Chính sách quyền riêng tư

Chính sách quyền riêng tư này giải thích cách MeetingNote, Inc. (“MeetingNote”, “chúng tôi”, “của chúng tôi”) xử lý thông tin cá nhân khi bạn sử dụng website, ứng dụng web, ứng dụng di động, máy tính để bàn, thiết bị đeo và các dịch vụ liên quan của MeetingNote (gọi chung là “Dịch vụ”).

MeetingNote giúp bạn ghi lại hoặc nhập âm thanh, video, liên kết, hình ảnh, tài liệu và văn bản, sau đó tạo bản chép lời, bản tóm tắt, đầu việc cần làm và các ghi chú có hỗ trợ AI khác. Chính sách này áp dụng cho thông tin được xử lý thông qua các quy trình đó và cho cả khách truy cập website công khai của chúng tôi.

Tùy vào cách bạn sử dụng Dịch vụ, chúng tôi thu thập các nhóm thông tin sau:

• Thông tin tài khoản và hồ sơ. Tên, địa chỉ email, nhà cung cấp xác thực, trạng thái xác minh, mã định danh người dùng và tùy chọn tài khoản của bạn. Nếu bạn đăng nhập bằng Apple hoặc Google, nhà cung cấp đó sẽ gửi cho chúng tôi thông tin mà bạn cho phép. Firebase Authentication quản lý thông tin đăng nhập; chúng tôi không nhận mật khẩu của bạn từ Apple hoặc Google.
• Nội dung của bạn. Bản ghi âm, tệp âm thanh hoặc video tải lên, tài liệu, hình ảnh, văn bản được dán, URL nguồn, liên kết YouTube, Zoom, podcast, Instagram hoặc các liên kết khác mà bạn gửi, cùng với bản chép lời, nhãn người nói, bản tóm tắt, ghi chú, câu hỏi, thẻ ghi nhớ, bài kiểm tra, sơ đồ tư duy, tóm tắt podcast, chỉnh sửa, thư mục và siêu dữ liệu liên quan được tạo thông qua Dịch vụ.
• Thông tin gói đăng ký và giao dịch. Gói dịch vụ, quyền lợi, trạng thái mua và gia hạn, chu kỳ thanh toán, mã định danh khách hàng của cửa hàng hoặc hệ thống thanh toán và siêu dữ liệu giao dịch. Stripe, Apple, Google và RevenueCat xử lý thông tin thanh toán; MeetingNote không trực tiếp lưu trữ đầy đủ số thẻ thanh toán.
• Thông tin sử dụng và kỹ thuật. Các tính năng đã dùng, tương tác, trang giới thiệu, vị trí gần đúng suy ra từ địa chỉ IP, loại trình duyệt và thiết bị, hệ điều hành, ngôn ngữ, phiên bản ứng dụng, mã định danh thiết bị hoặc cài đặt, thông tin mạng, báo cáo sự cố, chẩn đoán và thông tin hiệu năng.
• Thông tin liên lạc. Tin nhắn, tệp đính kèm, mã định danh thiết bị có trong yêu cầu hỗ trợ, phản hồi khảo sát và các thông tin khác bạn gửi khi liên hệ với chúng tôi.
• Thông tin thông báo. Mã thông báo thông báo của thiết bị và tùy chọn thông báo nếu bạn bật cảnh báo về bản chép lời, bản tóm tắt đã hoàn tất hoặc cập nhật sản phẩm.

Chúng tôi sử dụng thông tin cá nhân để:

• tạo và bảo mật tài khoản của bạn, xác thực bạn và đồng bộ ghi chú cũng như cài đặt của bạn;
• tải lên, chép lời, tóm tắt, sắp xếp, tạo, xuất và chia sẻ nội dung theo chỉ dẫn của bạn;
• xử lý gói đăng ký, xác nhận quyền lợi, hỗ trợ thanh toán và ngăn chặn gian lận;
• gửi thông báo dịch vụ, email xác minh hoặc đặt lại mật khẩu và các thông báo mà bạn bật;
• vận hành, khắc phục sự cố, bảo vệ, đo lường và cải thiện Dịch vụ cũng như phát triển các tính năng hữu ích;
• phản hồi yêu cầu hỗ trợ và thông báo các thay đổi quan trọng về sản phẩm hoặc chính sách; và
• tuân thủ pháp luật, thực thi Điều khoản của chúng tôi và bảo vệ người dùng, MeetingNote và các bên khác.

Khi pháp luật hiện hành yêu cầu có căn cứ pháp lý, chúng tôi xử lý thông tin khi cần thiết để thực hiện hợp đồng với bạn, dựa trên lợi ích hợp pháp của chúng tôi trong việc vận hành và bảo mật Dịch vụ, dựa trên sự đồng ý của bạn khi cần thiết và để tuân thủ các nghĩa vụ pháp lý.

MeetingNote cần gửi nội dung bạn gửi lên hạ tầng đám mây và các nhà cung cấp chuyên biệt của chúng tôi để thực hiện hành động mà bạn yêu cầu. Ví dụ: một bản ghi âm được tải lên có thể được lưu trữ trên Amazon Web Services, gửi đến AssemblyAI để nhận dạng giọng nói và gửi cùng bản chép lời của nó đến OpenAI để tạo bản tóm tắt hoặc nội dung khác do AI tạo ra. Các nhà cung cấp và các bước được sử dụng có thể khác nhau tùy theo loại nguồn, nền tảng và tính năng.

Trong quy trình tải lên hiện tại, một số tệp nguồn được lưu tại các URL đối tượng Amazon S3 dài và không được liệt kê công khai để các dịch vụ xử lý của chúng tôi có thể truy xuất. Các tệp này không được cố ý liệt kê trong ghi chú công khai của bạn hoặc công bố trên website của chúng tôi, nhưng bất kỳ ai có được chính xác URL đối tượng đó đều có thể truy cập tệp. Không chia sẻ URL tải lên và không gửi tài liệu có độ nhạy cảm cao trừ khi mô hình truy cập này phù hợp với nhu cầu sử dụng của bạn.

Không ghi âm hoặc tải lên tài liệu mật, tài liệu được quản lý theo quy định hoặc tài liệu của bên thứ ba trừ khi bạn có đầy đủ quyền, thông báo, sự cho phép và phê duyệt nội bộ cần thiết để sử dụng Dịch vụ. Kết quả do AI tạo ra có thể có sai sót. Hãy kiểm tra lại các tên, số liệu, quyết định và phát biểu quan trọng với nguồn gốc ban đầu trước khi dựa vào hoặc chia sẻ chúng.

Chúng tôi chỉ tiết lộ thông tin trong phạm vi hợp lý cần thiết cho các mục đích được mô tả trong chính sách này:

• Nhà cung cấp đám mây, danh tính và hạ tầng, bao gồm Google Firebase và Amazon Web Services, để xác thực người dùng, lưu trữ và đồng bộ dữ liệu, vận hành dịch vụ nền tảng và cung cấp Dịch vụ.
• Nhà cung cấp chép lời và AI, bao gồm AssemblyAI và OpenAI, để xử lý nội dung cho các tính năng mà bạn yêu cầu.
• Nhà cung cấp thanh toán và gói đăng ký, bao gồm Stripe, Apple, Google và RevenueCat, để hoàn tất giao dịch mua và quản lý quyền lợi.
• Nhà cung cấp phân tích, chẩn đoán và liên lạc, bao gồm Google Firebase, Mixpanel, SendGrid và các dịch vụ thông báo của nền tảng, để hiểu cách sử dụng, chẩn đoán sự cố và gửi thông điệp.
• Người dùng khác hoặc công chúng theo chỉ dẫn của bạn. Nếu bạn tạo liên kết ghi chú công khai, bất kỳ ai nhận được liên kết đó đều có thể xem nội dung được chia sẻ cho đến khi bạn thu hồi chia sẻ. Tránh đưa bí mật hoặc thông tin nhạy cảm vào nội dung chia sẻ công khai.
• Bên nhận vì mục đích pháp lý, an toàn và chuyển giao kinh doanh khi cần thiết một cách hợp lý để tuân thủ pháp luật, bảo vệ quyền và sự an toàn, điều tra hành vi lạm dụng hoặc đánh giá hay hoàn tất việc sáp nhập, tài trợ, mua lại, tái tổ chức hoặc bán tài sản với các biện pháp bảo vệ phù hợp.

Chúng tôi không bán thông tin cá nhân để lấy tiền và không sử dụng thông tin cá nhân cho quảng cáo hành vi xuyên ngữ cảnh.

Website và ứng dụng web của chúng tôi sử dụng cookie và các hình thức lưu trữ tương tự trên trình duyệt để ghi nhớ ngôn ngữ và giao diện của bạn, duy trì trạng thái đăng nhập, lưu các quy trình đang thực hiện, đo lường mức sử dụng và bảo vệ Dịch vụ. Firebase Analytics và Mixpanel có thể nhận thông tin về thiết bị, trình duyệt, dữ liệu suy ra từ IP và thông tin tương tác. Mixpanel được cấu hình để tôn trọng tín hiệu Do Not Track của trình duyệt.

Bạn có thể xóa hoặc chặn dữ liệu lưu trữ trên trình duyệt trong phần cài đặt trình duyệt và kiểm soát phân tích trên thiết bị di động, thông báo, quyền truy cập micro, ảnh và tệp thông qua cài đặt thiết bị. Việc chặn các dữ liệu lưu trữ thiết yếu có thể khiến các tính năng của tài khoản hoặc ứng dụng không hoạt động đúng cách.

Chúng tôi lưu giữ thông tin tài khoản và các bản ghi ghi chú đám mây đang hoạt động trong khi tài khoản của bạn còn hoạt động. Khi bạn xóa một ghi chú, chúng tôi sẽ xóa bản ghi ứng dụng đang hoạt động của ghi chú đó và yêu cầu xóa âm thanh đã lưu trữ liên quan khi Dịch vụ có tham chiếu lưu trữ cần thiết để thực hiện việc đó. Một số đối tượng nguồn đã tải lên, bản sao xử lý tạm thời, tệp phát sinh và bản sao phía bên xử lý có thể vẫn còn cho đến khi nhà cung cấp hoặc hệ thống lưu trữ dọn dẹp xong. Việc xóa ứng dụng khỏi thiết bị không tự động xóa dữ liệu đám mây. Bản sao lưu, hồ sơ chống gian lận, nhật ký bảo mật, hồ sơ giao dịch và thông tin mà pháp luật yêu cầu lưu giữ cũng có thể được giữ lại trong một thời gian giới hạn sau khi xóa, sau đó sẽ bị xóa hoặc khử định danh theo quy trình lưu giữ của chúng tôi.

Bạn có thể xóa từng ghi chú riêng lẻ và thu hồi chia sẻ công khai trong Dịch vụ. Bạn có thể xóa vĩnh viễn tài khoản của mình từ Cài đặt → Vùng nguy hiểm → Xóa tài khoản. Quy trình xóa có xác thực sẽ xóa danh tính đăng nhập Firebase của bạn, các ghi chú và thư mục đám mây đang hoạt động, lời nhắc tùy chỉnh, chia sẻ công khai, bản ghi cơ sở dữ liệu tài khoản, tệp tải lên theo phạm vi tài khoản và các tệp đã lưu mà Dịch vụ có thể liên kết với tác vụ của bạn. Quy trình này cũng ngay lập tức hủy gói đăng ký web MeetingNote và xóa hồ sơ khách hàng Stripe liên quan. Stripe và các nhà cung cấp thanh toán khác có thể lưu giữ hồ sơ giao dịch theo yêu cầu cho mục đích thanh toán, chống gian lận, thuế, tranh chấp hoặc pháp lý.

Gói đăng ký trên App Store và Google Play do các cửa hàng đó quản lý và sẽ tiếp tục cho đến khi bạn tự hủy trong cửa hàng tương ứng, ngay cả sau khi MeetingNote xóa tài khoản của bạn. Màn hình xóa sẽ cảnh báo bạn khi Dịch vụ phát hiện quyền lợi từ cửa hàng di động. Nếu cần hỗ trợ xóa hoặc gửi yêu cầu về quyền riêng tư ngoài quy trình tự phục vụ, hãy email tới info@34apps.com từ địa chỉ được liên kết với tài khoản của bạn. Chúng tôi có thể cần xác minh danh tính của bạn.

Chúng tôi áp dụng các biện pháp bảo vệ về quản trị, kỹ thuật và tổ chức nhằm bảo vệ thông tin, bao gồm quyền truy cập có xác thực vào hồ sơ tài khoản và API, quy tắc cơ sở dữ liệu theo phạm vi người dùng, truyền dữ liệu mạng được mã hóa, thông tin xác thực dịch vụ được giới hạn và xử lý thanh toán bởi các nhà cung cấp chuyên biệt. Mô hình truy cập bằng URL đối tượng không được liệt kê cho một số tệp nguồn tải lên đã được mô tả ở trên. Không có hệ thống lưu trữ hoặc truyền tải nào an toàn tuyệt đối, vì vậy chúng tôi không thể đảm bảo an ninh tuyệt đối.

Hãy giữ bí mật thông tin đăng nhập của bạn, sử dụng mật khẩu mạnh và duy nhất, đồng thời liên hệ với chúng tôi ngay nếu bạn tin rằng tài khoản của mình hoặc liên kết chia sẻ công khai đã bị xâm phạm.

MeetingNote và các nhà cung cấp của mình hoạt động tại nhiều quốc gia, bao gồm Hoa Kỳ. Vì vậy, thông tin của bạn có thể được xử lý bên ngoài quốc gia nơi bạn sinh sống. Khi pháp luật yêu cầu, chúng tôi sử dụng các cơ chế chuyển dữ liệu được công nhận và các biện pháp bảo vệ theo hợp đồng nhằm bảo vệ thông tin khi dữ liệu được chuyển qua biên giới.

Tùy thuộc vào nơi bạn sinh sống, bạn có thể có quyền truy cập, nhận bản sao, chỉnh sửa, xóa hoặc hạn chế xử lý một số thông tin cá nhân; phản đối một số hoạt động xử lý; rút lại sự đồng ý; hoặc khiếu nại quyết định liên quan đến yêu cầu quyền riêng tư. Bạn cũng có thể có quyền không bị đối xử phân biệt vì đã thực hiện quyền riêng tư của mình.

Hãy sử dụng công cụ tự phục vụ để xóa tài khoản như mô tả ở trên hoặc gửi email tới info@34apps.com và nêu rõ yêu cầu cũng như tài khoản liên quan. Chúng tôi có thể xác minh danh tính của bạn và có thể từ chối hoặc giới hạn yêu cầu trong trường hợp pháp luật cho phép. Bạn cũng có thể khiếu nại với cơ quan bảo vệ quyền riêng tư hoặc bảo vệ dữ liệu nơi bạn sinh sống.

Dịch vụ không dành cho trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn chưa đến độ tuổi có thể tự đồng ý sử dụng dịch vụ trực tuyến theo quy định nơi bạn sinh sống, chỉ sử dụng MeetingNote khi có sự cho phép của cha mẹ hoặc người giám hộ hợp pháp. Hãy liên hệ với chúng tôi nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân mà không có sự cho phép cần thiết.

Chúng tôi có thể cập nhật chính sách này khi Dịch vụ, nhà cung cấp hoặc yêu cầu pháp lý thay đổi. Chúng tôi sẽ đăng chính sách đã sửa đổi tại đây, cập nhật ngày có hiệu lực và cung cấp thông báo bổ sung khi thay đổi là quan trọng và pháp luật yêu cầu.