Quay lại trang chủ

Chính Sách Bảo Mật Dữ Liệu Cá Nhân

Cập nhật lần cuối: Ngày 29 tháng 07 năm 2026

VoicEternity tôn trọng tuyệt đối quyền riêng tư của bạn. Chính sách này giải thích chi tiết các loại dữ liệu được thu thập, mục đích sử dụng, biện pháp bảo mật và các quyền của bạn đối với dữ liệu cá nhân theo quy định của pháp luật Việt Nam (đặc biệt là Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân) và thông lệ quốc tế.

1. Giới Thiệu Về Chúng Tôi

VoicEternity ("chúng tôi") là nền tảng ghi nhật ký bằng giọng nói hỗ trợ bởi trí tuệ nhân tạo (AI), được thiết kế nhằm giúp các nhà sáng lập (founders), người phát triển sản phẩm (builders) và người dùng cá nhân ghi lại, suy ngẫm và lưu giữ hành trình sống cùng di sản ký ức của mình.

2. Dữ Liệu Cá Nhân Thu Thập

⚠️ Dữ Liệu Cá Nhân Nhạy Cảm (Theo Nghị định 13/2023/NĐ-CP)

Căn cứ Nghị định 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân, các bản ghi âm giọng nói, đặc trưng âm thanh giọng nói (voice biometrics), nội dung suy ngẫm cá nhân, cảm xúc và thông tin di sản gia đình của bạn được xếp vào nhóm Dữ liệu cá nhân nhạy cảm. Bằng việc đăng ký và sử dụng VoicEternity, bạn đưa ra sự đồng ý tự nguyện, chủ động và rõ ràng cho phép chúng tôi thu thập, chuyển đổi văn bản và xử lý dữ liệu này duy nhất cho các tính năng của dịch vụ.

Thông Tin Tài Khoản

Khi đăng nhập qua Google OAuth, chúng tôi tiếp nhận họ tên, địa chỉ email và ảnh đại diện từ tài khoản Google của bạn để định danh và quản lý quyền truy cập.

Nội Dung Nhật Ký & Ghi Âm

Các tệp âm thanh bạn ghi trực tiếp được lưu trữ mã hóa trên Supabase Storage. Bản chuyển đổi văn bản (transcription), phân tích cảm xúc và tiểu sử tổng hợp do AI tạo ra được lưu trữ trong cơ sở dữ liệu bảo mật của chúng tôi.

Dữ Liệu Thanh Toán

Các giao dịch thanh toán được xử lý an toàn thông qua nền tảng thanh toán Polar.sh. Chúng tôi không thu thập hay trực tiếp lưu trữ số thẻ tín dụng/thông tin tài khoản thanh toán của bạn trên hệ thống của mình.

3. Mục Đích Xử Lý Dữ Liệu

  • Cung cấp và duy trì hoạt động ổn định của dịch vụ VoicEternity
  • Chuyển đổi âm thanh thành văn bản thông qua OpenAI Whisper API
  • Phân tích cảm xúc, tổng hợp báo cáo tuần/tháng và tạo tiểu sử tự động bằng AI (OpenAI GPT-4o-mini / Google Gemini)
  • Quản lý trạng thái gói tài khoản (Free Trial / Pro / Admin)
  • Gửi các thông báo kỹ thuật và hỗ trợ quan trọng

4. Dịch Vụ Bên Thứ Ba & Bên Xử Lý Dữ Liệu

Để vận hành ứng dụng, chúng tôi hợp tác với các bên cung cấp hạ tầng đáng tin cậy:

Bên xử lýMục đíchDữ liệu liên quan
SupabaseCơ sở dữ liệu & lưu trữ tệpTài khoản, nội dung nhật ký, tệp ghi âm
OpenAIBản ký âm (Whisper) & Phân tích AI (GPT-4o-mini)Tệp âm thanh & văn bản (không gắn định danh)
Google (Gemini)Xử lý phân tích AI bổ trợVăn bản nhật ký (không gắn định danh)
VercelLưu trữ trang web & hạ tầng ServerlessNhật ký máy chủ (IP, request header)

Cam kết dữ liệu AI: Dữ liệu âm thanh và văn bản gửi qua OpenAI API chỉ dùng để xử lý yêu cầu tức thời của bạn. OpenAI không sử dụng dữ liệu này để huấn luyện (train) các mô hình AI thương mại.

5. Lưu Trữ & Xóa Dữ Liệu

Dữ liệu của bạn được lưu trữ trong suốt thời gian tài khoản hoạt động. Khi hết hạn dùng thử hoặc hết hạn gói Pro, các nhật ký đã tạo vẫn được duy trì ở chế độ chỉ đọc (Read-only) để bạn không bao giờ mất ký ức.

Nếu bạn chủ động xóa tài khoản trong trang Cài đặt, toàn bộ dữ liệu (ghi âm, văn bản, phân tích AI) sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 30 ngày và không thể khôi phục.

6. Quyền Của Chủ Thể Dữ Liệu (Theo Luật Việt Nam)

Bạn có đầy đủ các quyền sau:

  • Quyền truy cập & Xem: Quyền yêu cầu trích xuất dữ liệu chúng tôi đang lưu trữ
  • Quyền chỉnh sửa: Cập nhật thông tin cá nhân trong phần Cài đặt
  • Quyền xóa dữ liệu: Xóa toàn bộ tài khoản và nhật ký bất kỳ lúc nào
  • Quyền Rút lại sự đồng ý: Quyền rút lại sự đồng ý xử lý dữ liệu giọng nói hoặc phân tích AI bằng cách liên hệ với chúng tôi, không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại
  • Quyền phản đối & Khiếu nại: Liên hệ phản đối các hành vi xử lý dữ liệu không phù hợp

Để thực hiện các quyền này, vui lòng gửi yêu cầu đến email: voiceternityy@gmail.com.

7. An Toàn & Bảo Mật Dữ Liệu

Dữ liệu được mã hóa trên đường truyền (TLS/HTTPS) và mã hóa lưu trữ (AES-256 trên Supabase). Hệ thống truy cập dữ liệu được bảo vệ nghiêm ngặt bằng chính sách Phân quyền cấp dòng (Row-Level Security - RLS) — duy nhất tài khoản của bạn mới có quyền truy cập nhật ký của chính mình.

8. Quy Định Về Cookies

Chúng tôi chỉ sử dụng Cookie thiết yếu để duy trì phiên đăng nhập bảo mật (Supabase auth session). Chúng tôi hoàn toàn không sử dụng Cookie theo dõi hay quảng cáo của bên thứ ba.

9. Điều Khoản Liên Quan Đến Trẻ Em

Dịch vụ VoicEternity không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người vị thành niên.

10. Cập Nhật Chính Sách

Chính sách này có thể được cập nhật theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 7 ngày qua email hoặc thông báo trong ứng dụng.

11. Thông Tin Liên Hệ

Nếu bạn có bất kỳ câu hỏi hoặc khiếu nại nào về bảo mật dữ liệu cá nhân, vui lòng liên hệ bộ phận hỗ trợ: voiceternityy@gmail.com