Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

Thông tin tài khoản

Khi bạn đăng nhập, chúng tôi nhận được thông tin sau từ nhà cung cấp danh tính của bạn (ví dụ: Google, GitHub hoặc email):

• Địa chỉ email
• Tên hiển thị
• URL ảnh đại diện

Chúng tôi lưu trữ địa chỉ email và mã định danh duy nhất để quản lý tài khoản của bạn.

Dữ liệu âm thanh

Khi bạn sử dụng koedesk để phiên âm giọng nói, micro trên thiết bị của bạn thu âm cục bộ. Âm thanh được gửi đến ElevenLabs để xử lý chuyển đổi giọng nói thành văn bản. Chúng tôi không lưu trữ bản ghi âm của bạn trên máy chủ của chúng tôi. Dữ liệu âm thanh và bản phiên âm được gửi đến ElevenLabs sẽ được lưu giữ theo chính sách bảo mật của ElevenLabs.

Micro và quyền truy cập

koedesk yêu cầu quyền truy cập micro để thu giọng nói của bạn nhằm phiên âm. Trên iOS, koedesk hoạt động như một bàn phím tùy chỉnh (phương thức nhập); trên Android, nó hoạt động như một lớp phủ trên màn hình (bong bóng nổi) và chỉ sử dụng Dịch vụ Trợ năng để chèn văn bản đã phiên âm vào trường đang hoạt động. Quyền truy cập mạng chỉ được dùng để gửi âm thanh đến dịch vụ phiên âm. Không thu thập, đọc hoặc truyền bất kỳ tổ hợp phím, văn bản đã nhập hay nội dung màn hình nào khác.

Dữ liệu sử dụng

Chúng tôi thu thập dữ liệu sử dụng tối thiểu cần thiết cho hoạt động dịch vụ:

• Thông tin phiên (thời gian đăng nhập/đăng xuất)
• Trạng thái gói đăng ký
• Sự kiện sử dụng ứng dụng ẩn danh và thông tin thiết bị (qua Firebase Analytics)
• Chẩn đoán sự cố bao gồm dấu vết ngăn xếp và trạng thái thiết bị tại thời điểm xảy ra sự cố (qua Firebase Crashlytics)

2. Cách chúng tôi sử dụng thông tin của bạn

• Để xác thực danh tính và quản lý tài khoản của bạn
• Để cung cấp dịch vụ chuyển giọng nói thành văn bản
• Để xác định gói đăng ký và các tính năng áp dụng

3. Dịch vụ bên thứ ba

koedesk tích hợp với các dịch vụ bên thứ ba sau:

• Clerk — Xác thực và quản lý danh tính
• Google — Nhà cung cấp đăng nhập mạng xã hội (qua Clerk)
• ElevenLabs — Speech-to-text transcription API
• Cloudflare — Lưu trữ API và phiên làm việc
• Firebase (Google) — Phân tích và báo cáo sự cố

Mỗi dịch vụ có chính sách quyền riêng tư riêng. Chúng tôi khuyến khích bạn xem xét chúng.

4. Lưu trữ dữ liệu và bảo mật

• Dữ liệu tài khoản được lưu trữ trong Cloudflare D1 (mã hóa khi nghỉ)
• Token phiên được lưu trữ trong Cloudflare KV với thời hạn 30 ngày
• Thông tin xác thực (OAuth client secrets) được lưu trữ dưới dạng biến môi trường mã hóa
• Trên thiết bị của bạn, token phiên và tùy chọn được lưu trữ bằng cơ chế lưu trữ an toàn của nền tảng (ví dụ: Keychain, Credential Manager hoặc bộ nhớ riêng của ứng dụng)

5. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin tài khoản của bạn miễn là tài khoản còn hoạt động. Dữ liệu âm thanh và bản phiên âm được gửi đến ElevenLabs sẽ được lưu giữ theo chính sách bảo mật của ElevenLabs. Bạn có thể yêu cầu xóa tài khoản bằng cách liên hệ với chúng tôi.

6. Quyền của bạn

Bạn có quyền:

• Truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
• Yêu cầu sửa đổi dữ liệu không chính xác
• Yêu cầu xóa tài khoản và dữ liệu liên quan
• Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào

7. Quyền riêng tư của trẻ em

koedesk không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em.

8. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Các thay đổi sẽ được đăng trên trang này với ngày sửa đổi cập nhật.

9. Liên hệ

Nếu bạn có câu hỏi về chính sách quyền riêng tư này, vui lòng liên hệ với chúng tôi tại: info@koedesk.app