Chính sách bảo mật

Chúng tôi thu thập các nhóm thông tin sau:

• Thông tin tài khoản do bạn cung cấp trực tiếp, như họ tên, địa chỉ email và thông tin hồ sơ.
• Dữ liệu từ dịch vụ đăng nhập khi bạn xác thực qua THECODEORIGIN ID hoặc nhà cung cấp đăng nhập bên thứ ba (như Google hoặc GitHub). Chúng tôi nhận thông tin hồ sơ cơ bản (tên, email, ảnh đại diện và mã người dùng) theo quyền bạn cấp. Chúng tôi không nhận hay lưu mật khẩu của bạn tại nhà cung cấp.
• Số điện thoại dùng cho việc xác minh tài khoản và hỗ trợ khách hàng.
• Dữ liệu thanh toán và hóa đơn như số tiền nạp, mã giao dịch, hóa đơn và số dư tín dụng. Thông tin thẻ hoặc tài khoản ngân hàng do đơn vị xử lý thanh toán quản lý và không được chúng tôi lưu trữ.
• Nội dung do bạn tạo — dữ liệu, tệp và thông tin khác mà bạn nhập hoặc lưu trữ trên Dịch vụ. Chúng tôi chỉ xử lý nội dung này để cung cấp Dịch vụ cho bạn.
• Dữ liệu sử dụng và kỹ thuật như trang đã truy cập, thao tác thực hiện, mức sử dụng, nhật ký (log), thông tin thiết bị và trình duyệt, vị trí tương đối suy ra từ địa chỉ IP.
• Dữ liệu giới thiệu và đại sứ như quan hệ giới thiệu, hoa hồng và yêu cầu rút tiền, nếu bạn tham gia chương trình giới thiệu.
• Cookie dùng để duy trì đăng nhập, ghi nhớ tùy chọn và đo lường mức độ sử dụng (xem Mục 5).

• Tạo và quản lý tài khoản của bạn.
• Cung cấp, vận hành, tính phí và hỗ trợ các tính năng mà bạn sử dụng.
• Xác minh danh tính và ngăn chặn gian lận, lạm dụng.
• Hỗ trợ khách hàng, bao gồm liên hệ với bạn về tài khoản, thanh toán hoặc sự cố dịch vụ.
• Duy trì tính bảo mật, ổn định và hiệu năng của Dịch vụ.
• Phân tích hành vi sử dụng để cải thiện Dịch vụ.
• Tuân thủ nghĩa vụ pháp lý và thực thi Điều khoản và Điều kiện của chúng tôi.

Chúng tôi xử lý dữ liệu cá nhân của bạn theo pháp luật của Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm Nghị định về Bảo vệ dữ liệu cá nhân (PDPD), dựa trên các cơ sở sau:

• Sự đồng ý — khi bạn tạo tài khoản, cung cấp số điện thoại hoặc chấp nhận cookie.
• Thực hiện hợp đồng — khi việc xử lý là cần thiết để cung cấp Dịch vụ mà bạn đã sử dụng.
• Nghĩa vụ pháp lý — khi chúng tôi bắt buộc phải xử lý dữ liệu để tuân thủ pháp luật hiện hành.

Bạn đăng nhập thông qua THECODEORIGIN ID, có thể kết hợp với các nhà cung cấp OAuth bên thứ ba như Google và GitHub. Nhà cung cấp sẽ chia sẻ với chúng tôi thông tin hồ sơ giới hạn theo quyền bạn chấp thuận. Việc bạn tương tác với các nhà cung cấp này cũng chịu sự điều chỉnh của chính sách bảo mật của họ.

Chúng tôi sử dụng cookie và công nghệ tương tự để duy trì đăng nhập, ghi nhớ tùy chọn, chống lạm dụng và đo lường mức độ sử dụng. Bạn có thể kiểm soát cookie qua cài đặt trình duyệt, nhưng việc tắt cookie có thể ảnh hưởng đến một số chức năng như duy trì đăng nhập.

Chúng tôi có thể sử dụng các dịch vụ bên thứ ba cho phân tích và bảo mật, như:

• Cloudflare Web Analytics — đo lường hiệu năng trang và lượt truy cập theo hướng ưu tiên quyền riêng tư. Xem Chính sách bảo mật của Cloudflare .

Số điện thoại bạn cung cấp chỉ được dùng cho việc xác minh tài khoản và hỗ trợ khách hàng. Chúng tôi không bán số điện thoại của bạn và không dùng nó cho mục đích tiếp thị không được yêu cầu.

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ hỗ trợ chúng tôi vận hành Dịch vụ, gồm đơn vị xử lý thanh toán (để xử lý giao dịch nạp tiền), Cloudflare (mạng, bảo mật và phân phối) và các nhà cung cấp đăng nhập bạn lựa chọn (như Google, GitHub). Các bên này chỉ được xử lý dữ liệu khi cần thiết để cung cấp dịch vụ cho chúng tôi.
• Cơ quan có thẩm quyền khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi của chúng tôi, người dùng hoặc cộng đồng.
• Chuyển giao hoạt động kinh doanh trong trường hợp sáp nhập, mua lại hoặc bán tài sản, kèm thông báo đến bạn khi pháp luật yêu cầu.

Dữ liệu tài khoản và nội dung của bạn được lưu trữ trên hạ tầng đám mây của các nhà cung cấp đáng tin cậy và được xử lý theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

OpenVoice được đặt trên Cloudflare (Cloudflare Compute), dùng cho tính toán, mạng, bảo mật và phân phối nội dung. Cloudflare có thể xử lý siêu dữ liệu của yêu cầu (như địa chỉ IP và tiêu đề yêu cầu) tại các điểm biên (edge) khi chuyển lưu lượng đến bạn. Chúng tôi lựa chọn nhà cung cấp dựa trên mức độ tuân thủ các tiêu chuẩn bảo mật của ngành.

Chúng tôi lưu giữ dữ liệu tài khoản và thông tin cá nhân liên quan trong suốt thời gian tài khoản của bạn tồn tại.

Khi bạn yêu cầu xóa hoặc đóng tài khoản, chúng tôi sẽ xóa dữ liệu cá nhân và nội dung của bạn trong thời gian hợp lý, trừ các hồ sơ mà pháp luật yêu cầu phải lưu giữ (ví dụ hóa đơn và hồ sơ giao dịch).

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ thông tin của bạn, bao gồm:

• Mã hóa dữ liệu khi truyền tải (HTTPS/TLS).
• Kiểm soát truy cập, giới hạn người có thể xem dữ liệu nội bộ.
• Cách ly dữ liệu giữa các khách hàng và tổ chức.

Tuy nhiên, không hệ thống nào an toàn tuyệt đối và chúng tôi không thể đảm bảo an toàn tuyệt đối. Bạn chịu trách nhiệm bảo mật thông tin đăng nhập và các khóa truy cập (API key) của mình.

Khi xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng qua email và/hoặc thông báo trên website trong thời gian hợp lý, đồng thời thông báo cho cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam. Chúng tôi sẽ nêu rõ thông tin nào bị ảnh hưởng và các biện pháp đang thực hiện để khắc phục.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ, theo quy định của pháp luật Việt Nam. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý phù hợp, chúng tôi sẽ tiến hành xóa thông tin đó.

Theo pháp luật Việt Nam và tùy thuộc vào nơi bạn cư trú, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập — yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Chỉnh sửa — yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Xóa — yêu cầu xóa dữ liệu cá nhân và tài khoản của bạn.
• Chuyển dữ liệu — yêu cầu xuất dữ liệu của bạn theo định dạng phổ biến.
• Rút lại sự đồng ý — rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào, điều này có thể ảnh hưởng đến khả năng sử dụng một số Dịch vụ.

Để thực hiện các quyền này, vui lòng liên hệ chúng tôi qua thông tin bên dưới.

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Các thay đổi quan trọng sẽ được thông báo trên website hoặc qua email.

Nếu bạn có câu hỏi về Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu của bạn, vui lòng liên hệ: