Có hiệu lực từ ngày 6 tháng 11 năm 2026. Hibira, tên thương mại của một hộ kinh doanh cá thể (chủ sở hữu duy nhất) có trụ sở tại Đài Loan ("Hibira", "chúng tôi"; tên của người kinh doanh sẽ được cung cấp ngay khi có yêu cầu), vận hành Gaya (gaya.hibira.io, các ứng dụng và máy chủ MCP của nó) và chịu trách nhiệm về dữ liệu cá nhân được mô tả ở đây.
1. Chúng tôi thu thập gì và vì sao
| Dữ liệu | Nguồn | Mục đích | Cơ sở pháp lý (GDPR) | Thời gian lưu |
|---|---|---|---|---|
| Email, tên, ảnh đại diện, ngôn ngữ và ID tài khoản Google, GitHub hoặc Apple bạn dùng để đăng nhập | Bạn, hoặc dịch vụ đăng nhập với sự cho phép của bạn | Tạo tài khoản, đăng nhập, gửi email | Hợp đồng | Khi tài khoản còn mở |
| Cookie đăng nhập (chúng tôi chỉ lưu giá trị băm) và liên kết đăng nhập dùng một lần | Được đặt khi bạn đăng nhập | Giữ bạn đăng nhập | Hợp đồng, lợi ích hợp pháp (bảo mật) | Phiên 30 ngày; liên kết 15 phút |
| Ngày bạn xác nhận đủ 18 tuổi | Bạn | Giữ Gaya chỉ dành cho người lớn | Nghĩa vụ pháp lý, lợi ích hợp pháp | Khi tài khoản còn mở |
| Phòng: câu hỏi, tin nhắn, chỉnh sửa, biểu cảm, bình chọn, kết luận, dàn nhân vật, cài đặt phòng, người trong phòng và tên hiển thị | Bạn và những người trong phòng của bạn | Chạy cuộc thảo luận và hiển thị cho người được đọc phòng | Hợp đồng | Đến khi chủ phòng xóa phòng, tin nhắn bị gỡ, hoặc tài khoản chủ phòng bị xóa |
| Ảnh và video bạn đăng, và khung hình tĩnh trích từ video trong trình duyệt của bạn | Bạn | Hiển thị trong phòng và cho nhân vật xem | Hợp đồng | Như tin nhắn của phòng |
| Ghi chú của nhân vật: vài dòng ngắn nhân vật viết về chủ phòng từ chính tin nhắn của chủ phòng | Tin nhắn của bạn | Giúp nhân vật nhớ bạn ở phòng tiếp theo | Hợp đồng | Đến khi bạn xóa trên trang Bộ nhớ hoặc tắt bộ nhớ |
| Bộ nhớ của bạn: nội dung nhập từ trợ lý AI khác, và các dòng bạn lưu | Bạn | Cho nhân vật biết bối cảnh của bạn | Đồng ý, hợp đồng | Nội dung nhập được gửi cho mô hình tóm tắt và không lưu lại; các dòng đã lưu giữ đến khi bạn xóa |
| Nhân vật do bạn tạo và ảnh của chúng, và với nhân vật được chia sẻ, ai đã sao chép | Bạn | Dùng trong phòng, và hiển thị nhân vật được chia sẻ cho người khác | Hợp đồng | Đến khi bạn xóa; phòng và các bản sao người khác đã tạo giữ bản của mình |
| Nhập bằng giọng nói: bản ghi những gì bạn nói với Gaya | Micro của bạn, chỉ khi bạn nhấn nút micro | Chuyển lời bạn nói thành chữ | Hợp đồng | Chuyển thành chữ ngay và không lưu bản ghi |
| That's What They Said: cuộc trò chuyện hoặc ảnh chụp màn hình bạn tải lên (tên, số điện thoại và email đã được che) và báo cáo | Bạn | Viết báo cáo bạn yêu cầu | Hợp đồng | Xóa 30 ngày sau khi tải lên, hoặc ngay khi bạn xóa báo cáo hay tài khoản |
| Công cụ đã kết nối: địa chỉ máy chủ, tên công cụ và mã truy cập đã mã hóa | Bạn và bước đăng nhập của công cụ | Cho nhân vật gọi công cụ bạn chọn | Hợp đồng | Đến khi bạn ngắt kết nối |
| Trợ lý AI bạn kết nối với máy chủ MCP của Gaya: tên ứng dụng và mã đã băm | Bạn và trợ lý đó | Cho trợ lý dùng Gaya thay bạn | Hợp đồng | Đến khi bạn thu hồi; mã làm mới có hạn 60 ngày |
| Gói, ID khách hàng và đăng ký Creem, thanh toán, biên nhận và lịch sử lượt trả lời AI | Creem và bạn | Thanh toán, số dư lượt trả lời AI, hỗ trợ | Hợp đồng, nghĩa vụ pháp lý | Khi tài khoản còn mở, sau đó theo thời hạn luật thuế và kế toán yêu cầu |
| Thông tin thẻ và địa chỉ thanh toán | Bạn cung cấp trực tiếp cho Creem | Thanh toán | Hợp đồng | Creem lưu giữ; chúng tôi không bao giờ thấy hay lưu số thẻ đầy đủ |
| Cài đặt thông báo, đăng ký thông báo đẩy gắn với tài khoản, và lần cuối bạn ở trong phòng | Trình duyệt hoặc ứng dụng, chỉ khi bạn bật thông báo | Báo bạn về câu trả lời khi bạn vắng mặt | Đồng ý | Đến khi bạn tắt thông báo hoặc xóa tài khoản |
| Báo cáo và kiểm duyệt: báo cáo, bản sao tin nhắn bị báo cáo, quyết định | Người báo cáo, người kiểm duyệt của chúng tôi | Giữ an toàn cho phòng, xử lý lạm dụng | Lợi ích hợp pháp, nghĩa vụ pháp lý | Trong thời gian cần để xử lý báo cáo và đối phó lạm dụng lặp lại |
| Kết quả kiểm tra ảnh tự động | Amazon Nova | Từ chối ảnh trái pháp luật hoặc có hại trước khi lưu | Lợi ích hợp pháp, nghĩa vụ pháp lý | Ảnh bị từ chối không được lưu; kết quả kiểm tra được ghi lại |
| Địa chỉ IP, quốc gia, trình duyệt và thiết bị, nhật ký yêu cầu, kiểm tra bot | Yêu cầu của bạn, Cloudflare và Turnstile | Bảo mật, giới hạn tần suất, chọn mô hình AI được phép phục vụ khu vực của bạn | Lợi ích hợp pháp | Nhật ký và bộ đếm ngắn hạn |
| Kiểm tra khi đăng ký: mã băm có khóa của địa chỉ mạng và cookie trình duyệt (gaya_device) bạn dùng để đăng ký, và mã băm có khóa của email tài khoản đã xóa | Trình duyệt của bạn khi đăng nhập | Ngăn một người nhận lại lượt trả lời AI miễn phí bằng nhiều tài khoản | Lợi ích hợp pháp | Tối đa 3 năm, kể cả sau khi xóa tài khoản; chúng tôi không lưu chính địa chỉ hay cookie |
| Các trang bạn xem, nguồn truy cập, thiết bị và vị trí gần đúng, và một ID trình duyệt ngẫu nhiên (chỉ khi bật Google Analytics, mục 8) | Trình duyệt của bạn, qua Google Analytics | Biết trang nào hữu ích và cải thiện Gaya | Sự đồng ý khi khu vực của bạn yêu cầu, nếu không là lợi ích hợp pháp | Tối đa 14 tháng trong Google Analytics |
| Email chúng tôi gửi (người nhận, mẫu, thời gian, trạng thái) và email hỗ trợ | Hệ thống email của chúng tôi và bạn | Gửi email, trả lời bạn | Hợp đồng, lợi ích hợp pháp | Tối đa 2 năm |
| Trò chuyện hỗ trợ: tin nhắn giữa bạn và đội hỗ trợ | Bạn, đội hỗ trợ của chúng tôi | Trả lời bạn | Hợp đồng, lợi ích hợp pháp | Người dùng đã đăng nhập tối đa 2 năm; cuộc trò chuyện bắt đầu trước khi đăng nhập 180 ngày |
Chúng tôi không bán dữ liệu cá nhân, không dùng cho quảng cáo hay lập hồ sơ, không dùng nội dung của bạn để huấn luyện mô hình AI, và không ra quyết định có hiệu lực pháp lý hoặc ảnh hưởng tương tự đáng kể về bạn chỉ bằng phương tiện tự động. Gaya không có cookie quảng cáo, và chỉ dùng cookie phân tích như mục 8 mô tả.
Khi bạn đăng nhập bằng Google, Apple hoặc GitHub, chúng tôi chỉ yêu cầu ID tài khoản, email đã xác minh và tên (cùng ảnh đại diện nếu có). Chúng tôi không giữ mã truy cập của họ và không đọc dữ liệu nào khác. Việc Gaya sử dụng và chuyển thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của dịch vụ Google API, bao gồm các yêu cầu Sử dụng giới hạn.
2. Dữ liệu của người khác trong phòng và nội dung nhập
Tin nhắn, ảnh và cuộc trò chuyện đã nhập có thể chứa thông tin về người khác. Bạn quyết định đăng hoặc nhập gì, và chịu trách nhiệm có quyền chia sẻ (Điều khoản mục 5). Chúng tôi chỉ xử lý để vận hành Gaya cho bạn, chỉ giữ những gì Gaya cần như mô tả ở mục 1, và nội dung nhập được tóm tắt thành vài dòng để bạn xem lại trước khi lưu. Cuộc trò chuyện nhóm tải lên That's What They Said cũng vậy: được che trước khi lưu hoặc cho mô hình đọc, chỉ dùng cho báo cáo đó và bị xóa sau 30 ngày. Nếu bạn xuất hiện trong phòng, nội dung nhập hoặc cuộc trò chuyện tải lên của người khác và muốn gỡ bỏ, hãy viết cho privacy@hibira.io.
3. Ai thấy được nội dung của bạn
- Người trong phòng thấy tin nhắn của phòng và tên hiển thị của thành viên. Nhân vật thấy tin nhắn của phòng, cùng ghi chú và bộ nhớ của chủ phòng, để trả lời. Vì vậy trong phòng có người khác, lời nhân vật có thể dựa trên ghi chú và bộ nhớ của chủ phòng, và mọi người trong phòng đều đọc được. Nếu không muốn vậy, hãy tắt bộ nhớ cho phòng đó.
- Nếu chủ phòng chia sẻ phòng bằng liên kết, bất kỳ ai có liên kết đều đọc được mà không cần đăng nhập; nếu chủ phòng đưa lên Khám phá, bất kỳ ai cũng tìm thấy và công cụ tìm kiếm có thể lập chỉ mục. Ở đó tên người chỉ hiện tên gọi; không hiện email hay ID tài khoản.
- Người kiểm duyệt của chúng tôi thấy tin nhắn và phòng bị báo cáo. Ngoài ra chúng tôi không đọc phòng riêng tư, trừ khi cần để sửa sự cố bạn báo, điều tra lạm dụng, hoặc khi pháp luật yêu cầu.
4. Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dưới đây, những bên làm theo chỉ dẫn của chúng tôi, với những người bạn chọn chia sẻ phòng, và với cơ quan có thẩm quyền khi pháp luật yêu cầu.
| Bên nhận | Vai trò | Dữ liệu | Nơi |
|---|---|---|---|
| Cloudflare | Lưu trữ (Workers, cơ sở dữ liệu D1, lưu tệp R2), DNS, bảo vệ mạng, kiểm tra bot (Turnstile), chuyển giọng nói thành chữ (Workers AI) | Mọi dữ liệu của Gaya, bản ghi giọng nói | Mạng toàn cầu của Cloudflare |
| Amazon Web Services: Amazon Bedrock | Chạy các mô hình AI (Claude của Anthropic, Amazon Nova) viết câu trả lời và kiểm tra ảnh. Nhà phát triển mô hình không nhận dữ liệu của bạn, và dữ liệu không được dùng để huấn luyện | Tin nhắn trong phòng, ảnh và khung hình, ghi chú, bộ nhớ, kết quả công cụ | Nhật Bản (Tokyo) |
| Amazon Web Services: Amazon SES | Gửi email | Địa chỉ email, nội dung thư | Singapore |
| Hibira realtime và Hibira Push (dịch vụ của chính chúng tôi) | Chuyển tin nhắn phòng trực tiếp và thông báo đẩy | Sự kiện phòng, ID tài khoản cho thông báo | Hồng Kông (AWS) |
| Creem (Armitage Labs OÜ) | Bên bán chính thức (Merchant of Record) của chúng tôi: bán gói, gói lượt trả lời và báo cáo cho bạn, xử lý thanh toán, biên nhận, đăng ký, hoàn tiền và thuế bán hàng. Creem cũng là bên kiểm soát độc lập theo chính sách quyền riêng tư của mình | Email, tên, quốc gia, thông tin thanh toán, số tiền | Estonia và các đối tác thanh toán của Creem |
| Google, GitHub, Apple | Đăng nhập, nếu bạn chọn | ID tài khoản, email, tên | Hoa Kỳ |
| Google (Google Analytics) | Đếm lượt truy cập và cho biết trang nào hữu ích, chỉ như mục 8 mô tả | Trang đã xem, thiết bị, vị trí gần đúng, một ID trình duyệt ngẫu nhiên | Hoa Kỳ và các địa điểm khác của Google |
| Dịch vụ thông báo đẩy của trình duyệt hoặc điện thoại (ví dụ Google, Mozilla, Apple) | Gửi thông báo, chỉ khi bạn bật | Địa chỉ đẩy, nội dung thông báo | Thường là Hoa Kỳ |
| Nhà cung cấp tìm kiếm web (Brave Search, Tavily, Parallel hoặc Perplexity) | Tìm kiếm web và tìm kiếm chuyên sâu cho nhân vật, khi được bật | Từ khóa nhân vật chọn, và các trang nó yêu cầu đọc | Hoa Kỳ và nơi khác |
| Công cụ bạn kết nối (ví dụ GitHub hoặc Notion) | Trả lời lệnh gọi công cụ của nhân vật | Những gì nhân vật hỏi công cụ | Nơi dịch vụ đó vận hành |
| Nhà cung cấp email chúng tôi có thể chuyển sang (Resend hoặc Google Workspace) | Gửi email thay Amazon SES | Địa chỉ email, nội dung thư | Hoa Kỳ |
Nếu bạn dùng Gaya từ một trợ lý AI qua máy chủ MCP của chúng tôi, những gì bạn gửi và nhận ở đó cũng được nhà cung cấp trợ lý đó xử lý theo điều khoản riêng. Nếu Gaya được chuyển cho bên kế thừa, dữ liệu có thể được chuyển theo, và bên kế thừa phải tuân thủ chính sách này.
5. Chuyển dữ liệu ra nước ngoài
Chúng tôi có trụ sở tại Đài Loan. Gaya chạy trên mạng toàn cầu của Cloudflare, mô hình AI chạy ở Nhật Bản, email được gửi từ Singapore và truyền tin trực tiếp chạy ở Hồng Kông, nên dữ liệu của bạn được xử lý bên ngoài quốc gia bạn sống. Chúng tôi chọn nhà cung cấp cam kết bằng hợp đồng bảo vệ dữ liệu ở mức tương đương (ví dụ Điều khoản hợp đồng tiêu chuẩn của EU) và có chứng nhận bảo mật được công nhận.
6. Bảo mật
Lưu lượng được mã hóa bằng TLS. Phiên và mã truy cập chỉ được lưu dưới dạng băm, và bí mật như mã công cụ được mã hóa. Quyền truy cập dữ liệu chỉ giới hạn cho người kinh doanh và những người có nghĩa vụ bảo mật. Không hệ thống nào an toàn tuyệt đối; nếu một vụ rò rỉ có khả năng gây hại cho bạn, chúng tôi sẽ báo cho bạn và cơ quan có thẩm quyền theo quy định pháp luật.
7. Lựa chọn và quyền của bạn
- Trên trang Bộ nhớ, bạn xem và xóa được ghi chú của nhân vật và bộ nhớ của mình; trên trang tài khoản, bạn tắt thông báo và ngắt kết nối công cụ; là chủ phòng, bạn đặt phòng về riêng tư hoặc xóa phòng.
- Bạn có thể yêu cầu truy cập hoặc nhận bản sao dữ liệu, chỉnh sửa hoặc xóa, ngừng hoặc hạn chế sử dụng, hoặc chuyển dữ liệu, và rút lại sự đồng ý bất cứ lúc nào. Bạn có thể tự xóa tài khoản tại trang tài khoản (Xóa tài khoản). Tin nhắn bạn viết trong phòng của người khác vẫn ở lại các phòng đó; privacy@hibira.io có thể xóa chúng. Các yêu cầu khác gửi privacy@hibira.io. Chúng tôi trả lời trong 30 ngày, hoặc sớm hơn nếu pháp luật yêu cầu, và có thể cần xác minh đó là bạn. Chúng tôi có thể giữ những gì pháp luật yêu cầu, như hồ sơ thanh toán. Dữ liệu đã xóa sẽ biến mất khỏi bản sao lưu trong vòng 30 ngày.
- Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sống.
8. Cookie và bộ nhớ trình duyệt
| Tên | Loại | Mục đích | Thời hạn |
|---|---|---|---|
gaya_session | Cookie, thật sự cần thiết | Giữ bạn đăng nhập | 30 ngày |
gaya_oauth | Cookie, thật sự cần thiết | Bảo vệ đăng nhập bằng Google, GitHub hoặc Apple | Vài phút |
gaya_visitor | Cookie, thật sự cần thiết | Giữ cuộc trò chuyện hỗ trợ bạn bắt đầu trước khi đăng nhập | 180 ngày |
| Ngôn ngữ, giao diện, bản nháp, dàn nhân vật đã lưu, đọc to | Bộ nhớ trình duyệt, thật sự cần thiết | Ghi nhớ lựa chọn của bạn trên thiết bị này | Đến khi bạn xóa dữ liệu trang |
| Turnstile | Thật sự cần thiết | Kiểm tra bot khi đăng nhập bằng email | Do Cloudflare đặt cho việc kiểm tra |
_ga, _ga_<id> | Cookie, phân tích (tùy chọn) | Google Analytics: đếm lượt truy cập và biết trang nào hữu ích | Tối đa 2 năm |
Cookie phân tích chỉ được đặt khi bạn cho phép hoặc khu vực của bạn mặc định cho phép: tại Khu vực Kinh tế Châu Âu, Vương quốc Anh, Thụy Sĩ, Trung Quốc đại lục, Hàn Quốc, Thái Lan và Việt Nam (hoặc khi chúng tôi không xác định được quốc gia của bạn) chỉ sau khi bạn chọn "Cho phép phân tích"; tại Hoa Kỳ cho đến khi bạn tắt, và tín hiệu Global Privacy Control sẽ tắt chúng; ở nơi khác kèm một thông báo một lần. Bạn có thể đổi lựa chọn bất cứ lúc nào qua "Cài đặt cookie" ở cuối trang. Chúng tôi không bao giờ cho phép cookie quảng cáo hay cá nhân hóa quảng cáo.
Khi bạn đã cho phép phân tích, chúng tôi cũng lưu mã trình duyệt Google Analytics từ các cookie đó vào tài khoản của bạn và gửi đến Google Analytics một vài sự kiện xảy ra trên máy chủ thay vì trong trang (đăng ký, thanh toán, hủy gói), để chúng được tính cùng lượt truy cập của bạn. Chúng tôi dừng gửi và xóa mã đó ngay khi bạn tắt phân tích. Các sự kiện này không chứa tên, email hay thông tin thanh toán, và tín hiệu quảng cáo luôn bị tắt.
9. Thông tin theo quốc gia
Đài Loan (Luật Bảo vệ dữ liệu cá nhân). Luật của Đài Loan là luật gốc của chúng tôi; bên thu thập là hộ kinh doanh cá thể mang tên thương mại Hibira. Chúng tôi thu thập dữ liệu nhận dạng (C001), dữ liệu nhận dạng tài chính (C002), mô tả cá nhân (C011) và nội dung bạn chọn đăng, cho các mục đích hợp đồng và quan hệ pháp lý tương tự (069), quản lý và dịch vụ người tiêu dùng, khách hàng (090), dịch vụ thông tin và truyền thông (135), quản lý thông tin, truyền thông và cơ sở dữ liệu (136), mua sắm trực tuyến và dịch vụ thương mại điện tử khác (148), và khảo sát, thống kê, phân tích nghiên cứu (157). Thời hạn sử dụng theo mục 1, khu vực theo mục 4 và 5, bởi các bên nhận liệt kê ở đó. Theo Điều 3, bạn có thể yêu cầu xem, sao chép, chỉnh sửa, ngừng thu thập, xử lý hoặc sử dụng, và xóa.
Nhật Bản (Luật Bảo vệ thông tin cá nhân). Bên xử lý thông tin cá nhân là hộ kinh doanh cá thể mang tên thương mại Hibira, có trụ sở tại Đài Loan; tên và địa chỉ được cung cấp ngay khi có yêu cầu. Yêu cầu công khai, chỉnh sửa, ngừng sử dụng, xóa hoặc ngừng cung cấp cho bên thứ ba, và khiếu nại, gửi miễn phí tới privacy@hibira.io; bạn cũng có thể liên hệ Ủy ban Bảo vệ thông tin cá nhân (ppc.go.jp).
Hàn Quốc (Luật Bảo vệ thông tin cá nhân). Hạng mục: email, tên, ảnh đại diện, lịch sử sử dụng, nhật ký truy cập, địa chỉ IP, hồ sơ thanh toán và nội dung bạn đăng. Thời hạn lưu theo mục 1; khi hết hạn, chúng tôi hủy tệp để không thể khôi phục. Chuyển ra nước ngoài: bên nhận, quốc gia, hạng mục và mục đích ở mục 4. Người phụ trách bảo vệ thông tin cá nhân: người kinh doanh của Hibira, privacy@hibira.io. Bạn cũng có thể liên hệ Trung tâm báo cáo xâm phạm thông tin cá nhân (privacy.kisa.or.kr, 118).
Hồng Kông (Pháp lệnh Dữ liệu cá nhân (Quyền riêng tư)). Với cư dân Hồng Kông, chính sách này là Tuyên bố thu thập thông tin cá nhân của chúng tôi. Bạn có thể yêu cầu truy cập và chỉnh sửa dữ liệu tại privacy@hibira.io; chúng tôi có thể thu phí hợp lý cho việc truy cập trong phạm vi Pháp lệnh cho phép. Chúng tôi không dùng dữ liệu của bạn để tiếp thị trực tiếp. Cơ quan quản lý là Văn phòng Ủy viên Quyền riêng tư Dữ liệu cá nhân (pcpd.org.hk).
Singapore (Luật Bảo vệ dữ liệu cá nhân). Có thể liên hệ Cán bộ bảo vệ dữ liệu của chúng tôi tại privacy@hibira.io. Bạn có thể rút lại sự đồng ý bằng thông báo, và chúng tôi sẽ cho bạn biết hậu quả có thể xảy ra trước khi thực hiện.
Thái Lan (Luật Bảo vệ dữ liệu cá nhân B.E. 2562). Chúng tôi xử lý dữ liệu theo các cơ sở ở mục 1 và chuyển đến các quốc gia ở mục 4 và 5 theo hợp đồng yêu cầu mức bảo vệ thích đáng. Bạn có thể yêu cầu truy cập, sao chép, chuyển dữ liệu, chỉnh sửa, xóa, hạn chế hoặc phản đối, và rút lại đồng ý tại privacy@hibira.io. Khi cần, chúng tôi báo rò rỉ cho Văn phòng Ủy ban Bảo vệ dữ liệu cá nhân trong vòng 72 giờ, và bạn có thể khiếu nại tới đó (pdpc.or.th).
Việt Nam (Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15). Chúng tôi xử lý dữ liệu của bạn cho các mục đích ở mục 1; sự đồng ý cho thông báo và nhập bộ nhớ được hỏi riêng và có thể rút lại bất cứ lúc nào. Dữ liệu của bạn được chuyển ra nước ngoài tới Đài Loan, Nhật Bản, Singapore, Hồng Kông, Hoa Kỳ và mạng toàn cầu của Cloudflare (mục 4 và 5) cho các mục đích đó. Bạn có thể yêu cầu truy cập, sao chép, chỉnh sửa, xóa, hạn chế hoặc phản đối xử lý, và rút lại đồng ý tại privacy@hibira.io; chúng tôi trả lời trong thời hạn pháp luật yêu cầu. Nếu xảy ra rò rỉ, chúng tôi thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi biết. Bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân của Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, A05).
Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ (GDPR). Cơ sở pháp lý ở mục 1. Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp, và khiếu nại với cơ quan giám sát nơi bạn sống.
Hoa Kỳ (luật quyền riêng tư của California và các bang khác). Chúng tôi không bán thông tin cá nhân hay chia sẻ cho quảng cáo hành vi xuyên ngữ cảnh, và không dùng cookie quảng cáo. Bạn có thể tắt cookie phân tích qua "Cài đặt cookie" ở cuối trang, và chúng tôi tôn trọng tín hiệu Global Privacy Control. Bạn có thể yêu cầu biết, chỉnh sửa hoặc xóa thông tin cá nhân tại privacy@hibira.io, và chúng tôi sẽ không đối xử khác với bạn vì điều đó.
Trung Quốc đại lục, Hồng Kông và Ma Cao. Ở nơi các mô hình AI của Anthropic không được cung cấp, phòng có người từ đó sẽ dùng Amazon Nova chạy ở Nhật Bản. Dùng Gaya có nghĩa là dữ liệu của bạn được xử lý bên ngoài khu vực của bạn như mô tả ở mục 5.
10. Trẻ em
Gaya chỉ dành cho người từ 18 tuổi trở lên. Nếu biết một tài khoản thuộc về người nhỏ tuổi hơn, chúng tôi đóng tài khoản và xóa dữ liệu của nó.
11. Thay đổi
Chúng tôi đăng thay đổi tại đây cùng ngày hiệu lực mới, và báo bạn qua email hoặc trong Gaya ít nhất 30 ngày trước khi thay đổi quan trọng có hiệu lực.
12. Liên hệ
privacy@hibira.io · Hibira, Đài Loan. Tên và địa chỉ của người kinh doanh được cung cấp ngay khi có yêu cầu.
