Chính sách quyền riêng tư của Oriana

Ngày hiệu lực: 6 tháng 10 năm 2026 · Bên kiểm soát dữ liệu: Fırat Aktaş, Midyat / Mardin, Thổ Nhĩ Kỳ · Liên hệ: aktasfirat682@gmail.com · Ứng dụng: Oriana (com.firataktas.israk)

1. Ai chịu trách nhiệm

Oriana do một người làm ra và vận hành: Fırat Aktaş, Midyat / Mardin, Thổ Nhĩ Kỳ. Fırat Aktaş là bên kiểm soát dữ liệu (data controller) theo GDPR và là veri sorumlusu theo Luật số 6698 của Thổ Nhĩ Kỳ (KVKK). Mọi điều liên quan đến chính sách này, bạn hãy viết thư đến aktasfirat682@gmail.com.

2. Những dữ liệu nào liên quan

2.1 Trên điện thoại của bạn và trong bản sao lưu của điện thoại

Nếu bạn không yêu cầu viết câu chuyện hay đọc thành tiếng, những gì bạn viết không rời khỏi điện thoại của bạn; ngoài ra, máy chủ của chúng tôi chỉ nhận các bản ghi ngắn được mô tả ở mục 5 (những ngày bạn mở ứng dụng, số liệu sử dụng ẩn danh, báo cáo lỗi, và góp ý của bạn nếu bạn gửi). Được lưu trên máy: tên của bạn; một hoặc nhiều mục tiêu của bạn; những thông tin hồ sơ bạn chọn điền (thành phố, công việc, những người quan trọng với bạn, lối sống, điều đang cản bạn, việc đầu tiên bạn sẽ làm, những chủ đề không được nhắc đến trong câu chuyện); tuổi của bạn nếu bạn nhập; nội dung các câu chuyện và các tệp mp3 đã được tạo cho bạn; những câu bạn tự thu bằng giọng của mình; thẻ khẳng định; các dòng nhật ký, biết ơn và manifest; lịch sử nghe; phần cài đặt và giờ nhắc; và một mã thiết bị ngẫu nhiên (mã này được tạo ra lần đầu bạn mở ứng dụng; trên iPhone, mã được giữ trong Chuỗi khóa (Keychain), còn trên Android, mã là giá trị băm một chiều của mã riêng mà điện thoại cấp cho ứng dụng này. Mã vẫn giữ nguyên nếu bạn xóa rồi cài lại ứng dụng, nhờ vậy câu chuyện đầu tiên miễn phí chỉ dùng được một lần trên mỗi điện thoại. Mã không chứa thông tin nào về bạn và không gắn với tài khoản nào; nhưng vì mã không thay đổi, các bản ghi mà máy chủ của chúng tôi, RevenueCat và Superwall lưu cùng với mã (mục 2.3 và 5) gắn với điện thoại của bạn, nên chúng tôi coi đó là dữ liệu cá nhân).

Bản sao lưu của điện thoại: từ phiên bản 1.1.2 của ứng dụng, những dữ liệu kể trên cũng nằm trong bản sao lưu riêng của điện thoại nếu bạn bật sao lưu (Sao lưu iCloud trên iPhone, sao lưu Google trên Android), nên chúng sẽ trở lại khi bạn thiết lập điện thoại mới từ bản sao lưu đó. Bản sao lưu nằm trong tài khoản Apple hoặc Google của bạn: chúng tôi không xem được, và không có gì trong đó đến máy chủ của chúng tôi. Trên Android, các tệp âm thanh không được sao lưu, vì Android giới hạn bản sao lưu của mỗi ứng dụng ở mức 25 MB; bản thân các câu chuyện vẫn trở lại. Bộ nhớ an toàn của điện thoại (khóa cài đặt ở mục 5) không bao giờ nằm trong bản sao lưu Android. Để xóa bản sao đó, hãy dùng phần cài đặt sao lưu của điện thoại.

Ảnh bìa: Ảnh bạn thêm vào câu chuyện chỉ nằm trên điện thoại của bạn (và, trên iPhone, trong bản sao lưu iCloud); ảnh không bao giờ được gửi cho chúng tôi.

2.2 Được gửi đến máy chủ khi bạn yêu cầu viết câu chuyện hoặc đọc thành tiếng

• Để viết câu chuyện: tên, mục tiêu, những thông tin hồ sơ bạn đã điền, bản tóm tắt ngắn của phiên bản trước của câu chuyện, yêu cầu chỉnh sửa nếu bạn có viết, trọng tâm và giọng điệu bạn chọn, ngôn ngữ, và mã thiết bị ngẫu nhiên nằm trong phần đầu (header) của yêu cầu.
• Để đọc thành tiếng: nội dung câu chuyện bạn đã duyệt, giọng kể bạn chọn, ngôn ngữ và mã thiết bị ngẫu nhiên.
• Để đọc một câu (“Đọc thành tiếng”): đúng một câu mà bạn muốn nghe đọc, giọng kể bạn chọn, ngôn ngữ và mã thiết bị ngẫu nhiên. Câu đó không được lưu trên máy chủ; âm thanh tạo ra chỉ được gửi về điện thoại của bạn.

Ngoài những thứ trên và các bản ghi ngắn được mô tả ở mục 5, không có gì khác được gửi đi; ngoài các bản ghi ngắn đó, không có gì được tải lên ngầm.

2.3 Thanh toán và gói đăng ký

Apple, Google hoặc Amazon xử lý thanh toán trong cửa hàng của chính họ. Chúng tôi không bao giờ thấy thẻ, địa chỉ thanh toán hay tài khoản cửa hàng của bạn. RevenueCat, dịch vụ cho ứng dụng biết gói đăng ký có đang hiệu lực hay không, nhận mã thiết bị ngẫu nhiên và trạng thái mua hàng do cửa hàng báo về. Superwall, dịch vụ có thể hiển thị màn hình đăng ký, nhận được cùng mã thiết bị ngẫu nhiên đó, tình trạng gói đăng ký có đang hiệu lực hay không, các chi tiết kỹ thuật như mẫu điện thoại, phiên bản hệ điều hành, phiên bản ứng dụng và ngôn ngữ, cùng với việc màn hình đăng ký nào đã được hiển thị và bạn đã làm gì trên đó (đóng, mua, khôi phục).

2.4 Dữ liệu kỹ thuật thông thường

Như mọi yêu cầu trên internet, yêu cầu gửi đến máy chủ của chúng tôi mang theo địa chỉ IP, thời gian, đường dẫn và trạng thái phản hồi, đến chúng tôi và đến nhà cung cấp dịch vụ lưu trữ máy chủ (hosting) của chúng tôi. Chúng tôi chỉ dùng những dữ liệu này để giữ cho dịch vụ hoạt động và để ngăn chặn lạm dụng; chúng tôi không dựa vào đó để lập hồ sơ về bạn, và nhật ký yêu cầu của chúng tôi không chứa nội dung câu chuyện của bạn. Ứng dụng cũng kiểm tra bản cập nhật qua dịch vụ cập nhật của Expo (u.expo.dev); dịch vụ này nhận các giá trị kỹ thuật như nền tảng, phiên bản ứng dụng và phiên bản runtime, cùng một mã định danh ngẫu nhiên được tạo cho lần cài đặt này; mã này không gắn với tên bạn hay nội dung bạn viết.

Đo lường sử dụng (PostHog): để chúng tôi có thể thấy người dùng gặp khó khăn ở đâu, ứng dụng gửi cho PostHog, trên các máy chủ của họ tại Liên minh châu Âu, tên của các màn hình bạn mở (chỉ loại màn hình, không bao giờ là ID câu chuyện), các tên bước giống như số liệu sử dụng ẩn danh ở mục 5, và thời điểm ứng dụng được mở, cập nhật hoặc chuyển xuống nền, cùng với các chi tiết kỹ thuật như mẫu điện thoại, phiên bản hệ điều hành, phiên bản ứng dụng và ngôn ngữ. PostHog liên kết những thông tin này với một mã ngẫu nhiên do họ tạo ra cho lần cài đặt này. Họ không nhận được mã thiết bị của chúng tôi, tên của bạn, mục tiêu của bạn, bất cứ thứ gì bạn viết hay vị trí của bạn, họ không giữ địa chỉ IP của bạn, và không có gì trên màn hình được ghi lại. Cơ sở pháp lý: lợi ích hợp pháp (Điều 6(1)(f) GDPR). Từ phiên bản 1.1.2, các sự kiện này được gửi kèm chi tiết của chúng (ví dụ giờ bắt đầu một lần nghe; xem mục 5).

Tắt đo lường sử dụng (từ phiên bản 1.1.4): Công tắc “Đo lường sử dụng” trong màn hình Cá nhân được bật sẵn. Nếu bạn tắt, điện thoại này không gửi gì cho PostHog và không gửi cho máy chủ của chúng tôi các số đếm sử dụng ẩn danh hay tín hiệu các bước được mô tả ở mục 5 (như lần nghe đầu tiên, mở màn hình thanh toán hoặc mua). Các yêu cầu cần cho câu chuyện, âm thanh và việc mua vẫn tiếp tục. Bản ghi những ngày bạn mở ứng dụng cũng vẫn được gửi, nhưng không kèm mã quốc gia và nguồn cài đặt (ngôn ngữ, phiên bản ứng dụng, bản cửa hàng hay bản thử nghiệm, loại điện thoại, cửa hàng và, nếu bạn đang tham gia một thử nghiệm, bạn nhận phiên bản nào), vì ứng dụng nhận cài đặt của mình trong phản hồi cho bản ghi đó. Lựa chọn của bạn chỉ được lưu trên điện thoại và vẫn giữ nguyên cả khi bạn dùng “Xóa tất cả”. Vì ID ngẫu nhiên mà PostHog giữ cho lượt cài đặt này không thay đổi, chúng tôi coi việc đo lường này là gắn với bạn, và nhãn quyền riêng tư trên App Store cũng ghi như vậy. Không có ghi hình màn hình: không có gì trên màn hình bị ghi lại.

Lĩnh vực mục tiêu và “Bạn biết đến chúng tôi từ đâu?” (từ phiên bản 1.1.4): Nếu bạn chọn một lĩnh vực khi viết mục tiêu mới (Tình yêu, Tiền bạc, Nhà, Sức khỏe, Du lịch hoặc Bình yên; nếu không chọn thì là “không có”), lĩnh vực đó được gửi kèm yêu cầu câu chuyện đầu tiên cho mục tiêu ấy, và máy chủ chỉ cộng nó vào tổng của ngày hôm đó theo ngôn ngữ. Sau khi bạn nghe câu chuyện đầu tiên, ứng dụng hỏi một lần một câu mà bạn có thể bỏ qua: bạn biết đến Oriana từ đâu (TikTok, YouTube, Instagram, một nhà sáng tạo nội dung, bạn bè hoặc gia đình, tìm kiếm trên App Store hoặc Google Play, nơi khác). Câu trả lời của bạn chỉ được cộng vào tổng của ngày hôm đó theo ngôn ngữ và phiên bản ứng dụng. Trong cả hai trường hợp, ID thiết bị, nội dung mục tiêu hay bất cứ điều gì bạn viết đều không được lưu, và các con số tổng không thể gắn với ai. Nếu đo lường sử dụng đang tắt, lĩnh vực không được gửi và câu hỏi không được đặt ra. Cơ sở pháp lý: lợi ích hợp pháp (Điều 6(1)(f) GDPR).

2.5 Không bao giờ thu thập

Vị trí, danh bạ, camera, ảnh, lịch, dữ liệu sức khỏe trên điện thoại, mã nhận dạng quảng cáo. Micrô chỉ được dùng khi bạn bắt đầu thu âm trong mục “Bằng giọng của bạn”, và chỉ trong lúc đang thu; bản thu nằm trên điện thoại của bạn và không bao giờ được gửi đến máy chủ của chúng tôi hay đến bất kỳ nhà cung cấp nào. Ứng dụng không chứa SDK quảng cáo, và phép đo lường duy nhất mà nó thực hiện là đo lường sử dụng ẩn danh được mô tả ở mục 2.4. Lời nhắc được đặt ngay trên điện thoại của bạn: không có máy chủ gửi thông báo đẩy và không có mã thông báo đẩy (push token).

3. Vì sao chúng tôi xử lý dữ liệu, và dựa trên cơ sở pháp lý nào

Thông tin nhạy cảm. Mục tiêu của bạn là văn bản tự do, nên có thể chứa thông tin về sức khỏe, tín ngưỡng, quan điểm chính trị, đời sống tình dục hoặc những điều tương tự. Chúng tôi không hỏi những thông tin này và khuyên bạn không nên đưa vào. Nếu nội dung như vậy xuất hiện, nội dung đó chỉ được xử lý để viết câu chuyện bạn yêu cầu, dựa trên sự đồng ý rõ ràng của bạn theo Điều 9(2)(a) GDPR, mà bạn đưa ra khi chọn gửi nội dung đó. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào bằng cách không gửi nội dung như vậy và xóa dữ liệu của bạn trong ứng dụng.

Thổ Nhĩ Kỳ (KVKK)

Theo Luật số 6698, việc xử lý dựa trên Điều 5(2)(c) (cần thiết cho hợp đồng) và Điều 5(2)(f) (lợi ích hợp pháp), còn đối với các loại dữ liệu đặc biệt thì dựa trên sự đồng ý rõ ràng của bạn theo Điều 6. Việc chuyển dữ liệu ra nước ngoài (các nhà cung cấp dịch vụ AI của chúng tôi, Railway, RevenueCat, Superwall, PostHog) được thực hiện với sự đồng ý rõ ràng của bạn theo Điều 9, mà bạn đưa ra khi chọn tạo câu chuyện; nếu không chuyển dữ liệu thì không thể tạo câu chuyện. Bạn có thể thực hiện các quyền tại Điều 11 bằng cách viết thư đến địa chỉ ở trên, và có thể khiếu nại lên Cơ quan Bảo vệ Dữ liệu Cá nhân (KVKK).

4. Những ai khác xử lý dữ liệu của bạn

Chuyển dữ liệu ra nước ngoài. Các nhà cung cấp này ở ngoài Thổ Nhĩ Kỳ, phần lớn ở Hoa Kỳ, nên dữ liệu của bạn được chuyển đến đó trong lúc câu chuyện được tạo. Đối với Khu vực Kinh tế châu Âu (EEA) và Vương quốc Anh, việc chuyển dữ liệu dựa trên các Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) của Ủy ban châu Âu (và Phụ lục dành cho Vương quốc Anh) có trong điều khoản xử lý dữ liệu của từng nhà cung cấp; đối với Thổ Nhĩ Kỳ, việc chuyển dữ liệu dựa trên sự đồng ý rõ ràng của bạn theo Điều 9 KVKK.

5. Dữ liệu được giữ trong bao lâu

• Trên điện thoại của bạn: cho đến khi bạn xóa. Cá nhân › Dữ liệu của bạn › Xóa tất cả xóa dữ liệu của bạn khỏi điện thoại cùng một lúc (những mã kỹ thuật còn lại được nêu ở mục 6); gỡ cài đặt ứng dụng cũng xóa chúng khỏi điện thoại. Những gì đã nằm trong bản sao lưu riêng của điện thoại (xem 2.1) vẫn ở đó cho đến khi bản sao lưu ấy được thay mới hoặc bạn xóa nó trong phần cài đặt sao lưu của điện thoại. Trên iPhone, mã thiết bị ngẫu nhiên vẫn nằm trong Chuỗi khóa ngay cả khi đã xóa ứng dụng.
• Nội dung câu chuyện và âm thanh trên máy chủ: hoàn toàn không được lưu. Nội dung chỉ đi qua bộ nhớ, câu trả lời được gửi về điện thoại của bạn, rồi không còn nữa. Không có cơ sở dữ liệu câu chuyện và không có kho lưu trữ âm thanh.
• Bộ đếm trên máy chủ: một tệp nhỏ ghi lại, cho mỗi mã thiết bị ngẫu nhiên, số lần viết câu chuyện và số lần đọc thành tiếng trong ngày cùng tổng số lần đọc thành tiếng từ trước đến nay. Số đếm trong ngày được đặt lại mỗi ngày. Bản ghi tự động bị xóa sau 90 ngày không dùng, và bạn có thể yêu cầu chúng tôi xóa sớm hơn. Bản ghi không chứa tên, mục tiêu hay nội dung câu chuyện.
• Nhật ký của dịch vụ lưu trữ máy chủ: Railway giữ trong một thời gian ngắn, theo thời hạn lưu tiêu chuẩn của họ.
• Những ngày bạn mở ứng dụng: để hiểu ứng dụng có ích cho người dùng hay không, máy chủ lưu, cùng với mã thiết bị ngẫu nhiên của bạn, những ngày bạn mở ứng dụng, ngôn ngữ và loại điện thoại của bạn (iOS hoặc Android); mỗi ngày nhiều nhất một mục. Máy chủ cũng lưu ngày đầu tiên diễn ra mỗi bước sau: câu chuyện đầu tiên được viết, lần đọc thành tiếng đầu tiên, lần nghe đầu tiên, lần mở màn hình thanh toán và lần mua hàng (chỉ ghi nhận việc đó đã xảy ra, không ghi lại bạn đã viết gì hay mua gì). Dữ liệu này chỉ được dùng ở dạng tổng hợp, để xem những con số như “bao nhiêu người quay lại trong tuần đầu tiên”. Dữ liệu không chứa tên, mục tiêu hay nội dung câu chuyện. Dữ liệu tự động bị xóa 90 ngày sau lần bạn mở ứng dụng gần nhất. Cơ sở pháp lý: lợi ích hợp pháp (Điều 6(1)(f) GDPR).
• Báo cáo lỗi: nếu có lỗi bất ngờ trong ứng dụng, một báo cáo kỹ thuật ngắn được gửi đến máy chủ để chúng tôi tìm và sửa lỗi: thông báo lỗi và vị trí lỗi trong mã nguồn, phiên bản ứng dụng, loại điện thoại của bạn (iOS hoặc Android) và một giá trị băm ngắn của mã thiết bị ngẫu nhiên. Không có tên, mục tiêu hay nội dung câu chuyện nào được gửi đi. Báo cáo tự động bị xóa sau 30 ngày. Cơ sở pháp lý: lợi ích hợp pháp (Điều 6(1)(f) GDPR).
• Góp ý: nếu bạn gửi góp ý, những thông tin sau được lưu trên máy chủ trong 24 tháng: lý do bạn chọn, nội dung bạn viết, ngôn ngữ, phiên bản ứng dụng và nền tảng, bạn có gói đăng ký hay không, giọng kể, phong cách kể, số thứ tự phần, số lần nghe và ngôn ngữ của câu chuyện, cùng một giá trị băm ngắn của mã thiết bị ngẫu nhiên; góp ý không chứa tên, mục tiêu hay nội dung câu chuyện. Khi bạn chạm vào một lựa chọn cảm nhận ở cuối câu chuyện, bản ghi đó được gửi đi mà không cần bấm thêm nút nào. Bạn có thể yêu cầu chúng tôi xóa.
• Dấu an toàn trong phản hồi: nếu nội dung phản hồi của bạn có những từ cho thấy bạn có thể đang gặp nguy hiểm, bản ghi sẽ được gắn một dấu an toàn dạng có/không. Dấu này được lưu cùng bản ghi phản hồi đó trong cùng 24 tháng và không được dùng vào việc gì khác.
• Số liệu sử dụng ẩn danh: để chúng tôi biết phần nào của ứng dụng có ích, ứng dụng còn gửi riêng tên của một vài sự kiện: câu chuyện đầu tiên hoặc lần nghe đầu tiên, một lần nghe (và vào ban đêm, buổi sáng hay ban ngày), nghe lại trong vòng 7 ngày, mở ứng dụng từ lời nhắc, mở màn hình ngày khó khăn hoặc màn hình “câu chuyện kể về một ngày khác”, mở màn hình thanh toán (và từ màn hình nào), một lần mua và quay lại sau 7 ngày vắng mặt. Máy chủ chỉ cộng mỗi sự kiện vào tổng của ngày đó (ngày, sự kiện, số lần). Mã thiết bị ngẫu nhiên của bạn đi kèm yêu cầu chỉ để giới hạn số sự kiện được đếm mỗi ngày; mã này không được ghi xuống ổ đĩa, và không có tên, mục tiêu, văn bản hay ngôn ngữ nào được lưu. Vì các con số tổng này không thể gắn với ai, chúng không bị xóa. Cơ sở pháp lý: lợi ích hợp pháp (Điều 6(1)(f) GDPR). Ngoại lệ: với một vài sự kiện được liệt kê bên dưới, kết quả cũng được ghi vào bản ghi những ngày bạn mở ứng dụng.
• Chi tiết đo lường: Bản ghi những ngày bạn mở ứng dụng còn gồm thiết lập vùng trên điện thoại của bạn (chỉ mã quốc gia; không phải vị trí của bạn và không cần xin quyền), cửa hàng bạn đã cài ứng dụng, bản cửa hàng hay bản thử nghiệm, phiên bản ứng dụng, cùng giờ bạn mở ứng dụng lần đầu và giờ mỗi bước ở trên xảy ra lần đầu; giống bản ghi đó, dữ liệu này bị xóa 90 ngày sau lần cuối bạn mở ứng dụng. Số liệu sử dụng ẩn danh còn gồm các sự kiện sau: câu trả lời của bạn cho câu hỏi về quyền thông báo và đồng ý dùng AI (có hoặc không), nghe hết một câu chuyện hay dừng ở phần tư nào, đóng màn hình thanh toán (kèm màn hình đã mở nó) và loại gói bạn chọn. Với mỗi văn bản câu chuyện và mỗi bản giọng đọc tạo ra, máy chủ cũng chỉ cộng vào tổng của ngày hôm đó: có hoàn tất không, nếu không thì vì sao (ví dụ giới hạn trong ngày hoặc lỗi AI), mất khoảng bao lâu (ở dạng khoảng thời gian) và ngôn ngữ; các con số tổng này không chứa ID thiết bị. Cơ sở pháp lý: lợi ích hợp pháp (Điều 6(1)(f) GDPR).
• Từ phiên bản 1.1.3: trên Android, bản ghi những ngày bạn mở ứng dụng còn có thêm nơi bạn cài ứng dụng, chỉ theo những gì Google Play báo: nguồn và tên chiến dịch (ví dụ một đường dẫn cửa hàng), không bao giờ có mã nhấp chuột hay bất cứ điều gì khác về bạn. Các con số sử dụng ẩn danh cũng gồm: câu chuyện và âm thanh có đến được điện thoại của bạn không và bạn đã chờ khoảng bao lâu (ở dạng khoảng thời gian), những màn hình bạn mở lần đầu, kết quả của cửa sổ thanh toán trên cửa hàng (hoàn tất, đã hủy, đang chờ hoặc lỗi) và của việc khôi phục giao dịch mua, lúc ứng dụng xin đánh giá trên cửa hàng, các lần chạm nút chia sẻ, có tiện ích Oriana trên màn hình chính hoặc (trên iPhone) màn hình khóa hay không và kích thước của nó, ngôn ngữ ứng dụng được chọn thế nào và bạn có đổi không, người kể chuyện bạn chọn, hẹn giờ ngủ bạn đặt, và việc thêm thẻ hay ghi chép nhật ký (chỉ con số, không bao giờ là nội dung bạn viết). Các con số này cũng được chia theo ngôn ngữ và phiên bản ứng dụng. Cơ sở pháp lý: lợi ích hợp pháp (Điều 6(1)(f) GDPR).
• Thêm số liệu sử dụng (từ phiên bản 1.1.2): số liệu sử dụng ẩn danh còn gồm những điều sau. Chỉ sự kiện và chi tiết của nó được gửi, không bao giờ có tên, mục tiêu, bất cứ điều gì bạn viết, ảnh hay vị trí của bạn.
  • Nghe: giờ trên đồng hồ điện thoại lúc một lần nghe bắt đầu (chỉ giờ, không có ngày), lần nghe đó có đến màn hình hiện ra khi câu chuyện kết thúc không, bật hoặc tắt Lặp lại, lần nghe lặp lại kết thúc thế nào (do tự động dừng hay do bạn rời màn hình, kèm giờ), việc lặp lại kéo dài khoảng bao lâu (ở dạng khoảng thời gian) và bắt đầu lại bao nhiêu lần, bạn mở lại ứng dụng khi nào sau khi nghe lặp lại vào ban đêm (ban đêm, buổi sáng, ban ngày hay muộn hơn), cùng việc đây là ngày thứ mấy bạn nghe cùng một câu chuyện và đã bao nhiêu ngày kể từ lần trước. Bản thân câu chuyện không được gửi.
  • Các bước trước câu chuyện đầu tiên: mỗi câu hỏi được hiển thị, bị bỏ qua hay được trả lời, hoặc ứng dụng bị rời đi ở câu hỏi đó, và ô tên cùng ô mục tiêu trống hay đã điền khi bạn rời màn hình đầu tiên. Chỉ tên của bước được gửi, không bao giờ có câu trả lời, tên hay mục tiêu của bạn.
  • Các bước khác: câu hỏi về thông báo được hiển thị và kết quả của nó; một thông báo mở ứng dụng khi ứng dụng đang tắt hay đang chạy; bật hoặc tắt câu khẳng định trong ngày và chạm vào một câu; lần đầu thêm ảnh bìa của riêng bạn (ảnh không bao giờ được gửi); bước về trở ngại được hiển thị, được điền hay bị bỏ qua (câu bạn viết không bao giờ được gửi); và việc quay lại trong tuần thứ hai (bằng cách nghe, qua một thông báo hay với một câu chuyện mới).
  • Thử nghiệm: trong các thử nghiệm so sánh hai phiên bản (bước về trở ngại và lời mời sau lần đầu bạn nghe trọn một câu chuyện), bạn nhận phiên bản nào và lời mời xuất hiện lúc nào.
  • Kỹ thuật: ứng dụng mất bao lâu để hiện màn hình đầu tiên, kết quả và thời gian kiểm tra cập nhật, và việc ứng dụng không lưu hoặc không đọc được dữ liệu của nó trên điện thoại.
  • Số liệu riêng của máy chủ: một người đăng ký chạm giới hạn giọng đọc trong ngày, một đoạn giọng đọc quá thời gian chờ và được yêu cầu lại, việc dùng mô hình giọng đọc dự phòng, và thông báo của Apple rằng giọng đọc đầu tiên miễn phí đã được dùng trên một chiếc iPhone. Máy chủ cũng đếm, theo từng ngôn ngữ, số đoạn giọng đọc đã tạo và bao nhiêu đoạn kết thúc nhanh bất thường (có thể bị sót một câu), kèm độ dài của chúng.
  Với một vài điều trong số này, kết quả cũng được ghi, cùng mã thiết bị ngẫu nhiên của bạn, vào bản ghi những ngày bạn mở ứng dụng: bạn nhận phiên bản thử nghiệm nào và vào ngày nào, bạn đi được đến đâu trong bước về trở ngại, lời mời xuất hiện lúc nào, ngày bạn nghe lần thứ hai sau lần đầu, ngày đầu tiên bạn nghe cùng một câu chuyện vào ngày thứ hai, và ngày phép đo này bắt đầu trên điện thoại của bạn. Giống bản ghi đó, chúng bị xóa 90 ngày sau lần cuối bạn mở ứng dụng. Chúng tôi chỉ dùng tất cả những điều này ở dạng tổng hợp, để thấy phần nào của ứng dụng giúp ích cho mọi người và họ bị vướng ở đâu; cùng các sự kiện đó, kèm chi tiết, cũng được gửi tới PostHog (xem 2.4). Cơ sở pháp lý: lợi ích hợp pháp (Điều 6(1)(f) GDPR).
• Nhật ký chi phí: để biết dịch vụ tốn bao nhiêu và giá gói đăng ký có đủ bù không, máy chủ ghi một dòng cho mỗi lần gọi AI có trả phí (thời điểm; loại việc: câu chuyện, giọng đọc, câu văn hay hướng dẫn; mô hình; lượng văn bản gửi đi và nhận về; và có thành công không). Máy chủ cũng ghi một dòng cho mỗi câu chuyện hoặc giọng đọc được giao và khi một người đăng ký chạm giới hạn trong ngày. Từ ngày 29 tháng 9 năm 2026, các dòng này còn có một mã băm (hash) của mã thiết bị ngẫu nhiên của bạn, tạo bằng một khóa bí mật, không thể đối chiếu với mã thiết bị bên ngoài máy chủ của chúng tôi, cùng một dấu cho biết việc đó có được mở bằng gói đăng ký không. Chúng không chứa tên, mục tiêu, văn bản câu chuyện hay địa chỉ IP. Chúng được giữ trong thời gian chúng tôi cần để tính chi phí và giá; bạn có thể yêu cầu chúng tôi xóa các dòng gắn với thiết bị của bạn. Cơ sở pháp lý: lợi ích hợp pháp (Điều 6(1)(f) GDPR).
• Dấu vân tay câu chuyện: để dịch vụ giọng đọc chỉ đọc những câu chuyện mà máy chủ của chúng tôi đã viết cho điện thoại của bạn, máy chủ lưu, bên cạnh bản ghi bộ đếm của thiết bị, một dấu vân tay một chiều ngắn (giá trị băm) của mỗi phiên bản câu chuyện gần đây cùng ngày tạo. Không thể dựng lại câu chuyện từ dấu vân tay. Mỗi điện thoại lưu tối đa 12 dấu, mỗi dấu tối đa 30 ngày, và chúng bị xóa cùng bản ghi bộ đếm. Cơ sở pháp lý: lợi ích hợp pháp trong việc ngăn lạm dụng (Điều 6(1)(f) GDPR).
• Khóa cài đặt: lần đầu ứng dụng kết nối với máy chủ của chúng tôi, ứng dụng nhận một khóa có chữ ký được tạo từ mã thiết bị ngẫu nhiên. Khóa được lưu trong bộ nhớ an toàn của điện thoại và gửi kèm mỗi yêu cầu. Cùng với việc đếm hằng ngày được mô tả bên dưới, khóa này giới hạn số lần có thể lấy giọng đọc miễn phí đầu tiên và các lượt hằng ngày bằng mã thiết bị bịa ra. Khóa không chứa thông tin gì về bạn và máy chủ không lưu nó. Cũng vì lý do đó, máy chủ đếm số yêu cầu theo từng địa chỉ IP trong ngày hiện tại, chỉ trong bộ nhớ; các con số này không bao giờ được ghi xuống ổ đĩa.
• Apple DeviceCheck: trên iPhone, yêu cầu giọng đọc đầu tiên miễn phí còn kèm một mã dùng một lần do Apple tạo, máy chủ của chúng tôi dùng mã này để hỏi Apple xem chiếc iPhone này đã nhận giọng đọc đầu tiên miễn phí chưa và báo cho Apple khi giọng đọc đã sẵn sàng; Apple chỉ lưu dấu có/không này cho ứng dụng của chúng tôi, kể cả khi ứng dụng bị xóa, mã không chứa thông tin gì về bạn và máy chủ của chúng tôi không lưu mã đó.
• Email bạn gửi cho chúng tôi: được giữ trong thời gian chúng tôi xử lý yêu cầu của bạn và tối đa 24 tháng sau đó.

6. Quyền của bạn

Bạn có quyền truy cập dữ liệu của mình; yêu cầu sửa hoặc xóa dữ liệu; hạn chế hoặc phản đối việc xử lý; nhận dữ liệu để chuyển sang nơi khác (quyền di chuyển dữ liệu); rút lại sự đồng ý; và khiếu nại lên cơ quan giám sát.

Vì không có tài khoản, phần lớn những việc này bạn có thể tự làm ngay lập tức: Cá nhân › Dữ liệu của bạn › Xuất dữ liệu cho bạn một bản sao của mọi thứ trên điện thoại, và Cá nhân › Dữ liệu của bạn › Xóa tất cả xóa dữ liệu của bạn khỏi điện thoại: tên, mục tiêu và hồ sơ, các câu chuyện cùng phần âm thanh, những câu bạn tự thu bằng giọng mình, ảnh bìa, thẻ, nhật ký và cài đặt, các bản sao dự phòng mà ứng dụng giữ bên trong, cùng các lời nhắc và thông báo đã lên lịch. Chỉ còn lại những mã kỹ thuật không nói gì về bạn: mã thiết bị ngẫu nhiên (để câu chuyện đầu tiên miễn phí chỉ dùng được một lần trên mỗi điện thoại), khóa cài đặt (để tránh lạm dụng phần âm thanh miễn phí) và các mã mà những dịch vụ ở mục 2.3 và 2.4 lưu cho lần cài đặt này. Với bản ghi bộ đếm trên máy chủ, hãy gửi email đến aktasfirat682@gmail.com kèm mã thiết bị hiển thị trong bản xuất; chúng tôi trả lời trong vòng 30 ngày. Bạn có thể gửi khiếu nại đến Cơ quan Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ (KVKK) hoặc, nếu bạn ở EEA hay Vương quốc Anh, đến cơ quan giám sát tại nơi bạn sống.

7. Thông báo dành cho California (CCPA/CPRA)

Trong mười hai tháng qua, chúng tôi đã thu thập các loại thông tin sau: thông tin định danh (một mã thiết bị ngẫu nhiên), thông tin thương mại (gói đăng ký có đang hiệu lực hay không), nội dung người dùng mà bạn viết để tạo câu chuyện hoặc để gửi góp ý, và hoạt động trên internet hoặc mạng (nhật ký kết nối thông thường, những ngày bạn mở ứng dụng, báo cáo lỗi và việc sử dụng màn hình ẩn danh; xem mục 2.4 và 5). Nguồn thu thập là chính bạn, thông qua ứng dụng. Các mục đích được liệt kê ở mục 3.

Chúng tôi không bán thông tin cá nhân và không chia sẻ thông tin cá nhân cho quảng cáo theo hành vi trên nhiều ngữ cảnh (cross-context behavioural advertising). Chúng tôi không sử dụng hay tiết lộ thông tin cá nhân nhạy cảm cho bất kỳ mục đích nào đòi hỏi quyền từ chối (opt-out). Không có ưu đãi tài chính nào. Bạn có quyền được biết, được xóa, được sửa, và không bị đối xử khác đi vì đã thực hiện các quyền này; hãy gửi yêu cầu qua email đến địa chỉ ở trên và chúng tôi sẽ xác minh yêu cầu bằng mã thiết bị trong bản xuất của bạn. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ ai dưới 18 tuổi.

8. Trẻ em

Oriana dành cho người lớn. Bạn phải từ 18 tuổi trở lên mới được sử dụng. Ứng dụng hỏi tuổi của bạn và dừng lại nếu bạn chưa đủ 18 tuổi. Đây là quy định của chính chúng tôi, và cũng là yêu cầu trong điều khoản của các dịch vụ AI mà ứng dụng sử dụng. Nếu bạn nghĩ có người dưới 18 tuổi đã dùng ứng dụng, hãy viết cho chúng tôi và chúng tôi sẽ xóa mọi thứ chúng tôi đang giữ.

9. Xử lý bằng trí tuệ nhân tạo

Nội dung câu chuyện và giọng nói được tạo từ những gì bạn viết, bằng các mô hình của các nhà cung cấp dịch vụ AI của chúng tôi. Nội dung được tạo ra không qua tra cứu hay kiểm chứng: nội dung có thể sai, và không phải là lời khuyên y tế, tâm lý, pháp lý hay tài chính. Một bước kiểm tra an toàn được áp dụng cho những gì bạn gửi và cho những gì mô hình trả về; nếu có dấu hiệu làm hại bản thân hoặc người khác, câu chuyện sẽ bị từ chối. Không có quyết định tự động nào ở đây tạo ra hệ quả pháp lý đối với bạn theo nghĩa của Điều 22 GDPR.

10. Bảo mật

Dữ liệu truyền giữa ứng dụng và máy chủ, và giữa máy chủ với các nhà cung cấp, được mã hóa bằng TLS. Khóa API chỉ nằm trên máy chủ, không bao giờ nằm trong ứng dụng. Không có nội dung câu chuyện nào được ghi xuống ổ đĩa trên máy chủ. Dữ liệu trên điện thoại của bạn được bảo vệ bằng các cơ chế bảo vệ sẵn có của điện thoại. Không có hệ thống nào an toàn tuyệt đối, và nếu có sự cố rò rỉ dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn trong ứng dụng.

11. Thay đổi

Nếu chính sách này thay đổi, trang này và ngày ở đầu trang sẽ thay đổi theo, và mọi thay đổi quan trọng sẽ được thông báo trong ứng dụng.

12. Liên hệ

Fırat Aktaş · Midyat / Mardin, Thổ Nhĩ Kỳ · aktasfirat682@gmail.com. Email thường được trả lời trong vòng một ngày làm việc.

Văn bản này cũng được công bố bằng các ngôn ngữ khác. Nếu có sự khác biệt giữa bản tiếng Việt này và bản tiếng Anh, bản tiếng Anh sẽ được ưu tiên áp dụng.