Chính sách
quyền riêng tư

Khả dụng theo thị trường · 28/09/2026

AI bị tắt với thị trường App Store China mainland; khi chưa xác định được thị trường, app chỉ mở các tính năng trên máy. Backend cũng từ chối yêu cầu AI có quốc gia kết nối China mainland do Cloudflare xác định. Mã thị trường App Store được gửi kèm yêu cầu dịch vụ để thực thi giới hạn này. Quét, OCR, quản lý hồ sơ, xuất PDF và lời nhắc thủ công vẫn hoạt động. Không dùng ngôn ngữ giao diện để quyết định thị trường.

1. Phạm vi và phát hành

Áp dụng cho Quét Giấy Tờ AI của TinyWorld, gồm bản App Store 1.0 và các bản thử nghiệm mới hơn. Không cần tài khoản TinyWorld. Tính năng có thể khác nhau theo phiên bản và thị trường.

2. Hồ sơ trên thiết bị

Ảnh trang, OCR, chỉnh sửa và kết quả AI đã lưu nằm trong kho mã hóa trên iPhone. Khóa mã hóa và mã truy cập thử nghiệm dùng Keychain. Tệp nhận qua menu Chia sẻ đi qua vùng dùng chung có bảo vệ tệp. Apple Vision xử lý OCR trên máy; PDF có thể dùng lớp chữ có sẵn. Nội dung hồ sơ không được dùng để quảng cáo.

3. AI tùy chọn và nhà cung cấp

Trước khi chia sẻ, app hiển thị màn hình riêng ghi rõ dữ liệu và bên nhận (Cloudflare, OpenAI). Bạn phải chủ động chọn đồng ý; đóng, bỏ qua hoặc từ chối không gửi nội dung. Quét/OCR và lưu hồ sơ trên máy vẫn dùng được khi không đồng ý.

TinyWorld yêu cầu các bên xử lý Cloudflare và OpenAI cung cấp mức bảo vệ tương đương đối với dữ liệu được chia sẻ theo chính sách này, theo điều khoản dịch vụ và thỏa thuận xử lý dữ liệu áp dụng. Dữ liệu chỉ phục vụ xử lý yêu cầu, vận hành và bảo vệ dịch vụ; TinyWorld không bật chia sẻ nội dung API để huấn luyện hoặc dùng giấy tờ cho quảng cáo. Dữ liệu truyền qua HTTPS; quyền truy cập dịch vụ được giới hạn. Thời gian lưu tại nhà cung cấp được nêu dưới đây, không phải cam kết không lưu dữ liệu.

Sau khi bạn đồng ý, mỗi thao tác tóm tắt hoặc hỏi AI gửi phần chữ OCR cần xử lý và câu hỏi, nếu có, qua dịch vụ TinyWorld trên Cloudflare tới OpenAI. Không gửi ảnh trang hoặc PDF gốc. Máy chủ ứng dụng không chủ động lưu nội dung yêu cầu/kết quả; app lưu kết quả trong kho trên máy. Không tự gọi lại khi lỗi. Thu hồi quyền cho yêu cầu tiếp theo tại Cài đặt → AI & lượt sử dụng.

Dịch vụ dùng store:false, không phải cam kết không lưu tại nhà cung cấp. OpenAI API không dùng dữ liệu huấn luyện mặc định; nhật ký chống lạm dụng có thể chứa nội dung và lưu tối đa 30 ngày, hoặc lâu hơn khi pháp luật yêu cầu hay để bảo vệ dịch vụ/bên thứ ba khỏi tổn hại. Xem https://developers.openai.com/api/docs/guides/your-data. Cloudflare xử lý lưu lượng và thông tin kết nối để vận hành/bảo vệ dịch vụ. Hãy bỏ thông tin nhạy cảm không cần thiết trước khi gửi.

4. Xác thực và hạn mức

Một số tester cũ dùng mã truy cập được cấp riêng. Bản 1.0 dùng Apple App Attest xác minh bản cài cho AI Free mà không nhúng khóa OpenAI trong app. Apple xử lý thông tin xác thực theo dịch vụ App Attest. Cloudflare lưu tham chiếu bản cài, khóa công khai, bộ đếm chống phát lại và thời điểm dùng gần nhất; không lưu khóa riêng của thiết bị.

Máy chủ lưu bộ đếm lượt dùng/ngân sách gắn với mã truy cập hoặc tham chiếu bản cài để quản lý chi phí và chống lạm dụng. Các bộ đếm không chứa OCR. Luồng mới dùng giá trị băm thay IP thô cho bộ đếm chống lạm dụng, không dùng để theo dõi quảng cáo. Hạn mức cá nhân và ngân sách toàn dịch vụ cùng áp dụng.

5. Quyền và xuất dữ liệu

Camera dùng để quét; chỉ nhập ảnh/tệp bạn chọn. Thông báo dùng cho nhắc hạn; quyền ghi Lịch dùng khi bạn chọn thêm sự kiện. Face ID/mật mã dùng nếu bật khóa hồ sơ. Đổi quyền trong Cài đặt iPhone. Khi chia sẻ, bạn chọn nơi nhận; bản xuất nằm ngoài kho mã hóa và cần bảo vệ riêng. Bản 1.0 bổ sung xuất PDF từ ảnh trang đã lưu không cần AI.

6. Lưu giữ và xóa

Xóa từng hồ sơ hoặc Cài đặt → Bảo mật & dữ liệu → Xóa toàn bộ dữ liệu. Kho và khóa không sao lưu iCloud: xóa app hoặc mất máy có thể làm mất hồ sơ; hãy giữ bản gốc hoặc xuất bản cần giữ. Offload App có thể giữ dữ liệu. Tệp nguồn, bản xuất và sự kiện Lịch không tự xóa cùng kho.

Bản ghi App Attest không hoạt động quá 90 ngày hết hiệu lực và được dọn khi có yêu cầu xác thực tiếp theo. Mã thử thách tồn tại tối đa 5 phút. Bộ đếm sử dụng/ngân sách được giữ để đối soát và chống lạm dụng, chưa có lịch xóa tự động. Yêu cầu xóa dữ liệu dịch vụ có thể xác định được qua [email protected]; có thể cần xác minh quyền truy cập. Xóa app không xóa dữ liệu đã xử lý tại nhà cung cấp; chính sách của họ áp dụng.

7. Quảng cáo, mua hàng và thống kê

Bản App Store 1.0 không có SDK quảng cáo, không mở bán Pro hoặc Bỏ quảng cáo. Quyền mua trước đây vẫn được đọc/khôi phục qua Apple; app không nhận thông tin thẻ. Một số build TestFlight cũ có Google Mobile Ads và quảng cáo thử nghiệm tùy chọn; Google có thể xử lý thông tin thiết bị/kết nối trong các build đó.

Biểu đồ và thống kê thao tác tùy chọn tính trên máy. Bản 1.0 không có SDK phân tích hành vi bên thứ ba. Apple có thể xử lý giao dịch, chẩn đoán và phản hồi TestFlight theo chính sách và cài đặt của bạn.

Bổ sung cho phiên bản 1.1 · 08/10/2026

Bản 1.1 đang được chuẩn bị dưới tên Scan Tài Liệu: PDF & AI. Các thay đổi dưới đây áp dụng khi dùng bản 1.1, không có nghĩa bản 1.0 đang thu thập thêm dữ liệu hoặc Pro đã mở bán.

AI vẫn cần đồng ý chia sẻ riêng. Nếu bạn bật Tự động tóm tắt, phần chữ OCR của mỗi tài liệu mới được gửi sau khi nhập để tóm tắt, phân loại và gắn thẻ, trong hạn mức còn lại. Bật Pro không tự bật AI hoặc cho phép gửi nội dung. Có thể tắt tự động hoặc thu hồi quyền AI trong Cài đặt; không xử lý lại tài liệu cũ tự động.

Để tránh gọi AI trùng, dịch vụ Cloudflare có thể giữ kết quả tạm trong bộ nhớ tối đa 5 phút, không ghi OCR/câu hỏi/kết quả vào cơ sở dữ liệu. Mã yêu cầu, dấu vân tay băm và trạng thái chống trùng được giữ tối đa 24 giờ; bộ đếm lượt dùng và thống kê token/chi phí không chứa nội dung được lưu để vận hành và đối soát. Máy chủ hoàn lượt cá nhân khi xử lý thất bại; nếu mất kết nối sau khi thành công, lượt vẫn có thể đã dùng. Không tự gửi lại yêu cầu AI.

Pro dùng đăng ký tự gia hạn của Apple. Dịch vụ nhận bằng chứng giao dịch đã ký và kiểm tra trạng thái với Apple; lưu mã giao dịch gốc đã băm, mã sản phẩm, thời hạn, môi trường xác minh và liên kết bản cài để cấp/khôi phục quyền, quản lý hạn mức và xử lý hết hạn/thu hồi. Không nhận thông tin thẻ hoặc mật khẩu Apple. Bản ghi xác thực/quyền mua và bộ đếm dịch vụ chưa có lịch xóa tự động; liên hệ [email protected] để yêu cầu xóa dữ liệu có thể xác định được, sau khi xác minh quyền truy cập. Xóa dữ liệu app không hủy đăng ký; quản lý/hủy trong phần Đăng ký của Apple. Khôi phục Pro không khôi phục tài liệu.

Google Analytics for Firebase chỉ khởi tạo khi bạn chủ động bật lựa chọn riêng tại Cài đặt → Quyền riêng tư. Thu thập mã bản cài, phiên sử dụng, thao tác trong app, thông tin thiết bị/ứng dụng, vị trí gần đúng suy ra từ kết nối và thông tin sản phẩm/giá của giao dịch trong app mà SDK ghi nhận. Dữ liệu có liên kết mã bản cài, dùng để phân tích và cải thiện ứng dụng, không dùng theo dõi/cá nhân hóa quảng cáo. Không gửi ảnh, OCR, tên/loại tài liệu, số tiền trong giấy tờ, từ khóa tìm kiếm, câu hỏi AI hoặc bằng chứng giao dịch vào Analytics. Không thu GPS, IDFA hay IDFV trong luồng Analytics này.

Tắt lựa chọn Analytics ngừng thu thập và đặt lại dữ liệu đệm/mã Analytics cục bộ; không bảo đảm xóa các sự kiện đã gửi. Thời gian lưu phía Google theo cấu hình của thuộc tính Analytics và chính sách của Google. Liên hệ hỗ trợ về yêu cầu dữ liệu; xem https://firebase.google.com/support/privacy và https://policies.google.com/privacy. Firebase độc lập với AI: đồng ý AI không đồng ý Analytics và ngược lại. Biểu đồ hồ sơ vẫn tính trên máy khi Analytics tắt. Bản Release 1.1 không yêu cầu hoặc hiển thị quảng cáo thử nghiệm; quảng cáo production chưa bật.

8. Hỗ trợ và thay đổi

TinyWorld nhận email và thông tin bạn chủ động gửi để hỗ trợ. Không gửi giấy tờ riêng tư, mật khẩu, khóa API hoặc thông tin thẻ. Yêu cầu xóa thư hỗ trợ qua [email protected]. OCR/AI có thể sai: đối chiếu bản gốc. App không thay thế tư vấn y tế, pháp lý hoặc tài chính.

Cập nhật ngày 08/10/2026. Trang sẽ được cập nhật khi cách xử lý dữ liệu thay đổi. Website có chính sách quyền riêng tư riêng.

9. Liên hệ và dịch vụ Apple

[email protected]

Chính sách quyền riêng tư của Apple