Ban biên tập Verke

Dữ liệu của tôi có riêng tư khi dùng AI trị liệu không? Hiểu về mã hóa, không dùng thuật ngữ rối rắm

Ban biên tập Verke · April 28, 2026

Dữ liệu của bạn có riêng tư khi dùng AI trị liệu không? Với Verke, cuộc trò chuyện được mã hóa cả khi truyền đi lẫn khi lưu trữ, và nếu bạn đặt mật khẩu bảo vệ, không ai ở Verke đọc được những gì đã lưu. Với các sản phẩm AI coaching khác, câu trả lời mỗi nơi một kiểu. Nói thẳng ra, cụm "dữ liệu của bạn được bảo mật" có thể mang năm nghĩa khác nhau, và phần lớn sản phẩm chọn nghĩa lỏng lẻo nhất. Bài viết này chỉ ra cần tìm gì trong chính sách riêng tư của bất kỳ sản phẩm nào, các thuật ngữ kỹ thuật thực sự có nghĩa gì, và Verke đã chọn làm thế nào — giải thích bằng ngôn ngữ đời thường chứ không phải bảng thông số.

Lý do điều này quan trọng: trong AI coaching, người ta chia sẻ những nội dung mà phần lớn sẽ không bao giờ kể với một người bạn. Riêng tư không phải là một khái niệm pháp lý trừu tượng trong những cuộc trò chuyện này; nó chính là điều cho phép bạn thật sự thành thật ngay từ đầu. Một cuộc trò chuyện mà bạn đang biên tập cho một khán giả là một cuộc trò chuyện khác, và cấu trúc kỹ thuật của sản phẩm quyết định liệu bạn có đang biên tập hay không. Phía dưới: "mã hóa" thực sự nghĩa là gì, Verke xử lý cuộc trò chuyện của bạn cụ thể ra sao, chúng tôi vẫn thấy được những gì, cần hỏi gì với bất kỳ sản phẩm AI coaching nào, và các tùy chọn ẩn danh kết hợp với mã hóa để mang lại mức bảo vệ tổng thể vững chắc.

Mã hóa là quá trình xáo trộn văn bản sao cho chỉ có thể đọc được bằng một khóa cụ thể. Không có khóa, phiên bản đã mã hóa trông như những byte ngẫu nhiên — vô dụng với bất kỳ ai vô tình bắt gặp. Câu hỏi đáng quan tâm không bao giờ là "nó có được mã hóa không?" (gần như mọi thứ đều được mã hóa, ở đâu đó). Câu hỏi đáng quan tâm là "ai giữ khóa?" Chỉ riêng câu hỏi đó đã tách biệt những sản phẩm mà công ty có thể đọc tin nhắn của bạn với những sản phẩm mà họ không thể.

Mã hóa đầu cuối (E2EE) nghĩa là khóa nằm trên thiết bị của người dùng, chứ không phải trên máy chủ. Máy chủ chỉ thấy văn bản đã mã hóa — những byte bị xáo trộn — và không có cách nào giải mã, vì khóa không nằm ở đó. Mã hóa phía máy chủ hoặc mã hóa khi lưu trữ (kiểu phổ biến hơn trong các sản phẩm SaaS) nghĩa là công ty giữ khóa ở phía họ. Họ đã bảo vệ dữ liệu khỏi người ngoài, nhưng bản thân công ty có thể giải mã và đọc bất cứ khi nào họ muốn. Cả hai về mặt kỹ thuật đều là "mã hóa", nhưng chúng trả lời câu hỏi ai-có-thể-đọc theo cách rất khác nhau. E2EE khó xây dựng hơn và là mức bảo vệ mạnh hơn cho người dùng.

Cuộc trò chuyện của bạn đi qua một kết nối đã mã hóa và được lưu ở dạng mã hóa bằng AES-256-GCM, một thuật toán mã hóa đối xứng mạnh và là lựa chọn tiêu chuẩn cho việc này. Đối xứng nghĩa là cùng một khóa dùng để mã hóa và giải mã; thuật toán là thứ xáo trộn các byte dữ liệu. AES-256-GCM cũng chính là thứ ngân hàng, chính phủ và các ứng dụng nhắn tin nghiêm túc dùng cho cùng mục đích. Nó đã được nghiên cứu kỹ, triển khai tốt, và không phải là chỗ ai đó chọc thủng đầu tiên.

Mỗi cuộc trò chuyện có khóa riêng, và những khóa đó lại được khóa tiếp bằng RSA-4096 — một thuật toán bất đối xứng với cặp khóa công khai/riêng tư. Bất đối xứng nghĩa là mã hóa dùng khóa công khai (có thể chia sẻ) còn giải mã thì cần khóa riêng tư. Độ dài khóa 4096 bit là lớn so với tiêu chuẩn hiện nay, để lại khoảng dư rộng rãi trước những bước tiến của ngành phá mã trong tương lai.

Nói gọn lại: thứ nằm trong cơ sở dữ liệu là bản mã, và lựa chọn của bạn quyết định ai mở được nó. Đặt mật khẩu bảo vệ thì khóa tài khoản của bạn bị khóa bằng chính nó: nhân viên Verke truy vấn cơ sở dữ liệu chỉ thấy một mớ byte lộn xộn, không phải cuộc trò chuyện của bạn. Nếu không đặt, máy chủ giữ khóa. Tiến trình nền viết bản tóm tắt buổi trò chuyện cũng giữ khóa trong chốc lát khi nó làm việc. Dù theo cách nào, để viết câu trả lời của coach, máy chủ vẫn giải mã tin nhắn của bạn và gửi phần văn bản đó tới các mô hình ngôn ngữ sinh ra câu trả lời, từ OpenAI, Google và Anthropic. Bạn có thể đọc chi tiết sâu hơn trong chính sách riêng tư; phần trên chỉ là ý chính.

Mã hóa bảo vệ nội dung tin nhắn. Nó không bảo vệ mọi thứ quanh mỗi lần bạn dùng. Verke thấy dữ liệu đi kèm — bạn đăng nhập lúc nào, bạn nói chuyện với coach nào, buổi đó kéo dài bao lâu, trao đổi khoảng bao nhiêu tin nhắn. Chúng tôi thấy nhật ký lỗi (chứa dấu vết kỹ thuật, không chứa nội dung tin nhắn — chúng tôi đã kiểm tra kỹ điều này). Chúng tôi thấy các con số tổng hợp trên toàn bộ người dùng — bao nhiêu buổi, tuần này bao nhiêu người mở ứng dụng, bao nhiêu người chọn Anna thay vì Judith. Không điều nào trong số đó đòi hỏi phải đọc cuộc trò chuyện của một cá nhân nào.

Thứ mà mật khẩu bảo vệ thêm vào là lớp bảo vệ cho những cuộc trò chuyện đã lưu. Khi đã đặt, một trát hầu tòa, một cuộc điều tra nội bộ hay một kỹ sư tò mò có quyền truy cập cơ sở dữ liệu cũng chỉ nhận được một mớ byte lộn xộn, vì khóa để đọc chúng bị khóa bằng mật khẩu bảo vệ của bạn và chỉ mở được bằng nó hoặc bằng mã khôi phục chúng tôi gửi qua email cho bạn. Với các cuộc trò chuyện đã lưu, đó là mô tả về điều chúng tôi không thể làm về mặt kỹ thuật, chứ không chỉ là lời hứa về điều chúng tôi sẽ không làm. Tin nhắn của bạn vẫn được giải mã trên máy chủ của chúng tôi trong lúc coach viết câu trả lời.

Dù bạn có chọn Verke hay không, đây là danh sách những câu đáng đối chiếu với bất kỳ sản phẩm AI coaching nào trước khi tin tưởng giao phó nội dung trò chuyện. Phần lớn sản phẩm sẽ trượt ít nhất một trong những câu hỏi này, và câu trả lời thường bị giấu trong chính sách bảo mật chứ không được nêu rõ ngay từ đầu:

• Nội dung được mã hóa đầu cuối, hay chỉ mã hóa khi lưu trữ? Chỉ nói "đã mã hóa" thường có nghĩa là mã hóa khi lưu trữ, và công ty vẫn đọc được.
• Nhân viên công ty có thể đọc cuộc trò chuyện của người dùng không? Hãy tìm câu trả lời "không" rõ ràng, chứ không phải kiểu mơ hồ như "chúng tôi tuân thủ quy trình kiểm soát truy cập nghiêm ngặt".
• Cuộc trò chuyện có được dùng để huấn luyện mô hình không? Dữ liệu huấn luyện "đã ẩn danh" hay "tổng hợp" vẫn là huấn luyện trên nội dung của bạn.
• Dữ liệu được lưu ở vị trí địa lý nào? Khu vực pháp lý ảnh hưởng đến điều mà chính phủ có thể buộc cung cấp và các quyền bảo vệ áp dụng.
• Tôi có thể xóa tài khoản và xóa toàn bộ nội dung không? Hãy tìm chức năng xóa thật sự, chứ không phải kiểu "xóa mềm trong 30 ngày" giấu trong lịch trình lưu trữ dữ liệu.
• Có hợp đồng xử lý dữ liệu (DPA) không? Đây là điều bắt buộc với bất kỳ chuẩn mực riêng tư nghiêm túc nào, đặc biệt theo GDPR.

Bạn có thể bắt đầu dùng Verke ẩn danh, không cần email, số điện thoại hay thông tin thanh toán. Lý do kỹ thuật thì đơn giản: càng ít danh tính gắn vào tài khoản thì càng ít thứ có thể lộ ra, kể cả trong tình huống xấu nhất. Lý do về sản phẩm cũng quan trọng không kém: nhiều người cần loại trò chuyện này nhất lại chính là những người ngại gắn danh tính thật vào nó nhất. Đòi email ngay từ đầu là loại họ ra, mà chẳng có lý do chính đáng nào để đòi cả.

Khi bạn muốn đi tiếp, chỉ cần một tài khoản miễn phí là bảy ngày dùng thử miễn phí bắt đầu, không cần thẻ tín dụng. Tài khoản gắn một danh tính vào các cuộc trò chuyện của bạn, nên đó chính là lúc mật khẩu bảo vệ đáng giá nhất: đặt một cái, và dù trên giấy tờ bạn là ai, những cuộc trò chuyện đã lưu vẫn là thứ chúng tôi không đọc được. Nếu sau này bạn đăng ký gói trả phí, sẽ có thêm một mã định danh thanh toán, nhưng ranh giới mã hóa không hề dịch chuyển khi quan hệ thanh toán bắt đầu.

Self-help và AI coaching có thể giúp được nhiều, nhưng vẫn có giới hạn. Nếu bạn đang trải qua trầm cảm nặng kéo dài chưa thuyên giảm, các cơn hoảng loạn làm gián đoạn sinh hoạt hằng ngày, ý nghĩ tự làm hại bản thân, đang xử lý sang chấn, hoặc lệ thuộc chất gây nghiện — đó là tín hiệu để làm việc với một chuyên gia lâm sàng có giấy phép, chứ không phải tín hiệu để ép mình dùng công cụ coaching mạnh hơn. Bạn có thể tìm các lựa chọn chi phí thấp tại opencounseling.com hoặc các đường dây trợ giúp quốc tế qua findahelpline.com. Không có phần thưởng nào cho việc chờ lâu hơn mức cần thiết.