Tổng quan bảo mật

Cập nhật 2026-10-31

Trang này mô tả SayIt bảo vệ dữ liệu của bạn như thế nào. Nó bổ sung cho Chính sách quyền riêng tư, nơi nói chúng tôi thu thập gì và để làm gì. Trang viết cho người đang cân nhắc có nên để một công cụ giọng nói đến gần công việc của mình hay không.

1. SayIt được xây thế nào

• Ứng dụng trên máy bạn thu âm trong lúc bạn giữ phím tắt, đọc ô đang nhập và cây trợ năng của cửa sổ bạn đang dùng, gõ kết quả, và thực hiện các thao tác của Agent (bấm, gõ phím, mở ứng dụng). Trên macOS, một tiến trình trợ giúp nhỏ đảm nhận phần trợ năng, phím tắt và chụp ảnh; trên Windows, một tiến trình .NET đóng vai trò tương tự.
• Máy chủ của chúng tôi (Singapore) chuyển âm thanh thành chữ, dọn chữ, chạy phần suy luận của Agent, và lưu lịch sử, ghi nhớ, từ điển để đồng bộ giữa các máy của bạn.
• Các bên xử lý làm theo chỉ dẫn của chúng tôi cho nhận dạng giọng nói, mô hình ngôn ngữ, đăng nhập, thanh toán và hạ tầng. Họ chỉ nhận phần cần cho bước đó và không được dùng cho mục đích riêng.

2. Bí mật không bao giờ rời máy bạn ở dạng đọc được

• Trước khi bất kỳ chữ nào được gửi đi, ứng dụng thay mật khẩu, khoá API, token truy cập, khoá riêng và các chuỗi tương tự bằng chỗ giữ như [API_KEY_1]. Nhận diện theo định dạng (không phụ thuộc ngôn ngữ), theo từ khoá ở hơn chục ngôn ngữ, và theo entropy với chuỗi ngẫu nhiên dài. Giá trị thật nằm trong bộ nhớ của ứng dụng trong phiên và được điền lại tại máy khi Agent gõ hoặc chạy lệnh.
• Ô mật khẩu không bao giờ được đọc, và SayIt từ chối đọc chính tả vào đó.
• Trình quản lý mật khẩu và mọi ứng dụng bạn thêm ở Cài đặt › Quyền riêng tư được loại trừ khỏi việc đọc và chụp.
• Khi Agent cần ảnh chụp cửa sổ, các vùng có nhãn hoặc giá trị trợ năng khớp với bí mật được tô đen, và OCR chạy trên máy tô đen mọi dòng chữ trông giống khoá hay mật khẩu trước khi ảnh được gửi.
• Máy chủ của chúng tôi chạy một lượt che thứ hai, độc lập, trên mọi thứ nhận được. Log máy chủ không bao giờ chứa nội dung bạn đọc.

3. Agent hỏi trước khi làm, và không giữ lại gì

• Các thao tác gửi, nộp, xoá, thanh toán hay sửa file đều dừng lại hỏi xác nhận. Chạm phím tắt để đồng ý, bấm Esc để dừng.
• Lệnh shell chỉ chạy khi bạn bật trong Cài đặt. Lệnh chỉ đọc chạy ngay; lệnh khác, và mọi lệnh có thể đọc tới bí mật, đều hỏi trước. Kết quả lệnh được che trước khi gửi.
• Chụp cửa sổ là tuỳ chọn (quyền Ghi màn hình trên macOS) và tắt được trong Cài đặt kể cả sau khi đã cấp. Không có nó, Agent làm việc qua ô nhập và cây trợ năng.
• Những gì Agent thấy chỉ dùng cho việc đang làm rồi bỏ. Ảnh chụp, chữ trên màn hình, cấu trúc giao diện và các thao tác của Agent không bao giờ được lưu, ở mọi gói.
• Điều khiển máy (mở ứng dụng, bấm và gõ thay bạn) là một công tắc riêng trong Cài đặt.

4. Khi truyền và khi lưu

• Mọi lưu lượng giữa ứng dụng, trang web và máy chủ của chúng tôi được mã hoá bằng TLS.
• Cơ sở dữ liệu chạy trong mạng riêng, không truy cập được từ Internet. Khoá truy cập tới kho lưu trữ, dịch vụ giọng nói và ngôn ngữ được giữ tách biệt với mã nguồn ứng dụng.
• Số thẻ không bao giờ tới máy chủ của chúng tôi: thanh toán do cổng thanh toán xử lý, chuyển khoản do dịch vụ đối soát xử lý. Chúng tôi lưu trạng thái đơn, gói, mã giao dịch và email thanh toán.
• Phiên đăng nhập trên máy bạn là một token lưu trong tệp mà chỉ tài khoản người dùng của bạn đọc được. Đăng xuất sẽ vô hiệu nó trên máy chủ.

5. Dữ liệu bạn xoá được

• Lịch sử, ghi nhớ của Agent và từ điển có nút xoá trong ứng dụng.
• Mẫu lưu để cải thiện mô hình (chỉ gói Miễn phí và Premium; bản ghi âm của một lần đọc chính tả, bản chữ nhận dạng và bản chữ đã dọn, đã che bí mật và gắn mã ẩn danh; không bao giờ có gì từ phiên Agent) tắt được ở Cài đặt › Quyền riêng tư và xoá theo yêu cầu. Team Business không bao giờ được đưa vào.
• Để xoá tài khoản và mọi thứ gắn với nó, gửi email tới hello@sayit.run.

6. Bản thân ứng dụng

• Bản macOS được ký bằng chứng chỉ Apple Developer ID. Chỉ tải từ https://sayit.run.
• Ứng dụng xin quyền Micro và Trợ năng, và tuỳ chọn Ghi màn hình.
• Micro chỉ được dùng trong lúc bạn giữ phím tắt hoặc trong lúc Agent đang nghe sau khi bạn đúp phím. Không có việc nghe thường trực.

7. Báo lỗ hổng bảo mật

Nếu bạn tin rằng mình đã tìm thấy một vấn đề bảo mật trong SayIt, hãy gửi email tới hello@sayit.run kèm chi tiết và các bước tái hiện. Chúng tôi đọc mọi báo cáo, trả lời nhanh nhất có thể, và ghi nhận người báo nếu họ muốn được nêu tên. Xin cho chúng tôi một khoảng thời gian hợp lý để sửa trước khi công bố.