Quyền riêng tư

1 · Luồng dữ liệu

Khi bạn hiểu cách Oralion hoạt động, bạn sẽ thấy rõ lý do tại sao nội dung của bạn lại nằm ngoài tầm với của chúng tôi. Một phiên phát sóng liên quan đến bốn loại dữ liệu, mỗi loại đi theo một đường truyền riêng:

2 · Cam kết của nhà cung cấp dịch vụ thoại

Việc nhận dạng và dịch thuật được thực hiện bởi nhà cung cấp dịch vụ xử lý giọng nói thời gian thực chuyên dụng có trụ sở tại Mỹ, nơi dịch vụ và xử lý dữ liệu tuân thủ các quy định pháp luật và tiêu chuẩn quyền riêng tư hiện hành của Mỹ. Bảo vệ quyền riêng tư là yếu tố cốt lõi trong việc lựa chọn đối tác của chúng tôi. Theo các điều khoản riêng tư của mình, nhà cung cấp cam kết:

• Công ty có trụ sở tại Mỹ: được vận hành bởi đội ngũ có trụ sở chính tại Mỹ, tuân thủ các thực hành bảo vệ dữ liệu của Mỹ.
• Xử lý theo thời gian thực, không lưu giữ dài hạn: âm thanh và bản ghi lời thoại chỉ được dùng để trả về kết quả tức thì và không được lưu trữ lâu dài.
• Không dùng để huấn luyện AI: âm thanh và văn bản của bạn không bao giờ được sử dụng để huấn luyện hoặc cải thiện bất kỳ mô hình AI/ML nào.
• Không tái sử dụng, không bán dữ liệu: nội dung của bạn không được sử dụng ngoài mục đích cung cấp dịch vụ, cũng như không bị bán hoặc cho bên thứ ba thuê.
• Mã hóa khi truyền tải: kết nối đến nhà cung cấp được mã hóa trong toàn bộ quá trình.

Đây là các cam kết của nhà cung cấp theo chính sách quyền riêng tư của họ. Bản thân Oralion không bao giờ xử lý đoạn âm thanh này, do đó không thể và không lưu giữ nội dung đó.

3 · Dữ liệu chúng tôi thu thập

Chúng tôi chủ động thu thập dữ liệu ở mức tối thiểu. Trên thực tế, dữ liệu thu thập chỉ bao gồm các mục sau, không mục nào chứa nội dung âm thanh hay phụ đề:

• Dữ liệu tài khoản: email, mật khẩu đã băm (chúng tôi không thể khôi phục mật khẩu gốc), định danh cố định khi chọn đăng nhập bằng Google, và thống kê sử dụng/Credits. Chúng tôi không lưu trữ Google access token.
• IP đăng ký, thành phố xấp xỉ và định danh trình duyệt: mỗi thông tin được lưu giữ một lần khi đăng ký, chỉ nhằm phát hiện việc đăng ký trùng lặp và ngăn chặn gian lận. Từ tài khoản thứ ba được tạo trên cùng một trình duyệt, tài khoản mới sẽ nhận được hạn mức miễn phí hàng tháng thấp hơn; các gói trả phí và Credits vĩnh viễn đã mua không bị ảnh hưởng. Chỉ quản trị viên mới nhìn thấy, không bao giờ công khai hoặc sử dụng cho mục đích khác.
• Mã phòng và mật khẩu phòng: chỉ được lưu trong bộ nhớ máy chủ để thiết lập kết nối trực tiếp; chúng sẽ biến mất khi phiên phát sóng kết thúc và không bao giờ được ghi vào cơ sở dữ liệu hay nhật ký.
• Tính dung lượng dùng thử ẩn danh: việc dùng thử khi chưa đăng nhập được đo lường tạm thời theo IP nguồn (chỉ trong bộ nhớ) nhằm cấp hạn mức miễn phí và ngăn chặn hành vi lạm dụng.
• Metadata phiên phát sóng: sau khi phiên phát sóng kết thúc, chúng tôi giữ lại tóm tắt cho việc vận hành và phân tích sử dụng — mã phòng, cài đặt ngôn ngữ, chế độ dịch đuổi/dịch song song, thời gian bắt đầu/kết thúc và số lượng người xem. Mọi thông tin địa lý chỉ là quốc gia/thành phố xấp xỉ (được suy ra một lần từ IP, sau đó IP gốc sẽ không được lưu giữ), và không bao gồm nội dung âm thanh hoặc phụ đề.
• Cookie: ba loại, đều của chính chúng tôi, không dùng để theo dõi quảng cáo. Session cookie giúp duy trì trạng thái đăng nhập của bạn; locale để ghi nhớ ngôn ngữ bạn chọn; và oralion_trial, một mã định danh ngẫu nhiên dùng để tính thời gian dùng thử miễn phí khi chưa đăng nhập và xác định xem có phải nhiều tài khoản đang được tạo liên tục trên cùng một trình duyệt hay không (xem mục 3). Nó không chứa thông tin cá nhân nào và các kịch bản trên trang không thể đọc được.

4 · Những điều chúng tôi không bao giờ làm

• Chúng tôi không lưu trữ âm thanh của bạn.
• Chúng tôi không lưu trữ nội dung phụ đề gốc hoặc bản dịch của bạn — tính năng hiệu chỉnh trực tiếp bằng AI chỉ chuyển tiếp theo thời gian thực và cũng không lưu trữ bất kỳ điều gì.
• Chúng tôi không bán hoặc cho thuê nội dung hay dữ liệu cá nhân của bạn cho bất kỳ ai.
• Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo hoặc theo dõi trên nhiều trang web.
• Chúng tôi không tái sử dụng nội dung của bạn dưới bất kỳ hình thức nào hoặc dùng nó để huấn luyện AI.

5 · Biện pháp bảo mật

• Mã hóa HTTPS/TLS toàn bộ: mọi trang web và kết nối đều được truyền tải mã hóa.
• Mã hóa đầu cuối: phụ đề và giọng nói dịch thuật chỉ có thể đọc/nghe được ở phía người nói và người xem.
• Thông tin xác thực thời hạn ngắn: thông tin xác thực dùng để truy cập dịch vụ giọng nói có thời hạn ngắn và được cấp theo từng phiên; khóa chính của chúng tôi không bao giờ rời khỏi máy chủ.
• Mật khẩu được băm: mật khẩu tài khoản được lưu trữ dưới dạng băm bằng thuật toán tiêu chuẩn ngành, không bao giờ ở dạng văn bản thuần.
• Mật khẩu phòng do máy chủ bắt buộc: đối với phòng có bảo vệ bằng mật khẩu, người xem chưa xác thực không thể kết nối tới máy chủ, do đó họ sẽ không bao giờ nhận được phụ đề.
• Liên kết hiệu đính: người nói có thể tạo một liên kết hiệu đính riêng cho những người hiệu đính làm việc cùng mình. Bất kỳ ai có liên kết này đều đọc và sửa được phụ đề của buổi phát đó, và thay đổi hiển thị ngay cho người xem; nội dung sửa cũng được mã hóa theo cùng cách và máy chủ của chúng tôi không đọc được. Liên kết này dùng khóa khác với liên kết người xem, và người nói có thể vô hiệu hóa nó bất cứ lúc nào.

Không dịch vụ trực tuyến nào có thể đảm bảo bảo mật tuyệt đối, nhưng chúng tôi liên tục giảm thiểu rủi ro thông qua nguyên tắc quyền tối thiểu và mã hóa đầu cuối.

6 · Lưu trữ & xóa dữ liệu

• Dữ liệu tài khoản: được lưu giữ cho đến khi bạn xóa tài khoản hoặc yêu cầu xóa.
• Âm thanh và phụ đề: mặc định không được lưu giữ. Âm thanh gốc từ micro không đi qua chúng tôi. Văn bản mã hóa của phụ đề và giọng nói dịch thuật chỉ được chuyển tiếp trong bộ nhớ phòng và không bao giờ được lưu cố định. Văn bản thuần đầy đủ của phụ đề dùng cho việc hiệu chỉnh AI không được lưu trữ, nhưng các bản ghi kiểm toán quy tắc thuật ngữ mô tả ở trên vẫn được giữ lại. Việc tùy chọn lưu bản ghi lời thoại và các tóm tắt tự động được tạo từ đó (gửi bản ghi lời thoại đến mô hình ngôn ngữ) được trình bày trong phần 8.
• Mã phòng / mật khẩu: được xóa khỏi bộ nhớ khi phiên phát sóng kết thúc.
• Dữ liệu đặc tả phiên và nhật ký máy chủ: chỉ được lưu giữ trong thời hạn giới hạn cần thiết cho việc phân tích vận hành và phòng chống lạm dụng.

7 · Dịch vụ bên thứ ba

Để cung cấp dịch vụ, chúng tôi sử dụng một số bên thứ ba:

• Nhà cung cấp dịch vụ giọng nói: nhận dạng và dịch thuật theo thời gian thực, cộng với mọi ngữ cảnh nhận dạng mà bạn chọn cung cấp (xem phần 2 về các cam kết).
• Nhà cung cấp mô hình ngôn ngữ: được sử dụng để hiệu chỉnh phụ đề khi tính năng hiệu chỉnh trực tiếp bằng AI đang bật, hoặc để sắp xếp ngữ cảnh nhận dạng tùy chọn khi người nói đã đăng nhập nhập thông tin. Đây là bên thứ ba duy nhất nhìn thấy văn bản phụ đề; việc tắt hiệu chỉnh trực tiếp sẽ dừng việc gửi phụ đề. Cả hai luồng này đều không đi kèm tài khoản, email hoặc mã phòng của bạn. Khi diễn giả mở phòng đặt câu hỏi, cùng nhà cung cấp đó cũng dịch câu hỏi của khán giả và phần tự giới thiệu của người hỏi (không gồm tên người hỏi).
• Google: chỉ được sử dụng khi bạn chọn đăng nhập bằng Google để xác minh danh tính và lấy email cũng như mã định danh tài khoản cố định của bạn; token truy cập không được lưu giữ.
• Dịch vụ lưu trữ đám mây: vận hành trang web và máy chủ tín hiệu/chuyển tiếp của chúng tôi.
• Gửi email: gửi email xác nhận tài khoản và thông báo.
• Nhà cung cấp mô hình giảm tiếng ồn: chỉ được sử dụng khi người nói bật tính năng giảm tiếng ồn nền. Quá trình xử lý diễn ra hoàn toàn bên trong trình duyệt của chính người nói và không có âm thanh nào được gửi đến nhà cung cấp này; trình duyệt chỉ tải xuống tệp mô hình từ họ, do đó họ chỉ nhìn thấy địa chỉ IP của người nói.

8 · Lưu bản ghi lời thoại và tóm tắt (tùy chọn bật)

Phụ đề mặc định không được lưu trữ. Chỉ sau khi bạn chủ động bật tính năng lưu bản ghi chép trong cài đặt tài khoản, buổi phát đã hoàn tất mới được lưu vào tài khoản của chính bạn để xuất hoặc xóa. Chúng tôi không sử dụng các bản ghi chép này để huấn luyện bất kỳ thứ gì, và chúng tôi không sử dụng chúng để đánh giá chất lượng của mình. Nội dung được lưu trữ chỉ phục vụ một mục đích duy nhất: tạo bản tóm tắt được mô tả bên dưới để bạn xem lại.

Tóm tắt tự động

• Để bạn có thể tìm lại một phiên làm việc cụ thể sau này, bản ghi chép sẽ được gửi đến mô hình ngôn ngữ để tạo tiêu đề, danh sách người tham gia và tóm tắt các ý chính. Tối đa 20.000 ký tự cho mỗi phiên; đối với phiên dài hơn, hệ thống chỉ gửi phần đầu và phần cuối, bỏ qua phần giữa. Chỉ có một ngôn ngữ của bản ghi chép được gửi đi. Văn bản chỉ được xử lý trong yêu cầu duy nhất đó; dữ liệu không bị nhà cung cấp mô hình lưu giữ và không được dùng để huấn luyện.
• Các bản ghi lời thoại chỉ lưu trên thiết bị của bạn cũng sẽ được tóm tắt, và chính bản ghi lời thoại đó vẫn không bao giờ được tải lên hay lưu trữ. Trình duyệt của bạn chỉ gửi đoạn trích đó, chúng tôi tạo bản tóm tắt, và chỉ có bản tóm tắt được giữ lại — bản ghi lời thoại vẫn nằm trong trình duyệt của bạn. Điều này có vẻ trái ngược với suy nghĩ thông thường, nên xin giải thích rõ: bản ghi không được giữ lại, bản tóm tắt thì có.
• Bản tóm tắt được tạo bởi mô hình AI nên có thể có sai sót hoặc bỏ sót ý chính. Đây chỉ là công cụ hỗ trợ ghi nhớ, không phải là biên bản cuộc họp chính thức.

Phạm vi và giới hạn

• Bản ghi chép thuộc về tài khoản của bạn và được giữ lại cho đến khi bạn xóa chúng; việc đóng tài khoản cũng sẽ xóa các bản ghi này.
• Bạn có thể tắt tính năng này bất kỳ lúc nào trong cài đặt tài khoản, hoặc xóa từng bản ghi chép hay toàn bộ bản ghi. Việc tắt tính năng sẽ dừng lưu các buổi phát mới; những nội dung đã lưu vẫn sẽ được giữ lại cho đến khi bạn xóa.
• Bản tóm tắt sẽ bị xóa cùng với phiên làm việc tương ứng, và mọi thứ sẽ bị xóa khi bạn đóng tài khoản. Đối với những bản tóm tắt chỉ lưu trên thiết bị của bạn, việc xóa bản tóm tắt sẽ không để lại bất kỳ dữ liệu nào trên hệ thống của chúng tôi.
• Các danh mục bạn tạo trên trang bản chép lời lưu tên danh mục và việc phiên nào nằm trong danh mục nào vào tài khoản của bạn, để mọi thiết bị đều thấy cùng danh mục; không chứa nội dung bản chép lời. Danh mục của một phiên bị xóa cùng phiên đó, và toàn bộ bị xóa khi bạn xóa tài khoản.
• Khi bạn nhấn “Tự phân loại”, tiêu đề và ý chính trong bản tóm tắt của các phiên chưa phân loại, cùng tên các danh mục hiện có của bạn, được gửi tới một mô hình ngôn ngữ để chọn danh mục. Bản chép lời không được gửi đi, và nhà cung cấp mô hình không lưu giữ hay dùng chúng để huấn luyện.

Bật hoặc tắt tính năng lưu bản ghi chép trong cài đặt tài khoản.

9 · Quyền của bạn

Bạn có thể xem, sửa đổi hoặc xóa dữ liệu tài khoản của mình bất kỳ lúc nào. Sau khi đăng nhập, hãy cập nhật email và mật khẩu trong cài đặt tài khoản; để xóa tài khoản (bao gồm định danh đăng nhập bằng Google) hoặc thực thi các quyền dữ liệu khác, hãy gửi email đến [email protected] và chúng tôi sẽ xử lý trong thời gian hợp lý.

10 · Quyền riêng tư của trẻ em

Dịch vụ này không được thiết kế cho trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em; nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu mà không có sự đồng ý, vui lòng liên hệ với chúng tôi để chúng tôi xóa dữ liệu đó.

11 · Thay đổi & liên hệ

Chúng tôi có thể cập nhật trang này theo thời gian; các thay đổi quan trọng sẽ được đánh dấu bằng ngày "Cập nhật lần cuối" mới tại đây. Việc tiếp tục sử dụng dịch vụ có nghĩa là bạn chấp nhận các điều khoản đã cập nhật.

Thắc mắc về quyền riêng tư hoặc bảo mật? Gửi email đến [email protected].