Chính sách bảo mật

Cập nhật lần cuối: ngày 10 tháng 10 năm 2026

1. Chúng tôi là ai

Proxyma được phát triển và duy trì bởi:

Lê Sỹ Hậu
Nhà phát triển phần mềm cá nhân
237/3 Đường Hòa Bình
Phường Phú Thạnh, Thành phố Hồ Chí Minh
Việt Nam
Thư điện tử: contact@proxyma.ai

Chúng tôi là một cá nhân, không phải một công ty đã đăng ký, và là bên kiểm soát dữ liệu đối với phạm vi dữ liệu cá nhân hạn chế được mô tả trong chính sách này.

Vì chúng tôi có trụ sở tại Việt Nam, Luật Bảo vệ dữ liệu cá nhân của Việt Nam (Luật số 91/2025/QH15) cùng Nghị định hướng dẫn thi hành số 356/2025/NĐ-CP được áp dụng cho hoạt động xử lý dữ liệu của chúng tôi. Nếu bạn ở Khu vực Kinh tế châu Âu hoặc Vương quốc Anh thì GDPR và UK GDPR cũng được áp dụng. Chính sách này được viết để đáp ứng tất cả các quy định đó; ở những chỗ chúng khác nhau, chúng tôi áp dụng quy định nào dành cho bạn sự bảo vệ mạnh hơn.

2. Thiết kế đặt quyền riêng tư lên trước của Proxyma

Proxyma lập chỉ mục và tìm kiếm tài liệu của bạn ngay trên hạ tầng của chính bạn. Toàn bộ việc xử lý tài liệu, tạo vector nhúng, lập chỉ mục từ khóa và các cuộc trò chuyện với AI đều diễn ra trên chiếc máy hoặc máy chủ đang chạy Proxyma. Khi chiếc máy đó là của bạn, không dữ liệu nào trong số này được truyền tới hay lưu trữ trên bất kỳ máy chủ nào do chúng tôi vận hành, ngoại trừ phản hồi và đánh giá câu trả lời được gửi cho chúng tôi từ bên trong Proxyma (mục 3.7) và dữ liệu chẩn đoán nếu bạn bật tính năng này (mục 3.3). Đây là một nguyên tắc thiết kế cốt lõi, không phải một tùy chọn có thể bật tắt.

Ngoại lệ là một nhà cung cấp AI trên đám mây mà chính bạn cấu hình (mục 3.6). Bản thử nghiệm Enterprise là của chúng tôi chứ không phải của bạn, và nó có nhận những gì bạn gõ vào (mục 3.8). Phần còn lại của chính sách này mô tả những trường hợp hạn chế mà dữ liệu cá nhân có luân chuyển.

3. Chúng tôi thu thập dữ liệu gì và vì sao

3.1 Mua hàng và cấp phép

Proxyma Community là miễn phí. Các gói Personal và Professional là giao dịch mua một lần cho mỗi bản cài đặt, được xử lý bởi Lemon Squeezy (Lemon Squeezy LLC) với tư cách Merchant of Record (bên bán chính danh). Khi giao dịch của bạn hoàn tất, Lemon Squeezy gửi mã bản quyền tới địa chỉ thư điện tử của bạn và thông báo cho một hàm tự động của chúng tôi, hàm này cấp bản quyền mà mã đó kích hoạt. Hàm đó chỉ xử lý tên và địa chỉ thư điện tử của bạn trong lúc truyền để tạo ra mã, và không lưu trữ thông tin nào trong hai thông tin đó trên bất kỳ máy chủ nào do chúng tôi vận hành. Nó giữ lại hai thứ: mã số đơn hàng Lemon Squeezy và mã bản quyền mà Lemon Squeezy đã gửi cho bạn, được lưu cùng bản quyền mà nó đã cấp, để bản quyền có thể được đối chiếu với giao dịch mua tương ứng, chẳng hạn để thu hồi bản quyền sau khi hoàn tiền. Tên, địa chỉ thư điện tử, chi tiết hóa đơn và thông tin thanh toán của bạn luôn nằm dưới sự kiểm soát của Lemon Squeezy; xem lemonsqueezy.com/privacy. Việc cấp phép Enterprise được thỏa thuận trực tiếp; hãy liên hệ contact@proxyma.ai để biết giá.

Cơ sở pháp lý theo GDPR: thực hiện hợp đồng (Điều 6(1)(b)).

3.2 Xác thực bản quyền

Proxyma kiểm tra chữ ký số của bản quyền ngay tại chỗ, bằng một khóa mật mã công khai đi kèm phần mềm. Việc kiểm tra đó không bao giờ rời khỏi máy của bạn.

Chỉ các gói trả phí và bản dùng thử miễn phí mới liên hệ với máy chủ bản quyền của chúng tôi, theo các cách sau. Việc kích hoạt một bản quyền gửi đi mã bản quyền, một định danh ngẫu nhiên cho bản cài đặt đó, tên máy tính của bạn và phiên bản sản phẩm (desktop hay server); máy chủ bản quyền không lưu tên máy tính hay phiên bản sản phẩm. Chúng tôi lưu thời điểm bản cài đặt được kích hoạt lần đầu và lần gần nhất. Sau đó, Proxyma kiểm tra lại bản quyền dưới nền khoảng sáu giờ một lần, chỉ gửi bản quyền đã ký số (mang theo mã số đơn hàng và gói của nó) và định danh cài đặt đó. Đây là cơ chế khiến một bản quyền đã hoàn tiền hoặc bị thu hồi ngừng hoạt động.

Bản dùng thử miễn phí. Khi một bản cài đặt mới của Proxyma Desktop hoặc Proxyma Home Server khởi động lần đầu, nó đề nghị máy chủ bản quyền của chúng tôi cấp bản dùng thử 30 ngày gói Professional, gửi đi một định danh ngẫu nhiên cho bản cài đặt đó và một giá trị băm một chiều của mã định danh do hệ điều hành của bạn tạo ra (MachineGuid của Windows, hoặc machine-id của Linux; với Home Server là của máy chủ chạy nó). Bản thân mã định danh không bao giờ được gửi đi: nó được ghép với một tiền tố cố định của Proxyma và băm bằng SHA-256 ngay trên máy tính của bạn, và giá trị băm không thể chuyển ngược lại thành mã định danh. Máy chủ bản quyền lưu giá trị băm cùng với bản quyền dùng thử đã cấp, để mỗi máy tính chỉ được dùng thử một lần, và không dùng nó vào việc gì khác. Bản quyền dùng thử được gắn nhãn bằng vài ký tự đầu của giá trị băm đó. Trong thời gian dùng thử, bản quyền được kiểm tra lại như mô tả ở trên; khi bản dùng thử đã kết thúc, một bản cài đặt không có bản quyền trả phí sẽ không liên hệ thêm với máy chủ bản quyền.

Những lời gọi này không bao giờ mang theo tài liệu, tên tệp tin hay đường dẫn, truy vấn tìm kiếm, cuộc trò chuyện của bạn, hay bất cứ thông tin gì về phần cứng của bạn. Định danh cài đặt là một giá trị ngẫu nhiên được sinh ra trên thiết bị của bạn, không phải dấu vân tay phần cứng, và giá trị băm của bản dùng thử được tạo từ mã định danh của hệ điều hành, không phải từ phần cứng của bạn. Trên Proxyma Desktop và Proxyma Home Server, nếu lần kiểm tra lại không liên hệ được với chúng tôi, Proxyma vẫn hoạt động bình thường trong 14 ngày, sau đó tự giới hạn về các tính năng của gói Community miễn phí cho tới khi kiểm tra lại được. Không có gì bị xóa.

Một bản cài đặt không có bản quyền sẽ không thực hiện lời gọi nào trong các lời gọi trên, ngoại trừ việc đề nghị cấp bản dùng thử vài giờ một lần cho tới khi máy chủ bản quyền chấp thuận đề nghị đó hoặc trả lời rằng máy tính này đã dùng thử.

Cơ sở pháp lý theo GDPR: thực hiện hợp đồng (Điều 6(1)(b)).

3.3 Dữ liệu chẩn đoán tùy chọn (chỉ khi bạn chủ động bật)

Proxyma có thể gửi dữ liệu chẩn đoán cho chúng tôi để giúp cải thiện sản phẩm. Tính năng này chỉ hoạt động khi bạn chủ động bật và mặc định là tắt. Bạn có thể bật hoặc tắt nó bất cứ lúc nào bằng Gửi dữ liệu chẩn đoán tới Proxyma trong Cài đặt → Giới thiệu → Quyền riêng tư. Mục Xem những gì sẽ được gửi, ở cùng chỗ đó, cho thấy chính xác bản báo cáo trước khi bất cứ thứ gì rời khỏi thiết bị của bạn, và Xóa dữ liệu đã thu thập xóa những gì đã được thu thập. Cũng chính thiết lập này cho phép gửi các lượt đánh giá câu trả lời (mục 3.7).

Dữ liệu chẩn đoán là số liệu tổng hợp: số lần và thời gian thực hiện các thao tác như lập chỉ mục, tìm kiếm, kiểm tra an toàn, trò chuyện và các lệnh gọi tới nhà cung cấp AI, được nhóm theo loại bộ kết nối, nhóm loại tệp (chẳng hạn “pdf” hay “office”), một khoảng kích thước tệp và giao thức của nhà cung cấp AI (chẳng hạn “Anthropic”), không bao giờ là tên bạn đặt cho nhà cung cấp hay tên mô hình; tần suất các lần đồng bộ, lệnh gọi tới nhà cung cấp AI và cập nhật thành công hay thất bại, theo nhóm lỗi; những loại cảnh báo và lỗi đã xảy ra, chỉ được xác định bằng vị trí trong mã nguồn của chính Proxyma nơi chúng xảy ra (tối đa 25 vị trí, kèm số dòng) và các loại lỗi liên quan; giờ và phút (UTC) một lỗi xảy ra lần đầu và lần cuối; ứng dụng đã chạy được bao lâu và mất bao lâu để khởi động; tần suất sử dụng từng công cụ của chính Proxyma; những tính năng đang được bật, và số nguồn dữ liệu của mỗi loại, với số tài liệu được nêu dưới dạng khoảng; cùng họ hệ điều hành, kiến trúc bộ xử lý, số nhân bộ xử lý, một khoảng dung lượng bộ nhớ và phiên bản Java của bạn. Mỗi báo cáo mang một mã định danh cài đặt ngẫu nhiên được tạo trên thiết bị của bạn, phiên bản ứng dụng, gói bản quyền và phiên bản sản phẩm.

Dữ liệu chẩn đoán không bao gồm nội dung tài liệu, tên tệp tin hay đường dẫn, địa chỉ web, truy vấn tìm kiếm, nội dung cuộc trò chuyện, nội dung văn bản của nhật ký hay thông báo lỗi, thông tin tài khoản, tên bạn đặt cho các nhà cung cấp AI, khóa API, hay tên máy tính của bạn.

Dữ liệu chẩn đoán chỉ được thu thập kể từ lúc bạn bật thiết lập này, được lưu trên thiết bị của bạn trước, rồi được gửi đi nhiều nhất khoảng một lần mỗi ngày dưới dạng một báo cáo duy nhất bao gồm trọn các ngày (theo giờ UTC). Một báo cáo không gửi được sẽ được thử lại; những gì chưa gửi được trong vòng 30 ngày sẽ bị xóa khỏi thiết bị của bạn. Việc tắt thiết lập này sẽ xóa mọi thứ đã thu thập mà chưa được gửi.

Proxyma Enterprise Server, và mọi bản cài đặt dùng bản quyền Enterprise, không bao giờ gửi dữ liệu chẩn đoán, bất kể thiết lập này ra sao; việc gửi dữ liệu chẩn đoán không thể bật lên ở đó.

Cơ sở pháp lý theo GDPR: sự đồng ý (Điều 6(1)(a)). Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách tắt Gửi dữ liệu chẩn đoán tới Proxyma trong phần Cài đặt.

3.4 Trang web này (proxyma.ai)

Trang web proxyma.ai không đặt cookie nào và không dùng công cụ phân tích nào. Thứ duy nhất nó lưu trong trình duyệt là hai mục localStorage. proxyma-mode chứa một trong các từ system, light, gray hoặc black để giao diện bạn đã chọn được giữ lại tới lần ghé thăm sau; nó chỉ được ghi ra nếu bạn dùng menu giao diện, và bạn có thể xóa nó trên trang Chính sách Cookie. proxyma.locale chứa ngôn ngữ bạn đã chọn, chẳng hạn en hoặc vi; nó chỉ được ghi ra nếu bạn dùng nút chuyển ngôn ngữ. Khi một trang hiển thị giá, nó hỏi license.proxyma.ai, máy chủ bản quyền của chúng tôi, ngay từ trình duyệt của bạn xem có đang có chương trình giảm giá hay không; yêu cầu đó không mang theo cookie hay định danh nào của bạn. Chúng tôi không ghi lại địa chỉ IP hay dữ liệu duyệt web nào ngoài những gì Cloudflare lưu giữ với tư cách nhà cung cấp CDN và DNS cho trang web này.

Cloudflare đóng vai trò bên xử lý dữ liệu cho trang web, cho license.proxyma.ai và telemetry.proxyma.ai, và cho bản thử nghiệm Enterprise được mô tả ở mục 3.8; xem cloudflare.com/privacypolicy.

Cơ sở pháp lý theo GDPR: lợi ích hợp pháp của chúng tôi (Điều 6(1)(f)) trong việc vận hành trang web này.

3.5 Hỗ trợ và liên hệ qua thư điện tử

Nếu bạn liên hệ với chúng tôi tại contact@proxyma.ai, địa chỉ thư điện tử và nội dung thư của bạn được xử lý để phản hồi bạn. Chúng không đến tay ai ngoài chúng tôi và nhà cung cấp dịch vụ thư điện tử lưu trữ hộp thư của chúng tôi (mục 5).

Cơ sở pháp lý theo GDPR: lợi ích hợp pháp (Điều 6(1)(f)).

3.6 Các nhà cung cấp AI do chính bạn cấu hình

Proxyma không có sẵn nhà cung cấp AI nào được cấu hình, và không gửi nội dung tài liệu nào tới bất kỳ nhà cung cấp nào cho tới khi bạn thiết lập một nhà cung cấp. Một mô hình bạn chạy trên phần cứng của chính mình, chẳng hạn bằng Ollama, giữ nội dung đó trên hạ tầng của bạn. Nếu bạn cấu hình một nhà cung cấp AI trên đám mây thay thế (hiện gồm Anthropic, Google Gemini, Azure OpenAI, hoặc bất kỳ dịch vụ nào cung cấp giao diện tương thích OpenAI, chẳng hạn OpenAI, DeepSeek hoặc Mistral), những gì trợ lý làm việc cùng sẽ được gửi tới nhà cung cấp đó: câu hỏi của bạn, các trích đoạn nó truy xuất được, và bất kỳ trang, issue hay tệp tin nào nó mở ra để trả lời. Nếu bạn chọn một mô hình vector nhúng trên đám mây, hoặc bật đồ thị tri thức với một mô hình trên đám mây, văn bản của các tài liệu đang được lập chỉ mục cũng được gửi tới nhà cung cấp đó. Một mô hình thị giác trên đám mây dùng cho OCR nhận các trang của những tài liệu được quét đang được lập chỉ mục. Không phần nào trong số đó đi qua chúng tôi.

Có ba thứ khác có thể rời khỏi máy của bạn ngay cả khi không có nhà cung cấp đám mây. Khi trợ lý tìm kiếm trên web, các từ khóa tìm kiếm mà nó chọn, có thể lấy từ câu hỏi của bạn, được gửi tới DuckDuckGo, hoặc tới Google nếu bạn đã cấu hình khóa tìm kiếm Google; khi nó mở một trang web, trang web đó nhận được yêu cầu. Và nếu bạn kết nối một trợ lý AI bên ngoài trong Cài đặt → Trợ lý AI, trợ lý đó nhận được các kết quả tìm kiếm và trích đoạn mà nó yêu cầu từ Proxyma, và xử lý chúng theo điều khoản của nhà cung cấp của nó. Và nếu bạn bật Hiện một điều thú vị về vũ trụ khi cuộc trò chuyện còn trống (Cài đặt → Giới thiệu → Hiển thị), Proxyma kiểm tra trang nguồn của điều thú vị đó tại NASA, ESA, HubbleSite hoặc Wikipedia ngay từ bản cài đặt của bạn, việc này cho trang đó thấy địa chỉ mạng của bạn.

Nhà cung cấp đó đóng vai trò bên xử lý dữ liệu phụ đối với những yêu cầu ấy và xử lý dữ liệu theo chính sách bảo mật của riêng họ, mà chúng tôi khuyến khích bạn đọc trước khi cấu hình. Điều này chỉ xảy ra với một nhà cung cấp mà bạn đã chủ động thiết lập, không bao giờ với một mô hình bạn chạy trên phần cứng của chính mình.

3.7 Phản hồi bạn gửi cho chúng tôi từ bên trong Proxyma

Proxyma có một biểu mẫu phản hồi, cùng nút thích và không thích bên dưới mỗi câu trả lời. Việc sử dụng chúng là hoàn toàn tùy chọn, và những gì bạn gửi sẽ tới chúng tôi thay vì ở lại trên máy của bạn.

Biểu mẫu phản hồi không gửi gì đi trừ khi bạn điền vào và bấm Gửi.

Việc đánh giá một câu trả lời gửi đi câu trả lời đó cùng câu hỏi mà nó trả lời, đúng như đã được viết ra, có thể bao gồm văn bản trích từ tài liệu của bạn. Một lượt đánh giá chỉ được gửi tới chúng tôi khi Gửi dữ liệu chẩn đoán tới Proxyma được bật trong Cài đặt → Giới thiệu → Quyền riêng tư, cũng chính là thiết lập dành cho dữ liệu đo lường ở mục 3.3, và không bao giờ được gửi từ một bản cài đặt dùng bản quyền Enterprise. Trên Proxyma Enterprise Server, chỉ quản trị viên cấp cao nhất mới thay đổi được thiết lập đó, và chỉ các lượt đánh giá của chính quản trị viên cấp cao nhất mới được gửi đi. Việc rút lại một lượt thích hoặc không thích không thu hồi được lượt đánh giá đã được gửi đi.

Phản hồi bao giờ cũng là ẩn danh. Không có tài khoản, tên đăng nhập hay mã người dùng nào được đính kèm, và không thiết lập nào thay đổi được điều đó. Chúng tôi nhận được đánh giá của bạn, những gì bạn viết, và một số thông tin kỹ thuật về bản cài đặt: phiên bản sản phẩm (desktop hay server), số hiệu phiên bản, gói bản quyền và một định danh cài đặt. Định danh đó là một giá trị ngẫu nhiên được sinh ra một lần và lưu trong thư mục dữ liệu của chính bản cài đặt, để nhiều báo cáo từ cùng một bản cài đặt có thể được nhận ra là có liên quan với nhau. Phản hồi và dữ liệu chẩn đoán từ cùng một bản cài đặt mang cùng một định danh cài đặt. Nó không được suy ra từ phần cứng, tên đăng nhập hay mạng của bạn, và xóa nó đi thì bản cài đặt trở thành một bản mới, không thể liên kết với các báo cáo trước.

Trong biểu mẫu phản hồi, những thứ sau đây chỉ được đính kèm nếu bạn chủ động chọn: địa chỉ thư điện tử và tệp tin do bạn tự điền và tự chọn, còn tệp nhật ký và cuộc trò chuyện mỗi thứ có một ô đánh dấu riêng, chưa được tích sẵn:

• Địa chỉ thư điện tử của bạn — chỉ khi bạn tự điền vào, và chỉ được dùng để phản hồi bạn. Để trống thì lượt gửi vẫn hoàn toàn ẩn danh.
• Các tệp tin bạn đính kèm — ảnh chụp màn hình hoặc bất kỳ tệp tin nào khác mà bạn chọn. Tên của các tệp đính kèm được gửi đi cùng với chúng.
• Tệp nhật ký mới nhất của bạn — phần gần nhất trong nhật ký của bản cài đặt. Nó có thể chứa tên tệp tin và thư mục, tên các bộ kết nối, các thông báo lỗi, các thiết lập và những từ đã được tìm kiếm từ chiếc máy đó, nhưng không chứa nội dung tài liệu của bạn.
• Cuộc trò chuyện, khi bạn gửi phản hồi về một câu trả lời cụ thể — các tin nhắn đúng như đã được viết ra, có thể bao gồm văn bản trích từ tài liệu của bạn. Đây là thứ nhạy cảm nhất mà biểu mẫu có thể gửi đi, và biểu mẫu không bao giờ đính kèm nó trừ khi bạn tích vào ô đó. Một lượt đánh giá, như mô tả ở trên, luôn bao gồm câu trả lời được đánh giá và câu hỏi của nó.

Một bản sao của lượt gửi cũng ở lại trong bản cài đặt của bạn, để quản trị viên máy chủ vẫn đọc được các phản hồi gửi đi từ bản triển khai của họ.

Cơ sở pháp lý theo GDPR: lợi ích hợp pháp của chúng tôi trong việc cải thiện sản phẩm (Điều 6(1)(f)), và sự đồng ý của bạn (Điều 6(1)(a)) đối với các phần đính kèm tùy chọn, địa chỉ thư điện tử của bạn và các lượt đánh giá câu trả lời. Bạn có thể yêu cầu chúng tôi xóa một lượt gửi bất cứ lúc nào bằng cách viết thư tới contact@proxyma.ai. Vì phản hồi là ẩn danh, chúng tôi có thể cần bạn cho biết khoảng thời gian bạn đã gửi, hoặc viết thư từ chính địa chỉ bạn đã cung cấp, để tìm đúng lượt gửi.

3.8 Bản thử nghiệm Enterprise (enterprise-demo.proxyma.ai)

Chúng tôi vận hành một bản triển khai Proxyma Enterprise Server tại enterprise-demo.proxyma.ai, để mọi người dùng thử tài khoản, vai trò và chức năng quản trị mà không cần cài đặt gì. Nó chạy trên phần cứng do chính chúng tôi vận hành tại Việt Nam, không phải trên một nền tảng đám mây của bên thứ ba, và được truy cập thông qua Cloudflare, đơn vị cung cấp DNS, TLS và bảo vệ chống DDoS đứng phía trước. Nó cho phép ghi. Nó miễn phí và không có cam kết nào về tính sẵn sàng.

Tài khoản. Bạn đăng nhập bằng một trong ba tài khoản dùng chung, với mật khẩu được công bố ngay trên trang đăng nhập: Super admin, xem được mọi thứ nhưng không thay đổi được gì; Admin, quản lý người dùng và các quy tắc an toàn; và Member. Hoặc bạn đăng ký một tài khoản của riêng mình bằng một địa chỉ thư điện tử và một mật khẩu; bạn phải từ 16 tuổi trở lên để làm việc này. Chúng tôi không gửi thư nào tới địa chỉ đó và không kiểm tra xem nó có phải của bạn hay không, và bất kỳ ai đăng nhập bằng tài khoản Admin hoặc Super admin cũng thấy được nó, vì vậy hãy dùng một địa chỉ tự đặt ra.

Những gì bạn thêm vào đều được dùng chung. Mọi thứ bạn thêm vào đều được lưu trên chiếc máy đó và những khách truy cập khác có thể nhìn thấy và sử dụng: tin nhắn và các cuộc trò chuyện, tệp tin tải lên, các nguồn dữ liệu như những trang web bạn cho nó thu thập, các kết nối cùng thông tin đăng nhập trong đó, các kỹ năng, các khách hàng trọng điểm, và tài khoản người dùng, kể cả địa chỉ thư điện tử đã dùng để đăng ký tài khoản. Điều này càng đúng với một tài khoản dùng chung, nơi mọi người đăng nhập bằng tài khoản đó đều thấy cùng những gì bạn thấy. Đừng nhập thông tin đăng nhập thật, dữ liệu mật hay dữ liệu cá nhân của bất kỳ ai khác. Trang đăng nhập và một biểu ngữ trên mọi màn hình của bản thử nghiệm cũng nói như vậy.

Nội dung được gửi tới một nhà cung cấp AI. Chức năng trò chuyện, và việc lập chỉ mục những gì bạn thêm vào, gửi nội dung tới một nhà cung cấp AI bên thứ ba mà chúng tôi cấu hình cho bản thử nghiệm, là một dịch vụ AI trên đám mây tại Hoa Kỳ: tin nhắn của bạn cùng những trích đoạn được truy xuất cho chúng, và văn bản của các tệp tin và nguồn dữ liệu đang được lập chỉ mục. Nhà cung cấp đó đóng vai trò bên xử lý dữ liệu phụ của chúng tôi và xử lý nội dung này theo chính sách bảo mật của riêng họ. Chi phí cho chức năng trò chuyện có giới hạn trần. Khi trợ lý tìm kiếm trên web hoặc mở một trang, các yêu cầu được mô tả ở mục 3.6 được gửi đi từ bản thử nghiệm.

Mọi thứ bị xóa mỗi đêm. Một lần đặt lại tự động xóa sạch cơ sở dữ liệu và thư mục dữ liệu của bản thử nghiệm, rồi đặt lại cấu hình và nội dung mẫu mà chúng tôi đã chuẩn bị cho nó, vốn không chứa bất cứ thứ gì do khách truy cập thêm vào. Chúng tôi không sao lưu bất cứ thứ gì khách truy cập thêm vào. Ngoài bản đã chuẩn bị đó, thứ duy nhất lần đặt lại giữ lại là định danh cài đặt mà bản thử nghiệm dùng để kích hoạt bản quyền của chính nó (mục 3.2), vốn không chứa thông tin gì về bất kỳ khách truy cập nào. Nội dung đã được gửi tới nhà cung cấp AI được lưu giữ theo chính sách của nhà cung cấp đó, không phải của chúng tôi. Để xóa thứ gì sớm hơn, hãy xóa nó ngay trong bản thử nghiệm, hoặc viết thư tới contact@proxyma.ai.

Phản hồi được gửi từ bản thử nghiệm sẽ tới chúng tôi như mục 3.7 mô tả.

Việc đăng nhập sẽ đặt các cookie phiên làm việc, và việc bắt đầu một cuộc trò chuyện đặt thêm một cookie nữa; Chính sách Cookie liệt kê chúng. Địa chỉ mạng của mỗi yêu cầu được dùng trong bộ nhớ để giới hạn số yêu cầu mà một địa chỉ có thể gửi.

Cơ sở pháp lý theo GDPR: lợi ích hợp pháp của chúng tôi (Điều 6(1)(f)) trong việc cho phép mọi người đánh giá Proxyma Enterprise Server, và trong việc duy trì bản thử nghiệm luôn sẵn sàng bằng cách giới hạn số yêu cầu của mỗi địa chỉ mạng và giới hạn chi phí của nó.

4. Thời hạn lưu giữ dữ liệu

5. Chia sẻ dữ liệu

Chúng tôi không bán hay cho thuê dữ liệu cá nhân của bạn cho bất kỳ ai. Dữ liệu chỉ luân chuyển qua các bên sau:

• Lemon Squeezy (Lemon Squeezy LLC) — Merchant of Record và bên kiểm soát dữ liệu đối với dữ liệu mua hàng và thanh toán của các gói Personal, Professional và Enterprise khi có áp dụng. Chúng tôi không giữ bản sao của dữ liệu này, ngoài mã số đơn hàng và mã bản quyền được lưu cùng bản quyền của bạn (mục 3.1).
• Cloudflare, Inc. — DNS, CDN, bảo vệ chống DDoS và kết thúc TLS cho trang web proxyma.ai, máy chủ bản quyền (license.proxyma.ai), máy chủ nhận dữ liệu chẩn đoán và phản hồi (telemetry.proxyma.ai) và bản thử nghiệm Enterprise. Lưu lượng tới tất cả các nơi này đều đi qua mạng biên của Cloudflare trước khi tới chúng tôi.
• Một nhà cung cấp AI — bên xử lý dữ liệu phụ đối với từng yêu cầu riêng lẻ. Trong phần mềm bạn tự vận hành, đó là nhà cung cấp do bạn cấu hình, và mặc định là không có (mục 3.6). Bản thử nghiệm Enterprise là ngoại lệ: nó gửi nội dung trò chuyện và nội dung cần lập chỉ mục tới một nhà cung cấp AI do chúng tôi cấu hình cho nó, là một dịch vụ AI trên đám mây tại Hoa Kỳ (mục 3.8).
• GitHub, Inc. — nơi lưu trữ các bản phát hành của Proxyma. Proxyma Desktop và Home Server kiểm tra bản cập nhật tại đó, khi khởi động và mặc định mỗi ngày một lần (Cài đặt → Cập nhật), và tải bản cập nhật từ đó; như mọi yêu cầu web, việc này cho GitHub thấy địa chỉ mạng của bạn. Không có dữ liệu bản quyền, tài liệu hay dữ liệu sử dụng nào được gửi đi.
• Công cụ tìm kiếm web (DuckDuckGo, hoặc Google nếu bạn cấu hình khóa tìm kiếm Google) — nhận các từ khóa trong những lượt tìm kiếm web của trợ lý và địa chỉ mạng của bạn (mục 3.6).
• Các trang nguồn của điều thú vị về vũ trụ (NASA, ESA, HubbleSite, Wikipedia) — chỉ khi Hiện một điều thú vị về vũ trụ khi cuộc trò chuyện còn trống đang bật, nhận địa chỉ mạng của bạn khi Proxyma kiểm tra trang nguồn của một điều thú vị (mục 3.6).
• Nhà cung cấp dịch vụ thư điện tử lưu trữ hộp thư contact@proxyma.ai — nhận các thư bạn gửi cho chúng tôi, kể cả các yêu cầu thực hiện quyền của bạn.

6. Chuyển dữ liệu ra nước ngoài

Chúng tôi có trụ sở tại Việt Nam. Vì chúng tôi không lưu trữ dữ liệu mua hàng ngoài một mã số đơn hàng, phần dữ liệu cá nhân mà chúng tôi trực tiếp xử lý chỉ giới hạn ở những gì các mục 3.1 tới 3.3, 3.5 và 3.7 mô tả: mã số đơn hàng đó và các bản ghi bản quyền, dữ liệu chẩn đoán nếu bạn chủ động bật, thư hỗ trợ mà bạn chọn gửi cho chúng tôi, và phản hồi cùng các lượt đánh giá câu trả lời được gửi từ bên trong Proxyma; cùng với, cho tới mỗi lần đặt lại hằng đêm, những gì khách truy cập thêm vào bản thử nghiệm Enterprise (mục 3.8). Lemon Squeezy, với tư cách bên kiểm soát dữ liệu duy nhất đối với toàn bộ dữ liệu mua hàng, xử lý việc chuyển dữ liệu ra nước ngoài theo các cơ chế chuyển dữ liệu của riêng họ.

Máy chủ bản quyền, máy chủ nhận dữ liệu chẩn đoán và phản hồi, và bản thử nghiệm Enterprise chạy tại Việt Nam, trên phần cứng do chính chúng tôi vận hành chứ không phải trên một nền tảng đám mây của bên thứ ba. Mỗi dịch vụ trong số đó dùng địa chỉ mạng của một yêu cầu trong bộ nhớ để giới hạn số yêu cầu mà một địa chỉ có thể gửi, và không ghi lại địa chỉ đó. Các yêu cầu tới chúng thông qua mạng biên toàn cầu của Cloudflare, nơi kết thúc TLS rồi chuyển tiếp chúng qua một đường hầm hướng ra ngoài, nên lưu lượng tới chúng được xử lý trong lúc truyền tại điểm biên Cloudflare gần bạn nhất. Nếu bạn ở Khu vực Kinh tế châu Âu, dữ liệu chẩn đoán và phản hồi bạn gửi cho chúng tôi là những lần chuyển dữ liệu tới Việt Nam, và việc truy cập bản thử nghiệm đồng nghĩa với việc yêu cầu của bạn tới Việt Nam; những gì bạn thêm vào nó được lưu tại Việt Nam cho tới lần đặt lại hằng đêm, và những gì nó gửi tới nhà cung cấp AI của nó, là một dịch vụ AI trên đám mây tại Hoa Kỳ, là một lần chuyển dữ liệu tới nhà cung cấp đó. Việc cấu hình một nhà cung cấp AI trên đám mây theo mục 3.6 thì có chuyển dữ liệu cá nhân tới nhà cung cấp đó. Làm biện pháp bảo đảm, chúng tôi dựa vào các Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu, hoặc cơ chế chuyển dữ liệu đã được phê duyệt của chính bên nhận nếu họ có. Việc tự vận hành Proxyma với một mô hình chạy nội bộ giúp tránh hoàn toàn cả hai loại chuyển dữ liệu này.

7. Quyền của bạn

Các quyền theo GDPR (người dùng tại Khu vực Kinh tế châu Âu)

• Quyền truy cập — yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi nắm giữ về bạn
• Quyền chỉnh sửa — yêu cầu sửa lại dữ liệu không chính xác
• Quyền xóa bỏ — yêu cầu xóa dữ liệu cá nhân của bạn
• Quyền hạn chế — yêu cầu chúng tôi giới hạn cách chúng tôi sử dụng dữ liệu của bạn
• Quyền chuyển dữ liệu — nhận dữ liệu của bạn ở một định dạng có cấu trúc và máy đọc được
• Quyền phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp
• Quyền rút lại sự đồng ý — với dữ liệu chẩn đoán và các lượt đánh giá câu trả lời, hãy tắt Gửi dữ liệu chẩn đoán tới Proxyma bất cứ lúc nào trong Cài đặt → Giới thiệu → Quyền riêng tư
• Quyền khiếu nại tới cơ quan giám sát — khiếu nại tới cơ quan bảo vệ dữ liệu của quốc gia thuộc Khu vực Kinh tế châu Âu nơi bạn sinh sống hoặc làm việc, hoặc nơi bạn cho rằng vấn đề đã xảy ra. Bạn không có nghĩa vụ phải liên hệ với chúng tôi trước

Các quyền theo pháp luật Việt Nam

Luật Bảo vệ dữ liệu cá nhân của Việt Nam trao cho bạn các quyền tương đương đối với dữ liệu cá nhân mà chúng tôi nắm giữ: quyền được biết chúng tôi xử lý những gì và vì sao, quyền truy cập, chỉnh sửa và yêu cầu xóa dữ liệu, quyền rút lại sự đồng ý, quyền hạn chế hoặc phản đối việc xử lý, quyền nhận một bản sao, quyền khiếu nại, và quyền được thông báo về một sự cố vi phạm ảnh hưởng tới dữ liệu của bạn. Để thực hiện bất kỳ quyền nào trong số đó, hãy viết thư tới contact@proxyma.ai, hoặc khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) thuộc Bộ Công an.

Dù bạn ở đâu, bạn thực hiện bất kỳ quyền nào trong số này bằng cách viết thư tới contact@proxyma.ai. Việc đó là miễn phí. Hãy viết thư từ địa chỉ thư điện tử bạn đã dùng để mua hàng, hoặc kèm theo mã bản quyền hay mã số đơn hàng của bạn. Với dữ liệu chẩn đoán hoặc các lượt đánh giá câu trả lời, hãy kèm theo định danh cài đặt của bạn (Cài đặt → Giới thiệu → Quyền riêng tư → Xem những gì sẽ được gửi) và khoảng thời gian bạn đã gửi phản hồi. Với một bản ghi dùng thử, hãy kèm theo nội dung của tệp machine-id trong thư mục dữ liệu của Proxyma (%LOCALAPPDATA%\proxyma trên Windows, ~/.local/share/proxyma trên Linux). Chúng tôi xác nhận đã nhận yêu cầu của bạn trong vòng 2 ngày làm việc và hoàn tất yêu cầu trong vòng 10 ngày. Nếu một nhà cung cấp dịch vụ như Lemon Squeezy cần phải thực hiện một thao tác, hoặc một yêu cầu phức tạp bất thường, chúng tôi có thể gia hạn một lần, thêm tối đa 10 ngày, và sẽ cho bạn biết lý do trước khi 10 ngày đầu tiên kết thúc. Nếu chúng tôi không thể xóa một thứ gì đó, chúng tôi sẽ cho bạn biết đó là gì và vì sao: chúng tôi giữ bản ghi của một bản quyền trong suốt thời gian bản quyền đó còn tồn tại, để thực hiện đúng giao dịch mua, việc hoàn tiền và việc thu hồi, còn Lemon Squeezy giữ hồ sơ của riêng họ theo chính sách của họ.

8. An toàn bảo mật

Chúng tôi áp dụng các biện pháp phù hợp để bảo vệ phần dữ liệu cá nhân mà chúng tôi trực tiếp xử lý (các bản ghi bản quyền, dữ liệu chẩn đoán, thư từ hỗ trợ qua thư điện tử, phản hồi cùng các lượt đánh giá câu trả lời, và, cho tới mỗi lần đặt lại hằng đêm, những gì khách truy cập thêm vào bản thử nghiệm Enterprise). Vì Proxyma xử lý tài liệu của bạn ngay tại chỗ trên thiết bị hoặc máy chủ của chính bạn, mức độ an toàn của nội dung tài liệu hoàn toàn phụ thuộc vào hạ tầng của chính bạn. Bản thử nghiệm Enterprise được thiết kế để dùng chung, nên nó không phải là nơi dành cho bất cứ thứ gì cần được giữ bí mật (mục 3.8).

9. Trẻ em

Proxyma không hướng tới các cá nhân dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn cho rằng chúng tôi đã vô tình nhận được dữ liệu liên quan tới một trẻ em, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó kịp thời.

10. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Ngày “Cập nhật lần cuối” ở đầu trang thay đổi mỗi khi chính sách này thay đổi, kể cả với những thay đổi quan trọng; hãy so ngày đó với lần bạn đọc gần nhất để biết có gì thay đổi hay không. Chúng tôi không có danh sách gửi thư và không thể thông báo riêng cho bạn, vì chúng tôi không lưu địa chỉ thư điện tử của bạn trừ khi bạn đã viết thư cho chúng tôi.

11. Liên hệ

Các thắc mắc về Chính sách bảo mật này: contact@proxyma.ai