Chính sách này giải thích KoiSpeak thu thập, sử dụng và bảo vệ dữ liệu của bạn như thế nào khi bạn sử dụng dịch vụ từ điển và học tiếng Trung của chúng tôi.
KoiSpeak (koispeak.com) được vận hành bởi Nguyen Le, là bên kiểm soát dữ liệu (data controller) đối với dữ liệu cá nhân của bạn. Bạn có thể liên hệ về vấn đề bảo mật qua [email protected].
Thông tin chúng tôi thu thập
Chúng tôi thu thập thông tin tài khoản (như email và mật khẩu đã được băm, hoặc định danh từ Google/Facebook khi bạn đăng nhập bằng mạng xã hội), thông tin hồ sơ bạn cung cấp, và nội dung do bạn tạo ra như lịch sử tra cứu và sổ tay từ vựng.
Tính năng nâng cao và dữ liệu đầu vào
Khi bạn dùng các tính năng nâng cao như giải thích hay so sánh từ tự động, nội dung đầu vào của bạn được gửi tới nhà cung cấp dịch vụ bên thứ ba để xử lý và tạo ra câu trả lời. Chỉ phần thông tin cần thiết cho yêu cầu mới được gửi đi.
Chế độ đọc, OCR và viết tay
Nội dung bạn dán vào chế độ đọc chỉ được xử lý để phục vụ yêu cầu của bạn và không được ghi log hay lưu trữ trên máy chủ của chúng tôi ngoài phạm vi đó. Tính năng OCR tải ảnh của bạn lên kho lưu trữ của KoiSpeak và nhận dạng chữ Hán qua Google Cloud Vision (Google LLC), đơn vị xử lý phụ cho việc nhận dạng ký tự. Ảnh của tài khoản khách bị xóa ngay sau khi nhận dạng; ảnh không được dùng để lưu trữ lâu dài hay huấn luyện mô hình. Tính năng nhập liệu viết tay gửi các nét vẽ của bạn (không gửi ảnh hay bất kỳ nội dung nào khác) tới Google IME, dịch vụ inputtools của Google LLC, để nhận dạng chữ Hán; các nét vẽ không được máy chủ của chúng tôi ghi log hay lưu trữ.
Tiện ích mở rộng trình duyệt
Tiện ích mở rộng (extension) của KoiSpeak cho phép bạn tra cứu tiếng Trung trên bất kỳ trang web nào. Tiện ích xử lý dữ liệu ở phạm vi tối thiểu và chỉ khi bạn chủ động thao tác:
- Chỉ gửi đi đoạn văn bản bạn thao tác. Khi bạn nhấp, giữ Shift và di chuột, bôi chọn hoặc tìm kiếm văn bản tiếng Trung, tiện ích chỉ gửi đúng đoạn ngắn đó (và, với thao tác nhấp, vài ký tự xung quanh đủ để nhận diện từ) tới máy chủ của KoiSpeak để trả về mục từ, bản dịch, pinyin, thứ tự nét hoặc âm thanh. Tiện ích không đọc, thu thập hay gửi đi nội dung các trang bạn duyệt ở chế độ nền, và không bao giờ gửi bất cứ gì theo từng phím gõ, chỉ khi bạn thao tác.
- Không theo dõi lịch sử duyệt web. Tiện ích không theo dõi các trang web bạn truy cập, không xây dựng hồ sơ duyệt web và không chia sẻ dữ liệu với các đối tác quảng cáo. Tiện ích chỉ liên hệ với máy chủ của chính KoiSpeak.
- Lưu trữ cục bộ trên thiết bị của bạn. Cài đặt của tiện ích và một bộ nhớ đệm nhỏ, có thời hạn cho các lượt tra gần đây được lưu trong hồ sơ trình duyệt của bạn để tiện ích chạy nhanh và ghi nhớ tùy chọn của bạn. Dữ liệu này nằm trên thiết bị của bạn, không được dùng để nhận dạng bạn, và sẽ bị xóa khi bạn gỡ cài đặt tiện ích hoặc xóa bộ nhớ của nó.
- Không ghi log nội dung tra cứu. Các từ và đoạn văn bạn tra cứu qua tiện ích không được ghi vào log của chúng tôi.
- Đăng nhập tùy chọn. Nếu bạn chọn đăng nhập vào tài khoản KoiSpeak từ tiện ích, một mã phiên (session token) sẽ được lưu cục bộ trên thiết bị để bạn có thể lưu từ vào sổ tay; khi đó dữ liệu tài khoản của bạn được xử lý đúng như mô tả trong chính sách này. Bạn vẫn có thể dùng các tính năng tra cứu của tiện ích mà không cần đăng nhập.
Văn bản bạn tra cứu qua tiện ích được xử lý bởi cùng các dịch vụ và theo cùng các điều khoản như các tính năng tương ứng trên trang web (xem phần Tính năng nâng cao và dữ liệu đầu vào, Chia sẻ dữ liệu và đơn vị xử lý phụ, và lưu ý về Dịch ở trên).
Quảng cáo
KoiSpeak hiển thị quảng cáo dạng banner đối với tài khoản miễn phí (Free). Gói Pro không có quảng cáo. Các đối tác quảng cáo của chúng tôi có thể đặt cookie hoặc định danh trên thiết bị của bạn và thu thập dữ liệu sử dụng để phục vụ và đo lường hiệu quả quảng cáo. Các đối tác này hoạt động theo chính sách bảo mật riêng của họ.
Thanh toán
Thanh toán được xử lý bởi Polar Software, Inc. và các đơn vị liên kết của họ, đóng vai trò Merchant of Record (nhà bán hàng chính thức / đại lý được ủy quyền) của KoiSpeak. Polar xử lý việc tính phí, thanh toán, thuế (VAT/GST), xuất hóa đơn và quản lý đăng ký; các đăng ký tự động gia hạn cho đến khi bị hủy. Chúng tôi không bao giờ lưu trữ số thẻ đầy đủ, chỉ lưu thương hiệu thẻ và 4 số cuối do Polar cung cấp. Việc hủy và hoàn tiền được điều chỉnh theo Chính sách hoàn tiền của chúng tôi.
Phân tích dữ liệu (Analytics)
Chúng tôi sử dụng công cụ phân tích dữ liệu thân thiện với quyền riêng tư để hiểu cách người dùng sử dụng sản phẩm và đo lường lưu lượng truy cập, nhằm mục đích cải thiện dịch vụ, không phục vụ quảng cáo và không bán dữ liệu.
- Phân tích sản phẩm: được cấu hình không dùng cookie và lưu trữ tại Liên minh Châu Âu. Khi bạn đã đăng nhập, các sự kiện tương tác sản phẩm được liên kết với ID tài khoản của bạn (không phải tên hay email). Dữ liệu này không được bán và không được dùng để phục vụ quảng cáo.
- Đo lường lưu lượng truy cập: không dùng cookie, không theo dõi người dùng xuyên suốt các trang web, chỉ thu thập dữ liệu tổng hợp ở cấp độ phiên.
Cookie và lưu trữ cục bộ
Chúng tôi sử dụng cookie và bộ nhớ cục bộ của trình duyệt để duy trì phiên đăng nhập và ghi nhớ tùy chọn của bạn (chẳng hạn ngôn ngữ và cài đặt hiển thị).
Chia sẻ dữ liệu và đơn vị xử lý phụ
Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết với các đơn vị xử lý phụ giúp vận hành dịch vụ, theo các nhóm chức năng sau:
- Hạ tầng đám mây và lưu trữ.
- Nhận dạng ký tự quang học (OCR).
- Dịch thuật đa ngôn ngữ.
- Xử lý thanh toán, thuế và quản lý đăng ký (Merchant of Record).
- Phân tích sản phẩm và đo lường lưu lượng truy cập (không dùng cookie).
- Đối tác quảng cáo: hiển thị và đo lường quảng cáo (chỉ với tài khoản Free).
Mỗi đơn vị xử lý phụ chỉ nhận phần dữ liệu cần thiết cho chức năng của họ. Danh sách cụ thể các đơn vị xử lý phụ hiện tại có sẵn khi bạn yêu cầu qua [email protected]. Chúng tôi không bán dữ liệu cá nhân của bạn.
Đơn vị phân phối và trung tâm ngôn ngữ đối tác. Nếu tài khoản của bạn được tạo thông qua, hoặc gói đăng ký của bạn được quản lý bởi, một đơn vị phân phối (distributor) hoặc trung tâm ngôn ngữ đối tác ("đơn vị vận hành tenant"), đơn vị đó có thể xem email tài khoản, tên hiển thị và trạng thái gói Pro của bạn, để có thể hỗ trợ và quản lý quyền truy cập của bạn. Đơn vị vận hành tenant không thể xem sổ tay từ vựng, lịch sử tra cứu, ảnh quét (scan), bản dịch hay thông tin thanh toán của bạn. KoiSpeak vẫn là bên vận hành và bên kiểm soát dữ liệu (data controller) đối với dữ liệu cá nhân của bạn; đơn vị vận hành tenant là bên nhận dữ liệu (recipient), không phải đồng kiểm soát dữ liệu (co-controller).
Khi bạn dùng tính năng Dịch, đoạn văn bản bạn gửi sẽ được chuyển tới một dịch vụ dịch thuật của bên thứ ba để tạo bản dịch. Nội dung gửi đi không được dùng để huấn luyện mô hình và không được lưu giữ ngoài phạm vi phục vụ yêu cầu đó.
Lưu giữ dữ liệu
Chúng tôi lưu giữ dữ liệu tài khoản và nội dung của bạn chừng nào tài khoản còn hoạt động hoặc trong phạm vi cần thiết để cung cấp dịch vụ. Bạn có thể yêu cầu xóa bất cứ lúc nào.
Nếu một địa chỉ email bị cấm khỏi dịch vụ do vi phạm, chúng tôi chỉ lưu một giá trị băm một chiều (đã thêm salt) của email đó, không bao giờ lưu email ở dạng nguyên văn, nhằm ngăn chặn việc lạm dụng và đăng ký lại. Giá trị băm này được giữ lại trên cơ sở lợi ích chính đáng (phòng chống lạm dụng) ngay cả sau khi tài khoản đã bị xóa.
Quyền của bạn
Bạn có quyền truy cập, xuất và xóa dữ liệu của mình. Bạn có thể xuất toàn bộ dữ liệu hoặc xóa tài khoản tại /account/data, theo tinh thần của các quy định kiểu GDPR.
Bảo mật
Chúng tôi chỉ phục vụ qua HTTPS và băm mật khẩu bằng bcrypt. Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi áp dụng các biện pháp hợp lý để bảo vệ dữ liệu của bạn.
Liên hệ
Nếu bạn có thắc mắc về chính sách bảo mật này, vui lòng liên hệ [email protected].