Chính sách bảo mật của SaydiVoice

1. Giới thiệu và phạm vi áp dụng

SaydiVoice là dịch vụ tạo giọng nói bằng trí tuệ nhân tạo tại voice.saydi.ai, do SotaX Company Limited (Mã số thuế: 0111361643) vận hành tại Việt Nam. Chúng tôi hiểu rằng văn bản bạn nhập và bản ghi âm giọng nói bạn tải lên có thể chứa thông tin cá nhân, thông tin kinh doanh hoặc nội dung chưa công bố. Chính sách này nêu rõ cách chúng tôi xử lý những dữ liệu đó.

Chính sách áp dụng cho toàn bộ website voice.saydi.ai, studio tạo giọng nói, công cụ nhân bản và thiết kế giọng, công cụ lồng tiếng, API dành cho nhà phát triển, và các kênh hỗ trợ khách hàng của SaydiVoice.

Chính sách này là một phần không tách rời của Điều khoản sử dụng dịch vụ. Khi có khác biệt về quyền và nghĩa vụ hợp đồng, điều khoản sử dụng được áp dụng; khi nói về dữ liệu cá nhân, chính sách này được áp dụng.

2. Vai trò của bạn và của Saydi AI

Với dữ liệu bạn đưa vào SaydiVoice — văn bản, tệp tài liệu, mẫu ghi âm giọng nói, phụ đề, video — bạn là Bên kiểm soát dữ liệu cá nhân: bạn quyết định mục đích và phương tiện xử lý. Saydi AI là Bên xử lý dữ liệu cá nhân và chỉ xử lý dữ liệu đó để cung cấp dịch vụ cho bạn.

Với dữ liệu phục vụ việc tạo tài khoản, vận hành dịch vụ, chống lạm dụng, thanh toán và hỗ trợ khách hàng, Saydi AI là bên kiểm soát dữ liệu cá nhân của bạn với tư cách người dùng dịch vụ.

Vì bạn là bên kiểm soát dữ liệu đầu vào, bạn có trách nhiệm bảo đảm đã có sự đồng ý hợp pháp của chủ thể dữ liệu trước khi tải dữ liệu của người khác lên hệ thống — bao gồm cả bản ghi âm giọng của người khác khi bạn dùng tính năng nhân bản giọng nói.

3. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những dữ liệu cần thiết để vận hành dịch vụ:

3.1. Thông tin tài khoản

Khi bạn tạo tài khoản, chúng tôi nhận email, tên hiển thị và ảnh đại diện (nếu bạn đăng nhập bằng Google), cùng trạng thái gói dịch vụ và hạn mức sử dụng còn lại. Việc xác thực được thực hiện qua Firebase Authentication; chúng tôi không lưu mật khẩu dạng văn bản thuần.

3.2. Dữ liệu bạn đưa vào hệ thống

Văn bản bạn nhập hoặc tệp văn bản, phụ đề, tài liệu bạn tải lên; bản ghi âm mẫu giọng dùng cho tính năng nhân bản giọng nói; audio hoặc video bạn tải lên để lồng tiếng, dịch. Đây là nhóm dữ liệu có thể chứa dữ liệu cá nhân và chúng tôi xử lý nó với vai trò bên xử lý theo yêu cầu của bạn.

3.3. Dữ liệu sử dụng và dữ liệu kỹ thuật

Lịch sử tạo giọng nói và lịch sử lồng tiếng gắn với tài khoản của bạn, số ký tự và số giây đã dùng trong từng chu kỳ hạn mức, ngôn ngữ và giọng nói bạn chọn, cài đặt cá nhân. Ngoài ra là dữ liệu kỹ thuật cần thiết để vận hành và bảo vệ dịch vụ: địa chỉ IP, loại thiết bị và trình duyệt, thời điểm truy cập, mã lỗi.

3.4. Dữ liệu giao dịch và thanh toán

Mã giao dịch, gói đã mua, chu kỳ, số tiền, thời điểm thanh toán và trạng thái kích hoạt. Giao dịch được xử lý qua các đối tác thanh toán được ủy quyền; Saydi AI không lưu số thẻ hay thông tin thanh toán nhạy cảm trên máy chủ của mình.

4. Mục đích xử lý dữ liệu

Chúng tôi sử dụng dữ liệu đã thu thập cho các mục đích sau:

• Cung cấp dịch vụ: tạo giọng nói từ văn bản, nhân bản giọng nói, thiết kế giọng nói, lồng tiếng và dịch nội dung theo yêu cầu của bạn.
• Quản lý tài khoản và hạn mức: xác thực người dùng, theo dõi số ký tự đã dùng theo từng chu kỳ, áp dụng đúng quyền lợi của gói bạn đã mua.
• Thanh toán và kế toán: xử lý giao dịch, xuất hóa đơn, lưu hồ sơ theo quy định thuế và kế toán.
• Hỗ trợ khách hàng: tiếp nhận và xử lý yêu cầu, khiếu nại, báo lỗi.
• An toàn và chống lạm dụng: phát hiện hành vi vi phạm điều khoản sử dụng, ngăn chặn gian lận, bảo vệ hạ tầng và người dùng khác.
• Cải thiện dịch vụ: phân tích dữ liệu sử dụng đã được tổng hợp hoặc ẩn danh để nâng cao chất lượng giọng đọc và độ ổn định của hệ thống.
• Tuân thủ pháp luật: đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.

5. Xử lý dữ liệu âm thanh và huấn luyện AI

Đây là phần quan trọng nhất với một dịch vụ giọng nói AI, nên chúng tôi nói rõ:

• Không dùng dữ liệu của bạn để huấn luyện mô hình. Mẫu ghi âm bạn tải lên để nhân bản giọng và audio bạn tạo ra không được dùng để huấn luyện mô hình AI của Saydi AI.
• Mẫu giọng chỉ dùng để tạo giọng bạn yêu cầu. Chúng tôi lưu mẫu giọng gắn với tài khoản của bạn cho tới khi bạn xóa giọng đó hoặc xóa tài khoản.
• Bạn kiểm soát việc xóa. Bạn có thể xóa giọng đã nhân bản, xóa lịch sử tạo giọng và yêu cầu xóa toàn bộ tài khoản bất kỳ lúc nào.
• Suy luận mô hình diễn ra trên hạ tầng của chúng tôi và không gửi dữ liệu của bạn tới mô hình AI của bên thứ ba để huấn luyện.

Đối với một số tính năng cần dịch hoặc xử lý ngôn ngữ, dữ liệu có thể được chuyển tới nhà cung cấp dịch vụ AI mà chúng tôi ký cam kết bảo vệ dữ liệu, chỉ nhằm mục đích trả kết quả cho yêu cầu của bạn và không dùng để huấn luyện.

6. Cơ sở pháp lý và sự đồng ý

Chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở sau:

• Sự đồng ý của bạn — thể hiện khi bạn tạo tài khoản, tải mẫu giọng lên hoặc bật một tính năng xử lý dữ liệu.
• Thực hiện hợp đồng — xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu hoặc đã trả tiền.
• Nghĩa vụ pháp lý — lưu hồ sơ kế toán, thuế, hoặc cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền.
• Lợi ích hợp pháp — bảo vệ an toàn hệ thống, chống gian lận và lạm dụng, trong phạm vi không xâm phạm quyền của bạn.

Bạn có thể rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, nhưng có thể khiến bạn không tiếp tục sử dụng được một phần hoặc toàn bộ dịch vụ.

7. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau, và chỉ ở mức tối thiểu cần thiết:

7.1. Hạ tầng, lưu trữ và suy luận mô hình

Dữ liệu được lưu trên hạ tầng máy chủ và cơ sở dữ liệu do chúng tôi kiểm soát hoặc thuê từ nhà cung cấp điện toán đám mây. Việc tạo giọng nói được thực hiện trên hạ tầng GPU của chúng tôi.

7.2. Xác thực tài khoản

Chúng tôi dùng Firebase Authentication (Google) để đăng nhập và quản lý phiên. Nhà cung cấp này nhận email, tên hiển thị và thông tin phiên cần thiết để xác thực.

7.3. Thanh toán

Các đối tác thanh toán được ủy quyền xử lý giao dịch và nhận thông tin cần thiết để hoàn tất thanh toán. Chúng tôi không lưu số thẻ của bạn.

7.4. Phân tích và hỗ trợ khách hàng

Chúng tôi dùng công cụ phân tích để hiểu cách dịch vụ được sử dụng; một phần công cụ phân tích được thiết kế không dùng cookie theo dõi. Công cụ chat hỗ trợ có thể xử lý nội dung hội thoại khi bạn chủ động liên hệ.

7.5. Yêu cầu pháp lý và bảo vệ quyền lợi

Chúng tôi có thể cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của Saydi AI, của người dùng khác hoặc của bên thứ ba.

Mọi bên xử lý dữ liệu thay chúng tôi đều phải cam kết bảo mật và chỉ được xử lý dữ liệu theo chỉ đạo của chúng tôi, phù hợp với Nghị định 13/2023/NĐ-CP.

8. Thời hạn lưu trữ

Chúng tôi lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu:

• Dữ liệu tài khoản: trong suốt thời gian tài khoản hoạt động và một khoảng thời gian hợp lý sau đó để xử lý tranh chấp, khiếu nại.
• Mẫu giọng và giọng đã nhân bản: cho tới khi bạn xóa giọng đó hoặc xóa tài khoản.
• Lịch sử tạo giọng và lồng tiếng: theo cài đặt lưu trữ của bạn; bạn có thể xóa bất kỳ lúc nào.
• Dữ liệu giao dịch: lưu theo thời hạn luật định về kế toán, thuế và chống gian lận, kể cả sau khi tài khoản bị xóa.
• Dữ liệu kỹ thuật và nhật ký hệ thống: lưu trong thời gian ngắn phục vụ vận hành, an toàn và điều tra sự cố.

Khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa theo biện pháp phù hợp.

9. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu:

• Mã hóa đường truyền: toàn bộ kết nối tới website và API sử dụng HTTPS/WSS.
• Xác thực và phân quyền: token phiên có thời hạn, kiểm soát truy cập theo vai trò, nguyên tắc “cần biết” đối với nhân sự vận hành.
• Kiểm soát hạn mức và chống lạm dụng: giới hạn tần suất, giới hạn theo tài khoản và theo IP, cơ chế phát hiện bất thường.
• Tách biệt môi trường: khóa bí mật và cấu hình hạ tầng được tách khỏi mã nguồn ứng dụng và không đưa vào bản dựng phía trình duyệt.
• Sao lưu và giám sát: sao lưu định kỳ và theo dõi lỗi hệ thống.

Không có biện pháp nào an toàn tuyệt đối. Nếu bạn phát hiện dấu hiệu rủi ro bảo mật, vui lòng báo ngay cho chúng tôi qua trang liên hệ để được xử lý sớm nhất.

10. Quyền của bạn với tư cách chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý hoặc không đồng ý và rút lại sự đồng ý.
• Quyền truy cập để xem dữ liệu chúng tôi đang lưu về bạn.
• Quyền chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu, trừ trường hợp pháp luật buộc chúng tôi phải lưu trữ.
• Quyền hạn chế hoặc phản đối việc xử lý dữ liệu trong một số trường hợp.
• Quyền yêu cầu cung cấp dữ liệu dưới dạng có thể đọc được để chuyển sang dịch vụ khác khi được yêu cầu.
• Quyền khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Một số quyền có thể bị giới hạn khi việc đáp ứng xâm phạm quyền của người khác, ảnh hưởng đến hoạt động điều tra của cơ quan nhà nước có thẩm quyền, hoặc khi pháp luật buộc chúng tôi phải lưu trữ nhất định.

11. Cách thực hiện quyền và thời hạn phản hồi

Nhiều quyền bạn có thể tự thực hiện ngay trong studio: xóa giọng đã nhân bản, xóa lịch sử tạo giọng, cập nhật thông tin tài khoản, đổi mật khẩu hoặc đăng xuất khỏi mọi thiết bị.

Với các yêu cầu khác — truy cập, chỉnh sửa, xóa toàn bộ dữ liệu hoặc tài khoản, rút lại sự đồng ý, hạn chế xử lý, khiếu nại — bạn gửi yêu cầu qua trang liên hệ hoặc email contact@saydi.ai.

Chúng tôi xác minh danh tính người gửi yêu cầu để tránh tiết lộ dữ liệu cho người không có quyền, và phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu đầy đủ. Trường hợp cần thêm thời gian xác minh hoặc phức tạp về kỹ thuật, chúng tôi thông báo lý do và thời hạn dự kiến.

12. Dữ liệu của người dưới 16 tuổi

Dịch vụ dành cho người từ 16 tuổi trở lên. Chúng tôi không chủ động thu thập hoặc xử lý dữ liệu cá nhân của người dưới 16 tuổi. Người dưới 16 tuổi chỉ được sử dụng dịch vụ khi có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ hợp pháp.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 16 tuổi mà chưa có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ tiến hành xóa dữ liệu đó trong thời gian sớm nhất. Phụ huynh hoặc người giám hộ có thể liên hệ với chúng tôi để yêu cầu xóa.

13. Cookie và công cụ phân tích

SaydiVoice sử dụng cookie và bộ nhớ trình duyệt ở mức tối thiểu cần thiết:

• Cookie thiết yếu: duy trì phiên đăng nhập, bảo vệ biểu mẫu và ghi nhớ lựa chọn ngôn ngữ. Không có các cookie này, dịch vụ không hoạt động đúng.
• Cookie phân tích: giúp chúng tôi hiểu trang nào được dùng nhiều và lỗi nào đang xảy ra. Một phần công cụ phân tích chúng tôi dùng được thiết kế không dùng cookie theo dõi cá nhân.
• Bộ nhớ cục bộ: lưu cài đặt giao diện và trạng thái làm việc trong trình duyệt của bạn.

Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt. Việc chặn cookie thiết yếu có thể khiến bạn không đăng nhập hoặc không sử dụng được một số tính năng.

14. Chuyển dữ liệu ra ngoài Việt Nam

Một phần hạ tầng và dịch vụ hỗ trợ chúng tôi sử dụng có máy chủ đặt ngoài lãnh thổ Việt Nam. Khi dữ liệu cá nhân được chuyển ra nước ngoài, chúng tôi thực hiện nghĩa vụ theo Nghị định 13/2023/NĐ-CP: lập hồ sơ đánh giá tác động chuyển dữ liệu, bảo đảm bên nhận áp dụng mức bảo vệ dữ liệu tương đương, và gửi hồ sơ tới cơ quan có thẩm quyền theo quy định.

15. Ứng phó sự cố dữ liệu

Khi phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi thực hiện các bước sau:

• Ngăn chặn, khoanh vùng và khắc phục sự cố trong thời gian sớm nhất.
• Đánh giá phạm vi ảnh hưởng và xác định dữ liệu, chủ thể dữ liệu bị tác động.
• Thông báo cho cơ quan có thẩm quyền theo quy định, chậm nhất 72 giờ kể từ khi phát hiện hành vi vi phạm, trong các trường hợp luật định.
• Thông báo cho người dùng bị ảnh hưởng bằng kênh liên lạc đã đăng ký, kèm hướng dẫn cần thiết để giảm thiểu rủi ro.

16. Thay đổi chính sách bảo mật

Chúng tôi có thể cập nhật chính sách này khi thay đổi cách xử lý dữ liệu, khi bổ sung nhà cung cấp dịch vụ hoặc khi pháp luật có quy định mới. Mọi thay đổi được công bố trên trang này kèm ngày cập nhật mới.

Với thay đổi trọng yếu ảnh hưởng đến quyền của bạn, chúng tôi thông báo qua email đăng ký hoặc thông báo trong ứng dụng trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc chấp nhận chính sách mới.

17. Liên hệ, khiếu nại và cơ quan có thẩm quyền

Bên kiểm soát và xử lý dữ liệu cá nhân cho dịch vụ SaydiVoice là SotaX Company Limited (Mã số thuế: 0111361643), địa chỉ Tầng 2, Tòa nhà CIC, số 1 Nguyễn Thị Duệ, Phường Yên Hòa, Thành phố Hà Nội, Việt Nam.

Mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại về dữ liệu cá nhân, vui lòng gửi tới trang liên hệ hoặc email contact@saydi.ai.

Nếu bạn cho rằng quyền của mình bị xâm phạm và chưa hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại tới cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân, hoặc khởi kiện theo quy định pháp luật. Bạn cũng có thể xem thêm Điều khoản sử dụng dịch vụ và chính sách mua gói của SaydiVoice.