Chính sách bảo mật

1. Chúng tôi là ai

PostTTS ("chúng tôi"; còn được gọi không chính thức là TTSPost, Post3t, Pos3t hoặc Pos3ts) là dịch vụ chuyển văn bản thành giọng nói, do Relibrain — một công ty có trụ sở tại Hà Nội, Việt Nam — vận hành. PostTTS sở hữu website posttts.com và cung cấp dịch vụ chuyển nội dung bài viết thành âm thanh. Chính sách bảo mật này nêu rõ những thông tin chúng tôi thu thập, mục đích sử dụng và các quyền mà bạn có.

Nếu có câu hỏi về chính sách này, bạn có thể liên hệ với chúng tôi qua support@posttts.com.

2. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ:

• Thông tin tài khoản — họ tên, địa chỉ email và bản băm có salt của mật khẩu khi bạn đăng ký. Chúng tôi không bao giờ lưu mật khẩu ở dạng văn bản thuần.
• Thông tin về trang và nội dung — mã định danh trang, đường dẫn URL và tiêu đề bài viết mà bạn gửi lên để chuyển thành âm thanh.
• Khoá API — token do hệ thống sinh ra khi bạn tạo trong bảng điều khiển. Sau khi tạo, chúng tôi chỉ lưu lại dạng đã băm.
• Dữ liệu sử dụng — số lượt chuyển đổi, số phút âm thanh đã tạo và nhật ký yêu cầu, dùng để giới hạn tần suất, tính phí và chống lạm dụng.
• Dữ liệu kỹ thuật — địa chỉ IP, user agent và thời điểm gửi yêu cầu, được lưu trong nhật ký máy chủ với thời hạn ngắn.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm, số thẻ thanh toán (việc thanh toán do một bên thứ ba xử lý), cũng như thông tin sinh trắc học.

3. Cách chúng tôi sử dụng thông tin của bạn

• Tạo và bảo vệ tài khoản, đồng thời xác thực bạn khi đăng nhập.
• Thực hiện đúng dịch vụ bạn yêu cầu — chuyển văn bản bài viết thành âm thanh.
• Áp dụng hạn mức, ngăn chặn lạm dụng và bảo vệ dịch vụ khỏi các hành vi gian lận.
• Phản hồi các yêu cầu hỗ trợ từ bạn.
• Gửi email giao dịch (xác minh tài khoản, cảnh báo bảo mật, hoá đơn).
• Tuân thủ các nghĩa vụ pháp lý.

Chúng tôi không bán thông tin cá nhân của bạn và không dùng dữ liệu của bạn để huấn luyện các mô hình AI của bên thứ ba.

4. Cookie và các công nghệ tương tự

Chúng tôi chỉ dùng duy nhất một cookie phiên thuộc bên thứ nhất để duy trì trạng thái đăng nhập cho bạn. Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba, cũng như không dùng pixel theo dõi xuyên trang.

5. Dịch vụ bên thứ ba

Để vận hành dịch vụ, chúng tôi có sử dụng một số nhà cung cấp phụ dưới đây. Mỗi bên đều có chính sách bảo mật riêng:

• Cloudflare — lưu trữ website, CDN, cơ sở dữ liệu (D1) và lưu trữ đối tượng (R2). Chính sách bảo mật.
• Nhà cung cấp dịch vụ gửi email — chỉ phục vụ việc gửi email giao dịch.

Chúng tôi chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết để mỗi nhà cung cấp hoàn thành đúng phần việc của họ.

6. Thời gian lưu giữ dữ liệu

Thông tin tài khoản của bạn được lưu giữ trong suốt thời gian tài khoản còn hoạt động. Khi bạn xoá tài khoản, chúng tôi sẽ xoá dữ liệu cá nhân của bạn trong vòng 30 ngày, trừ những trường hợp pháp luật hoặc nghiệp vụ kế toán buộc chúng tôi phải giữ lại hồ sơ. Nhật ký yêu cầu được lưu tối đa 90 ngày.

7. Bảo mật

Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn: HTTPS trên toàn bộ hệ thống, băm mật khẩu, băm khoá API, nguyên tắc quyền truy cập tối thiểu và đánh giá an ninh định kỳ. Không dịch vụ nào có thể bảo đảm an toàn tuyệt đối, nhưng chúng tôi luôn coi trọng trách nhiệm này.

8. Quyền của bạn

Tuỳ thuộc vào nơi bạn cư trú, bạn có thể có một số quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập — yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Chỉnh sửa — yêu cầu chúng tôi điều chỉnh những dữ liệu chưa chính xác.
• Xoá dữ liệu — yêu cầu chúng tôi xoá tài khoản và dữ liệu cá nhân của bạn.
• Chuyển dữ liệu — yêu cầu nhận lại dữ liệu ở định dạng máy có thể đọc được.
• Phản đối — phản đối một số hoạt động xử lý dữ liệu nhất định.

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi email cho chúng tôi qua support@posttts.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

9. Quyền riêng tư của trẻ em

PostTTS không dành cho trẻ em dưới 13 tuổi. Chúng tôi không chủ động thu thập thông tin cá nhân của trẻ em. Nếu bạn cho rằng có trẻ em dưới 13 tuổi đã gửi dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi xoá.

10. Chuyển dữ liệu ra nước ngoài

Hệ thống của chúng tôi chạy trên mạng lưới toàn cầu của Cloudflare, nên dữ liệu có thể được xử lý ở nhiều khu vực khác nhau. Khi cần thiết, chúng tôi áp dụng các biện pháp bảo vệ phù hợp, bao gồm cả Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses).

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Mỗi lần cập nhật, chúng tôi sẽ đổi ngày ở mục "Cập nhật lần cuối" phía đầu trang. Với những thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc hiển thị thông báo trên website.

12. Liên hệ

Với mọi thắc mắc hoặc yêu cầu liên quan đến quyền riêng tư, bạn có thể liên hệ chúng tôi qua support@posttts.com.