Chính sách quyền riêng tư

1. Tóm tắt nhanh

Tóm tắt: BYOK nghĩa là bạn dùng tài khoản nhà cung cấp và API key của chính mình. Chúng tôi không bán dữ liệu của bạn, không dùng nó để quảng cáo và không dùng nội dung của bạn để huấn luyện mô hình AI của Oriveo. Chúng tôi chỉ xử lý nội dung khi cần để cung cấp những tính năng bạn chọn.

• API key: mặc định lưu trên thiết bị. Trên web và các đường tương thích có định tuyến qua máy chủ, API key có thể được gửi đi cho một yêu cầu duy nhất để Oriveo chuyển tiếp tới nhà cung cấp bạn đã chọn; chúng tôi không lưu nó thành dữ liệu tài khoản.
• Cuộc trò chuyện và tệp đính kèm: mặc định lưu trên thiết bị. Khi bạn bật đồng bộ đám mây, bản ghi cuộc trò chuyện, nội dung tin nhắn, câu trả lời của mô hình, phần suy luận (nếu có) và metadata tệp đính kèm được đồng bộ qua Firebase Firestore và lưu ở đó dưới dạng đọc được (không mã hóa đầu cuối). Tệp đính kèm có thể được tải lên Firebase Cloud Storage để mở trên nhiều thiết bị.
• Đường gửi yêu cầu tới nhà cung cấp: trong nhiều luồng BYOK, ứng dụng native có thể gọi thẳng tới nhà cung cấp. Ứng dụng web, Relay, Oriveo Free và một số tính năng có thể định tuyến yêu cầu qua máy chủ Oriveo để phục vụ streaming, tương thích, hạn mức hoặc kiểm soát an toàn.
• Sao lưu: bản sao lưu xuất ra có thể chứa dữ liệu cuộc trò chuyện và tệp đính kèm, và bản thân bản sao lưu không được mã hóa. API key chỉ được đưa vào và mã hóa khi bạn chọn đưa vào và đặt mật khẩu.
• Những điều chúng tôi không làm: không bán dữ liệu cá nhân, không dùng dữ liệu cho quảng cáo nhắm mục tiêu, không dùng nội dung của bạn để huấn luyện mô hình của Oriveo.

2. Bên kiểm soát dữ liệu và thông tin liên hệ

Trong phạm vi Chính sách quyền riêng tư này, bên kiểm soát dữ liệu của Dịch vụ là đội ngũ Oriveo.

• Đơn vị vận hành: đội ngũ Oriveo
• Địa chỉ đăng ký / địa chỉ gửi thư: liên hệ [email protected] để biết thông tin pháp nhân vận hành và địa chỉ gửi thư áp dụng
• Liên hệ về quyền riêng tư và bảo vệ dữ liệu: [email protected]
• Hỗ trợ chung: [email protected]

Nếu bạn ở Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc Thụy Sĩ, bạn cũng có thể liên hệ với chúng tôi hoặc với cơ quan bảo vệ dữ liệu tại nơi bạn sống về việc xử lý dữ liệu cá nhân của bạn liên quan đến Dịch vụ.

3. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập thông tin cần thiết để vận hành Dịch vụ và các tính năng bạn dùng. Các nhóm chính gồm:

• Thông tin tài khoản: qua Firebase Authentication, chúng tôi xử lý địa chỉ email, tên hiển thị, URL ảnh đại diện và phương thức đăng nhập (Google, Apple hoặc mã OTP qua email). Chúng tôi không lưu mật khẩu của bạn; mã OTP qua email được gửi bằng Resend và thường hết hạn trong 10 phút.
• Dữ liệu đồng bộ đám mây (khi bật): Firebase Firestore lưu và đồng bộ bản ghi cuộc trò chuyện, nội dung tin nhắn, câu trả lời của mô hình, phần suy luận (nếu có), mốc thời gian, thư mục, dữ liệu danh mục Kỹ năng, nội dung Bộ nhớ, tùy chọn, thống kê sử dụng, metadata mô hình/nhà cung cấp, metadata tệp đính kèm, ảnh thu nhỏ và tham chiếu lưu trữ.
• Tệp đính kèm (khi đồng bộ hoặc việc truy cập tệp cần đến): ảnh, PDF và các tệp khác có thể được tải lên vùng tài khoản của bạn trên Firebase Cloud Storage để mở trên nhiều thiết bị; bạn có thể xóa chúng bất cứ lúc nào.
• Dữ liệu định tuyến BYOK: để hoàn tất yêu cầu tới mô hình, prompt, tệp đính kèm, lựa chọn mô hình, API key và câu trả lời được nhà cung cấp AI bạn chọn xử lý. Trong ứng dụng web, Relay và một số đường tương thích, lưu lượng này có thể đi qua máy chủ Oriveo như một bước chuyển tiếp tạm thời.
• Tệp tri thức của Kỹ năng: khi bạn tải tệp tri thức lên cho một Kỹ năng, máy chủ của chúng tôi có thể chuyển chúng tới OpenAI Vector Store để phục vụ truy xuất; tệp gốc và vector chỉ được dùng trong phạm vi tài khoản của bạn.
• Dữ liệu kỹ thuật và thiết bị: địa chỉ IP, vị trí ước lượng theo IP, mẫu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, ngôn ngữ và múi giờ, dùng để chống lạm dụng, giới hạn tốc độ, chẩn đoán và tuân thủ.
• Chẩn đoán lỗi và hiệu năng: qua Sentry, chúng tôi có thể nhận stack trace của lỗi chưa được xử lý, breadcrumb, mã định danh người dùng hiện tại (Firebase UID) và dấu vân tay thiết bị. Các bản ghi này có thể gắn với tài khoản của bạn và không hoàn toàn ẩn danh; bạn có thể tắt chẩn đoán trong "Cài đặt → Quyền riêng tư".
• Bản ghi vận hành Oriveo Free: khi bạn dùng gói miễn phí, yêu cầu được chuyển qua máy chủ Oriveo tới các nhà cung cấp mô hình đứng sau. Chúng tôi giữ lượng bản ghi tối thiểu cần cho hạn mức, chống lạm dụng, độ ổn định, xử lý báo cáo và kiểm toán. Theo mặc định, nội dung tin nhắn của các cuộc trò chuyện Oriveo Free thông thường không được lưu thành nhật ký trò chuyện, nhưng vẫn được xử lý trong quá trình chuyển tiếp.
• Dữ liệu bảo mật của trang quản trị: khi quản trị viên đăng nhập, chúng tôi có thể dùng Cloudflare Turnstile để xác minh người thật và ghi lại các sự kiện đăng nhập liên quan.

4. Thông tin chúng tôi không thu thập (cam kết BYOK)

Ở chế độ BYOK, Oriveo được thiết kế để lưu ít nhất có thể, nhưng tùy tính năng và nền tảng, các dữ liệu sau vẫn có thể được xử lý:

• API key mặc định lưu trên thiết bị; trên web hoặc các đường tương thích có định tuyến qua máy chủ, API key có thể được gửi đi chỉ để hoàn tất yêu cầu tới nhà cung cấp đã chọn và không được lưu thành dữ liệu tài khoản.
• Prompt, ngữ cảnh cuộc trò chuyện, tệp đính kèm và câu trả lời của mô hình được gửi tới nhà cung cấp AI bạn chọn để mô hình tạo câu trả lời.
• Trong ứng dụng web, Relay, Oriveo Free và một số luồng tương thích hoặc streaming, yêu cầu và câu trả lời có thể tạm thời đi qua máy chủ Oriveo.
• Khi bật đồng bộ đám mây, lịch sử cuộc trò chuyện, nội dung tin nhắn, câu trả lời của mô hình, phần suy luận (nếu có) và metadata tệp đính kèm được đồng bộ qua Firebase Firestore; tệp đính kèm có thể được tải lên Firebase Cloud Storage.
• Khi bạn xuất hoặc khôi phục bản sao lưu, tệp sao lưu có thể chứa cuộc trò chuyện và tệp đính kèm. API key chỉ nằm trong đó khi bạn chọn đưa vào và bảo vệ bằng mật khẩu.

5. Mục đích sử dụng dữ liệu và căn cứ pháp lý

Chúng tôi chỉ xử lý dữ liệu cá nhân cho các mục đích dưới đây và, khi áp dụng, dựa trên các căn cứ pháp lý mà GDPR, UK GDPR, CCPA/CPRA và các luật tương tự yêu cầu:

• Cung cấp và duy trì Dịch vụ (đăng nhập tài khoản, đồng bộ đám mây, truy cập trên nhiều thiết bị) — cần thiết để thực hiện hợp đồng.
• Chẩn đoán sự cố và cải thiện sản phẩm (nhật ký lỗi, stack trace khi ứng dụng bị treo, chỉ số sử dụng tổng hợp) — dựa trên lợi ích hợp pháp của chúng tôi trong việc nâng cao độ ổn định và chất lượng.
• Bảo mật, chống lạm dụng và kiểm soát hạn mức (giới hạn tốc độ, CAPTCHA, phát hiện đăng nhập bất thường, kiểm toán hạn mức Oriveo Free, chống gian lận) — dựa trên lợi ích hợp pháp và/hoặc nghĩa vụ pháp lý.
• Vận hành Oriveo Free (định tuyến yêu cầu, tính hạn mức, xử lý khiếu nại) — cần thiết để thực hiện hợp đồng.
• Đáp ứng yêu cầu của pháp luật (lệnh của tòa án, yêu cầu của cơ quan quản lý, yêu cầu của chủ thể dữ liệu) — để tuân thủ nghĩa vụ pháp lý.
• Liên lạc với bạn về thay đổi dịch vụ, sự cố bảo mật và các thông báo quan trọng khác — cần thiết để thực hiện hợp đồng hoặc dựa trên lợi ích hợp pháp.

Chúng tôi không:

• bán hoặc cho thuê dữ liệu cá nhân của bạn cho bên thứ ba;
• dùng dữ liệu cá nhân của bạn cho quảng cáo nhắm mục tiêu hoặc lập hồ sơ quảng cáo;
• dùng nội dung của bạn để huấn luyện mô hình AI của Oriveo.

6. Dịch vụ bên thứ ba và chia sẻ dữ liệu

Để vận hành Dịch vụ, chúng tôi chỉ chia sẻ phần dữ liệu cần thiết với các bên xử lý dữ liệu thay mặt chúng tôi và nhà cung cấp dịch vụ sau:

• Google Firebase (Authentication / Firestore / Cloud Storage / Hosting) — dữ liệu tài khoản, dữ liệu đồng bộ (gồm bản ghi cuộc trò chuyện và nội dung tin nhắn khi bật đồng bộ), metadata tệp đính kèm, tệp đính kèm và dữ liệu lưu trữ website.
• Sentry — chẩn đoán lỗi và hiệu năng.
• Resend — địa chỉ email người nhận và mã đăng nhập dùng một lần.
• Cloudflare — metadata mạng, địa chỉ IP, kiểm soát bảo mật và Turnstile cho trang quản trị.
• OpenAI — Vector Store cho tệp tri thức của Kỹ năng và, khi áp dụng, các yêu cầu mô hình được định tuyến.
• Nhà cung cấp AI bạn chọn — prompt, tệp đính kèm, ngữ cảnh cuộc trò chuyện, lựa chọn mô hình và câu trả lời cần cho các lệnh gọi mô hình qua BYOK hoặc Relay. Tùy nền tảng và tính năng, yêu cầu có thể được ứng dụng gửi thẳng hoặc chuyển tiếp qua endpoint tương thích của Oriveo.
• Nhà cung cấp upstream của Oriveo Free — prompt và ngữ cảnh cuộc trò chuyện cần để tạo câu trả lời trong gói miễn phí.
• Nhà cung cấp mô hình upstream của Oriveo AI — prompt và ngữ cảnh cuộc trò chuyện cần để tạo câu trả lời trong Oriveo AI, dịch vụ mô hình trả phí do Oriveo vận hành; yêu cầu được chuyển qua máy chủ Oriveo tới các nhà cung cấp mô hình đứng sau.

Mỗi nhà cung cấp có chính sách quyền riêng tư và quy tắc xử lý dữ liệu riêng. Bạn có trách nhiệm tự xem các chính sách đó, kể cả tùy chọn từ chối cho dùng dữ liệu để huấn luyện nếu có. Ngoài các trường hợp nêu trên và trường hợp pháp luật yêu cầu, chúng tôi không bán, cho thuê hay chuyển giao dữ liệu cá nhân của bạn cho mục đích quảng cáo.

7. Chuyển dữ liệu ra nước ngoài

Hạ tầng đám mây của chúng tôi (gồm Firebase, Sentry và Cloudflare) hoạt động ở nhiều khu vực. Nếu bạn truy cập Dịch vụ từ một khu vực khác với nơi đặt một phần hạ tầng, dữ liệu cá nhân của bạn có thể được chuyển ra nước ngoài.

Chúng tôi áp dụng các cơ chế sau:

• Người dùng tại EEA / Vương quốc Anh / Thụy Sĩ: các Điều khoản hợp đồng tiêu chuẩn (SCC) được Ủy ban Châu Âu phê duyệt, kèm các biện pháp bảo vệ bổ sung khi cần.
• Người dùng tại các khu vực tài phán khác: tuân thủ các quy định địa phương hiện hành về chuyển dữ liệu ra nước ngoài.

Nếu bạn muốn biết thêm về cơ chế chuyển dữ liệu liên quan, vui lòng liên hệ [email protected].

8. Thời hạn lưu giữ và biện pháp bảo mật

Thời hạn lưu giữ:

• thông tin tài khoản: trong suốt thời gian tài khoản tồn tại và tối đa 30 ngày sau khi xóa, để khôi phục khi xóa nhầm;
• dữ liệu đồng bộ đám mây, nội dung tin nhắn đã đồng bộ, metadata tệp đính kèm, tệp đính kèm và tệp tri thức: cho đến khi bạn xóa chúng, tắt/gỡ phần dữ liệu liên quan hoặc đóng tài khoản, tùy thuộc thời gian lưu giữ của bản sao lưu kỹ thuật;
• bản ghi hạn mức, chống lạm dụng và kiểm toán của Oriveo Free: tối đa 180 ngày, trừ khi cần giữ lâu hơn vì lý do bảo mật, pháp lý hoặc giải quyết tranh chấp;
• nội dung báo cáo do người dùng gửi: tối đa 180 ngày, trừ khi cần giữ lâu hơn để giải quyết tranh chấp, thực thi điều khoản hoặc tuân thủ pháp luật;
• nhật ký lỗi Sentry: tối đa 90 ngày;
• nhật ký đăng nhập trang quản trị: tối đa 12 tháng;
• mã OTP: 10 phút, hoặc hết hiệu lực ngay sau khi xác minh thành công;
• dữ liệu phải lưu theo luật: trong thời hạn pháp luật hiện hành yêu cầu.

Biện pháp bảo mật:

• Mã hóa khi truyền: mọi kết nối giữa ứng dụng và máy chủ dùng TLS 1.2 trở lên.
• Mã hóa khi lưu trữ: hạ tầng máy chủ dùng mã hóa khi lưu trữ. Tệp sao lưu xuất ra có thể mã hóa các API key đi kèm bằng AES-256 khi bạn đặt mật khẩu.
• Bảo vệ API key trên thiết bị: iOS Keychain / Android Keystore trên ứng dụng native; trên web là bộ nhớ trình duyệt được cách ly theo chính sách cùng nguồn gốc (same-origin).
• Kiểm soát truy cập: truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu, và các thao tác nhạy cảm đều được ghi lại để kiểm toán.
• Thông báo sự cố: nếu một sự cố dữ liệu cá nhân có khả năng gây rủi ro cao cho bạn, chúng tôi sẽ cố gắng thông báo cho bạn trong vòng 72 giờ qua email hoặc thông báo trong ứng dụng, và thông báo cho cơ quan quản lý khi pháp luật yêu cầu.

9. Quyền của bạn

Tùy theo luật áp dụng cho bạn (bao gồm GDPR, UK GDPR, CCPA/CPRA và các luật tương tự), bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập và nhận bản sao: bạn có thể xuất dữ liệu thành bản sao lưu ZIP tại "Cài đặt → Sao lưu → Xuất". Bản sao lưu không được mã hóa; API key chỉ được đưa vào khi bạn chọn, và khi đó được mã hóa bằng mật khẩu do bạn đặt.
• Chỉnh sửa: bạn có thể tự cập nhật các thông tin chỉnh sửa được trong cài đặt tài khoản; với các trường khác, bạn có thể liên hệ với chúng tôi qua email.
• Xóa: tại "Cài đặt → Tài khoản → Xóa tài khoản", bạn có thể xóa dữ liệu phía máy chủ gắn với tài khoản của mình; một số nhật ký có thể vẫn được giữ trong thời hạn lưu giữ áp dụng.
• Di chuyển dữ liệu: xuất dữ liệu ở định dạng có cấu trúc, thông dụng và máy đọc được.
• Hạn chế hoặc phản đối việc xử lý: bạn có thể tắt chẩn đoán, tắt đồng bộ đám mây hoặc ngừng dùng tài khoản bất cứ lúc nào.
• Rút lại sự đồng ý: với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc này không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.
• Ra quyết định tự động: chúng tôi không đưa ra quyết định gây hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn chỉ dựa trên xử lý tự động; việc tính hạn mức Oriveo Free là biện pháp vận hành để chống lạm dụng, không phải lập hồ sơ cá nhân. Khi luật áp dụng trao cho bạn các quyền liên quan, bạn có thể thực hiện chúng bằng cách liên hệ [email protected].
• Khiếu nại: người dùng tại EEA / Vương quốc Anh có thể liên hệ cơ quan bảo vệ dữ liệu tại nơi mình sống; người dùng tại California có thể liên hệ Tổng chưởng lý bang California.
• Không bán hoặc chia sẻ thông tin cá nhân; không phân biệt đối xử (California): chúng tôi không bán thông tin cá nhân của bạn và không chia sẻ nó cho quảng cáo hành vi xuyên ngữ cảnh, theo định nghĩa của các thuật ngữ này trong CCPA/CPRA. Chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện bất kỳ quyền nào nêu trên.

Thời hạn phản hồi: chúng tôi thường phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu có thể xác minh. Khi luật áp dụng cho phép, chúng tôi có thể gia hạn thời hạn này với các yêu cầu phức tạp hoặc số lượng lớn, và sẽ thông báo cho bạn về việc gia hạn cùng lý do.

10. Cookie và bộ nhớ trình duyệt

Website và ứng dụng web của Oriveo dùng các công nghệ lưu trữ sau, và không dùng chúng để nhắm mục tiêu quảng cáo hay theo dõi xuyên trang:

• Thiết yếu: cookie phiên đăng nhập của Firebase Auth, token chống CSRF và cookie JWT của trang quản trị.
• Chức năng: tùy chọn giao diện, ngôn ngữ và bố cục; bản nháp cuộc trò chuyện; bộ nhớ đệm metadata mô hình, lưu trong IndexedDB hoặc bộ nhớ tương đương của trình duyệt.
• Bảo mật: Cloudflare Turnstile cho trang quản trị và token chống DDoS của Cloudflare.
• Phân tích: chúng tôi dùng PostHog, đặt máy chủ tại Liên minh Châu Âu (eu.i.posthog.com), để phân tích sản phẩm do chính chúng tôi thực hiện theo cách tôn trọng quyền riêng tư. Việc thu thập chỉ giới hạn ở những thao tác bạn thực hiện, chẳng hạn bấm nút; chúng tôi tắt tính năng ghi lại phiên, tự động thu thập và khảo sát, và PostHog chỉ lưu một mã định danh ẩn danh trong trình duyệt của bạn. Dữ liệu phân tích này không bao giờ được dùng cho quảng cáo hay theo dõi xuyên trang. Bạn có thể từ chối bằng cách chặn cookie và bộ nhớ trình duyệt trong phần cài đặt của trình duyệt.

Chúng tôi không dùng cookie quảng cáo của bên thứ ba, pixel theo dõi xuyên trang hay mã công nghệ quảng cáo. Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt, nhưng việc này có thể ảnh hưởng đến đăng nhập hoặc một số tính năng.

11. Quyền riêng tư của trẻ em

Dịch vụ không dành cho trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu cao hơn theo quy định tại nơi bạn sống, chẳng hạn 16 tuổi ở một số nước thuộc EEA). Người dùng chưa đủ độ tuổi áp dụng chỉ được dùng Dịch vụ khi có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ hợp pháp.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em chưa đủ độ tuổi pháp lý áp dụng. Nếu bạn là cha mẹ hoặc người giám hộ hợp pháp và cho rằng con mình đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ [email protected]; chúng tôi sẽ xác minh và xóa dữ liệu đó kịp thời.

12. Thay đổi chính sách và liên hệ

Thay đổi chính sách: chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian để phản ánh thay đổi về sản phẩm, công nghệ, vận hành hoặc pháp luật hiện hành. Nếu thay đổi là quan trọng, chúng tôi sẽ thông báo trước khi thay đổi có hiệu lực qua thông báo trong ứng dụng, email hoặc thông báo dễ thấy trên website, đồng thời cập nhật ngày "Cập nhật lần cuối". Nếu bạn tiếp tục dùng Dịch vụ sau khi chính sách sửa đổi có hiệu lực, điều đó có nghĩa là bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có thể ngừng dùng Dịch vụ và xóa tài khoản.

Liên hệ:

• Quyền riêng tư và yêu cầu của chủ thể dữ liệu: [email protected]
• Hỗ trợ sản phẩm chung: [email protected]
• Vấn đề pháp lý: [email protected]

Chúng tôi sẽ nỗ lực hợp lý để phản hồi trong thời gian hợp lý.

13. Kết nối Library và truy xuất tài liệu

Nếu bạn kết nối Notion hoặc Google Drive / Google Docs, Oriveo lưu token OAuth ở dạng mã hóa để có thể truy cập thay mặt bạn. Chúng tôi chỉ truy cập các nguồn này khi bạn bắt đầu thao tác tìm kiếm, liệt kê hoặc đọc trong Library, hoặc khi bạn xác nhận một bước nghiên cứu. Nội dung tài liệu được yêu cầu chỉ đi qua Oriveo Server trong lúc thực hiện đúng thao tác đó; chúng tôi không lập chỉ mục trước, không xây dựng cơ sở dữ liệu vector và không lưu nội dung tài liệu thành bản ghi lâu dài. Nội dung chỉ được gửi tới mô hình bạn đang dùng, như một phần của quy trình nghiên cứu do bạn bắt đầu hoặc xác nhận. Bộ nhớ đệm ngắn hạn chỉ dùng để thực hiện các thao tác Library và được xóa khi hết hạn hoặc khi bạn ngắt kết nối nguồn. Ngắt kết nối hoặc thu hồi quyền truy cập sẽ dừng ngay mọi lần truy cập mới, đồng thời xóa token đã lưu và bộ nhớ đệm liên quan. Nội dung Library không được dùng để huấn luyện, quảng cáo hay phân tích.

Riêng với Google Drive và Google Docs: mô hình nhận nội dung tài liệu thuộc nhà cung cấp bên thứ ba do bạn tự chọn và kết nối bằng API key của chính bạn, và nhà cung cấp đó xử lý nội dung theo điều khoản của họ. Nếu bạn dùng mô hình do Oriveo vận hành (Oriveo AI hoặc Oriveo Free), nội dung tài liệu được chuyển tiếp qua dịch vụ mô hình của Oriveo tới nhà cung cấp mô hình đứng sau đang phục vụ mô hình đó, và nhà cung cấp mô hình đứng sau này xử lý nội dung theo điều khoản của họ. Việc Oriveo sử dụng thông tin nhận được từ Google Workspace API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use, và chúng tôi không dùng thông tin đó để phát triển, cải thiện hay huấn luyện các mô hình AI hoặc học máy đa dụng.