Chính sách quyền riêng tư
Hiệu lực từ ngày
1. Phạm vi và bên kiểm soát dữ liệu
- Chính sách áp dụng cho tiện ích Chrome Transcora và trang web Transcora, gọi chung là dịch vụ.
- Bên kiểm soát và xử lý dữ liệu cá nhân: Tăng Ái Quốc, cá nhân cung cấp dịch vụ tại Việt Nam. Liên hệ: tang.ai.quoc123@gmail.com.
- Chính sách là thông báo về việc xử lý dữ liệu cá nhân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Người dùng đọc chính sách trước khi đăng nhập; việc đăng nhập là đồng ý cho các hoạt động xử lý nêu tại mục 5.
2. Dữ liệu Transcora thu thập
| Nhóm | Dữ liệu | Nguồn |
|---|---|---|
| Tài khoản | Mã định danh tài khoản Google, email đã xác minh, tên, địa chỉ ảnh đại diện; tên hiển thị do người dùng sửa | Google khi đăng nhập; người dùng |
| Bản ghi cuộc họp | Nội dung phụ đề, tên người nói như Google Meet hiển thị, mốc giờ từng câu, mã phòng họp, thời điểm bắt đầu và kết thúc cuộc họp, tiêu đề cuộc họp (khi có) | Tiện ích đọc khung phụ đề của Google Meet |
| Tin nhắn chat trong cuộc họp | Tên người gửi, nội dung và thời điểm gửi của tin nhắn hiển thị trong khung chat Google Meet khi tiện ích đang ghi; lưu cùng bản ghi, xoá khi xoá bản ghi | Tiện ích đọc khung chat của Google Meet |
| Tóm tắt AI | Nội dung tóm tắt của cuộc họp, thời điểm tạo; lưu cùng bản ghi, xoá khi xoá bản ghi | Tính năng AI, tạo khi người dùng bấm Tóm tắt |
| Thiết bị | Tên trình duyệt và hệ điều hành (ví dụ "Chrome trên Windows"), thời điểm đăng nhập, thời điểm dùng gần nhất | Tiện ích khi đăng nhập |
| Mức dùng | Số cuộc họp đã tạo và số lượt tóm tắt AI đã dùng trong mỗi kỳ hạn mức | Hệ thống |
| Gói và đơn hàng | Gói đang dùng, ngày hết hạn; với mỗi đơn hàng: mã đơn, gói, kỳ, số tiền, trạng thái, thời điểm tạo và thời điểm thanh toán | Hệ thống khi người dùng mua gói |
| Giao dịch thanh toán | Số tiền, nội dung chuyển khoản (theo ngân hàng của người chuyển, có thể kèm tên người chuyển), mã giao dịch, mã tham chiếu ngân hàng, thời điểm giao dịch | SePay gửi khi tài khoản nhận tiền có giao dịch |
Transcora không thu thập:
- Âm thanh, hình ảnh hoặc màn hình cuộc họp.
- Nội dung Gmail, Google Drive, Lịch Google hoặc dữ liệu Google khác ngoài email, tên và ảnh đại diện.
- Dữ liệu trên các trang web khác ngoài meet.google.com.
- Thông tin thẻ, mật khẩu hoặc mã xác thực ngân hàng, số dư tài khoản của người thanh toán. Ngoài các trường SePay gửi kèm giao dịch nêu ở bảng trên, hệ thống không nhận thông tin tài khoản ngân hàng của người thanh toán.
- Địa chỉ IP: hệ thống Transcora không đọc và không lưu địa chỉ IP. Cloudflare xử lý địa chỉ IP ở tầng mạng theo chính sách của Cloudflare.
3. Cách tiện ích hoạt động trong cuộc họp
- Khi người dùng vào một phòng họp Google Meet và công tắc "Tự động ghi cuộc họp" đang bật (mặc định bật), tiện ích bật phụ đề của Meet nếu đang tắt và ẩn khung phụ đề khỏi màn hình của người dùng.
- Khi bắt đầu ghi, tiện ích gửi câu "Cuộc họp này đang được ghi lời bằng Transcora." vào khung chat của cuộc họp để người tham gia biết.
- Biểu tượng tiện ích hiện nhãn REC khi tab đang ghi.
- Câu phụ đề và tin nhắn chat được lưu tạm trên máy người dùng và gửi lên server theo lô khoảng 30 giây; dữ liệu được xoá khỏi máy sau khi server xác nhận đã nhận.
- Hệ thống chỉ tạo tóm tắt AI khi người dùng bấm Tóm tắt.
4. Quyền của tiện ích
| Quyền | Mục đích |
|---|---|
storage | Lưu công tắc tự động ghi, token thiết bị và trạng thái ghi của từng tab trên máy |
alarms | Hẹn giờ gửi lô câu phụ đề, tin nhắn chat và gửi lại khi lỗi mạng |
identity | Mở cửa sổ đăng nhập Google |
meet.google.com | Đọc khung phụ đề, đọc tin nhắn trong khung chat và gửi câu thông báo vào khung chat |
| Địa chỉ server Transcora | Gửi câu phụ đề và tin nhắn chat lên server |
5. Mục đích và căn cứ xử lý
| Mục đích | Dữ liệu | Căn cứ |
|---|---|---|
| Đăng nhập, quản lý tài khoản và thiết bị | Tài khoản, thiết bị | Sự đồng ý của người dùng khi đăng nhập |
| Hiển thị, tìm, lọc, tải và xoá bản ghi cho chính người dùng | Bản ghi cuộc họp, tin nhắn chat | Sự đồng ý của người dùng khi bật ghi |
| Tạo tóm tắt AI | Bản ghi cuộc họp, tin nhắn chat, tóm tắt AI | Sự đồng ý của người dùng mỗi lần bấm Tóm tắt |
| Tính hạn mức, bán gói, xác nhận thanh toán, xử lý khoản chuyển lệch | Mức dùng, gói và đơn hàng, giao dịch thanh toán | Thực hiện thoả thuận mua gói theo Điều khoản dịch vụ |
| Lưu chứng từ, kê khai doanh thu và thuế | Gói và đơn hàng, giao dịch thanh toán | Nghĩa vụ theo quy định về kế toán và thuế |
- Mỗi bản ghi và tóm tắt chỉ chủ sở hữu xem được. Quản trị viên xem đơn hàng và giao dịch thanh toán để xác nhận thanh toán và xử lý khoản chuyển lệch.
- Transcora không bán dữ liệu và không dùng dữ liệu cho quảng cáo.
6. Tính năng AI
- Tính năng AI chạy trên hạ tầng của nhà cung cấp dịch vụ máy chủ nêu ở mục 7; dữ liệu không dùng để huấn luyện mô hình. Khi người dùng bấm Tóm tắt, nội dung bản ghi và tin nhắn chat của cuộc họp đó được gửi tới tính năng AI để tạo tóm tắt.
- Nội dung gửi tới tính năng AI không được dùng để huấn luyện mô hình AI, kể cả bởi Transcora.
- Tóm tắt được tạo tự động và có thể thiếu hoặc sai; tóm tắt không dùng để đánh giá hay ra quyết định về người dùng hoặc người tham gia cuộc họp.
- Người dùng không muốn dùng tính năng AI thì không bấm Tóm tắt; bản ghi vẫn dùng đầy đủ các chức năng khác. Tóm tắt đã tạo được xoá cùng bản ghi.
7. Bên nhận và xử lý dữ liệu
Transcora chỉ gửi dữ liệu cho các bên sau, trong phạm vi cần cho từng việc:
| Bên | Việc | Dữ liệu |
|---|---|---|
| Xác thực đăng nhập | Thông tin đăng nhập do người dùng cung cấp trực tiếp cho Google | |
| Cloudflare | Máy chủ, cơ sở dữ liệu, lưu trữ và tính năng AI | Toàn bộ dữ liệu ở mục 2 |
| SePay và ngân hàng nhận tiền | Nhận chuyển khoản và báo giao dịch tới hệ thống | Giao dịch thanh toán |
| Dịch vụ tạo ảnh mã VietQR | Tạo ảnh mã VietQR hiển thị trên trang thanh toán | Số tài khoản nhận tiền, số tiền và mã đơn; không gồm email hay tên người dùng |
Thông tin chuyển khoản do người thanh toán cung cấp cho ngân hàng của mình và được xử lý theo chính sách của ngân hàng đó. Transcora cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
8. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
- Dữ liệu lưu trên hạ tầng của Cloudflare, Inc. (Hoa Kỳ): máy chủ chạy trên mạng lưới Cloudflare, cơ sở dữ liệu đặt ở khu vực châu Á – Thái Bình Dương; tính năng AI chạy trên hạ tầng Cloudflare. Máy chủ xử lý dữ liệu có thể đặt ngoài Việt Nam.
- Việc lưu trữ và xử lý trên hạ tầng này là chuyển dữ liệu cá nhân ra nước ngoài theo pháp luật Việt Nam. Người dùng được thông báo nội dung này trước khi đăng nhập.
- Kết nối giữa tiện ích, trang web và server dùng HTTPS.
9. Thời hạn lưu trữ
| Dữ liệu | Thời hạn |
|---|---|
| Bản ghi cuộc họp, các câu phụ đề và tin nhắn chat | Đến khi người dùng xoá, không phân biệt gói đang dùng |
| Tóm tắt AI | Đến khi người dùng xoá bản ghi |
| Tài khoản và mức dùng | Đến khi người dùng yêu cầu xoá tài khoản (mục 10) |
| Phiên đăng nhập trang web | Tự xoá sau 30 ngày không dùng; xoá ngay khi đăng xuất |
| Thiết bị và token thiết bị | Đến khi người dùng thu hồi, đăng xuất trên tiện ích, hoặc khi tài khoản vượt 10 thiết bị (thiết bị lâu không dùng nhất bị xoá) |
| Mã chuyển đăng nhập từ tiện ích sang trang web | 60 giây, dùng một lần |
| Đơn hàng và giao dịch thanh toán | 10 năm kể từ năm phát sinh giao dịch, theo quy định về lưu trữ chứng từ kế toán và thuế; khi tài khoản bị xoá, đơn hàng và giao dịch được giữ tách khỏi tài khoản tới hết thời hạn |
| Log vận hành trên Cloudflare | Cloudflare Workers Logs tự xoá log sau tối đa 7 ngày. Log không chứa nội dung phụ đề, tên người nói hay email |
10. Quyền của người dùng
| Quyền | Cách thực hiện |
|---|---|
| Được biết về việc xử lý dữ liệu | Đọc chính sách này; hỏi thêm qua email liên hệ |
| Xem dữ liệu | Xem bản ghi, tóm tắt, gói, đơn hàng và thiết bị trên trang web; yêu cầu bản sao dữ liệu tài khoản qua email |
| Sửa dữ liệu | Sửa tên hiển thị trên trang web; dữ liệu khác yêu cầu sửa qua email. Email, tên và ảnh đại diện lấy từ tài khoản Google |
| Xuất dữ liệu | Tải về từng bản ghi dạng Markdown trên trang web |
| Xoá dữ liệu | Xoá từng cuộc họp trên trang web. Việc xoá là vĩnh viễn, gồm toàn bộ câu phụ đề, tin nhắn chat và tóm tắt AI của cuộc họp; xoá không hoàn lại lượt đã dùng trong kỳ hạn mức |
| Rút lại đồng ý, hạn chế hoặc phản đối xử lý | Tắt công tắc "Tự động ghi cuộc họp", không bấm Tóm tắt, thu hồi thiết bị, đăng xuất, gỡ tiện ích hoặc yêu cầu xoá tài khoản. Rút lại đồng ý không ảnh hưởng tới việc xử lý đã thực hiện trước đó |
| Xoá tài khoản | Gửi email tới tang.ai.quoc123@gmail.com từ địa chỉ email của tài khoản. Yêu cầu được xử lý trong vòng 20 ngày kể từ khi nhận email, kết quả được phản hồi qua email. Đơn hàng và giao dịch thanh toán được giữ theo mục 9 |
| Khiếu nại, tố cáo, khởi kiện | Gửi khiếu nại tới email liên hệ; người dùng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền theo quy định pháp luật |
Yêu cầu gửi qua email được xác minh bằng địa chỉ email của tài khoản trước khi thực hiện.
11. Người tham gia cuộc họp
- Bản ghi chứa lời nói và tin nhắn của người tham gia khác trong cuộc họp. Người dùng bật ghi chịu trách nhiệm thông báo và xin đồng ý của người tham gia khác theo quy định pháp luật áp dụng (Điều khoản dịch vụ, mục 9).
- Người tham gia không dùng Transcora muốn yêu cầu về dữ liệu của mình trong một bản ghi thì liên hệ người đã ghi cuộc họp, hoặc gửi email tới tang.ai.quoc123@gmail.com kèm thời điểm và mã phòng họp.
12. Bảo mật
- Cookie phiên đặt cờ HttpOnly, Secure, SameSite=Lax.
- Server chỉ lưu giá trị băm SHA-256 của phiên, token thiết bị và mã chuyển đăng nhập, không lưu giá trị gốc.
- Đăng nhập Google dùng PKCE và kiểm chữ ký mã định danh theo khoá công khai của Google.
- Khi phát hiện sự cố lộ dữ liệu cá nhân, bên kiểm soát thông báo cho người dùng bị ảnh hưởng qua email và báo cơ quan có thẩm quyền theo quy định.
13. Thay đổi chính sách
Khi chính sách thay đổi, nội dung trên trang này và ngày hiệu lực ở đầu trang được cập nhật. Thay đổi về loại dữ liệu thu thập, mục đích xử lý hoặc bên nhận dữ liệu được thông báo trên trang web trước khi áp dụng.
14. Liên hệ
Câu hỏi và yêu cầu về dữ liệu gửi tới tang.ai.quoc123@gmail.com.
15. Chrome Web Store và sử dụng có giới hạn
Việc sử dụng thông tin nhận từ API của Google tuân thủ Chrome Web Store User Data Policy, gồm các yêu cầu Sử dụng có giới hạn (Limited Use).
- Dữ liệu người dùng mà tiện ích nhận được (phụ đề, tin nhắn chat, thông tin tài khoản) chỉ dùng để cung cấp chức năng ghi cuộc họp và tạo tóm tắt bản ghi.
- Transcora không bán dữ liệu người dùng và không chuyển cho bên thứ ba, trừ các bên nêu ở mục 7 để vận hành dịch vụ, và trường hợp cần để tuân thủ pháp luật hoặc xử lý sự cố bảo mật.
- Dữ liệu người dùng không dùng cho quảng cáo, không dùng để xác định khả năng chi trả tín dụng hay cho vay.
- Con người không đọc dữ liệu người dùng, trừ khi người dùng đồng ý đối với dữ liệu cụ thể, khi cần cho mục đích bảo mật như điều tra lạm dụng, hoặc khi pháp luật yêu cầu.
- Khi người dùng bấm Tóm tắt, nội dung bản ghi và tin nhắn chat của cuộc họp đó được xử lý bởi tính năng AI chạy trên hạ tầng Cloudflare (mục 6 và mục 8); dữ liệu không được chuyển cho nhà cung cấp mô hình nào khác và không dùng để huấn luyện mô hình.
- Dữ liệu giữa tiện ích, trang web và server chỉ truyền qua kết nối HTTPS.