Phụ lục xử lý dữ liệu

1. Vai trò của các bên với dữ liệu

Vai trò của mỗi bên phụ thuộc vào loại dữ liệu, không phụ thuộc vào việc bạn dùng giao diện web hay API:

• Với dữ liệu tài khoản, thanh toán, bảo mật và vận hành dịch vụ — thông tin đăng nhập, giao dịch, nhật ký hệ thống, chỉ số chống lạm dụng — Saydi AI là bên kiểm soát dữ liệu cá nhân.
• Với văn bản, tệp âm thanh, mẫu giọng, giọng nhân bản, phụ đề, video và audio đầu ra mà bạn gửi qua luồng tích hợp để xử lý thay cho người dùng cuối của bạn, Saydi AI là bên xử lý dữ liệu cá nhân và chỉ xử lý theo hướng dẫn của bạn.

Khi là bên kiểm soát, bạn chịu trách nhiệm về tính hợp pháp của dữ liệu đầu vào, về việc đã thông báo và lấy sự đồng ý của chủ thể dữ liệu và người dùng cuối, và về nội dung bạn tải lên hệ thống. Khi là bên xử lý, Saydi AI chỉ xử lý dữ liệu theo hướng dẫn bằng văn bản của bạn, không dùng dữ liệu đó cho mục đích riêng và không dùng để huấn luyện mô hình AI.

Nếu bạn là bên xử lý thay cho một bên kiểm soát khác, bạn có trách nhiệm chuyển tiếp các nghĩa vụ trong phụ lục này cho bên kiểm soát đó và bảo đảm hai bên có thỏa thuận phù hợp.

2. Các nhóm dữ liệu được xử lý

Chúng tôi xử lý bốn nhóm dữ liệu sau:

2.1. Dữ liệu tài khoản

Tên, email, ảnh đại diện, định danh OAuth khi đăng nhập bằng bên thứ ba, trạng thái đăng nhập, gói dịch vụ và hạn mức còn lại, cài đặt cá nhân. Với tài khoản tổ chức, có thể bao gồm thông tin thành viên và phân quyền trong tổ chức.

2.2. Dữ liệu giao dịch và thanh toán

Mã giao dịch, gói và chu kỳ đã mua, số tiền, thời điểm, trạng thái đối soát, trạng thái kích hoạt và lịch sử sử dụng hạn mức. Saydi AI không lưu số thẻ hay thông tin thanh toán nhạy cảm trên máy chủ của mình; các đối tác thanh toán xử lý phần đó.

2.3. Dữ liệu nội dung

Văn bản dùng cho chuyển văn bản thành giọng nói, tệp âm thanh tham chiếu, mẫu giọng, giọng nhân bản, phụ đề, video và audio đầu ra, cùng thông tin về lượt tạo — giọng đã dùng, ngôn ngữ, tốc độ, thời điểm, lượng ký tự hoặc số giây đã tiêu thụ.

Đây là nhóm dữ liệu có khả năng chứa dữ liệu cá nhân và dữ liệu cá nhân nhạy cảm cao nhất, nên cũng là nhóm được kiểm soát chặt nhất.

2.4. Dữ liệu bảo mật và vận hành

Địa chỉ IP, loại trình duyệt và thiết bị, thời điểm truy cập, API key đã băm hoặc ẩn, nhật ký bảo vệ, cảnh báo bất thường, mã lỗi và chỉ số vận hành. Nhóm dữ liệu này phục vụ an toàn hệ thống và chống lạm dụng.

3. Mục đích xử lý

SaydiVoice xử lý dữ liệu để: cung cấp dịch vụ chuyển văn bản thành giọng nói, nhân bản và thiết kế giọng nói, lồng tiếng và dịch; xác thực tài khoản và quản lý phiên; tính và trừ hạn mức; xử lý thanh toán và nghĩa vụ kế toán — thuế; lưu trữ đầu ra khi bạn yêu cầu; hỗ trợ khách hàng và xử lý sự cố; bảo mật hệ thống, phát hiện và ngăn chặn lạm dụng; tuân thủ yêu cầu hợp pháp của cơ quan có thẩm quyền; và cải thiện độ ổn định, chất lượng dịch vụ dựa trên dữ liệu đã tổng hợp hoặc ẩn danh.

Saydi AI không dùng dữ liệu nội dung của bạn cho mục đích quảng cáo, không bán dữ liệu cá nhân và không dùng mẫu giọng hay audio đầu ra để huấn luyện mô hình AI.

4. Nhà cung cấp phụ trợ

SaydiVoice sử dụng một số nhà cung cấp phụ trợ cho hạ tầng, lưu trữ, xác thực, thanh toán, đo lường và hỗ trợ. Họ chỉ được xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ, bảo mật hệ thống hoặc đáp ứng nghĩa vụ pháp lý, và đều phải cam kết bảo mật cũng như không được dùng dữ liệu cho mục đích riêng.

Các nhóm nhà cung cấp hiện được sử dụng:

• Hạ tầng điện toán, lưu trữ và cơ sở dữ liệu — vận hành website, API và lưu trữ tệp.
• Hạ tầng GPU — chạy mô hình tạo giọng nói trên hệ thống của chúng tôi.
• Xác thực — Firebase Authentication (Google) cho đăng nhập và quản lý phiên.
• Thanh toán — đối tác xử lý giao dịch nội địa và quốc tế.
• Đo lường và hỗ trợ — công cụ phân tích (một phần không dùng cookie theo dõi cá nhân) và kênh chat hỗ trợ khách hàng.
• Dịch vụ AI bổ trợ — chỉ cho các tính năng dịch hoặc xử lý ngôn ngữ, theo cam kết bảo vệ dữ liệu và không dùng để huấn luyện.

Khi thay đổi một nhà cung cấp quan trọng theo cách làm thay đổi đáng kể cách dữ liệu được xử lý, chúng tôi cập nhật tài liệu này và Chính sách bảo mật, hoặc thông báo cho khách hàng doanh nghiệp đang có thỏa thuận riêng theo cách phù hợp.

5. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức sau:

• Kết nối an toàn HTTPS/WSS cho toàn bộ website và API.
• Kiểm soát truy cập theo vai trò, phân quyền chi tiết và nguyên tắc “cần biết” đối với nhân sự vận hành.
• Băm hoặc ẩn thông tin nhạy cảm như API key; không lưu mật khẩu dạng văn bản thuần.
• Giới hạn tần suất theo tài khoản và theo IP, giới hạn hạn mức, phát hiện bất thường.
• Nhật ký bảo vệ và quy trình xử lý sự cố có phân loại mức độ.
• Tách biệt khóa bí mật và cấu hình hạ tầng khỏi mã nguồn ứng dụng và khỏi bản dựng phía trình duyệt.
• Sao lưu định kỳ và kiểm tra khả năng phục hồi.

Không có hệ thống nào an toàn tuyệt đối. Khi phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ nỗ lực hợp lý để khoanh vùng, giảm thiểu và thông báo theo quy định pháp luật áp dụng, bao gồm thông báo cho khách hàng doanh nghiệp bị ảnh hưởng.

6. Lưu giữ và xóa dữ liệu

Dữ liệu nội dung được lưu trong thời gian cần thiết để cung cấp dịch vụ, hỗ trợ người dùng, xử lý tranh chấp, tuân thủ pháp luật hoặc bảo vệ quyền lợi hợp pháp:

• Mẫu giọng và giọng nhân bản: cho tới khi bạn xóa giọng đó hoặc xóa tài khoản.
• Lịch sử tạo giọng, phụ đề và lồng tiếng: theo cài đặt lưu trữ của bạn.
• Tệp đầu ra: lưu theo yêu cầu của bạn; bạn có thể tải về và xóa bất kỳ lúc nào.
• Dữ liệu tài khoản: trong thời gian tài khoản hoạt động và một khoảng hợp lý sau đó để xử lý tranh chấp.
• Dữ liệu giao dịch, hóa đơn, nhật ký bảo mật và bằng chứng vi phạm: được giữ lại trong thời hạn luật định, kể cả sau khi tài khoản bị xóa.

Bạn có thể yêu cầu xuất, chỉnh sửa hoặc xóa dữ liệu qua trang liên hệ. Với khách hàng có thỏa thuận riêng, thời hạn và quy trình xóa được quy định trong thỏa thuận đó. Khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa bằng biện pháp phù hợp.

7. Chuyển dữ liệu ra nước ngoài

Một phần hạ tầng và dịch vụ hỗ trợ chúng tôi sử dụng có máy chủ ngoài lãnh thổ Việt Nam. Khi dữ liệu cá nhân được chuyển ra nước ngoài, chúng tôi thực hiện nghĩa vụ theo Nghị định 13/2023/NĐ-CP:

• Lập hồ sơ đánh giá tác động của việc chuyển dữ liệu cá nhân ra nước ngoài.
• Bảo đảm bên nhận dữ liệu áp dụng mức bảo vệ dữ liệu tương đương với quy định của Nghị định 13 và cam kết bằng văn bản.
• Gửi hồ sơ tới cơ quan có thẩm quyền theo trình tự, thủ tục luật định.
• Thông báo cho bạn về các điểm chuyển dữ liệu quan trọng liên quan đến dự án của bạn khi được yêu cầu.

Nếu bạn cần dữ liệu chỉ được xử lý trong lãnh thổ Việt Nam, hãy trao đổi với chúng tôi trước khi đưa dịch vụ vào môi trường sản xuất — điều kiện này có thể không đáp ứng được với một số tính năng và chúng tôi sẽ nói rõ trước khi bạn cam kết.

8. Hỗ trợ khách hàng doanh nghiệp

Nếu bạn cần một thỏa thuận xử lý dữ liệu riêng, danh sách nhà cung cấp phụ trợ chi tiết, cam kết bảo mật bổ sung, điều khoản chuyển dữ liệu xuyên biên giới cụ thể hoặc thời hạn lưu trữ riêng, vui lòng liên hệ với chúng tôi trước khi đưa dịch vụ vào môi trường sản xuất có dữ liệu nhạy cảm hoặc quy mô lớn.

Chúng tôi có thể hỗ trợ:

• Ký phụ lục xử lý dữ liệu riêng theo mẫu của bạn hoặc của chúng tôi.
• Cung cấp danh sách nhà cung cấp phụ trợ và vai trò của từng bên cho dự án của bạn.
• Thỏa thuận về vị trí lưu trữ, thời hạn lưu trữ và quy trình xóa theo yêu cầu.
• Hỗ trợ tài liệu để bạn hoàn thiện hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của mình.
• Trao đổi về yêu cầu riêng cho ngành có quy định đặc thù — tài chính, y tế, giáo dục, khu vực công.

Liên hệ qua trang liên hệ hoặc email contact@saydi.ai.

9. Tài liệu liên quan

Phụ lục này được đọc cùng các tài liệu sau:

• Chính sách bảo mật — thông báo dành cho người dùng cuối về dữ liệu cá nhân.
• Điều khoản sử dụng dịch vụ — quyền và nghĩa vụ hợp đồng.
• Chính sách đồng ý sử dụng giọng nói — điều kiện bắt buộc cho tính năng nhân bản giọng nói.
• Chính sách mua gói và hạn mức — chu kỳ, nâng cấp, gia hạn, hoàn tiền.

Trường hợp có khác biệt giữa phụ lục này và một thỏa thuận xử lý dữ liệu riêng đã ký giữa hai bên, thỏa thuận riêng được áp dụng cho dự án thuộc phạm vi thỏa thuận đó.