Chính sách này giải thích OtterDict thu thập, sử dụng và bảo vệ dữ liệu của bạn như thế nào khi bạn sử dụng dịch vụ từ điển và học tiếng Trung của chúng tôi.
OtterDict (otterdict.com) được vận hành bởi TDH Software CO.,LTD, là bên kiểm soát dữ liệu (data controller) đối với dữ liệu cá nhân của bạn. Bạn có thể liên hệ về vấn đề bảo mật qua [email protected].
Thông tin chúng tôi thu thập
Chúng tôi thu thập thông tin tài khoản (như email và mật khẩu đã được băm, hoặc định danh từ Google/Facebook khi bạn đăng nhập bằng mạng xã hội), thông tin hồ sơ bạn cung cấp, và nội dung do bạn tạo ra như lịch sử tra cứu và sổ tay từ vựng.
Quốc gia suy ra từ địa chỉ IP của bạn, lưu cùng tài khoản.
Tính năng nâng cao và dữ liệu đầu vào
Khi bạn dùng các tính năng nâng cao như giải thích hay so sánh từ tự động, nội dung đầu vào của bạn được gửi tới nhà cung cấp dịch vụ bên thứ ba để xử lý và tạo ra câu trả lời. Chỉ phần thông tin cần thiết cho yêu cầu mới được gửi đi.
Chế độ đọc, OCR và viết tay
Nội dung bạn dán vào chế độ đọc chỉ được xử lý để phục vụ yêu cầu của bạn và không được ghi log hay lưu trữ trên máy chủ của chúng tôi ngoài phạm vi đó. Tính năng OCR tải ảnh của bạn lên kho lưu trữ của OtterDict và nhận dạng chữ Hán qua Google Cloud Vision (Google LLC), đơn vị xử lý phụ cho việc nhận dạng ký tự. Ảnh của tài khoản khách bị xóa ngay sau khi nhận dạng; ảnh không được dùng để lưu trữ lâu dài hay huấn luyện mô hình. Tính năng nhập liệu viết tay gửi các nét vẽ của bạn (không gửi ảnh hay bất kỳ nội dung nào khác) tới Google IME, dịch vụ inputtools của Google LLC, để nhận dạng chữ Hán; các nét vẽ không được máy chủ của chúng tôi ghi log hay lưu trữ.
Luyện nói AI
Khi bạn luyện nói trong tính năng Luyện nói AI, giọng nói bạn ghi âm được gửi tới một đơn vị xử lý phụ chuyên nhận dạng giọng nói và chấm điểm phát âm (đặt ngoài Việt Nam) — điều này diễn ra ở mọi lượt luyện tập, kể cả với khách. Bản chép lời sau đó được dùng để tạo câu trả lời theo cách tương tự các tính năng AI khác của chúng tôi (xem mục Tính năng nâng cao và dữ liệu đầu vào ở trên). Nếu bạn đã đăng nhập, chúng tôi lưu bản chép lời đã mã hóa và điểm phát âm của bạn; ở gói Free, dữ liệu này bị xóa sau 7 ngày và không có bản ghi âm nào được lưu trữ. Ở gói Pro, chúng tôi lưu thêm bản ghi âm giọng nói của bạn tối đa 180 ngày, sau đó tự động xóa; bạn có thể tắt tính năng này bất cứ lúc nào tại tùy chọn cá nhân — khi đó bản ghi sẽ không bao giờ được lưu, dù giọng nói của bạn vẫn được gửi tới đơn vị xử lý phụ đó ngay lúc đó để tạo bản chép lời và điểm số cho lượt nói đó. Khách: không có gì từ cuộc hội thoại được lưu lại sau khi kết thúc.
Tiện ích mở rộng trình duyệt
Tiện ích mở rộng (extension) của OtterDict cho phép bạn tra cứu tiếng Trung trên bất kỳ trang web nào. Tiện ích xử lý dữ liệu ở phạm vi tối thiểu và chỉ khi bạn chủ động thao tác:
- Chỉ gửi đi đoạn văn bản bạn thao tác. Khi bạn nhấp, giữ Shift và di chuột, bôi chọn hoặc tìm kiếm văn bản tiếng Trung, tiện ích chỉ gửi đúng đoạn đó tới máy chủ của OtterDict để trả về mục từ, bản dịch, pinyin, thứ tự nét hoặc âm thanh. Với thao tác nhấp vào một chữ, tiện ích gửi kèm câu chứa chữ đó (tối đa 200 ký tự) — ngữ cảnh này là thứ giúp phân biệt chữ đa âm và chọn đúng nghĩa. Tiện ích không đọc, thu thập hay gửi đi nội dung các trang bạn duyệt ở chế độ nền, không gửi địa chỉ hay tiêu đề trang bạn đang xem, bỏ qua những gì bạn gõ vào ô nhập liệu hay trình soạn thảo, và không bao giờ gửi bất cứ gì theo từng phím gõ — chỉ khi bạn thao tác.
- Không theo dõi lịch sử duyệt web. Tiện ích không theo dõi các trang web bạn truy cập, không xây dựng hồ sơ duyệt web và không chia sẻ dữ liệu với các đối tác quảng cáo. Tiện ích chỉ liên hệ với máy chủ của chính OtterDict.
- Lưu trữ cục bộ trên thiết bị của bạn. Trên thiết bị, tiện ích lưu một bộ nhớ đệm có thời hạn (7 ngày) cho các kết quả tra gần đây, và danh sách 20 từ bạn tra gần nhất — hiển thị trong cửa sổ tiện ích và xóa được chỉ bằng một cú nhấp ở mục "Gần đây". Những dữ liệu này không được gửi đi đâu cả và sẽ mất khi bạn gỡ tiện ích hoặc xóa bộ nhớ của nó. Riêng phần cài đặt được trình duyệt đồng bộ giữa các thiết bị bạn đã đăng nhập, thông qua tài khoản trình duyệt của bạn chứ không qua chúng tôi; phần cài đặt này bao gồm danh sách các trang web bạn đã tắt tiện ích. Chúng tôi không nhận được danh sách đó.
- Không ghi log nội dung tra cứu. Các từ và đoạn văn bạn tra cứu qua tiện ích không được ghi vào log của chúng tôi.
- Không đăng nhập, không dữ liệu tài khoản. Tiện ích không thể đăng nhập bạn: nó không giữ mật khẩu, không giữ mã phiên (session token) và không giữ địa chỉ email hay thông tin tài khoản nào, nên nó không hề biết bạn là ai. Khi bạn lưu một từ, tiện ích mở otterdict.com — nơi tài khoản và sổ tay của bạn vốn đã ở đó; bạn đăng nhập ở đó, không phải ở đây.
Văn bản bạn tra cứu qua tiện ích được xử lý bởi cùng các dịch vụ và theo cùng các điều khoản như các tính năng tương ứng trên trang web (xem phần Tính năng nâng cao và dữ liệu đầu vào, Chia sẻ dữ liệu và đơn vị xử lý phụ, và lưu ý về Dịch ở trên).
Quảng cáo
OtterDict hiển thị quảng cáo dạng banner đối với tài khoản miễn phí (Free). Gói Pro không có quảng cáo. Các đối tác quảng cáo của chúng tôi có thể đặt cookie hoặc định danh trên thiết bị của bạn và thu thập dữ liệu sử dụng để phục vụ và đo lường hiệu quả quảng cáo. Các đối tác này hoạt động theo chính sách bảo mật riêng của họ.
Thanh toán
Thanh toán được xử lý bởi Polar Software, Inc. và các đơn vị liên kết của họ, đóng vai trò Merchant of Record (nhà bán hàng chính thức / đại lý được ủy quyền) của OtterDict. Polar xử lý việc tính phí, thanh toán, thuế (VAT/GST), xuất hóa đơn và quản lý đăng ký; các đăng ký tự động gia hạn cho đến khi bị hủy. Chúng tôi không bao giờ lưu trữ số thẻ đầy đủ, chỉ lưu thương hiệu thẻ và 4 số cuối do Polar cung cấp. Việc hủy và hoàn tiền được điều chỉnh theo Chính sách hoàn tiền của chúng tôi.
Phân tích dữ liệu (Analytics)
Chúng tôi sử dụng công cụ phân tích dữ liệu thân thiện với quyền riêng tư để hiểu cách người dùng sử dụng sản phẩm và đo lường lưu lượng truy cập, nhằm mục đích cải thiện dịch vụ, không phục vụ quảng cáo và không bán dữ liệu.
- Phân tích sản phẩm: được cấu hình không dùng cookie và lưu trữ tại Liên minh Châu Âu. Khi bạn đã đăng nhập, các sự kiện tương tác sản phẩm được liên kết với ID tài khoản của bạn (không phải tên hay email). Dữ liệu này không được bán và không được dùng để phục vụ quảng cáo.
- Đo lường lưu lượng truy cập: không dùng cookie, không theo dõi người dùng xuyên suốt các trang web, chỉ thu thập dữ liệu tổng hợp ở cấp độ phiên.
- Google Analytics: chúng tôi sử dụng Google Analytics 4 (Google LLC) để đo lường lưu lượng và cách sử dụng trang. Công cụ này đặt cookie (ví dụ
_ga) trên thiết bị của bạn; địa chỉ IP được ẩn danh (rút gọn). Dữ liệu chỉ dùng để đo lường và cải thiện dịch vụ, không dùng để phục vụ quảng cáo và không được bán. Chúng tôi không gửi tên, email hay nội dung bạn nhập tới Google Analytics.
Cookie và lưu trữ cục bộ
Chúng tôi sử dụng cookie và bộ nhớ cục bộ của trình duyệt để duy trì phiên đăng nhập và ghi nhớ tùy chọn của bạn (chẳng hạn ngôn ngữ và cài đặt hiển thị). Ngoài ra, Google Analytics đặt cookie đo lường (ví dụ _ga) để thống kê lưu lượng truy cập — xem mục Phân tích dữ liệu ở trên. Bạn có thể xem lại hoặc rút lại đồng ý bất cứ lúc nào qua liên kết "Cài đặt cookie" ở chân trang.
Chia sẻ dữ liệu và đơn vị xử lý phụ
Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết với các đơn vị xử lý phụ giúp vận hành dịch vụ, theo các nhóm chức năng sau:
- Hạ tầng đám mây và lưu trữ.
- Nhận dạng ký tự quang học (OCR): Google Cloud Vision (Google LLC).
- Nhận dạng chữ viết tay: Google IME, dịch vụ inputtools của Google LLC (chỉ nhận nét vẽ, không nhận ảnh hay nội dung khác).
- Nhận dạng giọng nói và chấm điểm phát âm (Luyện nói AI): nhà cung cấp dịch vụ nhận dạng giọng nói và xử lý âm thanh, đặt ngoài Việt Nam.
- Dịch thuật đa ngôn ngữ.
- Xử lý thanh toán, thuế và quản lý đăng ký (Merchant of Record): Polar Software, Inc.
- Phân tích sản phẩm và đo lường lưu lượng truy cập (không dùng cookie).
- Google Analytics 4 (Google LLC): đo lường lưu lượng và cách sử dụng (có dùng cookie).
- Đối tác quảng cáo: hiển thị và đo lường quảng cáo (chỉ với tài khoản Free).
Mỗi đơn vị xử lý phụ chỉ nhận phần dữ liệu cần thiết cho chức năng của họ. Danh sách cụ thể các đơn vị xử lý phụ hiện tại có sẵn khi bạn yêu cầu qua [email protected]. Chúng tôi không bán dữ liệu cá nhân của bạn. Một số đơn vị xử lý phụ đặt ngoài Việt Nam, bao gồm Hoa Kỳ và Liên minh châu Âu; khi dữ liệu cá nhân của bạn được chuyển ra nước ngoài, việc chuyển đó được thực hiện trên cơ sở các điều khoản bảo vệ dữ liệu ràng buộc với đơn vị nhận và theo quy định pháp luật hiện hành về chuyển dữ liệu cá nhân ra nước ngoài.
Đơn vị phân phối và trung tâm ngôn ngữ đối tác. Nếu tài khoản của bạn được tạo thông qua, hoặc gói đăng ký của bạn được quản lý bởi, một đơn vị phân phối (distributor) hoặc trung tâm ngôn ngữ đối tác ("đơn vị vận hành tenant"), đơn vị đó có thể xem email tài khoản, tên hiển thị và trạng thái gói Pro của bạn, để có thể hỗ trợ và quản lý quyền truy cập của bạn. Đơn vị vận hành tenant không thể xem sổ tay từ vựng, lịch sử tra cứu, ảnh quét (scan), bản dịch hay thông tin thanh toán của bạn. OtterDict vẫn là bên vận hành và bên kiểm soát dữ liệu (data controller) đối với dữ liệu cá nhân của bạn; đơn vị vận hành tenant là bên nhận dữ liệu (recipient), không phải đồng kiểm soát dữ liệu (co-controller).
Nếu bạn ở quốc gia có đối tác phân phối, yêu cầu hỗ trợ chung của bạn có thể được chuyển cho đối tác đó xử lý. Yêu cầu về thanh toán và quyền riêng tư luôn do OtterDict xử lý.
Khi bạn dùng tính năng Dịch, đoạn văn bản bạn gửi sẽ được chuyển tới một dịch vụ dịch thuật của bên thứ ba để tạo bản dịch. Nội dung gửi đi không được dùng để huấn luyện mô hình và không được lưu giữ ngoài phạm vi phục vụ yêu cầu đó.
Lưu giữ dữ liệu
Chúng tôi lưu giữ dữ liệu tài khoản và nội dung của bạn chừng nào tài khoản còn hoạt động hoặc trong phạm vi cần thiết để cung cấp dịch vụ. Bạn có thể yêu cầu xóa bất cứ lúc nào.
Nếu một địa chỉ email bị cấm khỏi dịch vụ do vi phạm, chúng tôi chỉ lưu một giá trị băm một chiều (đã thêm salt) của email đó, không bao giờ lưu email ở dạng nguyên văn, nhằm ngăn chặn việc lạm dụng và đăng ký lại. Giá trị băm này được giữ lại trên cơ sở lợi ích chính đáng (phòng chống lạm dụng) ngay cả sau khi tài khoản đã bị xóa.
Quyền của bạn
Bạn có quyền truy cập, xuất và xóa dữ liệu của mình. Bạn có thể xuất toàn bộ dữ liệu hoặc xóa tài khoản tại /account/data, theo tinh thần của các quy định kiểu GDPR.
Bảo mật
Chúng tôi chỉ phục vụ qua HTTPS và băm mật khẩu bằng bcrypt. Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi áp dụng các biện pháp hợp lý để bảo vệ dữ liệu của bạn.
Liên hệ
Nếu bạn có thắc mắc về chính sách bảo mật này, vui lòng liên hệ [email protected].