Chính sách quyền riêng tư
Tóm tắt: Bạn có thể đọc sách trong Bookmuse mà không cần tài khoản, khi đó thư viện của bạn chỉ nằm trên thiết bị. Nếu bạn đăng nhập (bằng Apple, Google hoặc email và mật khẩu), chúng tôi lưu thư viện của bạn trên máy chủ ở Nhật Bản để đồng bộ giữa các thiết bị. Các tính năng trực tuyến chỉ gửi những gì chúng cần. Chúng tôi không hiển thị quảng cáo, không bán dữ liệu của bạn và không theo dõi bạn trên ứng dụng hay trang web khác. Bạn có thể xóa tài khoản và dữ liệu của mình bất cứ lúc nào, trong ứng dụng hoặc qua email.
Chúng tôi là ai
Bookmuse do Quan Ngo, một nhà phát triển độc lập, làm ra ("chúng tôi"). Chính sách này áp dụng cho ứng dụng Bookmuse trên iPhone, iPad, Mac và Android, trang web này (bookmuse.wanngo.com) và trang quản lý trên web (bookmuse-app.wanngo.com). Câu hỏi: admin@bookmuse.wanngo.com.
Khi không có tài khoản
Đăng nhập là tùy chọn. Khi không có tài khoản, sách, từ đã lưu, phần tô sáng, ghi chú, tiến độ đọc, thống kê và cài đặt của bạn chỉ được lưu trên thiết bị, và chúng tôi không nhận được gì trong số đó. Một số tính năng vẫn kết nối mạng khi bạn dùng; chúng được mô tả trong mục "Tính năng trực tuyến" bên dưới.
Tài khoản của bạn
Bạn đăng nhập bằng Apple, bằng Google, hoặc bằng email và mật khẩu Bookmuse. Từ lần đăng nhập bằng Apple hoặc Google, chúng tôi nhận được:
- Mã tài khoản từ Apple hoặc Google, dùng để nhận ra bạn.
- Địa chỉ email và việc email đã được xác minh hay chưa. Nếu bạn dùng Ẩn email của tôi của Apple, đây là địa chỉ chuyển tiếp riêng mà Apple chuyển thư về cho bạn. Nếu cùng một email đã xác minh đăng nhập bằng cả Apple và Google, đó là một tài khoản Bookmuse.
- Tên của bạn. Apple chỉ chia sẻ tên ở lần đăng nhập đầu tiên, nếu bạn đồng ý. Google chia sẻ tên trong Tài khoản Google. Bạn có thể đổi tên trong ứng dụng.
- Ảnh hồ sơ Google (chỉ với Google): nếu tài khoản Bookmuse chưa có ảnh, chúng tôi sao chép ảnh này một lần làm ảnh hồ sơ. Những thay đổi ảnh Google sau đó không được cập nhật theo, và bạn có thể đổi hoặc gỡ ảnh trong ứng dụng.
Nếu bạn dùng email và mật khẩu, chúng tôi gửi đến email đó một mã 6 chữ số để xác nhận địa chỉ là của bạn khi bạn tạo tài khoản, thêm mật khẩu hoặc đặt lại mật khẩu. Các email này được gửi qua Oracle Cloud Infrastructure Email Delivery. Chúng tôi chỉ lưu mật khẩu dưới dạng băm một chiều (argon2id), không bao giờ lưu chính mật khẩu, và mã cũng chỉ lưu dạng băm. Sau 10 lần nhập sai mật khẩu liên tiếp, việc đăng nhập bằng email đó bị khóa trong 15 phút.
Mỗi lần đăng nhập trên một thiết bị, trang quản lý web hoặc một trợ lý AI là một phiên. Với mỗi phiên, chúng tôi lưu loại thiết bị, phiên bản ứng dụng và lần dùng gần nhất. Mã đăng nhập chỉ được lưu dưới dạng băm một chiều. Chúng tôi cũng đếm mức sử dụng các tính năng có giới hạn (dung lượng đám mây, BookMuse AI, liên kết chia sẻ, bài đăng) để áp dụng giới hạn của gói miễn phí.
Những gì được đồng bộ với tài khoản
Khi bạn đăng nhập, Bookmuse giữ thư viện trong tài khoản của bạn để mọi thiết bị và trang quản lý web đều giống nhau:
- Thông tin sách (tên sách, tác giả, ngôn ngữ, tên và dung lượng tệp), vị trí đang đọc, trạng thái đã đọc xong, giao diện và cỡ chữ của từng cuốn.
- Phần tô sáng, gạch chân, dấu trang và ghi chú, kèm đoạn văn được đánh dấu.
- Từ đã lưu cùng bản dịch, thẻ và tiến độ ôn tập, và lịch sử tra cứu trong 30 ngày gần nhất.
- Các cuộc trò chuyện Hỏi AI về từng cuốn sách.
- Thời gian đọc và nghe mỗi ngày, thư mục, lời nhắc, cài đặt và địa chỉ các kho sách bạn thêm (mật khẩu kho sách không bao giờ được gửi cho chúng tôi).
- Một mã ngẫu nhiên cho mỗi lần cài đặt ứng dụng, để việc đồng bộ biết thay đổi đến từ thiết bị nào.
Tệp sách và ảnh bìa
Các tệp EPUB bạn thêm và ảnh bìa của chúng được tải lên kho lưu trữ riêng trong tài khoản của bạn, trong giới hạn dung lượng của gói. Chúng chỉ được mở qua các liên kết có chữ ký, tồn tại ngắn, tạo riêng cho bạn. Khi nhiều người thêm cùng một tệp giống hệt nhau, chúng tôi có thể chỉ lưu một bản cho tất cả; không ai thấy được người khác cũng có tệp đó. Thư viện của bạn là của riêng bạn: không ai khác mở được.
Dữ liệu của bạn được lưu ở đâu
Máy chủ và kho lưu trữ của chúng tôi chạy trên Oracle Cloud Infrastructure tại Nhật Bản (khu vực Osaka). Trang web và ứng dụng kết nối đến đó qua Cloudflare, dịch vụ chuyển tải và bảo vệ lưu lượng. Mọi dữ liệu đều đi qua kết nối mã hóa (HTTPS), và Oracle mã hóa dữ liệu được lưu. Nếu bạn sống ngoài Nhật Bản, điều này có nghĩa là dữ liệu của bạn được chuyển đến và lưu tại Nhật Bản.
Chúng tôi không giữ bản sao lưu cơ sở dữ liệu, vì vậy dữ liệu bạn đã xóa không thể khôi phục.
Chia sẻ sách
Chia sẻ sách tạo một liên kết dùng được trong 7 ngày. Bất kỳ ai có liên kết đều xem được một trang công khai với ảnh bìa, tên sách, tác giả, dung lượng tệp và tên hiển thị của bạn ("Được chia sẻ bởi …"), và bất kỳ ai đăng nhập Bookmuse đều có thể thêm một bản sao của sách vào thư viện của họ. Bản sao người khác đã thêm vẫn là của họ. Phần tô sáng và ghi chú của bạn không bao giờ được chia sẻ. Xóa sách hoặc xóa tài khoản sẽ chấm dứt liên kết sớm hơn.
Bảng tin và trang cá nhân (tùy chọn)
Bảng tin là công khai. Bạn đồng ý với quy tắc trước khi dùng. Những gì bạn đăng ở đó ai cũng xem được, kể cả người chưa đăng nhập:
- Bài đăng của bạn (tên sách, tác giả và ảnh bìa, nội dung bạn viết, số sao, trích dẫn, và liên kết chia sẻ nếu bạn thêm), bình luận và lượt thích của bạn.
- Trang cá nhân: tên hiển thị, ảnh hồ sơ, thời điểm bạn tham gia, số bài đăng, người bạn theo dõi và người theo dõi bạn.
Chúng tôi cũng lưu các báo cáo và lượt chặn bạn thực hiện. Một báo cáo ẩn bài đăng, bình luận hoặc ảnh đó với bạn ngay lập tức, và với mọi người sau vài báo cáo. Để giữ bảng tin an toàn, chúng tôi có thể gỡ bài đăng, bình luận và ảnh, và chặn một tài khoản dùng bảng tin. Xóa bài đăng hoặc bình luận sẽ gỡ nó khỏi bảng tin ngay; nội dung của nó vẫn được ẩn trong cơ sở dữ liệu cho đến khi bạn xóa tài khoản (xem "Xóa dữ liệu" bên dưới). Các từ trong danh sách chặn không thể được đăng.
Google Drive và Dropbox (tùy chọn)
Bạn có thể kết nối Google Drive hoặc Dropbox để nhập sách. Kết nối được giữ trong tài khoản để mọi thiết bị của bạn đều dùng được.
- Google Drive: Bookmuse chỉ xin quyền
drive.file, nên chỉ mở được những tệp bạn chọn trong trình chọn tệp của chính Google, cùng email của Tài khoản Google đó để hiển thị tài khoản nào đã kết nối. Bookmuse không thấy được phần còn lại của Drive. - Dropbox: Bookmuse đọc được email tài khoản Dropbox, duyệt thư mục và tên tệp, và tải xuống những tệp EPUB bạn chọn nhập. Bookmuse không thể sửa hay xóa gì trong Dropbox của bạn.
Máy chủ của chúng tôi giữ mã làm mới (refresh token) của kết nối ở dạng mã hóa (AES-256-GCM) và cấp cho thiết bị của bạn mã truy cập ngắn hạn. Thiết bị tải tệp trực tiếp từ Google hoặc Dropbox; tệp không đi qua máy chủ của chúng tôi, rồi được thêm vào thư viện như mọi cuốn sách khác. Chúng tôi chỉ dùng quyền truy cập này để nhập những cuốn sách bạn chọn. Khi bạn ngắt kết nối trong Cài đặt › Kết nối, hoặc xóa tài khoản, chúng tôi thu hồi quyền truy cập với Google hoặc Dropbox. Bạn cũng có thể gỡ quyền trong cài đặt Tài khoản Google hoặc Dropbox.
Bookmuse's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. (Việc Bookmuse sử dụng và chuyển giao thông tin nhận từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn.) Chúng tôi không dùng dữ liệu người dùng Google cho quảng cáo, không bán, không dùng để huấn luyện mô hình AI, và không ai đọc dữ liệu đó trừ khi bạn yêu cầu (ví dụ trong một yêu cầu hỗ trợ), khi cần cho bảo mật, hoặc khi luật pháp yêu cầu.
Tìm sách để đăng bài (Open Library)
Khi bạn đăng bài về một cuốn sách không có trong thư viện của mình, ô tìm sách sẽ gửi những gì bạn gõ đến Open Library, một dịch vụ của Internet Archive (openlibrary.org), trực tiếp từ thiết bị của bạn. Như mọi yêu cầu web, yêu cầu này kèm địa chỉ IP của thiết bị cùng tên và phiên bản của Bookmuse. Chúng tôi không thấy và không lưu các lượt tìm kiếm của bạn. Cuốn sách bạn chọn chỉ đến chúng tôi dưới dạng tên sách, tác giả, mã Open Library và mã ảnh bìa hiện trong bài đăng, và máy chủ của chúng tôi sẽ tải ảnh bìa đó từ Open Library. Xem điều khoản và chính sách quyền riêng tư của Internet Archive.
BookMuse AI
BookMuse AI là AI có sẵn cho tra cứu, câu hỏi tiếp theo và Hỏi AI. Tính năng này cần tài khoản. Khi bạn dùng, ứng dụng gửi đến máy chủ của chúng tôi những gì tính năng cần: đoạn văn bạn tra cứu và ngữ cảnh từ sách mà tính năng dùng, câu hỏi của bạn và, với Hỏi AI, những phần sách AI đọc để trả lời (như mục lục, trang đang hiển thị và các đoạn nó tìm kiếm). Máy chủ chuyển nội dung này cho Anthropic, nơi mô hình Claude viết câu trả lời, theo điều khoản của họ.
Máy chủ của chúng tôi không lưu và không ghi nhật ký nội dung này, trừ khi bạn báo cáo một câu trả lời (xem bên dưới). Máy chủ gửi cho Anthropic mã tài khoản của bạn ở dạng đã xáo trộn một chiều, không phải tên hay email, và đếm số lượt dùng mỗi ngày để áp dụng giới hạn của gói (số đếm bị xóa sau 40 ngày). Chúng tôi không dùng nội dung của bạn để huấn luyện mô hình AI. Những câu trả lời bạn giữ lại, trong lịch sử tra cứu, từ đã lưu và các cuộc trò chuyện Hỏi AI, được lưu trong tài khoản để đồng bộ như mô tả ở trên. Khi không có tài khoản, việc tra cứu dùng bản dịch trên thiết bị và nằm lại trên thiết bị. Nếu BookMuse AI ngoại tuyến hoặc bạn đã hết hạn mức, việc tra cứu cũng dùng bản dịch trên thiết bị.
Báo cáo câu trả lời AI
Nếu một câu trả lời AI sai hoặc xúc phạm, bạn có thể báo cáo từ cuộc trò chuyện (nút cờ, Báo cáo câu trả lời). Báo cáo gửi cho chúng tôi câu trả lời bạn chọn và câu hỏi ngay trước nó, mô hình AI, cuộc trò chuyện nơi nó xuất hiện, tên sách, lý do và ghi chú nếu bạn thêm, cùng thời gian, nền tảng và phiên bản ứng dụng. Không có gì khác từ sách hay cuộc trò chuyện được gửi. Bạn có thể báo cáo dù có tài khoản hay không; khi đã đăng nhập, báo cáo gắn với tài khoản của bạn. Chúng tôi xem xét các báo cáo để cải thiện AI và giữ nó an toàn. Báo cáo bị xóa sau 180 ngày, hoặc sớm hơn khi bạn xóa tài khoản; Xóa mọi dữ liệu không xóa báo cáo.
Trợ lý AI (tùy chọn)
Bạn có thể cho một trợ lý AI, như Claude, ChatGPT hoặc Cursor, dùng thư viện Bookmuse của bạn. Bạn đăng nhập trên trang kết nối của chúng tôi và chọn Cho phép. Khi đó trợ lý có thể đọc, thêm, sửa và xóa sách, từ, phần tô sáng, ghi chú và thư mục của bạn, như ứng dụng. Những gì trợ lý đọc được gửi đến công ty của trợ lý đó theo chính sách quyền riêng tư của họ. Chúng tôi lưu tên trợ lý và phiên của nó cho đến khi bạn ngắt kết nối trong trợ lý hoặc xóa tài khoản. Trợ lý không thể xóa tài khoản, xóa dữ liệu hay dùng BookMuse AI.
Tính năng trực tuyến
- Kho sách. Khi bạn duyệt Project Gutenberg hoặc một máy chủ kho sách bạn thêm (như Calibre, Komga hoặc Stump), ứng dụng kết nối trực tiếp với máy chủ đó. Mật khẩu của kho sách chỉ được gửi đến máy chủ đó.
- Tải xuống. Giọng đọc Bookmuse được tải từ bản phát hành công khai trên GitHub của chúng tôi, ngôn ngữ Apple Translation từ Apple, và ngôn ngữ dịch trên Android từ Google.
Như mọi yêu cầu qua internet, các dịch vụ này nhận được địa chỉ IP của thiết bị và xử lý những gì nhận được theo chính sách quyền riêng tư của họ.
Dịch trên Android (Google ML Kit)
Trên Android, dịch và nhận diện ngôn ngữ chạy trên thiết bị bằng ML Kit của Google. Đoạn văn bạn dịch nằm lại trên thiết bị. ML Kit gửi cho Google dữ liệu chẩn đoán và sử dụng, dù bạn đã đăng nhập hay chưa: kiểu máy và phiên bản Android, phiên bản ứng dụng, thời gian dịch, mã lỗi, loại sự kiện, các ngôn ngữ dịch và ngôn ngữ nhận diện được, và một mã cho lần cài đặt này. Google dùng dữ liệu này để ML Kit hoạt động tốt, như mô tả trong thông tin công bố dữ liệu ML Kit của Google. Trên thiết bị Apple, Apple Translation chạy trên thiết bị theo điều khoản quyền riêng tư của Apple.
Trang web, trang quản lý và cookie
bookmuse.wanngo.com không có phân tích, quảng cáo hay cookie theo dõi. Trang quản lý web dùng một cookie đăng nhập, một cookie ngắn hạn trong lúc đăng nhập, và bộ nhớ trình duyệt cho các tùy chọn như ngôn ngữ; tất cả đều cần thiết để trang hoạt động. Nút đăng nhập của Apple và Google được tải từ Apple và Google khi bạn đăng nhập. Cloudflare có thể đặt một cookie bảo mật thật sự cần thiết.
Nhật ký máy chủ và bảo mật
Với mỗi yêu cầu, máy chủ ghi lại thời gian, đường dẫn, kết quả, thời gian xử lý, nền tảng và phiên bản ứng dụng, và mã tài khoản nếu bạn đã đăng nhập. Nhật ký không bao giờ chứa sách, ghi chú, từ, nội dung AI, mật khẩu hay mã đăng nhập của bạn, và chỉ được giữ trong thời gian ngắn. Cloudflare và máy chủ của chúng tôi dùng địa chỉ IP để chuyển tải lưu lượng và hạn chế lạm dụng; chúng tôi không lưu chúng cùng tài khoản của bạn.
Các biện pháp bảo vệ khác: kho lưu trữ riêng chỉ mở qua liên kết có chữ ký ngắn hạn, mã đăng nhập được lưu dạng băm, mã của nhà cung cấp được mã hóa, mật khẩu chỉ được lưu dạng băm một chiều, và cần đăng nhập lại hoặc nhập mật khẩu trước khi xóa tài khoản. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi luôn cố gắng giữ dữ liệu của bạn an toàn.
Những điều chúng tôi không làm
- Không quảng cáo, không mã quảng cáo, không bán hay cho thuê dữ liệu của bạn.
- Không theo dõi bạn trên ứng dụng hay trang web của công ty khác.
- Không có công cụ phân tích hay báo cáo sự cố trong ứng dụng, ngoài dữ liệu chẩn đoán của ML Kit trên Android như mô tả ở trên.
Ai nhận dữ liệu
Chỉ những công ty vận hành một phần của Bookmuse cho chúng tôi, mỗi công ty cho phần việc của mình: Oracle (máy chủ, lưu trữ và email đăng nhập), Cloudflare (chuyển tải và bảo vệ mạng), Anthropic (BookMuse AI), Apple và Google (đăng nhập, và ML Kit trên Android), Open Library (Internet Archive) khi bạn tìm sách để đăng bài, và Google Drive hoặc Dropbox nếu bạn kết nối. Những gì bạn công khai trên bảng tin hoặc qua liên kết chia sẻ hiển thị như mô tả ở trên. Chúng tôi có thể cung cấp dữ liệu khi luật pháp yêu cầu. Nếu Bookmuse được chuyển giao cho người khác, chính sách này vẫn áp dụng cho dữ liệu đã thu thập theo nó.
Chúng tôi giữ dữ liệu bao lâu
- Tài khoản và thư viện: cho đến khi bạn xóa chúng hoặc xóa tài khoản.
- Mã đăng nhập gửi qua email: xóa trong vòng một ngày.
- Lịch sử tra cứu: 30 ngày. Số đếm lượt dùng AI: 40 ngày. Câu trả lời AI đã báo cáo: 180 ngày. Phiên đã kết thúc: xóa trong khoảng một tuần.
- Liên kết chia sẻ hết hiệu lực sau 7 ngày.
- Những mục bạn xóa (phần tô sáng, từ, ghi chú, cuộc trò chuyện hay bài đăng) biến mất khỏi thiết bị và bảng tin ngay lập tức. Nội dung cuối cùng của chúng vẫn được ẩn trong tài khoản cho đến khi bạn dùng Xóa mọi dữ liệu hoặc xóa tài khoản, khi đó nó bị xóa.
Xóa dữ liệu
- Xóa tài khoản (Cài đặt › Tài khoản › Xóa tài khoản, trên iPhone, iPad, Mac và Android) xóa tài khoản và mọi thứ trong đó ngay lập tức. Các tệp được lưu bị xóa trong vài phút. Những gì bị xóa, những gì được giữ, và cách yêu cầu qua email.
- Xóa mọi dữ liệu (Cài đặt) xóa thư viện khỏi tài khoản và mọi thiết bị nhưng giữ lại tài khoản, trang cá nhân, bài đăng trên bảng tin, các câu trả lời AI bạn đã báo cáo và kết nối Drive hoặc Dropbox.
- Bạn cũng có thể xóa từng cuốn sách, từ, phần tô sáng, bài đăng và bình luận, gỡ ảnh hồ sơ, và ngắt kết nối Drive, Dropbox hoặc một trợ lý AI.
- Nếu bạn xóa Tài khoản Apple, Apple sẽ báo cho chúng tôi và chúng tôi xóa tài khoản Bookmuse của bạn.
Quyền của bạn
Bạn có thể xem và sửa dữ liệu trong ứng dụng và trên trang quản lý web, tải sách xuống, xuất phần tô sáng (Markdown) và từ (CSV), và xóa dữ liệu hoặc tài khoản. Bạn cũng có thể email cho chúng tôi để yêu cầu bản sao dữ liệu, sửa, xóa, hoặc phản đối cách chúng tôi sử dụng dữ liệu; chúng tôi trả lời trong vòng 30 ngày. Tùy nơi bạn sống (ví dụ EU, Vương quốc Anh hay California), bạn có các quyền này theo luật và có thể khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương.
Khi luật yêu cầu cơ sở pháp lý, chúng tôi dùng dữ liệu của bạn để cung cấp dịch vụ bạn yêu cầu (tài khoản, đồng bộ, AI và chia sẻ), vì lợi ích chính đáng là giữ Bookmuse an toàn và bảng tin lành mạnh, và với sự đồng ý của bạn cho các kết nối tùy chọn, mà bạn có thể rút lại bằng cách ngắt kết nối.
Trẻ em
Bookmuse dành cho người từ 13 tuổi trở lên (hoặc lớn hơn, nếu độ tuổi tối thiểu cho các dịch vụ này ở nước bạn cao hơn). Ứng dụng không hướng đến trẻ em, và chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 13 tuổi. Nếu bạn nghĩ một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy email để chúng tôi xóa.
Bookmuse 1.3 trở về trước
Các phiên bản đến 1.3 trên App Store không có tài khoản: chúng lưu thư viện trên thiết bị và đồng bộ qua iCloud của chính bạn, nơi chúng tôi không truy cập được. BookMuse AI trong các phiên bản đó gửi tra cứu trực tiếp từ thiết bị đến OpenRouter. Khi cập nhật lên phiên bản mới, thư viện trên thiết bị bắt đầu trống; không có gì được chuyển từ iCloud lên máy chủ của chúng tôi.
Thay đổi và liên hệ
Nếu chính sách này thay đổi, chúng tôi sẽ đăng phiên bản mới tại đây với ngày mới. Câu hỏi hoặc yêu cầu: admin@bookmuse.wanngo.com.