Chính sách bảo vệ quyền riêng tư

Cập nhật lần cuối: 7 tháng 10, 2026

1. Bảo mật mặc định và tối giản dữ liệu

Nguyên tắc là tối giản dữ liệu: cách an toàn nhất để bảo vệ thông tin của bạn là không thu thập ngay từ đầu. Chúng tôi chỉ nhận dữ liệu khi bắt buộc phải có để tạo ra kết quả bạn yêu cầu, và trang này nêu từng trường hợp.

2. Công cụ chạy hoàn toàn trên thiết bị của bạn

Những công cụ này chạy trong trình duyệt và không gửi file của bạn đi đâu cả. Không có file nào được tải lên, ở bất kỳ bước nào:

• Nén ảnh · Nén video · Trước / sau
• Ảnh thành văn bản (OCR) · Chuyển đổi định dạng · Sửa video

Các công cụ này dùng WebAssembly, Canvas, Web Worker và mô hình AI nạp vào chính trình duyệt của bạn, chạy trên phần cứng của bạn. Bản xem trước nằm trong bộ nhớ trình duyệt và được giải phóng khi bạn đóng tab hoặc bấm nút làm sạch. Sau khi trang tải xong, bạn có thể ngắt kết nối internet — những công cụ không cần máy chủ vẫn chạy bình thường.

3. Công cụ phải gửi dữ liệu đi, và gửi đi cái gì

Bốn công cụ ảnh gửi ảnh của bạn lên máy chủ chúng tôi để xử lý, vì kết quả tốt hơn những gì thiết bị của bạn tự làm được:

Khi bạn dùng một trong các chế độ máy chủ đó, đây là toàn bộ những gì xảy ra với file của bạn:

• Gửi đi qua kết nối HTTPS mã hoá TLS tới máy chủ của chúng tôi.
• Xử lý trong bộ nhớ để tạo ra kết quả bạn yêu cầu. Không hề ghi ra đĩa, không đưa vào cơ sở dữ liệu, không lưu ở bất kỳ đâu.
• Biến mất ngay khi kết quả được tạo xong. Không có bản sao nào để xoá sau đó, vì không có bản nào được giữ lại.
• Không dùng để huấn luyện bất cứ thứ gì, không chia sẻ cho ai, không có ai đọc.

Mở rộng ảnh có thêm một bước. Để vẽ phần ảnh mới, máy chủ của chúng tôi gửi một bản sao ảnh của bạn tới Cloudflare Workers AI. Cloudflare Workers AI chạy mô hình vẽ rồi trả kết quả về. Cloudflare xử lý thay chúng tôi, trong bộ nhớ, và không dùng ảnh để huấn luyện AI. Nếu Workers AI không trả lời, máy chủ của chúng tôi tự làm toàn bộ.

Giọng đọc

Giọng Plus được tạo ra trên máy chủ của chúng tôi, với cách xử lý giống như ảnh ở trên: xử lý trong bộ nhớ, không lưu lại, xoá ngay khi trả âm thanh về.

Giọng miễn phí thì khác. Văn bản bạn cho đọc đi qua máy chủ của chúng tôi rồi được gửi tiếp tới dịch vụ giọng đọc Edge của Microsoft để đọc thành tiếng. Chúng tôi không lưu lại, nhưng văn bản đó có tới Microsoft và chịu điều khoản của Microsoft. Nếu văn bản là riêng tư, hãy dùng giọng Plus.

Khi bạn bấm tải MP3, đoạn âm thanh vừa tạo được gửi tới máy chủ chúng tôi để chuyển định dạng rồi trả về ngay, không lưu lại. Không muốn điều đó thì chọn WAV — WAV được dựng hoàn toàn trong trình duyệt.

Âm thanh thành văn bản

Công cụ này có hai chế độ, và cả hai đều đưa âm thanh ra khỏi máy bạn:

• Thu trực tiếp từ micro dùng bộ nhận dạng giọng nói của chính trình duyệt. Chrome gửi âm thanh tới dịch vụ của Google, Edge gửi tới dịch vụ của Microsoft. Chúng tôi không kiểm soát phần đó và không nhận được bản ghi.
• Tải file lên để nhận dạng gửi file thẳng từ trình duyệt tới Groq để chạy mô hình Whisper, bằng API key của chính bạn. File không đi qua máy chủ chúng tôi.

4. Ứng dụng di động (PhaseSnap, PaperHear và Quipline)

Các ứng dụng iOS của chúng tôi (PhaseSnap và PaperHear) lưu dữ liệu trong vùng riêng của từng ứng dụng:

• Sandbox của iOS: Dữ liệu dự án, ảnh chụp, ghi chú âm thanh và tài liệu nằm trong vùng lưu trữ riêng của ứng dụng hoặc trong tài khoản iCloud do bạn quản lý.
• Quyền hệ thống: Ứng dụng chỉ xin quyền Camera, Ảnh, Vị trí (khi dùng ứng dụng) hoặc Nhận dạng giọng nói khi bạn tự dùng tính năng tương ứng.
• Thanh toán qua Apple: Giao dịch nâng cấp do Apple App Store xử lý qua StoreKit. Yangopen không nhận thông tin thanh toán hay thông tin đăng nhập tài khoản Apple của bạn.
• Mỗi ứng dụng có chính sách quyền riêng tư riêng (ví dụ: Quyền riêng tư PhaseSnap).

Quipline (ứng dụng iPhone và bàn phím) không gửi gì ra khỏi thiết bị cho tới khi bạn bấm Tạo. Sau đó, nội dung đoạn chat bạn đã xem lại (là văn bản, không phải ảnh) được gửi tới dịch vụ trả lời Quipline, dịch vụ này chuyển tiếp văn bản tới một nhà cung cấp AI tạo văn bản bên thứ ba (OpenAI) để tạo các gợi ý trả lời; sau khi trả kết quả, dịch vụ của chúng tôi không giữ lại nội dung đoạn chat hay câu trả lời đã tạo. Chi tiết ở Quyền riêng tư Quipline.

5. Thông tin khi liên hệ hỗ trợ

Khi bạn gửi yêu cầu hỗ trợ qua email hoặc form liên hệ, chúng tôi nhận được tên, địa chỉ email và nội dung bạn viết. Thông tin đó chỉ dùng để trả lời bạn.

6. Cookie và lưu trữ kỹ thuật

Trang web lưu rất ít dữ liệu trong trình duyệt của bạn:

• Không có cookie tiếp thị, cookie lập hồ sơ người dùng hay mã theo dõi liên trang.
• Đếm lượt xem. Chúng tôi đếm lượt xem trang bằng Umami, một công cụ thống kê chạy trên máy chủ của chính chúng tôi. Umami không đặt cookie, không lập hồ sơ về bạn và không chia sẻ gì với mạng quảng cáo. Công cụ này ghi lại trang nào được mở, trang đã dẫn bạn tới, trình duyệt, loại thiết bị và quốc gia của người xem. Umami cũng đếm vài thao tác có tên: chọn file trong một công cụ, tải kết quả về, bấm nút mua hoặc đăng nhập, mở link App Store hay một mục trong danh mục, và người xem cuộn danh mục tới đâu. Mỗi lần đếm chỉ kèm tên công cụ, ứng dụng hoặc gói, không bao giờ kèm file, tên file hay chữ bạn đã gõ. Các trang tài khoản không nạp Umami.
• Bộ nhớ của trình duyệt (localStorage và IndexedDB) giữ chế độ Sáng/Tối, ngôn ngữ hiển thị, giọng đọc bạn chọn lần cuối, các quy tắc phát âm bạn tự nhập, phiên đăng nhập của chính bạn, và — với công cụ Văn bản thành giọng nói — vài đoạn văn bản bạn tạo gần nhất kèm âm thanh của chúng để bạn nghe lại. Những thứ này nằm trên máy bạn, trừ một thứ: mã đăng nhập của bạn được gửi tới máy chủ của chúng tôi cùng các yêu cầu cần biết bạn là ai. Đăng xuất sẽ xoá phiên đăng nhập, lịch sử và âm thanh đã lưu của Văn bản thành giọng nói, giọng đã chọn, bố cục và quy tắc phát âm (chế độ Sáng/Tối và ngôn ngữ vẫn giữ); xoá dữ liệu duyệt web thì xoá hết.

7. Hạ tầng dịch vụ

Trang web chạy trên Cloudflare Pages. Tài khoản, credit và lịch sử giao dịch nằm trong cơ sở dữ liệu Supabase. Hai nhà cung cấp này xử lý dữ liệu thay chúng tôi và mỗi bên có chính sách riêng.

Một vài dịch vụ khác chỉ nhận dữ liệu khi bạn dùng đúng tính năng mà chúng phục vụ:

• Đăng nhập: Google, nếu bạn chọn Tiếp tục với Google (tên, địa chỉ email và ảnh đại diện lấy từ Google); Telegram, nếu bạn chọn Tiếp tục với Telegram (chúng tôi lưu ID Telegram và tên người dùng để nhận ra tài khoản của bạn). Cửa sổ đăng nhập tải script đăng nhập của Telegram từ telegram.org ngay khi mở, nên Telegram thấy được yêu cầu đó kể cả khi bạn đăng nhập bằng cách khác. Email đăng nhập được gửi qua Resend.
• Thanh toán: thanh toán thẻ do Polar xử lý, còn chuyển khoản tại Việt Nam được đối soát qua ApiPay. Polar và ApiPay nhận những gì một giao dịch cần: số tiền, mã đơn và, với thẻ, thông tin bạn nhập trên trang của Polar. Chúng tôi không bao giờ thấy số thẻ của bạn.
• Form liên hệ: tin nhắn gửi qua form được chuyển bằng Formspree.
• Mở rộng ảnh: một bản sao ảnh của bạn được gửi tới Cloudflare Workers AI để vẽ phần ảnh mới, như mục 3 đã nói. Ảnh không được lưu và không dùng để huấn luyện.
• Thư viện và mô hình: một số công cụ tải thư viện hoặc mô hình từ jsDelivr và Hugging Face trong lần đầu bạn dùng. Các dịch vụ đó thấy yêu cầu tải, không thấy file của bạn.
• Hạn mức khách: với khách chưa có tài khoản, chúng tôi giữ một mã băm một chiều của địa chỉ mạng trong một ngày, chỉ để đếm hạn mức miễn phí của ngày đó. Không thể dịch ngược mã này thành địa chỉ.

Như mọi máy chủ web, các bên này ghi lại thông tin kết nối thông thường (địa chỉ IP, user agent, thời gian) trong nhật ký kỹ thuật tạm thời, để định tuyến và giữ an toàn cho kết nối.

8. Quyền của bạn đối với dữ liệu

Bạn có các quyền sau đối với dữ liệu của mình:

• Truy cập và chỉnh sửa: Yêu cầu chúng tôi cho biết bạn đã cung cấp những thông tin liên hệ nào, hoặc sửa các thông tin đó.
• Xoá: Yêu cầu chúng tôi xoá nội dung trao đổi hỗ trợ khỏi hộp thư liên lạc.
• Dữ liệu trên máy bạn: Với các công cụ chạy trong trình duyệt, xoá dữ liệu duyệt web sẽ xoá các bản sao tạm trên thiết bị.

9. An toàn thông tin

Toàn bộ lưu lượng tới Yangopen đi qua HTTPS có mã hoá TLS. Trang web gửi kèm các header bảo vệ sau: Content-Security-Policy, Strict-Transport-Security, X-Content-Type-Options: nosniff, Referrer-Policy và X-Frame-Options.

10. Thay đổi chính sách và kênh liên hệ

Khi sản phẩm hoặc quy định thay đổi, chúng tôi cập nhật trang này và đổi mốc thời gian ở đầu trang cho tương ứng.

Nếu bạn có câu hỏi hoặc muốn dùng các quyền về dữ liệu của mình:

• Email về quyền riêng tư: [email protected]
• Email hỗ trợ chung: [email protected]
• Form liên hệ: Trang Liên hệ Yangopen