Niềm tin và sự minh bạch
Trang này cho biết dữ liệu của bạn đi đâu, ai xử lý chúng, và điều gì rời khỏi Liên minh châu Âu. Trang chỉ chứa những sự thật đã được kiểm chứng trên máy chủ của chúng tôi — không phải ý định, không phải những chứng nhận mà chúng tôi không có.
Sự thật được đo lường vào ngày 29 tháng 7 năm 2026.
Dữ liệu của bạn được lưu trữ ở đâu
Máy chủ của chúng tôi được lưu trữ tại IONOS, ở Frankfurt, Đức — tức là trong Liên minh châu Âu. Dữ liệu về trang web, danh mục và cấu hình của bạn nằm ở đó và không rời đi.
Các bản sao lưu được mã hóa và lưu giữ bên ngoài máy chủ chính. Việc khôi phục chúng đã được kiểm thử và chứng minh vào ngày 28 tháng 7 năm 2026: đây không phải là một quy trình lý thuyết.
Ai xử lý các cuộc trò chuyện
Một trợ lý trò chuyện dựa trên các mô hình ngôn ngữ. Đây, không vòng vo, là những mô hình nào và chúng đang ở đâu hiện nay.
| Mục đích sử dụng | Nhà cung cấp | Vị trí |
|---|---|---|
| Trò chuyện bằng văn bản (bản demo và trợ lý của trang web) | Mistral | Liên minh châu Âu |
| Trò chuyện bằng văn bản (một số trang web khách hàng) | Mistral | Liên minh châu Âu |
| Nhận dạng giọng nói (bạn nói) — tiếng Pháp, tiếng Anh, tiếng Đức, tiếng Hà Lan, tiếng Bồ Đào Nha, tiếng Hindi, tiếng Nga, tiếng Trung, espagnol, arabe, italien, japonais, coréen | Voxtral — Mistral | Liên minh châu Âu |
| Nhận dạng giọng nói (bạn nói) — các ngôn ngữ khác, và chuyển tiếp nếu bản tiếng châu Âu gặp lỗi | Whisper — OpenAI | Ngoài EU (Hoa Kỳ) |
| Tổng hợp giọng nói (trợ lý nói) — tiếng Pháp và tiếng Anh | Voxtral — Mistral | Liên minh châu Âu |
| Tổng hợp giọng nói (trợ lý nói) — các ngôn ngữ khác, và chuyển tiếp nếu bản tiếng châu Âu gặp lỗi | Ngoài EU (Hoa Kỳ) | |
| Xác thực, nếu bạn chọn « Tiếp tục với Google » | Ngoài EU (Hoa Kỳ) | |
| Lưu trữ, trang web, danh mục, bản sao lưu | IONOS / Scaleway | Liên minh châu Âu |
Ở một số ngôn ngữ, giọng nói đưa dữ liệu của bạn ra khỏi châu Âu — không phải ở tất cả. Với tiếng Pháp và tiếng Anh, nhận dạng và tổng hợp giọng nói đi qua Voxtral (Mistral) và ở lại trong Liên minh châu Âu. Với các ngôn ngữ khác, và với mọi ngôn ngữ nếu động cơ châu Âu gặp sự cố và kênh dự phòng được kích hoạt, những gì nói vào micro và những gì được đọc thành tiếng sẽ đi qua các nhà cung cấp Mỹ (Whisper của OpenAI, Google) và do đó rời khỏi Liên minh châu Âu. Bảng ở trên nêu từng dòng việc sử dụng nào đi qua ai. Nếu bạn cần một bảo đảm nghiêm ngặt, trợ lý hoạt động hoàn hảo chỉ với văn bản: giọng nói là một tùy chọn, không bao giờ là bắt buộc.
Chúng tôi đang ở đâu — đo thực tế ngày 1 tháng 9 năm 2026, không phải chỉ tuyên bố: văn bản của tất cả trợ lý của chúng tôi nay đi qua một engine châu Âu (Mistral) — đã kiểm chứng ở mức mạng trên một yêu cầu khách hàng thật, không có kết nối ra ngoài tới nhà cung cấp Mỹ. Việc gỡ băng những gì bạn nói là ở châu Âu trong mười ba trên mười sáu ngôn ngữ, trước đây là tám. Còn lại hai phụ thuộc ngoài Liên minh châu Âu, và chúng tôi nêu tên thay vì giấu: đọc thành tiếng ở mười bốn ngôn ngữ ngoài tiếng Pháp và tiếng Anh — danh mục giọng châu Âu chỉ có hai, và để mọi ngôn ngữ nói bằng giọng Pháp còn tệ hơn là nói ra sự thật; và việc gỡ băng tiếng Thái, tiếng Việt và tiếng Do Thái, vắng mặt trong chính danh mục đó. Chúng tôi sẽ không nói rằng việc này đã xong khi nó chưa xong.
Những gì chúng tôi không lưu giữ
Các cuộc trò chuyện phục vụ việc trả lời khách truy cập. Chúng tôi không bán lại chúng, không sử dụng chúng để huấn luyện một mô hình, và không gắn chúng với hồ sơ quảng cáo.
Bảo mật máy chủ
Những gì thực sự được triển khai, và không gì khác:
- Mã hóa TLS trên tất cả các trang và tất cả các giao diện.
- Tường lửa đang hoạt động, chỉ để lộ những gì thực sự cần thiết.
- Cô lập tiến trình (AppArmor) và tự động chặn các địa chỉ lạm dụng (fail2ban).
- Các giao diện quản trị được bảo vệ bằng xác thực hai yếu tố, và đối với những quyền truy cập nhạy cảm nhất bằng chứng chỉ khách — nếu không có nó, máy chủ thậm chí không phản hồi.
- Bản sao lưu được mã hóa lưu ngoài site, khôi phục đã được chứng minh.
Tuân thủ
Quy định của châu Âu về AI (AI Act, điều 50). Các trợ lý của chúng tôi thông báo rõ ràng cho khách truy cập rằng họ đang trò chuyện với một trí tuệ nhân tạo. Thông báo này được hiển thị bằng 15 ngôn ngữ được cung cấp, bên dưới ô nhập liệu, trong mỗi cuộc trò chuyện.
GDPR. Dữ liệu được thu thập chỉ giới hạn ở những gì cần thiết để trả lời. Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa chúng bằng cách viết cho chúng tôi — xem bên dưới.
Chúng tôi không tuyên bố bất kỳ chứng nhận SOC 2 hay HIPAA nào, bởi vì chúng tôi không có chứng nhận nào cả. Chúng tôi muốn nói rõ điều đó hơn là để bạn tự suy đoán.
Những gì trợ lý có thể làm, và không thể làm
Một trợ lý AI đôi khi cũng mắc lỗi. Trợ lý của chúng tôi trả lời dựa trên những thông tin mà cơ sở đã cung cấp cho nó; ngoài phạm vi đó, nó phải nói rằng nó không biết thay vì bịa đặt. Nó không bao giờ thay thế một chuyên gia: nó không đưa ra bất kỳ chẩn đoán y khoa, tư vấn pháp lý hay cam kết hợp đồng nào.
Một câu hỏi, một sự cố, một điều băn khoăn
Hãy viết thư đến support@koaee.ai. Nếu bạn phát hiện một lỗ hổng bảo mật, hãy cho chúng tôi biết trực tiếp: chúng tôi muốn được biết từ bạn hơn là từ một bên thứ ba, và chúng tôi sẽ phản hồi.
Trang này được cập nhật khi các thông tin thay đổi. Nếu bạn nhận thấy sự khác biệt giữa những gì được viết ở đây và những gì bạn quan sát, hãy báo cho chúng tôi: đó là lỗi từ phía chúng tôi, và chúng tôi sẽ sửa nó.