Chính sách bảo mật

1. Giới thiệu về chúng tôi

brethof-brain do Brethof AI vận hành, có trụ sở tại Ba Lan (EU). Chúng tôi là bên kiểm soát dữ liệu cho dữ liệu tài khoản của bạn và là bên xử lý cho nội dung mà các đại lý của bạn lưu trữ. Liên hệ: hello@Brethof.ai.

2. Những gì chúng tôi lưu trữ

• Dữ liệu tài khoản — email, mật khẩu đã băm (nếu bạn đặt), mã bí mật xác thực hai yếu tố, gói và trạng thái thanh toán, hàm băm khóa API.
• Đăng nhập bằng GitHub hoặc Google — chỉ khi bạn chọn: địa chỉ email và tên mà dịch vụ đó cung cấp cho chúng tôi, cùng mã tài khoản của bạn trên đó. Chúng tôi không lưu token truy cập nào từ họ và không đọc bất kỳ thông tin nào khác từ tài khoản GitHub hoặc Google của bạn. Quá trình đăng nhập diễn ra trên trang web của họ, theo chính sách quyền riêng tư của họ.
• Nội dung bộ nhớ — Các cuộc trò chuyện mà tác nhân của bạn gửi cho chúng tôi (kho lưu trữ), các ký ức được chọn lọc và đồ thị ký ức suy ra từ chúng, cùng bất cứ thứ gì tác nhân của bạn lưu một cách tường minh. Nội dung này có thể chứa bất cứ điều gì bạn trao đổi với tác nhân – hãy xử lý phù hợp, nó nằm dưới sự kiểm soát của bạn.
• Số liệu sử dụng — Kích thước lưu trữ, số lượng tin nhắn hàng tháng, và khối lượng xử lý cho mỗi tài khoản, dùng để thực thi gói dịch vụ và các cảnh báo sử dụng bạn cấu hình.

Trang web Brethof.ai không hiển thị quảng cáo hay thực hiện việc theo dõi xuyên trang web. Để thu thập thông tin về lượng khách truy cập, chúng tôi sử dụng Cloudflare Web Analytics – công cụ này không sử dụng cookie: nó không lưu trữ bất kỳ dữ liệu nào trên thiết bị của bạn, không thể theo dõi bạn khi bạn di chuyển giữa các trang web, và chỉ báo cáo các số liệu tổng hợp như số lần xem trang và quốc gia. Trạng thái đăng nhập được lưu dưới dạng token phiên trong trình duyệt của bạn.

Cookie. Truy cập trang này bình thường thì không có cookie nào được đặt cả. Ngoại lệ duy nhất là liên kết đối tác (affiliate): nếu bạn đến qua một liên kết như vậy, chúng tôi hỏi bạn trước. Chỉ khi bạn đồng ý, chúng tôi mới tải script giới thiệu của nhà cung cấp thanh toán, lưu một cookie và tạo mã định danh thiết bị để đối tác được ghi nhận nếu bạn đăng ký; thông tin đó chỉ được chia sẻ với Lemon Squeezy cho mục đích đó. Từ chối thì không có gì được lưu, và chúng tôi không hỏi lại.

3. Cách bảo vệ nội dung của bạn

• Cách ly — bộ nhớ của mỗi khách hàng là một container riêng: cơ sở dữ liệu riêng, hệ thống tập tin riêng, người dùng hệ thống riêng. Không có bảng dùng chung, không có truy vấn chéo giữa các khách hàng.
• Mã hóa — được mã hóa khi truyền (TLS). Ở bản lưu trữ, toàn bộ hệ thống tập tin của container của bạn được mã hóa bằng khóa được suy ra từ cụm mật khẩu chỉ bạn nắm giữ — chúng tôi không bao giờ xem hay lưu trữ nó, và khi bộ nhớ của bạn bị khóa, nó là bản mã đối với tất cả mọi người, kể cả chúng tôi. Xóa tài khoản sẽ phá hủy toàn bộ container đã mã hóa — việc xóa là mật mã học và không cần khóa. Ở bản cục bộ, bộ nhớ của bạn được lưu trên đĩa của chính bạn. Cơ chế mã hóa nêu trên bảo vệ bộ nhớ của bạn khi nghỉ. Khi một phiên đang chạy và bộ nhớ được mở khóa, container của bạn gửi đến hub của chúng tôi các phần được mô tả ở mục 4 để xử lý; nói thẳng ra, chúng tôi có thể xử lý bộ nhớ của bạn và không bao giờ lưu trữ nó. Chi tiết và các giới hạn được nêu thẳng thắn trên trang Bảo mật.
• Sao lưu — các container lưu trữ trên máy chủ được sao lưu dưới dạng chính hệ thống tập tin đã mã hóa, là văn bản mã hóa trước khi rời máy, theo chuỗi ngắn các bản sao hàng ngày và hàng tuần tại Đức. Xóa tài khoản của bạn cũng xóa chúng theo.
• Truy cập — Chỉ có khóa API của bạn mới có thể truy cập bộ nhớ của bạn. Nhân viên của chúng tôi chỉ truy cập nội dung khách hàng khi cần thiết để vận hành dịch vụ hoặc khi bạn yêu cầu.

4. Cách nội dung của bạn được xử lý

Dịch vụ xử lý nội dung của bạn một cách tự động để cung cấp bộ nhớ. Việc lập chỉ mục và tạo embedding cho tìm kiếm được tính toán tại nơi bộ nhớ được lưu — trên máy của bạn ở bản cục bộ, trên máy chủ của chúng tôi ở bản lưu trữ — và các vector ở lại đó. Mọi thứ đòi hỏi phán đoán được xử lý bởi hub của chúng tôi, tạm thời và không được lưu trữ. Đó là ba loại nội dung:

• Mỗi lần trao đổi — một prompt và câu trả lời của nó — phục vụ việc chọn lọc, được gửi theo các đợt tối đa năm lần trao đổi.
• Các phần trong bộ nhớ của bạn được gửi đi để xét đoán, khi cần có sự phán quyết: một đoạn từ hồ sơ trò chuyện của bạn cùng với các ghi chép đã tạo ra trong phiên đó và những câu hỏi còn mở trong dự án, mỗi mục đều kèm theo dòng quyết định mới nhất; các ghi chép được chọn lọc đang trong quá trình đối chiếu cùng những mục gần nhất với chúng, và những lượt đầu tiên của một phiên kèm tên dự án của bạn.
• Các dòng được trả về để tổng hợp, khi hub tạo bản tóm tắt phiên của bạn hoặc bộ nhớ đi kèm một prompt: ghi chú, các bước tiếp theo của kế hoạch, các dòng quyết định gần nhất với prompt, kết quả tìm kiếm, danh sách và trạng thái dự án, và phần cuối của phiên trước.

Không phần nào được giữ lại sau khi kết quả được trả về. Những gì hub lưu giữ lâu dài là các quy tắc cố định của bạn, một dòng cho mỗi dự án nói rõ dự án đó là gì, số liệu sử dụng và dòng tài khoản của bạn — chứ không phải các cuộc trò chuyện, bản ghi, đồ thị, ghi chú hay playbook của bạn. Chúng tôi không huấn luyện mô hình trên nội dung của bạn, và không bao giờ bán hay chia sẻ nó cho quảng cáo.

Bộ xử lý phụ

Đây là tất cả bên thứ ba có thể chạm vào dữ liệu của bạn, họ làm gì và ở đâu. Chúng tôi sẽ cập nhật danh sách này trước khi thêm bên mới.

Bộ nhớ của bạn được lưu trữ và tìm kiếm hoàn toàn bên trong EU trên bản lưu trữ đám mây, và trên chính máy của bạn với bản cài đặt tại chỗ. Phần rời đi là phần xử lý. Mỗi lần trao đổi, và mỗi phần bộ nhớ được gửi đi để xét đoán hay tổng hợp, đều được xử lý trên phiên bản tính toán an toàn của chúng tôi tại Zurich, Thụy Sĩ — một quốc gia được EU công nhận là cung cấp mức độ bảo vệ dữ liệu đầy đủ — và từ đó một lượt xử lý của mô hình được gửi đến Ollama, nơi lưu trữ mô hình này tại Hoa Kỳ và châu Âu, được xử lý rồi trả về. Các kiểm tra dạng có-không nêu trên được gửi, với cùng nội dung đó, đến mô hình Jev của TypeSafe trên Cloudflare Workers AI và chỉ trả về các câu trả lời. Chính sách công bố của Ollama là nội dung này chỉ mang tính tạm thời và không bao giờ được dùng để huấn luyện; đó là cam kết của họ, được nêu trong chính điều khoản của họ, và chúng tôi mô tả nó như vậy thay vì coi đó là lời cam kết của chúng tôi. Nếu bạn cần quá trình xử lý này không bao giờ rời khỏi EU, điều đó khả dụng trên một triển khai riêng biệt; hãy liên hệ với chúng tôi.

5. Lưu giữ và xóa bỏ

• Khi tài khoản của bạn còn hoạt động, Bộ nhớ được giữ lại cho đến khi bạn xóa nó, và việc xóa có hiệu lực ngay lập tức trong các hệ thống đang hoạt động. Những ký ức được lưu giữ — Các bản ghi riêng lẻ, hoặc cả một dự án – đều có thể bị xóa bất kỳ lúc nào.
• Lịch sử trò chuyện của bạn được cố ý làm cho khó phá hủy, và đó là một tính năng an toàn. Các agent AI liên tục hành động dựa trên bộ nhớ này. Một agent có thể mắc sai lầm, làm theo chỉ thị độc hại ẩn trong nội dung nó đọc, hoặc xóa nhầm thứ gì đó trước cả khi bạn kịp nhận ra. Vì dữ liệu gốc vẫn còn, bất cứ thứ gì lớp chọn lọc làm mất đều có thể được dựng lại từ đó. Vì vậy, lịch sử chỉ bị xóa theo lô, theo từng dự án, và chỉ phần cũ hơn 90 ngày. Không agent nào có thể xóa một tin nhắn riêng lẻ, và không agent nào có thể đụng đến ba tháng gần nhất — mức sàn này, cùng cơ chế chỉ-xóa-theo-lô, chính là lớp bảo vệ. Bạn vẫn tự do xóa cả một dự án hoặc toàn bộ tài khoản, việc này xóa mọi thứ cùng lúc và không chịu mức sàn đó.
• Nếu một tài khoản im lặng — Một lịch trình duy nhất, và lịch trình này vẫn được giữ nguyên dù tài khoản miễn phí ngừng đăng nhập hay tài khoản trả phí ngừng thanh toán. Ngày thứ 7 Cơ sở dữ liệu sẽ được chuyển từ các hệ thống đang hoạt động sang khu lưu trữ được mã hóa; không có gì bị mất, và bạn không cần phải làm gì cả, vì việc đăng nhập tiếp theo hoặc yêu cầu API sẽ khôi phục dữ liệu một cách tự động trong vài giây. Ngày 23 Chúng tôi sẽ gửi cho bạn ngày xóa dữ liệu, kèm theo liên kết nhấp một lần để tải về toàn bộ nội dung. Ngày thứ 30 Nó đã bị xóa vĩnh viễn, kể cả các bản sao lưu, và không thể được khôi phục bởi bạn hay chúng tôi. Cả hai thời hạn đều được tính từ ngày tài khoản ngừng hoạt động, chứ không phải từ lúc nó được lưu trữ. Không có gì bị xóa một cách lặng lẽ cả: bạn sẽ nhận được email khi tài khoản được lưu trữ, một tuần trước khi bị xóa, và một lần nữa sau đó.
• Khi đăng ký trả phí hết hạn, Brain sẽ ngừng hoạt động ngay lập tức — không có thời gian chuyển tiếp nào cả, và bạn không nên lên kế hoạch dựa vào điều đó. Bộ nhớ của bạn sẽ không bị xóa vào lúc đó — thay vào đó, lịch trình nêu trên sẽ bắt đầu có hiệu lực, và việc thanh toán lại bất kỳ lúc nào trước ngày thứ 30 sẽ khôi phục mọi thứ một cách tự động. Hai yếu tố này là riêng biệt: dịch vụ sẽ ngừng ngay lập tức, trong khi dữ liệu vẫn được lưu giữ đến ngày thứ 30. Một gói đăng ký đang hoạt động sẽ không bao giờ bị lưu trữ hay xóa chỉ vì không có hoạt động gì trong một thời gian dài — bạn đang trả tiền cho dung lượng lưu trữ mà thôi.
• Xóa tài khoản bộ nhớ của bạn Xóa ngay lập tức cơ sở dữ liệu về khách thuê của bạn khỏi các hệ thống đang hoạt động, đồng thời xóa luôn các bản sao lưu đã được mã hóa của nó. Việc xóa này là vĩnh viễn – chúng tôi không thể khôi phục lại tài khoản đã bị xóa, dù là cho bạn hay bất kỳ ai yêu cầu chúng tôi. Những bản sao còn sót lại cũng sẽ bị xóa trong vòng 30 ngày, khi hệ thống sao lưu của chúng tôi được cập nhật. Các hồ sơ thanh toán sẽ được lưu giữ theo quy định của luật thuế.

Bạn có thể tải xuống toàn bộ lịch sử trò chuyện thô của mình bất cứ lúc nào từ bảng điều khiển tài khoản (“Tải dữ liệu của tôi”) hoặc qua API.

6. Quyền của bạn (GDPR)

Bạn có quyền truy cập, sửa, xuất và xóa dữ liệu của mình, hạn chế hoặc phản đối xử lý, và khiếu nại với cơ quan giám sát (ở Ba Lan: UODO). Hầu hết các quyền này bạn có thể thực hiện trực tiếp — tác nhân của bạn có thể đọc và xóa mọi thứ qua chính dịch vụ. Đối với xuất hoặc bất cứ điều gì bạn không thể làm từ tài khoản, hãy email hello@Brethof.ai và chúng tôi sẽ trả lời trong vòng 30 ngày.

7. Thay đổi

Những thay đổi quan trọng đối với chính sách này sẽ được thông báo qua email cho những người giữ tài khoản ít nhất 14 ngày trước.