Chính sách bảo mật

Cập nhật ngày 30 tháng 9 năm 2026 · Phiên bản Thông báo xử lý dữ liệu AI: 2026-09-16

Các dịch vụ cốt lõi của Cocoon sử dụng AI. Trước khi đăng ký hoặc dùng AI lần đầu, ứng dụng trình bày dữ liệu sẽ gửi, mục đích xử lý và bên nhận, rồi xin sự đồng ý rõ ràng của bạn. Từ phiên bản 1.0.67 (283), điều khoản và chính sách quyền riêng tư, cùng thông báo xử lý dữ liệu AI, có hai ô riêng và không được chọn sẵn. Ô AI chỉ được chọn sau khi bạn xác nhận rõ ràng trên trang thông báo. Quay lại hoặc đóng trang không có nghĩa là đồng ý. Bạn cũng có thể đọc thông báo trực tuyến: Thông báo xử lý dữ liệu AI. Từ phiên bản 1.0.68 (284), trang giải thích trong ứng dụng tải tài liệu trực tuyến này. Không thể xác nhận đồng ý nếu tải thất bại hoặc phiên bản không khớp. Những điều chỉnh thông thường về câu chữ hoặc bố cục không thay đổi sự đồng ý đã có. Thay đổi đáng kể về phạm vi dữ liệu, mục đích hoặc bên nhận sẽ cập nhật phiên bản và yêu cầu đồng ý lại. Không thể dùng dịch vụ AI khi chưa đồng ý, kể cả với tài khoản đã đăng nhập nhưng thiếu bản ghi hiện hành. Sự đồng ý được lưu theo tài khoản, không được hỏi ở mỗi tin nhắn. Bạn có thể đọc thông báo và toàn bộ chính sách trước khi quyết định sử dụng, đăng xuất hoặc xóa tài khoản. Quy trình này được cung cấp cùng các bản cập nhật ứng dụng và hệ thống máy chủ tương ứng. Nếu có câu hỏi, liên hệ: support@hicocoon.com.

Cocoon (“chúng tôi”) là một ứng dụng AI cá nhân được xây dựng dựa trên việc ghi nhớ những gì quan trọng với bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn.

1. Thông tin chúng tôi thu thập

2. Cách chúng tôi sử dụng thông tin

3. Lưu trữ và bảo mật

Ứng dụng và dịch vụ trực tuyến truyền dữ liệu qua kết nối HTTPS/WSS được mã hóa. Dữ liệu được lưu trên máy chủ của chúng tôi và bảo vệ bằng kiểm soát truy cập, phân tách quyền cùng các biện pháp khác. Chúng tôi liên tục áp dụng các biện pháp kỹ thuật hợp lý và khả thi để ngăn truy cập trái phép, tiết lộ hoặc hư hại dữ liệu. Chúng tôi không đọc thủ công nội dung trò chuyện, trừ khi điều tra vấn đề bạn chủ động báo cáo hoặc thực hiện nghĩa vụ pháp lý.

Lưu giữ và xử lý sau khi xóa

4. Dịch vụ của bên thứ ba và xử lý dữ liệu AI

Sự đồng ý rõ ràng: Trước khi gửi dữ liệu cá nhân đến các dịch vụ AI của bên thứ ba, chúng tôi sẽ giải thích trực tiếp về danh mục, mục đích và người nhận dữ liệu trong Ứng dụng và nhận được sự đồng ý tích cực của bạn; việc mở liên kết đến chính sách này bản thân nó không cấu thành sự đồng ý. Nếu mục đích xử lý hoặc người nhận thay đổi đáng kể, chúng tôi sẽ thông báo lại cho bạn và nhận được sự đồng ý tương ứng.

Yêu cầu bảo vệ đối với bên thứ ba: Người nhận chỉ phải xử lý dữ liệu khi cần thiết cho dịch vụ và cung cấp biện pháp bảo vệ thông tin cá nhân tương tự hoặc tương đương như chính sách này, bao gồm các giới hạn mục đích, biện pháp bảo mật và hạn chế tiết lộ trái phép. Các dịch vụ không thể đáp ứng các yêu cầu này sẽ không nhận được dữ liệu cá nhân của bạn.

Mục đích xử lý: Các dịch vụ AI bên thứ ba xử lý nội dung cần thiết để tạo câu trả lời, hiểu tệp đính kèm, trích xuất và truy xuất ký ức, cá nhân hóa dịch vụ và thực hiện tác vụ. Nhập giọng nói sử dụng nhận dạng tiếng nói để chuyển bản ghi âm thành văn bản; đọc thành tiếng sử dụng tổng hợp giọng nói để chuyển văn bản thành âm thanh. Chúng tôi không dùng nội dung trò chuyện của bạn để huấn luyện mô hình.

Nội dung đã gửi: Bao gồm nội dung trò chuyện, tệp đính kèm như hình ảnh, video và tệp mà bạn chủ động cung cấp hoặc kết quả trích xuất, lịch sử cuộc trò chuyện, kỷ niệm, lý lịch cá nhân và các bối cảnh khác liên quan đến chức năng cũng như kết quả của các công cụ mà bạn cho phép sử dụng. Khi sử dụng tính năng nhập bằng giọng nói, bản ghi âm và mã định danh yêu cầu cần thiết sẽ được gửi để phiên âm. Nội dung này có thể chứa tên, chi tiết liên hệ của bạn hoặc thông tin cá nhân khác mà bạn cung cấp trong đó và không thể coi là dữ liệu ẩn danh.

Người nhận: Tùy thuộc vào kiểu máy, tính năng và lộ trình dịch vụ thực tế, nội dung liên quan có thể được gửi đến các nhà cung cấp sau. Không phải mọi tin nhắn đều được gửi tới mọi người nhận:

Cách thức đạt được sự đồng ý: Trong các phiên bản mới, cả đăng ký bằng số điện thoại thông thường lẫn tạo tài khoản lần đầu qua SMS đều yêu cầu bạn chủ động chọn đồng ý trước khi tạo tài khoản. Chúng tôi lưu thời điểm đồng ý và phiên bản chính sách. Trong phạm vi xử lý đã công bố, không hỏi lại ở mỗi cuộc trò chuyện. Chỉ mở chính sách, lấy mã xác minh hoặc bấm Đăng nhập không có nghĩa là đã đồng ý xử lý dữ liệu AI.

Quyền tùy chọn: Sự đồng ý đăng ký không bao gồm vị trí, máy ảnh, micrô, thông báo hoặc ủy quyền theo dõi quảng cáo. Các quyền liên quan được yêu cầu riêng khi cần thiết. Bạn có thể từ chối hoặc quản lý chúng trong cài đặt hệ thống.

Quản lý quyền hệ thống: Ở phiên bản di động hỗ trợ chức năng này, «Hồ sơ → Thiết bị và khả năng → Quyền hệ thống» mở cài đặt Cocoon trong hệ thống để quản lý máy ảnh, micrô, thông báo và các quyền khác. Bạn có thể bật hoặc tắt; các tùy chọn phụ thuộc vào hệ thống và quyền chưa được yêu cầu có thể không xuất hiện. Trên iPhone/iPad, bạn cũng có thể quản lý máy ảnh, micrô và vị trí ở «Cài đặt → Quyền riêng tư & Bảo mật», hoặc thông báo ở «Cài đặt → Thông báo → Cocoon». Tắt quyền máy ảnh sẽ không thể chụp trong ứng dụng; tắt micrô sẽ không thể ghi âm hoặc gọi thoại; tắt thông báo sẽ ngừng nhận thông báo hệ thống. Trò chuyện bằng văn bản không bị ảnh hưởng. Công tắc «Gợi ý theo vị trí» trong ứng dụng kiểm soát riêng việc dùng vị trí cho gợi ý.

Thông báo và dịch vụ đẩy của Apple: Sau khi bạn cho phép thông báo iOS, chúng tôi liên kết mã thông báo đẩy của thiết bị do Apple cấp với tài khoản đang đăng nhập để gửi thông báo trả lời, tác vụ và nhắc nhở. Hoạt động trực tiếp dùng mã hoạt động riêng. Apple Push Notification service (APNs) xử lý các mã này, thông tin trạng thái chung và mã cần để mở trang tương ứng. Thông báo thường chỉ dùng loại sự kiện và lời nhắc chung, không hiển thị trực tiếp cuộc trò chuyện, toàn văn báo cáo tác vụ, chi tiết nhắc nhở hay suy luận tính cách. Hoạt động trực tiếp có thể hiển thị tên tác vụ, giai đoạn thực hiện, trạng thái, số lượng và tiến độ để nhận biết công việc đang diễn ra. Tên và chi tiết tiến độ được đánh dấu nhạy cảm để hệ thống hiển thị hoặc che đi theo cài đặt quyền riêng tư. Toàn bộ nội dung tác vụ chỉ xem được khi mở ứng dụng bằng quyền của tài khoản hiện tại. Các mã này không dùng để theo dõi quảng cáo. Bạn có thể tắt riêng thông báo và Hoạt động trực tiếp mà không ảnh hưởng đến trò chuyện bằng văn bản.

Widget và hiển thị màn hình khóa: Nếu thêm tiện ích vào màn hình chính hoặc màn hình khóa, bạn có thể xem tên, thời gian và số lượng việc cần làm, nhắc nhở của tài khoản. Ứng dụng và tiện ích riêng lưu ảnh chụp trạng thái cần thiết cùng thông tin truy cập chuyên dụng trong vùng chứa dùng chung của hệ thống để đồng bộ. Nội dung nhạy cảm được đánh dấu để iOS quyết định ẩn hay hiện theo cài đặt màn hình khóa và màn hình luôn bật. Hãy quản lý nội dung hiển thị phù hợp với môi trường sử dụng; bạn có thể gỡ tiện ích bất cứ lúc nào.

Đăng xuất và chuyển đổi tài khoản: Các phiên bản hỗ trợ quy trình này xóa thông báo đã gửi, bộ nhớ đệm tiện ích và Hoạt động trực tiếp cũ khi đăng xuất hoặc đổi tài khoản. Danh tính tài khoản trước khi đăng xuất được dùng để hủy liên kết thông báo đẩy của thiết bị này, không ảnh hưởng đến thiết bị khác hay tài khoản mới. Khi đăng xuất ngoại tuyến, trước tiên ứng dụng dừng nhận thông báo từ xa và xóa nội dung hiển thị trên thiết bị. Việc hủy liên kết trên máy chủ có thể chậm do mạng hoặc thông tin đăng nhập hết hạn. Khi đăng nhập lại và đăng ký thông báo thành công, thiết bị được liên kết với tài khoản hiện tại. Thông báo đã gửi hoặc đang truyền có thể có độ trễ ngắn. Xóa tài khoản cũng xóa mã thông báo đẩy của tài khoản trên máy chủ.

Phạm vi cuộc gọi thoại: Từ phiên bản 1.0.66 (282), cuộc gọi thoại trên di động chỉ hoạt động khi ứng dụng đang ở phía trước. Khi chuyển ứng dụng vào nền hoặc khóa màn hình, ứng dụng dừng ghi âm của lượt hiện tại, truyền âm thanh trực tiếp và tự động nghe tiếp. Nội dung chưa gửi không tự động được gửi. Khi quay lại ứng dụng, bạn phải chủ động bắt đầu lại cuộc gọi. Nội dung đã gửi vẫn được xử lý theo chính sách này.

SDK của bên thứ ba: Trên Android, khi bạn bật gợi ý theo vị trí, ứng dụng dùng SDK vị trí Amap do Amap Software Co., Ltd. cung cấp. SDK thu thập vị trí và thông tin thiết bị cần cho định vị, như trạng thái và danh sách Wi-Fi, thông tin trạm di động và mã thiết bị. Amap xử lý dữ liệu theo Chính sách bảo mật. SDK không được khởi tạo và không thu thập thông tin khi tắt đề xuất vị trí. iOS sử dụng dịch vụ định vị hệ thống chứ không phải SDK này.

Dịch vụ truy vấn vị trí: Đối với các đề xuất lân cận và giải pháp địa điểm, máy chủ có thể gửi tọa độ cần thiết hoặc đặt truy vấn tới các dịch vụ Amap để tra cứu các địa điểm lân cận, phân giải tên và xác định các địa điểm thường xuyên. Các truy vấn máy chủ này cũng có thể sử dụng Amap khi iOS lấy được vị trí thông qua các dịch vụ hệ thống.

5. Quyền của bạn

Bạn có thể truy cập, chỉnh sửa và xóa thông tin cá nhân cũng như xóa tài khoản của mình bất kỳ lúc nào.

6. Bảo vệ trẻ vị thành niên

Cocoon dành cho người lớn từ 18 tuổi trở lên và được xếp hạng 18+ trên App Store. Chúng tôi không cung cấp dịch vụ cho những người dưới 18 tuổi hoặc cố ý thu thập thông tin cá nhân của họ.

Nếu bạn là người giám hộ và phát hiện ra rằng trẻ vị thành niên đã sử dụng Cocoon và cung cấp thông tin cá nhân mà không có sự đồng ý của bạn, hãy liên hệ với chúng tôi bằng cách sử dụng thông tin chi tiết bên dưới. Chúng tôi sẽ xóa thông tin và đóng tài khoản trong thời gian sớm nhất.

7. Cập nhật chính sách

Chúng tôi sẽ xuất bản các phiên bản cập nhật trên trang này và thay đổi ngày cập nhật. Những thay đổi quan trọng sẽ nhận được thông báo bổ sung thích hợp.

8. Liên hệ với chúng tôi

Nhà điều hành sản phẩm và người xử lý thông tin cá nhân là Shenzhen Airuike E-commerce Co., Ltd. (深圳市埃瑞克电子商务有限公司). Nếu có thắc mắc về chính sách này hoặc việc xử lý thông tin cá nhân, hãy liên hệ với chúng tôi: