu trữ và Đồng bộ hóa)
Phiên bản iOS: Lưu trữ kết quả chuyển ngữ và kết quả sắp xếp chỉ trong cơ sở dữ liệu riêng tư của iCloud của bạn (CloudKit Private Database). Đây là không gian lưu trữ do Apple cung cấp, và chỉ có bạn mới có thể truy cập nội dung đã lưu. Nhà phát triển của ứng dụng này không thể xem hay lấy nội dung đã lưu trữ. Các điều khoản sử dụng và bảo mật của iCloud được điều chỉnh bởi chính sách quyền riêng tư của Apple.
Phiên bản Android: Kết quả chuyển ngữ và kết quả sắp xếp được lưu trữ chỉ trên thiết bị này. Không có tính năng đồng bộ hóa đám mây tự động. Khi đổi thiết bị, bạn có thể xuất dữ liệu ra tệp từ mục "Giọng nói & Dữ liệu" trong ứng dụng và nhập vào thiết bị mới. Nơi lưu tệp xuất ra do chính người dùng lựa chọn (trong thiết bị, trong ứng dụng lưu trữ đám mây của bạn, v.v.). Nhà phát triển không thể truy cập tệp này.
Phiên bản Apple Watch: Để hiển thị, một phần kết quả sắp xếp (tiêu đề gần nhất của mỗi danh mục) sẽ được chuyển đến Apple Watch đã ghép nối thông qua giao thức truyền thông giữa các thiết bị của Apple (Watch Connectivity) và cũng được lưu trữ trong Apple Watch. Văn bản bạn nhập trên Apple Watch cũng được chuyển đến iPhone theo cơ chế tương tự. Máy chủ của nhà phát triển không tham gia vào quá trình chuyển giao hay lưu trữ này.
Điều 5 (Mục đích Sử dụng)
Thông tin được xử lý chỉ được sử dụng cho các mục đích sau:
- Tạo bản chuyển ngữ từ giọng nói và hiển thị cho người dùng
- Phân loại bản chuyển ngữ vào các mục "Xem ngay/Nghĩ sau/Để đó/Buông bỏ" và hiển thị cho người dùng
- Lưu trữ và hiển thị những nội dung người dùng đã nói trong quá khứ để chính họ có thể xem lại
- Duy trì các giá trị cài đặt cần thiết cho hoạt động của ứng dụng
Điều 6 (Sử dụng Dịch vụ Bên ngoài)
Ứng dụng này sử dụng các dịch vụ bên ngoài sau đây để cung cấp tính năng. Chính giọng nói không được gửi đến bất kỳ dịch vụ nào trong số này.
- iCloud / CloudKit (Chỉ phiên bản iOS. Do Apple cung cấp. Chỉ lưu trữ và đồng bộ vào cơ sở dữ liệu riêng tư của chính bạn)
- Nhận dạng giọng nói (Phiên bản iOS sử dụng Speech framework của Apple, phiên bản Android sử dụng công cụ nhận dạng giọng nói trên thiết bị. Cả hai đều chạy trên thiết bị, giọng nói không được gửi ra ngoài. Phiên bản Apple Watch không thực hiện nhận dạng giọng nói trong ứng dụng mà sử dụng phương thức nhập liệu tiêu chuẩn của watchOS. Xem Điều 3)
- Nhập văn bản tiêu chuẩn của watchOS (Chỉ phiên bản Apple Watch. Do Apple cung cấp. Người dùng chọn nhập bằng giọng nói, chữ viết tay hoặc bàn phím. Khi nhập bằng giọng nói, việc nhận dạng được thực hiện như một tính năng của Apple và được điều chỉnh bởi chính sách quyền riêng tư của Apple. Ứng dụng này không thể truy cập âm thanh. Chi tiết tại Điều 3)
- Watch Connectivity (Chỉ phiên bản Apple Watch. Do Apple cung cấp. Trao đổi trực tiếp văn bản hiển thị giữa iPhone và Apple Watch. Không có sự tham gia của máy chủ nhà phát triển. Chi tiết tại Điều 4)
- AI bên ngoài (đám mây) (Phân loại bằng AI. Chỉ gửi nội dung đã chuyển thành văn bản. Chỉ sử dụng cho việc phân loại, không được lưu trữ, và không được dùng để huấn luyện AI. Chi tiết tại Điều 3)
- Dịch vụ thanh toán (Phiên bản iOS là Apple StoreKit và RevenueCat, phiên bản Android là RevenueCat. Sử dụng để quản lý việc mua, gia hạn, hủy đăng ký KUU+ và trạng thái quyền lợi, cũng như để cấu hình và cải thiện màn hình mua. Nội dung đã nói không được gửi. Về RevenueCat, xem Điều 7 và Chính sách Quyền riêng tư của RevenueCat)
- Play Integrity API (qua Firebase App Check. Chỉ phiên bản Android) (Chứng thực tính toàn vẹn của thiết bị và ứng dụng để xác nhận các yêu cầu đến API phân loại được gửi từ một ứng dụng hợp lệ. Không chứa nội dung đã nói hay thông tin nhận dạng người dùng)
- Google AdMob (Google Mobile Ads SDK) (Chỉ khi chưa đăng ký KUU+, hiển thị 1 ô quảng cáo gốc giữa các phần trong màn hình "Những điều đã nói". Nội dung đã nói không được gửi. Chi tiết tại Điều 13)
- Firebase Analytics (Do Google cung cấp. Để cải thiện chất lượng ứng dụng, cả phiên bản iOS và Android đều gửi các sự kiện sử dụng không chứa nội dung theo mặc định (cả hai trường hợp đều không gửi nội dung đã nói). Phiên bản iOS cũng sử dụng Crashlytics (báo cáo sự cố), nhưng phiên bản Android không tích hợp Crashlytics. Chi tiết tại Điều 14)
Máy chủ của ứng dụng này chỉ có chức năng tối thiểu là trung chuyển cho việc phân loại bằng AI và hoàn toàn không lưu trữ nội dung (stateless). Ứng dụng không sử dụng các dịch vụ xác thực yêu cầu tài khoản cá nhân.
Điều 7 (Cung cấp cho Bên Thứ ba)
Nhà phát triển ứng dụng này không có phương tiện để truy cập nội dung bạn đã nói, kết quả chuyển ngữ, hay kết quả sắp xếp, và không cung cấp chúng cho bất kỳ bên thứ ba nào.
Với mục đích phân phối quảng cáo cho người dùng chưa xác nhận đăng ký KUU+ (những người chưa đăng ký và những người trước khi trạng thái đăng ký được xác nhận), các thông tin mà Google AdMob yêu cầu để phân phối quảng cáo như mã định danh thiết bị, ID quảng cáo, ngôn ngữ và khu vực của thiết bị, thông tin vị trí gần đúng, thông tin nhấp chuột vào quảng cáo, v.v., sẽ được gửi đến Google (chi tiết tại Điều 13, chính sách quyền riêng tư của AdMob của Google sẽ được áp dụng). Trong khoảng thời gian ứng dụng này xác nhận được rằng bạn đã đăng ký KUU+, ứng dụng sẽ không hiển thị quảng cáo và cũng không thực hiện các yêu cầu phân phối quảng cáo mới (có thể vẫn xảy ra giao tiếp từ SDK quảng cáo đã được khởi động trước đó).
Khi bạn đăng ký KUU+, để xử lý việc mua và quản lý quyền lợi (xác định hợp lệ/không hợp lệ), thông tin mua hàng (ID sản phẩm, giá, ngày giờ mua, v.v.) và một ID ẩn danh ngẫu nhiên do RevenueCat cấp sẽ được gửi đến RevenueCat, Inc. (cả phiên bản iOS và Android). Nội dung đã nói không được gửi. Vui lòng xem Chính sách Quyền riêng tư của RevenueCat để biết chi tiết về cách RevenueCat xử lý dữ liệu.
Chỉ trong trường hợp pháp luật yêu cầu tiết lộ, chúng tôi sẽ tuân thủ theo các thủ tục quy định.
Điều 8 (Xóa Dữ liệu)
Người dùng có thể xóa toàn bộ dữ liệu bất cứ lúc nào từ "Cài đặt → Giọng nói & Dữ liệu → Xóa những gì đã lưu" trong ứng dụng. Việc xóa này sẽ loại bỏ hoàn toàn dữ liệu trên thiết bị (và trên phiên bản iOS, cả dữ liệu trên cơ sở dữ liệu riêng tư của iCloud). Dữ liệu đã xóa không thể khôi phục.
Khi gỡ cài đặt ứng dụng này, dữ liệu trên thiết bị sẽ bị xóa. Đối với phiên bản iOS, dữ liệu trên iCloud có thể được xóa từ Cài đặt của Apple (Cài đặt → Apple ID → iCloud → Quản lý dung lượng). Phiên bản Android chỉ lưu trữ trên thiết bị, nên dữ liệu sẽ bị xóa khi gỡ cài đặt.
Phiên bản Apple Watch: Khi bạn xóa toàn bộ dữ liệu, dữ liệu hiển thị đã được chuyển sang Apple Watch cũng sẽ được thay thế bằng nội dung trống vào lần kết nối tiếp theo với Apple Watch. Việc xóa ứng dụng khỏi Apple Watch cũng sẽ xóa dữ liệu hiển thị đã được lưu trên Watch.
Điều 9 (Các Biện pháp Đảm bảo An toàn)
- Phiên bản iOS: Các tệp âm thanh tạm thời trong quá trình ghi âm được mã hóa bởi chức năng bảo vệ tệp của iOS (
FileProtectionType.complete) và không thể truy cập khi thiết bị bị khóa. Giao tiếp với iCloud được Apple mã hóa bằng SSL/TLS. - Phiên bản Android: Âm thanh đã ghi âm không được ghi ra đĩa ngay cả dưới dạng tệp tạm thời; nó chỉ được xử lý trong bộ nhớ và bị hủy ngay sau khi nhận dạng. Kết quả chuyển ngữ và sắp xếp đã lưu được lưu trữ trong khu vực riêng của ứng dụng trên Android, không thể truy cập từ các ứng dụng khác. Chúng tôi cũng đã loại trừ nó khỏi đối tượng sao lưu đám mây tự động của Android.
- Phiên bản Apple Watch: Việc chuyển dữ liệu giữa iPhone và Apple Watch do Watch Connectivity của Apple đảm nhiệm và không đi qua máy chủ của nhà phát triển. Dữ liệu được lưu trữ trên Apple Watch chỉ giới hạn ở văn bản hiển thị (tiêu đề gần nhất của mỗi danh mục); âm thanh không được lưu trữ.
- Tất cả các giao tiếp với AI bên ngoài đều được mã hóa (HTTPS/TLS). Máy chủ của nhà phát triển chỉ làm nhiệm vụ trung chuyển cho việc phân loại và không lưu trữ nội dung (stateless).
Điều 10 (Việc Sử dụng của Trẻ vị thành niên)
Ứng dụng này được xếp hạng 4+, nhưng do bản chất là sắp xếp suy nghĩ, chúng tôi giả định rằng người dùng ở độ tuổi có thể đọc và viết. Nếu trẻ vị thành niên sử dụng, vui lòng sử dụng sau khi có sự đồng ý của người giám hộ.
Điều 11 (Thay đổi Chính sách Quyền riêng tư)
Chính sách này có thể được sửa đổi do thay đổi pháp luật, thêm tính năng mới, hoặc thay đổi trong các thông số kỹ thuật của framework hay chính sách của các nền tảng (Apple / Google). Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo khi cập nhật ứng dụng hoặc trên trang công khai của chính sách này.
Điều 12 (Liên hệ)
Đối với các câu hỏi liên quan đến chính sách này, vui lòng liên hệ qua mục "Nhà phát triển" trên trang ứng dụng của App Store hoặc Google Play, hoặc qua "Cài đặt → Liên hệ" trong ứng dụng.
Điều 13 (Về Quảng cáo và App Tracking Transparency)
Chỉ trong thời gian bạn chưa đăng ký gói KUU+, ứng dụng này sẽ hiển thị một ô quảng cáo gốc của Google AdMob trong màn hình "Những điều đã nói". Bản thân quảng cáo được hiển thị một cách kín đáo giữa các phần của màn hình để duy trì không khí của KUU.
- Nội dung bạn đã nói sẽ không được sử dụng cho mục đích quảng cáo (Quảng cáo không tham chiếu đến kết quả chuyển ngữ, kết quả phân loại, hay các chủ đề).
- Để phân phối quảng cáo, Google AdMob có thể thu thập các mã định danh thiết bị (bao gồm IDFA), ID quảng cáo, Vị trí gần đúng (Coarse Location), Chẩn đoán, và Tương tác sản phẩm (thông tin tương tác với quảng cáo trong ứng dụng), v.v.
- Phiên bản iOS: Lời nhắc App Tracking Transparency (ATT) sẽ được hiển thị một lần duy nhất ngay trước khi quảng cáo đầu tiên xuất hiện. Quảng cáo vẫn sẽ được hiển thị ngay cả khi người dùng không cho phép, nhưng thông tin gửi đến Google sẽ bị giới hạn (không cá nhân hóa). Bạn có thể thay đổi trạng thái cho phép ATT bất cứ lúc nào trong "Cài đặt" → "Quyền riêng tư & Bảo mật" → "Theo dõi" của iOS.
- Phiên bản Android: ATT là cơ chế riêng của iOS và không có trên Android. Thay vào đó, ID quảng cáo (Advertising ID) của Google được sử dụng để phân phối quảng cáo. Bạn có thể từ chối cá nhân hóa quảng cáo hoặc đặt lại ID quảng cáo của mình từ "Cài đặt → Quyền riêng tư → Quảng cáo" trên thiết bị của bạn (cách diễn đạt có thể khác nhau tùy theo thiết bị và phiên bản Android). Đồng thời, phiên bản Android tuân theo quản lý sự đồng ý (UMP) được hiển thị ở các khu vực áp dụng như EU.
- Trong khoảng thời gian ứng dụng này xác nhận được rằng bạn đã đăng ký KUU+, ứng dụng sẽ ngừng hiển thị quảng cáo và ngừng thực hiện các yêu cầu phân phối quảng cáo mới (SDK quảng cáo đã được khởi động trước đó có thể vẫn tiếp tục giao tiếp).
- Để biết chi tiết về cách Google AdMob xử lý dữ liệu, vui lòng xem Chính sách Quyền riêng tư của Google AdMob.
Điều 14 (Về việc sử dụng Firebase Analytics / Crashlytics)
Để cải thiện chất lượng ứng dụng và nhận biết ngay lập tức các sự cố trong phiên bản chính thức, ứng dụng này sử dụng Firebase Analytics của Google (tổng hợp tình hình sử dụng) trên cả phiên bản iOS và Android. Phiên bản iOS còn sử dụng thêm Firebase Crashlytics (báo cáo sự cố) (phiên bản Android không tích hợp Crashlytics và không gửi báo cáo sự cố). Cả hai đều được bật theo mặc định.
- Thông tin được gửi:
- ID cài đặt ẩn danh do Firebase tự động cấp (trên iOS là mã định danh dựa trên IDFV, trên Android là App Instance ID. Đây không phải là mã định danh trực tiếp nhận dạng cá nhân).
- Tín hiệu tổng hợp về các sự kiện thao tác trong ứng dụng (sự kiện tổng hợp như hoàn thành phiên ghi âm, hiển thị/chuyển đổi Paywall, hoàn thành Onboarding. Các giá trị số được gửi ở mức độ chi tiết thấp đã được phân nhóm).
- (Chỉ phiên bản iOS) Dấu vết ngăn xếp sự cố (đã được symbol hóa) khi ứng dụng bị đóng đột ngột.
- Thông tin không được gửi: Nội dung đã nói (âm thanh), kết quả chuyển ngữ, văn bản kết quả phân loại AI, và tên chủ đề do người dùng đặt được thiết kế để không thể gửi đi ở cấp độ kiểu dữ liệu (trong quá trình triển khai, API được thiết kế để không thể truyền các giá trị chuỗi cho SDK đo lường).
- Nơi nhận là Google LLC (Hoa Kỳ). Thông tin Quyền riêng tư của Firebase của Google sẽ được áp dụng.
Về việc sửa đổi Điều này: Việc đo lường trên phiên bản iOS, từ phiên bản sau ngày 28 tháng 5 năm 2026, đã được thay đổi từ phương thức opt-in (mặc định TẮT) sang phương thức áp dụng cho tất cả người dùng. Việc cập nhật chính sách này đã bị chậm trễ, và mô tả về phương thức cũ (opt-in và nút chuyển "Dữ liệu & Chẩn đoán" trong màn hình Cài đặt) vẫn còn, vì vậy chúng tôi đã sửa đổi Điều này để phù hợp với thực tế (ngày 26 tháng 8 năm 2026). Trong suốt thời gian đó, không có gì thay đổi về việc thông tin được gửi đi chỉ giới hạn trong phạm vi không chứa nội dung như đã mô tả ở trên (không bao gồm những gì bạn đã nói).
← Về đầu trang