Bảo mật và nơi lưu trữ dữ liệu của bạn
Xem xét lần cuối ngày 9 tháng 11, 2026
Trang này trả lời một câu hỏi rõ ràng nhất có thể: dữ liệu của bạn đi đâu, ai có thể xem và được lưu trong bao lâu? Trang áp dụng cho các ứng dụng Notely, bàn phím và máy chủ của chúng tôi. Chi tiết pháp lý có trong Chính sách quyền riêng tư.
Tóm tắt: ở Chế độ riêng tư với mô hình cục bộ, bản ghi âm, bản ghi lời và bản tóm tắt của bạn ở lại trên thiết bị. Nếu không, âm thanh và văn bản của bạn đi qua máy chủ của chúng tôi ở Thụy Điển đến các nhà cung cấp AI tại Hoa Kỳ. Hầu hết các nhà cung cấp đã bật chế độ không lưu giữ dữ liệu cho Notely và không giữ lại gì. Các ngoại lệ được liệt kê bên dưới. Ghi chú đã đồng bộ được lưu tại các trung tâm dữ liệu của Google ở EU và, trên thiết bị Apple, trong iCloud của chính bạn. Máy chủ của chúng tôi không lưu âm thanh của bạn, trừ trường hợp mô tả bên dưới.
1. Nơi lưu trữ từng loại dữ liệu
| Dữ liệu | Lưu ở đâu | Vận hành bởi | Khu vực |
|---|---|---|---|
| Ghi chú, âm thanh và bản ghi lời | Trên thiết bị của bạn | Bạn | Thiết bị của bạn |
| Đồng bộ iCloud (thiết bị Apple, bật mặc định, có thể tắt) | Tài khoản iCloud của chính bạn | Apple | Theo Apple |
| Ghi chú đồng bộ khi đăng nhập (không ở Chế độ riêng tư) | Google Cloud Firestore | EU: Bỉ và Hà Lan (đa khu vực eur3) | |
| Tài khoản đăng nhập (tên, email, ID tài khoản) | Firebase Authentication | Hoa Kỳ | |
| Báo cáo sự cố | Firebase Crashlytics | Hạ tầng toàn cầu của Google | |
| Âm thanh tải lên | Không lưu trữ. Được giữ trong bộ nhớ máy chủ của chúng tôi khi đang xử lý | – | Thụy Điển |
| Hình ảnh màn hình (Mac, nếu bạn bật đọc màn hình) | Trên máy Mac của bạn, bị xóa cùng ghi chú. Gửi đi một lần để đọc, không bao giờ được lưu hay ghi nhật ký trên máy chủ của chúng tôi | Bạn | Thiết bị của bạn |
Mọi lưu lượng giữa ứng dụng và máy chủ của chúng tôi đều đi qua mạng của Cloudflare. Cloudflare thấy dữ liệu khi truyền nhưng không lưu trữ cho chúng tôi.
2. Mỗi nhà cung cấp AI nhận và lưu giữ gì
Máy chủ của chúng tôi chuyển âm thanh hoặc văn bản của bạn đến một trong các nhà cung cấp này và trả kết quả về. Chúng tôi đã bật chế độ không lưu giữ dữ liệu với từng nhà cung cấp: họ xử lý yêu cầu và không lưu trữ. Ngoại lệ duy nhất là AssemblyAI, vốn không cung cấp chế độ không lưu giữ cho tệp tải lên.
| Nhà cung cấp | Nhận gì | Lưu giữ bao lâu | Dùng để huấn luyện? | Vị trí | Báo cáo bảo mật |
|---|---|---|---|---|---|
| OpenAI | Âm thanh để chép lời, văn bản cho tính năng AI | Không lưu giữ (không lưu giữ dữ liệu) | Không | Hoa Kỳ | SOC 2 Type II, ISO 27001: trust.openai.com |
| Groq | Âm thanh để chép lời, văn bản cho tính năng AI và để trau chuốt bản ghi lời | Không lưu giữ (không lưu giữ dữ liệu) | Không, không có gì được lưu | Hoa Kỳ | trust.groq.com |
| Anthropic | Văn bản cho tính năng AI và trò chuyện. Hình ảnh màn hình, nếu bạn bật đọc màn hình trên Mac | Không lưu giữ (không lưu giữ dữ liệu) | Không, theo mặc định | Hoa Kỳ | SOC 2 Type II, ISO 27001: trust.anthropic.com |
| AssemblyAI (chỉ khi bạn chọn mô hình AssemblyAI) | Âm thanh | Âm thanh: xóa sau 24–48 giờ. Bản ghi lời: 30 ngày | Không, chúng tôi đã từ chối | Hoa Kỳ | SOC 2 Type II: trung tâm tin cậy AssemblyAI |
| TypeSafe AI | Các đoạn trích ngắn từ bản ghi lời | "Trong thời gian cần thiết hợp lý", theo chính sách quyền riêng tư của họ | Không, theo chính sách quyền riêng tư của họ | Hoa Kỳ | Chưa công bố |
Điều khoản lưu giữ và huấn luyện là của các nhà cung cấp và có thể thay đổi. Các trang được liên kết của họ là nguồn chính thức. Chúng tôi kiểm tra lần cuối vào ngày ghi ở đầu trang này.
3. Lưu trữ máy chủ và các dịch vụ khác
| Nhà cung cấp | Làm gì cho Notely | Vị trí | Báo cáo bảo mật |
|---|---|---|---|
| GleSYS | Lưu trữ máy chủ của chúng tôi | Thụy Điển | ISO/IEC 27001: glesys.se |
| Cloudflare | Định tuyến và bảo vệ mọi lưu lượng đến máy chủ và trang web của chúng tôi | Mạng toàn cầu | Tài nguyên tuân thủ |
| Google Firebase | Cơ sở dữ liệu đám mây, đăng nhập, báo cáo sự cố | Xem bảng phía trên | ISO 27001, SOC 1, 2 và 3: Quyền riêng tư và bảo mật của Firebase |
| Apple | Đồng bộ iCloud, Đăng nhập bằng Apple, mua hàng trên App Store | Theo Apple | Tổng quan về bảo mật dữ liệu iCloud |
| Google Play | Mua hàng trên Android | Theo Google | Chính sách quyền riêng tư của Google |
| Stripe | Thanh toán cho tiện ích trình duyệt. Chúng tôi không bao giờ thấy thông tin thẻ | Theo Stripe | PCI DSS Level 1, SOC 2 Type II: Bảo mật của Stripe |
| Google Workspace | Email gửi đến và đi từ chúng tôi | Theo Google | Tuân thủ của Google Workspace |
Hầu hết báo cáo SOC 2 là bảo mật và mỗi nhà cung cấp chỉ chia sẻ với khách hàng của mình hoặc theo thỏa thuận bảo mật (NDA). Các liên kết dẫn đến nơi mỗi nhà cung cấp công bố chứng nhận của họ.
4. Máy chủ của chúng tôi lưu giữ gì
- Âm thanh được giữ trong bộ nhớ khi xử lý rồi bị loại bỏ, trừ 50 tệp gần nhất bị nhà cung cấp từ chối vì không đọc được, được chúng tôi giữ lại để gỡ lỗi.
- Hình ảnh màn hình không bao giờ được lưu hay ghi nhật ký trên máy chủ của chúng tôi. Chỉ văn bản đọc được từ hình ảnh được gửi về máy Mac của bạn.
5. Giữ mọi thứ trên thiết bị của bạn
Bật Chế độ riêng tư và chọn mô hình cục bộ (Whisper hoặc Parakeet). Khi đó, ghi âm, chép lời, nhận diện người nói, tóm tắt và trò chuyện đều chạy trên thiết bị của bạn. Trên Mac, đọc màn hình cũng chạy cục bộ bằng Gemma. Ứng dụng chặn các yêu cầu lên đám mây và ghi chú mới không được ghi vào cơ sở dữ liệu đám mây của chúng tôi.
Ngoại lệ: bàn phím Notely và nút nổi trên Android luôn dùng đám mây. Đồng bộ iCloud vẫn bật cho đến khi bạn tắt, và bản sao lưu thiết bị có thể bao gồm các tệp của ứng dụng.
6. Mã hóa
- Mọi lưu lượng giữa ứng dụng, trang web và máy chủ của chúng tôi đều dùng TLS.
- Ghi chú trong cơ sở dữ liệu đám mây của chúng tôi được Google mã hóa khi lưu trữ và được bảo vệ bằng quy tắc truy cập để chỉ tài khoản của bạn đọc được.
- Dữ liệu iCloud được Apple mã hóa. Dữ liệu chỉ được mã hóa đầu cuối nếu bạn bật Bảo vệ dữ liệu nâng cao cho tài khoản Apple của mình.
7. Chứng nhận
Bản thân Notely không có báo cáo SOC 2 hay chứng nhận ISO 27001. Chúng tôi là một công ty nhỏ và dựa vào các nhà cung cấp có những chứng nhận đó, như liệt kê ở trên. Nếu tổ chức của bạn cần trả lời bảng câu hỏi bảo mật, hãy viết cho chúng tôi và chúng tôi sẽ trả lời trung thực.
8. Báo cáo sự cố bảo mật
Nếu bạn phát hiện lỗ hổng, hãy gửi email đến [email protected]. Vui lòng cho chúng tôi thời gian hợp lý để khắc phục trước khi công bố. Nếu một vụ vi phạm ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan bảo vệ dữ liệu Thụy Điển (IMY) theo yêu cầu của GDPR, thường trong vòng 72 giờ.