Meishitto được xây dựng quanh một nguyên tắc: dữ liệu danh thiếp là của bạn. Trang này mô tả đúng như thực tế những gì ứng dụng thật sự thu thập và lưu giữ — và những gì thì không.
1. Theo mặc định, chúng tôi không lưu nội dung danh thiếp bạn quét trên máy chủ
Ảnh danh thiếp đã quét, phần chữ nhận được và các trường liên hệ đều nằm trong máy của bạn. Chỉ khi bạn dùng bước để AI đọc lại — tuỳ chọn, là tầng thứ ba trong hệ nhận dạng chữ của chúng tôi — thì ảnh và chữ mới được gửi tạm lên máy chủ để xử lý; trả kết quả xong, chúng tôi không giữ lại gì.
Việc gửi này chỉ xảy ra sau khi ứng dụng đã nói rõ ai nhận (một nhà cung cấp AI bên thứ ba) và để làm gì, và bạn đã bấm "Đồng ý và dùng". Nếu bạn từ chối, ảnh không rời khỏi máy, còn việc đọc, lưu và xuất dữ liệu ngay trên máy vẫn miễn phí và không giới hạn. Bạn có thể rút lại đồng ý bất cứ lúc nào trong phần cài đặt.
Ngoại lệ thứ nhất là danh thiếp số của chính bạn (Danh thiếp của tôi): chỉ những trường bạn đặt là công khai, và chỉ trong lúc bạn bật thông báo cập nhật danh thiếp. Những trường đó được lưu để người đã quét mã QR của bạn và theo dõi có thể lấy thông tin mới nhất. Ai chưa theo dõi thì không lấy được. Tắt thông báo hoặc xoá tài khoản là chúng biến mất khỏi máy chủ.
Ngoại lệ thứ hai là "đồng bộ đám mây" và "kết nối với AI" chạy trên nền đó. Chỉ khi bạn bật một trong hai trong phần cài đặt và đồng ý sau khi đọc phần giải thích, một bản sao kho danh thiếp của bạn (phần chữ trên danh thiếp) mới được lưu trên máy chủ của chúng tôi (bật kết nối AI sẽ bật luôn đồng bộ đám mây). Mục đích duy nhất: để trợ lý AI do chính bạn chọn (chẳng hạn Claude) đọc được bản sao đó qua một URL riêng. AI không thể sửa trực tiếp bản sao này, cũng không sửa được danh thiếp của bạn — các sửa đổi, nhãn và việc xoá đều đến ứng dụng dưới dạng đề xuất, và bạn là người quyết định có áp dụng hay không (trừ khi bạn bật áp dụng tự động). Không có URL đó thì không ai truy cập được, và chúng tôi không bao giờ dùng bản sao này để huấn luyện AI, để quảng cáo hay để phân tích. Bấm "Ngắt kết nối", tắt đồng bộ đám mây, hoặc xoá tài khoản sẽ xoá bản sao ngay lập tức. Hai công tắc này đều tắt sẵn — chừng nào bạn chưa bật cái nào, kho danh thiếp của bạn không bao giờ nằm trên máy chủ.
Danh thiếp của tôi khi đã công khai còn nhận được một liên kết chia sẻ cố định (dạng meishitto.smartrich.ai/c/…). Nếu bạn có đặt ảnh logo, logo đó cũng được phục vụ công khai từ cùng liên kết (là logo do bạn tự chọn, không phải ảnh chụp danh thiếp đã quét). Ai có liên kết đều xem được các trường công khai mà không cần đăng nhập — liên kết chứa một chuỗi ngẫu nhiên 10 ký tự không thể đoán, nhưng chúng tôi không ngăn được người nhận chuyển tiếp nó. Khi bạn gỡ công khai, liên kết mất hiệu lực ngay. Những trường bạn để riêng tư thì không bao giờ hiện ở đó.
2. Những gì máy chủ của chúng tôi lưu
Hạ tầng phía sau (Cloudflare Workers + cơ sở dữ liệu D1) chỉ lưu những dữ liệu tối thiểu sau.
- Định danh tài khoản: một ID nội bộ suy ra từ lần đăng nhập Google hoặc Apple của bạn (ví dụ "google:xxxxx"). Chúng tôi không lưu địa chỉ email của bạn.
- Trạng thái đăng ký: gói (Free/Plus/Pro), ngày hết hạn và một mã tham chiếu mua hàng từ App Store hoặc Google Play, dùng để chống gian lận và khôi phục giao dịch.
- Các trường công khai và tên hiển thị của Danh thiếp của tôi — chỉ trong lúc thông báo cập nhật đang bật. Người theo dõi và bất kỳ ai giữ liên kết chia sẻ đều xem được; bạn có thể gỡ bất cứ lúc nào.
- Chỉ trong lúc kết nối AI đang bật: một bản sao kho danh thiếp (phần chữ) và giá trị băm của mã truy cập. Bị xoá ngay khi bạn ngắt kết nối hoặc xoá tài khoản.
- Phản hồi về chất lượng đọc (chỉ khi bạn bấm 👍 hoặc 👎): chỉ gồm các chỉ số ẩn danh — kết quả do tầng nào tạo ra (máy hay AI), điểm nhận dạng, và trích được bao nhiêu trường. Riêng việc bấm 👍 hay 👎 không bao giờ gửi nội dung danh thiếp (tên, công ty, số điện thoại).
- Mẫu để cải thiện nhận dạng (chỉ khi bạn bấm thêm vào "Gửi ảnh này để giúp chúng tôi cải thiện", xuất hiện sau khi bấm 👎): chúng tôi lưu đúng tấm ảnh đó cùng với những gì đã đọc được từ nó (phần chữ nhận được và các trường trích ra). Chúng tôi không ghi lại ai đã gửi — không có định danh tài khoản hay thiết bị nào được lưu kèm, nên không thể lần về bạn. Các mẫu chỉ dùng để nâng độ chính xác và tự động xoá sau 30 ngày. Không bấm thì không có gì được gửi đi.
- Bộ đếm số lần dùng AI đọc lại trong kỳ hiện tại (chỉ là một con số, không kèm nội dung danh thiếp).
- Nếu bạn cho phép thông báo đẩy: mã thông báo của thiết bị (định danh chuyển phát do Apple/Google cấp) và tuỳ chọn bật/tắt thông báo. Nội dung thông báo không được soạn ở máy chủ — nó được ghép trên máy bạn, nên cả nội dung lẫn ngôn ngữ hiển thị đều không nằm ở chỗ chúng tôi. Chuỗi kinh doanh là ngoại lệ duy nhất: thông báo sẽ vô nghĩa nếu thiếu câu hỏi mà người quen của bạn thực sự gõ ra, nên riêng câu đó đi qua đường chuyển phát (xem "Về Chuỗi kinh doanh").
- Danh sách những người bạn theo dõi cập nhật danh thiếp: bạn đã theo dõi tài khoản nào qua việc quét QR của họ (chỉ định danh tài khoản của họ, không có nội dung danh thiếp). Có thể bỏ theo dõi từng người; xoá tài khoản sẽ xoá theo cả hai chiều.
- Một giá trị băm một chiều (SHA-256) của dữ liệu danh thiếp, chỉ dùng để tránh nhập trùng cùng một tấm. Không thể khôi phục nội dung gốc từ giá trị này.
- Nếu bạn đăng nhập bằng Google và cho phép sao lưu lên Drive: một mã làm mới OAuth đã mã hoá, giới hạn trong phạm vi `drive.file`, chỉ cho ứng dụng truy cập những tệp do chính nó tạo ra.Quyền này cũng được dùng để đọc lại các tệp đó khi bạn đổi máy hoặc cài lại (phạm vi đọc chỉ gồm tệp do ứng dụng này tạo).
- Nếu bạn đăng nhập bằng Apple: ảnh danh thiếp được lưu trong iCloud của chính bạn (cơ sở dữ liệu riêng tư CloudKit). Chúng thuộc tài khoản của bạn, không phải của chúng tôi — chúng tôi không đọc được. Khi đổi máy, đăng nhập bằng cùng một Apple ID sẽ đọc lại chúng.
- Thống kê sử dụng (ẩn danh, chỉ tổng hợp): chúng tôi chỉ gửi tên sự kiện và số lần, kèm gói dịch vụ, ngôn ngữ, hệ điều hành và phiên bản ứng dụng. Không có ID người dùng, không có ID thiết bị, không có nội dung thẻ nào. Bạn có thể tắt bất cứ lúc nào trong Cài đặt (khi tắt sẽ không gửi gì cả).
- Các sự kiện sử dụng dạng tổng hợp (ví dụ số lần dùng một tính năng) gửi tới Cloudflare Analytics Engine. Chúng không gắn với nội dung của bất kỳ danh thiếp nào.
Về danh bạ trên máy bạn
Theo mặc định, ứng dụng chỉ ghi vào danh bạ của bạn — không đọc danh bạ.
Chỉ khi bạn bật "Đồng bộ hai chiều với danh bạ" trong cài đặt, chúng tôi mới xin quyền đọc. Trong lúc bật, ứng dụng sẽ ①gộp vào một liên hệ bạn đã có khi email hoặc số điện thoại trùng khớp, để cùng một người không bị lưu hai lần, và ②xoá liên hệ mà nó đã tạo khi bạn xoá danh thiếp đó trong ứng dụng.
Không có gì chúng tôi đọc được đi tới máy chủ — việc đối chiếu diễn ra hoàn toàn trên máy bạn. Bạn có thể tắt bất cứ lúc nào.
Về bản nháp lời cảm ơn (chỉ khi bạn dùng)
Khi bạn dùng "Soạn giúp một lời cảm ơn" ở màn hình chi tiết danh thiếp, tên, công ty và chức danh trên tấm danh thiếp đó — cùng câu bạn tự viết thêm — được gửi tới một nhà cung cấp AI để soạn văn bản. Đây là lần gửi khác với lần gửi để đọc lại danh thiếp.
Chỉ ba trường đó và câu bạn tự viết được gửi đi. Số điện thoại, email, địa chỉ và ghi chú riêng của bạn thì không. Bản nháp nhận về không được lưu trên máy chủ. Tính năng này dùng chung hạn mức AI hằng tháng với việc đọc lại.
Không dùng thì không có gì xảy ra. Thứ bạn nhận được là một bản nháp — ứng dụng không bao giờ tự gửi thay bạn — bạn đọc rồi tự quyết định có gửi hay không.
Về tiện ích (widget) và màn hình khoá
Khi bạn đặt tiện ích lên màn hình chính hoặc màn hình khoá, nó hiển thị mã QR của chính danh thiếp bạn. Nó chỉ hiển thị những trường bạn đã đặt công khai, và không bao giờ có gì từ kho danh thiếp.
Đặt trên màn hình khoá thì mã QR đó quét được mà không cần mở khoá máy. Đó chính là mục đích của tính năng này — đưa danh thiếp ngay tại chỗ — nhưng cũng có nghĩa là ai cầm được máy bạn đều có thể lấy các trường công khai. Nếu bạn không muốn vậy, hãy gỡ tiện ích khỏi màn hình khoá, hoặc công khai ít trường hơn.
Ảnh mà tiện ích hiển thị được lưu ở vùng dùng chung trong máy bạn và không bao giờ gửi tới máy chủ. Xoá danh thiếp thì ảnh này cũng bị xoá theo.
Về thẻ Apple Wallet (chỉ khi bạn thêm)
"Thêm vào Wallet" tạo ra một thẻ chỉ chứa những trường bạn đã công khai và lưu vào Wallet của bạn. Việc ký thẻ đòi hỏi các trường đó đi qua máy chủ của chúng tôi, nhưng sau khi tạo xong chúng tôi không giữ lại.
Thẻ này không có địa chỉ cập nhật nào. Vì vậy chúng tôi không bao giờ liên hệ tới máy bạn qua thẻ và cũng không biết nó được dùng ra sao. Hãy xoá thẻ trong ứng dụng Wallet — ứng dụng Meishitto không xoá hộ được.
Về Chuỗi kinh doanh (chỉ khi bạn bật)
Chuỗi kinh doanh chuyển tiếp một câu hỏi tới bạn khi người quen đang giữ danh thiếp của bạn cần tìm ai đó. Mặc định là tắt, và chỉ chạy khi bạn bật.
- Những gì chúng tôi lưu: một giá trị băm (HMAC-SHA256) tính từ thông tin liên hệ trên chính danh thiếp bạn đã công khai (email / số điện thoại), cùng định danh tài khoản của bạn. Chúng tôi không lưu email hay số điện thoại thật, và không thể khôi phục giá trị gốc từ giá trị băm.
- Chúng tôi không đọc kho danh thiếp của ai cả: chúng tôi không bao giờ đọc kho danh thiếp để biết ai quen bạn. Việc đối chiếu chỉ thực hiện với giá trị băm mà chính bạn đăng ký. Chúng tôi không biết ai quen người trong ngành nào.
- Câu hỏi đi qua đường chuyển phát: câu hỏi mà người quen gõ cho trợ lý AI của họ (tối đa 120 ký tự) đến máy bạn đúng như vậy, chính là nội dung thông báo. Đây là tính năng duy nhất mà nội dung thông báo rời khỏi thiết bị. Câu hỏi không được lưu trong cơ sở dữ liệu của chúng tôi, hết hiệu lực sau bảy ngày, và không bao giờ chứa nội dung danh thiếp.
- Bên kia biết được gì: tên hiển thị của bạn chỉ tới họ nếu bạn bấm "Tôi giúp được". Nếu bạn bấm "Bỏ qua" hoặc không làm gì, họ không biết gì cả — không bao giờ hiển thị ai đã được hỏi hay bao nhiêu người.
- Cách dừng: tắt trong cài đặt bất cứ lúc nào. Giá trị băm đã đăng ký sẽ bị xoá và không còn câu hỏi nào tới bạn. Tắt đồng bộ đám mây cũng sẽ tắt luôn tính năng này.
3. Những gì chúng tôi không truy cập
Chúng tôi không bao giờ truy cập hay đọc những thứ sau.
- Bất kỳ tệp nào trong Google Drive của bạn mà ứng dụng này không tự tạo ra — phạm vi `drive.file` khiến điều đó bất khả thi về mặt kỹ thuật.
- Bất kỳ ảnh nào trên máy bạn ngoài những ảnh do chính ứng dụng lưu ở đó.
4. Dịch vụ bên thứ ba
Đây là các dịch vụ bên thứ ba hiện đang được tích hợp trong ứng dụng và trên trang web này (chúng tôi không liệt kê SDK chưa cài).
- Google Sign-In / Sign in with Apple (đăng nhập)
- Google Drive API (phạm vi `drive.file`), chỉ khi bạn bật sao lưu lên Drive
- Apple iCloud / CloudKit (nơi lưu ảnh danh thiếp nếu bạn đăng nhập bằng Apple — trong iCloud của chính bạn, chúng tôi không đọc được)
- Nhà cung cấp AI cho nhận dạng và soạn văn bản (các mô hình dòng Gemini / GPT) — ảnh và chữ trên danh thiếp được gửi tạm để đọc lại; nếu bạn dùng bản nháp lời cảm ơn thì tên, công ty và chức danh trên tấm đó cũng được gửi theo
- Cloudflare (lưu trữ và hạ tầng)
- Cloudflare Web Analytics — chỉ trên trang web (meishitto.smartrich.ai), không bao giờ trong ứng dụng. Nó đếm lượt xem trang mà không dùng cookie và không dùng bất kỳ định danh nào gắn với bạn, và không bao giờ thấy dữ liệu danh thiếp của bạn.
- Cloudflare R2 (nơi lưu — chỉ dành cho bản sao lưu đã mã hoá và những mẫu nhận dạng mà bạn chủ động gửi cho chúng tôi)
- Firebase Cloud Messaging (FCM) / Apple Push Notification service (APNs) để chuyển thông báo. Nội dung thông báo được ghép trên máy bạn nên không đi qua đường này — Chuỗi kinh doanh là ngoại lệ duy nhất, ở đó chính câu hỏi có đi qua
- Apple Wallet (chỉ khi bạn dùng "Thêm vào Wallet"; thẻ nằm trong Wallet trên chính máy bạn)
5. Xoá dữ liệu của bạn
Khi bạn xoá tài khoản từ phần cài đặt trong ứng dụng, trạng thái đăng ký, bộ đếm sử dụng và giá trị băm chống trùng lặp biến mất khỏi máy chủ ngay lập tức. Dữ liệu trên máy biến mất khi bạn gỡ cài đặt ứng dụng.
Một ngoại lệ: bản sao lưu đã mã hoá được giữ 30 ngày. Nếu bạn mất điện thoại, đó là con đường duy nhất để lấy lại. Đăng nhập lại bằng chính tài khoản Google đó trong vòng 30 ngày sẽ huỷ lệnh xoá đã hẹn; quá hạn thì nó bị xoá vĩnh viễn một cách tự động. Mọi thứ khác — bản sao kho danh thiếp trên máy chủ (cho kết nối AI), trạng thái đăng ký, các trường Danh thiếp của tôi đang công khai — đều bị xoá ngay.
Những liên hệ, tệp Drive hay ảnh mà ứng dụng đã ghi thay bạn thuộc về chính tài khoản Google/Apple của bạn — hãy quản lý hoặc xoá trực tiếp ở đó, độc lập với ứng dụng này.
6. Quyền riêng tư của trẻ em
Meishitto là công cụ quản lý danh thiếp dùng cho công việc, không hướng tới trẻ em.
7. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Những thay đổi quan trọng sẽ được thể hiện bằng việc cập nhật ngày ở đầu trang.
8. Yêu cầu tiếp cận, chỉnh sửa hoặc xoá dữ liệu
Bạn có thể yêu cầu chúng tôi thông báo mục đích sử dụng, cung cấp, chỉnh sửa, bổ sung, xoá, tạm dừng hoặc chấm dứt việc sử dụng, hoặc ngừng cung cấp cho bên thứ ba đối với dữ liệu cá nhân mà chúng tôi đang giữ về bạn. Hãy liên hệ địa chỉ bên dưới; chúng tôi xử lý trong phạm vi xác minh được rằng yêu cầu đến từ chính bạn.
Lưu ý: nội dung những tấm danh thiếp bạn quét chỉ nằm trên máy chủ của chúng tôi nếu bạn đã bật đồng bộ đám mây hoặc kết nối với AI — khi đó, chỉ cần tắt một trong hai hoặc xoá tài khoản là bản sao trên máy chủ bị xoá ngay. (Một mẫu bạn đã gửi cho chúng tôi là ngoại lệ còn lại; nó không mang định danh tài khoản hay thiết bị nên không thể lần về bạn.) Ngoài những thứ đó ra thì không còn gì để chúng tôi cung cấp hay xoá. Dữ liệu trên máy bạn có thể xoá ngay trong ứng dụng.
9. Đơn vị vận hành và đầu mối liên hệ
Đơn vị vận hành: Crealize LLC
Địa chỉ: 1-4-51-601 Nishiazabu, Minato-ku, Tokyo 106-0031, Japan
Người đại diện: CHEN YI
Thắc mắc, khiếu nại và yêu cầu về dữ liệu cá nhân: support@smartrich.ai