Chính sách Bảo mật VieSpeak

1. Chúng tôi thu thập những loại thông tin nào?

Chúng tôi thu thập các loại thông tin sau về người dùng Dịch vụ:

• Tên
• Thông tin liên hệ, bao gồm email, tên đăng nhập và thông tin đăng nhập, nếu bạn tạo tài khoản với chúng tôi
• Bạn có thể chọn sử dụng tài khoản với nền tảng bên thứ ba (như Google hoặc Apple) để đăng nhập vào Dịch vụ. Nếu chọn cách này, chúng tôi có thể nhận tên, email, ảnh đại diện và mã định danh xác thực duy nhất. Lưu ý rằng nếu bạn dùng tính năng này, nền tảng bên thứ ba cung cấp dịch vụ xác thực có thể truy cập dữ liệu của bạn, bao gồm tên, email, ảnh đại diện và mã định danh xác thực duy nhất.
• Địa chỉ IP (chúng tôi cũng có thể suy ra vị trí gần đúng của bạn từ địa chỉ IP)
• Thông tin cá nhân nhạy cảm, bao gồm:
  • Ghi âm giọng nói
  • Bản ghi văn bản (transcript) của hội thoại
  • Memory — bản tóm tắt những điều bạn chia sẻ trong hội thoại (sở thích, mục tiêu, thông tin cá nhân) để AI cá nhân hóa các phiên tiếp theo
• Dữ liệu sử dụng, bao gồm:
  • Dữ liệu hiệu suất liên quan (ví dụ dữ liệu crash)
  • Dữ liệu clickstream, bản ghi các hoạt động thực hiện trên Dịch vụ và dữ liệu hiệu suất liên quan
  • Chi tiết thiết bị về máy tính hoặc thiết bị di động bạn dùng để truy cập Dịch vụ, như model thiết bị, hệ điều hành, ngôn ngữ, nhà cung cấp dịch vụ internet
  • Bản ghi các giao tiếp với bạn, ví dụ khi nhận và phản hồi câu hỏi hoặc feedback của bạn về sản phẩm
  • Dữ liệu phiên hội thoại, bao gồm điểm số, ước lượng trình độ CEFR, mục tiêu giao tiếp đã đạt, và lịch sử phiên

Chúng tôi thu thập các loại thông tin này khi bạn sử dụng Dịch vụ, ví dụ khi bạn tải và sử dụng ứng dụng VieSpeak. Chúng tôi cũng có thể nhận thông tin tổng hợp về traffic và usage từ các nhà cung cấp dịch vụ phân tích.

2. Chúng tôi sử dụng thông tin của bạn như thế nào?

Chúng tôi thu thập và sử dụng thông tin của bạn cho nhiều mục đích kinh doanh:

Để cung cấp Dịch vụ cho bạn và thực hiện yêu cầu của bạn

• Như duy trì, vận hành, phản hồi câu hỏi và thực hiện yêu cầu của bạn; chẩn đoán, sửa chữa và theo dõi các vấn đề dịch vụ và chất lượng; xác thực người dùng Dịch vụ; và gửi thông tin hành chính, như thay đổi điều khoản, điều kiện và chính sách. Việc xử lý này dựa trên việc thực hiện hợp đồng với bạn. Nếu bạn không cung cấp một số dữ liệu, chất lượng và tính năng của Dịch vụ có thể bị ảnh hưởng.
• Như cài đặt và cấu hình các thay đổi, cập nhật cho Dịch vụ. Việc xử lý này dựa trên việc bảo vệ lợi ích sống còn của bạn hoặc người khác.

Để cung cấp cho bạn trải nghiệm cá nhân hóa

• Như hiểu sở thích và mong muốn của bạn để cá nhân hóa tương tác. Việc xử lý này dựa trên lợi ích chính đáng của chúng tôi.
• Như cung cấp nội dung và đề xuất scenario phù hợp với mục tiêu học và trình độ của bạn. Việc xử lý này dựa trên sự đồng ý của bạn.

Cho các mục đích kinh doanh nội bộ

• Như cải thiện Dịch vụ hiện tại và thiết kế dịch vụ mới; đánh giá usage và hiệu suất Dịch vụ; phân tích xu hướng usage; và tạo dữ liệu ẩn danh hoặc tổng hợp mà chúng tôi có thể dùng và tiết lộ cho bất kỳ mục đích nào. Việc xử lý này dựa trên lợi ích chính đáng của chúng tôi.

Vì lý do pháp lý, an toàn hoặc bảo mật

• Như tuân thủ yêu cầu pháp lý. Việc xử lý này dựa trên việc tuân thủ nghĩa vụ pháp lý.
• Như bảo vệ an toàn, tài sản hoặc quyền của Twenty Labs, khách hàng hoặc người khác; và ngăn chặn, phát hiện gian lận hoặc lạm dụng Dịch vụ. Việc xử lý này dựa trên việc bảo vệ lợi ích sống còn của bạn hoặc người khác.

Cho việc gửi thông báo

• Như gửi email thông báo về tài khoản, cập nhật chính sách và các thông tin quan trọng khác, phù hợp với lựa chọn của bạn.

Khi việc xử lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý bất cứ lúc nào. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý của bạn trước khi rút lại.

Khi việc xử lý dựa trên lợi ích chính đáng của chúng tôi, lợi ích chúng tôi theo đuổi là tạo điều kiện và cho phép chúng tôi thực hiện các mục đích kinh doanh nội bộ, cải thiện, điều chỉnh và đưa sản phẩm và dịch vụ ra thị trường, và nâng cao trải nghiệm người dùng.

3. Chúng tôi chia sẻ thông tin của bạn với ai?

Chúng tôi có thể chia sẻ thông tin của bạn khi cần thiết hoặc phù hợp, đặc biệt khi chúng tôi có nghĩa vụ pháp lý hoặc lợi ích chính đáng để làm vậy:

• Với các nhà cung cấp dịch vụ bên thứ ba làm việc thay mặt chúng tôi, để hỗ trợ các dịch vụ họ cung cấp cho chúng tôi. Bao gồm các nhà cung cấp dịch vụ như hosting website, phân tích dữ liệu, ngăn chặn gian lận, công nghệ thông tin, dịch vụ khách hàng, nhà cung cấp mô hình AI, nhà cung cấp dịch vụ xử lý giọng nói, và các dịch vụ khác.
• Với cơ quan nhà nước, cơ quan thực thi pháp luật, hoặc bên thứ ba khác vì lý do pháp lý, an toàn hoặc bảo mật, như để tuân thủ yêu cầu pháp lý; để thực thi điều khoản dịch vụ và các thỏa thuận khác; và để bảo vệ quyền và tài sản hoặc an toàn của chúng tôi, người dùng hoặc bên thứ ba.
• Với bên thứ ba liên quan đến việc bán doanh nghiệp hoặc tài sản, trong trường hợp tổ chức lại, sáp nhập, bán, liên doanh, chuyển nhượng, hoặc xử lý khác toàn bộ hoặc một phần doanh nghiệp, tài sản hoặc cổ phần của chúng tôi.

Chia sẻ với dịch vụ AI bên thứ ba khi bạn trò chuyện

Khi bạn trò chuyện với VieSpeak, chúng tôi gửi ghi âm giọng nói và nội dung bạn nói (transcript) tới các nhà cung cấp dịch vụ AI bên thứ ba để xử lý theo thời gian thực và tạo phản hồi cho cuộc trò chuyện. Nhà cung cấp này là OpenAI. Các nhà cung cấp này chỉ xử lý dữ liệu của bạn để vận hành cuộc trò chuyện thay mặt chúng tôi, theo hợp đồng yêu cầu họ bảo vệ dữ liệu của bạn ở mức tương đương hoặc cao hơn mức được mô tả trong Chính sách này, và không được dùng cho mục đích riêng của họ. Như nêu ở trên, chúng tôi KHÔNG dùng ghi âm giọng nói của bạn để huấn luyện các mô hình AI của riêng VieSpeak. Trong ứng dụng, chúng tôi yêu cầu bạn đồng ý rõ ràng với việc chia sẻ này trước khi bắt đầu cuộc trò chuyện đầu tiên. Bạn có thể rút lại đồng ý bất cứ lúc nào trong phần Cài đặt → Dữ liệu & quyền riêng tư; sau khi rút lại, bạn sẽ không thể bắt đầu cuộc trò chuyện mới cho đến khi đồng ý lại. Ngoài ra, xoá tài khoản sẽ rút lại đồng ý và xoá toàn bộ dữ liệu liên quan.

4. Lựa chọn của bạn

Chúng tôi cung cấp cho bạn một số lựa chọn liên quan đến việc xử lý thông tin:

• Để từ chối nhận email thông báo từ chúng tôi, vui lòng nhấp vào liên kết “Hủy đăng ký” ở cuối mỗi email. Việc từ chối nhận email thông báo sẽ không ảnh hưởng đến khả năng gửi các tin nhắn hành chính hoặc giao dịch.
• Để thực hiện các quyền liên quan đến thông tin cá nhân theo luật áp dụng, vui lòng liên hệ chúng tôi theo phần “Liên hệ” bên dưới. Theo Nghị định 13/2023/NĐ-CP của Việt Nam về bảo vệ dữ liệu cá nhân, bạn có thể có các quyền sau với thông tin cá nhân do VieSpeak xử lý. Lưu ý rằng các quyền này không tuyệt đối, và trong một số trường hợp có thể được cân đối với các cân nhắc khác, bao gồm quyền riêng tư của người khác. Bạn có thể gửi các yêu cầu sau, và chúng tôi sẽ phản hồi yêu cầu của bạn phù hợp với luật áp dụng:
  • Truy cập, sửa, hoặc xóa thông tin cá nhân của bạn;
  • Nhận bản sao thông tin cá nhân của bạn nhằm mục đích chuyển sang công ty khác;
  • Hạn chế, phản đối hoặc từ chối một số việc xử lý thông tin cá nhân, bao gồm quyền rút lại sự đồng ý đã cung cấp trước đó về việc sử dụng thông tin cá nhân;
  • Và/hoặc khiếu nại với cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý quyền riêng tư người tiêu dùng.

Để thực hiện các quyền trên, bạn có thể gửi yêu cầu đến email được liệt kê trong phần Liên hệ bên dưới. Nếu bạn không hài lòng với cách chúng tôi xử lý thông tin cá nhân của bạn, vui lòng cho chúng tôi biết và chúng tôi sẽ điều tra mối quan ngại của bạn.

5. Cookie và công nghệ theo dõi

VieSpeak là ứng dụng di động và sử dụng các công nghệ tương tự để thu thập thông tin, như định danh thiết bị, lưu trữ cục bộ trên thiết bị của bạn, và các sự kiện sử dụng. Một số tồn tại chỉ trong một phiên, và một số tồn tại liên tục qua nhiều phiên. Chúng tôi sử dụng các công nghệ này để ghi nhớ tùy chọn người dùng, tối đa hóa hiệu suất Dịch vụ và cá nhân hóa nội dung.

VieSpeak không chạy quảng cáo và không sử dụng các định danh quảng cáo (như IDFA trên iOS hoặc GAID trên Android) cho mục đích quảng cáo cá nhân hóa.

6. Phân tích

Dịch vụ của chúng tôi sử dụng các công cụ phân tích bên thứ ba, sử dụng các công nghệ tương tự để thu thập và phân tích thông tin về việc sử dụng Dịch vụ và báo cáo về các hoạt động và xu hướng. Các công cụ phân tích này cũng có thể thu thập thông tin về việc sử dụng các website, ứng dụng và tài nguyên trực tuyến khác.

7. Thời gian lưu giữ

Chúng tôi lưu giữ Thông tin Cá nhân chừng nào còn cần thiết hoặc được phép trong bối cảnh mục đích thu thập và phù hợp với luật áp dụng.

Tiêu chí được sử dụng để xác định thời gian lưu giữ bao gồm:

• Khoảng thời gian chúng tôi có quan hệ liên tục với bạn và cung cấp Dịch vụ cho bạn (ví dụ, chừng nào bạn có tài khoản hoặc tiếp tục sử dụng Dịch vụ);
• Có nghĩa vụ pháp lý nào mà chúng tôi phải tuân thủ hay không (ví dụ, một số luật yêu cầu chúng tôi giữ bản ghi giao dịch trong một khoảng thời gian nhất định trước khi có thể xóa);
• Việc lưu giữ có cần thiết trong bối cảnh vị trí pháp lý của chúng tôi hay không (như liên quan đến thời hiệu áp dụng, kiện tụng hoặc điều tra của cơ quan quản lý).

Ghi âm giọng nói và memory được lưu cho đến khi bạn xóa tài khoản hoặc yêu cầu xóa cụ thể.

8. Việc sử dụng Dịch vụ bởi người chưa thành niên

Dịch vụ không hướng đến cá nhân dưới 16 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân từ cá nhân dưới 16 tuổi.

9. Dịch vụ bên thứ ba

Chính sách Bảo mật này không đề cập đến, và chúng tôi không chịu trách nhiệm về, các thực hành về quyền riêng tư, thông tin hoặc các thực hành khác của bất kỳ bên thứ ba nào.

Ngoài ra, chúng tôi không chịu trách nhiệm về các chính sách hoặc thực hành thu thập, sử dụng, tiết lộ hoặc bảo mật thông tin của các tổ chức khác, như Apple, Google, Microsoft, hoặc bất kỳ nhà phát triển ứng dụng, nhà cung cấp ứng dụng, nhà cung cấp nền tảng mạng xã hội, nhà cung cấp hệ điều hành hoặc nhà cung cấp dịch vụ không dây nào khác.

10. Bảo mật

Chúng tôi cố gắng sử dụng các biện pháp tổ chức và kỹ thuật hợp lý để bảo vệ thông tin cá nhân trong tổ chức của chúng tôi. Tuy nhiên, không có hệ thống truyền hoặc lưu trữ dữ liệu nào có thể được đảm bảo an toàn 100%. Nếu bạn có lý do tin rằng tài khoản hoặc tương tác với chúng tôi không còn an toàn, vui lòng liên hệ ngay với chúng tôi theo phần “Liên hệ” bên dưới.

11. Chuyển dữ liệu xuyên biên giới

Thông tin cá nhân của bạn có thể được lưu trữ và xử lý tại bất kỳ quốc gia nào mà chúng tôi có cơ sở vật chất hoặc nơi chúng tôi thuê nhà cung cấp dịch vụ, và bằng việc sử dụng Dịch vụ bạn hiểu rằng thông tin của bạn sẽ được chuyển đến các quốc gia ngoài quốc gia cư trú của bạn, có thể có quy định bảo vệ dữ liệu khác với quy định ở quốc gia của bạn. Trong một số trường hợp, tòa án, cơ quan thực thi pháp luật, cơ quan quản lý hoặc cơ quan an ninh tại các quốc gia khác có thể có quyền truy cập thông tin cá nhân của bạn.

12. Thay đổi Chính sách Bảo mật

Theo thời gian, chúng tôi có thể cập nhật Chính sách Bảo mật này bằng cách cập nhật trang này và hiển thị ngày hiệu lực của lần cập nhật cuối ở đầu trang. Chúng tôi khuyến khích bạn định kỳ kiểm tra trang này để biết về thông tin chúng tôi thu thập, sử dụng và chia sẻ.