Chính Sách Bảo Mật
Introduction
Envixo Products Studio LLC ("Company", "we", "us", or "our") operates SoundScript.AI (the "Service"). This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our Service. Please read this policy carefully. By using the Service, you consent to the data practices described in this policy.
Envixo Products Studio LLC
28 Geary St, Ste 650 #1712, San Francisco, CA 94108, USA
1. Thông Tin Chúng Tôi Thu Thập
Khi bạn sử dụng SoundScript.AI, chúng tôi thu thập:
Personal Information
When you create an account, we collect your email address and password (encrypted). If you subscribe to a paid plan, our payment processor Stripe collects your payment information directly - we do not store your full credit card details.
Audio Content
Khi bạn sử dụng dịch vụ phiên âm của chúng tôi, chúng tôi xử lý và lưu trữ các tệp âm thanh bạn tải lên cùng bản phiên âm thu được. Các bản tải lên được thực hiện trước khi bạn đăng ký và chưa bao giờ được liên kết với tài khoản sẽ tự động bị xóa khoảng một giờ sau khi chúng quá 24 giờ tuổi. Khi một bản tải lên được liên kết với tài khoản của bạn, chúng tôi giữ nó cho đến khi bạn xóa tài khoản để dịch vụ có thể xử lý lại.
Automatically Collected Information
When you access the Service, we automatically collect:
- IP address (for security, rate limiting, and fraud prevention)
- Browser type and version
- Device type and operating system
- Pages visited and time spent on the Service
- Referring website addresses
2. Legal Basis for Processing (GDPR)
For users in the European Economic Area (EEA), we process your personal data based on the following legal grounds:
- Contract Performance: Processing necessary to provide the Service you requested
- Legitimate Interests: Processing for security, fraud prevention, and service improvement
- Consent: Where you have given explicit consent for specific processing activities
- Legal Obligations: Processing required to comply with applicable laws
2. Cách Chúng Tôi Sử Dụng Thông Tin Của Bạn
Chúng tôi sử dụng thông tin đã thu thập để:
- Cung cấp dịch vụ phiên âm
- Cải thiện chất lượng dịch vụ của chúng tôi
- Ngăn chặn lạm dụng và đảm bảo sử dụng công bằng
- Respond to your comments, questions, and customer service requests
- Monitor and analyze usage patterns to improve the Service
- Detect, prevent, and address technical issues, fraud, and abuse
- Comply with legal obligations and enforce our terms
4. Dịch Vụ Bên Thứ Ba
We share your information with the following third-party service providers who assist us in operating the Service:
OpenAI
Âm thanh của bạn được truyền đến Whisper API của OpenAI để phiên âm giọng nói thành văn bản, và bản phiên âm cùng tin nhắn trò chuyện của bạn được gửi đến một mô hình OpenAI (gpt-4o-mini) để tạo bản tóm tắt và phản hồi trò chuyện phiên âm. Hệ thống của chúng tôi chỉ có thể xác nhận rằng nội dung này được truyền đi, chứ không phải cách OpenAI xử lý nó sau đó. Do đó, chúng tôi không khẳng định rằng nội dung của bạn được loại trừ khỏi việc huấn luyện mô hình; bạn nên giả định rằng nhà cung cấp có thể sử dụng nội dung đã gửi để huấn luyện mô hình và có thể lưu giữ nó, cho đến khi một thỏa thuận xử lý dữ liệu quy định khác đi.
OpenAI Privacy Policy: https://openai.com/privacy
Stripe
Payment processing is handled by Stripe. When you subscribe, Stripe collects and processes your payment information directly. We only receive limited information such as the last four digits of your card and transaction confirmations.
Stripe Privacy Policy: https://stripe.com/privacy
Cloudflare
We use Cloudflare for security, DDoS protection, and performance optimization. Cloudflare may collect IP addresses and browser information to provide these services.
Cloudflare Privacy Policy: https://cloudflare.com/privacy
Google Tag Manager
Chúng tôi sử dụng Google Tag Manager (vùng chứa GTM-TCV7JVJB) để quản lý các thẻ đo lường phía máy khách; các thẻ được cấu hình bên trong vùng chứa quyết định những tín hiệu hạ nguồn nào được thu thập. Phân tích sản phẩm của chúng tôi được xử lý phía máy chủ bởi Mixpanel. Hiện không có cổng đồng ý cho việc này, đây là một lỗ hổng mà chúng tôi đang xem xét.
Chính sách Quyền riêng tư của Google: https://policies.google.com/privacy
Azure Speech-to-Text (chuyển giọng nói thành văn bản)
Khi sử dụng đường dẫn phiên âm Azure, các byte âm thanh thô của bạn được gửi đến Microsoft Azure Speech-to-Text để phiên âm có phân tách người nói, và tệp âm thanh được lưu tạm trong Azure Blob Storage cho đường dẫn đó. Vùng mặc định mà chúng tôi cấu hình là eastus, đây là mặc định của môi trường và không phải là sự đảm bảo về nơi dữ liệu của bạn cư trú.
Tuyên bố Quyền riêng tư của Microsoft: https://privacy.microsoft.com/privacystatement
DigitalOcean Spaces (lưu trữ đối tượng)
Các tệp âm thanh gốc bạn tải lên được lưu trữ trên DigitalOcean Spaces, kho lưu trữ đối tượng bền vững chính của chúng tôi. Vùng mặc định mà chúng tôi cấu hình là nyc3 (Hoa Kỳ), đây là mặc định của môi trường và không phải là sự đảm bảo về nơi dữ liệu của bạn cư trú.
Chính sách Quyền riêng tư của DigitalOcean: https://www.digitalocean.com/legal/privacy-policy
Mixpanel (phân tích sản phẩm)
Chúng tôi sử dụng Mixpanel (phía máy chủ) để phân tích sản phẩm. Dữ liệu được chia sẻ bao gồm địa chỉ email, id người dùng, địa chỉ IP và các tín hiệu địa lý gần đúng của bạn. Hiện không có cổng đồng ý cho việc này, đây là một lỗ hổng mà chúng tôi đang xem xét.
Chính sách Quyền riêng tư của Mixpanel: https://mixpanel.com/legal/privacy-policy
Risenexa CRM (quản lý quan hệ khách hàng)
Chúng tôi sử dụng Risenexa làm nền tảng quan hệ khách hàng để thu thập khách hàng tiềm năng và theo dõi vòng đời. Dữ liệu được chia sẻ bao gồm địa chỉ email, gói, ngôn ngữ, id người dùng và các sự kiện vòng đời của bạn. Việc xử lý này có thể yêu cầu sự đồng ý nếu được sử dụng cho tiếp thị, điều đang được xem xét.
Trang web Risenexa: https://risenexa.com
Honeybadger (giám sát lỗi)
Chúng tôi sử dụng Honeybadger để giám sát lỗi. Khi xảy ra lỗi, các tải trọng lỗi, địa chỉ IP của yêu cầu và id người dùng theo ngữ cảnh có thể được gửi đến Honeybadger để chúng tôi có thể chẩn đoán và khắc phục sự cố.
Chính sách Quyền riêng tư của Honeybadger: https://www.honeybadger.io/legal/privacy/
Email Provider (nhà cung cấp email)
Chúng tôi sử dụng nhà cung cấp email SMTP của bên thứ ba để gửi email giao dịch như mã xác nhận, đặt lại mật khẩu và thông báo tài khoản. Dữ liệu được chia sẻ là địa chỉ email của người nhận và nội dung tin nhắn. Nhà cung cấp cụ thể có thể được cấu hình thông qua cài đặt môi trường của chúng tôi.
Email giao dịch được gửi bởi nhà cung cấp SMTP mà chúng tôi đã cấu hình.
5. Cookies and Tracking Technologies
We use cookies and similar tracking technologies to collect and track information about your use of the Service:
Essential Cookies
Required for the Service to function properly, including session management and security features.
Analytics Cookies
Chúng tôi sử dụng Google Tag Manager (vùng chứa GTM-TCV7JVJB) để quản lý thẻ phía máy khách và Mixpanel (phía máy chủ) để phân tích sản phẩm nhằm hiểu cách khách truy cập tương tác với Dịch vụ. Hiện không có cổng đồng ý cho việc này, đây là một lỗ hổng mà chúng tôi đang xem xét.
Security Cookies
Used by Cloudflare Turnstile to protect against bots and abuse.
Preference Cookies
Used to remember your preferences such as language selection and theme (light/dark mode).
You can control cookies through your browser settings. Note that disabling certain cookies may affect the functionality of the Service.
3. Lưu Trữ Dữ Liệu
- Tệp âm thanh và bản phiên âm: Các bản tải lên chưa bao giờ được liên kết với tài khoản sẽ tự động bị xóa khoảng một giờ sau khi chúng quá 24 giờ tuổi. Khi một bản tải lên được liên kết với tài khoản của bạn, chúng tôi giữ nó cho đến khi bạn xóa tài khoản. Sau khi xóa tài khoản, các tệp âm thanh được lưu trữ trên nhà cung cấp lưu trữ đối tượng của chúng tôi và hồ sơ khách hàng Stripe hiện không bị xóa tự động; hãy liên hệ support@soundscript.ai để hoàn tất việc xóa những dữ liệu đó.
- Thông tin tài khoản: Được giữ lại miễn là tài khoản của bạn còn hoạt động. Khi bạn xóa tài khoản, hồ sơ tài khoản của bạn cùng các bản phiên âm, đăng ký, gói giờ, hồ sơ sử dụng và tin nhắn trò chuyện thuộc về nó sẽ bị xóa; các tệp âm thanh được lưu trữ và hồ sơ khách hàng Stripe có thể tồn tại sau khi xóa, và bạn có thể liên hệ support@soundscript.ai để xóa chúng.
- Hồ sơ thanh toán: Việc lưu giữ hồ sơ thanh toán do nhà cung cấp thanh toán của chúng tôi đặt ra và không hiển thị trong hệ thống của riêng chúng tôi; thời hạn áp dụng vẫn đang được xem xét.
- Nhật ký máy chủ: Việc lưu giữ nhật ký và báo cáo lỗi do các nhà cung cấp của chúng tôi đặt ra và không hiển thị trong hệ thống của riêng chúng tôi; thời hạn áp dụng vẫn đang được xem xét.
7. International Data Transfers
Your information may be transferred to and processed in the United States and other countries where our service providers operate. These countries may have different data protection laws than your country of residence. For transfers from the EEA, we rely on Standard Contractual Clauses approved by the European Commission and other appropriate safeguards to ensure your data is protected.
8. Data Security
We implement appropriate technical and organizational measures to protect your personal information, including:
- Encryption of data in transit using TLS/SSL
- Encryption of sensitive data at rest
- Regular security assessments and updates
- Access controls and authentication requirements
- Secure data centers with physical security measures
However, no method of transmission over the Internet or electronic storage is 100% secure. While we strive to protect your information, we cannot guarantee absolute security.
9. Children's Privacy
Dịch vụ dành cho người dùng từ 18 tuổi trở lên và không hướng đến trẻ em, và chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi. Yêu cầu 18+ này là một tuyên bố theo hợp đồng và không được thực thi bằng cổng xác minh độ tuổi trong mã của chúng tôi; không có trường ngày sinh hoặc kiểm tra độ tuổi khi đăng ký. Nếu bạn tin rằng một trẻ em đã cung cấp cho chúng tôi thông tin cá nhân, vui lòng liên hệ với chúng tôi tại support@soundscript.ai.
5. Quyền Của Bạn
Bạn có quyền:
All Users
- Access: Request a copy of the personal data we hold about you
- Correction: Request correction of inaccurate personal data
- Xóa: Yêu cầu xóa dữ liệu cá nhân của bạn. Việc tự xóa tài khoản sẽ loại bỏ các hồ sơ cơ sở dữ liệu của bạn, nhưng hồ sơ khách hàng Stripe, các tệp âm thanh được lưu trữ và hồ sơ phân tích của bạn có thể tồn tại sau khi xóa; hãy liên hệ với chúng tôi để hoàn tất việc xóa những dữ liệu đó.
- Từ chối: Hiện không có tùy chọn từ chối phân tích trong sản phẩm hoặc hủy đăng ký tiếp thị; chúng tôi xử lý các phản đối theo cách thủ công, vì vậy hãy gửi email cho chúng tôi để từ chối.
Cư dân Brazil có các quyền tương đương về cơ bản theo LGPD. Các yêu cầu này được chuyển theo cùng một cách, đến support@soundscript.ai, và các lỗ hổng xử lý thủ công cùng dữ liệu tồn dư đã mô tả ở trên cũng được áp dụng tương tự.
11. GDPR Rights (European Users)
If you are located in the European Economic Area (EEA), you have additional rights under the General Data Protection Regulation:
- Quyền chuyển dữ liệu: hiện không có bản xuất có cấu trúc mà máy có thể đọc được, vì vậy chúng tôi xử lý các yêu cầu chuyển dữ liệu theo cách thủ công.
- Quyền hạn chế xử lý: không có cơ chế hạn chế tự phục vụ, vì vậy chúng tôi xử lý các yêu cầu này theo cách thủ công.
- Quyền phản đối việc xử lý dựa trên lợi ích hợp pháp: hiện không có tùy chọn từ chối trong sản phẩm, vì vậy chúng tôi xử lý các phản đối theo cách thủ công.
- Quyền rút lại sự đồng ý: vì hiện không tồn tại cổng đồng ý cho phân tích, nên không có gì để rút lại trong sản phẩm; đây là một lỗ hổng đã biết đang được xem xét.
- Right to lodge a complaint with a supervisory authority
Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại support@soundscript.ai. Các yêu cầu truy cập, đính chính, chuyển dữ liệu, hạn chế và phản đối được xử lý theo cách thủ công, vì hiện không có điểm cuối tự phục vụ.
Các quyền này được áp dụng tương đương theo UK GDPR (luật EU được giữ lại cùng với Data Protection Act 2018), mà chúng tôi coi là có hiệu lực giống như EU GDPR.
12. CCPA Rights (California Residents)
If you are a California resident, the California Consumer Privacy Act (CCPA) provides you with specific rights:
- Right to Know: Request disclosure of the categories and specific pieces of personal information we have collected
- Quyền xóa: Yêu cầu xóa thông tin cá nhân của bạn. Việc xóa sẽ loại bỏ các hồ sơ cơ sở dữ liệu của bạn, nhưng hồ sơ khách hàng Stripe, các tệp âm thanh được lưu trữ và hồ sơ phân tích của bạn có thể tồn tại; hãy liên hệ với chúng tôi để hoàn tất việc xóa những dữ liệu đó.
- Quyền từ chối: Hiện chúng tôi không cung cấp tùy chọn "Không Bán hoặc Chia sẻ Thông tin Cá nhân của Tôi", và một số bản xuất phân tích và CRM của chúng tôi có thể được tính là "chia sẻ". Lỗ hổng từ chối này đang được xem xét.
- Right to Non-Discrimination: We will not discriminate against you for exercising your CCPA rights
Để gửi yêu cầu, hãy gửi email cho chúng tôi tại support@soundscript.ai. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu.
13. Do Not Track Signals
Some browsers include a "Do Not Track" feature. Our Service does not currently respond to Do Not Track signals. However, you can opt out of analytics tracking by using browser extensions or the opt-out tools provided by our analytics partners.
14. Data Breach Notification
In the event of a data breach that affects your personal information, we will notify you and any applicable regulatory authorities as required by law. Notification will be provided within 72 hours of becoming aware of the breach when feasible.
15. Thông báo nhãn hiệu
SoundScript.AI™ là nhãn hiệu của Envixo Products Studio LLC. Để biết thông tin đầy đủ về nhãn hiệu, vui lòng xem Điều khoản Dịch vụ của chúng tôi.
16. Changes to This Privacy Policy
We may update this Privacy Policy from time to time. We will notify you of any material changes by posting the new policy on this page and updating the "Last updated" date. For significant changes, we may also send you an email notification. We encourage you to review this Privacy Policy periodically.
6. Liên Hệ Với Chúng Tôi
If you have questions about this Privacy Policy or wish to exercise your privacy rights, please contact us:
Envixo Products Studio LLC
28 Geary St, Ste 650 #1712, San Francisco, CA 94108, USA
Yêu cầu về quyền riêng tư: support@soundscript.ai
General Inquiries: support@soundscript.ai
For GDPR-related inquiries, you may also contact our Data Protection contact at the email above.
18. Phạm vi
Chúng tôi cung cấp Dịch vụ trên toàn cầu và cố ý làm cho nó khả dụng với cư dân của EU/EEA, Vương quốc Anh, Brazil và California, vì vậy bốn chế độ quyền riêng tư được áp dụng: EU GDPR, UK GDPR (luật EU được giữ lại cùng với Data Protection Act 2018, được coi là có hiệu lực giống như EU GDPR), LGPD của Brazil và CCPA/CPRA của California. Chúng tôi sử dụng GDPR làm xương sống của chính sách này và lưu ý những khác biệt quan trọng theo từng chế độ khi chúng phát sinh. Việc các ngưỡng định lượng của CCPA có áp dụng cho chúng tôi hay không là một thực tế kinh doanh vẫn đang được xem xét.
19. Xử lý tự động và AI
Để cung cấp Dịch vụ, chúng tôi truyền nội dung người dùng thô đến các nhà cung cấp AI: âm thanh của bạn được gửi để phiên âm giọng nói thành văn bản (OpenAI Whisper, hoặc đường dẫn Azure Speech khi được chọn), và bản phiên âm cùng tin nhắn trò chuyện của bạn được gửi đến một mô hình AI (gpt-4o-mini) để tạo bản tóm tắt và trò chuyện phiên âm. Hệ thống của chúng tôi chỉ có thể xác nhận rằng nội dung này được truyền đi, chứ không phải cách mỗi nhà cung cấp xử lý nó sau đó. Do đó, chúng tôi không khẳng định rằng nội dung của bạn được loại trừ khỏi việc huấn luyện mô hình; bạn nên giả định rằng nhà cung cấp có thể sử dụng nội dung đã gửi để huấn luyện mô hình và có thể lưu giữ nó, cho đến khi một thỏa thuận xử lý dữ liệu quy định khác đi.
Cập nhật lần cuối: 2026-05-29