Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

Thông tin tài khoản

Khi bạn đăng nhập, chúng tôi nhận được thông tin sau từ nhà cung cấp danh tính của bạn (ví dụ: Google, GitHub hoặc email):

• Địa chỉ email
• Tên hiển thị
• URL ảnh đại diện

Chúng tôi lưu trữ địa chỉ email và mã định danh duy nhất để quản lý tài khoản của bạn.

Dữ liệu âm thanh

Khi bạn dùng koedesk để phiên âm giọng nói, micrô của thiết bị sẽ thu âm thanh cục bộ. Âm thanh được gửi đến nhà cung cấp của công cụ nhận dạng đã chọn — mặc định là ElevenLabs, hoặc Microsoft Azure AI Speech khi chọn mô hình MAI Transcribe — để xử lý chuyển giọng nói thành văn bản. Chúng tôi không lưu bản ghi âm của bạn trên máy chủ của mình. Âm thanh và dữ liệu phiên âm gửi đến nhà cung cấp được lưu giữ theo chính sách quyền riêng tư của nhà cung cấp đó.

Micro và quyền truy cập

koedesk yêu cầu quyền truy cập micro để thu giọng nói của bạn nhằm phiên âm. Trên iOS, koedesk hoạt động như một bàn phím tùy chỉnh (phương thức nhập); trên Android, nó hoạt động như một lớp phủ trên màn hình (bong bóng nổi) và chỉ sử dụng Dịch vụ Trợ năng để chèn văn bản đã phiên âm vào trường đang hoạt động. Quyền truy cập mạng chỉ được dùng để gửi âm thanh đến dịch vụ phiên âm. Không thu thập, đọc hoặc truyền bất kỳ tổ hợp phím, văn bản đã nhập hay nội dung màn hình nào khác.

Dữ liệu sử dụng

Chúng tôi thu thập dữ liệu sử dụng tối thiểu cần thiết cho hoạt động dịch vụ:

• Thông tin phiên (thời gian đăng nhập/đăng xuất)
• Trạng thái gói đăng ký
• Sự kiện sử dụng ứng dụng ẩn danh và thông tin thiết bị (qua Firebase Analytics)
• Chẩn đoán sự cố bao gồm dấu vết ngăn xếp và trạng thái thiết bị tại thời điểm xảy ra sự cố (qua Firebase Crashlytics)

Thông tin thanh toán và hóa đơn

Khi bạn đăng ký gói trả phí, các đơn vị thanh toán của chúng tôi chuyển cho chúng tôi thông tin cần thiết để phát hành và quản lý thuê bao: tên trên hóa đơn, địa chỉ và quốc gia thanh toán, mã số đăng ký thuế (ví dụ mã số VAT hoặc mã số đăng ký hóa đơn của Nhật Bản) nếu bạn nhập, và tên công ty hoặc nhóm nếu bạn mua chỗ ngồi cho một tổ chức. Chúng tôi không bao giờ nhận hoặc lưu số thẻ đầy đủ của bạn — thông tin thẻ do Stripe, Apple hoặc Google xử lý, tùy theo nơi bạn đăng ký.

Thông tin bạn gửi qua biểu mẫu của chúng tôi

Nếu bạn đăng ký PoC doanh nghiệp hoặc đăng ký cơ hội với tư cách đối tác giới thiệu trên koedesk.app, chúng tôi nhận được những gì bạn điền vào biểu mẫu đó: tên công ty và tên miền email, tên và địa chỉ email người liên hệ, số chỗ ngồi dự kiến, thời điểm mong muốn và mọi ghi chú tự do. Chúng tôi chỉ dùng thông tin này để trả lời yêu cầu của bạn và triển khai PoC hoặc quan hệ đối tác; chúng tôi không bán và không thêm bạn vào các danh sách gửi thư không liên quan.

2. Cách chúng tôi sử dụng thông tin của bạn

• Để xác thực danh tính và quản lý tài khoản của bạn
• Để cung cấp dịch vụ chuyển giọng nói thành văn bản
• Để xác định gói đăng ký và các tính năng áp dụng

3. Dịch vụ bên thứ ba

koedesk tích hợp với các dịch vụ bên thứ ba sau:

• Clerk — Xác thực và quản lý danh tính
• Google — Nhà cung cấp đăng nhập mạng xã hội (qua Clerk)
• ElevenLabs — API phiên âm giọng nói thành văn bản
• Microsoft Azure AI Speech — API phiên âm giọng nói thành văn bản (dùng khi chọn mô hình MAI Transcribe)
• Cloudflare — Lưu trữ API và phiên làm việc
• Firebase (Google) — Phân tích và báo cáo sự cố
• Stripe — Xử lý thanh toán, tính phí thuê bao và xuất hóa đơn cho các giao dịch mua trên web
• Apple — Mua hàng trong ứng dụng và trạng thái thuê bao trên App Store (iOS)
• Google Play — Mua hàng trong ứng dụng và trạng thái thuê bao trên Google Play (Android)
• Resend — Gửi email giao dịch và thông báo
• Google Ads & FirstPromoter — Cookie quảng cáo và đo lường tiếp thị trên koedesk.app. Tại EEA, Vương quốc Anh và Thụy Sĩ, chúng chỉ tải khi có sự đồng ý của bạn.

Mỗi dịch vụ có chính sách quyền riêng tư riêng. Chúng tôi khuyến khích bạn xem xét chúng.

4. Lưu trữ dữ liệu và bảo mật

• Dữ liệu tài khoản được lưu trữ trong Cloudflare D1 (mã hóa khi nghỉ)
• Token phiên được lưu trữ trong Cloudflare KV với thời hạn 30 ngày
• Thông tin xác thực (OAuth client secrets) được lưu trữ dưới dạng biến môi trường mã hóa
• Trên iOS và Android, token phiên và tùy chọn được lưu trong vùng lưu trữ riêng của ứng dụng, được hệ điều hành tách biệt khỏi các ứng dụng khác
• Trên macOS và Windows, chúng được lưu trong một tệp bên trong thư mục dữ liệu riêng của koedesk (~/Library/Application Support/koedesk trên macOS, %APPDATA%\koedesk trên Windows). Thư mục này được bảo vệ bằng tài khoản người dùng của hệ điều hành chứ không phải bằng kho khóa của hệ thống, nên bất kỳ chương trình nào chạy dưới tài khoản của bạn đều có thể đọc được. Trên máy tính dùng chung, hãy đăng xuất khỏi koedesk khi bạn dùng xong

5. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin tài khoản của bạn chừng nào tài khoản còn hoạt động. Âm thanh và dữ liệu phiên âm gửi đến nhà cung cấp nhận dạng giọng nói đã chọn (ElevenLabs, hoặc Microsoft Azure AI Speech khi chọn mô hình MAI Transcribe) được lưu giữ theo chính sách quyền riêng tư của nhà cung cấp đó. Bạn có thể yêu cầu xóa tài khoản bằng cách liên hệ với chúng tôi.

Thông tin gửi qua biểu mẫu PoC và đối tác được lưu tối đa 24 tháng kể từ lần liên hệ gần nhất của chúng tôi với bạn về việc đó, sau đó sẽ được xóa. Bạn có thể yêu cầu xóa sớm hơn bất cứ lúc nào qua [email protected].

6. Quyền của bạn

Bạn có quyền:

• Truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
• Yêu cầu sửa đổi dữ liệu không chính xác
• Yêu cầu xóa tài khoản và dữ liệu liên quan
• Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào

7. Quyền riêng tư của trẻ em

koedesk không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em.

8. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Các thay đổi sẽ được đăng trên trang này với ngày sửa đổi cập nhật.

9. Liên hệ

Nếu bạn có câu hỏi về chính sách quyền riêng tư này, vui lòng liên hệ với chúng tôi tại: [email protected]