Cập nhật lần cuối: 25.09.2026 · English below

lifelong là app nhắn tin cho đúng hai người. Dữ liệu của hai bạn là của hai bạn: nhà phát triển không bán, không quảng cáo, không tracking, và không đưa dữ liệu của bạn cho công ty AI nào.

Đơn vị vận hành: Lê Xuân Lộc. Liên hệ về quyền riêng tư và yêu cầu dữ liệu: [email protected]. App xử lý dữ liệu để ghép đôi, chuyển tin, gọi, đồng bộ tính năng chung, xử lý gói đăng ký và bảo vệ tính ổn định của dịch vụ.

Dữ liệu app xử lý

• Tên, biệt danh, ảnh đại diện hai bạn đặt cho nhau.
• Tin nhắn chữ, chú thích và tệp đính kèm mới — app phiên bản mới mã hoá đầu-cuối trên điện thoại trước khi gửi qua Cloudflare; máy chủ không có khoá đọc nội dung. Bạn có thể so mã bảo mật trên hai máy để kiểm tra khoá. Tin nhắn cũ và tin gửi từ phiên bản app cũ có thể còn ở dạng máy chủ đọc được. Các dữ liệu chung khác như kỷ niệm, câu trả lời câu hỏi hằng ngày, giao ước, chân dung và cột mốc hiện chưa được mã hoá đầu-cuối; người vận hành máy chủ về kỹ thuật có thể truy cập chúng.
• Ảnh, video, ghi âm — máy chủ chỉ trung chuyển: bản trên máy chủ bị xoá ngay khi máy người nhận tải xong, và tự xoá sau tối đa 30 ngày nếu không ai tải. Bản gốc chỉ nằm trên điện thoại của hai bạn.
• Vị trí chính xác — chỉ khi bạn bật chia sẻ (mặc định tắt). Khi bật, vị trí mới nhất được cập nhật lúc bạn di chuyển, kể cả khi app đóng, và chỉ người ấy thấy. Máy chủ chỉ giữ vị trí mới nhất; tắt chia sẻ là thôi cập nhật. Tên địa điểm và thời tiết được tra qua dịch vụ bản đồ và WeatherKit của Apple.
• Cuộc gọi — âm thanh/hình ảnh đi thẳng giữa hai máy (WebRTC, mã hoá). Để hai máy tìm thấy nhau, app dùng máy chủ STUN (của Google) và khi cần thì máy chủ chuyển tiếp TURN (của Cloudflare); các máy chủ này thấy địa chỉ IP nhưng không nghe được nội dung. Không lưu cuộc gọi.
• Số điện thoại hoặc email FaceTime của người ấy — chỉ khi bạn nhập để gọi FaceTime (cách gọi dự phòng bên cạnh cuộc gọi trong app). Được lưu cùng dữ liệu chung của cặp trên máy chủ để cài lại app vẫn còn (cả hai máy của cặp đều đọc được), và bị xoá khi rời cặp.
• Thông báo — mã thông báo đẩy (Apple Push Notification) của máy và widget, để báo tin mới cho người ấy. Tin nhắn mới được mã hoá chỉ gửi thông báo chung, không có nội dung; app phiên bản cũ vẫn có thể gửi đoạn xem trước tin chữ qua Apple Push Notification (APNs). Máy chủ giữ nhật ký kỹ thuật về việc gửi thông báo (thành công hay lỗi, không có nội dung) trong 30 ngày.
• Gói Nuôi Tơ — thanh toán do Apple xử lý; trạng thái gói được quản lý qua RevenueCat, gắn với một mã cặp ngẫu nhiên (không kèm tên hay email).
• Khoá ghép đôi — được lưu trong Keychain và đồng bộ qua iCloud Keychain của chính bạn (Apple mã hoá đầu-cuối), để đổi máy không mất cặp.
• Báo cáo lỗi — khi app crash/treo, iOS tạo biên bản kỹ thuật; app gửi về máy chủ của app, không kèm tên, mã cặp hay nội dung, xoá sau 30 ngày.
• Mô hình chuyển giọng nói thành chữ được tải một lần từ Hugging Face (họ thấy địa chỉ IP); sau đó chạy hoàn toàn trên máy.

Trợ lý AI (Tơ)

• Tơ chạy hoàn toàn trên điện thoại của bạn bằng Apple Intelligence. Tin nhắn, sổ tay và những gì Tơ đọc không được gửi cho bất kỳ công ty AI nào, kể cả nhà phát triển.
• Tơ chỉ đọc cuộc trò chuyện chung khi cả hai người cùng đồng ý.
• Tơ chỉ được gọi khi bạn chủ động yêu cầu; không tự đọc và bình luận mỗi tin nhắn. Lúc được gọi, app gửi một đoạn hội thoại gần đây tới mô hình trên chính điện thoại của bạn để tạo câu trả lời.
• Câu trả lời của Tơ do AI tạo ra và có thể sai. Bạn có thể báo cáo từng câu ngay trong app.