Chính sách quyền riêng tư

1. Thông tin cá nhân chúng tôi thu thập

Chủ tài khoản. Tên người dùng, địa chỉ email, mã băm có muối của mật khẩu (không bao giờ là bản thân mật khẩu), ngôn ngữ giao diện, số dư tín dụng và lịch sử tín dụng của bạn, cùng phiên bản Điều khoản dịch vụ mà bạn đã chấp nhận và thời điểm chấp nhận.

Đăng nhập bằng Google. Nếu bạn đăng ký, đăng nhập hoặc liên kết Google, chúng tôi lưu mã định danh ổn định của Google, địa chỉ email Google của bạn và việc Google đã xác minh địa chỉ đó hay chưa. Tên do Google cung cấp chỉ được dùng một lần để gợi ý tên người dùng và không được lưu cùng tài khoản. Chúng tôi không giữ ảnh, danh bạ, mã thông báo truy cập hay mã thông báo làm mới của Google; phản hồi mã thông báo được loại bỏ sau khi kiểm tra. Chúng tôi chỉ coi một địa chỉ là đã được Google xác nhận nếu đó là địa chỉ Gmail đã xác minh, hoặc địa chỉ Google Workspace đã xác minh có tên miền được Google nêu trong hd. Với mọi địa chỉ khác đã đăng ký với Google, chúng tôi gửi email xác minh của riêng mình và địa chỉ vẫn chưa được xác minh cho đến khi được xác nhận.

Khóa truy cập. Chúng tôi lưu mã định danh thông tin xác thực, khóa công khai, bộ đếm chữ ký, các kiểu kết nối (transports), việc khóa có được sao lưu hoặc đồng bộ hay không, mã định danh mẫu thiết bị xác thực (AAGUID), tên bạn đặt cho khóa, thời điểm thêm và lần sử dụng cuối. Chúng tôi không nhận dữ liệu sinh trắc học: việc kiểm tra vân tay và khuôn mặt ở lại trên thiết bị của bạn; chỉ chữ ký được gửi cho chúng tôi. Với khóa truy cập, chúng tôi cũng giữ một mã người dùng ngẫu nhiên cho mỗi tài khoản, không bao giờ dùng địa chỉ email hay mã định danh tài khoản.

Các bước đăng nhập tạm thời. Khi đăng nhập hoặc đăng ký bằng Google, chúng tôi tạm giữ state, nonce và giá trị xác minh PKCE của bước đó. Bản ghi đăng ký đang chờ hoàn tất giữ địa chỉ Google, mã định danh và tên, được gắn với trình duyệt đã bắt đầu việc đăng ký. Thời hạn và việc xóa được nêu ở mục 7.

Các phiên bạn chủ trì. Tiêu đề, cài đặt và bảng thuật ngữ của phiên; bản ghi lời của những gì được nói, bản dịch và bản tóm tắt của bản ghi lời đó; các câu hỏi tiếp theo và câu trả lời; tên và độ dài của bản ghi âm được tải lên; và số lượng người tham dự, thiết bị xem và màn hình máy chiếu đã kết nối trong mỗi phút, cùng số người đọc mỗi ngôn ngữ phụ đề. Các số đếm này không chứa tên, địa chỉ email hoặc thông tin thiết bị.

Những người có lời nói được ghi nhận. Khi người chủ trì tổ chức một phiên hoặc tải lên một bản ghi âm, chúng tôi nhận được âm thanh của những gì được nói, có thể bao gồm giọng nói và lời nói của những người không phải là người chủ trì, và bản ghi lời được tạo từ âm thanh đó. Chúng tôi không sử dụng giọng nói để nhận diện danh tính con người. Nếu người chủ trì yêu cầu gắn nhãn người phát biểu cho một bản ghi âm được tải lên, các đoạn trích ngắn của bản ghi âm đó được sử dụng để phân biệt những người phát biểu trong chính bản ghi âm đó; không có dấu vân giọng nói nào được lưu giữ. Với một bản ghi âm được tải lên, trình duyệt của người chủ trì gửi cho chúng tôi phần âm thanh, dưới dạng các đoạn âm thanh ngắn do chính trình duyệt mã hóa, cùng tên tệp, được hiển thị trên trang của phiên để có thể tiếp tục một lần tải lên bị gián đoạn với cùng tệp đó; bản thân tệp và hình ảnh của video không bao giờ được gửi đi.

Đọc thành tiếng. Người chủ trì có thể bật tính năng đọc thành tiếng cho một phiên; mặc định tính năng này tắt. Người tham dự chọn nghe sẽ nghe phụ đề đã dịch bằng ngôn ngữ của mình qua giọng tổng hợp, được ghi rõ trên trang là giọng AI. Những dòng chưa dịch bằng ngôn ngữ của người nói không được đọc thành tiếng. Chúng tôi gửi văn bản phụ đề đã dịch đến Google Cloud Text-to-Speech để tạo âm thanh, và người chủ trì trả bằng tín dụng cho nội dung thực sự được tổng hợp. Các đoạn âm thanh được lưu trong bộ nhớ Cloudflare R2 của chúng tôi cho phiên đó (mục 7). Chúng tôi không ghi lại việc một người có nghe hay không; trong phiên, chúng tôi chỉ đếm số người nghe theo từng ngôn ngữ trong bộ nhớ.

Người tham dự. Nếu bạn yêu cầu nhận bản tóm tắt của một phiên qua email, địa chỉ email và ngôn ngữ mà bạn nhập. Việc mở liên kết trong email tóm tắt sẽ tạo một tài khoản cho địa chỉ đó, không có mật khẩu, cho phép truy cập trang của phiên. Việc tham gia một phiên để đọc phụ đề không yêu cầu tài khoản hay bất kỳ thông tin cá nhân nào.

Bày tỏ cảm xúc và bình chọn. Nếu người chủ trì sử dụng các tính năng này, chúng tôi nhận các cảm xúc mà người tham dự bày tỏ với các dòng phụ đề và phiếu bình chọn của họ trong các cuộc bình chọn của người chủ trì. Những thông tin này được ghi nhận không kèm tên: người chủ trì chỉ thấy mỗi dòng nhận được bao nhiêu cảm xúc và mỗi lựa chọn nhận được bao nhiêu phiếu. Đối với một cuộc bình chọn, chỉ câu hỏi, các lựa chọn và kết quả được lưu giữ; việc ai đã bình chọn cho lựa chọn nào thì không được lưu giữ.

Đánh giá bản dịch và góp ý. Từ khi phiên kết thúc đến 30 ngày sau đó, những người đọc phụ đề trên trang của người tham dự, những người nhận email tóm tắt của phiên, và những người đã đăng nhập có quyền truy cập phiên, kể cả người chủ trì, có thể chấm điểm bản dịch của phiên từ 1 đến 5 và để lại nhận xét tối đa 1000 ký tự. Chúng tôi lưu điểm và nhận xét cùng với phiên, kèm theo ngôn ngữ phụ đề mà người đó đang đọc (nếu biết), các nhà cung cấp và mô hình đã dịch ngôn ngữ đó, nơi đánh giá được gửi (trang của người tham dự, email tóm tắt, trang của phiên hoặc bảng điều khiển người nói), việc đánh giá có phải của người chủ trì hay không, ngôn ngữ giao diện, cùng thời điểm đánh giá được gửi và được sửa lần cuối. Để mỗi trang, mỗi địa chỉ email và mỗi tài khoản chỉ đánh giá một phiên một lần (vì vậy cùng một người có thể đánh giá từ nhiều nơi trong số đó), chúng tôi lưu một giá trị băm có khóa của mã ngẫu nhiên trên trang, của địa chỉ email hoặc của tài khoản, không bao giờ lưu chính mã, địa chỉ hay tài khoản đó; với đánh giá gửi từ email tóm tắt, chúng tôi còn lưu một giá trị băm có khóa của địa chỉ đó, giống nhau ở mọi phiên, để có thể tìm các đánh giá này khi địa chỉ đó bị xóa. Đánh giá của người đã đăng nhập chỉ được gắn với tài khoản của họ nếu họ chọn đính kèm tài khoản. Người chủ trì thấy số lượt đánh giá cho mỗi ngôn ngữ phụ đề và tổng thể, và chỉ thấy điểm trung bình khi đã có ít nhất 5 lượt đánh giá; đánh giá của chính người chủ trì được hiển thị riêng và không được tính vào, và người chủ trì không bao giờ thấy nhận xét. Nhận xét chỉ được đọc bởi các quản trị viên được ủy quyền của HoloTalk, những người chỉ biết ai đã viết khi tác giả đã đính kèm tài khoản hoặc khi đánh giá đến từ người chủ trì phiên (đánh giá của người chủ trì được đánh dấu như vậy). Điểm và nhận xét không được gửi đến bất kỳ nhà cung cấp trí tuệ nhân tạo nào. Vui lòng không đưa thông tin cá nhân vào nhận xét; nếu nhận xét có thông tin cá nhân, thông tin đó được xử lý như phần còn lại của nhận xét (chỉ quản trị viên đọc được và được xóa như quy định tại mục 7), và bạn có thể yêu cầu chúng tôi xóa (mục 11).

Góp ý về HoloTalk. Bất kỳ ai cũng có thể gửi cho chúng tôi một tin nhắn về HoloTalk qua liên kết Góp ý. Chúng tôi lưu loại tin nhắn (vấn đề, ý tưởng, bản dịch hoặc khác), nội dung tin nhắn (tối đa 2000 ký tự), trang mà tin nhắn được gửi từ đó (địa chỉ của trang, bỏ phần sau dấu hỏi hoặc dấu #, và bỏ mã tham gia cũng như liên kết đăng nhập), ngôn ngữ giao diện, loại thiết bị và trình duyệt (suy ra từ mô tả của trình duyệt, mô tả này không được lưu), phiên bản HoloTalk và thời điểm gửi. Nếu bạn chưa đăng nhập, bạn có thể để lại địa chỉ email, mà chúng tôi chỉ dùng để trả lời bạn; nếu bạn đã đăng nhập, tài khoản của bạn chỉ được gắn với tin nhắn nếu bạn chọn cho chúng tôi xem tài khoản. Chúng tôi không lưu địa chỉ IP của bạn cùng với tin nhắn. Tin nhắn chỉ được đọc bởi các quản trị viên được ủy quyền của HoloTalk, những người đánh dấu tin nhắn là đã đọc hoặc đã xử lý; quản trị viên chỉ nhận email cho biết số tin nhắn của mỗi loại, không bao giờ kèm nội dung. Tin nhắn không được gửi đến bất kỳ nhà cung cấp trí tuệ nhân tạo nào. Vui lòng không đưa vào tin nhắn những thông tin cá nhân mà bạn không muốn chúng tôi có.

Lời mời. Các địa chỉ email mà người chủ trì mời vào một phiên riêng tư, và các địa chỉ mà quản trị viên mời tạo tài khoản hoặc gửi thẻ quà tặng đến, kèm thông tin ai đã gửi và thời điểm gửi.

Giới thiệu và thẻ quà tặng. Tài khoản được đăng ký bằng mã mời của tài khoản nào, mã mời của chính tài khoản đó và việc phần thưởng đã được trao hay chưa; những tài khoản nào đã đổi một thẻ quà tặng. Chúng tôi chỉ lưu dấu vân tay của mỗi mã thẻ quà tặng, không lưu bản thân mã.

Giao dịch mua. Những gì bạn đã mua, số tiền và thời điểm mua, cùng mã tham chiếu của Stripe cho khoản thanh toán, gói đăng ký và hồ sơ khách hàng của bạn. Thông tin thẻ của bạn được nhập trên trang thanh toán của Stripe và không bao giờ đến chúng tôi.

Thông tin kỹ thuật. Địa chỉ IP của bạn (để giới hạn các lần thử lặp lại và bảo vệ tài khoản); với mỗi thiết bị bạn đang đăng nhập, mô tả trình duyệt (user agent của trình duyệt), thời điểm bạn đăng nhập trên thiết bị đó và thời điểm phiên đăng nhập đó được sử dụng lần cuối; cookie và các mã định danh tương tự được mô tả tại mục 8; và nhật ký dịch vụ. Mỗi phiên đăng nhập cũng ghi lại phương thức đã dùng để đăng nhập: mật khẩu, liên kết email, liên kết phiên, Google hoặc khóa truy cập.

Lượt truy cập trang web. Khi có người mở một trang của HoloTalk, chúng tôi ghi lại lượt truy cập sau khi trang được gửi đi, không dùng cookie hay bộ nhớ trình duyệt: địa chỉ trang, bỏ phần sau dấu chấm hỏi hoặc dấu # và bỏ mã tham gia, liên kết đăng nhập cùng mã định danh của phiên và báo cáo; trang có phải là trang người tham dự hoặc trang máy chiếu không; người truy cập đã đăng nhập hay chưa (chỉ ghi có hoặc không, không ghi thông tin nào nhận diện tài khoản); lượt truy cập đến từ đâu (loại nguồn, chẳng hạn công cụ tìm kiếm, trợ lý AI hoặc email, tên nguồn, và tên trang web dẫn đến, không bao giờ ghi địa chỉ đầy đủ); các thẻ chiến dịch trong địa chỉ (utm_source, utm_medium và utm_campaign, mỗi thẻ tối đa 100 ký tự); quốc gia và vùng; loại thiết bị, trình duyệt và hệ điều hành (suy ra từ mô tả của trình duyệt, bản thân mô tả không được lưu); ngôn ngữ đầu tiên mà trình duyệt yêu cầu; và trang có được tìm thấy hay không. Để đếm số người truy cập, mỗi lượt truy cập còn có một mã tạo từ địa chỉ IP và mô tả trình duyệt của người truy cập cùng một giá trị ngẫu nhiên thay đổi mỗi ngày (UTC); bản thân địa chỉ IP và mô tả trình duyệt không được lưu, và sau khi giá trị ngẫu nhiên của ngày bị xóa, mã này không thể liên kết với các mã của cùng người truy cập vào những ngày khác (ngoại lệ duy nhất nêu ở mục 7). Việc chuyển trang bên trong trang web cũng được trang báo lại theo cách đó, trừ các trang người tham dự, máy chiếu và lớp phủ phụ đề, chỉ được đếm khi mở lần đầu. Yêu cầu từ công cụ tìm kiếm và các chương trình tự động khác được đếm riêng theo tên chương trình và không bao giờ được tính là người truy cập.

Thông tin liên lạc. Những gì bạn gửi cho chúng tôi khi liên hệ với chúng tôi, và các phản hồi của chúng tôi.

Thông tin nhạy cảm. Chúng tôi không yêu cầu thông tin nhạy cảm, chẳng hạn như thông tin sức khỏe hoặc thông tin về nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị hoặc niềm tin tôn giáo của một người. Tuy nhiên, thông tin đó có thể có trong những gì được nói trong một phiên, trong một bản ghi âm được tải lên hoặc trong một tài liệu được nhập hay văn bản được gõ vào cho bảng thuật ngữ. Chúng tôi chỉ xử lý thông tin đó để cung cấp HoloTalk theo yêu cầu của người chủ trì.

2. Cách chúng tôi thu thập

2.1Chúng tôi thu thập thông tin cá nhân trực tiếp từ bạn khi bạn đăng ký, sử dụng HoloTalk hoặc liên hệ với chúng tôi; từ người chủ trì, là những người ghi nhận lời nói trong các phiên của họ và cung cấp cho chúng tôi địa chỉ của những người họ mời; từ quản trị viên của HoloTalk, là những người mời người khác hoặc gửi thẻ quà tặng; từ Stripe, bên cho chúng tôi biết kết quả của các khoản thanh toán; và một cách tự động, thông qua cookie, bộ nhớ trình duyệt và nhật ký, khi bạn sử dụng HoloTalk. Nếu bạn chọn Google để đăng ký, đăng nhập hoặc liên kết một phương thức đăng nhập, Google cũng cung cấp cho chúng tôi thông tin được nêu ở mục 1.

2.2Người chủ trì phải thông báo cho những người có lời nói sẽ được ghi nhận rằng lời nói đó sẽ được chuyển thành văn bản, được dịch và có thể được tóm tắt bằng các dịch vụ trí tuệ nhân tạo, một số dịch vụ đặt tại ngoài nước Úc, và phải có được mọi sự đồng ý mà pháp luật yêu cầu (Điều khoản dịch vụ, điều 14). Nếu bạn tham gia một phiên và có câu hỏi về cách thông tin của bạn được xử lý, bạn có thể liên hệ với người chủ trì hoặc với chúng tôi.

3. Lý do chúng tôi thu thập, sử dụng và tiết lộ

3.1Chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân để:

1. (a)cung cấp HoloTalk: hiển thị phụ đề và bản dịch trực tiếp, chuyển bản ghi âm được tải lên thành văn bản, viết bản tóm tắt và gửi qua email, trả lời câu hỏi tiếp theo, đề xuất thuật ngữ cho bảng thuật ngữ và hiển thị báo cáo phiên cho người chủ trì;
2. (b)tạo và quản lý tài khoản, xác minh địa chỉ email và cho phép người dùng đăng nhập;
3. (c)bán tín dụng và gói đăng ký, xử lý thanh toán, hoàn tiền và tranh chấp thanh toán, và lưu giữ lịch sử tín dụng;
4. (d)gửi các email được mô tả tại mục 9;
5. (e)giữ an toàn cho HoloTalk, ngăn chặn gian lận và lạm dụng, và thực thi các điều khoản của chúng tôi;
6. (f)trả lời câu hỏi, yêu cầu, khiếu nại và góp ý, và dùng góp ý để cải thiện HoloTalk;
7. (g)hiểu trang web HoloTalk được tìm thấy và sử dụng như thế nào, từ các bản ghi lượt truy cập nêu ở mục 1, và cải thiện trang web; và
8. (h)tuân thủ pháp luật, bao gồm các nghĩa vụ về thuế và lưu giữ hồ sơ.

3.2Chúng tôi chỉ sử dụng thông tin cá nhân cho một mục đích khác nếu bạn đã đồng ý, nếu bạn có thể kỳ vọng một cách hợp lý điều đó và mục đích đó liên quan đến mục đích mà chúng tôi đã thu thập thông tin, hoặc nếu pháp luật yêu cầu hoặc cho phép.

3.3Chúng tôi không bán thông tin cá nhân. Chúng tôi không sử dụng nội dung của bạn để huấn luyện các mô hình trí tuệ nhân tạo. Chúng tôi không gửi email tiếp thị trừ khi bạn đã đồng ý nhận.

3.4Chúng tôi chỉ sử dụng các đánh giá bản dịch và góp ý (mục 1) để đo lường và cải thiện chất lượng bản dịch của HoloTalk, bao gồm việc chọn các nhà cung cấp và mô hình dịch được sử dụng, và để cho người chủ trì thấy bản dịch trong các phiên của họ được đánh giá như thế nào.

3.5Chúng tôi chỉ dùng bản ghi lượt truy cập trang web để hiểu trang web được tìm thấy và sử dụng như thế nào và để cải thiện nó. Chúng tôi không dùng chúng cho quảng cáo hay lập hồ sơ, không bán chúng, không liên kết chúng với tài khoản và không dùng chúng để nhận dạng bất kỳ ai. Chỉ quản trị viên được chúng tôi ủy quyền mới xem được chúng.

4. Các quyết định được đưa ra tự động

Một số quyết định có thể ảnh hưởng đến bạn được phần mềm của chúng tôi đưa ra mà không có người xem xét trước:

1. (a)một địa chỉ email có được dùng để đăng ký hay không, dựa trên tên miền của địa chỉ đó, các quy tắc của quản trị viên của chúng tôi và một danh sách công khai các dịch vụ email dùng một lần;
2. (b)một tài khoản có nhận được tiền thưởng đăng ký hoặc thưởng giới thiệu hay không, dựa trên địa chỉ email và hộp thư của tài khoản đó, các tài khoản khác đã đăng ký với cùng hộp thư, và các giới hạn hằng ngày;
3. (c)một lần đăng nhập, đăng ký hoặc yêu cầu khác có bị từ chối trong một khoảng thời gian hay không, dựa trên số lần thử gần đây từ cùng một tài khoản, địa chỉ email hoặc địa chỉ mạng; và
4. (d)một phiên trực tiếp hoặc hoạt động xử lý khác có bị tạm dừng hay không, dựa trên số dư tín dụng của tài khoản và các giới hạn bảo vệ dịch vụ.

Nếu bạn cho rằng một trong các quyết định này là sai, hãy liên hệ với chúng tôi và một người sẽ xem xét lại quyết định đó.

5. Những bên chúng tôi tiết lộ thông tin

5.1Nhà cung cấp dịch vụ. Chúng tôi sử dụng các nhà cung cấp sau để cung cấp HoloTalk. Mỗi nhà cung cấp chỉ nhận những gì cần cho công việc của mình và xử lý thông tin đó thay mặt chúng tôi.

Các tác vụ dịch, tóm tắt, trả lời câu hỏi tiếp theo và đề xuất thuật ngữ cho bảng thuật ngữ được gửi đến một trong các nhà cung cấp DeepSeek, Anthropic hoặc OpenAI, tùy theo nhà cung cấp nào khả dụng và theo cấu hình của chúng tôi, và được gửi đến một nhà cung cấp khác trong số đó nếu một nhà cung cấp gặp sự cố. Chính sách quyền riêng tư của DeepSeek nêu rằng DeepSeek lưu trữ dữ liệu mà họ xử lý trên máy chủ tại Cộng hòa Nhân dân Trung Hoa. Cơ sở dữ liệu của chúng tôi và nơi lưu trữ âm thanh được tải lên được thiết lập tại châu Đại Dương, và các phiên trực tiếp được yêu cầu chạy tại đó. Cloudflare tuân theo các thiết lập vị trí này khi có thể nhưng không bảo đảm; mỗi yêu cầu được xử lý tại trung tâm dữ liệu của Cloudflare gần nhất với người gửi yêu cầu, và email được truyền qua mạng toàn cầu của Cloudflare, vì vậy dữ liệu có thể được xử lý ở nơi khác trong mạng của Cloudflare.

Đăng nhập bằng Google. Nếu bạn chọn Google, Google là bên cung cấp danh tính và nhận yêu cầu đăng nhập, gồm mã định danh ứng dụng khách của chúng tôi và các phạm vi được yêu cầu là openid, email và profile. Đối với đăng nhập bằng Google, không có thông tin nào khác được gửi đến Google.

Nhà cung cấp đọc thành tiếng. Google cho biết họ không ghi nhật ký văn bản hay âm thanh Text-to-Speech và không dùng dữ liệu khách hàng để huấn luyện nếu không có sự cho phép hoặc chỉ dẫn trước của khách hàng.

5.2Những người bạn chia sẻ. Bản tóm tắt của một phiên được gửi qua email cho người chủ trì của phiên đó và, khi người chủ trì cho phép, cho những người tham dự yêu cầu nhận; những người có quyền truy cập vào một phiên có thể đọc bản tóm tắt và bản ghi lời của phiên đó và đặt câu hỏi tiếp theo. Email mời được gửi đến các địa chỉ mà người chủ trì hoặc quản trị viên nhập.

5.3Quản trị viên của chúng tôi. Quản trị viên được ủy quyền của HoloTalk có thể truy cập tài khoản và nội dung phiên khi cần thiết để hỗ trợ, điều tra hành vi lạm dụng hoặc điều chỉnh việc tính phí. Các hành động của họ được ghi lại.

5.4Các bên khác. Chúng tôi có thể tiết lộ thông tin cá nhân khi pháp luật yêu cầu hoặc cho phép, ví dụ cho tòa án, cơ quan quản lý hoặc cơ quan thực thi pháp luật, hoặc cho một người tiếp quản việc vận hành HoloTalk, là người phải xử lý thông tin đó theo chính sách này.

6. Tiết lộ ra ngoài nước Úc

6.1Vì chúng tôi sử dụng các nhà cung cấp tại mục 5.1, thông tin cá nhân được tiết lộ cho các bên nhận tại Hoa Kỳ và Cộng hòa Nhân dân Trung Hoa, và có thể được xử lý tại các quốc gia khác nơi Cloudflare hoạt động.

6.2Chúng tôi thực hiện các bước hợp lý để bảo đảm các bên nhận này xử lý thông tin cá nhân phù hợp với Các Nguyên tắc Quyền riêng tư của Úc, bao gồm bằng cách lựa chọn các nhà cung cấp có điều khoản dành cho dịch vụ doanh nghiệp giới hạn cách họ được phép sử dụng thông tin chúng tôi gửi, và bằng cách chỉ gửi cho mỗi nhà cung cấp những gì cần cho công việc của họ.

6.3Luật của các quốc gia này có thể không bảo vệ thông tin cá nhân theo cách giống với Các Nguyên tắc Quyền riêng tư của Úc, và có thể cho phép các cơ quan chức năng tại các quốc gia đó yêu cầu truy cập thông tin đó.

7. Thời gian chúng tôi lưu giữ

Các nhà cung cấp của chúng tôi có thể lưu giữ dữ liệu trong thời gian giới hạn theo chính sách riêng của họ, ví dụ để giám sát hành vi lạm dụng.

8. Cookie và bộ nhớ trình duyệt

8.1Chúng tôi sử dụng các cookie sau, tất cả đều cần thiết để HoloTalk hoạt động:

8.2Chủ đề giao diện và cài đặt phụ đề của bạn trên một thiết bị, chẳng hạn như cỡ chữ, ngôn ngữ phụ đề và micrô, được lưu trong bộ nhớ cục bộ của trình duyệt và không được gửi cho chúng tôi. Khi bạn yêu cầu nhận bản tóm tắt qua email, trình duyệt lưu dạng rút gọn của địa chỉ đó, chẳng hạn như m•••@example.com, trong 7 ngày để trang có thể cho thấy yêu cầu đã được gửi. Trên trang của người tham dự, trình duyệt cũng lưu một mã ngẫu nhiên cho mỗi phiên trong bộ nhớ cục bộ của trình duyệt, với khóa live.rid: kèm mã tham gia của phiên. Mã này được tạo trên thiết bị đó, không chứa thông tin nào về bạn hay thiết bị, và được gửi khi trang kết nối để mỗi lượt bày tỏ cảm xúc hoặc bình chọn chỉ được tính một lần. Phiên chỉ giữ mã này trong khi diễn ra và xóa khi kết thúc (thường trong vài phút, chậm nhất là khi chính phiên đó bị xóa); mã này không được lưu trong cơ sở dữ liệu hay báo cáo phiên của chúng tôi, ngoại trừ dưới dạng giá trị băm có khóa được lưu cùng với đánh giá bản dịch mà bạn chọn gửi (mục 1), để mỗi thiết bị chỉ đánh giá một phiên một lần. Nếu bạn gửi góp ý từ trang của người tham dự, một giá trị băm có khóa của mã này cũng được lưu trong một bộ đếm giới hạn việc gửi lặp lại, và bộ đếm này bị xóa trong vòng 2 ngày. Giống các dữ liệu kỹ thuật khác, mã này cũng có thể xuất hiện trong nhật ký dịch vụ của nhà cung cấp dịch vụ lưu trữ của chúng tôi, được giữ trong 7 ngày. Trong trình duyệt, mã này và các cảm xúc bạn đã bày tỏ được giữ cho đến khi bạn xóa dữ liệu của trang này. Khi tham gia một phiên chưa kết thúc (kể cả trước khi phiên bắt đầu), trang của người tham dự còn nhận một vé đánh giá và lưu nó trong bộ nhớ cục bộ, với khóa live.feedbackTicket: kèm mã tham gia của phiên. Vé này được máy chủ của chúng tôi ký, chứa phiên, giá trị băm có khóa của mã ngẫu nhiên trên trang (không phải chính mã đó), ngôn ngữ phụ đề và thời điểm cấp, và cho phép thiết bị đó đánh giá bản dịch của phiên (mục 1). Thời hạn đánh giá kết thúc 30 ngày sau khi phiên kết thúc; trang sẽ xóa vé khi được mở sau thời điểm đó, còn nếu trang không được mở lại, vé vẫn còn cho đến khi bạn xóa dữ liệu của trang web này. Liên kết đánh giá trong email tóm tắt tự mang một vé cùng loại, chứa giá trị băm có khóa của địa chỉ email người nhận thay vì mã của trang; vé này không được lưu trong trình duyệt.

8.3Nếu kết nối của người nói bị mất hoặc chậm, trình duyệt của người nói giữ phần âm thanh chưa gửi được, tối đa 5 phút, và gửi khi kết nối được khôi phục; trong lúc chờ, trình duyệt còn ghi phần âm thanh đó vào bộ nhớ của trình duyệt (IndexedDB) trên thiết bị, để việc đóng trang hoặc trang bị lỗi không làm mất nó. Âm thanh mà phiên trực tiếp không nhận kịp, chẳng hạn trong lúc mất kết nối mạng lâu hơn, và âm thanh mà hệ thống nhận dạng giọng nói không xử lý được trực tiếp cũng được lưu ở đó và được gửi cho chúng tôi sau phiên để chuyển thành văn bản. Khác với các cài đặt ở trên, âm thanh này được gửi cho chúng tôi; mục 7 cho biết khi nào nó bị xóa khỏi thiết bị.

8.4Chúng tôi không sử dụng cookie quảng cáo hay cookie phân tích: lượt truy cập trang web được đếm mà không dùng cookie hay bộ nhớ trình duyệt (mục 1). Nếu bạn chặn cookie, bạn sẽ không thể đăng nhập.

9. Các email chúng tôi gửi

9.1Chúng tôi gửi các email cần thiết để cung cấp HoloTalk: mã và liên kết xác minh email, liên kết đăng nhập, lời mời tạo tài khoản, lời mời vào phiên riêng tư được gửi theo yêu cầu của người chủ trì, lời nhắc về các phiên mà người chủ trì đã lên lịch, bản tóm tắt phiên, xác nhận yêu cầu nhận bản tóm tắt, thông báo tín dụng đã được cộng, thẻ quà tặng, và thông báo về thay đổi đối với các điều khoản hoặc giá của chúng tôi. Stripe cũng có thể gửi cho bạn biên nhận thanh toán qua email. Chúng tôi cũng gửi email đến địa chỉ của tài khoản khi một phương thức đăng nhập được thêm hoặc xóa: liên kết hoặc hủy liên kết Google, hoặc thêm hay xóa khóa truy cập.

9.2Các email này chỉ chứa thông tin về tài khoản, các phiên hoặc các giao dịch mua của bạn, và chỉ được gửi khi liên quan đến việc bạn đã làm hoặc đã yêu cầu: ví dụ, email tóm tắt chỉ được gửi cho phiên mà bạn đã chủ trì hoặc phiên mà bạn đã yêu cầu nhận bản tóm tắt. Bạn không thể từ chối nhận các email này trong thời gian bạn có tài khoản.

9.3Chúng tôi chỉ gửi email tiếp thị cho những người đã đồng ý nhận, và mỗi email sẽ có cách hủy đăng ký nhận, có hiệu lực trong vòng 5 ngày làm việc.

10. Cách chúng tôi bảo vệ thông tin

10.1Chúng tôi thực hiện các bước hợp lý để bảo vệ thông tin cá nhân khỏi việc bị lạm dụng, can thiệp, mất mát, và truy cập, sửa đổi hoặc tiết lộ trái phép. Các bước này bao gồm: kết nối được mã hóa (HTTPS) cho mọi lưu lượng truy cập; mật khẩu chỉ được lưu dưới dạng mã băm PBKDF2 có muối và có tiêu; liên kết đăng nhập có thời hạn, phần lớn chỉ dùng được một lần; quyền truy cập vào tài khoản và nội dung chỉ giới hạn cho quản trị viên được ủy quyền, với các hành động của họ được ghi lại; giới hạn đối với các lần thử lặp lại; và lịch trình xóa dữ liệu tại mục 7.

10.2Khi thông tin cá nhân không còn cần thiết cho bất kỳ mục đích nào mà chúng tôi có thể sử dụng thông tin đó, và pháp luật không yêu cầu chúng tôi lưu giữ, chúng tôi sẽ xóa hoặc khử định danh thông tin đó.

10.3Nếu chúng tôi biết về một sự cố vi phạm dữ liệu có khả năng gây tổn hại nghiêm trọng cho những người có thông tin liên quan, chúng tôi sẽ đánh giá sự cố đó kịp thời, và trong mọi trường hợp trong vòng 30 ngày, và thông báo cho những người bị ảnh hưởng và Văn phòng Ủy viên Thông tin Úc (Office of the Australian Information Commissioner) sớm nhất có thể.

11. Truy cập, chỉnh sửa và xóa

11.1Bạn có thể đổi tên người dùng, mật khẩu và ngôn ngữ giao diện trên trang Tài khoản. Người chủ trì có thể xóa bất kỳ phiên nào của mình bất cứ lúc nào. Trên trang Tài khoản, bạn cũng có thể xem các thiết bị bạn đang đăng nhập, kèm loại thiết bị và trình duyệt của từng thiết bị, thời điểm bạn đăng nhập ở đó, lần cuối được sử dụng và những phiên của bạn đang mở trên thiết bị đó, và đăng xuất bất kỳ thiết bị nào trong số đó.

11.2Bạn có thể yêu cầu chúng tôi cho phép truy cập thông tin cá nhân chúng tôi lưu giữ về bạn, chỉnh sửa hoặc xóa thông tin đó, bằng cách liên hệ với chúng tôi (mục 14). Chúng tôi có thể cần xác minh danh tính của bạn trước. Chúng tôi không thu phí cho yêu cầu và cố gắng phản hồi trong vòng 30 ngày.

11.3Nếu chúng tôi từ chối một yêu cầu, chúng tôi sẽ cho bạn biết lý do bằng văn bản và cách khiếu nại, trừ khi việc đó là không hợp lý. Một số thông tin, chẳng hạn như hồ sơ thanh toán, phải được lưu giữ theo quy định của pháp luật ngay cả khi bạn yêu cầu chúng tôi xóa (mục 7).

11.4Để xóa tài khoản của bạn, hãy liên hệ với chúng tôi. Trước đó, bạn phải hủy mọi gói đăng ký đang hoạt động. Khi một tài khoản bị xóa, các phiên của tài khoản đó và nội dung của các phiên sẽ bị xóa, trừ các hồ sơ mà chúng tôi phải lưu giữ theo quy định của pháp luật.

11.5Bản ghi lượt truy cập trang web không nêu tên ai, và sau khi giá trị ngẫu nhiên của ngày bị xóa, mã người truy cập không thể gắn với một người cụ thể, vì vậy chúng tôi không thể tìm, cung cấp hoặc xóa các lượt truy cập của một người.

12. Trẻ em

HoloTalk không hướng đến trẻ em. Người dưới 18 tuổi chỉ được sử dụng HoloTalk với sự cho phép và giám sát của cha mẹ hoặc người giám hộ. Người chủ trì chịu trách nhiệm về sự đồng ý của những người tham gia phiên của mình, kể cả trẻ em.

13. Khiếu nại

13.1Nếu bạn có mối quan ngại về cách chúng tôi đã xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi trước (mục 14). Chúng tôi sẽ xác nhận đã nhận khiếu nại của bạn trong vòng 2 ngày làm việc và cố gắng phản hồi trong vòng 30 ngày.

13.2Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại đến Văn phòng Ủy viên Thông tin Úc: www.oaic.gov.au, điện thoại 1300 363 992.

14. Liên hệ

15. Thay đổi chính sách này

Chúng tôi cập nhật chính sách này khi cách chúng tôi xử lý thông tin cá nhân thay đổi. Chúng tôi công bố chính sách được cập nhật kèm ngày có hiệu lực, và thông báo qua email cho chủ tài khoản về những thay đổi ảnh hưởng đáng kể đến họ.