Chính sách quyền riêng tư

Bên kiểm soát dữ liệu là Bx Labs, công ty cổ phần đơn giản hóa một cổ đông (SASU) theo pháp luật Pháp, vốn điều lệ 1.000 €, đăng ký tại Sổ đăng ký Thương mại và Công ty Paris (RCS) với số 108 596 651, trụ sở chính tại 9 rue des Colonnes, 75002 Paris, Pháp.

Mọi câu hỏi về dữ liệu của bạn, vui lòng gửi về contact@bxlabs.ai.

Chúng tôi xử lý các dữ liệu sau khi bạn sử dụng dịch vụ:

• Địa chỉ email và mã định danh tài khoản (đăng ký, đăng nhập, liên lạc)
• Số điện thoại người nhận và kịch bản cuộc gọi chơi khăm
• Bản ghi âm và bản chép lời tự động của các cuộc gọi, cùng kịch bản, giọng nói và bản chép lời của các lượt thử trên trình duyệt (xem bên dưới)
• Lịch sử tín dụng và giao dịch mua của bạn (việc thanh toán do Stripe xử lý: chúng tôi không bao giờ nhận số thẻ của bạn)
• Quốc gia được suy ra từ địa chỉ IP của bạn (không bao giờ thu thập chính địa chỉ đó), để hiển thị và tính tiền theo mức giá áp dụng tại quốc gia của bạn: thông tin này không được lưu cùng tài khoản của bạn; chỉ mã quốc gia hai chữ cái được đính kèm khoản thanh toán tại Stripe và, với giá khu vực ưu đãi, được gửi tới Bx Labs OS (xem § 6)
• Chỉ khi bạn đồng ý: cookie đo lường lượt truy cập và quảng cáo (xem § 4)
• Chỉ khi bạn đồng ý riêng: đo lường mức độ sử dụng, bản đồ nhấp chuột và ghi lại phiên truy cập, với văn bản và dữ liệu nhập được che (xem § 4)
• Đo lường lượt xem trang, không dùng cookie (xem § 5)
• Việc đăng ký và mua hàng, được gửi tới công cụ theo dõi nội bộ của chúng tôi (xem § 6)

Ghi âm và chép lời cuộc gọi. Mọi cuộc gọi điện thoại thực hiện bằng PrankCall AI đều được ghi âm (cả hai giọng: giọng AI và giọng người được gọi) và tự động chép lại thành văn bản. Các lượt thử trên trình duyệt không được ghi âm, nhưng kịch bản, giọng nói đã chọn và bản chép lời của chúng được lưu giữ. Các bản ghi âm, bản chép lời và kịch bản này được lưu giữ chừng nào tài khoản của bạn còn tồn tại và bị xóa cùng tài khoản. Bx Labs có thể truy cập chúng để kiểm duyệt (tuân thủ điều khoản sử dụng, ngăn chặn lạm dụng) và để hỗ trợ, và mọi lần truy cập đều được ghi nhật ký. Bạn có thể nghe lại và tải xuống các cuộc gọi của chính mình từ lịch sử.

• Cung cấp dịch vụ — tài khoản, cuộc gọi, tín dụng, email liên quan đến tài khoản: thực hiện hợp đồng (Điều 6(1)(b) GDPR)
• Lập hóa đơn và kế toán: nghĩa vụ pháp lý (Điều 6(1)(c))
• Kiểm duyệt và ngăn chặn lạm dụng: lợi ích chính đáng (Điều 6(1)(f))
• Đo lường lượt truy cập và theo dõi lượt đăng ký, doanh số (§ 5 và § 6): lợi ích chính đáng (Điều 6(1)(f))
• Cookie đo lường lượt truy cập và quảng cáo (§ 4): sự đồng ý của bạn (Điều 6(1)(a)), bạn có thể rút lại bất kỳ lúc nào
• Cải thiện trải nghiệm — đo lường mức độ sử dụng, bản đồ nhấp chuột và ghi lại phiên truy cập (§ 4): sự đồng ý của bạn (Điều 6(1)(a)), tách biệt với sự đồng ý nêu trên, bạn có thể rút lại bất kỳ lúc nào

Không có cookie đo lường hay quảng cáo nào được đặt cho đến khi bạn chấp nhận trong biểu ngữ ("Chấp nhận", hoặc ô "Đo lường lượt truy cập và quảng cáo"). Chỉ khi bạn đồng ý, chúng tôi mới tải:

• Google Analytics 4 (đo lường lượt truy cập) và Google Ads (đo lường chuyển đổi), do Google Ireland Limited cung cấp;
• tùy trường hợp, pixel Meta (Meta Platforms Ireland Limited) và pixel TikTok (TikTok Technology Limited), để đo lường các chiến dịch quảng cáo của chúng tôi.

Nếu bạn từ chối, không tập lệnh nào trong số này được tải. Lựa chọn của bạn được lưu trong sáu tháng trong cookie "cookie-consent", sau đó bạn sẽ được hỏi lại. Bạn có thể thay đổi bất kỳ lúc nào qua liên kết "Quản lý cookie" ở cuối mỗi trang: rút lại sự đồng ý sẽ tắt các dịch vụ này và xóa cookie của chúng.

Cải thiện trải nghiệm. Chỉ khi bạn đồng ý, một cách riêng biệt trong biểu ngữ (ô "Cải thiện trải nghiệm"), chúng tôi mới đo lường cách trang web được sử dụng để cải thiện nó, bằng Umami, một công cụ mã nguồn mở do Bx Labs tự lưu trữ tại Amazon Web Services ở Pháp (khu vực Paris, eu-west-3): không có dữ liệu nào được chuyển ra ngoài Liên minh châu Âu hoặc giao cho bất kỳ bên thứ ba nào khác. Chúng tôi thu thập: lượt xem trang (địa chỉ không kèm tham số hay neo, trang trước đó, tiêu đề trang, ngôn ngữ, kích thước màn hình, loại thiết bị, trình duyệt và hệ điều hành, quốc gia và thành phố suy ra từ địa chỉ IP, địa chỉ này không được lưu giữ), các lần nhấp và cuộn trang (bản đồ nhấp chuột), và bản ghi lại phiên truy cập của bạn (diễn biến hiển thị của trang, tối đa 10 phút mỗi trang), trong đó toàn bộ văn bản và mọi dữ liệu nhập đều được che; các vùng nhạy cảm (kịch bản, số được gọi, bản chép lời, lịch sử cuộc gọi và bản ghi âm, địa chỉ email) hoàn toàn không được ghi lại. Umami không đặt cookie, nhưng các tập lệnh của nó có đọc và ghi trên thiết bị của bạn: chúng chỉ được tải sau khi bạn đồng ý, và không bao giờ được tải trong ứng dụng di động. Cơ sở pháp lý: sự đồng ý của bạn (Điều 6(1)(a) GDPR); sự đồng ý dành cho đo lường lượt truy cập và quảng cáo không bao gồm mục đích này, và ngược lại. Thời hạn lưu giữ: 90 ngày đối với bản ghi phiên truy cập, 13 tháng đối với số liệu thống kê (lượt xem trang, lần nhấp, cuộn trang). Lựa chọn của bạn được lưu trong sáu tháng trong cookie "ux-consent". Rút lại sự đồng ý qua "Quản lý cookie" sẽ dừng việc đo lường ngay lập tức (trang sẽ tải lại).

Khi không có sự đồng ý, trang web chỉ sử dụng bộ nhớ cần thiết để hoạt động: phiên đăng nhập của bạn (Supabase) và các cookie "cookie-consent" và "ux-consent" ghi nhớ lựa chọn của bạn. Nếu bạn đến từ một liên kết chiến dịch, các thẻ utm_source, utm_medium và utm_campaign của liên kết đó chỉ được lưu trong trình duyệt của bạn (localStorage) khi bạn đồng ý, nhằm đo lường hiệu quả các chiến dịch của chúng tôi; khi không có sự đồng ý, chúng chỉ được đọc từ địa chỉ trang lúc bạn tạo tài khoản (§ 6). Tương tự, nguồn gốc lượt truy cập của bạn (trang web giới thiệu và trang đích, không kèm tham số) chỉ được lưu trong trình duyệt của bạn (localStorage, 30 ngày) khi bạn đồng ý; khi không có sự đồng ý, thông tin này chỉ được giữ trong trang đang mở trong suốt lượt truy cập, không ghi bất cứ thứ gì vào trình duyệt của bạn. Rút lại sự đồng ý sẽ xóa chúng.

Với cùng sự đồng ý đó, chúng tôi cũng đo lường các bước và kết quả của việc đăng ký, đăng nhập, sử dụng studio, các lượt thử trên trình duyệt và cuộc gọi, thanh toán và phát lại bản ghi âm; thời lượng của chúng, hiệu năng thực tế của trang (Core Web Vitals) và các nhóm lỗi kỹ thuật, không kèm thông báo lỗi hay dấu vết ngăn xếp (stack trace). Với tài khoản đã đăng nhập, một bí danh được tạo từ mã định danh của tài khoản bằng SHA-256 cho phép chúng tôi đo lường các lần quay lại theo thời gian. Umami không bao giờ nhận tên, địa chỉ email, số điện thoại, kịch bản, âm thanh, bản chép lời hay mã xác thực của bạn. Các số liệu thống kê và bí danh này có cùng thời hạn lưu giữ 13 tháng và việc thu thập dừng lại khi bạn rút lại sự đồng ý này.

Chúng tôi đếm số lượt xem trang của trang web này. Việc đo lường này được thực hiện trên máy chủ, với mọi khách truy cập: không dùng cookie, không dùng bộ nhớ cục bộ và không có tập lệnh nào trong trang. Không có gì được ghi vào hoặc đọc từ thiết bị của bạn cho mục đích này, vì vậy không cần sự đồng ý trên cơ sở đó (Điều 82 Luật Bảo vệ Dữ liệu của Pháp). Việc đo lường này tách biệt với Google Analytics (§ 4).

Những gì được đọc nhưng không bao giờ được gửi đi hay lưu giữ: địa chỉ IP và chuỗi tác nhân người dùng (user agent) của bạn chỉ được đọc để tính dấu vân tay mô tả dưới đây, và bị loại bỏ cùng với yêu cầu. Không bao giờ được gửi đi: URL đầy đủ và các tham số của nó (ngoại lệ duy nhất là các thẻ chiến dịch utm_source, utm_medium, utm_campaign, utm_content và utm_term, khi địa chỉ có chứa chúng), đường dẫn của trang đã đưa bạn tới đây (chỉ tên miền của trang đó được giữ lại), hay bất kỳ vị trí nào chính xác hơn quốc gia.

Những gì được gửi đi, cho mỗi lượt xem trang:

• ngày (UTC) và thời điểm gửi;
• một dấu vân tay theo ngày, mô tả dưới đây;
• đường dẫn trang, thu gọn về danh sách các trang đã công bố;
• loại nguồn truy cập (công cụ tìm kiếm, mạng xã hội, trợ lý AI, trang web khác, liên kết nội bộ, không có) và, khi có, chỉ tên miền của nguồn đó;
• nếu có, các thẻ chiến dịch (utm_*) trong địa chỉ trang;
• quốc gia, dưới dạng mã hai chữ cái;
• loại thiết bị (máy tính, di động, máy tính bảng, bot).

Dấu vân tay theo ngày là một giá trị băm (SHA-256) của địa chỉ IP, chuỗi tác nhân người dùng của bạn, một giá trị muối (salt) thay đổi mỗi ngày và tên miền của trang web này. Nó chỉ được dùng để đếm số khách truy cập riêng biệt trong một ngày, và không thể theo dấu bạn từ ngày này sang ngày khác hay từ trang web này sang trang web khác. Dấu vân tay của một ngày được lưu giữ đến hết ngày thứ hai tiếp theo (D+2), rồi bị xóa bởi một lượt dọn dẹp hằng ngày lúc 03:15 UTC — tức là tối đa 76 giờ sau khi được ghi nhận. Sau đó chỉ còn lại các số liệu tổng hợp (lượt truy cập, số khách truy cập riêng biệt mỗi ngày, trang, nguồn, quốc gia, thiết bị), không số liệu nào liên quan đến một cá nhân.

Bên nhận: Bx Labs, bên nhận và tổng hợp các lượt xem này trong Bx Labs OS, công cụ nội bộ của mình, được lưu trữ bởi Convex tại Liên minh châu Âu (Ireland). Cơ sở pháp lý: lợi ích chính đáng (Điều 6(1)(f) GDPR), đo lường lượt truy cập trang web của chính chúng tôi — không lập hồ sơ, không quảng cáo, không đối chiếu với bất kỳ bên thứ ba nào. Bạn có thể phản đối mà không cần viết thư cho chúng tôi: nếu trình duyệt của bạn gửi tín hiệu Global Privacy Control (Sec-GPC) hoặc Do Not Track (DNT), lượt truy cập sẽ hoàn toàn không được đo lường.

Khi bạn xác nhận đăng ký, chúng tôi gửi tới Bx Labs OS, công cụ nội bộ của Bx Labs (được lưu trữ bởi Convex tại Liên minh châu Âu, ở Ireland): địa chỉ email của bạn, tên của bạn nếu biết (nếu không thì phần địa chỉ đứng trước @), mã định danh tài khoản, ngày đăng ký và nguồn gốc lượt truy cập: trang web giới thiệu (không kèm tham số), trang đích và, nếu bạn đến từ một liên kết chiến dịch, các thẻ của liên kết đó (utm_source, utm_medium, utm_campaign, utm_content, utm_term); nếu bạn đồng ý với cookie (§ 4), cả các thẻ của lượt truy cập đầu tiên. Chúng tôi cũng gửi quốc gia của bạn, suy ra từ địa chỉ IP lúc đăng ký (không bao giờ gửi chính địa chỉ đó), trừ khi trình duyệt của bạn phát tín hiệu từ chối theo dõi (Global Privacy Control hoặc Do Not Track). Khi bạn mua tín dụng, chúng tôi gửi gói đã mua, số tín dụng, số tiền đã thanh toán và đơn vị tiền tệ. Khi kết thúc mỗi cuộc gọi, chúng tôi gửi kết quả (có kết nối hay không, và lý do), thời lượng, quốc gia được gọi và mã quay số của quốc gia đó, số tín dụng, cũng như số điện thoại được gọi và nội dung trò chơi khăm, phục vụ hỗ trợ, kiểm duyệt và ngăn chặn lạm dụng (cùng một số bị gọi từ nhiều tài khoản). Khi bạn đăng nhập, và tối đa hai lần mỗi ngày khi bạn quay lại trong lúc đã đăng nhập sẵn, chúng tôi gửi ngày đăng nhập, cách bạn đăng nhập (mật khẩu, Google, liên kết nhận qua email…) và loại truy cập (trang web hoặc ứng dụng di động); không bao giờ gửi địa chỉ IP hay trình duyệt của bạn. Với giao dịch mua theo giá khu vực ưu đãi, chúng tôi gửi thêm bậc giá, quốc gia suy ra từ địa chỉ IP của bạn và quốc gia của thẻ (nếu không có thì quốc gia của địa chỉ thanh toán), để phát hiện chênh lệch giữa hai quốc gia này; chênh lệch cũng được ghi vào nhật ký kỹ thuật của chúng tôi (chỉ mã quốc gia và bậc giá).

Dữ liệu này được dùng để theo dõi lượt đăng ký, doanh số và hiệu quả các chiến dịch của chúng tôi. Không có dữ liệu thanh toán nào (thẻ, IBAN) được gửi đi: việc thanh toán do Stripe đảm nhận. Cơ sở pháp lý: lợi ích chính đáng (Điều 6(1)(f) GDPR). Dữ liệu được lưu giữ chừng nào tài khoản của bạn còn tồn tại, và yêu cầu xóa của bạn (§ 9) cũng áp dụng cho dữ liệu này.

Chúng tôi không bao giờ bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ với các nhà cung cấp cần thiết cho dịch vụ, những bên xử lý dữ liệu thay mặt chúng tôi:

• Supabase — cơ sở dữ liệu và xác thực, lưu trữ tại Liên minh châu Âu (Paris, Pháp)
• Microsoft Azure — máy chủ cuộc gọi và mô hình giọng nói Azure OpenAI, tại Liên minh châu Âu (khu vực France Central đối với máy chủ)
• Twilio — định tuyến cuộc gọi điện thoại và bản ghi âm
• Stripe — thanh toán tín dụng (Stripe Payments Europe, Ireland)
• Brevo — email liên quan đến tài khoản (Pháp)
• Vercel — lưu trữ trang web (Vercel Inc., Hoa Kỳ)
• Google — Google Analytics và Google Ads (Google Ireland Limited), chỉ khi bạn đồng ý (§ 4)
• Meta — pixel Meta (Meta Platforms Ireland Limited), chỉ khi bạn đồng ý (§ 4)
• TikTok — pixel TikTok (TikTok Technology Limited), chỉ khi bạn đồng ý (§ 4)
• Amazon Web Services — lưu trữ Umami, công cụ đo lường mức độ sử dụng của Bx Labs, tại Pháp (khu vực Paris), chỉ khi bạn đồng ý (§ 4)
• Convex — lưu trữ Bx Labs OS, công cụ nội bộ của chúng tôi (Liên minh châu Âu, Ireland; § 5 và § 6)

Khi một nhà cung cấp xử lý dữ liệu bên ngoài Liên minh châu Âu (đặc biệt là tại Hoa Kỳ), việc chuyển dữ liệu được bảo đảm bằng các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu hoặc bằng Khung bảo mật dữ liệu EU–Hoa Kỳ (EU–U.S. Data Privacy Framework).

Theo Quy định chung về bảo vệ dữ liệu (GDPR) và Luật Bảo vệ Dữ liệu của Pháp, bạn có các quyền sau:

• Quyền truy cập dữ liệu cá nhân của bạn
• Quyền chỉnh sửa
• Quyền xóa
• Quyền hạn chế xử lý
• Quyền di chuyển dữ liệu
• Quyền phản đối việc xử lý dựa trên lợi ích chính đáng
• Quyền rút lại sự đồng ý bất kỳ lúc nào
• Quyền đưa ra chỉ dẫn về việc xử lý dữ liệu của bạn sau khi bạn qua đời

Để thực hiện các quyền này, vui lòng viết thư tới contact@bxlabs.ai. Nếu bạn cho rằng quyền của mình không được tôn trọng, bạn có thể gửi khiếu nại tới cơ quan bảo vệ dữ liệu của Pháp (CNIL), 3 place de Fontenoy, 75007 Paris, Pháp, hoặc tại www.cnil.fr/fr/plaintes.

Bạn có thể yêu cầu xóa toàn bộ dữ liệu của mình bất kỳ lúc nào bằng cách viết thư tới contact@bxlabs.ai. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày. Việc xóa tài khoản cũng sẽ xóa các bản ghi âm, bản chép lời và kịch bản cuộc gọi của bạn. Chứng từ kế toán liên quan đến các giao dịch mua của bạn được lưu giữ trong thời hạn pháp luật yêu cầu.

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hành vi truy cập, sửa đổi, tiết lộ hoặc phá hủy trái phép.

Mọi câu hỏi về chính sách quyền riêng tư này, vui lòng viết thư cho Bx Labs: contact@bxlabs.ai.