Chính sách Quyền riêng tư
Có hiệu lực từ ngày 17 tháng 9 năm 2026
Đây là bản dịch. Nếu có khác biệt với bản tiếng Anh, bản tiếng Anh được ưu tiên áp dụng, trừ khi pháp luật quy định khác.
Chính sách Quyền riêng tư này giải thích cách Arcada LLC (Business ID 7682190, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA) xử lý dữ liệu cá nhân khi bạn sử dụng các ứng dụng Subtl, subtl.me và app.subtl.me. Đối với dữ liệu được mô tả ở đây, Arcada là bên kiểm soát dữ liệu. Câu hỏi và yêu cầu: privacy@subtl.me.
Phiên bản ngắn gọn: âm thanh cuộc gọi không bao giờ được lưu trữ; bản ghi chép ở lại trên thiết bị của bạn trừ khi bạn bật lịch sử đám mây; các tệp ngữ cảnh sẽ hết hạn; chúng tôi không bán dữ liệu cá nhân hoặc sử dụng cuộc gọi của bạn để huấn luyện các mô hình; và bạn có thể xuất hoặc xóa dữ liệu của mình từ khu vực quản lý tài khoản bất cứ lúc nào.
1. Chúng tôi xử lý những gì và tại sao
| Dữ liệu | Mục đích | Cơ sở pháp lý (GDPR) | Lưu giữ |
|---|---|---|---|
| Âm thanh cuộc gọi từ đầu ra và micrô của thiết bị của bạn | Ghi chép và dịch thuật thời gian thực khi một phiên đang chạy | Hợp đồng | Không lưu trữ. Được giữ trong bộ nhớ và gửi qua TLS đến nhà cung cấp dịch vụ ghi chép; không được ứng dụng ghi vào đĩa hoặc giữ trên máy chủ của chúng tôi. |
| Bản ghi chép, bản dịch và câu trả lời được đề xuất | Hiển thị chúng cho bạn trong và sau cuộc gọi | Hợp đồng | Được giữ trên thiết bị của bạn. Chỉ được sao chép vào máy chủ của chúng tôi nếu bạn bật lịch sử đám mây, cho đến khi bạn xóa chúng hoặc xóa tài khoản. |
| Chi tiết cuộc gọi: thời gian, thời lượng, ngôn ngữ, số phút đã sử dụng, và bản tóm tắt được tạo ra | Lịch sử của bạn, kế toán số phút, các bản tóm tắt | Hợp đồng | Cho đến khi bạn xóa cuộc họp hoặc tài khoản. Toàn bộ bản ghi chép được sử dụng để viết tóm tắt sẽ bị loại bỏ sau khi tóm tắt được tạo, trừ khi lịch sử đám mây được bật. |
| Các cài đặt trước và tệp ngữ cảnh bạn tải lên | Làm cơ sở cho các đề xuất trong tài liệu của bạn | Hợp đồng | Các tệp được chia thành các đoạn văn bản và các embedding, được mã hóa khi lưu trữ, và bị xóa sau 30 ngày kể từ cuộc họp cuối cùng sử dụng chúng. |
| Tài khoản: email, tên nếu được cung cấp, phương thức đăng nhập, ngôn ngữ, gói dịch vụ và số phút | Cung cấp tài khoản và gói dịch vụ | Hợp đồng | Cho đến khi bạn xóa tài khoản. |
| Thiết bị: nền tảng, tên thiết bị, lần cuối nhìn thấy | Các phiên và giới hạn thiết bị | Hợp đồng | Cho đến khi bạn xóa thiết bị hoặc xóa tài khoản. |
| Lịch sử đăng nhập: thời gian, phương thức, địa chỉ IP, trình duyệt hoặc ứng dụng; thời gian hoạt động cuối cùng và IP | Bảo mật, phòng chống gian lận và lạm dụng, hỗ trợ | Lợi ích hợp pháp | Cho đến khi bạn xóa tài khoản. |
| Thanh toán: trạng thái đăng ký, mã định danh khách hàng và đăng ký của Stripe, hóa đơn | Thanh toán, thuế và kế toán | Hợp đồng; nghĩa vụ pháp lý | Trong suốt thời gian tồn tại của tài khoản, và hóa đơn trong thời gian luật thuế yêu cầu (thường là 7 năm). Chi tiết thẻ được xử lý bởi Stripe và không bao giờ đến tay chúng tôi. |
| Khóa nhà cung cấp AI của riêng bạn | Định tuyến các yêu cầu đến nhà cung cấp của bạn | Hợp đồng | Được lưu trữ trong chuỗi khóa của thiết bị của bạn. Khi được định tuyến qua máy chủ của chúng tôi, được niêm phong bằng khóa máy chủ của chúng tôi; chỉ được giải mã trong bộ nhớ cho mỗi yêu cầu, không bao giờ được ghi lại. Bị xóa khi bạn xóa khóa. |
| Tin nhắn hỗ trợ: email đến các địa chỉ @subtl.me và tin nhắn từ khu vực quản lý tài khoản | Trả lời bạn, cải thiện Dịch vụ | Hợp đồng; lợi ích hợp pháp | Tối đa 3 năm sau tin nhắn cuối cùng, hoặc sớm hơn theo yêu cầu. |
| Thống kê trang web: trang, trang web giới thiệu, thẻ chiến dịch, ngôn ngữ trang, loại thiết bị, khu vực ngôn ngữ trình duyệt | Hiểu cách trang web được sử dụng | Lợi ích hợp pháp | 25 tháng. Không có cookie; các lượt truy cập được nhóm lại bằng một mã băm thay đổi hàng ngày, và địa chỉ IP không được lưu trữ. Do Not Track và Global Privacy Control được tôn trọng. |
| Dữ liệu đo lường từ xa và báo cáo lỗi của sản phẩm: bộ đếm, thời gian, dấu vết sự cố, phiên bản ứng dụng, nền tảng | Độ tin cậy, hiệu suất và sửa lỗi | Lợi ích hợp pháp; sự đồng ý khi được yêu cầu | 12 tháng đối với bộ đếm sử dụng, 90 ngày đối với báo cáo lỗi. Không bao giờ bao gồm âm thanh cuộc gọi hoặc văn bản ghi chép. Có thể tắt trong cài đặt quyền riêng tư của ứng dụng. |
2. Những gì chúng tôi không làm
- Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân, và chúng tôi không chia sẻ nó cho quảng cáo hành vi theo ngữ cảnh chéo.
- Chúng tôi không sử dụng âm thanh cuộc gọi, bản ghi chép hoặc tệp ngữ cảnh của bạn để huấn luyện các mô hình học máy, và các nhà cung cấp mô hình của chúng tôi bị cấm theo hợp đồng làm như vậy.
- Chúng tôi không nghe hoặc đọc các cuộc gọi của bạn. Quyền truy cập của nhân viên vào dữ liệu tài khoản được giới hạn ở những gì cần thiết cho hỗ trợ, bảo mật và thanh toán, và các hành động được thực hiện trong các công cụ quản trị của chúng tôi đều được ghi lại.
- Chúng tôi không lưu trữ âm thanh cuộc gọi.
3. Ai xử lý dữ liệu cho chúng tôi
Chúng tôi sử dụng các nhà cung cấp dịch vụ (bên xử lý phụ) để lưu trữ, xử lý mô hình, thanh toán, email và đăng nhập. Mỗi bên chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi và theo một thỏa thuận xử lý dữ liệu. Danh sách hiện tại, với những gì mỗi bên thấy và ở đâu, có trên trang Các bên xử lý phụ. Chúng tôi có thể tiết lộ dữ liệu nếu luật pháp yêu cầu, để bảo vệ quyền và sự an toàn, hoặc cho một bên kế nhiệm trong một vụ sáp nhập hoặc mua lại, bên này sẽ vẫn bị ràng buộc bởi chính sách này.
4. Dữ liệu được xử lý ở đâu
Máy chủ và cơ sở dữ liệu của chúng tôi chạy trong các trung tâm dữ liệu của Google Cloud tại Liên minh Châu Âu (Bỉ và Ba Lan). Một số nhà cung cấp, bao gồm các nhà cung cấp mô hình và Stripe, xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Khi dữ liệu cá nhân rời khỏi EEA, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi dựa vào Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu, Khuôn khổ Bảo vệ Dữ liệu EU–Hoa Kỳ khi nhà cung cấp được chứng nhận, hoặc một cơ chế chuyển giao hợp pháp khác.
5. Bảo mật
- TLS cho tất cả lưu lượng truy cập; mã hóa khi lưu trữ cho cơ sở dữ liệu và các bản sao lưu.
- Mã thông báo truy cập có thời hạn ngắn, mã thông báo làm mới được lưu trữ dưới dạng băm, và các phiên gắn với thiết bị.
- Quyền truy cập tối thiểu cho nhân viên, với nhật ký kiểm toán các hành động quản trị.
- Các bản sao lưu cơ sở dữ liệu được giữ trong 30 ngày, vì vậy dữ liệu đã xóa có thể vẫn còn trong bản sao lưu tối đa 30 ngày trước khi bị ghi đè.
6. Quyền của bạn
Tùy thuộc vào nơi bạn sống, bạn có thể có quyền truy cập dữ liệu của mình, nhận nó ở định dạng di động, sửa chữa nó, xóa nó, hạn chế hoặc phản đối việc xử lý, và rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý trước đó.
- Xuất: tải xuống mọi thứ chúng tôi giữ về tài khoản của bạn từ khu vực quản lý tài khoản (Dữ liệu của bạn → Xuất).
- Xóa: xóa tài khoản của bạn từ khu vực quản lý tài khoản; nó sẽ bị xóa ngay lập tức và được thanh lọc trong vòng 24 giờ, ngoài các bản sao lưu (30 ngày) và các hồ sơ chúng tôi phải giữ theo luật.
- Dữ liệu đo lường từ xa: tắt nó trong cài đặt quyền riêng tư của ứng dụng.
- Bất cứ điều gì khác: viết thư đến privacy@subtl.me. Chúng tôi trả lời trong vòng 30 ngày và có thể yêu cầu bạn xác nhận rằng tài khoản là của bạn.
- Nếu bạn ở EEA hoặc Vương quốc Anh, bạn có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu của mình. Chúng tôi sẽ đánh giá cao cơ hội để giải quyết mối quan ngại của bạn trước.
7. Quyền riêng tư tại Hoa Kỳ
Cư dân California và các tiểu bang khác của Hoa Kỳ có luật riêng tư toàn diện có thể yêu cầu biết, truy cập, sửa chữa và xóa dữ liệu cá nhân và để nhận một bản sao của nó. Chúng tôi không bán dữ liệu cá nhân hoặc chia sẻ nó cho quảng cáo nhắm mục tiêu, và chúng tôi không sử dụng dữ liệu cá nhân nhạy cảm để suy ra các đặc điểm. Bạn có thể sử dụng một đại lý được ủy quyền, và chúng tôi sẽ không phân biệt đối xử với bạn vì đã thực hiện các quyền của mình. Các loại dữ liệu, nguồn, mục đích và người nhận được nêu trong các mục 1–3 ở trên.
9. Trẻ em
Subtl dành cho những người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn tin rằng một đứa trẻ đã tạo tài khoản, hãy viết thư đến privacy@subtl.me và chúng tôi sẽ xóa nó.
10. Xử lý tự động
Subtl sử dụng các mô hình tự động để ghi chép, dịch, đề xuất câu trả lời và tóm tắt, theo yêu cầu của bạn và cho mục đích sử dụng của bạn. Nó không đưa ra các quyết định về bạn mà tạo ra các hiệu ứng pháp lý hoặc có ý nghĩa tương tự.
11. Thay đổi đối với chính sách này
Chúng tôi sẽ đăng các thay đổi ở đây với một ngày có hiệu lực mới. Các thay đổi quan trọng sẽ được thông báo qua email hoặc trong Dịch vụ ít nhất 30 ngày trước khi chúng có hiệu lực.
12. Liên hệ
- Arcada LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA
- Yêu cầu về quyền riêng tư: privacy@subtl.me
- Hỗ trợ: hello@subtl.me