Chính Sách Bảo Mật
Cập nhật lần cuối: Ngày 1 tháng 4, 2026
1. Giới Thiệu
RemoveVocals ("chúng tôi" hoặc "Công ty") được vận hành bởi một công ty đăng ký tại Pháp. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và đảm bảo tính minh bạch trong cách chúng tôi xử lý dữ liệu của bạn. Chính Sách Bảo Mật này giải thích những thông tin chúng tôi thu thập, cách chúng tôi sử dụng và quyền của bạn theo pháp luật hiện hành, bao gồm Quy định Bảo vệ Dữ liệu Chung (GDPR).
2. Đơn Vị Kiểm Soát Dữ Liệu
là đơn vị kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn. Bạn có thể liên hệ với chúng tôi tại:
58 rue de Monceau
75008 Paris, Pháp
SIREN: 892 798 208
Email: [email protected]
3. Tệp Âm Thanh, Cam Kết Xử Lý 100% Trên Thiết Bị Của Bạn
Cam Kết Bảo Mật Tuyệt Đối: TẤT CẢ các tệp âm thanh bạn xử lý qua RemoveVocals đều được xử lý 100% cục bộ ngay trên trình duyệt của bạn. Không có dữ liệu âm thanh nào được truyền đến máy chủ của chúng tôi, lưu trữ trên hạ tầng của chúng tôi, hay được chúng tôi truy cập dưới bất kỳ hình thức nào.
Điều này có nghĩa là:
- Tệp âm thanh của bạn luôn được lưu trữ hoàn toàn trên thiết bị của bạn
- Chúng tôi không bao giờ nhận, xem, lưu trữ hoặc truy cập âm thanh của bạn dưới bất kỳ hình thức nào
- Quá trình xử lý âm thanh được thực hiện hoàn toàn bởi tài nguyên tính toán của thiết bị bạn và các API trình duyệt cục bộ
- Không có dữ liệu âm thanh nào có thể bị rò rỉ, tấn công hoặc chia sẻ vì chúng tôi không bao giờ có quyền truy cập vào đó
- Bạn hoàn toàn kiểm soát quyền riêng tư và quyền sở hữu nội dung âm thanh của mình
Nếu người dùng tải xuống âm thanh đã xử lý từ RemoveVocals, tệp đó chỉ tồn tại trên thiết bị của họ. Chúng tôi không có cách nào để truy cập, khôi phục hoặc sử dụng tệp đó.
4. Dữ Liệu Chúng Tôi Thu Thập
4.1 Tệp Âm Thanh
Chúng tôi không thu thập bất kỳ tệp âm thanh hay dữ liệu âm thanh nào. Toàn bộ quá trình xử lý âm thanh diễn ra cục bộ trên trình duyệt của bạn.
4.2 Dữ Liệu Tài Khoản Tùy Chọn
Nếu bạn tạo tài khoản tùy chọn thông qua xác thực Supabase, chúng tôi thu thập:
- Địa chỉ email chỉ dùng để xác thực tài khoản và khôi phục mật khẩu
- ID tài khoản người dùng được Supabase tạo để nhận dạng tài khoản
- Thông tin hồ sơ tùy chọn nếu bạn chọn cung cấp (tên, tùy chọn cá nhân, v.v.)
Việc tạo tài khoản hoàn toàn không bắt buộc. RemoveVocals hoạt động đầy đủ ngay cả khi không có tài khoản.
4.3 Dữ Liệu Phân Tích
Chúng tôi sử dụng Google Analytics 4 (GA4) để hiểu cách người dùng tương tác với RemoveVocals. GA4 thu thập:
- Các trang đã truy cập và thời gian dành cho mỗi trang
- Loại và phiên bản trình duyệt
- Hệ điều hành
- Loại thiết bị (điện thoại di động, máy tính bảng, máy tính để bàn)
- Vị trí địa lý chung (cấp quốc gia/khu vực)
- Địa chỉ IP đã được ẩn danh (tính năng ẩn danh IP được bật)
- Nguồn giới thiệu (nơi bạn truy cập từ đó)
- Tương tác và sự kiện của người dùng (sử dụng tính năng, truy cập công cụ)
Chúng tôi không theo dõi nội dung âm thanh cụ thể bạn xử lý, danh tính tài khoản của bạn trong hệ thống phân tích, hay bất kỳ thông tin nhận dạng nào được liên kết với thiết bị của bạn. Dữ liệu GA4 được ẩn danh và tổng hợp.
4.4 Dữ liệu kỹ thuật
Chúng tôi có thể thu thập một lượng dữ liệu kỹ thuật tối thiểu để duy trì hoạt động của dịch vụ:
- Báo cáo lỗi và nhật ký sự cố (dựa trên trình duyệt, không nhận dạng cá nhân)
- Các chỉ số hiệu suất dịch vụ
- Thông tin tương thích trình duyệt
5. Cơ sở pháp lý cho việc xử lý dữ liệu
Chúng tôi xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:
- Sự đồng ý (Điều 6(1)(a) GDPR): Đối với việc tạo tài khoản qua Supabase, chúng tôi xử lý email của bạn dựa trên sự đồng ý rõ ràng của bạn.
- Lợi ích hợp pháp (Điều 6(1)(f) GDPR): Chúng tôi xử lý dữ liệu phân tích để hiểu hành vi người dùng, cải thiện dịch vụ và đảm bảo tính năng kỹ thuật. Lợi ích hợp pháp của chúng tôi trong việc cung cấp dịch vụ miễn phí, đáng tin cậy lớn hơn các lo ngại về quyền riêng tư, vì dữ liệu phân tích đã được ẩn danh.
- Hợp đồng (Điều 6(1)(b) GDPR): Nếu bạn tạo tài khoản, việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu.
6. Cookie & Lưu trữ
6.1 Các loại Cookie
RemoveVocals sử dụng các loại cookie sau:
- Cookie thiết yếu: Cần thiết để website hoạt động (xác thực, bảo mật, tùy chọn người dùng). Đây là những cookie phục vụ lợi ích hợp pháp của chúng tôi và được miễn yêu cầu xin đồng ý theo quy định GDPR.
- Cookie phân tích (Google Analytics 4): Được dùng để theo dõi các mẫu sử dụng đã ẩn danh. Các cookie này yêu cầu sự đồng ý của bạn, trừ khi bạn đã cấu hình trình duyệt để từ chối.
Chúng tôi KHÔNG sử dụng cookie quảng cáo, cookie theo dõi hay cookie tiếp thị của bên thứ ba.
6.2 Lưu trữ trình duyệt
Chúng tôi có thể sử dụng bộ nhớ cục bộ và bộ nhớ phiên của trình duyệt để:
- Lưu tùy chọn người dùng (cài đặt âm thanh, ngôn ngữ giao diện, giao diện chủ đề)
- Duy trì trạng thái phiên
- Lưu trữ mã xác thực (nếu đã đăng nhập)
Không có dữ liệu nào trong số này được truyền đến máy chủ của chúng tôi hay bên thứ ba.
6.3 Từ chối tham gia
Bạn có thể tắt tính năng phân tích GA4 bằng cách sử dụng cài đặt quyền riêng tư của trình duyệt, tiện ích mở rộng chặn Google Analytics, hoặc cấu hình cài đặt Không theo dõi (DNT) trên trình duyệt. Các cookie thiết yếu không thể bị tắt vì chúng cần thiết cho hoạt động của dịch vụ.
7. Dịch vụ bên thứ ba
RemoveVocals sử dụng các dịch vụ bên thứ ba sau:
- Google Analytics 4 (GA4): Dùng để phân tích hành vi người dùng ở dạng ẩn danh. Dữ liệu của bạn được Google xử lý theo chính sách bảo mật của họ. Google có thể đóng vai trò là đơn vị xử lý dữ liệu theo thỏa thuận của chúng tôi. Truy cập Chính sách quyền riêng tư của Google để biết thêm chi tiết.
- Supabase: Dùng cho tính năng xác thực tài khoản và quản lý người dùng tùy chọn. Supabase đóng vai trò là đơn vị xử lý dữ liệu. Truy cập Chính sách quyền riêng tư của Supabase để tìm hiểu về cách họ xử lý dữ liệu.
- Google Fonts CDN: Dùng để tải phông chữ Plus Jakarta Sans. Kết nối này có thể gửi tiêu đề referrer và địa chỉ IP của bạn đến Google, nhưng không liên quan đến việc xử lý dữ liệu cá nhân.
Chúng tôi đã ký kết thỏa thuận xử lý dữ liệu với tất cả các đơn vị xử lý bên thứ ba nhằm đảm bảo dữ liệu của bạn được bảo vệ theo đúng quy định GDPR.
8. Thời Gian Lưu Trữ Dữ Liệu
- Tệp Âm Thanh: Chúng tôi không lưu trữ bất kỳ tệp âm thanh nào vào bất cứ thời điểm nào.
- Dữ Liệu Tài Khoản: Dữ liệu tài khoản (email, hồ sơ) được lưu giữ trong suốt thời gian tài khoản của bạn tồn tại. Khi bạn xóa tài khoản, toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày.
- Dữ Liệu Phân Tích: Google Analytics thường lưu trữ dữ liệu trong 14 tháng. Xem Trợ Giúp Google Analytics để biết chính sách lưu trữ hiện hành.
- Dữ Liệu Nhật Ký: Nhật ký máy chủ và nhật ký lỗi được lưu giữ tối đa 90 ngày phục vụ mục đích bảo mật và xử lý sự cố.
9. Quyền Của Bạn Theo GDPR
Nếu bạn là cư dân Liên minh Châu Âu, bạn có các quyền sau theo quy định GDPR:
- Quyền Truy Cập (Điều 15): Bạn có thể yêu cầu truy cập toàn bộ dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
- Quyền Chỉnh Sửa (Điều 16): Bạn có thể yêu cầu sửa chữa các dữ liệu không chính xác.
- Quyền Xóa Dữ Liệu (Điều 17): Bạn có thể yêu cầu xóa dữ liệu của mình ("quyền được lãng quên") trong phạm vi cho phép của pháp luật.
- Quyền Hạn Chế Xử Lý (Điều 18): Bạn có thể yêu cầu chúng tôi giới hạn cách chúng tôi sử dụng dữ liệu của bạn.
- Quyền Chuyển Dữ Liệu (Điều 20): Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể chuyển đổi được.
- Quyền Phản Đối (Điều 21): Bạn có thể phản đối việc xử lý dữ liệu của mình vì mục đích lợi ích hợp pháp.
- Quyền Rút Lại Sự Đồng Ý (Điều 7(3)): Đối với việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào.
Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi các yêu cầu trong vòng 30 ngày theo quy định của GDPR.
10. Chuyển Dữ Liệu
Dữ liệu phân tích được thu thập bởi Google Analytics 4 có thể được Google chuyển và xử lý tại Hoa Kỳ. Google được chứng nhận theo Khung Bảo Mật Dữ Liệu EU-Hoa Kỳ, cung cấp các biện pháp bảo vệ phù hợp cho dữ liệu được chuyển ra ngoài EU. Để biết thêm thông tin, xem trang web chính thức của Khung Bảo Mật Dữ Liệu.
Dữ liệu tài khoản được lưu trữ trong Supabase được đặt tại khu vực EU và vẫn được bảo vệ theo GDPR.
11. Quyền Riêng Tư Của Trẻ Em
RemoveVocals không hướng đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi. Nếu phát hiện một trẻ em dưới 16 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và chấm dứt tài khoản của trẻ nếu có.
12. Bảo Mật Dữ Liệu
Chúng tôi áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn, bao gồm:
- Mã hóa HTTPS cho toàn bộ quá trình truyền dữ liệu
- Giao thức xác thực bảo mật (Supabase)
- Kiểm tra và cập nhật bảo mật định kỳ
- Giới hạn quyền truy cập của nhân viên vào dữ liệu cá nhân
- Tường lửa và các biện pháp bảo mật mạng
Tuy nhiên, không có dịch vụ trực tuyến nào an toàn tuyệt đối 100%. Mặc dù chúng tôi nỗ lực bảo vệ thông tin của bạn, chúng tôi không thể đảm bảo an ninh tuyệt đối trước các truy cập trái phép hoặc rò rỉ dữ liệu.
13. Thay Đổi Chính Sách Bảo Mật Này
Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn, công nghệ, yêu cầu pháp lý hoặc các yếu tố khác. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng bằng cách cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách này. Việc bạn tiếp tục sử dụng RemoveVocals sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật.
14. Liên Hệ & Cơ Quan Bảo Vệ Dữ Liệu
Nếu bạn có thắc mắc về Chính Sách Bảo Mật này hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ:
Đơn Vị Kiểm Soát Dữ Liệu:
58 rue de Monceau
75008 Paris, Pháp
Email: [email protected]
Nếu bạn cho rằng quyền riêng tư của mình đã bị vi phạm và chúng tôi chưa giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu quốc gia của bạn. Tại Pháp, đó là Ủy ban Quốc gia về Tin học và Tự do (CNIL). Truy cập www.cnil.fr để biết thêm thông tin.