Chính sách quyền riêng tư
Today Loop được xây dựng để điềm tĩnh, hữu ích và tôn trọng quyền riêng tư của bạn. Chính sách này giải thích, bằng ngôn ngữ dễ hiểu, điều gì xảy ra với dữ liệu của bạn.
Tóm tắt: Việc của bạn ở lại trên thiết bị của bạn. Chúng tôi không vận hành tài khoản người dùng và không bán dữ liệu của bạn. Bạn chọn cách AI hoạt động trong Cài đặt: Chỉ trên thiết bị (không gì rời khỏi thiết bị của bạn), Quyền riêng tư đầy đủ (AI trên thiết bị cộng với Private Cloud Compute của Apple, vốn không lưu giữ dữ liệu của bạn — ở Free chỉ là dự phòng hạn chế; Pro mở AI đám mây Apple đầy đủ hơn), hoặc AI kết hợp (cũng dùng proxy của chúng tôi tới các mô hình bên thứ ba). Với AI kết hợp, nội dung của một yêu cầu đơn lẻ — cộng với, đối với gợi ý danh sách, một danh sách ngắn các từ tiêu biểu của mỗi danh sách được tính trên thiết bị của bạn — được gửi qua proxy của chúng tôi để tạo ra kết quả. Chúng tôi không lưu nội dung đó. Các bản ghi duy nhất phía máy chủ gắn với bạn là những bản ghi kỹ thuật tồn tại ngắn — bộ đếm sử dụng và, trong tối đa 24 giờ, một bản sao câu trả lời để yêu cầu được gửi lại nhận cùng kết quả — và tất cả được liệt kê bên dưới trong mục “Những gì ở lại trên máy chủ của chúng tôi”.
Chúng tôi thu thập gì
- Nội dung của bạn (việc, ghi chú, tổng kết, lời nhắc, mẫu lặp lại, mục theo dõi, thử thách, chi tiêu, tệp đính kèm). Được lưu cục bộ trên thiết bị của bạn bằng cơ sở dữ liệu trên thiết bị của Apple. Chúng tôi không lưu nội dung của bạn trên máy chủ của chúng tôi. Tệp đính kèm bạn thêm vào một việc — một bức ảnh, một tệp, một liên hệ chọn từ Danh bạ, một địa điểm chọn trên bản đồ, một liên kết — ở lại trên thiết bị như một phần của việc đó và không bao giờ được tải lên.
- Không có tài khoản. Today Loop không có đăng ký và không có đăng nhập, nên chúng tôi không thu thập tên, email hay hồ sơ người dùng của bạn. Với AI kết hợp, máy chủ dùng một mã định danh bí danh (một hash có khóa của mã giao dịch App Store của bạn) — không phải email hay tên của bạn — để xác minh trạng thái Pro và áp dụng giới hạn.
- Xác minh gói đăng ký (AI kết hợp). Khi AI kết hợp được bật, ứng dụng gửi một giao dịch App Store đã ký tới proxy của chúng tôi để chúng tôi có thể xác nhận gói đăng ký đang hoạt động. Chúng tôi xác minh và lưu kết quả vào bộ nhớ đệm tối đa một ngày; chúng tôi không lưu chi tiết thanh toán (Apple lưu).
- Bộ đếm sử dụng (AI kết hợp). Sau các lệnh gọi AI qua proxy, chúng tôi chỉ lưu các bộ đếm dạng số (token / thao tác) gắn với mã bí danh, để áp dụng giới hạn sử dụng hợp lý. Bộ đếm theo ngày hết hạn trong vòng hai ngày, bộ đếm theo tháng trong vòng sáu tuần.
- Bộ nhớ đệm gửi lại (AI kết hợp). Để ứng dụng nhận cùng câu trả lời nếu phải gửi lại một yêu cầu (ví dụ sau khi mất kết nối), proxy giữ một bản sao câu trả lời đó trong tối đa 24 giờ, gắn với mã bí danh và một mã yêu cầu ngẫu nhiên. Câu trả lời là kết quả AI cho riêng yêu cầu đó — ví dụ một việc đã được cấu trúc — và được xóa tự động.
- Tính toàn vẹn của ứng dụng (AI kết hợp). Chúng tôi có thể dùng Apple App Attest để giúp bảo đảm các yêu cầu đến từ bản dựng ứng dụng chính hãng. Mã định danh khóa App Attest và liên kết của nó với mã bí danh của bạn được giữ tối đa 400 ngày. Đây không phải mã định danh quảng cáo và không bao gồm vị trí hay tên thiết bị của bạn.
- Chẩn đoán. Chỉ khi bạn bật Phân tích ẩn danh, chúng tôi mới gửi các tín hiệu sử dụng ẩn danh (ví dụ bạn đã hoàn thành phần giới thiệu ban đầu hoặc đã mở lại ứng dụng) tới TelemetryDeck, một dịch vụ phân tích chú trọng quyền riêng tư đặt tại EU, cùng với phiên bản ứng dụng, phiên bản iOS và kiểu thiết bị. Các tín hiệu không bao gồm tiêu đề việc, ghi chú, số tiền hay bất kỳ mã định danh nào bạn đã nhập. TelemetryDeck gán một mã cài đặt ngẫu nhiên; đây không phải mã quảng cáo và không được dùng để theo dõi bạn qua các ứng dụng khác. Phân tích ở trạng thái tắt cho đến khi bạn bật: ứng dụng hỏi một lần, sau ngày hoàn thành đầu tiên của bạn, và công tắc nằm trong Cài đặt → Quyền riêng tư, nơi bạn có thể tắt lại bất cứ lúc nào. Nhật ký proxy (chỉ với AI kết hợp) chỉ chứa siêu dữ liệu (độ trễ, trạng thái, số token) — không bao giờ chứa nội dung việc. Chúng tôi không chạy SDK quảng cáo.
Các chế độ xử lý AI
Bạn chọn cách AI hoạt động trong Cài đặt → Quyền riêng tư. Dù ở chế độ nào, danh sách bí mật / việc bí mật không bao giờ được gửi ra khỏi thiết bị của bạn, kế hoạch cho các thử thách về tiền, cân nặng và giấc ngủ chỉ được xây dựng trên thiết bị — không bao giờ trên bất kỳ đám mây nào, kể cả của Apple — và AI trên thiết bị luôn được dùng khi nó có thể xử lý yêu cầu bằng ngôn ngữ của nội dung.
Chỉ trên thiết bị
Toàn bộ AI (“Cấu trúc với AI”, tổng kết, thẻ, kế hoạch thử thách) chạy trên thiết bị của bạn bằng Apple Intelligence. Nội dung của bạn không bao giờ rời khỏi thiết bị. Khi thiết bị của bạn hoặc ngôn ngữ của nội dung không được hỗ trợ trên thiết bị, các tính năng AI không được hỗ trợ chỉ đơn giản bị ẩn đi hoặc được thay bằng kết quả không dùng AI (thuật toán).
Quyền riêng tư đầy đủ (trên thiết bị + Apple Private Cloud Compute)
Bổ sung Apple Private Cloud Compute (PCC) trên các thiết bị được hỗ trợ. Ở Free, PCC chỉ được dùng như một dự phòng hạn chế khi AI trên thiết bị không thể xử lý yêu cầu (ví dụ ngôn ngữ nội dung không được hỗ trợ). Pro mở AI đám mây Apple đầy đủ hơn cho các tính năng Pro như lập kế hoạch thử thách. PCC chạy các mô hình do Apple vận hành bên trong đám mây bảo vệ quyền riêng tư của Apple: yêu cầu được xử lý để trả về kết quả và không được lưu trữ hay dùng để huấn luyện mô hình, và không có bên thứ ba nào tham gia. Nhờ vậy mọi thứ ở trong phạm vi của Apple. Đây là chế độ mặc định cho các lần cài đặt mới.
AI kết hợp (bổ sung proxy của chúng tôi)
AI kết hợp chỉ dành cho Pro và chỉ bật khi bạn chọn: bạn bật nó trong Cài đặt và chấp nhận một lần đồng ý trước yêu cầu đầu tiên. Nó bổ sung proxy riêng của chúng tôi tới các mô hình bên thứ ba bên trên những gì đã nêu (để có các mô hình chất lượng hàng đầu và phạm vi ngôn ngữ rộng hơn). Bạn có thể chuyển về chế độ khác bất cứ lúc nào.
Những gì được gửi (AI kết hợp): Chỉ phần nội dung tối thiểu cho riêng yêu cầu đó — ví dụ một ghi chú cần cấu trúc, một câu nhắc, hoặc một mục tiêu thử thách cùng các ràng buộc bạn đã nhập — không bao giờ là toàn bộ lịch sử của bạn. Tổng kết buổi tối gửi số việc đã xong và còn lại, tiêu đề của những việc còn lại hàng đầu và chuỗi của bạn, không bao giờ gửi số tiền. Tổng kết tuần và phân tích gửi các số liệu tổng hợp của tuần — số việc đã lên kế hoạch và đã hoàn thành, mẫu theo ngày trong tuần, chuỗi, số ngày bạn đánh dấu là tốt, ổn hay khó khăn, và số mục theo dõi đã đạt — không kèm nội dung việc.
Tóm tắt danh sách (AI kết hợp, chỉ với gợi ý danh sách): Khi ứng dụng gợi ý một việc thuộc danh sách nào, nó cũng gửi thêm, ở dạng ngắn gọn, một bản tóm tắt các danh sách của bạn, được tính trên thiết bị của bạn: với mỗi danh sách, tối đa mười hai từ đơn tiêu biểu của danh sách đó (ví dụ “bếp, sửa chữa, thợ ống nước”), tiêu biểu nhất xếp trước. Đây là dữ liệu phái sinh chứ không phải nội dung của bạn — nó không chứa câu, không chứa số lượng và không chứa nội dung việc, và một từ không thể truy ngược về việc mà nó xuất phát. Nó chỉ được dùng để chọn danh sách phù hợp hơn, không được giữ trên máy chủ của chúng tôi, và không bao giờ được gửi trong các chế độ AI khác. Danh sách bí mật và việc bí mật được loại trừ.
Cách xử lý (AI kết hợp): Các yêu cầu đi qua proxy Cloudflare Worker của chúng tôi. Theo mặc định, mô hình được cung cấp qua OpenRouter, dịch vụ định tuyến tới một nhà cung cấp mô hình bên dưới (hiện là OpenAI GPT-5.6 Luna). Nếu OpenRouter không khả dụng hoặc hết tín dụng, chúng tôi có thể dùng trực tiếp DeepSeek. Các nhà cung cấp xử lý yêu cầu để trả về kết quả; chúng tôi không giữ nội dung yêu cầu trên máy chủ của chúng tôi. Cloudflare và các nhà cung cấp mô hình có thể xử lý yêu cầu bên ngoài quốc gia của bạn, kể cả tại Hoa Kỳ.
Tạo hình ảnh (AI kết hợp, Pro). Nếu bạn chọn tạo ảnh bìa tạo động lực hoặc tranh cột mốc cho một thử thách, mô tả thử thách bạn đã viết (ví dụ “tập luyện cho ba môn phối hợp”) được gửi qua cùng proxy đó tới một nhà cung cấp tạo hình ảnh bên thứ ba để tạo ra bức ảnh. Chỉ nội dung đó được gửi — không bao giờ là ảnh, danh bạ hay danh tính của bạn — và chúng tôi không giữ nó trên máy chủ của chúng tôi. Hình ảnh chỉ được tạo khi bạn yêu cầu (không bao giờ tự động) và kết quả được lưu cục bộ trên thiết bị của bạn.
Những gì ở lại trên máy chủ của chúng tôi (AI kết hợp): Chúng tôi không lưu việc hay ghi chú của bạn trên máy chủ của chúng tôi, nên ở đó không có gì để xóa. Các bản ghi gắn với mã bí danh của bạn, và thời gian tồn tại của chúng, là: bộ đếm giới hạn tần suất (vài phút); bộ đếm sử dụng theo ngày và dấu chỉ số (hai ngày); bộ đếm sử dụng theo tháng (sáu tuần); trạng thái Pro trong bộ nhớ đệm (tối đa một ngày); bộ nhớ đệm gửi lại (24 giờ); và liên kết khóa App Attest (400 ngày). Tất cả đều tự hết hạn. Nếu bạn không bao giờ bật AI kết hợp, không bản ghi nào trong số này tồn tại. Xóa ứng dụng sẽ xóa dữ liệu cục bộ khỏi thiết bị.
Gói đăng ký
Giao dịch mua được Apple xử lý qua App Store (StoreKit). Chúng tôi không thấy chi tiết thanh toán của bạn. Apple chỉ chia sẻ với chúng tôi việc có gói đăng ký hợp lệ đang hoạt động hay không, để chúng tôi có thể mở các tính năng Pro. Quản lý hoặc hủy bất cứ lúc nào trong cài đặt tài khoản Apple của bạn. Pro là gói đăng ký định kỳ (theo tháng hoặc theo năm); không có mua trọn đời.
Ghi bằng giọng nói
Khi bạn chạm vào micrô để ghi một việc bằng giọng nói, ứng dụng dùng micrô của bạn và tính năng nhận dạng giọng nói của Apple. Tùy thiết bị và ngôn ngữ của bạn, Apple xử lý âm thanh trên thiết bị hoặc trên máy chủ của Apple, theo điều khoản quyền riêng tư của Apple. Âm thanh không bao giờ được gửi tới chúng tôi, và ứng dụng không giữ bản ghi âm nào: chỉ phần văn bản đã nhận dạng trở thành việc của bạn, được lưu như mọi việc khác. Bạn có thể từ chối lời nhắc cấp quyền micrô và nhận dạng giọng nói và tiếp tục gõ.
Thông báo
Lời nhắc được lên lịch cục bộ trên thiết bị của bạn. Cấp quyền thông báo là tùy chọn và không ảnh hưởng đến các tính năng cốt lõi. Chúng tôi không dùng thông báo từ xa (đẩy).
Máy ảnh và ảnh
Khi bạn chạm Quét biên lai, Today Loop dùng máy ảnh của thiết bị để chụp biên lai. Nhận dạng văn bản chạy trên thiết bị của bạn. Bức ảnh ở lại trên thiết bị như một tệp đính kèm của việc và không bao giờ được tải lên. Bạn có thể từ chối lời nhắc cấp quyền máy ảnh và vẫn chọn ảnh từ Thư viện ảnh; bộ chọn của hệ thống chỉ đưa cho ứng dụng bức ảnh bạn chọn.
Khóa ứng dụng và danh sách bí mật
- Khóa ứng dụng bảo vệ ứng dụng bằng mật mã sáu chữ số và, nếu bạn bật, Face ID hoặc Touch ID. Mật mã chỉ được lưu dưới dạng hash có muối trong Chuỗi khóa của thiết bị của bạn. Sinh trắc học do iOS kiểm tra; ứng dụng không bao giờ nhận dữ liệu khuôn mặt hay vân tay của bạn.
- Danh sách bí mật (Pro) mã hóa nội dung việc trên thiết bị bằng một khóa gắn với thiết bị này và với một mã PIN riêng. Không thể khôi phục: quên mã PIN nghĩa là dữ liệu không thể giải mã — kể cả bởi chúng tôi. Danh sách bí mật không bao giờ dùng AI ở bất kỳ chế độ nào, không bao giờ rời khỏi thiết bị, và được loại khỏi các bản xuất và liên kết chia sẻ.
Chia sẻ, xuất dữ liệu và sao lưu
- Chia sẻ việc tạo một liên kết mang tiêu đề, loại và mức ưu tiên của việc. Bạn chọn người nhận trong bảng chia sẻ của iOS; liên kết đi thẳng từ thiết bị của bạn tới thiết bị của họ, và chúng tôi không tham gia.
- Xuất dữ liệu ghi danh sách và việc của bạn vào một tệp JSON — không có danh sách bí mật và không có tệp đính kèm — mà bạn tự lưu hoặc tự gửi. Nhập dữ liệu đọc lại tệp như vậy, hoặc đọc một bản xuất từ Todoist hay TickTick mà bạn chọn. Tệp được đọc trên thiết bị và không được gửi tới chúng tôi.
- Nhập từ Lời nhắc chỉ yêu cầu quyền truy cập Lời nhắc của Apple khi bạn chạm vào nó. Ứng dụng đọc các lời nhắc chưa xong trên thiết bị của bạn và sao chép những danh sách bạn chọn vào Today Loop; ứng dụng không thay đổi gì trong Lời nhắc và không gửi gì cho chúng tôi. Bạn có thể thu hồi quyền truy cập trong iOS tại Cài đặt → Quyền riêng tư & Bảo mật → Lời nhắc.
- Widget, hoạt động trên Màn hình khóa, Siri và Phím tắt, cùng tiện ích mở rộng Chia sẻ chạy trên thiết bị của bạn và đọc dữ liệu cục bộ của ứng dụng. Nếu bạn thêm widget, tiêu đề việc sẽ xuất hiện trên Màn hình chính hoặc Màn hình khóa của bạn.
- Sao lưu. Dữ liệu của ứng dụng là một phần của bản sao lưu iPhone của bạn (iCloud hoặc máy tính), theo điều khoản của Apple. Danh sách bí mật vẫn được mã hóa trong bản sao lưu và không thể mở trên thiết bị khác.
Chia sẻ dữ liệu
Chúng tôi không bán, cho thuê hay trao đổi dữ liệu của bạn. Chúng tôi không chia sẻ nó với các nhà quảng cáo. Các bên thứ ba có liên quan là Apple (App Store, AI trên thiết bị, Private Cloud Compute, App Attest, nhận dạng giọng nói, và Bản đồ khi bạn đính kèm một địa điểm); TelemetryDeck (tín hiệu sử dụng ẩn danh, chỉ khi bạn bật phân tích); và, chỉ khi bạn chọn bật AI kết hợp, bên lưu trữ proxy của chúng tôi (Cloudflare) và các nhà cung cấp AI (DeepSeek và, khi được dùng, OpenRouter / các mô hình bên dưới) cho riêng yêu cầu đó — và, chỉ khi bạn tạo tranh cho thử thách, một nhà cung cấp tạo hình ảnh bên thứ ba nhận mô tả thử thách cho yêu cầu đó. Apple Private Cloud Compute (dùng trong Quyền riêng tư đầy đủ và AI kết hợp) do Apple vận hành và không có bất kỳ bên thứ ba nào khác tham gia.
Quyền kiểm soát của bạn
- Xóa bất kỳ việc, tổng kết hay mẫu nào bất cứ lúc nào ngay trong ứng dụng.
- Xóa ứng dụng để xóa toàn bộ dữ liệu lưu cục bộ khỏi thiết bị của bạn.
- Từ chối thông báo, AI, micrô, máy ảnh hay quyền truy cập Lời nhắc — ứng dụng vẫn hoạt động. Không có máy ảnh, bạn vẫn có thể chọn biên lai từ thư viện ảnh.
- Chọn Chỉ trên thiết bị trong Cài đặt để giữ mọi thứ trên thiết bị của bạn, hoặc một chế độ không phải AI kết hợp để ngừng gửi nội dung yêu cầu tới proxy của chúng tôi.
- Phân tích ẩn danh vẫn tắt trừ khi bạn bật; hãy tắt nó trong Cài đặt → Quyền riêng tư bất cứ lúc nào để ngừng gửi tín hiệu sử dụng tới TelemetryDeck.
Trẻ em
Today Loop không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của các em.
Thay đổi
Nếu chính sách này thay đổi, chúng tôi sẽ cập nhật ngày ở trên và đăng phiên bản mới tại đây và tại todayloop.app/privacy. Chính sách này được công bố bằng tiếng Anh và bản dịch; nếu bản dịch khác với văn bản tiếng Anh, văn bản tiếng Anh được áp dụng.
Chúng tôi là ai
Today Loop do IMPORTANT DREAMS, MCHJ, một công ty trách nhiệm hữu hạn đăng ký tại Cộng hòa Uzbekistan (Markaz MFY, Fazogir street 24, Boyovut district, Syrdarya Region, 120201), tạo ra và vận hành. Đối với phần dữ liệu hạn chế mô tả ở trên, chúng tôi là bên kiểm soát dữ liệu. Thêm về công ty: importantdreams.com.
Liên hệ
Có câu hỏi về quyền riêng tư? Hãy gửi email cho chúng tôi tại [email protected].