Privacy Policy
- No account, no sign-in. We never ask for your name, email, or phone number.
- Translation runs on your device whenever your device supports the language pair. When it can’t, the text you asked to translate is sent to Google’s Gemini service to produce the translation.
- Photos and speech are turned into text on your device. The picture and the recording themselves are not uploaded.
- The app is free and shows ads. Ad partners use your device’s advertising identifier. On iOS we ask your permission first (App Tracking Transparency).
- We do not sell your personal data.
- Who we are
- What the app does
- The text you translate
- Camera, photos and microphone
- Advertising
- Analytics, attribution and app services
- Service providers at a glance
- Data retention
- Device permissions
- Children’s privacy
- Your rights (GDPR & CCPA)
- International transfers
- Changes to this policy
- Contact us
1. Who we are
AI Conversation is an iOS app that translates text, photos and speech between languages, including a face-to-face conversation mode. It is developed and published by EXO Studio, based in Hanoi, Vietnam. In this policy “we”, “us” and “our” mean EXO Studio, and “you” means the person using the app.
This policy covers the app only. It does not cover third-party websites or services that the app may link to.
2. What the app does
You type, speak, or photograph text, and the app returns a translation and can read it aloud. You do not create an account, and we do not ask you to identify yourself. We do not operate servers that store your translations.
3. The text you translate
This is the most important section of this policy, so it is worth reading in full.
On-device translation — nothing leaves your phone
Where your device supports the language pair, translation runs entirely offline through Apple’s Translation framework, and your text is not sent anywhere. iOS may ask you once to download a language pack; that download comes from Apple.
Cloud translation — Google Gemini
When on-device translation is not available — the language is not supported, or the language pack is not installed — the app sends the text you asked to translate over an encrypted (HTTPS) connection to Google’s Gemini API, reached through Firebase AI Logic, which returns the translation. We send the text plus the source and target language, and nothing else: no name, no account, no email, no advertising identifier.
Please note: the app currently uses the no-cost tier of the Gemini API. Under Google’s terms for that tier, Google may use the content sent to the service to improve their products and services, and human reviewers may read a sample of it. For that reason, please do not translate passwords, financial details, health records, or other sensitive personal information. See the Gemini API Additional Terms of Service and the Google Privacy Policy.
Optional provider
If we configure a Microsoft Azure Translator key in a future release, cloud translation may be routed there instead, under the Microsoft Privacy Statement. This page will be updated before that happens.
Language detection
When you leave the source language on “Detect”, the app identifies the language on your device before translating. No text is sent anywhere for detection alone.
4. Camera, photos and microphone
Camera and Photos. With your permission, the app reads text out of a photo you take or choose. Text recognition (OCR) runs on your device using Apple’s Vision framework — the image is not uploaded and we keep no copy of it. Only the recognised text may then be translated as described in section 3.
Microphone and Speech Recognition. With your permission, the app records audio and converts speech to text using Apple’s Speech Recognition. Depending on your device and language, Apple may process that audio on-device or on Apple’s servers under Apple’s own privacy policy. The resulting text is then translated as described in section 3. We do not store recordings.
Reading aloud. Text-to-speech uses the voices built into iOS. Nothing is sent to us.
5. Advertising
The app is free and supported by advertising. Ads are served by Google AdMob and, through AdMob mediation, may also come from AppLovin, Mintegral, Pangle and Meta Audience Network.
To select, deliver, frequency-cap and measure ads, these partners may process your device’s advertising identifier (IDFA / IDFV), IP address, device model and OS version, coarse location derived from the IP address, and your interactions with the ads such as impressions and clicks.
On iOS, before any data is used to track you across other companies’ apps and websites, we show Apple’s App Tracking Transparency prompt. If you decline, your advertising identifier is not shared for tracking; you will still see ads, they will just be less relevant. In the EEA and the UK we also show a Google-certified consent form (UMP) where required, and you can change that choice later from the app’s settings.
You can reset or limit your advertising identifier under Settings → Privacy & Security → Tracking on your device. See Google Ads Privacy, AppLovin, Mintegral, Pangle and Meta.
6. Analytics, attribution and app services
We use a small number of services to keep the app working and to understand, in aggregate, how it is used and where installs come from.
- Firebase Analytics (Google) — aggregated usage events such as screens opened and features used, tied to an app-instance identifier rather than to you personally.
- Firebase Remote Config (Google) — lets us change app configuration, for example switching an ad placement off, without shipping an update. It reads configuration; it does not send personal data.
- Firebase App Check with Apple App Attest — proves that a request comes from a genuine copy of our app, so outsiders cannot spend our translation quota. It produces a cryptographic assertion about the app, not about you.
- Firebase Installations (Google) — a random per-installation identifier used by the services above.
- Adjust — measures which campaign an install came from and records ad revenue, using device and campaign identifiers. See the Adjust privacy policy.
- Meta (Facebook) SDK and TikTok Business SDK — measure the effectiveness of campaigns we run on those platforms, using device identifiers and app events such as installs and ad impressions.
These services receive technical and event data. They do not receive the text you translate.
7. Service providers at a glance
| Provider | Purpose | What it can receive |
|---|---|---|
| Apple | On-device translation, speech recognition, text-to-speech, App Store | Speech audio, for languages Apple processes on its servers |
| Google — Gemini API via Firebase AI Logic | Cloud translation | The text you asked to translate; the language pair |
| Google AdMob and mediation partners | Advertising | Advertising identifier, IP address, device data, ad interactions |
| Google Firebase | Analytics, remote configuration, app attestation | App-instance identifier, usage events, device data |
| Adjust, Meta, TikTok | Install attribution and campaign measurement | Device identifiers, app events |
8. Data retention
We run no servers of our own and keep no copy of your translations, photos or recordings. Text sent for cloud translation is processed to return a result and is retained by that provider under its own policy. Analytics, attribution and advertising data are retained by those providers under their standard retention settings. If you want data associated with your device deleted, contact us and we will pass the request on.
9. Device permissions
| Permission | Why the app asks | Required? |
|---|---|---|
| Camera | Photograph text so it can be translated | Optional |
| Photo Library | Choose an existing picture to translate | Optional |
| Microphone | Record speech to translate | Optional |
| Speech Recognition | Convert your speech to text | Optional |
| Tracking (ATT) | More relevant advertising | Optional — decline and the app still works |
Each permission is requested only when you first use the matching feature, and you can withdraw any of them at any time in iOS Settings.
10. Children’s privacy
The app is not directed at children under 13 (or the minimum age where you live) and we do not knowingly collect their personal data. If you believe a child has provided personal data, contact us and we will act on it.
11. Your rights (GDPR & CCPA)
Because the app has no accounts, we usually cannot link data to a named person. Where you have rights under the GDPR (EEA and UK), the CCPA/CPRA (California) or similar laws — access, correction, deletion, restriction, portability, objection, and opting out of the “sale” or “sharing” of personal information — write to us and we will help, including passing requests on to the providers listed above.
We do not sell your personal data. Sharing an advertising identifier with ad partners for personalised advertising may count as “sharing” under California law; declining the App Tracking Transparency prompt opts you out of it.
12. International transfers
Our providers operate globally, so the data described here may be processed outside your country, including in the United States. Those providers rely on their own safeguards, such as the EU Standard Contractual Clauses.
13. Changes to this policy
We update this policy when the app changes. Material changes are reflected in a new effective date at the top of this page. The August 11, 2026 update records the move of cloud translation to Google Gemini and lists the advertising and attribution partners in full.
14. Contact us
If you have questions, concerns, or requests about this Privacy Policy or your information, please contact us:
- EXO Studio — Hanoi, Vietnam
- Email: exostudio.feedback@gmail.com
We will do our best to respond to your inquiry promptly.
Chính sách bảo mật
- Không cần tài khoản, không cần đăng nhập. Chúng tôi không hỏi tên, email hay số điện thoại của bạn.
- Việc dịch chạy ngay trên máy khi thiết bị hỗ trợ cặp ngôn ngữ đó. Khi không chạy được, đoạn văn bản bạn yêu cầu dịch sẽ được gửi tới dịch vụ Gemini của Google để lấy bản dịch.
- Ảnh và giọng nói được chuyển thành chữ ngay trên máy. Bản thân tấm ảnh và đoạn ghi âm không được tải lên.
- Ứng dụng miễn phí và có quảng cáo. Đối tác quảng cáo dùng mã định danh quảng cáo của thiết bị. Trên iOS chúng tôi xin phép bạn trước (App Tracking Transparency).
- Chúng tôi không bán dữ liệu cá nhân của bạn.
1. Chúng tôi là ai
AI Conversation là ứng dụng iOS dịch văn bản, ảnh và giọng nói giữa các ngôn ngữ, có cả chế độ hội thoại đối mặt. Ứng dụng do EXO Studio (Hà Nội, Việt Nam) phát triển và phát hành. Trong chính sách này, “chúng tôi” là EXO Studio và “bạn” là người dùng ứng dụng. Chính sách chỉ áp dụng cho ứng dụng, không áp dụng cho website hay dịch vụ bên thứ ba mà ứng dụng có thể dẫn tới.
2. Ứng dụng làm gì
Bạn gõ, nói hoặc chụp ảnh chữ; ứng dụng trả về bản dịch và có thể đọc to. Bạn không phải tạo tài khoản và chúng tôi không yêu cầu bạn khai báo danh tính. Chúng tôi không vận hành máy chủ lưu bản dịch của bạn.
3. Văn bản bạn dịch
Dịch trên thiết bị — không có gì rời khỏi máy
Khi thiết bị hỗ trợ cặp ngôn ngữ, việc dịch chạy hoàn toàn ngoại tuyến qua khung Translation của Apple, văn bản không được gửi đi đâu cả. iOS có thể hỏi bạn tải gói ngôn ngữ một lần — gói đó tải từ Apple.
Dịch qua mạng — Google Gemini
Khi không dịch được trên máy (ngôn ngữ không được hỗ trợ, hoặc gói ngôn ngữ chưa tải), ứng dụng gửi đoạn văn bản bạn yêu cầu dịch qua kết nối mã hoá (HTTPS) tới Gemini API của Google thông qua Firebase AI Logic để nhận bản dịch. Chúng tôi chỉ gửi phần văn bản cùng ngôn ngữ nguồn và đích, không kèm tên, tài khoản, email hay mã quảng cáo của bạn.
Lưu ý: ứng dụng đang dùng gói miễn phí của Gemini API. Theo điều khoản của Google cho gói này, Google có thể dùng nội dung gửi lên để cải thiện sản phẩm và dịch vụ của họ, và một phần nội dung có thể được người thật xem xét. Vì vậy xin đừng dịch mật khẩu, thông tin tài chính, hồ sơ y tế hay thông tin cá nhân nhạy cảm khác. Xem Điều khoản bổ sung của Gemini API và Chính sách bảo mật của Google.
Nhà cung cấp tuỳ chọn
Nếu sau này chúng tôi cấu hình khoá Microsoft Azure Translator, việc dịch qua mạng có thể được chuyển sang đó theo Tuyên bố quyền riêng tư của Microsoft. Trang này sẽ được cập nhật trước khi điều đó xảy ra.
Nhận diện ngôn ngữ
Khi bạn để ngôn ngữ nguồn ở “Detect”, ứng dụng nhận diện ngôn ngữ ngay trên máy trước khi dịch. Không có văn bản nào được gửi đi chỉ để nhận diện.
4. Camera, ảnh và micro
Camera và Ảnh. Khi được bạn cho phép, ứng dụng đọc chữ trong ảnh bạn chụp hoặc chọn. Việc nhận dạng chữ (OCR) chạy trên máy bằng khung Vision của Apple — ảnh không được tải lên và chúng tôi không giữ bản sao. Chỉ phần chữ nhận được mới có thể đem đi dịch như mục 3.
Micro và Nhận dạng giọng nói. Khi được cho phép, ứng dụng ghi âm và chuyển giọng nói thành chữ bằng Nhận dạng giọng nói của Apple. Tuỳ thiết bị và ngôn ngữ, Apple có thể xử lý âm thanh ngay trên máy hoặc trên máy chủ của Apple theo chính sách của Apple. Phần chữ thu được sau đó được dịch như mục 3. Chúng tôi không lưu bản ghi âm.
Đọc to. Tính năng đọc to dùng giọng có sẵn của iOS. Không có gì được gửi về cho chúng tôi.
5. Quảng cáo
Ứng dụng miễn phí và sống bằng quảng cáo. Quảng cáo do Google AdMob phân phối, và qua AdMob mediation còn có thể đến từ AppLovin, Mintegral, Pangle và Meta Audience Network.
Để chọn, phân phối, giới hạn tần suất và đo lường quảng cáo, các bên này có thể xử lý mã định danh quảng cáo của thiết bị (IDFA / IDFV), địa chỉ IP, model máy và phiên bản hệ điều hành, vị trí khái quát suy ra từ địa chỉ IP, cùng tương tác của bạn với quảng cáo như lượt hiển thị và lượt bấm.
Trên iOS, trước khi bất kỳ dữ liệu nào được dùng để theo dõi bạn xuyên ứng dụng và website của công ty khác, chúng tôi hiện hộp thoại App Tracking Transparency của Apple. Nếu bạn từ chối, mã quảng cáo không được chia sẻ để theo dõi; bạn vẫn xem được quảng cáo, chỉ là kém liên quan hơn. Tại EEA và Anh, chúng tôi còn hiện biểu mẫu đồng ý được Google chứng nhận (UMP) khi luật yêu cầu, và bạn có thể đổi lựa chọn đó sau trong phần cài đặt của ứng dụng.
Bạn có thể đặt lại hoặc giới hạn mã quảng cáo tại Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi trên thiết bị.
6. Phân tích, đo lường và dịch vụ ứng dụng
- Firebase Analytics (Google) — dữ liệu sử dụng tổng hợp như màn hình đã mở, tính năng đã dùng, gắn với mã phiên bản cài đặt chứ không gắn với cá nhân bạn.
- Firebase Remote Config (Google) — cho phép chúng tôi đổi cấu hình ứng dụng, ví dụ tắt một vị trí quảng cáo, mà không cần phát hành bản cập nhật. Chỉ đọc cấu hình, không gửi dữ liệu cá nhân.
- Firebase App Check với Apple App Attest — chứng minh yêu cầu đến từ bản ứng dụng thật của chúng tôi, để người ngoài không tiêu hết hạn mức dịch. Nó tạo ra chứng thực mật mã về ứng dụng, không phải về bạn.
- Firebase Installations (Google) — mã ngẫu nhiên cho mỗi lượt cài đặt, phục vụ các dịch vụ trên.
- Adjust — đo lượt cài đặt đến từ chiến dịch nào và ghi nhận doanh thu quảng cáo, dùng mã thiết bị và mã chiến dịch. Xem chính sách của Adjust.
- Meta (Facebook) SDK và TikTok Business SDK — đo hiệu quả các chiến dịch chúng tôi chạy trên những nền tảng đó, dùng mã thiết bị và sự kiện ứng dụng như lượt cài, lượt hiển thị quảng cáo.
Các dịch vụ này nhận dữ liệu kỹ thuật và sự kiện. Chúng không nhận văn bản bạn dịch.
7. Lưu trữ dữ liệu
Chúng tôi không vận hành máy chủ riêng và không giữ bản sao nào của bản dịch, ảnh hay bản ghi âm của bạn. Văn bản gửi đi dịch qua mạng được nhà cung cấp xử lý để trả kết quả và lưu theo chính sách của họ. Dữ liệu phân tích, đo lường và quảng cáo do các bên đó lưu theo thiết lập mặc định. Nếu bạn muốn xoá dữ liệu gắn với thiết bị của mình, hãy liên hệ, chúng tôi sẽ chuyển yêu cầu tới họ.
8. Quyền trên thiết bị
Camera (chụp chữ để dịch), Ảnh (chọn ảnh có sẵn), Micro (ghi âm để dịch), Nhận dạng giọng nói (chuyển giọng nói thành chữ), Theo dõi/ATT (quảng cáo phù hợp hơn). Tất cả đều là tuỳ chọn, chỉ được hỏi khi bạn dùng tính năng tương ứng lần đầu, và có thể rút lại bất cứ lúc nào trong Cài đặt iOS.
9. Trẻ em
Ứng dụng không hướng tới trẻ dưới 13 tuổi (hoặc độ tuổi tối thiểu nơi bạn sống) và chúng tôi không cố ý thu thập dữ liệu của trẻ. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân, hãy liên hệ để chúng tôi xử lý.
10. Quyền của bạn (GDPR & CCPA)
Vì ứng dụng không có tài khoản nên thông thường chúng tôi không thể gắn dữ liệu với một người cụ thể. Nếu bạn có quyền theo GDPR (EEA và Anh), CCPA/CPRA (California) hay luật tương tự — truy cập, sửa, xoá, hạn chế, chuyển dữ liệu, phản đối, và từ chối việc “bán” hoặc “chia sẻ” dữ liệu cá nhân — hãy viết cho chúng tôi, kể cả để chuyển yêu cầu tới các nhà cung cấp nêu trên. Chúng tôi không bán dữ liệu cá nhân của bạn. Việc chia sẻ mã quảng cáo với đối tác quảng cáo để cá nhân hoá có thể được coi là “chia sẻ” theo luật California; từ chối hộp thoại App Tracking Transparency là bạn đã chọn không tham gia.
11. Chuyển dữ liệu quốc tế
Các nhà cung cấp của chúng tôi hoạt động toàn cầu, nên dữ liệu nêu ở đây có thể được xử lý ngoài quốc gia của bạn, gồm cả Hoa Kỳ. Họ áp dụng biện pháp bảo vệ riêng, ví dụ Điều khoản hợp đồng mẫu của EU.
12. Thay đổi
Chúng tôi cập nhật chính sách khi ứng dụng thay đổi. Thay đổi quan trọng được thể hiện bằng ngày hiệu lực mới ở đầu trang. Bản cập nhật ngày 11/08/2026 ghi nhận việc chuyển dịch qua mạng sang Google Gemini và liệt kê đầy đủ đối tác quảng cáo, đo lường.
13. Liên hệ
EXO Studio · Hà Nội, Việt Nam · exostudio.feedback@gmail.com