Chính sách quyền riêng tư

MeetVoice xử lý các loại dữ liệu sau:

Âm thanh giọng nói — chỉ được xử lý trong quá trình truyền. Âm thanh được truyền từ máy tính của bạn qua máy chủ nhận dạng giọng nói của MeetVoice (được lưu trữ trên Cloudflare) đến Deepgram và không bao giờ được lưu trữ. Các phiên bản ứng dụng cũ hơn vẫn cung cấp cài đặt khóa Deepgram riêng tùy chọn, và các máy chủ MeetVoice tự lưu trữ được cấu hình với khóa Deepgram riêng, thay vào đó sẽ gửi âm thanh trực tiếp đến Deepgram, bỏ qua máy chủ nhận dạng giọng nói. Lồng tiếng gửi văn bản đã dịch đến một dịch vụ tổng hợp giọng nói — theo mặc định là Google Cloud Text-to-Speech, dự phòng là Microsoft Edge TTS — và nhận lại âm thanh, cũng chỉ trong quá trình truyền.

Lồng tiếng phòng thu (gói Max) — với giọng phòng thu của gói Max, văn bản đã dịch sẽ được gửi thay vào đó đến Cartesia hoặc Inworld (Hoa Kỳ), tùy giọng bạn chọn, và âm thanh được gửi lại. Nhà cung cấp lưu giữ các yêu cầu này theo chính sách riêng của họ; việc huấn luyện trên dữ liệu này đã bị tắt.

Văn bản dịch — được truyền qua máy chủ proxy dịch không lưu trạng thái của MeetVoice đến API dịch (Gemini của Google, hoặc OpenAI). Văn bản không được lưu trữ.

Bản tóm tắt cuộc họp bằng AI và giải thích thuật ngữ — chỉ khi bạn sử dụng các tính năng này: khi bạn tạo hoặc tạo lại bản tóm tắt, xuất cuộc họp dưới dạng PDF hoặc Markdown hoặc sao chép cho Notion hoặc Slack (các bản xuất này tạo bản tóm tắt nếu cuộc họp chưa có), hoặc yêu cầu giải thích thuật ngữ. Với bản tóm tắt, tiện ích gửi bản ghi cuộc họp (văn bản đã dịch kèm dấu thời gian và tên hiển thị của người nói) và các ngôn ngữ của cuộc họp, thông qua ứng dụng desktop và proxy dịch của MeetVoice, đến nhà cung cấp mô hình ngôn ngữ (Gemini của Google); danh sách tên người tham gia cũng được gửi đến proxy nhưng không được chuyển cho mô hình. Với giải thích thuật ngữ, tiện ích gửi thuật ngữ đã chọn cùng văn bản gốc và bản dịch của dòng bản ghi chứa thuật ngữ đó, đến Gemini, với OpenAI làm dự phòng tự động ở hầu hết các khu vực. Văn bản được xử lý trong quá trình truyền và không được lưu trữ trên máy chủ của MeetVoice; bản tóm tắt hoàn chỉnh chỉ được lưu trong lịch sử của tiện ích trên thiết bị của bạn. Để thực thi giới hạn yêu cầu, proxy dịch giữ các bộ đếm yêu cầu với khóa là mã băm của khóa giấy phép của bạn (bản tóm tắt và giải thích thuật ngữ) hoặc mã băm ngẫu nhiên cho mỗi phiên (dịch), và riêng biệt theo mã băm có khóa của địa chỉ IP của bạn; các bộ đếm đã lưu hết hạn sau 24 giờ kể từ yêu cầu cuối cùng.

Khóa Deepgram riêng (phiên bản cũ hơn) — các phiên bản tiện ích cũ hơn có thể lưu trữ khóa Deepgram tùy chọn trong vùng lưu trữ tách biệt của chính tiện ích (IndexedDB), nơi mà các trang web, kể cả meet.google.com, không thể truy cập; phiên bản hiện tại sẽ xóa khóa đã lưu khi cập nhật. Trong khi khóa như vậy đang được sử dụng, ứng dụng desktop gửi cho proxy dịch của MeetVoice một mã băm một chiều (SHA-256) của khóa thay vì chính khóa đó, để giới hạn tốc độ yêu cầu; máy chủ của MeetVoice không bao giờ nhận được khóa. Nếu bạn kết nối tiện ích với máy chủ từ xa, địa chỉ máy chủ mà bạn đã xác nhận được lưu trong cùng vùng lưu trữ tách biệt đó và không bao giờ được gửi đến máy chủ của MeetVoice.

Đo lường sử dụng nhận dạng giọng nói — để thực thi hạn mức gói và ngăn chặn lạm dụng, máy chủ nhận dạng giọng nói lưu trữ một mã băm của khóa giấy phép của bạn, ngày mua giấy phép của bạn (để làm mới hạn mức hàng tháng vào ngày mua của bạn), một định danh thiết bị và bộ đếm sử dụng (số giây nhận dạng). Địa chỉ IP thô không bao giờ được lưu trữ — giới hạn dùng thử sử dụng mã băm hàng ngày (SHA-256 của IP + ngày). Bản ghi sử dụng không chứa âm thanh hay văn bản nào.

Cài đặt tiện ích — ngôn ngữ giao diện, ngôn ngữ dịch, chế độ hoạt động — được lưu cục bộ trong trình duyệt.

Khóa giấy phép — được lưu trong ứng dụng desktop trên thiết bị của bạn; tiện ích không lưu khóa này. Để kích hoạt và kiểm tra gói của bạn, ứng dụng desktop gửi khóa qua kết nối được mã hóa đến Lemon Squeezy (kích hoạt và xác thực giấy phép; khi kích hoạt còn gửi một mã định danh thiết bị một chiều được tính từ địa chỉ phần cứng mạng của máy tính của bạn) và đến máy chủ nhận dạng giọng nói cùng proxy dịch của MeetVoice (cho bản tóm tắt và giải thích thuật ngữ); các máy chủ này xác thực khóa với Lemon Squeezy và chỉ giữ mã băm một chiều của khóa. Tiện ích kết nối với ứng dụng desktop bằng các vé kết nối có thời hạn ngắn, chỉ được giữ trong bộ nhớ.

Hồ sơ đăng ký và thanh toán — khi bạn mua hoặc thay đổi gói đăng ký, Lemon Squeezy thông báo cho MeetVoice. Từ các thông báo này, vốn có thể bao gồm thông tin người mua, MeetVoice chỉ giữ một số trường được chọn: mã định danh khách hàng, gói đăng ký, đơn hàng và hóa đơn của Lemon Squeezy, gói, trạng thái gói đăng ký và các thay đổi của nó, số tiền và đơn vị tiền tệ, và ngày tháng — không có tên, địa chỉ email, địa chỉ thanh toán hay thông tin thẻ. Để liên kết gói đăng ký với mức sử dụng của nó, MeetVoice cũng tra cứu khóa giấy phép qua API của Lemon Squeezy và chỉ giữ mã băm một chiều của khóa, cùng trạng thái giấy phép và ngày hết hạn. Nếu bạn đã cho phép cookie Google Ads trên meetvoice.app (hoặc chúng được bật theo mặc định ở quốc gia của bạn) và đến trang web từ một quảng cáo Google, mã định danh lượt nhấp quảng cáo (gclid) được thêm vào liên kết thanh toán và được lưu cùng hồ sơ thanh toán, để các giao dịch mua có thể được quy cho các lượt nhấp quảng cáo. Liên kết thanh toán đã mang mã định danh này sẽ giữ nó cho đến khi trang được tải lại, ngay cả khi bạn tắt Google Ads.

Phân tích sản phẩm — ứng dụng desktop gửi dữ liệu đo từ xa không chứa nội dung đến analytics.meetvoice.app; các trang chào mừng ghi lại lượt xem trang kèm một ID ngẫu nhiên qua tín hiệu trình duyệt chỉ khi Phân tích trang web MeetVoice được bật — do bạn bật trong biểu ngữ cookie hoặc, đối với khách truy cập tại Ukraine và các quốc gia khác không yêu cầu sự đồng ý trước, theo mặc định cho đến khi bạn tắt (xem Phân tích sản phẩm bên dưới). Độc lập với biểu ngữ, các trang chào mừng cũng đếm tổng số lượt truy cập tổng hợp (chỉ ngày, trang, quốc gia) — việc đếm này không lưu trữ định danh nào và không truy cập bất cứ thứ gì trên thiết bị của bạn, do đó không cần sự đồng ý.

Phân tích trang web — với sự đồng ý của bạn (đối với khách truy cập tại Ukraine và các quốc gia khác không yêu cầu sự đồng ý trước, theo mặc định cho đến khi họ tắt), Google Analytics thu thập dữ liệu về lượt truy cập vào meetvoice.app.

Dữ liệu quảng cáo — với sự đồng ý của bạn (đối với khách truy cập tại Ukraine và các quốc gia khác không yêu cầu sự đồng ý trước, theo mặc định cho đến khi họ tắt), Google Ads và Meta Pixel có thể sử dụng cookie trên meetvoice.app. Các trang thanh toán của Lemon Squeezy, do Lemon Squeezy vận hành, tải Meta Pixel và Google Analytics độc lập với biểu ngữ cookie của meetvoice.app và báo cáo các sự kiện thanh toán và mua hàng (chẳng hạn giá trị đơn hàng và đơn vị tiền tệ).

Âm thanh và văn bản chỉ được sử dụng để cung cấp các tính năng bạn dùng: dịch thời gian thực và lồng tiếng, cùng với bản tóm tắt cuộc họp và giải thích thuật ngữ khi bạn yêu cầu. Âm thanh và văn bản được xử lý trong quá trình truyền và không được lưu trữ trên máy chủ của MeetVoice; bản ghi cuộc họp chỉ được lưu trên thiết bị của bạn. Ngoại lệ duy nhất là văn bản được gửi cho giọng phòng thu của gói Max, do nhà cung cấp giọng nói lưu giữ (xem phía trên). Bản ghi sử dụng (bộ đếm sử dụng và ngày mua giấy phép) chỉ được dùng để thực thi hạn mức gói, ngăn chặn lạm dụng và theo dõi mức sử dụng gói cũng như năng lực dịch vụ.

Khóa giấy phép và mã băm của nó chỉ được dùng để kiểm tra gói của bạn và thực thi các giới hạn của gói. Hồ sơ đăng ký và thanh toán được dùng để cung cấp và hỗ trợ gói đăng ký của bạn, cho kế toán, hoàn tiền và tranh chấp, và để quy các giao dịch mua cho quảng cáo.

Phân tích được sử dụng để cải thiện trang web và sản phẩm. Dữ liệu quảng cáo được sử dụng để thu hút người dùng mới.

Chrome Web Store Limited Use. Việc MeetVoice sử dụng và chuyển giao thông tin nhận được từ tiện ích Chrome tuân thủ Chính sách dữ liệu người dùng của Chrome Web Store (User Data Policy), bao gồm các yêu cầu Limited Use. Chúng tôi chỉ chuyển thông tin này cho bên thứ ba khi cần thiết để cung cấp hoặc cải thiện các tính năng này (ví dụ: cho các nhà cung cấp nhận dạng giọng nói, dịch thuật và giọng nói được liệt kê trong chính sách này), để tuân thủ pháp luật, để chống lạm dụng, hoặc như một phần của việc sáp nhập hoặc bán có sự đồng ý rõ ràng trước của bạn. Các giới hạn này cũng áp dụng cho dữ liệu tổng hợp hoặc đã loại bỏ thông tin nhận dạng được tạo ra từ thông tin đó. Thông tin này chỉ được dùng để cung cấp và cải thiện các tính năng của tiện ích được mô tả trong chính sách này; không được bán hoặc chuyển cho các nền tảng quảng cáo, nhà môi giới dữ liệu hay các bên bán lại thông tin khác, không được dùng cho quảng cáo hoặc để xác định mức độ tín nhiệm, và con người không đọc thông tin này trừ khi bạn đồng ý rõ ràng đối với dữ liệu cụ thể, việc đó cần thiết vì bảo mật hoặc để tuân thủ pháp luật, hoặc dữ liệu đã được tổng hợp, loại bỏ thông tin nhận dạng và chỉ dùng cho hoạt động nội bộ. Dữ liệu quảng cáo của trang web và trang thanh toán được mô tả ở Mục 1 không phải là thông tin nhận được từ tiện ích.

Âm thanh được xử lý theo thời gian thực và không bao giờ được lưu trữ. Văn bản không được lưu trữ trên máy chủ của MeetVoice; bản ghi cuộc họp chỉ được lưu cục bộ, trong lịch sử của tiện ích trên thiết bị của bạn. Ngoại lệ duy nhất là văn bản được gửi cho giọng phòng thu của gói Max, do nhà cung cấp giọng nói lưu giữ (xem phía trên).

Bản tóm tắt cuộc họp bằng AI và tên người nói hiển thị trong bản ghi được lưu trong cùng lịch sử cục bộ đó.

Địa chỉ máy chủ từ xa mà bạn đã xác nhận được lưu trong IndexedDB riêng của tiện ích — một vùng lưu trữ tách biệt trên thiết bị của bạn mà các trang web, kể cả meet.google.com, không thể truy cập. Địa chỉ này không được đồng bộ sang các thiết bị khác của bạn và bị xóa khi bạn đặt lại kết nối về tự động hoặc gỡ cài đặt tiện ích. Khóa Deepgram được lưu bởi một phiên bản tiện ích cũ hơn sẽ bị xóa khỏi cùng vùng lưu trữ đó khi tiện ích được cập nhật.

Khóa giấy phép được lưu trong ứng dụng desktop trên thiết bị của bạn. Khóa chỉ rời khỏi thiết bị qua các kết nối được mã hóa để kiểm tra gói của bạn (xem Mục 1); máy chủ của MeetVoice chỉ giữ mã băm một chiều của khóa.

Máy chủ desktop của MeetVoice chạy trên localhost. Âm thanh cho nhận dạng giọng nói được gửi từ máy tính của bạn qua máy chủ nhận dạng giọng nói của MeetVoice đến Deepgram; các phiên bản cũ hơn có khóa riêng, và các máy chủ tự lưu trữ có khóa riêng, sẽ gửi trực tiếp đến Deepgram. Văn bản dịch đi qua proxy đám mây không lưu trạng thái của MeetVoice trong quá trình truyền — nó không được lưu trữ. Tiện ích giao tiếp với máy chủ cục bộ qua kết nối WebSocket cục bộ.

Trang web meetvoice.app có thể đặt cookie Google Analytics, Google Ads và Meta Pixel để phân tích lượt truy cập, cá nhân hóa quảng cáo và đo lường chuyển đổi. Bên ngoài Ukraine và các quốc gia khác không yêu cầu sự đồng ý trước, cookie chỉ được tải sau khi bạn chấp nhận trong biểu ngữ đồng ý cookie hiển thị vào lần truy cập đầu tiên, và theo dõi phân tích và tiếp thị bị tắt theo mặc định. Đối với khách truy cập tại Ukraine và các quốc gia khác không yêu cầu sự đồng ý trước, cookie phân tích và tiếp thị được bật ngay từ lần truy cập đầu tiên và không có biểu ngữ nào được hiển thị; bạn có thể tắt chúng bất cứ lúc nào trên trang Cookie. Nếu chúng tôi không thể xác định vị trí của bạn, hoặc trình duyệt của bạn gửi tín hiệu Global Privacy Control, chúng tôi sẽ hiển thị biểu ngữ.

Đo lường trang chào mừng bên thứ nhất (Phân tích trang web MeetVoice) chỉ chạy nếu bạn bật trong biểu ngữ cookie (tại các quốc gia đó, tính năng này được bật theo mặc định cho đến khi bạn tắt). Nó lưu một định danh ngẫu nhiên trong localStorage và gửi định danh này kèm một lượt xem trang đến analytics.meetvoice.app mỗi khi bạn mở một trang chào mừng. Việc rút lại sự đồng ý trong biểu ngữ cookie, hoặc tắt phân tích trang web trên trang Cookie, sẽ xóa định danh khỏi trình duyệt của bạn.

Các trang thanh toán của Lemon Squeezy do Lemon Squeezy vận hành: chúng tải Meta Pixel và Google Analytics bất kể lựa chọn của bạn trên meetvoice.app, theo điều khoản cookie và quyền riêng tư riêng của Lemon Squeezy.

Tiện ích Chrome của MeetVoice không sử dụng cookie.

Hầu hết dữ liệu MeetVoice ở lại trên thiết bị của bạn (cài đặt tiện ích, địa chỉ máy chủ từ xa đã xác nhận, khóa giấy phép — xem Mục 1). Gỡ cài đặt tiện ích và/hoặc ứng dụng desktop để xóa cục bộ.

Ứng dụng desktop gửi dữ liệu đo từ xa sản phẩm không chứa nội dung đến dịch vụ phân tích của chúng tôi (xem Phân tích sản phẩm ở trên) — không phải âm thanh cuộc họp, văn bản bản ghi hay khóa API. Để yêu cầu xóa dữ liệu đo từ xa hoặc bản ghi sử dụng nhận dạng giọng nói liên kết với thiết bị hoặc giấy phép của bạn, gửi email đến support@meetvoice.app.

Từ chối Google Analytics trên trang web qua tiện ích trình duyệt.

Hủy kích hoạt giấy phép của bạn trong ứng dụng desktop. Hồ sơ thanh toán đầy đủ được Lemon Squeezy lưu giữ với tư cách là đơn vị bán hàng chính thức chịu trách nhiệm giao dịch; các yêu cầu liên quan đến hồ sơ đăng ký và thanh toán giới hạn mà MeetVoice lưu giữ (xem Mục 1) được gửi đến cùng địa chỉ email này.

Bên kiểm soát: Oleksii Herasymchuk, Zhytomyr, Ukraine. Email: support@meetvoice.app.

Đối với các giao dịch mua, Lemon Squeezy (đơn vị bán hàng chính thức chịu trách nhiệm giao dịch) cũng xử lý email người mua và dữ liệu thanh toán theo chính sách quyền riêng tư riêng của họ.

Ứng dụng desktop. Gửi dữ liệu đo từ xa không chứa nội dung đến analytics.meetvoice.app: một device_id ngẫu nhiên, thời gian phiên, ngôn ngữ giao diện/người đối thoại, nhà cung cấp giọng nói/dịch, cờ dùng thử hay trả phí, phiên bản ứng dụng, họ hệ điều hành, phiên bản hệ điều hành, quốc gia (ISO-2, suy ra từ biên mạng, không lưu dưới dạng IP) và tín hiệu chất lượng dịch (mã danh mục như "empty" hoặc "unchanged", cùng tỷ lệ làm tròn giữa độ dài văn bản gốc và bản dịch). Dữ liệu đo từ xa này không chứa âm thanh cuộc họp, văn bản bản ghi hay khóa API.

Trang chào mừng. Trình duyệt chỉ gửi tín hiệu khi Phân tích trang web MeetVoice được bật — do bạn bật trong biểu ngữ cookie hoặc, đối với khách truy cập tại Ukraine và các quốc gia khác không yêu cầu sự đồng ý trước, theo mặc định cho đến khi bạn tắt. Tín hiệu mang một anonymous_id ngẫu nhiên (lưu trong localStorage khi phân tích trang web được bật và được dùng lại ở các lần truy cập sau), tên trang, quốc gia (ISO-2), nguồn giới thiệu (đã loại bỏ chuỗi truy vấn) và cài đặt ngôn ngữ của trình duyệt của bạn — không phải tên, email hay nội dung cuộc họp của bạn.

Tiện ích Chrome. Gửi số liệu hằng ngày về việc bạn sử dụng những tính năng và cài đặt nào của tiện ích — ví dụ như mở bảng bản ghi, xuất một bản ghi, tạo một bản tóm tắt, hoặc thay đổi một cài đặt khỏi giá trị mặc định — đến analytics.meetvoice.app thông qua ứng dụng desktop. Các số liệu này không chứa âm thanh cuộc họp, giọng nói, văn bản bản ghi hoặc bản dịch, tên người tham gia, các thuật ngữ trong bảng thuật ngữ, hoặc khóa API. Các số liệu này được liên kết với cùng một device_id ngẫu nhiên như đo từ xa desktop ở trên, cộng với phiên bản tiện ích, và bị xóa sau 90 ngày. Bạn có thể tắt tính năng này trong Cài đặt → Nâng cao của tiện ích ("Gửi thống kê sử dụng").

Thời gian lưu giữ: bản ghi phiên, sự kiện và lượt xem trang bị xóa sau 90 ngày; bản ghi sử dụng máy chủ nhận dạng giọng nói (mã băm khóa giấy phép, ngày mua giấy phép, định danh thiết bị, bộ đếm sử dụng) bị xóa sau tối đa 12 tháng không hoạt động. Dịch vụ phân tích của chúng tôi cũng lưu một bản tóm tắt sử dụng theo từng giấy phép từ máy chủ nhận dạng giọng nói (mã băm khóa giấy phép, gói, số giây đã dùng, số thiết bị, cùng thời điểm bắt đầu và kết thúc của mỗi kỳ hạn mức — từ đó có thể thấy ngày và giờ mua); mỗi bản tóm tắt bị xóa 365 ngày sau khi kỳ hạn mức của nó kết thúc. Hồ sơ thanh toán do Lemon Squeezy lưu giữ tuân theo chính sách của họ. Hồ sơ đăng ký và thanh toán mà MeetVoice nhận từ Lemon Squeezy được giữ cho kế toán, hoàn tiền và xử lý tranh chấp và không bị xóa tự động; mã định danh lượt nhấp quảng cáo (gclid) được lưu cùng khoản thanh toán sẽ bị xóa 365 ngày sau khoản thanh toán. Bộ đếm giới hạn yêu cầu hết hạn sau 24 giờ kể từ yêu cầu cuối cùng.

Hợp đồng / lợi ích hợp pháp: đo từ xa sản phẩm để vận hành và cải thiện MeetVoice; đếm lượt truy cập trang chào mừng tổng hợp, không định danh (không cookie hay lưu trữ thiết bị); bản tóm tắt sử dụng theo từng giấy phép từ máy chủ nhận dạng giọng nói (xem Mục 9) để theo dõi mức sử dụng gói và năng lực dịch vụ; số liệu sử dụng tính năng và cài đặt của tiện ích Chrome (xem Mục 9), được xử lý theo cùng lợi ích hợp pháp đó, có thể từ chối trong Cài đặt → Nâng cao.

Sự đồng ý: Google Analytics, Google Ads (bao gồm mã định danh lượt nhấp quảng cáo được thêm vào liên kết thanh toán), Meta Pixel và Phân tích trang web MeetVoice (trang chào mừng) trên meetvoice.app — qua biểu ngữ cookie; đối với khách truy cập tại Ukraine và các quốc gia khác không yêu cầu sự đồng ý trước, các mục này được bật theo mặc định cho đến khi khách truy cập tắt chúng.

Thanh toán: được xử lý bởi Lemon Squeezy với tư cách là bên kiểm soát riêng cho việc thanh toán.

Hợp đồng: đo lường sử dụng nhận dạng giọng nói (mã băm khóa giấy phép, ngày mua giấy phép, định danh thiết bị, bộ đếm sử dụng) được xử lý khi cần thiết để cung cấp dịch vụ đăng ký mà bạn đã đăng ký. Điều tương tự áp dụng cho việc xác thực khóa giấy phép, bản tóm tắt cuộc họp bằng AI và giải thích thuật ngữ bạn yêu cầu, cũng như hồ sơ đăng ký và thanh toán mà MeetVoice nhận từ Lemon Squeezy (cũng được giữ cho nghĩa vụ kế toán và pháp lý).

Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc hạn chế dữ liệu cá nhân mà chúng tôi kiểm soát bằng cách gửi email đến support@meetvoice.app. Dữ liệu ứng dụng cục bộ có thể được xóa bằng cách gỡ cài đặt tiện ích và ứng dụng desktop.

Cư dân EU/EEA có thể khiếu nại với cơ quan giám sát địa phương của họ. Ukraine: Văn phòng Ủy viên Nhân quyền của Quốc hội Ukraine (bảo vệ dữ liệu).

Từ chối Google Analytics: tiện ích trình duyệt.