Tapy là bàn phím cho iPhone, đi kèm một ứng dụng, do Nguyễn Tùng Sơn làm ra dưới tên hộ kinh doanh Giải pháp IT Sơn Nguyễn tại Thành phố Hồ Chí Minh, Việt Nam (“chúng tôi”). Chúng tôi quyết định Tapy dùng dữ liệu của bạn thế nào, và chính sách này nói rõ Tapy làm gì với dữ liệu đó. Điều khoản sử dụng (happytapy.app/vi/terms) nói phần còn lại. Mọi câu hỏi xin gửi về support@happytapy.app.
Tóm tắt
- Tapy không có tài khoản, không quảng cáo, không theo dõi.
- Tính năng giọng nói và AI gửi phần cần thiết qua máy chủ của chúng tôi tới các dịch vụ AI viết chữ cho bạn, chỉ khi bạn dùng các tính năng đó và sau khi bạn đồng ý. Máy chủ chỉ chuyển tiếp, không lưu lại.
- Các lần đọc chỉ nằm trên iPhone của bạn trong một giờ.
- Khi chưa bật Truy cập đầy đủ, bàn phím Tapy chỉ gõ chữ, không có gì rời khỏi iPhone.
Ai xử lý dữ liệu của bạn
- Máy chủ của chúng tôi, chạy trên CloudflareChuyển tiếp từng yêu cầu giọng nói hay AI, và không lưu gì bạn nói hay gõ. Cloudflare thấy địa chỉ IP của bạn.
- OpenRouterNhận yêu cầu dưới tài khoản của chúng tôi và chuyển tới mô hình AI. OpenRouter không nhận tên, tài khoản, mã thiết bị hay địa chỉ IP của bạn.
- GoogleTrả lời yêu cầu bằng các mô hình Gemini, theo cách xử lý dữ liệu của Google.
- SonioxỞ chế độ Nhanh, chuyển giọng nói thành chữ ngay trong lúc bạn nói, dưới tài khoản của chúng tôi. Soniox không nhận tên, tài khoản, mã thiết bị hay địa chỉ IP của bạn, và không giữ lại cả âm thanh lẫn chữ.
- AppleLo việc thanh toán gói, chạy kiểm tra App Attest và DeviceCheck, và có thể gửi cho chúng tôi báo cáo lỗi nếu bạn chia sẻ số liệu phân tích.
Nếu bạn dùng khoá OpenRouter của riêng mình, yêu cầu đi thẳng từ iPhone tới OpenRouter thay vì qua máy chủ của chúng tôi. Chi tiết ở các mục dưới đây.
Tapy gửi gì, gửi đi đâu
Khi bạn dùng giọng nói hay tính năng AI, Tapy gửi yêu cầu qua kết nối mã hoá tới máy chủ của chúng tôi, chạy trên Cloudflare. Máy chủ kiểm tra gói hoặc số phút dùng thử của bạn, chuyển yêu cầu tới OpenRouter (openrouter.ai) bằng tài khoản của chúng tôi, rồi gửi chữ về iPhone ngay khi chữ được viết ra. OpenRouter chuyển yêu cầu tới mô hình AI mà Tapy dùng (mặc định là mô hình Gemini Flash mới nhất của Google). Việc này chỉ xảy ra khi bạn dùng một trong các tính năng sau:
- Đọc thành chữ (chế độ Sạch, Nguyên văn và Dịch): bản ghi lời bạn nói, từ lúc bắt đầu tới lúc dừng, cộng nửa giây ngay trước lúc bắt đầu để chữ đầu tiên không bị mất. Đi kèm là: tối đa 240 ký tự ngay trước con trỏ, để câu mới nối tiếp đúng; loại ô đang gõ (ví dụ ô email, địa chỉ web, tìm kiếm hay ô số) và phím Xuống dòng của ô đó có gửi tin đi hay không; các ngôn ngữ bạn nói và ngôn ngữ đích; các từ trong Từ điển; yêu cầu riêng của bạn cho chế độ đó.
- Tin nhắn đã chép: tin bạn dán bằng nút Dán của Tapy (tối đa 10.000 ký tự), và hai câu trả lời gần nhất của bạn cho tin đó khi bạn trả lời nhiều lần. Ở chế độ Dịch, tin đã dán không phải tiếng của bạn cũng được gửi đi để dịch cho bạn đọc; Tapy nhận ra ngôn ngữ của tin ngay trên iPhone trước.
- Sửa chữ (giữ dấu cách, hoặc các nút sửa nhanh như Ngắn gọn hơn): đoạn bạn đang chọn hoặc vừa chèn, yêu cầu sửa, các ngôn ngữ bạn nói, và Từ điển của bạn. Khi bạn nói cách sửa, bản ghi lời yêu cầu đó cũng được gửi.
- Chạy lại: khi bạn chạy lại một lần đọc trong Lịch sử, hoặc thử một nút sửa nhanh trong app, bản ghi hay câu thử của lần đó được gửi lại.
- Chế độ Nhanh: bản ghi được gửi đi ngay trong lúc bạn nói, từ lúc bắt đầu tới lúc dừng, cộng nửa giây ngay trước đó, qua máy chủ của chúng tôi tới Soniox (soniox.com), nơi gửi chữ về ngay khi nghe ra. Đi kèm chỉ có các ngôn ngữ bạn nói và các từ trong Từ điển. Nếu kết nối ngắt giữa chừng, phần còn lại của bản ghi được viết theo cách thường, qua OpenRouter. Chế độ Nhanh luôn đi qua máy chủ của chúng tôi và trừ vào số phút của bạn, kể cả khi bạn dùng khoá OpenRouter của riêng mình.
Mỗi yêu cầu đều kèm một mã truy cập mà máy chủ của chúng tôi đã cấp cho iPhone theo gói hoặc phút dùng thử của bạn, để máy chủ tính số phút. Như mọi kết nối internet, Cloudflare thấy địa chỉ IP của bạn. Máy chủ của chúng tôi không chuyển địa chỉ này đi: OpenRouter, Soniox và nhà cung cấp mô hình không nhận tên, tài khoản, mã thiết bị hay địa chỉ IP nào của bạn.
Để mã truy cập luôn còn hạn, app Tapy cũng gửi cho máy chủ bản ghi giao dịch của App Store và một lần kiểm tra thiết bị (xem “Gói dùng và giao dịch” và “Kiểm tra thiết bị”). Các lần gửi này không có giọng nói hay chữ.
Tapy không gửi những gì bạn gõ từng phím, và không gửi gì khi bạn không dùng giọng nói hay tính năng AI. Tapy không đọc bộ nhớ tạm (clipboard): bàn phím chỉ kiểm tra có đoạn mới vừa được chép hay không, việc iOS cho phép mà không cần đọc nội dung; chữ chỉ tới Tapy khi bạn chạm Dán.
Máy chủ của chúng tôi
Máy chủ của chúng tôi chỉ làm một việc: cho iPhone của bạn dùng mô hình AI trong phạm vi gói hoặc số phút dùng thử. Nó chỉ cầm giọng nói và chữ của bạn trong lúc chuyển một yêu cầu đi. Nó không lưu chúng, và log của nó không chứa nội dung. Máy chủ giữ:
- số giao dịch gốc của lần mua, gói và các mốc ngày của gói;
- số giây đã nói trong mỗi kỳ, và chi phí của từng yêu cầu, để tính số giờ của gói;
- với phút dùng thử, mã của khoá App Attest mà bản Tapy trên máy bạn đã tạo, và số phút đã dùng, để mỗi iPhone chỉ được tặng phút dùng thử một lần.
Máy chủ xoá bản ghi của một gói 90 ngày sau khi gói kết thúc.
Gói dùng và giao dịch
Khi bạn mua gói, Apple lo việc thanh toán; chúng tôi không bao giờ thấy thẻ hay thông tin Tài khoản Apple của bạn. Tapy gửi cho máy chủ của chúng tôi bản ghi giao dịch có chữ ký của App Store (số giao dịch, gói và các mốc ngày), để máy chủ kiểm tra gói còn hiệu lực. Apple báo cho máy chủ khi gói được gia hạn, kết thúc hay được hoàn tiền.
Kiểm tra thiết bị
Để mỗi iPhone chỉ nhận phút dùng thử một lần, và để chặn lạm dụng, Tapy dùng App Attest và DeviceCheck của Apple. App Attest giúp máy chủ kiểm tra yêu cầu đến từ đúng app Tapy trên một thiết bị Apple thật; máy chủ giữ mã của khoá mà bản Tapy trên máy bạn đã tạo. DeviceCheck cho phép chúng tôi lưu hai bit cho mỗi thiết bị ở phía Apple, ví dụ “đã dùng phút dùng thử”, và hai bit này còn nguyên khi bạn cài lại Tapy. Cả hai đều không cho chúng tôi biết bạn là ai.
OpenRouter, Soniox và các nhà cung cấp mô hình AI
Tapy dùng OpenRouter bằng tài khoản của Tapy. Chúng tôi luôn tắt chức năng ghi nội dung của OpenRouter, và không cho OpenRouter gửi yêu cầu tới những nhà cung cấp có thể lấy dữ liệu để huấn luyện mô hình. Theo chính sách quyền riêng tư của OpenRouter (cập nhật ngày 31/8/2026), OpenRouter không giữ âm thanh lâu hơn mức cần để chuyển yêu cầu đi, trừ khi cần cho việc chống lạm dụng, bảo mật, tính tiền hoặc tuân thủ pháp luật. Nhà cung cấp mô hình trả lời yêu cầu, với các mô hình Gemini là Google, có cách xử lý dữ liệu riêng.
Ở chế độ Nhanh, Soniox nhận bản ghi dưới tài khoản của chúng tôi. Theo trang bảo mật và quyền riêng tư của Soniox, họ không lưu âm thanh hay chữ của các yêu cầu này, không ghi chúng vào log, và không bao giờ dùng chúng để huấn luyện mô hình.
Chúng tôi không gửi dữ liệu của bạn cho ai khác. Cloudflare, OpenRouter, Soniox và các nhà cung cấp mô hình bảo vệ dữ liệu theo chính sách của họ, với mức bảo vệ tương đương chính sách này. Xem tại cloudflare.com/privacypolicy, openrouter.ai/privacy, openrouter.ai/terms và soniox.com/policies/privacy-policy.
Vì sao chúng tôi dùng dữ liệu của bạn
- Để làm việc bạn yêu cầu: đọc thành chữ, chế độ Nhanh, dịch, sửa chữ và gói. Muốn làm được thì cần chính yêu cầu của bạn. Trước lần đọc đầu tiên, Tapy xin bạn đồng ý gửi giọng nói và chữ tới các dịch vụ AI kể trên; chưa đồng ý thì không có gì được gửi.
- Để mỗi iPhone chỉ nhận phút dùng thử một lần và để chặn lạm dụng: mã khoá App Attest, hai bit DeviceCheck, số phút và chi phí đã tính. Đây là lợi ích chính đáng của chúng tôi trong việc giữ dịch vụ chạy tốt và công bằng.
- Để áp dụng gói của bạn và giữ các hồ sơ luật bắt buộc, như hồ sơ giao dịch mua.
Dữ liệu được xử lý ở đâu
Máy chủ của chúng tôi chạy trên mạng của Cloudflare, thường ở trung tâm dữ liệu gần bạn. OpenRouter, Google và Soniox có thể xử lý yêu cầu ở Hoa Kỳ và ở các nước khác, nơi luật bảo vệ dữ liệu có thể khác với nơi bạn sống. Các bên này bảo vệ dữ liệu theo chính sách của họ, như mô tả ở trên.
Khoá OpenRouter của riêng bạn
Nếu có tài khoản OpenRouter, bạn có thể dùng khoá của mình thay cho gói, trong Cài đặt › Nâng cao. Khi đó yêu cầu đi thẳng từ iPhone tới OpenRouter kèm khoá của bạn, không qua máy chủ của chúng tôi, và OpenRouter tính tiền vào tài khoản của bạn. Riêng chế độ Nhanh luôn đi qua máy chủ của chúng tôi tới Soniox, và trừ vào phút dùng thử hay giờ của gói. Khi bạn lưu khoá, và trước các lần đọc, Tapy hỏi OpenRouter xem khoá có dùng được không; lần hỏi này chỉ gửi khoá. Bạn dùng OpenRouter bằng tài khoản của chính bạn, theo điều khoản của OpenRouter, và tự chọn trong cài đặt OpenRouter những nhà cung cấp nào được nhận yêu cầu của bạn. OpenRouter chỉ nhận người từ 18 tuổi.
Những gì nằm lại trên iPhone
- Lịch sử. Chữ của mỗi lần đọc, tin nhắn đã chép mà lần đó trả lời, chế độ, mô hình và thời gian xử lý, và bản ghi âm nếu “Lưu bản ghi âm” đang bật (mặc định bật). Chúng nằm trong bộ nhớ riêng của app Tapy trong một giờ, để bạn chép, nghe lại hoặc chạy lại, rồi bị xoá: mỗi khi chạy, Tapy xoá những mục cũ hơn một giờ. Nút “Xoá toàn bộ lịch sử” trong Cài đặt xoá hết ngay.
- Thống kê. Các con số theo ngày: số lần đọc, số từ, số giây đã nói, theo từng chế độ, và tốc độ trả lời. Không có chữ hay âm thanh. Chúng không rời khỏi iPhone, và “Xoá toàn bộ lịch sử” cũng xoá chúng.
- Cài đặt. Ngôn ngữ, Từ điển, yêu cầu riêng và các nút sửa nhanh, lưu trên iPhone ở chỗ cả app Tapy lẫn bàn phím đọc được.
- Yêu cầu giữa bàn phím và app. Bàn phím chuyển mỗi yêu cầu đọc, cùng phần ngữ cảnh ở trên, cho app Tapy qua một tệp trên iPhone, và app trả chữ về cũng theo cách đó. Yêu cầu mới ghi đè yêu cầu cũ.
- Mã truy cập. Mã do máy chủ cấp, đổi mới khoảng mỗi ngày một lần, lưu trong Keychain của iOS trên iPhone này, và chỉ app Tapy cùng bàn phím Tapy đọc được.
- Khoá OpenRouter, nếu bạn dùng khoá riêng. Lưu trong Keychain của iOS, chỉ trên iPhone này, không đồng bộ lên iCloud, và chỉ app Tapy cùng bàn phím Tapy đọc được. Gỡ khoá trong Cài đặt › Nâng cao. iOS có thể giữ mục Keychain sau khi xoá app, nên hãy gỡ khoá trước khi xoá Tapy, hoặc thu hồi khoá tại openrouter.ai/keys.
- Lựa chọn của bàn phím. Bàn phím nhớ chế độ, kiểu bàn phím, ngôn ngữ gõ, emoji dùng gần đây, màu da đã chọn, và việc nó đã gợi ý đoạn bạn vừa chép hay chưa.
Bàn phím và quyền Truy cập đầy đủ
iOS hỏi bạn có cho phép Truy cập đầy đủ với những bàn phím cần quyền này.
- Khi chưa bật, bàn phím Tapy gõ chữ, Telex, emoji và số. Nó không vào được internet hay app Tapy, nên không có gì rời khỏi iPhone.
- Khi đã bật, bàn phím chuyển được yêu cầu đọc sang app Tapy, gửi phần sửa chữ và tin đã chép qua máy chủ của chúng tôi như mô tả ở trên (hoặc tới OpenRouter, khi bạn dùng khoá riêng), đọc được mã truy cập hay khoá của bạn, và phát tiếng tách, rung khi bấm phím.
Tapy không bao giờ ghi lại các phím bạn bấm hay gửi những gì bạn gõ, ngoài phần ngữ cảnh mà yêu cầu cần như đã nêu. Ở ô mật khẩu và ô số điện thoại, iOS luôn dùng bàn phím của chính nó, nên Tapy không bao giờ thấy các ô đó.
Micro
Chỉ app Tapy dùng micro, và chỉ khi bạn cho phép. Bàn phím trên iPhone không được dùng micro, nên app nghe thay cho bàn phím. Khi micro đang bật, iOS hiện chấm cam của micro và Tapy hiện Live Activity kèm nút tắt micro. Giữa các lần đọc, app chỉ giữ nửa giây âm thanh gần nhất trong bộ nhớ; không có gì được lưu hay gửi đi cho tới khi bạn bắt đầu đọc. Micro tự tắt sau 5, 15 hoặc 60 phút kể từ lần đọc cuối, tuỳ bạn chọn trong Cài đặt.
Những việc chúng tôi không làm
- Không tài khoản, không đăng nhập, không hồ sơ người dùng. Gói gắn với lần mua, không gắn với tên bạn.
- Không quảng cáo, không công cụ phân tích hay theo dõi, không môi giới dữ liệu. Chúng tôi không bán hay chia sẻ dữ liệu của bạn.
- Nếu bạn chọn chia sẻ phân tích với nhà phát triển trong cài đặt của iPhone, Apple có thể gửi cho chúng tôi báo cáo sự cố (crash). Chúng tôi chỉ dùng chúng để sửa lỗi.
Trẻ em
Tapy không dành cho trẻ em. Các tính năng AI của Tapy dành cho người từ 18 tuổi trở lên (xem Điều khoản sử dụng), và chúng tôi không cố ý xử lý dữ liệu của trẻ em. Nếu bạn nghĩ một em nhỏ đã dùng các tính năng này, hãy viết cho chúng tôi, chúng tôi sẽ xoá những gì máy chủ giữ về chiếc iPhone đó.
Lựa chọn của bạn
- Ngừng dùng giọng nói và tính năng AI, hoặc tắt Truy cập đầy đủ, là không còn gì được gửi đi. Việc này là rút lại sự đồng ý của bạn; nó không xoá được những gì đã gửi trước đó.
- Xoá lịch sử bất cứ lúc nào: Cài đặt › Xoá toàn bộ lịch sử.
- Quản lý hoặc huỷ gói trong phần cài đặt Tài khoản Apple.
- Gỡ khoá riêng trong Cài đặt › Nâng cao, và thu hồi khoá tại openrouter.ai/keys.
- Xoá app Tapy là xoá lịch sử, thống kê và cài đặt của Tapy trên iPhone.
- Muốn xem hay xoá bản ghi mà máy chủ giữ cho gói của bạn, hãy viết cho chúng tôi, kèm mã đơn hàng (Order ID) trong email hoá đơn của Apple.
Quyền của bạn
Tuỳ nơi bạn sống, bạn có quyền yêu cầu chúng tôi cho biết đang giữ dữ liệu gì về bạn, sửa hay xoá dữ liệu đó, gửi bạn một bản sao, hoặc ngừng hay hạn chế việc dùng dữ liệu, và bạn có thể rút lại sự đồng ý bất cứ lúc nào. Hãy viết về support@happytapy.app; chúng tôi trả lời trong 30 ngày. Tapy không có tài khoản, nên để tìm những gì máy chủ giữ về gói của bạn, chúng tôi cần mã đơn hàng trong email hoá đơn của Apple. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sống.
Thay đổi
Nếu chính sách này thay đổi, chúng tôi sẽ đăng bản mới ở trang này, kèm ngày mới, và báo trong app khi thay đổi quan trọng.
Liên hệ
Nguyễn Tùng Sơn, Hộ kinh doanh Giải pháp IT Sơn Nguyễn
Tầng 3, Tòa nhà Mach, 127 Ung Văn Khiêm, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh, Việt Nam
support@happytapy.app