Chính sách bảo mật SaydiVoice: Dữ liệu của bạn được xử lý như thế nào?

Vì sao bảo mật dữ liệu quan trọng với một dịch vụ giọng nói AI?

Với hầu hết công cụ trực tuyến, dữ liệu bạn đưa vào thường chỉ là văn bản. Với dịch vụ chuyển văn bản thành giọng nói, dữ liệu còn bao gồm bản ghi âm giọng nói — thứ có thể dùng để nhận diện một con người cụ thể và là dữ liệu cá nhân theo quy định pháp luật. Vì vậy câu hỏi không chỉ là “dịch vụ có bảo mật không”, mà là:

• Bản ghi âm và văn bản của tôi được lưu ở đâu, trong bao lâu?
• Chúng có bị dùng để huấn luyện AI không?
• Ai trong hệ thống có thể truy cập?
• Tôi xóa được không, và xóa thì mất những gì?

Chính sách bảo mật của SaydiVoice trả lời bốn câu hỏi này. Dưới đây là bản tóm tắt những điểm quan trọng nhất.

SaydiVoice thu thập những dữ liệu gì?

Chúng tôi chia dữ liệu thành bốn nhóm:

• Thông tin tài khoản: email, tên hiển thị, ảnh đại diện nếu bạn đăng nhập bằng Google, cùng trạng thái gói và hạn mức sử dụng.
• Dữ liệu bạn đưa vào: văn bản, tệp tài liệu, phụ đề, mẫu ghi âm giọng nói, audio hoặc video bạn tải lên để lồng tiếng.
• Dữ liệu sử dụng và kỹ thuật: lịch sử tạo giọng, số ký tự đã dùng trong từng chu kỳ, giọng và ngôn ngữ bạn chọn, địa chỉ IP, loại thiết bị, mã lỗi.
• Dữ liệu giao dịch: gói đã mua, số tiền, thời điểm và trạng thái thanh toán — nhưng không bao gồm số thẻ.

Chúng tôi chỉ thu thập những gì cần thiết để vận hành dịch vụ, không mua dữ liệu từ bên thứ ba và không thu thập dữ liệu ngoài phạm vi nêu trên.

Dữ liệu được dùng để làm gì?

Mục đích xử lý dữ liệu của SaydiVoice gồm: cung cấp dịch vụ bạn yêu cầu, quản lý tài khoản và hạn mức, xử lý thanh toán và nghĩa vụ kế toán — thuế, hỗ trợ khách hàng, phòng chống lạm dụng và bảo vệ hạ tầng, và cải thiện chất lượng dịch vụ dựa trên dữ liệu đã tổng hợp hoặc ẩn danh.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu của bạn cho mục đích quảng cáo ngoài dịch vụ.

Mẫu giọng nói của tôi có bị dùng để huấn luyện AI không?

Không. Đây là cam kết quan trọng nhất của chúng tôi và cũng là câu hỏi chúng tôi nhận được nhiều nhất:

• Mẫu ghi âm bạn tải lên để nhân bản giọng không được dùng để huấn luyện mô hình AI của Saydi AI.
• Audio bạn tạo ra cũng không được dùng để huấn luyện mô hình.
• Mẫu giọng chỉ được dùng để tạo ra đúng giọng nói mà bạn yêu cầu, và được lưu gắn với tài khoản của bạn cho tới khi bạn xóa giọng đó hoặc xóa tài khoản.
• Việc tạo giọng nói diễn ra trên hạ tầng của chúng tôi; dữ liệu của bạn không được gửi tới mô hình AI của bên thứ ba để huấn luyện.

Với một số tính năng cần dịch hoặc xử lý ngôn ngữ, dữ liệu có thể được chuyển tới nhà cung cấp dịch vụ AI mà chúng tôi ký cam kết bảo vệ dữ liệu, chỉ để trả kết quả cho yêu cầu của bạn.

Ai được phép truy cập dữ liệu của tôi?

Chúng tôi áp dụng nguyên tắc “cần biết”: nhân sự vận hành chỉ truy cập dữ liệu cần thiết cho công việc cụ thể, và mọi truy cập đều qua hệ thống phân quyền.

Một số đối tác tham gia xử lý dữ liệu ở mức tối thiểu cần thiết:

• Hạ tầng và lưu trữ: máy chủ, cơ sở dữ liệu và hạ tầng GPU để tạo giọng nói.
• Xác thực: dịch vụ đăng nhập và quản lý phiên.
• Thanh toán: đối tác xử lý giao dịch; chúng tôi không lưu số thẻ.
• Phân tích và hỗ trợ: công cụ đo lường mức độ sử dụng và kênh chat hỗ trợ khi bạn chủ động liên hệ.

Mọi bên xử lý dữ liệu thay chúng tôi đều phải cam kết bảo mật và chỉ được xử lý theo chỉ đạo của chúng tôi.

Tôi có quyền gì với dữ liệu cá nhân của mình?

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, đồng ý hoặc không đồng ý, rút lại sự đồng ý, truy cập, chỉnh sửa, xóa dữ liệu, hạn chế hoặc phản đối việc xử lý, yêu cầu cung cấp dữ liệu để chuyển sang dịch vụ khác, khiếu nại và yêu cầu bồi thường thiệt hại.

Nhiều quyền bạn có thể tự thực hiện ngay trong studio — xóa giọng đã nhân bản, xóa lịch sử tạo giọng, cập nhật thông tin tài khoản. Với các yêu cầu khác, bạn gửi qua trang liên hệ và chúng tôi phản hồi trong vòng 72 giờ làm việc.

Một số quyền có thể bị giới hạn khi việc đáp ứng xâm phạm quyền của người khác hoặc khi pháp luật buộc chúng tôi phải lưu trữ, ví dụ hồ sơ kế toán và thuế.

SaydiVoice bảo vệ dữ liệu bằng cách nào?

Các biện pháp chính đang được áp dụng:

• Mã hóa đường truyền: toàn bộ kết nối website và API dùng HTTPS/WSS.
• Token phiên có thời hạn, phân quyền theo vai trò và nguyên tắc cần biết với nhân sự vận hành.
• Giới hạn tần suất theo tài khoản và theo IP, cùng cơ chế phát hiện bất thường.
• Tách biệt cấu hình và khóa bí mật khỏi mã nguồn cũng như khỏi bản dựng phía trình duyệt.
• Sao lưu định kỳ và theo dõi lỗi hệ thống.

Không có hệ thống nào an toàn tuyệt đối. Nếu bạn phát hiện dấu hiệu rủi ro, hãy báo ngay cho chúng tôi để được xử lý sớm nhất.

Dữ liệu của tôi được lưu trong bao lâu?

Chúng tôi lưu dữ liệu theo thời gian cần thiết cho mục đích đã nêu:

• Dữ liệu tài khoản: trong thời gian tài khoản hoạt động và một khoảng hợp lý sau đó để xử lý tranh chấp.
• Mẫu giọng và giọng đã nhân bản: tới khi bạn xóa.
• Lịch sử tạo giọng và lồng tiếng: theo cài đặt của bạn, xóa được bất kỳ lúc nào.
• Dữ liệu giao dịch: theo thời hạn luật định về kế toán, thuế và chống gian lận.
• Dữ liệu kỹ thuật và nhật ký: thời gian ngắn phục vụ vận hành và an toàn.

Khi hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa.

Cookie và công cụ phân tích

SaydiVoice dùng cookie ở mức tối thiểu: cookie thiết yếu để duy trì đăng nhập và ghi nhớ ngôn ngữ, cookie phân tích để hiểu trang nào được dùng và lỗi nào đang xảy ra — trong đó một phần công cụ phân tích được thiết kế không dùng cookie theo dõi cá nhân.

Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt. Lưu ý rằng chặn cookie thiết yếu có thể khiến bạn không đăng nhập được.

Tóm tắt nhanh những điểm cần nhớ

• Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và không bán dữ liệu.
• Mẫu giọng nói và audio bạn tạo ra không được dùng để huấn luyện mô hình AI.
• Bạn là bên kiểm soát dữ liệu đầu vào; Saydi AI là bên xử lý theo yêu cầu của bạn.
• Chỉ nhân bản giọng khi bạn sở hữu giọng đó hoặc có sự đồng ý của chủ thể dữ liệu.
• Bạn có quyền truy cập, chỉnh sửa, xóa dữ liệu, rút lại sự đồng ý và khiếu nại.
• Nhiều quyền có thể tự thực hiện ngay trong studio, không cần chờ hỗ trợ.
• Chúng tôi phản hồi yêu cầu về dữ liệu cá nhân trong vòng 72 giờ làm việc.

Toàn văn có giá trị pháp lý nằm tại Chính sách bảo mật của SaydiVoice. Nếu có khác biệt giữa bài viết này và văn bản chính sách, văn bản chính sách được áp dụng.