Chính sách quyền riêng tư

Chính sách này giải thích cách thức Albireus (sau đây gọi là "chúng tôi") thu thập, xử lý và sử dụng dữ liệu cá nhân. Liên hệ: support@albireus.com. Chính sách này được áp dụng cùng với Điều khoản Dịch vụ, Chính sách Cookie và Hướng dẫn Bổ sung về Tính năng AI.

Thông báo theo luật định

Theo Luật Bảo vệ Dữ liệu Cá nhân của Trung Hoa Dân Quốc (Đài Loan), chúng tôi xin thông báo như sau:

• Tên: Lin Chen Yu (bên vận hành dịch vụ Albireus, email liên hệ như trên).
• Mục đích thu thập: cung cấp tài khoản, không gian làm việc tri thức, chuyển văn bản, trợ lý AI, cộng tác nhóm, xét duyệt thử nghiệm nội bộ, thanh toán và xử lý hóa đơn, cùng với việc vận hành dịch vụ.
• Danh mục dữ liệu: thông tin nhận dạng (tài khoản, email, tên), nội dung (tài liệu, âm thanh, hình ảnh, bản quét), lịch sử sử dụng (thống kê mức dùng, không bao gồm nội dung), giao dịch (gói cước, kỳ hạn, trạng thái thanh toán, lịch sử trừ điểm).
• Thời gian sử dụng: Trong thời gian tài khoản tồn tại; sau khi xóa tài khoản sẽ được xử lý theo mục "Xóa tài khoản và lưu giữ dữ liệu" bên dưới; và trong khoảng thời gian cần thiết theo luật định, thuế vụ hoặc xử lý tranh chấp.
• Khu vực sử dụng: Trung Hoa Dân Quốc (Đài Loan), và các địa điểm xử lý ngoài lãnh thổ cần thiết để cung cấp dịch vụ (xem phần "Bên xử lý được ủy quyền" bên dưới); dữ liệu thanh toán do Paddle xử lý tại Vương quốc Anh và các khu vực khác.
• Đối tượng và phương thức sử dụng: chúng tôi, bên xử lý được ủy quyền, và những đối tượng bạn chủ động chia sẻ.
• Quyền của bạn: tra cứu, xem, yêu cầu bản sao, bổ sung hoặc sửa đổi, yêu cầu dừng thu thập, xử lý, sử dụng và yêu cầu xóa. Xem cách thức thực hiện ở cuối văn bản.
• Hệ quả khi không cung cấp: không thể tạo tài khoản và không thể sử dụng các tính năng yêu cầu đăng nhập.

Dữ liệu chúng tôi thu thập

• Đăng nhập Google: mã định danh người dùng Firebase Auth, email, tên hiển thị và ảnh đại diện.
• Đơn đăng ký thử nghiệm nội bộ: tên hiển thị, tên người dùng, trường hợp sử dụng và các nội dung khảo sát khác (khi gửi đơn đăng ký).
• Nội dung bạn tạo: tài liệu, ghi chú, tệp bảng dữ liệu, nhật ký, bảng, bảng vẽ, bản trình chiếu, kết quả chuyển ngữ, hội thoại AI.
• Âm thanh và video: tệp đã tải lên hoặc bản ghi âm trực tiếp, cùng với văn bản được chuyển đổi từ đó.
• Thống kê mức sử dụng: số lần yêu cầu, số lượng token, số giây chép lời, lịch sử trừ điểm AI, v.v., không bao gồm câu lệnh gợi ý hay nội dung chính của tài liệu.
• Chương trình mời bạn: để ngăn việc tự mời mình và các hành vi lạm dụng tương tự, chúng tôi lưu giá trị băm có thêm muối của địa chỉ IP và của một mã định danh ngẫu nhiên cho mỗi trình duyệt (không bao giờ lưu địa chỉ IP gốc). Chúng chỉ dùng để xác định lời mời có đến từ cùng thiết bị hoặc mạng hay không, không bao giờ dùng để theo dõi hay quảng cáo. Giá trị băm của người mời bị xóa sau 90 ngày kể từ lần cuối được ghi nhận; của người được mời chỉ được so sánh khi đăng ký và không được lưu. Mã định danh ngẫu nhiên nằm trong trình duyệt của bạn và bị xóa khi bạn xóa dữ liệu trang web.
• Dữ liệu giao dịch: gói dịch vụ bạn đã chọn, chu kỳ thanh toán, kỳ thanh toán hiện tại, trạng thái thanh toán, mã đơn hàng, loại tiền tệ và số tiền thanh toán, quốc gia lập hóa đơn, cùng với mã khách hàng và mã gói đăng ký Paddle.

Dữ liệu thanh toán và hóa đơn

Quy trình thanh toán do Paddle.com Market Ltd (Vương quốc Anh, bên bán chịu trách nhiệm phân phối cho giao dịch, Merchant of Record; các gói đăng ký trước đây do NewebPay xử lý) xử lý. Paddle sẽ xử lý thông tin thanh toán bạn cung cấp khi thanh toán theo chính sách quyền riêng tư của họ. Số thẻ tín dụng, ngày hết hạn và mã bảo mật do nhà cung cấp cổng thanh toán trực tiếp thu thập; chúng tôi không nhận và không lưu trữ các thông tin này. Phía chúng tôi chỉ lưu lại mã đơn hàng, số tiền, trạng thái thanh toán và kỳ gói tương ứng để đối soát và xử lý khiếu nại. Các hồ sơ kế toán phải lưu giữ theo quy định của luật thuế vẫn sẽ được giữ lại cho đến khi hết thời hạn luật định, ngay cả khi bạn xóa tài khoản.

Quét bảng dữ liệu và OCR

Bản quét hoặc yêu cầu chuyển hình ảnh thành văn bản sẽ được gửi đến dịch vụ xử lý của chúng tôi, một số tác vụ tăng cường chất lượng hình ảnh có thể do bên xử lý được ủy quyền thực hiện. Trong quá trình này, hình ảnh sẽ rời khỏi trình duyệt của bạn.

Chuyển giọng nói và video thành văn bản

• Tệp âm thanh nguồn trong hàng đợi tác vụ thường sẽ bị xóa sau khi chuyển ngữ xong, văn bản được chuyển ngữ sẽ được giữ lại trong tác vụ hoặc tài liệu.
• Âm thanh hoặc video do chính bạn đính kèm vào tài liệu sẽ không tự động bị xóa.
• Ghi âm trực tiếp sẽ sử dụng nhận dạng giọng nói Google Cloud; chuyển văn bản từ tệp và YouTube sẽ sử dụng các dịch vụ mô hình giọng nói được tích hợp của chúng tôi.
• Khi tải xuống từ YouTube hoặc thu thập trang web yêu cầu đăng nhập, nếu bạn cung cấp cookie, chúng chỉ được sử dụng cho lần thu thập đó và không được lưu giữ làm thông tin đăng nhập dài hạn.
• Trước khi tải lên tệp có chứa giọng nói của bên thứ ba, vui lòng đảm bảo bạn có quyền ghi âm và xử lý.

AI, cuộc trò chuyện và bộ nhớ

Theo mặc định, việc tạo văn bản và hình ảnh đi qua kênh mô hình đám mây của chúng tôi, quá trình này có thể gửi tài liệu, tệp đính kèm hoặc bản chép lời bạn đã chọn dưới dạng ngữ cảnh. Xem chi tiết tại Thông báo tính năng AI.

Khóa API bạn tự cung cấp chỉ được lưu trong trình duyệt trên thiết bị này, không được ghi vào cơ sở dữ liệu đám mây của Albireus. Yêu cầu sẽ được chuyển tiếp qua máy chủ của chúng tôi đến nhà cung cấp bạn chỉ định; cách các nhà cung cấp đó sử dụng dữ liệu tuân theo điều khoản của họ.

Nhóm và chia sẻ công khai

Các nhóm bạn tham gia hoặc các liên kết công khai bạn bật sẽ cho phép những người có quyền truy cập xem nội dung tương ứng; liên kết công khai thậm chí có thể xem được mà không cần đăng nhập. Vui lòng cân nhắc kỹ phạm vi chia sẻ.

Bên xử lý được ủy quyền và chuyển giao quốc tế

Để cung cấp dịch vụ, dữ liệu có thể được xử lý bởi Google Cloud và Firebase, Cloud Run, Vertex AI, Google Speech-to-Text, nhà cung cấp dịch vụ chuyển giọng nói thành văn bản, Paddle.com Market Ltd (Vương quốc Anh, bên bán chịu trách nhiệm phân phối cho giao dịch; các gói đăng ký trước đây là NewebPay tại Đài Loan), dịch vụ gửi email; một số quá trình xử lý sẽ diễn ra bên ngoài Đài Loan. Chúng tôi chỉ ủy quyền xử lý trong phạm vi cần thiết để cung cấp tính năng.

Tính năng tìm kiếm GIF trong cuộc trò chuyện nhóm được cung cấp bởi GIPHY (Hoa Kỳ): các từ khóa tìm kiếm bạn nhập sẽ được máy chủ của chúng tôi chuyển tiếp đến GIPHY để nhận kết quả; chúng tôi không cung cấp tài khoản hoặc nội dung trò chuyện của bạn cho GIPHY. Hình ảnh GIF được tải trực tiếp từ máy chủ của GIPHY, vì vậy khi hiển thị GIF, GIPHY sẽ nhận được thông tin kết nối tiêu chuẩn như địa chỉ IP của thiết bị của bạn. Không thể tìm kiếm GIF khi ngoại tuyến.

Thông báo đẩy được gửi qua Firebase Cloud Messaging (Google) đến các thiết bị mà bạn đã bật tính năng này; chúng tôi chỉ lưu mã định danh đẩy của thiết bị và tự động xóa khi thiết bị không còn hợp lệ. Bạn có thể tắt thông báo đẩy trong phần “Thông báo & quyền riêng tư”.

Cookie và các công nghệ tương tự

Hiện tại chỉ sử dụng các công nghệ cần thiết để duy trì trạng thái đăng nhập và giao diện; xem chi tiết tại Chính sách Cookie. Chúng tôi không sử dụng trình theo dõi của bên thứ ba để phân phối quảng cáo.

Cách thực hiện quyền của bạn

Bạn có thể yêu cầu tra cứu, xem, nhận bản sao, đính chính, ngừng xử lý hoặc xóa theo Điều 3 của Đạo luật Bảo vệ Dữ liệu Cá nhân. Việc xóa tài khoản có thể thực hiện trực tiếp trong sản phẩm ("Cài đặt → Tài khoản → Xóa tài khoản", xem phần tiếp theo); đối với các yêu cầu khác, vui lòng gửi từ email đã đăng ký đến support@albireus.com, chúng tôi sẽ xử lý trong thời gian hợp lý. Cách thức xuất dữ liệu xem tại Xuất dữ liệu và tính khả chuyển.

Xóa tài khoản và lưu giữ dữ liệu

• Bạn có thể tự xóa tài khoản bất cứ lúc nào trong Albireus tại "Cài đặt → Tài khoản → Xóa tài khoản" (áp dụng trên cả web, ứng dụng máy tính và ứng dụng di động) mà không cần gửi email. Để bảo vệ tài khoản, bạn có thể cần đăng nhập lại trước khi xóa.
• Sau khi xác nhận xóa, tài khoản sẽ bị vô hiệu hóa ngay lập tức và đăng xuất khỏi mọi thiết bị, sau đó sẽ không thể đăng nhập hoặc đồng bộ hóa được nữa.
• Dữ liệu trong tài khoản, bao gồm tài liệu, viết tay, bảng vẽ, bảng dữ liệu, bản chép lời và lịch sử tác vụ, tệp và phương tiện đã tải lên, trạng thái tài liệu cộng tác, chỉ mục tìm kiếm, cài đặt, ví và điểm còn lại, cũng như chính tài khoản đăng nhập, sẽ bị xóa vĩnh viễn khỏi hệ thống chính thức trong vòng 14 ngày kể từ khi yêu cầu xóa và không thể khôi phục. Vui lòng xuất các nội dung cần giữ lại trước khi xóa.
• Sau khi xóa khỏi hệ thống chính thức, bản sao vẫn có thể còn trong bản sao lưu: Bản sao lưu hàng ngày của tài liệu cộng tác được giữ lại tối đa thêm 30 ngày trước khi tự động hết hạn và bị xóa; cơ chế khôi phục tệp của nhà cung cấp dịch vụ đám mây cũng có thể lưu giữ tạm thời các tệp đã xóa trong thời gian không quá 30 ngày này. Các bản sao này chỉ dùng để phục hồi sau sự cố, không dùng để khôi phục tài khoản đã xóa và không dùng cho bất kỳ mục đích nào khác.
• Nếu bạn có gói đăng ký đang hoạt động, chúng tôi sẽ hủy tự động gia hạn qua Paddle khi bạn xóa tài khoản (chậm nhất trong vòng một ngày) và sẽ không trừ tiền tiếp theo; các khoản định kỳ NewebPay trước đó cũng sẽ được chấm dứt đồng thời. Phí kỳ hiện tại đã thanh toán sẽ không tự động hoàn lại do việc xóa tài khoản, bạn có thể yêu cầu theo Chính sách hoàn tiền; điểm còn lại sẽ bị xóa cùng tài khoản, không được giữ lại hoặc quy đổi thành tiền mặt. Nếu hệ thống thanh toán tạm thời không thể hủy, chúng tôi sẽ xử lý xong gói đăng ký rồi mới hoàn tất việc xóa và cố gắng thực hiện trong vòng 14 ngày nêu trên.
• Các liên kết chia sẻ và quyền dùng chung bạn đã tạo sẽ mất hiệu lực, hồ sơ thành viên của bạn trong tài liệu, thư mục hoặc nhóm của người khác cũng sẽ bị xóa. Nội dung bạn để lại trong không gian dùng chung thuộc sở hữu của người khác (chẳng hạn như tài liệu của người khác, kênh nhóm hoặc tin nhắn riêng tư) thuộc về không gian đó và có thể tiếp tục được giữ lại cho các thành viên khác.
• Dữ liệu không bị xóa cùng tài khoản: Hồ sơ thanh toán bắt buộc phải lưu giữ theo luật thuế (xem "Dữ liệu thanh toán và hóa đơn" ở trên) sẽ được giữ lại cho đến khi hết thời hạn luật định; ngoài ra, chúng tôi sẽ lưu lại một bản ghi xóa không chứa dữ liệu cá nhân (mã băm không thể khôi phục thành tài khoản, thời gian yêu cầu và hoàn tất, số lượng dữ liệu từng loại đã xóa) để làm bằng chứng việc xóa đã hoàn tất.

Người dùng ngoài Đài Loan

Nếu bạn đang ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc các khu vực khác có quy định tương tự, bạn cũng có quyền đối với khả năng chuyển dữ liệu, hạn chế xử lý, phản đối xử lý và khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương. Cơ sở pháp lý để chúng tôi xử lý dữ liệu của bạn là thực hiện hợp đồng dịch vụ với bạn (tài khoản, nội dung, thanh toán), tuân thủ nghĩa vụ pháp lý (hồ sơ kế toán và thuế), cũng như lợi ích hợp pháp để bảo đảm an toàn dịch vụ và cải thiện dịch vụ. Khi truyền dữ liệu xuyên biên giới, chúng tôi thực hiện theo các biện pháp bảo vệ như điều khoản hợp đồng tiêu chuẩn do bên xử lý được ủy quyền cung cấp. Cách thức thực hiện tương tự như trên.

Bảo mật và giới hạn

Chúng tôi áp dụng các biện pháp kiểm soát truy cập và bảo vệ truyền tải hợp lý, nhưng không thể đảm bảo hệ thống hoàn toàn không bao giờ bị gián đoạn hoặc bị xâm nhập. Nhân viên vận hành chỉ tiếp cận nhật ký hệ thống khi cần khắc phục sự cố và thực sự cần thiết.

Người chưa thành niên

Dịch vụ này chỉ dành cho người dùng từ đủ 18 tuổi trở lên. Nếu phát hiện tài khoản dưới 18 tuổi, chúng tôi có thể ngừng cung cấp dịch vụ.

Thay đổi chính sách

Khi Chính sách Quyền riêng tư hoặc Điều khoản Dịch vụ có thay đổi trọng yếu, chúng tôi sẽ tăng số phiên bản và yêu cầu bạn xác nhận lại vào lần tiếp theo khi vào không gian làm việc. Nếu chỉ là chỉnh sửa câu chữ và không ảnh hưởng đến cách sử dụng dữ liệu thì không nhất thiết phải yêu cầu đồng ý lại.