CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN

Chào mừng bạn đến với VocalisVN AI (sau đây gọi tắt là "Chúng tôi" hoặc "Ứng dụng"). Chúng tôi cam kết bảo vệ quyền riêng tư và an toàn thông tin cá nhân của người dùng.

Chính sách bảo mật này được lập ra nhằm tuân thủ Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam về Bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng, Luật An ninh mạng và các văn bản pháp luật có liên quan của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Chính sách này giải thích cách thức chúng tôi thu thập, xử lý, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi bạn cài đặt, sử dụng ứng dụng máy tính (Desktop App) và truy cập trang web của VocalisVN AI.

1. Định nghĩa và Vai trò của Các Bên

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Chủ thể dữ liệu: Là cá nhân được dữ liệu cá nhân phản ánh (người dùng cài đặt và sử dụng ứng dụng VocalisVN AI).
• Bên Kiểm soát dữ liệu cá nhân: Đơn vị vận hành và phát triển VocalisVN AI, quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
• Bên Xử lý dữ liệu cá nhân: Các tổ chức hoặc cá nhân thực hiện xử lý dữ liệu thay mặt cho Bên Kiểm soát dữ liệu (ví dụ: đối tác lưu trữ máy chủ).

2. Các Loại Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Để cung cấp và duy trì dịch vụ, chúng tôi thu thập các nhóm dữ liệu sau:

a. Dữ liệu Bản quyền và Xác thực Thiết bị

• Mã khóa bản quyền (License Key): Chuỗi mã được cấp khi bạn mua hoặc đăng ký dùng thử ứng dụng.
• Mã định danh thiết bị duy nhất (Device ID / Machine GUID): Được tạo tự động thông qua truy vấn phần cứng hệ thống (Registry đối với Windows hoặc Ioreg đối với macOS) nhằm liên kết chính xác khóa bản quyền với thiết bị của bạn.
• Thông tin đăng ký: Email, số điện thoại hoặc tên do bạn cung cấp khi mua bản quyền sản phẩm.

b. Dữ liệu Đồng thuận Thỏa thuận Người dùng cuối (EULA)

• Trạng thái ký kết EULA: Ghi nhận thời gian ký và sự đồng ý của bạn đối với Thỏa thuận Giấy phép Người dùng cuối (EULA) để đồng bộ lên cơ sở dữ liệu hệ thống.

c. Dữ liệu Hoạt động Mạng và Nhật ký Máy chủ

• Địa chỉ IP: Được ghi nhận tự động khi ứng dụng thực hiện các yêu cầu xác thực bản quyền, kiểm tra cập nhật phiên bản hoặc gửi yêu cầu hỗ trợ kỹ thuật lên máy chủ.
• Nhật ký hoạt động (Server Logs): Thời gian kết nối, thông tin hệ điều hành (Windows/macOS), các mã lỗi kỹ thuật phục vụ mục đích gỡ lỗi phần mềm.

d. Dữ liệu Văn bản và Âm thanh xử lý cục bộ (Local Processing)

3. Mục Đích Xử Lý Dữ Liệu Cá Nhân

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

• Xác thực Bản quyền: Đảm bảo giấy phép sử dụng của bạn là hợp lệ, ngăn chặn việc sao chép hoặc chia sẻ trái phép phần mềm trên nhiều thiết bị vượt quá giới hạn đăng ký.
• Đồng bộ và Lưu trữ Thỏa thuận: Quản lý chữ ký thỏa thuận EULA để đảm bảo quyền lợi pháp lý cho cả người dùng và nhà phát triển.
• Hỗ trợ Kỹ thuật và Cải thiện Chất lượng: Phân tích lỗi hệ thống và nhật ký kết nối để tối ưu hóa hiệu năng, tốc độ tổng hợp giọng nói và tính ổn định của ứng dụng.
• Bảo vệ Quyền Sở hữu Nội dung (Tính năng Nhúng dấu bản quyền):
  • Hệ thống tự động nhúng mã nhận diện bảo mật không thể nghe thấy (Audio Watermark) vào các tệp âm thanh được tạo ra.
  • Mục đích: Giúp bạn xác minh quyền sở hữu độc bản đối với nội dung âm thanh của mình, đồng thời hỗ trợ phát hiện các hành vi giả mạo, vi phạm bản quyền hoặc lạm dụng sản phẩm âm thanh trên không gian mạng.

4. Sự Đồng Ý và Rút Lại Sự Đồng Ý của Chủ Thể Dữ Liệu

• Bằng việc chọn vào ô "Tôi đồng ý" khi kích hoạt License Key hoặc khi ký thỏa thuận EULA trên ứng dụng, bạn xác nhận đã đọc, hiểu và hoàn toàn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của bạn theo các mục đích được quy định tại mục 3.
• Bạn có quyền rút lại sự đồng ý của mình bất kỳ lúc nào bằng cách ngừng sử dụng phần mềm, gỡ cài đặt ứng dụng và gửi yêu cầu yêu cầu xóa tài khoản/dữ liệu bản quyền về hòm thư hỗ trợ của chúng tôi. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu trước đó.

5. Thời Gian Lưu Trữ và Chia Sẻ Dữ Liệu

a. Thời Gian Lưu Trữ

• Dữ liệu liên quan đến bản quyền (License Key, Device ID, Email đăng ký) và chữ ký thỏa thuận EULA được lưu trữ trong suốt thời gian bạn sử dụng dịch vụ và tối đa 05 năm sau khi hợp đồng bản quyền chấm dứt để giải quyết các tranh chấp pháp lý phát sinh (nếu có).
• Nhật ký máy chủ và IP kết nối được lưu trữ tạm thời trong vòng 90 ngày cho mục đích an ninh thông tin, sau đó sẽ được tự động xóa hoặc ẩn danh hóa.

b. Chia Sẻ và Chuyển Giao Dữ Liệu

Chúng tôi cam kết KHÔNG bán, cho thuê, trao đổi hoặc chia sẻ dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp đặc biệt sau:

• Theo yêu cầu bằng văn bản mang tính pháp lý của các cơ quan có thẩm quyền tại Việt Nam (Tòa án, Viện kiểm sát, Cơ quan Công an) phục vụ công tác điều tra và xử lý vi phạm pháp luật.
• Cho các đối tác cung cấp dịch vụ hạ tầng đám mây lưu trữ cơ sở dữ liệu đã ký cam kết bảo mật thông tin tương đương.

6. Quyền Hạn của Bạn Đối với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau:

• Quyền được biết & Quyền đồng ý: Được thông báo rõ ràng về các hoạt động xử lý dữ liệu và tự nguyện quyết định cho phép xử lý.
• Quyền truy cập & Cung cấp: Yêu cầu chúng tôi xác nhận việc xử lý dữ liệu và cung cấp bản sao dữ liệu cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu sửa đổi hoặc cập nhật thông tin đăng ký bản quyền bị sai lệch.
• Quyền xóa dữ liệu: Yêu cầu chúng tôi xóa vĩnh viễn dữ liệu cá nhân của bạn trên hệ thống máy chủ xác thực bản quyền.
• Quyền phản đối & Hạn chế xử lý: Yêu cầu ngừng hoặc hạn chế một phần việc xử lý dữ liệu cá nhân của bạn.
• Quyền khiếu nại, tố cáo & Khởi kiện: Đưa vụ việc ra cơ quan nhà nước có thẩm quyền hoặc Tòa án nếu cho rằng quyền riêng tư bị xâm phạm.

Để thực hiện các quyền trên, bạn có thể liên hệ trực tiếp với Bộ phận Bảo vệ dữ liệu của chúng tôi thông qua email được cung cấp ở phần cuối chính sách này. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 72 giờ làm việc theo đúng thời hạn pháp luật quy định.

7. Các Biện Pháp Bảo Mật Thông Tin

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để ngăn chặn các hành vi truy cập trái phép, rò rỉ hoặc mất mát dữ liệu:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền đi giữa ứng dụng máy tính và máy chủ xác thực được mã hóa bằng giao thức HTTPS/TLS bảo mật cao.
• Phân quyền truy cập hạn chế: Chỉ những nhân viên kỹ thuật được ủy quyền tối thiểu mới có quyền truy cập vào máy chủ chứa dữ liệu bản quyền để thực hiện bảo trì.
• Bảo vệ cục bộ: Bản thân ứng dụng được biên dịch bảo mật, ngăn chặn các hình thức khai thác ngược để thu thập Device ID hoặc can thiệp dữ liệu cá nhân của người dùng.

8. Thay Đổi Chính Sách Bảo Mật

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về mặt kỹ thuật của ứng dụng hoặc các điều chỉnh mới của pháp luật Việt Nam. Phiên bản mới nhất sẽ luôn được đăng tải công khai trên trang web của chúng tôi và thông báo trực tiếp trên ứng dụng. Việc bạn tiếp tục sử dụng ứng dụng sau khi chính sách được cập nhật đồng nghĩa với việc bạn đồng ý với các nội dung sửa đổi đó.

9. Thông Tin Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật dữ liệu cá nhân này, vui lòng liên hệ với chúng tôi:

• Đơn vị phát triển: Ban điều hành ứng dụng VocalisVN AI
• Địa chỉ liên hệ: [Nhập địa chỉ văn phòng của đơn vị/cá nhân]
• Email hỗ trợ quyền riêng tư: privacy@vocalisvn.vn
• Đường dây nóng hỗ trợ: [Nhập số điện thoại hỗ trợ]