# Chính sách bảo mật - **Last Updated**: 2026-05-11 - **URL**: https://pho.chat/legal/privacy --- > Tóm tắt: chúng tôi không bán dữ liệu, không huấn luyện mô hình trên nội dung của bạn, và bạn có thể xoá dữ liệu bất kỳ lúc nào. ## 1. Phạm vi Chính sách này áp dụng cho mọi dịch vụ Phở Chat (web, mobile, API). "Dữ liệu cá nhân" được hiểu theo Nghị định 13/2023/NĐ-CP và Quy định GDPR áp dụng cho người dùng EU. ## 2. Dữ liệu chúng tôi thu thập ### 2.1 Thông tin tài khoản - Tên hiển thị, địa chỉ email, ảnh đại diện (qua Clerk). - ID người dùng và metadata phiên đăng nhập. ### 2.2 Nội dung bạn tạo - Tin nhắn, tệp đính kèm, ghi chú, dự án, kết quả nghiên cứu. - Lựa chọn mô hình, công cụ (skill), ngữ cảnh (brain), bookmark. ### 2.3 Dữ liệu kỹ thuật - Địa chỉ IP, loại thiết bị, trình duyệt, thông tin lỗi (rút gọn để loại bỏ PII). - Đo lường sự kiện sản phẩm qua PostHog (máy chủ Hoa Kỳ). Khi bạn đã đăng nhập, các sự kiện này gắn với tài khoản của bạn và kèm email, tên hiển thị, gói dịch vụ -- tức là **có định danh**, không phải ẩn danh. - Nếu bạn chưa đồng ý mục Phân tích: chỉ đếm lượt xem trang và tốc độ tải trang, không cookie, không mã định danh (xem mục 11). - Ghi lại phiên sử dụng (session replay) qua PostHog: thao tác chuột, cuộn trang, điều hướng. **Toàn bộ ô nhập liệu được che** trước khi rời trình duyệt, nên nội dung bạn gõ không được ghi. - Google Ads (gtag.js) để đo hiệu quả quảng cáo, **chỉ nạp sau khi bạn đồng ý** mục "Tiếp thị". Nếu bạn từ chối hoặc chưa trả lời, tệp này không được tải và không có cookie quảng cáo nào được đặt. - Mã nhấp quảng cáo (`gclid`, `wbraid`, `gbraid`,`fbclid`), tham số UTM và trang bạn vào đầu tiên. Chúng được ghi lại ngay khi bạn tới, và **khi bạn đăng nhập thì được gửi về máy chủ của chúng tôi và lưu cùng tài khoản** (trường `first_touch`) -- đây là cách duy nhất để biết một khách hàng đến từ kênh nào. Nguồn và tên chiến dịch cũng được gửi sang Loops (dịch vụ email, máy chủ Hoa Kỳ) cùng địa chỉ email của bạn. Việc này thuộc nhóm cần thiết cho vận hành và **không phụ thuộc vào lựa chọn cookie** của bạn; nếu bạn muốn xoá, hãy dùng quyền xoá dữ liệu ở mục 10. ### 2.4 Thông tin thanh toán Chúng tôi **không lưu** số thẻ. Thông tin thẻ do Polar.sh xử lý; chuyển khoản qua SePay chỉ lưu mã giao dịch và số tiền đối soát. ## 3. Mục đích sử dụng - Cung cấp và cải tiến Dịch vụ (đăng nhập, lưu hội thoại, hiển thị lịch sử). - Bảo mật và phát hiện gian lận, quản lý rate limit. - Hỗ trợ khách hàng (khi bạn liên hệ). - Phân tích sản phẩm. Phần lớn báo cáo chúng tôi xem là số liệu tổng hợp, nhưng bản thân dữ liệu **có gắn với từng tài khoản** (xem mục 2.3) -- nói "không định danh" sẽ là nói sai. ## 4. Cơ sở pháp lý - **Hợp đồng:** để cung cấp các tính năng bạn đã đăng ký. - **Lợi ích chính đáng:** bảo mật, phòng chống gian lận, đo hiệu năng. - **Sự đồng ý:** với cookie phân tích / marketing (bạn có thể từ chối). - **Tuân thủ pháp luật:** khi có yêu cầu hợp pháp của cơ quan chức năng. ## 5. Mô hình AI và việc huấn luyện **Chúng tôi không sử dụng nội dung của bạn để huấn luyện mô hình AI của Phở Chat.** Khi bạn gửi tin nhắn, chúng tôi chuyển nội dung tới các nhà cung cấp mô hình (Anthropic, OpenAI, Google Vertex AI, v.v.) để xử lý suy luận. Các nhà cung cấp này có chính sách riêng -- chúng tôi cấu hình API ở chế độ "no-training" / "zero retention" khi nhà cung cấp hỗ trợ. Vui lòng xem chính sách bảo mật của từng nhà cung cấp khi bạn chọn mô hình. ## 6. Chia sẻ với bên thứ ba Chúng tôi sử dụng các nhà cung cấp dịch vụ hạ tầng sau: - Vercel (hosting) - Neon (PostgreSQL database) - Clerk (xác thực người dùng) - Cloudflare R2 / Google Cloud Storage (lưu trữ tệp) - Polar.sh, SePay (thanh toán) - PostHog (phân tích + session replay, máy chủ Hoa Kỳ) - Google Ads (đo lường quảng cáo -- chỉ khi bạn đồng ý) - Anthropic, OpenAI, Google, Groq, v.v. (nhà cung cấp mô hình AI bạn chọn) Chúng tôi **không bán** dữ liệu cá nhân cho bất kỳ bên thứ ba nào. ## 7. Lưu trữ và bảo mật Dữ liệu được mã hoá khi truyền (TLS 1.2+) và khi lưu (AES-256). Chúng tôi áp dụng các biện pháp kiểm soát truy cập tối thiểu hoá. Mặc dù vậy, không hệ thống nào tuyệt đối an toàn -- vui lòng thông báo cho chúng tôi qua [support@pho.chat](mailto:support@pho.chat) nếu bạn phát hiện rủi ro. ## 8. Thời gian lưu - Hội thoại và dự án: lưu cho tới khi bạn xoá. - Log kỹ thuật: tối đa 90 ngày. - Đối soát thanh toán: theo yêu cầu pháp luật về kế toán (5 năm). - Sao lưu mã hoá: tối đa 30 ngày sau khi bạn xoá tài khoản. ## 9. Chuyển dữ liệu quốc tế Một phần dữ liệu có thể được xử lý ngoài Việt Nam (Mỹ, EU, Singapore) qua các nhà cung cấp ở mục 6. Chúng tôi áp dụng Standard Contractual Clauses và chỉ chọn nhà cung cấp tuân thủ ISO 27001 / SOC 2 hoặc tương đương. ## 10. Quyền của bạn Tuỳ thuộc khu vực pháp lý của bạn, bạn có quyền: - Truy cập và sao lưu dữ liệu (xuất hội thoại, tệp). - Sửa hoặc xoá dữ liệu (trong Cài đặt). - Phản đối hoặc giới hạn xử lý. - Rút lại sự đồng ý (cookie). - Khiếu nại với cơ quan bảo vệ dữ liệu (Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao -- Bộ Công an; hoặc Cơ quan bảo vệ dữ liệu EU). Liên hệ [support@pho.chat](mailto:support@pho.chat) để thực thi quyền. ## 11. Cookie và tương đương Chúng tôi sử dụng cookie cần thiết (đăng nhập, ngôn ngữ) -- luôn bật -- cùng hai nhóm tuỳ chọn mà bạn bật/tắt riêng: **Phân tích** (PostHog) và **Tiếp thị** (Google Ads, đặt cookie `_gcl_*` để quy công cho quảng cáo). Cả hai đều **tắt cho tới khi bạn đồng ý**; im lặng không được coi là đồng ý. Bạn đổi hoặc rút lại lựa chọn bất kỳ lúc nào ở ngay dưới đây. Khi bạn chưa đồng ý hoặc đã từ chối mục Phân tích, chúng tôi chỉ **đếm lượt xem trang ở chế độ không cookie**: địa chỉ trang, nguồn giới thiệu, loại trình duyệt và chỉ số tốc độ tải trang. Không đặt cookie, không lưu mã định danh nào trên máy bạn, không ghi phiên, không gắn với tài khoản. Địa chỉ IP chỉ được PostHog dùng tạm để tính một mã băm đổi mới mỗi ngày (để không đếm một lượt truy cập hai lần) rồi bỏ đi, không được lưu. Trình duyệt chỉ ghi một cờ "không theo dõi" để nhớ lựa chọn của bạn. Một điểm cần nói rõ để không gây hiểu nhầm: lựa chọn ở trên áp dụng cho những gì chạy **trong trình duyệt của bạn**. Máy chủ của chúng tôi ghi thêm một nhóm sự kiện gắn với tài khoản, và nhóm này **hiện chưa chịu tác động của công tắc ở trên**. Gồm hai loại: (a) vận hành và an toàn -- thanh toán, lỗi hệ thống, chạm hạn mức, dấu hiệu lạm dụng -- dựa trên hợp đồng dịch vụ và lợi ích chính đáng; và (b) sự kiện sử dụng tính năng -- ví dụ chạy Deep Research, lưu một mục vào Brain, hoàn tất một câu trả lời lâm sàng -- được gửi sang PostHog (Hoa Kỳ) kèm mã tài khoản của bạn. Loại (b) là phân tích sản phẩm, không phải vận hành; việc đưa nó vào cùng một công tắc là việc chúng tôi còn nợ. Không loại nào đặt cookie, và không loại nào dùng cho quảng cáo. consentChoices.heading consentChoices.intro consentChoices.undecided consentChoices.essential consentChoices.alwaysOn consentChoices.essentialDesc consentChoices.analytics consentChoices.off consentChoices.analyticsDesc consentChoices.marketing consentChoices.off consentChoices.marketingDesc ## 12. Trẻ em Dịch vụ không dành cho người dưới 16 tuổi. Nếu bạn phát hiện một trẻ em đã đăng ký, xin báo ngay cho chúng tôi và chúng tôi sẽ xoá dữ liệu của tài khoản đó. ## 13. Thay đổi chính sách Mọi thay đổi quan trọng sẽ được thông báo trước 7 ngày qua email hoặc trong ứng dụng. ## 14. Khai báo cửa hàng ứng dụng Các bảng dưới đây phản ánh nội dung Phở Chat khai báo trong Apple App Privacy (App Store Connect) và Google Play Data Safety. Đây là khai báo ràng buộc của chúng tôi cho bản app di động -- nếu khác chính sách ở trên, bản chi tiết trên trang này được ưu tiên. ### 14.1 Apple App Privacy (App Store) | Loại dữ liệu | Thu thập | Liên kết danh tính | Theo dõi | | --- | --- | --- | --- | | Địa chỉ email | Có | Có | Không | | Tên | Có | Có | Không | | Mã định danh người dùng | Có | Có | Không | | Nội dung hội thoại | Có | Có | Không | | Dữ liệu sử dụng | Có | Không | Không | | Dữ liệu chẩn đoán | Có | Không | Không | | Mã định danh thiết bị | Có | Không | Không | Ứng dụng **không** theo dõi bạn qua các ứng dụng và trang web của bên thứ ba. ### 14.2 Google Play Data Safety **Dữ liệu chia sẻ với bên thứ ba:** nhật ký sự cố chia sẻ với nhà cung cấp phân tích sự cố (không định danh người dùng). **Dữ liệu thu thập:** | Danh mục | Loại | Bắt buộc | Mã hoá | | --- | --- | --- | --- | | Thông tin cá nhân | Email, tên | Có | Có | | Thông tin cá nhân | Ảnh hồ sơ | Không | Có | | Nội dung người dùng | Tin nhắn, tệp | Có | Có | | Danh tính | Mã người dùng | Có | Có | | Thiết bị | Mã thiết bị | Có | Có | | Hoạt động ứng dụng | Tương tác tính năng | Có | Có | | Thông tin ứng dụng | Nhật ký sự cố | Có | Có | **Xoá dữ liệu:** Cài đặt -> Tài khoản -> Xoá tài khoản, hoặc gửi email tới [support@pho.chat](mailto:support@pho.chat). ## 15. Liên hệ Người phụ trách bảo vệ dữ liệu: gửi email tới [support@pho.chat](mailto:support@pho.chat). --- # Privacy Policy - **Last Updated**: 2026-05-11 - **URL**: https://pho.chat/legal/privacy --- > In short: we do not sell your data, we do not train models on your content, and you can delete your data at any time. ## 1. Scope This policy applies to all Phở Chat services (web, mobile, API). "Personal data" is understood in the sense of Vietnam's Decree 13/2023/NĐ-CP and the GDPR for users in the European Union. ## 2. What we collect ### 2.1 Account information - Display name, email address, avatar (via Clerk). - User ID and session metadata. ### 2.2 Content you create - Messages, attached files, notes, projects, research outputs. - Model and skill selections, brain context, bookmarks. ### 2.3 Technical data - IP address, device type, browser, error reports (trimmed to remove PII). - Product analytics via PostHog (US servers). Once you are signed in these events are attached to your account and carry your email, display name and plan -- they are **identifiable**, not anonymous. - If you have not agreed to Analytics: page views and page speed are counted without cookies or any identifier (see section 11). - Session replay via PostHog: pointer movement, scrolling, navigation. **All input fields are masked** before anything leaves your browser, so what you type is not recorded. - Google Ads (gtag.js) for advertising measurement, **loaded only after you agree** to the "Marketing" category. If you decline or have not answered, the script is never fetched and no advertising cookie is set. - Ad click ids (`gclid`, `wbraid`, `gbraid`,`fbclid`), UTM parameters and the page you first landed on. These are recorded on arrival and, **once you sign in, sent to our servers and stored with your account** (the `first_touch` field) -- it is the only way we can tell which channel a customer came from. The source and campaign name are also sent to Loops (our email provider, US servers) alongside your email address. This is operational rather than optional, so it does**not** depend on your cookie choices; to remove it, use the deletion right in section 10. ### 2.4 Payment information We **do not store** card numbers. Card data is handled by Polar.sh; Vietnamese bank transfers via SePay store only transaction IDs and reconciled amounts. ## 3. How we use data - To provide and improve the Service (sign-in, persistent history, conversations). - For security, fraud detection, and rate-limit enforcement. - To respond to support requests you initiate. - For product analytics. Most reports we look at are aggregate, but the underlying data **is tied to individual accounts** (see 2.3) -- calling it non-identifying would not be true. ## 4. Legal basis - **Contract:** to deliver features you subscribed to. - **Legitimate interest:** security, anti-abuse, performance metrics. - **Consent:** for analytics and marketing cookies (you can refuse). - **Legal obligation:** when required by competent authority. ## 5. AI models and training **We do not use your content to train Phở Chat's AI models.** When you send a message, we forward the content to model providers (Anthropic, OpenAI, Google Vertex AI, etc.) for inference. Those providers have their own policies -- we configure APIs for "no-training" / "zero retention" where the provider supports it. Please review each provider's privacy policy when you select their model. ## 6. Third-party sub-processors We use the following infrastructure providers: - Vercel (hosting) - Neon (PostgreSQL database) - Clerk (authentication) - Cloudflare R2 / Google Cloud Storage (file storage) - Polar.sh, SePay (payments) - PostHog (analytics + session replay, US servers) - Google Ads (advertising measurement -- only with your consent) - Anthropic, OpenAI, Google, Groq, etc. (AI model providers you choose) We **do not sell** personal data to any third party. ## 7. Storage and security Data is encrypted in transit (TLS 1.2+) and at rest (AES-256). We apply least-privilege access controls. No system is absolutely secure -- please report concerns to [support@pho.chat](mailto:support@pho.chat). ## 8. Retention - Conversations and projects: retained until you delete them. - Technical logs: up to 90 days. - Payment records: per Vietnamese accounting law (5 years). - Encrypted backups: up to 30 days after account deletion. ## 9. International transfers Some data may be processed outside Vietnam (US, EU, Singapore) via the sub-processors in section 6. We rely on Standard Contractual Clauses and only select providers with ISO 27001 / SOC 2 (or equivalent) certifications. ## 10. Your rights Subject to your jurisdiction, you have the right to: - Access and export your data (conversations, files). - Correct or delete your data (from Settings). - Object to or restrict processing. - Withdraw consent (cookies). - Lodge a complaint with your data protection authority. To exercise rights, email [support@pho.chat](mailto:support@pho.chat). ## 11. Cookies and similar We use strictly necessary cookies (sign-in, language) -- always on -- plus two optional groups you control separately: **Analytics** (PostHog) and **Marketing** (Google Ads, which sets `_gcl_*` cookies for ad attribution). Both stay **off until you agree**; silence is not consent. You can change or withdraw your choice at any time, right below. If you have not agreed to Analytics, or have declined it, we only **count page views without cookies**: the page address, the referring site, the browser type and page-speed measurements. No cookie is set, no identifier is stored on your device, no session is recorded, and nothing is linked to an account. PostHog uses your IP address only briefly, to compute a hash that changes every day (so one visit is not counted twice), and does not store it. Your browser keeps a single "do not track" flag to remember your choice. One thing stated plainly so it cannot mislead: the choices above govern what runs **in your browser**. Our servers record a further set of events tied to your account, and that set is **not yet governed by the switches above**. It covers two things: (a) operations and safety -- payments, system errors, quota limits, abuse signals -- on the basis of our contract with you and our legitimate interest; and (b) feature-usage events, for example running Deep Research, saving an item to Brain, or completing a clinical answer, which are sent to PostHog (US) with your account id. Category (b) is product analytics rather than operations; bringing it under the same switch is work we still owe you. Neither category sets a cookie, and neither is used for advertising. consentChoices.heading consentChoices.intro consentChoices.undecided consentChoices.essential consentChoices.alwaysOn consentChoices.essentialDesc consentChoices.analytics consentChoices.off consentChoices.analyticsDesc consentChoices.marketing consentChoices.off consentChoices.marketingDesc ## 12. Children The Service is not directed to anyone under 16. If you believe a child has signed up, contact us and we will delete the account. ## 13. Changes Material changes will be announced at least 7 days in advance by email or in-app. ## 14. Mobile app store disclosures The tables below reflect what Phở Chat declares in Apple App Privacy (App Store Connect) and Google Play Data Safety. These are the binding disclosures for our mobile apps -- if they differ from the policy above, the detailed version on this page takes precedence. ### 14.1 Apple App Privacy (App Store) | Data Type | Collected | Linked to Identity | Tracking | | --- | --- | --- | --- | | Email address | Yes | Yes | No | | Name | Yes | Yes | No | | User ID | Yes | Yes | No | | Conversations | Yes | Yes | No | | Usage Data | Yes | No | No | | Diagnostics | Yes | No | No | | Device ID | Yes | No | No | The app does **not** track you across third-party apps and websites. ### 14.2 Google Play Data Safety **Data shared with third parties:** crash logs are shared with our crash-reporting provider (not linked to a personal identity). **Data collected:** | Category | Type | Required | Encrypted | | --- | --- | --- | --- | | Personal info | Email, name | Yes | Yes | | Personal info | Profile photo | No | Yes | | App content | Messages, files | Yes | Yes | | Identifier | User ID | Yes | Yes | | Device info | Device ID | Yes | Yes | | App activity | Feature interactions | Yes | Yes | | App info | Crash logs | Yes | Yes | **Data deletion:** Settings -> Account -> Delete account, or email [support@pho.chat](mailto:support@pho.chat). ## 15. Contact Data protection contact: [support@pho.chat](mailto:support@pho.chat).