1. Dữ liệu bạn cung cấp
Trong ứng dụng, bạn có thể nhập tên, ngày và giờ sinh, múi giờ, nơi sinh, tọa độ, ghi chú, ảnh, thông tin người thân, quan hệ gia đình, ngày giỗ, sinh nhật, việc chuẩn bị, lệ riêng và ghi chép theo năm, lịch ca làm việc, ghi chú bàn giao, đơn giá/thu nhập dự tính và câu hỏi cho trợ lý AI. Ứng dụng có thể lưu hồ sơ, kết quả tính, lịch sử, tài liệu PDF đã mua và lựa chọn sử dụng trên thiết bị. Thiên Thư không yêu cầu tài khoản riêng ở bản 1.0. Chỉ nhập dữ liệu của người khác khi bạn có quyền cung cấp.
Website là trang giới thiệu ứng dụng: không có biểu mẫu nhập liệu, tài khoản hay mua hàng, không đặt cookie và không dùng công cụ thống kê hoặc quảng cáo. Ngày âm lịch trên trang được tính ngay trong trình duyệt. Như mọi trang web, dịch vụ lưu trữ Hostinger xử lý dữ liệu kỹ thuật của yêu cầu truy cập, như địa chỉ IP và loại trình duyệt, để phục vụ và bảo vệ trang theo chính sách của nhà cung cấp.
Nếu bạn từng lưu lịch làm việc, sổ người thân, ngày giỗ hoặc sinh nhật trên bản web cũ, dữ liệu đó vẫn nằm trong bộ nhớ cục bộ của trình duyệt đã dùng và chưa từng được gửi lên máy chủ Thiên Thư. Tên miền mới không đọc được hoặc chuyển dữ liệu của địa chỉ cũ. Bạn có thể xóa dữ liệu của thienthu-vn.web.app trong phần quản lý dữ liệu website của trình duyệt. Nếu đã tải bản sao JSON trước đây, hãy giữ tệp ở nơi riêng tư vì tệp không mã hóa. Website và ứng dụng không tự đồng bộ dữ liệu.
2. Cách dữ liệu được sử dụng và chia sẻ
Radio và video YouTube trong ứng dụng đều cần Internet và có thể dùng dữ liệu di động. Radio kết nối máy chủ đài khi bạn bấm Phát; một số đài đọc trang công khai để lấy luồng hiện hành. Nhà cung cấp nhận IP và yêu cầu phát theo chính sách riêng. Radio tiếp tục phát ở nền tới khi bạn tạm dừng, dừng hoặc hết hẹn giờ.
Khi mở mục YouTube đã được cấu hình, chọn danh mục, mở kênh hoặc danh sách phát, gửi tìm kiếm hoặc cập nhật video đã lưu, ứng dụng dùng YouTube Data API của Google; ảnh bìa tải từ hệ thống YouTube. Google nhận IP, mã ứng dụng, từ khóa, mã kênh, danh sách phát và video. Khóa YouTube của chủ ứng dụng chỉ gửi tới Google; không dùng hoặc gửi khóa AI của bạn. Video liên quan chỉ dùng tiêu đề bài công khai; lịch, dữ liệu gia đình, hồ sơ, ảnh riêng và hội thoại không gửi kèm. Mở video tải player YouTube chính thức, có thể sử dụng dịch vụ, quảng cáo và cookie của YouTube/Google; kho web tạm thời không ghi vào kho web bền vững. Bộ điều khiển do Thiên Thư thiết kế, gửi lệnh qua API phát YouTube chính thức. Video tạm dừng khi ứng dụng ra nền, chuyển khỏi YouTube hoặc kết nối CarPlay; không phát nền, tách âm thanh hay tải về. Quảng cáo được giữ nguyên.
Radio giữ tối đa 12 mục lịch sử. YouTube giữ tối đa 200 video đã bắt đầu phát; kênh đã lưu, yêu thích, xem sau, danh sách tự tạo, hàng chờ và vị trí xem lưu riêng trên thiết bị. Không cần đăng nhập Google, không đồng bộ tài khoản YouTube. Xóa lịch sử cũng xóa vị trí xem và giữ mục đã lưu; menu YouTube cho phép xóa toàn bộ dữ liệu của phần này. Metadata API được làm mới hoặc xóa sau 30 ngày; ID và dữ liệu bạn tự lưu giữ riêng. Liên kết nguồn Radio dùng trình duyệt bạn chọn. Video dùng trình phát YouTube nhúng; nguồn và điều khoản YouTube mở trong ứng dụng, không tự mở Safari hay ứng dụng YouTube. Trang liên kết dùng kho web tạm thời và tạm dừng nội dung khi ra nền, kết nối CarPlay hoặc đóng trang. Xem Điều khoản YouTube và Quyền riêng tư Google.
- Dữ liệu trong ứng dụng được dùng để tạo hồ sơ, tính và hiển thị kết quả, lưu lịch sử, sao lưu theo yêu cầu và vận hành các tính năng bạn chọn. Thiên Thư không có máy chủ lưu hồ sơ hoặc hội thoại của bạn.
- AI trên thiết bị xử lý cục bộ. Nếu bạn bật chế độ dùng khóa API cá nhân (BYOK), chọn nhà cung cấp và gửi câu hỏi, ứng dụng gửi câu hỏi cùng phần ngữ cảnh cần thiết tới nhà cung cấp đang chọn hoặc Base URL HTTPS bạn tự lưu. Máy chủ trung gian do bạn chọn nhận khóa API và dữ liệu theo chính sách riêng. Lần dùng đầu, ứng dụng hỏi một chấp thuận chung cho câu hỏi, hội thoại trong phiên, dữ liệu hồ sơ/người thân liên quan và ảnh/tệp bạn chủ động đính kèm. Quyền được lưu trên thiết bị tới khi bạn tự thu hồi; đổi hồ sơ, nhà cung cấp, Base URL, dạng API, mô hình hoặc ảnh/tệp không hỏi lại. Máy chủ nhận có thể xử lý dữ liệu ở nước ngoài theo chính sách riêng. Bạn có thể thu hồi tại Cài đặt → Quyền AI trực tuyến để dừng lượt đang chạy và chặn các lần truyền tiếp theo tới khi đồng ý lại. Thu hồi không xóa dữ liệu đã gửi tại máy chủ nhận; AI trên thiết bị vẫn dùng được. Nút Kiểm tra kết nối dùng cùng chấp thuận chung và gửi một yêu cầu văn bản rất ngắn bằng khóa đã lưu tới địa chỉ đã cấu hình, kể cả khi công tắc lượt hỏi tắt. Yêu cầu kiểm tra không kèm hồ sơ, hội thoại hoặc ảnh/tệp và có thể phát sinh phí API nhỏ.
- Lịch Apple được đọc qua quyền hệ thống khi bạn cho phép; sự kiện đọc được có thể lưu tạm trên thiết bị. Nếu bạn bật đồng bộ sự kiện cá nhân, ứng dụng tạo và ghi sự kiện vào một lịch riêng mang tên Thiên Thư; tắt đồng bộ sẽ xóa lịch đó. Bạn cũng có thể tự xuất tệp iCalendar để nhập vào ứng dụng lịch khác.
- Lịch làm việc không dùng GPS, tài khoản hoặc máy chủ lưu dữ liệu; chấm công là thao tác bạn tự ghi. Vị trí trong công cụ La Bàn chỉ hỗ trợ hướng Bắc địa lý khi bạn mở La Bàn và không được lưu hoặc gửi cho AI. Ảnh được dùng khi bạn chọn hoặc lưu ảnh. Giao dịch mua hàng do Apple xử lý; ứng dụng lưu thông tin quyền sử dụng và mã giao dịch cần thiết.
Ảnh riêng của Mốc đáng nhớ
Bạn chọn một ảnh riêng cho từng mốc bằng bộ chọn ảnh hệ thống. Thiên Thư chỉ sao chép ảnh đã chọn vào vùng lưu riêng của ứng dụng, giảm kích thước và bỏ dữ liệu vị trí kèm ảnh; không sửa hoặc xóa ảnh gốc trong Photos. Ảnh và điểm cắt có trong bản sao lưu bạn tự tạo. Mốc không tự gửi ảnh hoặc ghi chú tới AI hay máy chủ. Chia sẻ thẻ có xem trước để bạn tự gửi bằng bảng chia sẻ hệ thống.
Widget mặc định chỉ hiện số đếm. Tên cần tự bật; ảnh cần cho phép riêng và chỉ dùng trên màn hình chính. Màn hình khóa không hiện ảnh hoặc ghi chú. Thu hẹp quyền, gỡ ảnh hoặc xóa bộ đếm dọn bản ảnh dùng chung với widget. Xóa bộ đếm giữ ngày trong Lịch và ghi chép Gia đình; lưu trữ không tắt lời nhắc của ngày gốc.
Thu chi gia đình trên thiết bị
Bản chính của sổ thu chi, lễ nghĩa, gửi về quê, dự trù theo dịp và sổ nợ lưu trong vùng riêng của ứng dụng trên máy này. Không kết nối ngân hàng, chuyển tiền hoặc tải tỷ giá. Lương thực nhận đọc trực tiếp từ Lịch làm việc, không sao chép thành khoản thu khác. Chỉ AI trên máy được đọc sổ khi bạn hỏi trực tiếp và sổ đã mở khóa; AI trực tuyến không nhận dữ liệu sổ thu chi.
Khóa Face ID / Touch ID mặc định tắt. Số tiền được che khi đa nhiệm; widget không hiển thị số tiền và thông báo chỉ có lời nhắc chung. Sổ thu chi vào bản sao lưu đầy đủ sau khi đã mở khóa; PDF/CSV chỉ tạo hoặc chia sẻ khi bạn chủ động. Lựa chọn khóa sinh trắc học không mang sang máy khác. Bạn có thể sửa, xóa và hoàn tác trong sổ. Đây là sổ trên một máy, chưa đồng bộ chung cho cả nhà.
3. Lưu trữ, sao lưu và bảo vệ
Dữ liệu hồ sơ và nội dung cá nhân trong ứng dụng chủ yếu ở trên thiết bị, được bảo vệ bằng cơ chế của hệ điều hành; khóa API nằm trong Keychain, không nằm trong bản sao lưu. Bản sao lưu thủ công và tự động đều dùng thư mục iCloud Drive → Thiên Thư → Sao lưu, với mật khẩu mã hóa riêng. Dữ liệu đang dùng trong ứng dụng vẫn ở trên thiết bị. Bản sao lưu toàn bộ ứng dụng gồm sổ người thân, mốc gia đình và lịch làm việc. Bản sao dữ liệu web cũ đã tải trước đây là tệp JSON không mã hóa. Hãy bảo vệ tệp đã xuất, vì bất kỳ ai có quyền truy cập tệp và mật khẩu tương ứng đều có thể đọc dữ liệu.
Dữ liệu cục bộ được giữ cho đến khi bạn xóa, đặt lại hoặc gỡ ứng dụng theo hành vi của hệ điều hành. Apple và nhà cung cấp AI có thể lưu thông tin họ nhận theo chính sách của riêng họ; việc xóa dữ liệu trong Thiên Thư không tự xóa dữ liệu đã gửi cho các bên đó.
Sao lưu cá nhân trong iCloud Drive
Sao lưu iCloud chỉ bật sau khi bạn chủ động thiết lập iCloud Drive và mật khẩu riêng. Tệp luôn được nén và mã hóa AES-GCM; Apple lưu tệp bằng tài khoản iCloud của bạn, Thiên Thư không có máy chủ giữ bản sao lưu. Miễn phí tự động mỗi 7 ngày; Trọn Vẹn đang hiệu lực mỗi 24 giờ; sao lưu thủ công không giới hạn.
Lịch có thể trễ do hệ thống, mạng hoặc dữ liệu khóa. Giữ 7 bản tự động gần nhất cho mỗi thiết bị; bản thủ công giữ đến khi bạn xóa. Thu chi hoặc hồ sơ khóa sẽ hoãn toàn bộ lượt, không tự mở Face ID ở nền.
Mật khẩu chỉ nằm trong Keychain của thiết bị, máy mới cần nhập lại; bản cũ vẫn dùng mật khẩu cũ sau khi đổi.
Tắt tự động hoặc xóa dữ liệu cục bộ không xóa các bản iCloud: dùng Các bản sao lưu hoặc Files/Finder để xóa. Chỉ dữ liệu đã lưu và các lựa chọn cá nhân được đưa vào tệp; không gồm khóa API, quyền mua, chấp thuận AI trực tuyến, cờ khóa, mô hình và cache. YouTube chỉ lưu dữ liệu người dùng cùng ID tham chiếu, không đưa thông tin từ API vào bản sao lưu dài hạn.
Đây là sao lưu/khôi phục theo lựa chọn; các máy không tự đồng bộ hoặc gộp dữ liệu. Sao lưu và khôi phục đều mở cùng thư mục iCloud Drive → Thiên Thư → Sao lưu; không có đích sao lưu Trên iPhone. Khi iCloud chưa kết nối, ứng dụng báo lỗi và không tự đổi sang bộ nhớ thiết bị. Máy mới có thể xem các bản đã có và khôi phục bằng mật khẩu cũ trước khi thiết lập tự động.
Tệp xuất từ bản cũ có thể được chuyển vào thư mục Sao lưu bằng Files/Finder để mở có xem trước. Bản sao lưu cũ nằm trong thư mục riêng của ứng dụng vẫn được giữ. Nếu phát hiện các tệp này, bạn có thể chủ động chuyển chúng vào iCloud trong màn sao lưu; tệp có mật khẩu giữ mật khẩu cũ, tệp chưa mã hóa được bảo vệ bằng mật khẩu vừa thiết lập. Chỉ xác nhận hoàn tất khi iCloud báo đã tải lên; không tự xóa tệp gốc.
4. Quyền lựa chọn và yêu cầu xóa
Trong ứng dụng, bạn có thể sửa hoặc xóa hồ sơ, lịch sử, ghi nhớ AI, PDF đã mua và các nhóm dữ liệu khác tại Cài đặt → Quản lý dữ liệu; ngắt lịch liên kết, tắt BYOK, thu hồi quyền AI trực tuyến trong Cài đặt → Quyền AI trực tuyến hoặc thu hồi quyền truy cập của hệ điều hành. Tắt BYOK giữ chấp thuận AI đã cấp; sau khi thu hồi, lần dùng online tiếp theo sẽ hỏi lại. Với dữ liệu còn lại từ website cũ, xóa dữ liệu của thienthu-vn.web.app trong phần quản lý dữ liệu website của trình duyệt. Giao dịch App Store vẫn thuộc tài khoản Apple của bạn. Nếu cần hỗ trợ xem, sửa, xuất hoặc xóa dữ liệu, gửi email đến numelithlabs@gmail.com và mô tả yêu cầu; không gửi dữ liệu sinh hoặc khóa API trong email đầu tiên.
5. Trẻ em và cập nhật chính sách
Ứng dụng không yêu cầu tạo tài khoản trẻ em. Nếu tạo hồ sơ cho trẻ em hoặc người khác, bạn cần có quyền đại diện hoặc sự đồng ý phù hợp. Kết quả văn hóa và nội dung AI chỉ mang tính tham khảo, không thay thế tư vấn y tế, pháp lý hay tài chính.
Chính sách này sẽ được cập nhật khi cách xử lý dữ liệu thay đổi. Ngày cập nhật được ghi ở đầu trang. Xem trang hỗ trợ để liên hệ về ứng dụng.
Quảng cáo và quyền thưởng bài đọc
Bản miễn phí iPhone/iPad có quảng cáo AdMob nhẹ từ phiên dùng thứ hai trên Lịch và khám phá Thư viện. Trọn Vẹn không tải hoặc hiển thị quảng cáo Thiên Thư. Không có quảng cáo mở ứng dụng hay tự chen ngang. Mặc định quảng cáo không cá nhân hóa, tắt publisher first-party ID; ứng dụng không gửi tên, ngày sinh, sự kiện, thu chi, hồ sơ, hội thoại hoặc từ khóa riêng tư để chọn quảng cáo.
Google và đối tác phân phối vẫn có thể xử lý IP, vị trí gần đúng từ IP, thông tin thiết bị, chẩn đoán và tương tác quảng cáo để phân phối, đo lường và chống gian lận. UMP cung cấp lựa chọn theo khu vực tại Cài đặt → Quyền quảng cáo khi cần. Ứng dụng không yêu cầu ATT hay sử dụng IDFA; quyền quảng cáo độc lập với quyền AI. Quyền riêng tư Google.
Quảng cáo tự nguyện chỉ mở bài đã chọn trong 24 giờ, tối đa một lần mỗi ngày và chỉ cấp khi SDK xác nhận hoàn tất. Quyền thưởng và số lượt quảng cáo lưu trên máy, không nằm trong sao lưu, không mở toàn bộ nội dung cho AI hoặc PDF. macOS chưa dùng quảng cáo bên thứ ba. Quảng cáo Radio/YouTube theo nhà cung cấp.
Bộ chuẩn bị và Sổ gia đình
Bộ chuẩn bị chỉ thêm việc sau khi bạn chọn và xác nhận; việc đã tạo tiếp tục xem/sửa khi hết gói. Mẫu riêng được sao lưu. PDF theo năm chỉ lấy các nhóm gia đình được chọn, không tự đưa thu chi, hồ sơ tra cứu hoặc AI vào. Biên soạn trên thiết bị; PDF đã lưu tiếp tục mở/xuất sau khi hết gói và được đưa vào sao lưu mã hóa.