X10

Không gian riêng để bạn nghe lại chính mình

X10

Chính Sách Bảo Mật

Cập nhật lần cuối: 20 tháng 4, 2026

1. Giới thiệu

X10 ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn khi sử dụng ứng dụng X10 — người bạn AI đồng hành trong phát triển bản thân, chiến lược kinh doanh, tâm linh thức tỉnh và sáng tạo đột phá.

2. Dữ liệu chúng tôi thu thập

  • Thông tin tài khoản

    Email, tên, ảnh hồ sơ khi đăng ký qua Google, Facebook, Apple hoặc email.

  • Nội dung trò chuyện

    Tin nhắn bạn gửi tới X10 AI được lưu trữ an toàn để duy trì lịch sử trò chuyện và cải thiện trải nghiệm.

  • Dữ liệu thanh toán

    Thông tin giao dịch (không bao gồm số thẻ) được xử lý bởi các đơn vị thanh toán bên thứ ba (PayOS, Apple).

  • Dữ liệu sử dụng

    Google Gemini AI API tự động thu thập dữ liệu sử dụng (số lượng yêu cầu, token sử dụng, thời gian tương tác) như một phần của việc xử lý tin nhắn của bạn.

3. Cách chúng tôi thu thập dữ liệu

  • Thông tin tài khoản

    Khi bạn đăng nhập, nhà cung cấp bạn chọn (Google, Facebook, Apple hoặc email) gửi tên, địa chỉ email và ảnh hồ sơ của bạn đến hệ thống xác thực của chúng tôi (Supabase). Điều này xảy ra một lần trong quá trình đăng nhập và được lưu trữ an toàn trong hồ sơ người dùng của bạn.

  • Nội dung trò chuyện

    Khi bạn nhập tin nhắn và nhấn gửi, tin nhắn của bạn được truyền qua kết nối HTTPS mã hóa đến máy chủ của chúng tôi. Máy chủ sau đó chuyển tiếp nó đến Google Gemini AI API để xử lý và lưu một bản sao trong cơ sở dữ liệu Supabase để bạn có thể truy cập lịch sử trò chuyện.

  • Dữ liệu thanh toán

    Khi bạn nhấn nút đăng ký, giao dịch mua được xử lý hoàn toàn bởi Apple (trên iOS), Google Play (trên Android) hoặc PayOS (trên web). Các nhà cung cấp này xử lý giao dịch và gửi cho chúng tôi xác nhận với mã giao dịch và trạng thái đăng ký — chúng tôi không bao giờ thấy hoặc lưu trữ số thẻ hoặc chi tiết thanh toán của bạn.

  • Dữ liệu sử dụng

    Khi tin nhắn của bạn được gửi đến Google Gemini AI API, Google tự động ghi lại các chỉ số sử dụng (như số lượng yêu cầu API và token đã xử lý) trên máy chủ của họ. Chúng tôi có thể xem các thống kê tổng hợp này thông qua bảng điều khiển dành cho nhà phát triển của Google, nhưng chúng tôi không tự thu thập hoặc lưu trữ dữ liệu này.

4. Cách chúng tôi sử dụng dữ liệu

  • Cung cấp dịch vụ đồng hành AI cá nhân hóa về phát triển bản thân và sức khỏe tinh thần
  • Cung cấp tư vấn chiến lược kinh doanh Blue Ocean
  • Hướng dẫn thực hành tâm linh và thức tỉnh nhận thức
  • Hỗ trợ sáng tạo và đột phá tư duy
  • Duy trì lịch sử trò chuyện của bạn
  • Xử lý thanh toán và quản lý đăng ký
  • Gửi thông báo quan trọng về tài khoản
  • Cải thiện và phát triển dịch vụ

🤖 5. Chia Sẻ Dữ Liệu Với Dịch Vụ AI

X10 sử dụng Google Gemini AI (do Google LLC cung cấp) để xử lý tin nhắn của bạn và tạo phản hồi. Dưới đây là chi tiết về dữ liệu được chia sẻ:

Dữ liệu được gửi:
  • Tin nhắn trò chuyện (câu hỏi và nội dung hội thoại)
  • Hình ảnh bạn chia sẻ trong cuộc trò chuyện (nếu có)
  • Thông tin ghi nhớ và sở thích từ các cuộc trò chuyện trước (để cá nhân hóa phản hồi)
Dữ liệu KHÔNG được gửi:
  • Không gửi thông tin nhận dạng cá nhân (email, tên, ID tài khoản)
  • Không gửi thông tin thanh toán hoặc tài chính
Bảo mật truyền tải:

Tất cả dữ liệu được truyền qua kết nối mã hóa HTTPS/TLS. Google Gemini AI có chính sách bảo vệ dữ liệu riêng đảm bảo an toàn cho dữ liệu của bạn.

Bên thứ ba nhận dữ liệu:

Google LLC (thông qua Google Gemini AI API) — dữ liệu được xử lý theo chính sách bảo mật của Google tại privacy.google.com

Cách thu thập và gửi dữ liệu:

Khi bạn gửi tin nhắn hoặc hình ảnh trong cuộc trò chuyện, ứng dụng sẽ chuyển tiếp nội dung đó đến Google Gemini AI API thông qua máy chủ của chúng tôi bằng các cuộc gọi API được mã hóa phía máy chủ (server-side). Tin nhắn của bạn không bao giờ được gửi trực tiếp từ thiết bị của bạn đến Google — chúng luôn đi qua máy chủ bảo mật của chúng tôi trước.

6. Bảo mật dữ liệu

Chúng tôi sử dụng mã hóa SSL/TLS cho mọi giao tiếp. Dữ liệu được lưu trữ trên Supabase với các biện pháp bảo mật cấp doanh nghiệp. Chúng tôi không bán hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba cho mục đích tiếp thị.

7. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình. Để thực hiện các quyền này, vui lòng liên hệ chúng tôi qua email.

8. Dịch vụ bên thứ ba

  • Supabase (Authentication & Database)
  • Google Gemini AI (AI Processing & Usage Analytics)
  • PayOS (Payment Processing - Web)
  • Apple In-App Purchase (Payment - iOS)
  • Google Play Billing (Payment - Android)

9. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật này, vui lòng liên hệ:

support@phamduyhieux10.com