Chính sách quyền riêng tư

1. Dữ liệu cá nhân được thu thập

Chúng tôi chỉ thu thập dữ liệu cần để vận hành Dịch vụ, gồm:

• Dữ liệu tài khoản và danh tính — Khi đăng nhập bằng Apple hoặc Google, chúng tôi nhận mã người dùng ổn định và, tùy cài đặt nhà cung cấp, tên cùng email. Nếu dùng Đăng nhập bằng Apple với chuyển tiếp email riêng tư, chúng tôi chỉ nhận địa chỉ ẩn danh @privaterelay.appleid.com, không nhận email thật. Chúng tôi không bao giờ nhận mật khẩu Apple hay Google của bạn.
• Bản ghi giọng nói — Khi nhập giọng nói, âm thanh được thu trên thiết bị rồi gửi đến máy chủ của chúng tôi để chuyển thành chữ và biên tập (xem mục 3). Âm thanh chỉ ghi để huấn luyện hồ sơ giọng cá nhân trên máy vẫn ở thiết bị, không được tải lên.
• Bản chép và nội dung nhập giọng nói — Văn bản từ lời nói và phiên bản được AI biên tập được xử lý để trả kết quả cho bạn.
• Dữ liệu thuê bao và giao dịch — Gói, trạng thái dùng thử và quyền sử dụng. Mua qua website hoặc ứng dụng được thanh toán bởi Lemon Squeezy, Merchant of Record của chúng tôi (xem mục 4); mua qua Apple App Store do Apple xử lý. Các bên đó giữ thông tin thẻ và thanh toán đầy đủ, không phải chúng tôi. Chúng tôi chỉ nhận xác nhận, trạng thái và mã khách hàng hoặc thuê bao cần để cấp quyền, quản lý thuê bao.
• Dữ liệu sử dụng và chẩn đoán — Dữ liệu kỹ thuật và phân tích sản phẩm giới hạn như mã yêu cầu, sự kiện tính năng, mã lỗi, thời gian và địa chỉ IP, dùng để vận hành, gỡ lỗi và bảo vệ Dịch vụ.
• Thiết bị và hệ điều hành — Mẫu thiết bị, phiên bản hệ điều hành, ứng dụng và thuộc tính kỹ thuật tương tự để tương thích và xử lý sự cố.

2. Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu cho các mục đích dưới đây. Theo Điều 6 UK GDPR / EU GDPR và Điều 9 đối với giọng nói, mỗi mục đích có cơ sở pháp lý:

• Cung cấp Dịch vụ — Tạo và duy trì tài khoản, chuyển lời nói, tạo văn bản biên tập, quản lý thuê bao. Cơ sở pháp lý: thực hiện hợp đồng với bạn.
• Xử lý giọng nói — Thu, truyền và chuyển âm thanh thành chữ. Cơ sở pháp lý: sự đồng ý rõ ràng của bạn (xem mục 3).
• Bảo vệ và cải thiện Dịch vụ — Chẩn đoán, ngăn lạm dụng, gỡ lỗi và phân tích vận hành tổng hợp. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc vận hành sản phẩm an toàn, đáng tin cậy, được cân bằng với quyền của bạn.
• Đo sử dụng sản phẩm và chiến dịch — Phân tích website tùy chọn và phân bổ Google Ads của chúng tôi từ cú nhấp đến mốc trong ứng dụng được chọn. Cơ sở pháp lý: sự đồng ý của bạn.
• Đáp ứng nghĩa vụ pháp lý — Ví dụ thuế, kế toán và yêu cầu hợp pháp. Cơ sở pháp lý: tuân thủ nghĩa vụ pháp lý.

Khi dựa trên đồng ý, bạn có thể rút lại bất cứ lúc nào; khi dựa trên lợi ích hợp pháp, bạn có thể phản đối (xem mục 8). Chúng tôi không bán dữ liệu cá nhân và không dùng cho quảng cáo.

3. Nhập giọng nói hoạt động thế nào

Giọng nói là dữ liệu cá nhân nhạy cảm nên được xử lý đặc biệt thận trọng. Khi bắt đầu:

• Âm thanh được thu trên thiết bị của bạn;
• được gửi an toàn đến máy chủ Clavio qua kết nối mã hóa;
• được bên xử lý phụ AI của chúng tôi xử lý để chuyển thành chữ và tinh chỉnh nếu bạn bật biên tập (xem mục 4);
• văn bản kết quả được trả về ứng dụng.

Ghi một lượt nhập giọng nói nghĩa là bạn đưa ra sự đồng ý rõ ràng với xử lý này. Âm thanh được xử lý tạm thời để tạo chữ và không được chúng tôi giữ làm kho giọng nói lâu dài; bên chuyển giọng nói xử lý theo điều khoản của họ. Hồ sơ giọng nói cá nhân, mô hình dùng nhận diện giọng bạn, được tạo và lưu trên thiết bị của bạn, không tải lên chúng tôi.

Bản ghi và bản chép không được dùng để huấn luyện mô hình AI, gồm mô hình của chúng tôi và mô hình chung giữa người dùng của bên xử lý phụ. Bạn có thể rút đồng ý bằng cách ngừng nhập giọng nói và, nếu muốn, xóa tài khoản (mục 7).

4. Bên xử lý phụ

Chúng tôi chia sẻ dữ liệu tối thiểu cần thiết với nhà cung cấp được lựa chọn cẩn thận, xử lý thay chúng tôi theo điều khoản bảo vệ dữ liệu. Hiện gồm:

• Anthropic — Xử lý mô hình ngôn ngữ lớn để biên tập bản chép.
• OpenAI (Whisper) — Chuyển âm thanh nhập giọng nói thành chữ.
• Groq — Có thể được cấu hình làm nhà cung cấp chuyển giọng nói. Groq xử lý dữ liệu suy luận theo điều khoản dịch vụ và kiểm soát dữ liệu đã đặt cho tài khoản của chúng tôi.
• Lemon Squeezy — Xử lý thanh toán và hóa đơn thuê bao mua qua website hoặc ứng dụng. Là Merchant of Record, tức bên bán đứng tên chịu trách nhiệm thanh toán, hóa đơn và thuế bán hàng/VAT. Bên này nhận tên, email, thông tin hóa đơn, thanh toán và quốc gia để xác định thuế.
• Apple — Đăng nhập và xác minh danh tính qua Đăng nhập bằng Apple.
• Google — Đăng nhập và xác minh danh tính qua Google Sign-In.
• Mixpanel — Phân tích sản phẩm có đồng ý, dùng điểm cuối EU và tắt định vị theo IP.
• AppsFlyer — Phân bổ Google Ads có đồng ý giữa website, tải Mac và mốc trong ứng dụng được chọn.
• Railway — Lưu trú ứng dụng và hạ tầng cơ sở dữ liệu.
• GitLab — Phân phối phần mềm và công cụ vận hành.

Danh sách có thể thay đổi khi Dịch vụ phát triển. Chúng tôi cập nhật trang khi bên xử lý phụ thay đổi. Khách hàng doanh nghiệp có thể yêu cầu DPA và danh sách hiện tại tại /legal/dpa.

5. Chuyển dữ liệu quốc tế

Chúng tôi và bên xử lý phụ có thể xử lý dữ liệu ngoài Vương quốc Anh và Khu vực Kinh tế châu Âu, gồm Hoa Kỳ. Với nước chưa được công nhận bảo vệ đầy đủ, chúng tôi dựa vào bảo đảm phù hợp, chủ yếu UK International Data Transfer Agreement / UK Addendum và Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu (EU 2021/914), cùng biện pháp bổ sung khi phù hợp. Yêu cầu thêm thông tin tại office@justetools.co.uk .

6. Lưu giữ

Chúng tôi chỉ giữ dữ liệu trong thời gian cần cho mục đích đã nêu:

• Tài khoản và thuê bao — Khi tài khoản còn hoạt động, rồi xóa khi bạn xóa tài khoản, có xét cửa sổ luân chuyển sao lưu ngắn và lưu giữ luật định như hồ sơ kế toán.
• Bản ghi giọng nói — Không được chúng tôi lưu lâu dài; xử lý tạm để tạo bản chép.
• Bản chép và nội dung — Chỉ giữ để giao kết quả và tính năng lịch sử bạn dùng; xóa khi bạn xóa nội dung liên quan hoặc tài khoản.
• Nhật ký chẩn đoán và sử dụng — Giữ trong thời gian giới hạn rồi loại bỏ theo vòng luân chuyển.

7. An toàn

Chúng tôi dùng biện pháp kỹ thuật và tổ chức phù hợp, gồm mã hóa khi truyền (TLS), chỉ lưu token xác thực đã băm thay mật khẩu, truy cập theo nhu cầu biết và nhà cung cấp hạ tầng uy tín. Không hệ thống nào được bảo đảm an toàn tuyệt đối; chúng tôi nỗ lực bảo vệ dữ liệu theo thực hành ngành và nghĩa vụ pháp lý.

8. Quyền bảo vệ dữ liệu

Theo điều kiện luật áp dụng, bạn có quyền truy cập dữ liệu chúng tôi giữ; sửa dữ liệu sai; xóa dữ liệu hay quyền được quên; hạn chế hoặc phản đối xử lý nhất định; chuyển dữ liệu; và rút lại đồng ý bất cứ lúc nào với xử lý dựa trên đồng ý, không ảnh hưởng xử lý đã thực hiện.

Bạn có thể xóa tài khoản và dữ liệu máy chủ liên quan trong ứng dụng tại Cài đặt → Tài khoản, hoặc gửi email tới office@justetools.co.uk . Chúng tôi trả lời yêu cầu quyền trong thời hạn luật định.

Nếu ở Anh hoặc EU/EEA và cho rằng dữ liệu bị xử lý sai, bạn có quyền khiếu nại cơ quan giám sát. Tại Anh là Information Commissioner's Office (ICO) — ico.org.uk — còn EU/EEA là cơ quan tại nước cư trú. Tuy vậy, chúng tôi mong có cơ hội giải quyết lo ngại trước.

9. Thông báo riêng tư California (CCPA/CPRA)

Nếu cư trú California, California Consumer Privacy Act đã sửa đổi cho quyền biết dữ liệu được thu và sử dụng, yêu cầu truy cập, xóa, sửa sai và không bị phân biệt đối xử vì thực hiện quyền. Chúng tôi không bán hoặc chia sẻ theo định nghĩa luật California, và không dùng thông tin nhạy cảm như giọng nói cho mục đích ngoài cung cấp Dịch vụ. Thực hiện quyền tại office@justetools.co.uk .

10. Trẻ em

Clavio không hướng đến trẻ dưới 16 tuổi và không cố ý thu dữ liệu từ trẻ dưới 16 tuổi. Nếu cho rằng trẻ đã cung cấp dữ liệu, liên hệ để chúng tôi thực hiện bước xóa phù hợp.

11. Cookie

Website dùng cookie thiết yếu để hoạt động, như duy trì đăng nhập và nhớ ngôn ngữ; chỉ với đồng ý của bạn mới dùng bộ nhớ phân tích và phân bổ tùy chọn của Mixpanel và AppsFlyer để hiểu sử dụng website và liệu Google Ads của chúng tôi dẫn đến tải xuống, mốc ứng dụng được chọn. Bộ nhớ tùy chọn mặc định tắt, dịch vụ chỉ tải sau khi đồng ý; không dùng cookie quảng cáo bên thứ ba. Cookie thiết yếu thực sự cần thiết và không cần đồng ý. Bạn có thể đổi hoặc rút đồng ý phân tích bất cứ lúc nào; chi tiết chức năng, cơ sở pháp lý và thời gian lưu ở Chính sách cookie.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách, sửa ngày hiệu lực phía trên và thông báo thay đổi trọng yếu trong ứng dụng hoặc email khi phù hợp. Tiếp tục dùng sau cập nhật nghĩa là chấp nhận chính sách mới. Câu hỏi hoặc yêu cầu: office@justetools.co.uk .