Chính sách quyền riêng tư

Chúng tôi là ai

MailPilot do DanAI (“chúng tôi”) vận hành. Chính sách này giải thích cách website, ứng dụng web và tiện ích Chrome MailPilot xử lý dữ liệu cá nhân. Liên hệ: hello@dan.ai.vn.

Dữ liệu chúng tôi thu thập

Tài khoản: địa chỉ email, mã băm có muối của mật khẩu, tên hiển thị, ngôn ngữ và tùy chọn nhắc.

Follow-up bạn tạo: email người nhận, tên liên hệ (không bắt buộc), tiêu đề email, ghi chú của bạn, lịch nhắc, trạng thái và nhật ký hoạt động (ví dụ “đã follow-up”).

Tín hiệu ảnh tùy chọn: chỉ khi bạn bật cho một email — thời điểm nhận yêu cầu tải ảnh và nhóm ứng dụng thô (ví dụ “proxy Gmail”).

Dữ liệu phiên: mã phiên đã băm để bạn duy trì đăng nhập.

Dữ liệu chúng tôi không bao giờ thu thập

Nội dung email, nội dung hộp thư, tệp đính kèm, địa chỉ IP của người nhận, dấu vân tay thiết bị hay vị trí. Website và ứng dụng không dùng công cụ quảng cáo hay phân tích của bên thứ ba.

Tiện ích Gmail hoạt động thế nào

Tiện ích chạy trên chính trình duyệt của bạn. Khi bạn bấm “Thêm vào hàng đợi” trong khung soạn thư Gmail, tiện ích đọc người nhận và tiêu đề của thư đó và gửi tới MailPilot. Nếu bật “phát hiện thư có thể là trả lời”, tiện ích đọc địa chỉ người gửi hiển thị trong danh sách hộp thư, so sánh ngay trên trình duyệt với các follow-up đang chờ của bạn và chỉ gửi những địa chỉ trùng khớp. Tiện ích không đọc nội dung thư và không bao giờ gửi email. MailPilot không có quyền Gmail API với tài khoản của bạn.

Mục đích sử dụng dữ liệu

Để cung cấp dịch vụ bạn yêu cầu (nhắc việc, mẫu thư, thống kê), bảo vệ tài khoản và trả lời yêu cầu hỗ trợ. Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn để huấn luyện mô hình AI.

Tín hiệu ảnh và người nhận của bạn

Tín hiệu ảnh mặc định tắt. Nếu bạn bật, bạn có trách nhiệm thông báo cho người nhận và, khi pháp luật yêu cầu (ví dụ tại EU), xin sự đồng ý của họ. Tín hiệu không bao giờ được trình bày như bằng chứng email đã được đọc.

Lưu trữ và xóa

Dữ liệu được lưu khi tài khoản còn tồn tại. Bạn có thể xóa từng follow-up, xuất toàn bộ dữ liệu dạng JSON hoặc xóa tài khoản bất cứ lúc nào trong Cài đặt; việc xóa có hiệu lực ngay trên cơ sở dữ liệu đang chạy. Khi có bản sao lưu trên máy chủ, dữ liệu đã xóa sẽ hết hạn khỏi bản sao lưu trong vòng 30 ngày.

Quyền của bạn

Bạn có thể truy cập, chỉnh sửa, xuất và xóa dữ liệu ngay trong ứng dụng, và liên hệ với chúng tôi để thực hiện các quyền theo pháp luật, bao gồm Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) và GDPR của EU.

Bảo mật

Mật khẩu được băm bằng scrypt; phiên dùng mã ngẫu nhiên chỉ lưu dạng băm; ứng dụng web dùng cookie HttpOnly có chống CSRF; mọi bản ghi gắn với chủ sở hữu. Không có phương thức lưu trữ hay truyền tải nào an toàn tuyệt đối.

Thay đổi

Chúng tôi sẽ thông báo các thay đổi quan trọng trong ứng dụng và qua email trước khi có hiệu lực.