Chính sách bảo mật - xeve.ai

Chính sách bảo mật

Ngày có hiệu lực: 10 tháng 8 năm 2026

Chúng tôi là ai (Bộ điều khiển)

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Email: support [at] xeve.ai

Chúng tôi là bên kiểm soát theo nghĩa của Điều 4(7) GDPR đối với việc xử lý được mô tả trong chính sách này.

Dịch vụ này là gì — và tại sao điều đó lại quan trọng đối với quyền riêng tư của bạn

xeve.ai là một dịch vụ giải trí dành cho người lớn (18+): bạn trò chuyện — bằng văn bản, và trong cuộc trò chuyện video tùy chọn bằng giọng nói — với các nhân vật AI hư cấu, và bạn có thể tạo ra hình ảnh và video về các nhân vật này. Những gì bạn viết trong các cuộc trò chuyện như vậy thường rất riêng tư và có thể tiết lộ thông tin về đời sống tình dục của bạn. Do đó, chính sách này giải thích cụ thể những gì xảy ra với nội dung đó, những nhà cung cấp dịch vụ nào tham gia, chúng tôi lưu giữ nội dung đó trong bao lâu và bạn có những lựa chọn nào.

Tóm lại: các cuộc trò chuyện của bạn chỉ được xử lý để vận hành dịch vụ. Chúng không được bán, không được sử dụng cho quảng cáo và chúng tôi không sử dụng chúng để huấn luyện các mô hình AI. Các phiên trò chuyện sẽ tự động bị xóa sau mười hai tháng kể từ lần hoạt động cuối cùng. Chúng tôi có đo lường cách trang web này được sử dụng và quảng cáo nào của chúng tôi mang lại hiệu quả. Cả công cụ phân tích trang web lẫn công cụ đo lường quảng cáo của chúng tôi đều không nhận được nội dung các cuộc trò chuyện của bạn, và chúng tôi không gửi bất kỳ sự kiện quảng cáo nào từ những trang mang tên một nhân vật. Bạn có thể tắt cả hai bất cứ lúc nào.

Tài khoản của bạn

• Dữ liệu được xử lý: địa chỉ email của bạn, thông tin đăng nhập, tên tùy chọn bạn có thể thiết lập cho các nhân vật sử dụng, trạng thái đăng ký và tín dụng của bạn, ngôn ngữ, hồ sơ đồng ý của bạn, và thời gian cũng như địa chỉ IP của lần đăng nhập cuối cùng.
• Dịch vụ đăng nhập: xác thực (email/mật khẩu hoặc đăng nhập bằng tài khoản Google) được thực hiện bởi Firebase Authentication, một dịch vụ của Google; Google có thể xử lý dữ liệu xác thực tại Hoa Kỳ.
• Cơ sở pháp lý: thực hiện hợp đồng với bạn (Điều 6(1)(b) GDPR).
• Thời gian lưu giữ: cho đến khi bạn xóa tài khoản. Điều gì xảy ra khi xóa tài khoản được mô tả trong mục “Xóa tài khoản của bạn”.

Trò chuyện

Khi bạn trò chuyện với một nhân vật, chúng tôi sẽ lưu trữ cuộc trò chuyện — tin nhắn của bạn, câu trả lời của nhân vật và cài đặt phiên (nhân vật đã chọn, bối cảnh, ngôn ngữ) — trên máy chủ của Google Cloud tại EU (vùng europe-west1, Bỉ). Chính điều này giúp nhân vật có thể nhớ cuộc trò chuyện của bạn khi bạn quay lại.

• Sử dụng ẩn danh: bạn có thể trò chuyện mà không cần tài khoản. Các phiên này được lưu trữ dưới một mã định danh ngẫu nhiên được lưu giữ trong trình duyệt của bạn và không được liên kết với bất kỳ tài khoản nào. Nếu không có mã định danh đó, chúng tôi không thể xác định phiên đó thuộc về bạn (Điều 11 GDPR); nếu bạn muốn xóa phiên đó trước khi bị xóa tự động, hãy liên hệ với chúng tôi và cung cấp mã định danh phiên từ bộ nhớ cục bộ của trình duyệt.
• Lưu trữ: mọi phiên trò chuyện sẽ tự động bị xóa sau mười hai tháng kể từ tin nhắn cuối cùng. Các cuộc trò chuyện đang diễn ra không bị ảnh hưởng — mười hai tháng được tính từ hoạt động cuối cùng.
• Tóm tắt: Để giữ cho các cuộc hội thoại dài mạch lạc, các bản tóm tắt ngắn gọn của các đoạn hội thoại được tạo và lưu vào bộ nhớ đệm mà không cần tham chiếu đến bất kỳ tài khoản nào.
• Cơ sở pháp lý: việc thực hiện dịch vụ mà bạn yêu cầu (Điều 6(1)(b) GDPR) và — vì nội dung của cuộc trò chuyện khiêu dâm có thể tiết lộ thông tin về đời sống tình dục của bạn — sự đồng ý rõ ràng của bạn (Điều 9(2)(a) GDPR), mà bạn đưa ra trước tin nhắn trò chuyện đầu tiên. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào và có hiệu lực trong tương lai; nếu không có sự đồng ý này, bạn không thể sử dụng chức năng trò chuyện.

Cách thức xử lý tin nhắn của bạn (các nhà cung cấp dịch vụ AI)

Các câu trả lời của các nhân vật được tạo ra bởi các mô hình ngôn ngữ lớn do các nhà cung cấp chuyên biệt vận hành. Vì mục đích này, các bên nhận sau đây xử lý nội dung hội thoại thay mặt chúng tôi:

• Tạo phản hồi: Together AI (Hoa Kỳ) và DeepInfra (Hoa Kỳ) nhận được phần hội thoại gần đây nhất, mô tả nhân vật và — nếu bạn thiết lập — tên của bạn, và trả về phản hồi của nhân vật đó. Chúng không nhận được địa chỉ email hoặc bất kỳ mã định danh tài khoản nào của bạn, và chúng chỉ xử lý nội dung để tạo ra phản hồi.
• Kiểm duyệt nội dung: mỗi cuộc trò chuyện đều được kiểm tra bổ sung bởi một mô hình kiểm duyệt tự động để chặn các nội dung bị cấm, đặc biệt là bất kỳ hình ảnh nào mô tả trẻ vị thành niên về mặt tình dục. Quá trình kiểm tra này chạy trên cùng một cơ sở hạ tầng với việc tạo ra các phản hồi.
• Đánh giá chất lượng: một mẫu ngẫu nhiên nhỏ các cuộc hội thoại (không có dữ liệu tài khoản) được đánh giá chất lượng bởi mô hình của OpenAI (Mỹ). OpenAI không sử dụng dữ liệu này để huấn luyện mô hình của mình.
• Phản hồi bằng giọng nói: khi một nhân vật nói, văn bản phản hồi sẽ được ElevenLabs (Mỹ) chuyển đổi thành âm thanh.
• Tạo ảnh và video: khi bạn yêu cầu ảnh hoặc video, AtlasCloud sẽ xử lý yêu cầu tạo nội dung dựa trên hình ảnh tham chiếu của nhân vật và hình ảnh bạn cung cấp. Các nội dung đa phương tiện được tạo ra sẽ được lưu trữ trong tài khoản của bạn.

Cơ sở pháp lý: Điều 6(1)(b) và Điều 9(2)(a) GDPR đối với việc tạo phản hồi (xem “Cuộc trò chuyện”); đối với việc kiểm duyệt, nghĩa vụ pháp lý của chúng tôi liên quan đến nội dung bất hợp pháp và bảo vệ trẻ vị thành niên (Điều 6(1)(c) GDPR) và lợi ích hợp pháp của chúng tôi trong việc cung cấp dịch vụ an toàn (Điều 6(1)(f) GDPR); đối với việc đánh giá chất lượng, lợi ích hợp pháp của chúng tôi trong việc cải thiện chất lượng phản hồi (Điều 6(1)(f) GDPR).

Hồ sơ an toàn

Nếu một tin nhắn bị chặn vì cố gắng thu thập nội dung bị cấm — trên hết là bất kỳ hình ảnh nào mô tả tình dục trẻ vị thành niên — chúng tôi sẽ ghi lại nỗ lực đó: tin nhắn bị chặn, thời gian, địa chỉ IP và, nếu bạn đã đăng nhập, email tài khoản của bạn. Chúng tôi lưu giữ các bản ghi này để có thể chứng minh và thực thi các biện pháp bảo vệ của mình và để thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý (Điều 6(1)(f) và Điều 9(2)(f) GDPR). Chúng được lưu giữ trong thời gian cần thiết cho mục đích này — thông thường là các thời hạn giới hạn theo luật định hiện hành — và, vì lý do tương tự, chúng không bị xóa khi bạn xóa tài khoản của mình (Điều 17(3)(e) GDPR).

Thanh toán và đăng ký

• Các đơn vị xử lý thanh toán: việc thanh toán được thực hiện bởi CCBill (Hoa Kỳ) hoặc CentroBill trên các trang thanh toán riêng của họ. Toàn bộ số thẻ của bạn được nhập vào đó và không bao giờ được gửi đến máy chủ của chúng tôi.
• Dữ liệu chúng tôi lưu trữ: hồ sơ giao dịch (số tiền, ngày, sản phẩm, mã nhà cung cấp), trạng thái đăng ký và tín dụng của bạn, và địa chỉ email được sử dụng để thanh toán.
• Cơ sở pháp lý: thực hiện hợp đồng (Điều 6(1)(b) GDPR) và các nghĩa vụ kế toán và thuế theo luật định của chúng tôi (Điều 6(1)(c) GDPR).
• Lưu giữ: hồ sơ giao dịch tài chính được lưu giữ trong thời hạn lưu giữ theo quy định về thương mại và thuế (ở Đức tối đa mười năm) và được miễn xóa sớm hơn (Điều 17(3)(b) GDPR).

Xác minh danh tính và tuổi tác

Trong một số trường hợp nhất định — ví dụ như khi nhà cung cấp dịch vụ thanh toán yêu cầu hoặc khi việc xác minh độ tuổi là bắt buộc theo luật — chúng tôi yêu cầu bạn xác minh danh tính của mình thông qua nhà cung cấp dịch vụ xác minh Didit. Didit sẽ xử lý giấy tờ tùy thân và ảnh tự chụp của bạn trên hệ thống của họ; chúng tôi sẽ nhận được kết quả kiểm tra và mã tham chiếu xác minh. Cơ sở pháp lý: các nghĩa vụ pháp lý của chúng tôi (Điều 6(1)(c) GDPR), đặc biệt là bảo vệ trẻ vị thành niên, và lợi ích hợp pháp của chúng tôi trong việc ngăn chặn gian lận (Điều 6(1)(f) GDPR).

Email

Chúng tôi gửi email thông qua dịch vụ chuyển phát Postmark (ActiveCampaign, Hoa Kỳ). Email giao dịch (ví dụ: biên lai, thông báo đăng ký, email xác minh) được gửi dựa trên Điều 6(1)(b) GDPR. Email tiếp thị chỉ được gửi nếu bạn đã đồng ý khi đăng ký (Điều 6(1)(a) GDPR); bạn có thể hủy đăng ký bất cứ lúc nào thông qua liên kết hủy đăng ký trong mỗi email đó, và việc hủy đăng ký sẽ có hiệu lực tự động.

Dịch vụ lưu trữ và phân phối nội dung

Dịch vụ và dữ liệu của dịch vụ này được vận hành trên Google Cloud tại EU (vùng europe-west1, Bỉ). Hình ảnh và video — bao gồm cả phương tiện truyền thông do bạn tạo ra — được lưu trữ và phân phối thông qua mạng phân phối nội dung bunny.net (EU).

Tệp nhật ký

Mỗi yêu cầu gửi đến máy chủ của chúng tôi đều được ghi lại với địa chỉ IP, loại trình duyệt, dấu thời gian, tài nguyên được yêu cầu và, đối với các yêu cầu đã đăng nhập, một mã tham chiếu tài khoản. Chúng tôi sử dụng các nhật ký này để vận hành dịch vụ một cách an toàn, chẩn đoán lỗi và ngăn chặn hành vi lạm dụng (Điều 6(1)(f) GDPR). Nhật ký yêu cầu sẽ tự động bị xóa sau 30 ngày. Bản ghi lỗi — trong trường hợp xảy ra lỗi có thể bao gồm một đoạn trích của cuộc hội thoại bị ảnh hưởng — chỉ được lưu giữ trong thời gian cần thiết để phân tích và khắc phục lỗi.

Cookie và bộ nhớ cục bộ

Chúng tôi lưu trữ thông tin trong cookie và bộ nhớ cục bộ của trình duyệt: quyết định đồng ý của bạn, mã định danh phiên trò chuyện, trạng thái đăng nhập, cài đặt giao diện, phân nhóm thử nghiệm A/B, trạng thái đăng ký và tín dụng, và — như mô tả bên dưới — mã định danh chiến dịch từ các liên kết bạn đã nhấp vào. Ngay khi công cụ phân tích và việc đo lường quảng cáo hoạt động, cookie của Google Analytics và của Meta (_fbp và _fbc) cũng được lưu trữ thêm. Việc lưu trữ cần thiết dựa trên lợi ích hợp pháp của chúng tôi trong việc cung cấp dịch vụ bạn yêu cầu. Phần còn lại có cần sự cho phép trước của bạn hay không phụ thuộc vào nơi bạn đang ở. Tại EU và Vương quốc Anh — và ở bất kỳ nơi nào khác mà pháp luật yêu cầu — trước tiên chúng tôi hỏi bạn trong biểu ngữ cookie, và chúng tôi không lưu trữ bất kỳ cookie đo lường nào cho đến khi bạn chấp nhận. Ở những nơi pháp luật cho phép đo lường mà không cần sự đồng ý trước, chúng tôi không hiển thị biểu ngữ, và các cookie này được đặt ngay sau khi trang được tải và tồn tại cho đến khi bạn tắt tính năng đo lường. Quyết định của bạn được ghi nhớ vĩnh viễn, dù bạn chọn “Chỉ cần thiết” trong biểu ngữ hay tắt tính năng đo lường trên trang Lựa chọn Quyền riêng tư. Quyết định đó có hiệu lực cho đến khi chính bạn thay đổi nó hoặc xóa dữ liệu trình duyệt của mình, và trong thời gian đó không có gì bật lại tính năng đo lường. Chúng tôi cũng tôn trọng tín hiệu Kiểm soát Quyền riêng tư Toàn cầu.

Đo lường quảng cáo (Meta Pixel & Conversions API)

Chúng tôi quảng cáo dịch vụ này trên các nền tảng của Meta (Facebook và Instagram). Để biết quảng cáo nào trong số đó thực sự dẫn đến một lượt truy cập và một giao dịch mua hàng, chúng tôi sử dụng Meta Pixel và Meta Conversions API, do Meta Platforms Ireland Ltd. (Ireland) và Meta Platforms, Inc. (Hoa Kỳ) vận hành.

Việc đo lường này có tự khởi động hay không phụ thuộc vào nơi bạn đang ở. Tại EU và Vương quốc Anh — và ở bất kỳ nơi nào khác mà pháp luật yêu cầu sự đồng ý trước của bạn — không có gì khởi động cho đến khi bạn chọn “Chấp nhận tất cả cookie” trong biểu ngữ cookie: không pixel, không cookie quảng cáo, không sự kiện (Điều 6(1)(a) GDPR). Ở những nơi pháp luật cho phép đo lường mà không cần sự đồng ý trước, chúng tôi không hiển thị biểu ngữ và việc đo lường tự khởi động vài giây sau khi trang được tải; bạn có thể tắt nó trên trang Lựa chọn Quyền riêng tư. Trong cả hai trường hợp, quyết định của bạn đều được lưu lại: một khi bạn đã tắt tính năng đo lường, không có gì khởi động lại nó. Trong cả hai trường hợp, không có gì chạy chừng nào trình duyệt của bạn còn gửi tín hiệu Kiểm soát Quyền riêng tư Toàn cầu.

• Những gì trình duyệt của bạn gửi đi: rằng một trang đã được xem, rằng bạn đã tạo một tài khoản và rằng bạn đã bắt đầu thanh toán. Mỗi sự kiện này mang theo các mã định danh Meta được lưu trong trình duyệt của bạn (cookie _fbp và _fbc). Giống như mọi yêu cầu gửi đến một máy chủ, nó cũng mang theo địa chỉ IP và tác nhân người dùng của trình duyệt của bạn.
• Không có gì từ những trang nêu tên một nhân vật: một pixel đo lường sẽ truyền đi địa chỉ web của trang bạn đang xem cùng với mỗi sự kiện, và một số địa chỉ của chúng tôi có chứa tên của một nhân vật: trang của nhân vật, cuộc trò chuyện với nhân vật đó, và trang nơi bạn tạo hình ảnh hoặc video của một nhân vật. Vì vậy chúng tôi không gửi bất kỳ sự kiện đo lường nào từ những trang này. Đó là chủ ý: nhân vật bạn đã chọn không được phép đến tay Meta trong một địa chỉ web. Chúng tôi chỉ gửi sự kiện từ những trang có địa chỉ không tiết lộ điều gì về việc bạn làm ở đây, ví dụ trang chủ, blog, trang đăng ký và trang thanh toán.
• Những gì máy chủ của chúng tôi gửi đi: khi một giao dịch mua hàng hoàn tất, máy chủ của chúng tôi báo cáo giao dịch đó cho Meta. Báo cáo chứa số tiền và loại tiền tệ thực sự đã thu của bạn, đơn vị xử lý thanh toán nào đã được sử dụng, chính các mã định danh Meta từ trình duyệt của bạn, cùng địa chỉ email và mã định danh tài khoản của bạn ở dạng băm. Việc băm bằng SHA-256 tạo ra các giá trị một chiều không thể chuyển ngược lại thành địa chỉ hay tài khoản của bạn. Địa chỉ IP và tác nhân người dùng của bạn được cố ý không đưa vào báo cáo đó. Chúng tôi báo cáo từ máy chủ của mình vì một giao dịch mua hàng được hoàn tất tại đơn vị xử lý thanh toán và thường không bao giờ quay trở lại trình duyệt của bạn.
• Gia hạn không được báo cáo: chỉ giao dịch mua hàng mà bạn chủ động thực hiện mới được gửi cho Meta. Khi một gói đăng ký tự gia hạn và thu tiền của bạn lần nữa, không có gì được gửi đi cả. Việc đo lường quảng cáo là về quảng cáo đã đưa bạn đến đây, không phải về gói đăng ký đang chạy của bạn.
• Những gì chúng tôi không gửi: nội dung các cuộc trò chuyện của bạn, những tin nhắn bạn viết hoặc nhận được, nhân vật nào bạn đã mở hoặc đã trò chuyện cùng, cảnh hoặc hành động nào bạn đã chọn, và những hình ảnh hoặc video nào bạn đã tạo hoặc đã xem. Không sự kiện nào chúng tôi gửi cho Meta mang theo một tham số mô tả bất kỳ điều nào trong số đó, và chúng tôi không gửi sự kiện từ một trang có địa chỉ sẽ tiết lộ điều đó. Đây là chủ ý: những gì đến tay Meta không được tiết lộ bất cứ điều gì về đời sống tình dục của bạn (Điều 9 GDPR). Meta biết rằng một trang đã được xem và một giao dịch mua hàng đã diễn ra, chứ không biết nội dung đằng sau đó.
• Không có mã định danh thì không có báo cáo: máy chủ của chúng tôi chỉ báo cáo một giao dịch mua hàng nếu các mã định danh Meta đã được thu thập trong trình duyệt của bạn vào lúc việc đo lường được phép chạy. Nếu bạn chọn “Chỉ cần thiết”, nếu biểu ngữ cookie vẫn đang chờ câu trả lời của bạn, hoặc nếu bạn dùng Kiểm soát Quyền riêng tư Toàn cầu, thì không một mã định danh nào được thu thập và chúng tôi không gửi cho Meta bất cứ điều gì về bạn — kể cả ở dạng băm. Khi bạn tắt tính năng đo lường, chúng tôi ngừng thu thập chúng kể từ thời điểm đó.
• Mục đích và cơ sở pháp lý: đo lường xem quảng cáo và chiến dịch nào dẫn đến giao dịch mua hàng, để chúng tôi không tiếp tục trả tiền cho quảng cáo không hiệu quả. Ở những nơi pháp luật yêu cầu sự đồng ý trước của bạn, cơ sở pháp lý là sự đồng ý đó (Điều 6(1)(a) GDPR). Ở những nơi không yêu cầu, chúng tôi dựa trên lợi ích hợp pháp của mình trong việc đo lường quảng cáo của chính mình (Điều 6(1)(f) GDPR), và bạn có thể phản đối điều đó bất cứ lúc nào (Điều 21 GDPR) bằng cách tắt tính năng đo lường. Meta cũng sử dụng các tín hiệu này để quyết định ai sẽ được xem quảng cáo của chúng tôi. Điều đó có thể bao gồm việc hiển thị lại quảng cáo cho bạn sau một lần ghé thăm tại đây.
• Vai trò: đối với việc thu thập dữ liệu này trong trình duyệt của bạn và việc truyền dữ liệu đó cho Meta, chúng tôi và Meta Platforms Ireland Ltd. là các bên đồng kiểm soát (Điều 26 GDPR). Meta công bố các điều khoản cơ bản của thỏa thuận đó trong Phụ lục Bên kiểm soát của mình. Đối với mọi việc Meta làm với dữ liệu sau đó, Meta tự mình là bên kiểm soát — xem Chính sách Quyền riêng tư của Meta.
• Chuyển giao dữ liệu: Meta xử lý dữ liệu này tại Hoa Kỳ. Meta Platforms, Inc. được chứng nhận theo Khung Bảo mật Dữ liệu EU-Hoa Kỳ, và chúng tôi dựa vào quyết định về tính đầy đủ của Ủy ban Châu Âu đối với khung này. Chúng tôi còn dựa thêm vào các Điều khoản Hợp đồng Chuẩn của EU (Điều 46(2)(c) GDPR).
• Thời gian lưu giữ: cookie của Meta lưu lại trong trình duyệt của bạn tối đa 90 ngày sau lần truy cập cuối cùng, trừ khi bạn xóa dữ liệu trình duyệt. Meta lưu giữ các sự kiện mà họ nhận được trong bao lâu được mô tả trong chính sách quyền riêng tư của Meta.
• Cách tắt: bạn có thể dừng việc đo lường này bất cứ lúc nào, có hiệu lực trong tương lai: trên trang Lựa chọn Quyền riêng tư, bằng cách chọn “Chỉ cần thiết” trong biểu ngữ cookie, hoặc bằng cách bật Kiểm soát Quyền riêng tư Toàn cầu. Ở những nơi việc đo lường chạy dựa trên sự đồng ý của bạn, việc rút lại sự đồng ý đó không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước khi rút lại.

Phân bổ liên kết và chiến dịch

Nếu bạn truy cập trang web của chúng tôi thông qua liên kết tiếp thị liên kết hoặc chiến dịch quảng cáo, liên kết đó sẽ chứa các mã định danh trong địa chỉ web (ví dụ: tên chiến dịch hoặc ID nhấp chuột). Chúng tôi lưu trữ các mã định danh này trên thiết bị của bạn để sau này có thể xác định đối tác nào đã giới thiệu bạn.

• Dữ liệu được xử lý: mã định danh chiến dịch và mã định danh nhấp chuột có trong liên kết bạn đã theo dõi, trang web đã giới thiệu bạn đến, trang bạn truy cập, loại hệ điều hành của bạn và — nếu bạn thực hiện mua hàng — thông tin về giao dịch mua hàng và giá trị của giao dịch đó.
• Mục đích: Ghi nhận giao dịch mua hàng cho đối tác đã giới thiệu bạn để đối tác đó có thể nhận được hoa hồng, và đo lường hiệu quả của các chiến dịch.
• Người nhận: mạng lưới liên kết hoặc đối tác đã giới thiệu bạn. Khi bạn mua hàng, máy chủ của chúng tôi sẽ gửi cho đối tác đó mã số nhấp chuột từ liên kết của bạn cùng với số tiền hoa hồng. Không có nội dung cuộc trò chuyện, địa chỉ email hay dữ liệu tài khoản nào khác được gửi đi.
• Cơ sở pháp lý: sự đồng ý của bạn (Điều 6(1)(a) GDPR) để lưu trữ và đọc các định danh này trên thiết bị của bạn và lợi ích hợp pháp của chúng tôi trong việc thanh toán cho các đối tác một cách chính xác và đo lường hoạt động tiếp thị của chúng tôi (Điều 6(1)(f) GDPR).
• Thời gian lưu giữ: các mã định danh sẽ được lưu trữ trong bộ nhớ cục bộ của trình duyệt cho đến khi bạn xóa dữ liệu trình duyệt; mã định danh lượt nhấp chuột được truyền kèm theo giao dịch mua hàng sẽ được lưu giữ cùng với hồ sơ giao dịch mua hàng.
• Chuyển giao dữ liệu: một số đối tác này có trụ sở bên ngoài Khu vực Kinh tế Châu Âu (EEA), trong trường hợp đó dữ liệu có thể được xử lý bên ngoài EEA.

Nhập liệu bằng giọng nói (Nhận dạng giọng nói)

Trong cuộc trò chuyện video, bạn có thể tùy chọn nói chuyện với một nhân vật thay vì gõ chữ. Tính năng này được tắt theo mặc định, chỉ được kích hoạt khi bạn nhấn nút micro và chỉ được hỏi sau khi bạn đã đồng ý rõ ràng.

Việc nhận dạng giọng nói không do chúng tôi thực hiện và cũng không được thực hiện trên thiết bị của bạn. Việc này được thực hiện bởi trình duyệt web của bạn: trên Google Chrome là của Google LLC, trên Apple Safari là của Apple Inc. Khi bật tính năng nhập liệu bằng giọng nói, trình duyệt của bạn sẽ truyền âm thanh đã ghi từ micro đến nhà cung cấp dịch vụ này, và nhà cung cấp sẽ trả về văn bản đã được nhận dạng. Kết nối này được thiết lập bởi trình duyệt của bạn, chứ không phải bởi máy chủ của chúng tôi. Do đó, chúng tôi không có quyền kiểm soát và không thể ký kết thỏa thuận xử lý dữ liệu nào liên quan đến việc này, đó là lý do tại sao chúng tôi yêu cầu sự đồng ý rõ ràng của bạn trước khi quá trình này bắt đầu.

• Dữ liệu được xử lý: âm thanh được ghi lại bởi micrô của bạn khi chức năng nhập liệu bằng giọng nói được bật và văn bản được nhận dạng từ âm thanh đó.
• Mục đích: Chuyển đổi lời nói của bạn thành tin nhắn trò chuyện để bạn có thể nói chuyện với nhân vật thay vì phải gõ chữ.
• Cơ sở pháp lý: sự đồng ý rõ ràng của bạn (Điều 6(1)(a) và, trong trường hợp nội dung liên quan đến đời sống tình dục hoặc khuynh hướng tình dục của bạn, Điều 9(2)(a) GDPR). Bạn đưa ra sự đồng ý này trong một cuộc đối thoại riêng trước lần sử dụng đầu tiên.
• Bên nhận: Google LLC (Chrome) hoặc Apple Inc. (Safari), tùy thuộc vào trình duyệt bạn sử dụng. Vui lòng xem chính sách bảo mật của nhà cung cấp tương ứng để biết cách họ xử lý âm thanh.
• Chuyển giao: Âm thanh có thể được xử lý bên ngoài Khu vực Kinh tế Châu Âu (EEA), đặc biệt là tại Hoa Kỳ.
• Những gì chúng tôi nhận và lưu trữ: chỉ là văn bản đã được nhận dạng. Văn bản này được gửi dưới dạng tin nhắn trò chuyện và được lưu trữ cùng với cuộc hội thoại của bạn giống hệt như một tin nhắn bạn đã nhập. Chúng tôi không nhận, lưu trữ hoặc ghi âm nội dung âm thanh.
• Thời gian hoạt động: micro chỉ hoạt động khi chức năng nhập liệu bằng giọng nói được bật. Nó sẽ tự động tắt sau khoảng hai phút nếu không phát hiện thấy giọng nói nào, và bạn có thể tắt nó bất cứ lúc nào bằng nút trên micro.
• Thu hồi sự đồng ý: Bạn có thể thu hồi sự đồng ý của mình bất cứ lúc nào và có hiệu lực trong tương lai trên trang Lựa chọn Quyền riêng tư của chúng tôi. Việc thu hồi sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước đó.

Vui lòng đảm bảo rằng không có người nào khác có thể nghe thấy giọng nói của bạn mà họ không biết khi chức năng thu âm giọng nói đang được bật.

Phân tích web (Google Analytics)

Chúng tôi sử dụng Google Analytics, một dịch vụ phân tích web do Google cung cấp, để hiểu cách thức sử dụng trang web và cải thiện nó. Google Analytics sử dụng cookie và các mã định danh tương tự; thông tin được tạo ra về việc bạn sử dụng trang web (bao gồm địa chỉ IP của bạn) được truyền đến và lưu trữ bởi Google, bao gồm cả trên các máy chủ ở Hoa Kỳ. Đối với người dùng đã đăng nhập, một mã định danh người dùng được ẩn danh sẽ được thêm vào để có thể đo lường việc sử dụng trên nhiều thiết bị. Google Analytics không bao giờ nhận được nội dung các cuộc trò chuyện của bạn.

Công cụ phân tích tuân theo đúng quy tắc giống như việc đo lường quảng cáo được mô tả ở trên. Tại EU và Vương quốc Anh — và ở bất kỳ nơi nào khác mà pháp luật yêu cầu sự đồng ý trước của bạn — công cụ này chỉ bắt đầu sau khi bạn chấp nhận trong biểu ngữ cookie, và cơ sở pháp lý là sự đồng ý đó (Điều 6(1)(a) GDPR). Ở những nơi pháp luật cho phép đo lường mà không cần sự đồng ý trước, công cụ này tự khởi động vài giây sau khi trang được tải, trên cơ sở lợi ích hợp pháp của chúng tôi trong việc hiểu cách trang web của mình được sử dụng (Điều 6(1)(f) GDPR). Bạn có thể tắt nó — hoặc phản đối nó — bất cứ lúc nào: trên trang Tùy chọn Quyền riêng tư, thông qua tiện ích bổ sung trình duyệt Google Analytics hoặc bằng cách bật Kiểm soát Quyền riêng tư Toàn cầu. Quyết định đó được lưu lại và sau này không bị ghi đè. Để biết thêm thông tin, vui lòng xem Chính sách Quyền riêng tư của Google.

Tiết lộ thông tin

Ngoài các bên xử lý dữ liệu được nêu tên trong chính sách này, chúng tôi chỉ tiết lộ thông tin cá nhân trong các trường hợp sau:

• Theo yêu cầu của pháp luật, chẳng hạn như để tuân thủ trát triệu tập hoặc các thủ tục pháp lý tương tự.
• Khi chúng tôi tin tưởng một cách thiện chí rằng việc tiết lộ thông tin là cần thiết để bảo vệ quyền lợi của chúng tôi, bảo vệ sự an toàn của bạn hoặc của người khác, điều tra gian lận hoặc đáp ứng yêu cầu của chính phủ.
• Cho bất kỳ bên thứ ba nào khác với sự đồng ý trước của bạn.
• Với đối tác liên kết đã giới thiệu bạn, hoa hồng chỉ giới hạn ở ID nhấp chuột từ liên kết giới thiệu của bạn và số tiền hoa hồng, như được mô tả trong mục “Phân bổ đối tác liên kết và chiến dịch”.
• Với Meta, trong thời gian việc đo lường quảng cáo đang chạy đối với bạn, chỉ giới hạn ở các sự kiện, mã định danh, số tiền mua hàng cùng địa chỉ email và mã định danh tài khoản ở dạng băm được mô tả trong mục “Đo lường quảng cáo”. Chúng tôi không đưa vào nội dung cuộc trò chuyện nào và không đưa vào tên nhân vật nào.

Chúng tôi không bán dữ liệu cá nhân.

Chuyển khoản quốc tế

Một số nhà cung cấp được nêu tên trong chính sách này có trụ sở tại Hoa Kỳ hoặc xử lý dữ liệu tại đó, đặc biệt là Together AI, DeepInfra, OpenAI, ElevenLabs, Postmark, CCBill và Google. Meta là một trong số đó trong thời gian việc đo lường quảng cáo đang chạy đối với bạn. Trường hợp dữ liệu cá nhân được chuyển ra ngoài Khu vực Kinh tế Châu Âu (EEA), chúng tôi dựa vào quyết định về tính đầy đủ của Ủy ban Châu Âu — đối với các nhà cung cấp của Hoa Kỳ được chứng nhận theo Khung Bảo mật Dữ liệu EU-Hoa Kỳ — hoặc dựa trên các Điều khoản Hợp đồng Chuẩn của EU (Điều 46(2)(c) GDPR).

Bảo mật dữ liệu

Tất cả các kết nối đến dịch vụ của chúng tôi đều được mã hóa (TLS). Quyền truy cập vào dữ liệu được lưu trữ chỉ giới hạn ở mức cần thiết để vận hành dịch vụ. Dữ liệu cá nhân của bạn sẽ không được chuyển giao cho bất kỳ tổ chức hoặc quốc gia nào trừ khi có các biện pháp kiểm soát đầy đủ, bao gồm cả việc bảo mật dữ liệu của bạn.

Thời gian chúng tôi lưu giữ dữ liệu của bạn (Tổng quan)

• Các phiên trò chuyện: sẽ bị xóa sau mười hai tháng kể từ tin nhắn cuối cùng của phiên đó.
• Nhật ký yêu cầu máy chủ: bị xóa sau 30 ngày.
• Dữ liệu tài khoản: cho đến khi bạn xóa tài khoản của mình.
• Hồ sơ giao dịch tài chính: thời hạn lưu giữ theo quy định về thương mại và thuế (ở Đức lên đến mười năm).
• Hồ sơ an toàn: trong khoảng thời gian cần thiết để thiết lập, thực hiện hoặc bảo vệ các quyền lợi pháp lý — thông thường là thời hạn theo quy định của pháp luật.
• Hồ sơ đồng ý: lưu giữ trong thời gian cần thiết để chứng minh sự đồng ý của bạn.

Xóa tài khoản của bạn

Bạn có thể xóa tài khoản của mình bất cứ lúc nào trong phần cài đặt tài khoản. Việc xóa sẽ loại bỏ toàn bộ hồ sơ tài khoản của bạn, bao gồm hồ sơ cá nhân, trạng thái đăng ký và quyền truy cập cuộc trò chuyện. Chỉ những hồ sơ mà chúng tôi có nghĩa vụ hoặc quyền giữ lại theo luật mới được lưu giữ: hồ sơ giao dịch tài chính (thời hạn lưu giữ theo luật định) và hồ sơ an toàn (bảo vệ trước các khiếu nại pháp lý), như đã mô tả ở trên. Các phiên trò chuyện chưa từng được liên kết với tài khoản của bạn sẽ tự động bị xóa sau mười hai tháng kể từ lần hoạt động cuối cùng.

Quyền của bạn

Bạn có quyền:

• Yêu cầu truy cập vào dữ liệu cá nhân của bạn (Điều 15 GDPR).
• Yêu cầu chỉnh sửa dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn (Điều 16 GDPR).
• Yêu cầu xóa dữ liệu cá nhân của bạn (Điều 17 GDPR).
• Yêu cầu hạn chế việc xử lý dữ liệu cá nhân của bạn (Điều 18 GDPR).
• Yêu cầu chuyển giao dữ liệu cá nhân của bạn cho bên thứ ba (Điều 20 GDPR).
• Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của chúng tôi (Điều 21 GDPR). Ở những nơi công cụ phân tích và việc đo lường quảng cáo chạy mà không có sự đồng ý trước của bạn, bạn có thể phản đối trực tiếp trên trang Lựa chọn Quyền riêng tư.
• Bạn có thể rút lại bất kỳ sự đồng ý nào bạn đã đưa ra, bất cứ lúc nào và có hiệu lực trong tương lai (Điều 7(3) GDPR). Đối với công cụ phân tích, việc đo lường quảng cáo và nhập liệu bằng giọng nói, bạn có thể làm điều này trực tiếp trên trang Lựa chọn Quyền riêng tư.
• Hãy gửi khiếu nại đến cơ quan giám sát bảo vệ dữ liệu, đặc biệt là tại quốc gia thành viên EU nơi bạn thường trú, nơi làm việc hoặc nơi xảy ra hành vi vi phạm bị cáo buộc (Điều 77 GDPR).

Để thực hiện các quyền này, vui lòng liên hệ với chúng tôi qua địa chỉ email trong phần liên hệ. Xin lưu ý rằng đối với các phiên trò chuyện ẩn danh, chúng tôi chỉ có thể hành động nếu bạn cung cấp mã định danh phiên từ trình duyệt của mình, vì chúng tôi không thể tự mình xác định được người tham gia phiên đó (Điều 11 GDPR).

Ra quyết định tự động

Chúng tôi không đưa ra các quyết định tự động về bạn có hiệu lực pháp lý hoặc ảnh hưởng đáng kể đến bạn (Điều 22 GDPR). Việc kiểm duyệt nội dung tự động được mô tả ở trên chỉ lọc bỏ nội dung bị cấm khỏi các cuộc trò chuyện.

Trẻ vị thành niên

Dịch vụ này chỉ dành cho người lớn (từ 18 tuổi trở lên). Chúng tôi không cố ý xử lý dữ liệu của trẻ vị thành niên; nếu phát hiện dữ liệu đó, chúng tôi sẽ xóa bỏ.

Những thay đổi đối với Chính sách Bảo mật này

Chúng tôi có thể cập nhật Chính sách Bảo mật của mình theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào bằng cách đăng tải Chính sách Bảo mật mới trên trang này. Bạn nên xem lại Chính sách Bảo mật này định kỳ để biết bất kỳ thay đổi nào. Các thay đổi đối với Chính sách Bảo mật này có hiệu lực khi được đăng tải trên trang này.

Báo cáo nội dung bất hợp pháp

Để báo cáo nội dung bất hợp pháp, yêu cầu xóa nội dung có hình ảnh của bạn hoặc gửi khiếu nại, vui lòng xem trang Khiếu nại & Báo cáo Nội dung Bất hợp pháp của chúng tôi.

Liên hệ với chúng tôi

Nếu bạn có bất kỳ thắc mắc nào về Chính sách Bảo mật này, hoặc muốn thực hiện các quyền bảo vệ dữ liệu của mình, vui lòng liên hệ với chúng tôi:

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Email: support [at] xeve.ai