Chính sách bảo mật

1. Giới thiệu về chúng tôi

brethof-brain do Brethof AI vận hành, có trụ sở tại Ba Lan (EU). Chúng tôi là bên kiểm soát dữ liệu cho dữ liệu tài khoản của bạn và là bên xử lý cho nội dung mà các đại lý của bạn lưu trữ. Liên hệ: [email protected].

2. Những gì chúng tôi lưu trữ

• Dữ liệu tài khoản — Email, mật khẩu đã được băm,
• Nội dung bộ nhớ — Các cuộc trò chuyện mà tác nhân của bạn gửi cho chúng tôi (kho lưu trữ), các ký ức được chọn lọc và đồ thị ký ức suy ra từ chúng, cùng bất cứ thứ gì tác nhân của bạn lưu một cách tường minh. Nội dung này có thể chứa bất cứ điều gì bạn trao đổi với tác nhân – hãy xử lý phù hợp, nó nằm dưới sự kiểm soát của bạn.
• Số liệu sử dụng — Kích thước lưu trữ, số lượng tin nhắn hàng tháng, và khối lượng xử lý cho mỗi tài khoản, dùng để thực thi gói dịch vụ và các cảnh báo sử dụng bạn cấu hình.

Trang web Brethof.ai không hiển thị quảng cáo hay thực hiện việc theo dõi xuyên trang web. Để thu thập thông tin về lượng khách truy cập, chúng tôi sử dụng Cloudflare Web Analytics – công cụ này không sử dụng cookie: nó không lưu trữ bất kỳ dữ liệu nào trên thiết bị của bạn, không thể theo dõi bạn khi bạn di chuyển giữa các trang web, và chỉ báo cáo các số liệu tổng hợp như số lần xem trang và quốc gia. Trạng thái đăng nhập được lưu dưới dạng token phiên trong trình duyệt của bạn.

Cookie. Truy cập trang này bình thường thì không có cookie nào được đặt cả. Ngoại lệ duy nhất là liên kết đối tác (affiliate): nếu bạn đến qua một liên kết như vậy, chúng tôi hỏi bạn trước. Chỉ khi bạn đồng ý, chúng tôi mới tải script giới thiệu của nhà cung cấp thanh toán, lưu một cookie và tạo mã định danh thiết bị để đối tác được ghi nhận nếu bạn đăng ký; thông tin đó chỉ được chia sẻ với Lemon Squeezy cho mục đích đó. Từ chối thì không có gì được lưu, và chúng tôi không hỏi lại.

3. Cách bảo vệ nội dung của bạn

• Cô lập — Bộ nhớ của mỗi khách hàng sống trong cơ sở dữ liệu riêng. Không có bảng dùng chung, không có truy vấn xuyên khách hàng.
• Mã hóa — Được mã hóa trong quá trình truyền dữ liệu (TLS), và còn được mã hóa thêm hai lần khi dữ liệu nghỉ ngơi: mã hóa toàn bộ dung lượng dữ liệu ở tầng dưới, còn cơ sở dữ liệu của bạn thì được mã hóa bằng khóa riêng dành cho từng khách hàng ở tầng trên. Việc xóa tài khoản sẽ làm mất khóa mã hóa đó – việc xóa này được thực hiện thông qua phương thức mã hóa. Thông tin chi tiết và các giới hạn liên quan… Trang bảo mật.
• Sao lưu — Mỗi đêm, dữ liệu sẽ được mã hóa trước khi rời khỏi máy chủ của chúng tôi, sau đó được lưu trữ tại một địa điểm bên ngoài khu vực EU theo lịch trình đã định, và được giữ lại trong thời gian lên đến ba tháng.
• Truy cập — Chỉ có khóa API của bạn mới có thể truy cập bộ nhớ của bạn. Nhân viên của chúng tôi chỉ truy cập nội dung khách hàng khi cần thiết để vận hành dịch vụ hoặc khi bạn yêu cầu.

4. Cách nội dung của bạn được xử lý

Dịch vụ này xử lý nội dung của bạn một cách tự động để cung cấp bộ nhớ: lập chỉ mục và nhúng để tìm kiếm, được tính toán trên máy chủ của chúng tôi và không bao giờ rời khỏi đó, cùng với việc quản lý bằng AI — quyết định nội dung nào đáng giữ, cập nhật những gì đã thay đổi, và loại bỏ những gì hóa ra là sai. Chỉ có quá trình quản lý mới gửi nội dung đến nhà cung cấp bên ngoài, và chỉ đoạn nội dung đang được quản lý, mỗi lần một thao tác. Chúng tôi không huấn luyện mô hình trên nội dung của bạn và không bao giờ bán hoặc chia sẻ nó cho quảng cáo.

Bộ xử lý phụ

Đây là tất cả bên thứ ba có thể chạm vào dữ liệu của bạn, họ làm gì và ở đâu. Chúng tôi sẽ cập nhật danh sách này trước khi thêm bên mới.

Bộ nhớ của bạn là được lưu trữ và tìm kiếm hoàn toàn trong EU. Điều duy nhất còn lại là công đoạn biên tập: đoạn văn bản được biên tập sẽ được gửi đến Ollama ở Hoa Kỳ, xử lý rồi trả về. Chính sách mà họ công bố là nội dung này chỉ mang tính tạm thời và sẽ không bao giờ được dùng để huấn luyện mô hình – đó là cam kết của họ, được diễn đạt bằng chính ngôn từ của họ; chúng tôi mô tả điều này theo cách đó chứ không phải như một lời hứa từ phía chúng tôi. Nếu bạn cần công đoạn biên tập sao cho nội dung không bao giờ rời khỏi Liên minh châu Âu, dịch vụ đó có sẵn thông qua một phiên bản triển khai riêng biệt; hãy liên hệ với chúng tôi.

5. Lưu giữ và xóa bỏ

• Khi tài khoản của bạn còn hoạt động, Bộ nhớ được giữ lại cho đến khi bạn xóa nó, và việc xóa có hiệu lực ngay lập tức trong các hệ thống đang hoạt động. Những ký ức được lưu giữ — Các bản ghi riêng lẻ, hoặc cả một dự án – đều có thể bị xóa bất kỳ lúc nào.
• Lịch sử trò chuyện của bạn được thiết kế sao cho khó có thể xóa bỏ, và đó chính là một tính năng bảo mật. Các trí tuệ nhân tạo liên tục hoạt động dựa trên những dữ liệu này. Chúng có thể mắc sai lầm, làm theo những chỉ thị xấu xa ẩn trong nội dung chúng đọc được, hoặc xóa nhầm dữ liệu trước cả khi bạn kịp nhận ra. Vì dữ liệu gốc vẫn còn tồn tại, nên bất cứ thứ gì bị mất đi cũng có thể được khôi phục từ đó. Do đó, lịch sử trò chuyện chỉ được xóa theo từng dự án, và chỉ những dữ liệu đã hơn 90 ngày mới bị xóa. Không có trí tuệ nhân tạo nào có thể xóa một tin nhắn riêng lẻ, và cũng không trí tuệ nhân tạo nào có thể can thiệp vào dữ liệu trong ba tháng gần nhất – những quy định này chính là biện pháp bảo vệ. Bạn vẫn có thể tự do xóa toàn bộ một dự án hoặc toàn bộ tài khoản của mình; việc xóa này sẽ loại bỏ mọi thứ cùng lúc, và không chịu sự ràng buộc nào từ những quy định trên.
• Nếu một tài khoản im lặng — Một lịch trình duy nhất, và lịch trình này vẫn được giữ nguyên dù tài khoản miễn phí ngừng đăng nhập hay tài khoản trả phí ngừng thanh toán. Ngày thứ 7 Cơ sở dữ liệu sẽ được chuyển từ các hệ thống đang hoạt động sang khu lưu trữ được mã hóa; không có gì bị mất, và bạn không cần phải làm gì cả, vì việc đăng nhập tiếp theo hoặc yêu cầu API sẽ khôi phục dữ liệu một cách tự động trong vài giây. Ngày 23 Chúng tôi sẽ gửi cho bạn ngày xóa dữ liệu, kèm theo liên kết nhấp một lần để tải về toàn bộ nội dung. Ngày thứ 30 Nó đã bị xóa vĩnh viễn, kể cả các bản sao lưu, và không thể được khôi phục bởi bạn hay chúng tôi. Cả hai thời hạn đều được tính từ ngày tài khoản ngừng hoạt động, chứ không phải từ lúc nó được lưu trữ. Không có gì bị xóa một cách lặng lẽ cả: bạn sẽ nhận được email khi tài khoản được lưu trữ, một tuần trước khi bị xóa, và một lần nữa sau đó.
• Khi đăng ký trả phí hết hạn, Brain sẽ ngừng hoạt động ngay lập tức — không có thời gian chuyển tiếp nào cả, và bạn không nên lên kế hoạch dựa vào điều đó. Bộ nhớ của bạn sẽ không bị xóa vào lúc đó — thay vào đó, lịch trình nêu trên sẽ bắt đầu có hiệu lực, và việc thanh toán lại bất kỳ lúc nào trước ngày thứ 30 sẽ khôi phục mọi thứ một cách tự động. Hai yếu tố này là riêng biệt: dịch vụ sẽ ngừng ngay lập tức, trong khi dữ liệu vẫn được lưu giữ đến ngày thứ 30. Một gói đăng ký đang hoạt động sẽ không bao giờ bị lưu trữ hay xóa chỉ vì không có hoạt động gì trong một thời gian dài — bạn đang trả tiền cho dung lượng lưu trữ mà thôi.
• Xóa tài khoản bộ nhớ của bạn Xóa ngay lập tức cơ sở dữ liệu về khách thuê của bạn khỏi các hệ thống đang hoạt động, đồng thời xóa luôn các bản sao lưu đã được mã hóa của nó. Việc xóa này là vĩnh viễn – chúng tôi không thể khôi phục lại tài khoản đã bị xóa, dù là cho bạn hay bất kỳ ai yêu cầu chúng tôi. Những bản sao còn sót lại cũng sẽ bị xóa trong vòng 30 ngày, khi hệ thống sao lưu của chúng tôi được cập nhật. Các hồ sơ thanh toán sẽ được lưu giữ theo quy định của luật thuế.

Bạn có thể tải xuống toàn bộ lịch sử trò chuyện thô của mình bất cứ lúc nào từ bảng điều khiển tài khoản (“Tải dữ liệu của tôi”) hoặc qua API.

6. Quyền của bạn (GDPR)

Bạn có quyền truy cập, sửa, xuất và xóa dữ liệu của mình, hạn chế hoặc phản đối xử lý, và khiếu nại với cơ quan giám sát (ở Ba Lan: UODO). Hầu hết các quyền này bạn có thể thực hiện trực tiếp — tác nhân của bạn có thể đọc và xóa mọi thứ qua chính dịch vụ. Đối với xuất hoặc bất cứ điều gì bạn không thể làm từ tài khoản, hãy email [email protected] và chúng tôi sẽ trả lời trong vòng 30 ngày.

7. Thay đổi

Những thay đổi quan trọng đối với chính sách này sẽ được thông báo qua email cho những người giữ tài khoản ít nhất 14 ngày trước.