Chính sách quyền riêng tư · Privacy policy

Cập nhật · Updated: 14/11/2026

Tiếng Việt

Ofisu gồm app desktop, app web do hub phát và bộ công cụ điều phối đội agent AI. Chính sách này nói Ofisu xử lý dữ liệu nào và ở đâu. Câu ngắn gọn: dữ liệu dự án của bạn nằm trên hub do bạn chạy; người phát hành Ofisu không nhận và không đọc được nó.

Dữ liệu nằm trên hub của bạn

Bảng việc, bình luận, mã nguồn, nhật ký và danh sách máy đã ghép được lưu trên máy chạy hub của bạn. Ofisu không gửi các dữ liệu này cho người phát hành.

Đăng nhập bằng Google

Khi bạn chọn "Đăng nhập Google" để ghép một máy mới, Ofisu chỉ xin quyền openid và email: địa chỉ email, trạng thái đã xác minh email và mã định danh tài khoản Google.
App gửi mã xác thực (ID token) thẳng tới hub của bạn qua kết nối được mã hoá. Hub dùng email để nhận ra chủ hub và tự duyệt máy của chủ; với người khác, chủ hub tự quyết.
Hub lưu email và mã tài khoản Google trong sổ ghép máy của chính hub. App không lưu mã xác thực sau khi ghép xong. Người phát hành không nhận dữ liệu Google nào.
Ofisu không đọc Gmail, Drive, danh bạ hay dữ liệu Google nào khác.
Việc Ofisu dùng thông tin nhận từ API của Google tuân theo Google API Services User Data Policy, gồm cả các yêu cầu Limited Use.

Relay và người gác cổng

Khi máy của bạn không nối thẳng được tới hub, dữ liệu đi qua relay do người phát hành vận hành. Kết nối được mã hoá đầu cuối giữa máy và hub, relay không đọc được nội dung. Người gác cổng của relay chỉ lưu mã license, khoá công khai của hub, khoá công khai của các máy đã ghép và hạn dùng. Relay có thể ghi tạm địa chỉ IP và thời điểm kết nối để vận hành và chống lạm dụng.

Cập nhật app

App kiểm tra và tải bản cập nhật qua máy chủ phát hành đặt sau Cloudflare. Cloudflare xử lý địa chỉ IP và thông tin kỹ thuật của yêu cầu theo chính sách của họ.

Dịch vụ AI bạn dùng

Các agent (ví dụ Claude Code, Codex, Gemini) chạy bằng tài khoản của chính bạn và gửi dữ liệu tới nhà cung cấp tương ứng theo chính sách của nhà cung cấp đó. Ofisu không đứng giữa và không lưu lại các cuộc trao đổi này.

Không quảng cáo, không theo dõi

Ofisu không có quảng cáo, không bán hay chia sẻ dữ liệu cho bên thứ ba, không gắn công cụ đo lường hay theo dõi trong app. Trang web này không dùng cookie.

Xoá dữ liệu

Bạn bỏ một máy khỏi hub trong app hoặc trên bảng việc; hub xoá token và khoá của máy đó. Gỡ app thì dữ liệu của app trên máy bị xoá, riêng bí mật đã lưu trong trình quản lý thông tin đăng nhập của hệ điều hành cần xoá tay. Muốn xoá đăng ký ở relay hay hỏi bất cứ điều gì, viết cho lienhe@ofisu.dev.

Thay đổi

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo.

English

Ofisu consists of a desktop app, a web app served by the hub, and a toolkit that coordinates a team of AI agents. This policy explains what data Ofisu handles and where. In short: your project data lives on the hub you run; the Ofisu publisher does not receive it and cannot read it.

Data stays on your hub

Tasks, comments, source code, logs and the list of paired devices are stored on the machine that runs your hub. Ofisu does not send this data to the publisher.

Sign in with Google

When you choose "Sign in with Google" to pair a new device, Ofisu requests only the openid and email scopes: your email address, whether it is verified, and your Google account identifier.
The app sends the ID token directly to your hub over an encrypted connection. The hub uses the email to recognise the hub owner and approve the owner's devices automatically; for anyone else, the hub owner decides.
The hub stores the email and Google account identifier in its own pairing records. The app does not keep the token after pairing. The publisher receives no Google data.
Ofisu does not read Gmail, Drive, contacts or any other Google data.
Ofisu's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Relay and gatekeeper

When your device cannot reach the hub directly, traffic passes through a relay run by the publisher. The connection is end-to-end encrypted between device and hub, so the relay cannot read its content. The relay's gatekeeper stores only the license ID, the hub's public key, the public keys of paired devices and expiry dates. The relay may briefly log IP addresses and connection times for operation and abuse prevention.

App updates

The app checks for and downloads updates from a release server behind Cloudflare. Cloudflare processes the IP address and technical request data under its own policy.

AI services you use

Agents (for example Claude Code, Codex, Gemini) run under your own accounts and send data to their providers under those providers' policies. Ofisu does not sit in between and does not keep those conversations.

No ads, no tracking

Ofisu has no advertising, does not sell or share data with third parties, and includes no analytics or tracking in the app. This website uses no cookies.

Deleting data

Remove a device from your hub in the app or on the task board; the hub deletes that device's token and key. Uninstalling removes the app's data from the device, except secrets saved in the operating system's credential manager, which must be removed manually. To delete a relay registration or ask anything, write to lienhe@ofisu.dev.

Changes

When this policy changes, the date at the top of this page changes too.