Chính sách bảo mật

1. Thông tin chúng tôi thu thập

1.1 Thông tin tài khoản

• Email và tên hiển thị khi đăng ký
• Mật khẩu (được mã hóa bcrypt, chúng tôi không biết mật khẩu gốc)

1.2 Nội dung cuộc họp

• Transcript văn bản của cuộc họp (không lưu file âm thanh gốc)
• Tóm tắt và to-do list được tạo bởi AI
• Thông tin metadata: ngôn ngữ, nguồn âm thanh, thời lượng

1.3 Dữ liệu sử dụng

• Lịch sử nạp phút và giao dịch thanh toán
• Số phút đã sử dụng

2. Cách chúng tôi sử dụng thông tin

• Cung cấp và vận hành dịch vụ ghi chép cuộc họp
• Xác thực danh tính và bảo mật tài khoản
• Xử lý thanh toán và quản lý số dư phút
• Gửi email đặt lại mật khẩu khi có yêu cầu
• Cải thiện hiệu suất và chất lượng dịch vụ

Chúng tôi KHÔNG sử dụng nội dung transcript của bạn để huấn luyện AI hay chia sẻ với bên thứ ba vì mục đích quảng cáo.

3. Lưu trữ và bảo mật dữ liệu

• Dữ liệu được lưu trữ trên máy chủ tại Việt Nam
• Mật khẩu được mã hóa bcrypt trước khi lưu
• Kết nối HTTPS/TLS cho toàn bộ truyền thông
• API key nhận dạng giọng nói chỉ tồn tại trên server, không lộ ra client
• Dữ liệu được backup định kỳ

4. Chia sẻ thông tin với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các đối tác cần thiết để vận hành dịch vụ:

• Dịch vụ nhận dạng giọng nói: Xử lý speech-to-text real-time. Âm thanh được stream trực tiếp từ trình duyệt của bạn qua kênh WebSocket bảo mật
• AI Provider: Tạo tóm tắt AI từ nội dung transcript. Chỉ gửi nội dung transcript, không gửi thông tin cá nhân
• Sepay: Xử lý thanh toán qua QR chuyển khoản

Chúng tôi không bán dữ liệu cá nhân của bạn.

5. Cookie và dữ liệu phiên

Chúng tôi sử dụng cookie phiên (session cookie) để duy trì đăng nhập. Cookie này không chứa dữ liệu nhạy cảm và sẽ xóa khi bạn đăng xuất hoặc đóng trình duyệt.

6. Quyền của bạn

Bạn có quyền:

• Truy cập: Xem toàn bộ dữ liệu của mình qua trang Lịch sử và Sử dụng
• Chỉnh sửa: Cập nhật tên hiển thị và mật khẩu trong trang Hồ sơ
• Xóa: Xóa từng cuộc họp hoặc yêu cầu xóa toàn bộ tài khoản
• Xuất dữ liệu: Tải xuống transcript dưới dạng file .txt

7. Lưu giữ dữ liệu

Dữ liệu của bạn được giữ miễn là tài khoản còn hoạt động. Nếu tài khoản bị xóa, dữ liệu sẽ được xóa khỏi hệ thống trong vòng 30 ngày.

8. Trẻ em

Dịch vụ không dành cho người dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.

9. Tính năng Team và dữ liệu của bạn

Khi tham gia team:

• Owner team có thể xem metadata của các cuộc họp không Private của bạn (tiêu đề, thời lượng, ngày). Nội dung transcript và summary vẫn chỉ bạn xem được.
• Bật Private trên từng cuộc họp để ẩn hoàn toàn khỏi owner.
• Khi rời team hoặc bị remove, dữ liệu cuộc họp của bạn không bị xóa và vẫn thuộc về bạn.
• Quota team (phút được cấp từ pool) là tài nguyên tạm thời và có thể bị thu hồi bởi owner bất cứ lúc nào.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này. Thay đổi quan trọng sẽ được thông báo qua email. Ngày cập nhật lần cuối luôn hiển thị ở đầu trang.

11. Liên hệ

Nếu có câu hỏi về quyền riêng tư, vui lòng liên hệ qua trang Hướng dẫn & Hỗ trợ.