Chính sách quyền riêng tư

1. Chúng tôi là ai và phạm vi của chính sách này

Chính sách quyền riêng tư này giải thích cách Editsub (“chúng tôi”) xử lý dữ liệu cá nhân khi bạn sử dụng editsub.com và các công cụ của trang: trình chỉnh sửa phụ đề, trình dịch, trình chuyển đổi, chuyển video thành phụ đề và các tính năng liên quan (gọi chung là “Dịch vụ”).

Nhiều công cụ hoạt động mà không cần tài khoản. Lưu trữ đám mây, chia sẻ, tính năng AI và chuyển giọng nói trả phí yêu cầu bạn đăng nhập.

Câu hỏi hoặc yêu cầu: [email protected].

2. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập những gì cần thiết để vận hành Dịch vụ:

• Dữ liệu tài khoản: địa chỉ email của bạn và, nếu bạn đăng ký bằng mật khẩu, mật khẩu đó, được nhà cung cấp xác thực của chúng tôi lưu trữ chỉ ở dạng đã thêm salt và băm. Nếu bạn đăng nhập bằng Google, chúng tôi nhận tên, địa chỉ email và ảnh hồ sơ của bạn từ Google.
• Tệp của bạn: các tệp phụ đề bạn lưu vào tài khoản, cùng thư mục, thẻ, thuật ngữ trong bảng thuật ngữ và cài đặt chia sẻ của chúng.
• Nội dung đa phương tiện bạn chuyển thành phụ đề: tệp âm thanh hoặc video bạn tải lên, hoặc liên kết video bạn gửi, để tạo phụ đề từ lời nói.
• Nội dung bạn gửi tới tính năng dịch và AI: văn bản phụ đề liên quan và, khi bạn trích xuất chữ hiển thị trên màn hình, hình ảnh các khung hình video bạn chọn.
• Dữ liệu thanh toán: gói dịch vụ, lịch sử thanh toán, số dư credit và mức sử dụng credit của bạn. Thanh toán do Stripe xử lý; chúng tôi không bao giờ nhìn thấy hay lưu trữ số thẻ đầy đủ của bạn.
• Tin nhắn: nội dung bạn gửi cho chúng tôi qua biểu mẫu liên hệ hoặc qua email.
• Dữ liệu kỹ thuật: địa chỉ IP, thông tin trình duyệt và thiết bị, chi tiết yêu cầu, được xử lý để cung cấp Dịch vụ, giữ an toàn cho Dịch vụ và chặn lạm dụng tự động.
• Giới hạn sử dụng miễn phí: với việc chuyển giọng nói miễn phí không cần tài khoản, một mã định danh ẩn danh được tạo từ trình duyệt và mạng của bạn, để hạn mức miễn phí được áp dụng công bằng. Mã này không gắn với tên hay địa chỉ email của bạn.
• Báo cáo lỗi: chi tiết kỹ thuật về sự cố và yêu cầu thất bại, như trình duyệt, trang và thông báo lỗi, được dùng để sửa lỗi.
• Dữ liệu phân tích và quảng cáo: được Google Analytics và Google AdSense thu thập qua cookie, như mô tả tại mục 9.

3. Cách chúng tôi sử dụng thông tin và cơ sở pháp lý

Chúng tôi sử dụng dữ liệu cá nhân để:

• Cung cấp các tính năng bạn sử dụng: chỉnh sửa, lưu, chia sẻ, dịch, chuyển giọng nói thành phụ đề và tính năng AI (thực hiện hợp đồng).
• Quản lý tài khoản, gói dịch vụ và credit của bạn, xử lý thanh toán và gửi email về dịch vụ (thực hiện hợp đồng).
• Giữ an toàn cho Dịch vụ, ngăn chặn lạm dụng và gian lận, áp dụng giới hạn sử dụng và sửa lỗi (lợi ích hợp pháp).
• Hiểu cách Dịch vụ được sử dụng và cải thiện Dịch vụ (lợi ích hợp pháp hoặc, khi pháp luật yêu cầu, sự đồng ý của bạn).
• Hiển thị quảng cáo trong Dịch vụ miễn phí (lợi ích hợp pháp hoặc, khi pháp luật yêu cầu, sự đồng ý của bạn).
• Đáp ứng các nghĩa vụ pháp lý, thuế và kế toán (nghĩa vụ pháp lý).

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng tệp hay nội dung của bạn để huấn luyện mô hình AI.

4. Tệp trên thiết bị và tệp trong tài khoản của bạn

Khi bạn chỉnh sửa mà không lưu vào tài khoản, các tệp phụ đề của bạn nằm trong bộ nhớ trình duyệt trên thiết bị của bạn. Chúng không được tải lên trừ khi bạn lưu vào tài khoản hoặc dùng một tính năng cần đến máy chủ của chúng tôi.

Tính năng dịch, AI và chuyển giọng nói thành phụ đề cần đến máy chủ của chúng tôi: văn bản hoặc nội dung đa phương tiện liên quan được gửi tới chúng tôi và tới các nhà cung cấp được mô tả dưới đây, được xử lý và trả lại cho bạn.

5. Tính năng AI

• Mô hình ngôn ngữ: các tính năng AI như viết lại, trau chuốt, dịch, đánh giá chất lượng và nhận diện người nói gửi văn bản phụ đề liên quan, cùng các thuật ngữ trong bảng thuật ngữ bạn dùng, tới các nhà cung cấp AI bên thứ ba. Chúng tôi sử dụng gói thương mại trả phí, theo đó nhà cung cấp không dùng nội dung của bạn để huấn luyện mô hình. Họ có thể lưu yêu cầu trong một thời gian giới hạn, chỉ nhằm phát hiện lạm dụng.
• Nhận dạng chữ từ video: khi bạn trích xuất chữ hiển thị trên màn hình, các khung hình video đã chọn được gửi tới một nhà cung cấp AI theo cùng điều khoản.
• Nhận dạng giọng nói: việc chuyển giọng nói được xử lý bởi các dịch vụ nhận dạng giọng nói. Dịch vụ chính của chúng tôi không lưu âm thanh hay kết quả sau khi xử lý và không dùng chúng để huấn luyện. Việc nhận diện người nói và chuyển giọng nói dự phòng có thể dùng một nhà cung cấp khác mà điều khoản của họ có thể cho phép dùng âm thanh được gửi để cải thiện dịch vụ của họ.

Kết quả do AI tạo ra có thể không chính xác. Hãy kiểm tra trước khi sử dụng.

6. Dịch máy

Tính năng dịch phụ đề miễn phí gửi văn bản phụ đề tới một dịch vụ dịch máy bên thứ ba. Văn bản được gửi đi mà không kèm thông tin tài khoản của bạn, và chúng tôi không lưu bản dịch trên máy chủ của mình trừ khi bạn lưu tệp vào tài khoản.

7. Chuyển giọng nói từ liên kết

Khi bạn chuyển giọng nói thành phụ đề từ một liên kết video, chúng tôi gửi liên kết đó tới một dịch vụ bên thứ ba để lấy âm thanh, và có thể tra cứu thông tin công khai về video, như thời lượng. Danh sách tác vụ của bạn lưu tiêu đề video và phụ đề kết quả, không lưu bản sao âm thanh.

8. Chia sẻ và cộng tác

Nếu bạn chia sẻ một tệp hoặc thư mục bằng liên kết, bất kỳ ai có liên kết đều có thể mở với quyền bạn đã chọn cho đến khi bạn tắt chia sẻ.

Khi cộng tác trực tiếp, những người khác trong cùng tệp thấy một tên hiển thị dựa trên phần địa chỉ email của bạn trước ký tự @ (hoặc một tên khách nếu bạn chưa đăng nhập) và dòng bạn đang chỉnh sửa. Tin nhắn trò chuyện được chuyển theo thời gian thực và không được lưu trữ.

9. Cookie và các công nghệ tương tự

Chúng tôi sử dụng cookie và bộ nhớ trình duyệt cho:

• Chức năng thiết yếu: duy trì đăng nhập, ghi nhớ ngôn ngữ, giao diện và tùy chọn trình chỉnh sửa, và giữ công việc đang làm dở trong trình duyệt của bạn. Dịch vụ không hoạt động đúng nếu thiếu chúng.
• Phân tích: Google Analytics, được tải qua Google Tag Manager, đo lượt xem trang và việc sử dụng tính năng bằng các cookie như _ga. Chúng tôi không gửi tên, địa chỉ email hay ID tài khoản của bạn tới Google Analytics.
• Quảng cáo: người dùng miễn phí thấy quảng cáo từ Google AdSense. Google và các đối tác dùng cookie để phân phát và đo lường quảng cáo và, khi được phép, cá nhân hóa quảng cáo. Xem cách Google sử dụng thông tin từ các trang web dùng dịch vụ của Google. Người đăng ký Pro không thấy quảng cáo, và tập lệnh quảng cáo không được tải cho họ.

Khách truy cập tại EEA, Vương quốc Anh và Thụy Sĩ được hỏi ý kiến đồng ý qua thông báo xin đồng ý đã được Google chứng nhận trước khi cookie phân tích hoặc quảng cáo được đặt. Nếu bạn ở một trong các khu vực này, liên kết Cài đặt quyền riêng tư sẽ hiện ở chân trang để bạn thay đổi lựa chọn bất cứ lúc nào.

Ở mọi nơi, bạn có thể chặn hoặc xóa cookie trong trình duyệt, tắt quảng cáo cá nhân hóa trong Google Ad Settings, hoặc cài tiện ích chọn không tham gia Google Analytics. Việc chặn cookie phân tích và quảng cáo không ngăn bạn sử dụng Dịch vụ.

10. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ giúp chúng tôi vận hành Dịch vụ, và chỉ ở mức mỗi bên cần cho công việc của mình:

• Nhà cung cấp lưu trữ máy chủ, phân phối nội dung, cơ sở dữ liệu và lưu trữ tệp
• Nhà cung cấp xác thực và chống bot
• Nhà cung cấp AI, nhận dạng giọng nói và dịch máy (xem mục 5 đến 7)
• Stripe, cho thanh toán
• Nhà cung cấp dịch vụ gửi email, cho email tài khoản và hỗ trợ
• Nhà cung cấp giám sát lỗi
• Google, cho đăng nhập bằng Google, phân tích và quảng cáo

Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu, để bảo vệ quyền và sự an toàn của người dùng hoặc của Dịch vụ, hoặc trong khuôn khổ việc sáp nhập hay bán Dịch vụ; khi đó chính sách này tiếp tục áp dụng cho dữ liệu của bạn.

11. Chúng tôi lưu dữ liệu trong bao lâu

• Dữ liệu tài khoản: cho đến khi bạn xóa tài khoản.
• Tệp, thư mục, thẻ và thuật ngữ đã lưu: cho đến khi bạn xóa chúng. Tệp trong thùng rác bị xóa vĩnh viễn sau 30 ngày.
• Âm thanh và video tải lên để chuyển thành phụ đề: tự động bị xóa khi quá trình xử lý hoàn tất, thất bại hoặc bị hủy. Mọi bản sao còn lại bị xóa trong vòng 7 ngày.
• Bản chép lời, bản dịch và video đã kết xuất trên dịch vụ xử lý của chúng tôi: 7 ngày. Phụ đề bạn lưu vào tài khoản được giữ như mọi tệp đã lưu khác.
• Bản ghi tác vụ chuyển giọng nói (tên tệp, trạng thái và số credit đã dùng): 30 ngày sau khi tác vụ kết thúc.
• Bản ghi chống lạm dụng cho các tính năng liên kết: 24 giờ.
• Lịch sử credit và sử dụng: cho đến khi bạn xóa tài khoản.
• Hồ sơ thanh toán: trong thời gian pháp luật về thuế và kế toán yêu cầu.
• Nhật ký máy chủ và báo cáo lỗi: tối đa 90 ngày.
• Dữ liệu Google Analytics: tối đa 14 tháng.
• Email hỗ trợ: trong thời gian cần thiết để xử lý yêu cầu của bạn.

12. Xóa tài khoản

Bạn có thể xóa tài khoản trong phần cài đặt tài khoản. Chúng tôi gửi cho bạn một email chứa liên kết xác nhận có hiệu lực trong 1 giờ.

Khi bạn xác nhận, chúng tôi lập tức hủy gói đăng ký của bạn và xóa tài khoản, tệp đã lưu, thư mục, thẻ, thuật ngữ, credit, lịch sử sử dụng và hồ sơ khách hàng của bạn tại đơn vị xử lý thanh toán.

Các bản sao còn lại tự hết hạn: tệp trên dịch vụ xử lý của chúng tôi trong vòng 7 ngày, và bản sao lưu cơ sở dữ liệu theo lịch xoay vòng định kỳ. Hồ sơ thanh toán mà pháp luật yêu cầu được chúng tôi và Stripe lưu giữ trong thời hạn bắt buộc.

13. Bảo mật

Mọi lưu lượng đều dùng HTTPS, mật khẩu chỉ được lưu ở dạng băm, quyền truy cập dữ liệu cá nhân được giới hạn ở mức cần thiết để vận hành Dịch vụ, và liên kết chia sẻ cũng như phiên cộng tác dùng mã token khó đoán. Không hệ thống nào an toàn tuyệt đối; nếu một sự cố vi phạm dữ liệu ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn theo yêu cầu của pháp luật.

14. Chuyển dữ liệu ra quốc tế

Chúng tôi và các nhà cung cấp xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác có luật bảo vệ dữ liệu có thể khác với nơi bạn sống. Khi cần, chúng tôi dựa vào các biện pháp bảo vệ như Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu, kèm Phụ lục của Vương quốc Anh khi phù hợp, và Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework) đối với các nhà cung cấp đã được chứng nhận.

15. Quyền của bạn

Tùy theo nơi bạn sống, bạn có thể có quyền:

• Truy cập dữ liệu cá nhân chúng tôi lưu giữ về bạn
• Sửa dữ liệu không chính xác
• Xóa dữ liệu của bạn, việc bạn có thể tự làm bằng cách xóa tài khoản
• Nhận dữ liệu của bạn ở định dạng có thể chuyển đổi; bạn có thể tải xuống các tệp phụ đề của mình bất cứ lúc nào
• Phản đối hoặc hạn chế một số hoạt động xử lý
• Rút lại sự đồng ý bất cứ lúc nào: tại EEA, Vương quốc Anh và Thụy Sĩ qua liên kết Cài đặt quyền riêng tư ở chân trang, và ở mọi nơi qua cài đặt trình duyệt hoặc Google Ad Settings
• Từ chối việc bán hoặc chia sẻ dữ liệu cá nhân cho quảng cáo nhắm mục tiêu; chúng tôi không bán dữ liệu cá nhân, và bạn có thể tắt quảng cáo cá nhân hóa trong Google Ad Settings
• Khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống

Để gửi yêu cầu, hãy email tới [email protected] từ địa chỉ email của tài khoản. Chúng tôi phản hồi trong vòng 30 ngày và có thể cần xác minh danh tính của bạn trước.

16. Trẻ em

Dịch vụ không dành cho trẻ em dưới 13 tuổi, hoặc dưới 16 tuổi nếu luật địa phương yêu cầu độ tuổi đồng ý cao hơn. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa dữ liệu đó.

17. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này. Chúng tôi sẽ thay đổi ngày ở đầu trang và, với các thay đổi quan trọng, thông báo cho người dùng đã đăng nhập trong Dịch vụ hoặc qua email. Nếu bản dịch có khác biệt so với bản tiếng Anh, bản tiếng Anh được ưu tiên áp dụng.

18. Liên hệ

Gửi email tới [email protected] hoặc dùng biểu mẫu liên hệ.