Chính sách quyền riêng tư
Áp dụng từ: [NGÀY] · Đơn vị quản lý: [TÊN CÁ NHÂN / DOANH NGHIỆP], ABN [ABN], Victoria, Úc
Talkzu (“chúng tôi”) là ứng dụng phiên dịch giọng nói. Chúng tôi chỉ thu thập những gì cần để bạn đăng nhập, dùng thử và thanh toán. Chúng tôi không lưu âm thanh, không lưu câu bạn nói và không lưu bản dịch. Chính sách này giải thích chúng tôi xử lý thông tin của bạn thế nào, theo tinh thần Luật Quyền riêng tư 1988 (Privacy Act 1988) và các Nguyên tắc Quyền riêng tư Úc (APPs).
1. Thông tin chúng tôi thu thập
- Tài khoản: email của bạn; nếu đăng nhập bằng Google thì thêm tên và ảnh đại diện mà Google cung cấp.
- Gói sử dụng: ngày tạo tài khoản, ngày hết dùng thử, ngày gói trả phí còn hạn, và số câu miễn phí đã dùng trong ngày (chỉ là con số, không có nội dung).
- Thanh toán: mã khách hàng do Stripe cấp. Số thẻ do Stripe xử lý, chúng tôi không bao giờ nhìn thấy.
- Mã băm email: sau khi bạn xoá tài khoản, chúng tôi vẫn giữ một mã băm một chiều (SHA-256) của email, chỉ để một email không nhận lại thời gian dùng thử nhiều lần. Mã này không thể đọc ngược ra email.
- Trên điện thoại của bạn: cài đặt (ngôn ngữ, giọng đọc, tốc độ…) và phiên đăng nhập được lưu trong trình duyệt của bạn, không gửi về cho chúng tôi.
2. Giọng nói và nội dung dịch được xử lý thế nào
- Nhận dạng giọng nói do trình duyệt của bạn thực hiện: trên iPhone/Safari là Apple, trên Chrome là Google. Âm thanh được gửi tới dịch vụ của họ để chuyển thành chữ theo chính sách của họ. Chúng tôi không nhận và không lưu âm thanh.
- Dịch: chữ cần dịch được gửi qua máy chủ của chúng tôi tới Microsoft Translator chỉ để dịch rồi trả kết quả về. Chúng tôi không ghi lại nội dung. Microsoft cho biết dịch vụ Translator không lưu văn bản khách gửi (“No Trace”).
- Đọc to: dùng giọng có sẵn trên điện thoại. Nếu bạn chọn “Giọng Google”, câu tiếng Việt được gửi tới Google để tạo âm thanh.
- Nội dung hội thoại chỉ hiển thị trên màn hình của bạn và mất khi bạn xoá hoặc đóng trang (trừ khi bạn tự sao chép).
3. Chúng tôi dùng thông tin để làm gì
- Cho bạn đăng nhập và giữ tài khoản an toàn.
- Áp dụng dùng thử 7 ngày, giới hạn câu miễn phí mỗi ngày và gói trả phí.
- Xử lý thanh toán, gia hạn, huỷ gói; trả lời khi bạn liên hệ.
- Ngăn lạm dụng (ví dụ tạo nhiều tài khoản để dùng thử lại).
Chúng tôi không bán thông tin của bạn, không dùng để quảng cáo và không dùng để huấn luyện trí tuệ nhân tạo. App không tự động đưa ra quyết định có ảnh hưởng lớn tới quyền lợi của bạn, ngoài việc kiểm tra gói còn hạn hay không.
4. Bên thứ ba cung cấp dịch vụ cho chúng tôi
| Đơn vị | Việc làm | Thông tin liên quan |
|---|
| Supabase | Đăng nhập, cơ sở dữ liệu | Email, hồ sơ tài khoản, gói |
| Google | Đăng nhập bằng Google (nếu bạn chọn); giọng đọc Google (nếu bạn chọn); phông chữ | Thông tin đăng nhập Google; câu cần đọc; địa chỉ IP |
| Stripe | Thanh toán | Email, thông tin thẻ, lịch sử thanh toán |
| Microsoft (Azure Translator) | Dịch văn bản | Chữ cần dịch (không lưu) |
| Apple / Google (trình duyệt) | Nhận dạng giọng nói | Âm thanh lúc bạn bật micro |
| Cloudflare / Netlify, jsDelivr | Lưu trữ trang web, tải thư viện | Địa chỉ IP, nhật ký truy cập kỹ thuật |
Chuyển thông tin ra nước ngoài: các đơn vị trên có thể lưu hoặc xử lý thông tin ở Úc, Hoa Kỳ, Liên minh châu Âu và các nước khác. Chúng tôi chọn các nhà cung cấp lớn có cam kết bảo mật, nhưng luật ở các nước đó có thể khác với luật Úc.
5. Lưu giữ và xoá
- Thông tin tài khoản được giữ cho tới khi bạn xoá tài khoản.
- Bạn có thể tự xoá tài khoản ngay trong app (Tài khoản → Xoá tài khoản). Gói đang chạy sẽ được huỷ, tài khoản và hồ sơ bị xoá ngay. Chỉ còn lại mã băm email ở mục 1.
- Stripe có thể phải giữ hồ sơ thanh toán theo luật thuế và kế toán.
6. Quyền của bạn
Bạn có quyền yêu cầu xem, sửa hoặc xoá thông tin của mình, và rút lại sự đồng ý bất cứ lúc nào bằng cách xoá tài khoản. Liên hệ: [EMAIL LIÊN HỆ]. Chúng tôi sẽ trả lời trong vòng 30 ngày. Nếu không hài lòng, bạn có thể khiếu nại tới Văn phòng Ủy viên Thông tin Úc (OAIC) tại oaic.gov.au. Người dùng ở nơi khác (ví dụ EU, Vương quốc Anh, Trung Quốc) có thể có thêm quyền theo luật nơi họ sống. Chúng tôi sẽ hỗ trợ các yêu cầu đó.
7. Bảo mật
Dữ liệu được truyền qua kết nối mã hoá (HTTPS). Cơ sở dữ liệu chỉ cho mỗi người đọc hồ sơ của chính mình. Mã API của dịch vụ dịch và thanh toán được giữ ở máy chủ, không nằm trong app. Không hệ thống nào an toàn tuyệt đối. Nếu có sự cố rò rỉ dữ liệu nghiêm trọng, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.
8. Trẻ em
Talkzu không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin của trẻ em. Nếu phát hiện có, chúng tôi sẽ xoá.
9. Khi bạn dùng app với người khác
App chỉ nghe khi có người bấm nút hoặc bật chế độ nghe, và không ghi âm lại. Tuy vậy, hãy cho người đối diện biết bạn đang dùng app dịch giọng nói trước khi để app nghe họ.
10. Thay đổi chính sách
Khi thay đổi quan trọng, chúng tôi sẽ cập nhật ngày áp dụng ở đầu trang và thông báo trong app.
Privacy Policy
Effective: [DATE] · Operator: [NAME / BUSINESS NAME], ABN [ABN], Victoria, Australia
Talkzu (“we”) is a live voice translation app. We collect only what we need to let you sign in, use the free trial and pay. We do not store audio, what you say, or translations. This policy explains how we handle your information, in line with the Privacy Act 1988 (Cth) and the Australian Privacy Principles (APPs).
1. Information we collect
- Account: your email address; if you sign in with Google, also the name and profile picture Google provides.
- Plan: account creation date, trial end date, paid-until date, and the number of free sentences used today (a count only, no content).
- Payments: a customer ID issued by Stripe. Card details are handled by Stripe; we never see them.
- Email hash: after you delete your account we keep a one-way SHA-256 hash of your email only to stop the same email getting repeated free trials. It cannot be turned back into your email.
- On your device: settings (languages, voice, speed) and your sign-in session are stored in your browser and are not sent to us.
2. How voice and translated text are handled
- Speech recognition is performed by your browser: Apple on iPhone/Safari, Google on Chrome. Audio is sent to their service to turn speech into text under their own policies. We do not receive or store audio.
- Translation: text is sent through our server to Microsoft Translator solely to translate it and return the result. We do not log the content. Microsoft states its Translator service does not store customer text (“No Trace”).
- Read-aloud: uses your phone’s built-in voices. If you choose “Google voice”, the Vietnamese sentence is sent to Google to generate audio.
- Conversation text is shown only on your screen and disappears when you clear or close the page (unless you copy it yourself).
3. How we use information
- To sign you in and keep your account secure.
- To apply the 7-day trial, the daily free limit and paid plans.
- To process payments, renewals and cancellations, and to reply when you contact us.
- To prevent abuse (for example, creating many accounts to restart the trial).
We do not sell your information, use it for advertising, or use it to train AI models. The app makes no automated decisions that significantly affect your rights, other than checking whether your plan is active.
4. Service providers
| Provider | Purpose | Information involved |
|---|
| Supabase | Sign-in, database | Email, account profile, plan |
| Google | Google sign-in (if chosen); Google voice (if chosen); fonts | Google sign-in data; text to be spoken; IP address |
| Stripe | Payments | Email, card details, payment history |
| Microsoft (Azure Translator) | Text translation | Text to translate (not stored) |
| Apple / Google (browser) | Speech recognition | Audio while the microphone is on |
| Cloudflare / Netlify, jsDelivr | Website hosting, code delivery | IP address, technical access logs |
Overseas disclosure: these providers may store or process information in Australia, the United States, the European Union and other countries. We use established providers with security commitments, but overseas laws may differ from Australian law.
5. Retention and deletion
- Account information is kept until you delete your account.
- You can delete your account inside the app (Account → Delete account). Any active plan is cancelled and your account and profile are deleted immediately; only the email hash in section 1 remains.
- Stripe may be required to keep payment records under tax and accounting laws.
6. Your rights
You may ask to access, correct or delete your information, and withdraw consent at any time by deleting your account. Contact: [CONTACT EMAIL]. We aim to respond within 30 days. If you are not satisfied, you can complain to the Office of the Australian Information Commissioner (OAIC) at oaic.gov.au. People in other places (for example the EU, UK or China) may have additional rights under local law; we will help with those requests.
7. Security
Data travels over encrypted connections (HTTPS). The database only lets each person read their own profile, and API keys for translation and payments stay on the server, not in the app. No system is perfectly secure; if a serious data breach occurs we will notify you and the relevant authorities as required.
8. Children
Talkzu is not intended for people under 16. We do not knowingly collect children’s information and will delete it if we find any.
9. Using the app with other people
The app only listens while someone holds the button or turns listening on, and it does not keep recordings. Even so, please let the other person know you are using a voice translation app before it listens to them.
10. Changes
If we make important changes, we will update the effective date above and let you know in the app.