Chính sách bảo mật

Tại TTS Min, chúng tôi cam kết tôn trọng và bảo vệ quyền riêng tư của bạn. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và chia sẻ thông tin cá nhân khi bạn sử dụng nền tảng, trang web, ứng dụng và API của chúng tôi (gọi chung là "Dịch vụ").

1. Giới thiệu

Bằng việc sử dụng Dịch vụ, bạn đồng ý với việc chúng tôi xử lý dữ liệu cá nhân của bạn theo Chính sách này, đồng thời với Điều khoản sử dụng. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ.

2. Dữ liệu chúng tôi thu thập

2.1. Thông tin bạn cung cấp trực tiếp

Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (đã mã hóa).
Thông tin thanh toán: tên, địa chỉ thanh toán, thông tin giao dịch (chúng tôi không lưu trữ trực tiếp số thẻ — xử lý qua đơn vị thanh toán bên thứ ba).
Nội dung đầu vào: văn bản, mẫu giọng nói, từ điển bạn tải lên để xử lý.
Thông tin liên lạc: nội dung trao đổi với bộ phận hỗ trợ, phản hồi, khảo sát.

2.2. Thông tin thu thập tự động

Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, mã định danh thiết bị.
Dữ liệu sử dụng: các trang đã truy cập, thời gian truy cập, tính năng đã dùng, số ký tự tổng hợp.
Dữ liệu nhật ký: bản ghi yêu cầu API, mã trạng thái, độ trễ, lỗi phát sinh.
Cookie và công nghệ tương tự: xem mục Cookie.

2.3. Thông tin từ bên thứ ba

Khi bạn đăng nhập bằng tài khoản bên thứ ba (ví dụ: Google), chúng tôi nhận thông tin theo phạm vi bạn đã cấp quyền.

3. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu của bạn để:

Cung cấp, vận hành và cải thiện Dịch vụ.
Xử lý Nội dung đầu vào và tạo Nội dung đầu ra theo yêu cầu của bạn.
Xác thực tài khoản, quản lý quyền truy cập và phòng chống gian lận.
Xử lý thanh toán, xuất hóa đơn và các giao dịch tài chính khác.
Gửi thông báo dịch vụ, cập nhật bảo mật, tài liệu pháp lý.
Gửi thông tin tiếp thị (chỉ khi bạn đồng ý — bạn có thể hủy đăng ký bất cứ lúc nào).
Phân tích, đo lường, và cải tiến chất lượng giọng nói AI và trải nghiệm sản phẩm.
Tuân thủ nghĩa vụ pháp lý và xử lý các yêu cầu hợp pháp từ cơ quan chức năng.

4. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở sau:

Thực hiện hợp đồng: để cung cấp Dịch vụ bạn đã đăng ký.
Sự đồng ý: cho các hoạt động tiếp thị hoặc xử lý dữ liệu nhạy cảm.
Lợi ích hợp pháp: để bảo vệ an ninh hệ thống, ngăn chặn gian lận, cải thiện sản phẩm.
Nghĩa vụ pháp lý: tuân thủ các yêu cầu của pháp luật Việt Nam và quốc tế.

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp:

Nhà cung cấp dịch vụ: hosting, lưu trữ đám mây, thanh toán, gửi email, phân tích — chỉ với phạm vi tối thiểu cần thiết và có hợp đồng bảo mật.
Đối tác kỹ thuật: các nhà cung cấp mô hình AI, GPU compute để xử lý yêu cầu của bạn.
Cơ quan có thẩm quyền: khi có yêu cầu hợp pháp hoặc bắt buộc theo quy định pháp luật.
Sáp nhập, mua lại: trong trường hợp tổ chức lại doanh nghiệp, dữ liệu có thể được chuyển giao kèm theo Dịch vụ với cam kết bảo mật tương đương.

6. Cookie và công nghệ tương tự

Chúng tôi sử dụng cookie và các công nghệ lưu trữ cục bộ để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, đo lường hiệu suất và cá nhân hóa nội dung.

Cookie thiết yếu: bắt buộc để Dịch vụ vận hành (đăng nhập, bảo mật).
Cookie hiệu năng: thu thập số liệu vô danh để cải thiện sản phẩm.
Cookie tiếp thị: chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể khiến Dịch vụ không hoạt động bình thường.

7. Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

Dữ liệu tài khoản: trong suốt thời gian tài khoản còn hoạt động và 12 tháng sau khi đóng tài khoản.
Dữ liệu giao dịch: tối thiểu 5 năm theo quy định kế toán.
Nội dung đầu vào và đầu ra: theo cấu hình của bạn (mặc định 30 ngày, có thể yêu cầu xóa sớm).
Nhật ký kỹ thuật: 90 ngày.

8. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, bao gồm:

Mã hóa dữ liệu khi truyền (TLS 1.2+) và khi lưu trữ.
Băm mật khẩu (bcrypt/argon2) — chúng tôi không thể đọc lại mật khẩu của bạn.
Phân quyền truy cập tối thiểu, ghi log truy cập đối với dữ liệu nhạy cảm.
Sao lưu định kỳ và quy trình khôi phục sau sự cố.
Đánh giá an ninh và rà quét lỗ hổng định kỳ.

Tuy nhiên, không có hệ thống nào bảo mật tuyệt đối. Bạn cũng cần bảo vệ thiết bị, mật khẩu và thông tin đăng nhập của mình.

9. Quyền của bạn đối với dữ liệu cá nhân

Bạn có các quyền sau:

Quyền truy cập: yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu trữ.
Quyền chỉnh sửa: cập nhật, sửa đổi thông tin sai lệch hoặc không đầy đủ.
Quyền xóa: yêu cầu xóa dữ liệu trong trường hợp dữ liệu không còn cần thiết.
Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong các tình huống nhất định.
Quyền di chuyển dữ liệu: yêu cầu xuất dữ liệu ở định dạng có cấu trúc, dễ đọc.
Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị.
Quyền rút đồng ý: rút lại sự đồng ý đã cấp bất kỳ lúc nào.

Để thực hiện các quyền này, bạn vui lòng liên hệ với chúng tôi qua mục Liên hệ. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

10. Quyền riêng tư của trẻ em

Dịch vụ không hướng đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em mà không có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn cho rằng chúng tôi đã vô tình thu thập dữ liệu của trẻ em, vui lòng liên hệ để chúng tôi xóa.

11. Chuyển dữ liệu xuyên biên giới

Một số nhà cung cấp dịch vụ của chúng tôi đặt máy chủ tại nước ngoài. Khi chuyển dữ liệu ra ngoài Việt Nam, chúng tôi đảm bảo dữ liệu được bảo vệ ở mức tương đương thông qua các điều khoản hợp đồng tiêu chuẩn và các biện pháp bảo mật bổ sung.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc trên Dịch vụ ít nhất 14 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng Dịch vụ sau ngày hiệu lực đồng nghĩa bạn chấp nhận các thay đổi.

13. Liên hệ

Nếu bạn có câu hỏi, khiếu nại hoặc yêu cầu liên quan đến quyền riêng tư, vui lòng liên hệ:

Email phụ trách bảo mật: privacy@ttsmin.com
Email hỗ trợ chung: support@ttsmin.com
Website: ttsmin.com

Chính Sách Bảo Mật