Chính sách quyền riêng tư

1. Giới thiệu

ChitterChatter, Inc. (“chúng tôi” hoặc “của chúng tôi”) cam kết bảo vệ quyền riêng tư của người dùng. Chính sách quyền riêng tư này mô tả cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng ChitterChatter (“Dịch vụ”), một nền tảng luyện nói bằng giọng nói có AI hỗ trợ dành cho giáo dục ngôn ngữ.

Dịch vụ chủ yếu được sinh viên và giảng viên tại các cơ sở giáo dục đại học sử dụng. Chúng tôi hiểu tính nhạy cảm của hồ sơ giáo dục sinh viên và cam kết tuân thủ Đạo luật về Quyền giáo dục và Quyền riêng tư của gia đình (Family Educational Rights and Privacy Act — FERPA) cùng các luật bảo vệ quyền riêng tư hiện hành khác.

Khi truy cập hoặc sử dụng Dịch vụ, bạn đồng ý với Chính sách quyền riêng tư này. Nếu không đồng ý, vui lòng không sử dụng Dịch vụ.

2. Định nghĩa

• “Dịch vụ” là nền tảng ChitterChatter, có thể truy cập tại chitterchatter.app và qua mọi ứng dụng liên quan.
• “Cơ sở giáo dục” là trường đại học, cao đẳng hoặc tổ chức giáo dục đã cho phép sử dụng ChitterChatter cho các khóa học của mình.
• “Giảng viên” là thành viên đội ngũ giảng dạy, trợ giảng hoặc nhà giáo khác tạo và quản lý các hoạt động hội thoại trên Dịch vụ.
• “Sinh viên” là cá nhân ghi danh vào một khóa học có sử dụng Dịch vụ.
• “Người dùng” là mọi cá nhân truy cập hoặc sử dụng Dịch vụ, bao gồm Sinh viên và Giảng viên.
• “Thông tin cá nhân” là thông tin xác định, liên quan đến hoặc có thể được liên kết một cách hợp lý với một cá nhân cụ thể.
• “Hồ sơ giáo dục sinh viên” là hồ sơ liên quan trực tiếp đến một sinh viên, do cơ sở giáo dục hoặc bên thay mặt cơ sở đó lưu giữ, theo định nghĩa của FERPA.

3. Thông tin chúng tôi thu thập

3.1 Thông tin bạn cung cấp

• Thông tin tài khoản: Tên, địa chỉ email, cơ sở giáo dục trực thuộc và thông tin ghi danh khóa học được cung cấp khi đăng ký.
• Thông tin hồ sơ: Tên người dùng, tùy chọn ngôn ngữ và mọi chi tiết hồ sơ không bắt buộc mà bạn chọn cung cấp.
• Dữ liệu giọng nói và âm thanh: Bản ghi âm các phiên luyện nói của bạn. Những bản ghi này được lưu để Sinh viên và Giảng viên có thể nghe lại phục vụ việc học.
• Nội dung hội thoại: Bản chép lời các phiên luyện nói có AI hỗ trợ, bao gồm văn bản nhập vào và câu trả lời do AI tạo.
• Dữ liệu hoạt động và kết quả: Trạng thái hoàn thành hoạt động, thời lượng phiên luyện tập và phản hồi của huấn luyện viên AI.
• Yêu cầu demo và báo giá: Nếu bạn yêu cầu demo hoặc báo giá, chúng tôi thu thập họ tên, địa chỉ email cơ sở giáo dục, cơ sở giáo dục, bang hoặc địa điểm, vai trò của bạn và, đối với yêu cầu báo giá, số lượng sinh viên ước tính. Chúng tôi chỉ sử dụng các thông tin này để phản hồi yêu cầu của bạn.
• Thông tin thanh toán: Nếu bạn mua quyền truy cập Dịch vụ, khoản thanh toán được xử lý an toàn bởi đơn vị xử lý thanh toán bên thứ ba của chúng tôi (ví dụ: Stripe). Chúng tôi không lưu số thẻ tín dụng hay đầy đủ thông tin thanh toán của bạn trên máy chủ. Chúng tôi có thể nhận một số thông tin giao dịch giới hạn như bốn chữ số cuối của thẻ, địa chỉ thanh toán và xác nhận giao dịch.

3.2 Thông tin được thu thập tự động

• Dữ liệu sử dụng: Các trang đã truy cập, tính năng đã sử dụng, dấu thời gian của phiên và các kiểu tương tác trong Dịch vụ.
• Thông tin thiết bị: Loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình.
• Dữ liệu nhật ký: Địa chỉ IP, URL giới thiệu, thời gian truy cập và nhật ký lỗi.
• Cookie và phân tích: Chúng tôi sử dụng Google Analytics và cookie để hiểu cách người dùng tương tác với Dịch vụ. Google Analytics thu thập dữ liệu sử dụng đã được ẩn danh, bao gồm trang đã xem, thời lượng phiên và vị trí địa lý khái quát. Bạn có thể từ chối Google Analytics bằng cách cài đặt tiện ích Google Analytics Opt-Out Browser Add-on.
• Dữ liệu lỗi và chẩn đoán: Chúng tôi có thể sử dụng Sentry để chẩn đoán sự cố kỹ thuật, bao gồm lỗi trình duyệt, dấu vết hiệu năng và phát lại phiên có che thông tin riêng tư đối với các phiên gặp lỗi. Chúng tôi cấu hình dữ liệu đo lường này để tránh gửi bản chép lời hội thoại, bản ghi âm, URL bản ghi, thông tin thanh toán hoặc nội dung thô của yêu cầu và phản hồi.

3.3 Thông tin từ cơ sở giáo dục

Nếu Cơ sở giáo dục của bạn tích hợp ChitterChatter với hệ thống của mình (chẳng hạn hệ thống quản lý học tập), chúng tôi có thể nhận thông tin danh sách sinh viên, dữ liệu ghi danh khóa học và thông tin khác cần thiết để cung cấp Dịch vụ theo sự cho phép của Cơ sở giáo dục.

3.4 Quyền sở hữu dữ liệu sinh viên

ChitterChatter không tuyên bố quyền sở hữu Dữ liệu sinh viên. Dữ liệu sinh viên — bao gồm bản chép lời hội thoại, bản ghi âm, dữ liệu hoàn thành hoạt động và mọi hồ sơ khác phát sinh từ việc sử dụng Dịch vụ — vẫn thuộc sở hữu của Sinh viên, Cơ sở giáo dục hoặc tổ chức giáo dục đã cung cấp dữ liệu, phù hợp với pháp luật hiện hành và thỏa thuận với cơ sở giáo dục.

ChitterChatter chỉ xử lý Dữ liệu sinh viên để cung cấp, duy trì và cải thiện Dịch vụ theo sự cho phép của Cơ sở giáo dục.

4. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp Dịch vụ: Tổ chức các phiên luyện nói có AI hỗ trợ, lưu và phát lại bản ghi âm để xem xét, cung cấp phản hồi từ huấn luyện viên AI và cho phép Giảng viên theo dõi mức độ tham gia cũng như tiến bộ của sinh viên.
• Cải thiện Dịch vụ: Phân tích cách sử dụng, chẩn đoán sự cố kỹ thuật và cải thiện chất lượng, hiệu năng của nền tảng.
• Liên lạc: Gửi thông báo liên quan đến Dịch vụ, trả lời câu hỏi và hỗ trợ khách hàng.
• Tuân thủ: Tuân thủ nghĩa vụ pháp lý, thực thi Điều khoản dịch vụ và bảo vệ quyền lợi, sự an toàn của người dùng.

Chúng tôi không sử dụng Thông tin cá nhân hoặc Hồ sơ giáo dục sinh viên của bạn cho quảng cáo, tiếp thị cho bên thứ ba hoặc xây dựng hồ sơ người dùng cho mục đích ngoài giáo dục.

5. Dữ liệu tổng hợp và đã loại bỏ thông tin định danh

Chúng tôi có thể tổng hợp và sử dụng dữ liệu tổng hợp, ẩn danh hoặc đã loại bỏ thông tin định danh phát sinh từ việc bạn sử dụng Dịch vụ. Dữ liệu này không xác định bất kỳ Người dùng cụ thể nào và có thể được sử dụng để:

• Cải thiện Dịch vụ, bao gồm phân tích xu hướng sử dụng và tối ưu hóa hiệu năng nền tảng.
• Nghiên cứu và công bố học thuật, chẳng hạn nghiên cứu về kết quả học ngôn ngữ và giáo dục có AI hỗ trợ. Mọi nghiên cứu được công bố sẽ chỉ sử dụng dữ liệu tổng hợp hoặc đã loại bỏ thông tin định danh và không xác định Người dùng cụ thể.
• Phân tích và báo cáo kinh doanh nội bộ.

Dữ liệu tổng hợp và đã loại bỏ thông tin định danh không được coi là Thông tin cá nhân hoặc Hồ sơ giáo dục sinh viên theo Chính sách quyền riêng tư này hoặc theo FERPA.

6. Trí tuệ nhân tạo và xử lý tự động

ChitterChatter sử dụng trí tuệ nhân tạo cho các tính năng luyện nói và phản hồi cốt lõi. AI chỉ được sử dụng để cung cấp chức năng giáo dục trong Dịch vụ, bao gồm tạo câu trả lời hội thoại, đánh giá ngôn ngữ nói và cung cấp phản hồi hướng dẫn cho Sinh viên.

Chúng tôi cam kết tuân thủ các nguyên tắc sau về AI và Dữ liệu sinh viên:

• Chúng tôi không sử dụng Dữ liệu sinh viên — bao gồm bản ghi âm giọng nói, bản chép lời hội thoại hoặc dữ liệu hoạt động — để huấn luyện các mô hình trí tuệ nhân tạo hoặc học máy được cung cấp công khai.
• Chúng tôi không cho phép nhà cung cấp AI bên thứ ba (OpenAI, Google) sử dụng Dữ liệu sinh viên để huấn luyện mô hình riêng hoặc cho bất kỳ mục đích nào không liên quan đến việc cung cấp Dịch vụ.
• Việc xử lý Dữ liệu sinh viên bằng AI chỉ nhằm cung cấp các tính năng giáo dục được mô tả trong Chính sách quyền riêng tư này và trong thỏa thuận của chúng tôi với các Cơ sở giáo dục.

7. Xử lý dữ liệu giọng nói và âm thanh

Vì ChitterChatter là nền tảng luyện ngôn ngữ bằng giọng nói, chúng tôi muốn minh bạch về cách xử lý dữ liệu giọng nói của bạn.

7.1 Luồng dữ liệu giọng nói

• Khi bạn bắt đầu phiên luyện nói, âm thanh được thu qua micrô mà trình duyệt của bạn sử dụng và được truyền đến máy chủ của chúng tôi qua kết nối được mã hóa (TLS).
• Để xử lý giọng nói, âm thanh của bạn được gửi từ máy chủ của chúng tôi đến Realtime API của OpenAI qua kết nối API được mã hóa. OpenAI xử lý âm thanh để tạo câu trả lời bằng giọng nói. Theo chính sách sử dụng dữ liệu API của OpenAI, dữ liệu âm thanh gửi qua API không được dùng để huấn luyện mô hình của OpenAI.
• Để xử lý hội thoại dạng văn bản, văn bản được gửi đến Gemini API của Google. Theo chính sách sử dụng dữ liệu API của Google, dữ liệu gửi qua API không được dùng để huấn luyện mô hình của Google.
• Bản ghi âm được lưu trên Amazon S3 (được mã hóa khi lưu trữ) để Sinh viên và Giảng viên có thể xem lại các phiên luyện tập.
• Bản chép lời hội thoại và siêu dữ liệu hoạt động được lưu trong cơ sở dữ liệu ứng dụng của chúng tôi.

7.2 Những việc chúng tôi không làm với dữ liệu giọng nói

• Chúng tôi không bán hoặc cấp phép bản ghi âm cho bất kỳ bên thứ ba nào.
• Chúng tôi không sử dụng bản ghi âm để tạo dấu giọng nói hoặc mã định danh sinh trắc học.
• Chúng tôi không sử dụng bản ghi âm cho mục đích quảng cáo hoặc tiếp thị.
• Chúng tôi không cho phép các bên xử lý dữ liệu phụ về AI (OpenAI, Google) lưu giữ hoặc dùng dữ liệu âm thanh hay văn bản của bạn để huấn luyện.

8. Nhà cung cấp dịch vụ bên thứ ba (bên xử lý dữ liệu phụ)

Chúng tôi sử dụng các nhà cung cấp dịch vụ bên thứ ba sau để vận hành Dịch vụ. Mỗi nhà cung cấp chỉ xử lý dữ liệu trong phạm vi cần thiết để thực hiện chức năng cụ thể của mình và có nghĩa vụ bảo vệ dữ liệu của bạn theo hợp đồng:

9. Tuân thủ FERPA

Khi một Cơ sở giáo dục sử dụng ChitterChatter, chúng tôi có thể nhận Hồ sơ giáo dục sinh viên theo định nghĩa của Đạo luật về Quyền giáo dục và Quyền riêng tư của gia đình (FERPA), 20 U.S.C. § 1232g. Trong các trường hợp này, chúng tôi đóng vai trò là “viên chức nhà trường” có “lợi ích giáo dục chính đáng” theo FERPA, được xác định trong thỏa thuận của chúng tôi với Cơ sở giáo dục.

Chúng tôi cam kết:

• Chỉ sử dụng Hồ sơ giáo dục sinh viên để cung cấp Dịch vụ theo sự cho phép của Cơ sở giáo dục.
• Không tiết lộ lại Hồ sơ giáo dục sinh viên cho bất kỳ bên thứ ba nào, trừ khi được Cơ sở giáo dục cho phép hoặc pháp luật yêu cầu.
• Duy trì các biện pháp bảo vệ hợp lý về hành chính, kỹ thuật và vật lý để bảo vệ Hồ sơ giáo dục sinh viên.
• Khi thỏa thuận với Cơ sở giáo dục chấm dứt hoặc theo yêu cầu của Cơ sở giáo dục, xóa hoặc trả lại toàn bộ Hồ sơ giáo dục sinh viên trong vòng 30 ngày.
• Thông báo kịp thời cho Cơ sở giáo dục nếu xảy ra vi phạm dữ liệu liên quan đến Hồ sơ giáo dục sinh viên.

Phụ huynh và sinh viên đủ điều kiện muốn truy cập hoặc sửa đổi Hồ sơ giáo dục sinh viên nên gửi yêu cầu đến Cơ sở giáo dục của sinh viên, là đơn vị kiểm soát những hồ sơ đó theo FERPA.

10. Lưu giữ và xóa dữ liệu

Chúng tôi lưu giữ Thông tin cá nhân của bạn — bao gồm thông tin tài khoản, bản ghi âm, bản chép lời hội thoại và dữ liệu hoạt động — trong suốt thời gian tài khoản còn hoạt động. Tài khoản không hoạt động có thể bị xóa sau 12 tháng không sử dụng.

Dữ liệu sử dụng và phân tích có thể được lưu giữ vô thời hạn ở dạng ẩn danh hoặc tổng hợp nhằm cải thiện Dịch vụ.

Yêu cầu demo và báo giá: Chúng tôi lưu giữ các thông tin bạn gửi kèm yêu cầu demo hoặc báo giá trong thời gian chúng tôi tiếp tục liên hệ với bạn. Chúng tôi xóa yêu cầu, các bản ghi thông báo nội bộ của chúng tôi về yêu cầu đó và dòng tương ứng trong bảng tính yêu cầu nội bộ của chúng tôi sau 12 tháng kể từ khi chúng tôi đóng yêu cầu, hoặc sớm hơn nếu bạn yêu cầu. Email thông báo gửi đến đội ngũ của chúng tôi được chuyển qua Resend, bên này lưu giữ các bản ghi về việc gửi email theo thiết lập lưu giữ riêng của mình; các bản sao trong hộp thư của đội ngũ chúng tôi chỉ được lưu giữ trong thời gian chúng tôi cần đến chúng để phản hồi bạn.

Theo yêu cầu của Người dùng hoặc Cơ sở giáo dục, chúng tôi sẽ xóa Thông tin cá nhân và Hồ sơ giáo dục sinh viên trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ. Khi thỏa thuận với Cơ sở giáo dục chấm dứt, chúng tôi sẽ xóa hoặc trả lại toàn bộ Hồ sơ giáo dục sinh viên trong vòng 30 ngày.

11. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp bảo mật theo tiêu chuẩn ngành để bảo vệ thông tin của bạn, bao gồm:

• Mã hóa khi truyền (TLS/HTTPS) cho mọi dữ liệu truyền giữa trình duyệt của bạn, máy chủ của chúng tôi và các nhà cung cấp dịch vụ bên thứ ba.
• Mã hóa khi lưu trữ đối với bản ghi âm trên Amazon S3 và dữ liệu trong cơ sở dữ liệu ứng dụng của chúng tôi.
• Kiểm soát quyền truy cập, giới hạn việc truy cập Thông tin cá nhân ở những nhân sự được ủy quyền cần thông tin đó để vận hành và cải thiện Dịch vụ.
• Rà soát bảo mật thường xuyên đối với ứng dụng và hạ tầng của chúng tôi.

Dù chúng tôi áp dụng các biện pháp hợp lý để bảo vệ thông tin của bạn, không có phương thức truyền hoặc lưu trữ điện tử nào an toàn 100%. Chúng tôi không thể bảo đảm an toàn tuyệt đối.

Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến Thông tin cá nhân của bạn, chúng tôi sẽ tuân thủ mọi yêu cầu thông báo vi phạm hiện hành, bao gồm thông báo cho Người dùng và Cơ sở giáo dục bị ảnh hưởng theo yêu cầu của luật liên bang và tiểu bang.

12. Vị trí máy chủ và lưu trữ dữ liệu

Toàn bộ dữ liệu do ChitterChatter thu thập và xử lý được lưu trữ và xử lý bằng hạ tầng đặt tại Hoa Kỳ. Điều này bao gồm máy chủ ứng dụng (Render), cơ sở dữ liệu (PostgreSQL trên Render), nơi lưu trữ tệp âm thanh (Amazon S3) và mọi bên xử lý dữ liệu phụ bên thứ ba được liệt kê tại Mục 8.

ChitterChatter không lưu trữ hoặc xử lý Dữ liệu sinh viên ngoài Hoa Kỳ.

13. Quyền của bạn

Tùy thuộc vào khu vực pháp lý, bạn có thể có các quyền sau đối với Thông tin cá nhân:

• Truy cập: Bạn có thể yêu cầu bản sao Thông tin cá nhân mà chúng tôi lưu giữ về bạn.
• Chỉnh sửa: Bạn có thể yêu cầu chúng tôi sửa Thông tin cá nhân không chính xác.
• Xóa: Bạn có thể yêu cầu chúng tôi xóa Thông tin cá nhân, tùy thuộc nghĩa vụ lưu giữ của chúng tôi và yêu cầu pháp luật.
• Di chuyển dữ liệu: Bạn có thể yêu cầu bản sao dữ liệu của mình ở định dạng có cấu trúc, được sử dụng phổ biến và máy có thể đọc được.
• Từ chối phân tích: Bạn có thể từ chối việc theo dõi của Google Analytics bằng cách cài đặt tiện ích Google Analytics Opt-Out Browser Add-on. Bạn cũng có thể liên hệ với chúng tôi để yêu cầu giới hạn dữ liệu đo lường chẩn đoán không bắt buộc khi áp dụng.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi tại legal@chitterchatter.app. Chúng tôi sẽ trả lời yêu cầu trong vòng 30 ngày.

14. Tiếp thị và liên lạc

Nếu bạn cung cấp địa chỉ email, đôi khi chúng tôi có thể gửi thông tin cập nhật về Dịch vụ, tính năng mới hoặc nội dung giáo dục liên quan đến việc sử dụng ChitterChatter của bạn. Bạn có thể từ chối các thông tin này bất cứ lúc nào bằng cách:

• Nhấp vào liên kết “hủy đăng ký” trong email tiếp thị.
• Liên hệ với chúng tôi tại legal@chitterchatter.app.

Ngay cả sau khi từ chối thông tin tiếp thị, bạn vẫn sẽ nhận được thông báo thiết yếu liên quan đến Dịch vụ, chẳng hạn thông báo tài khoản, cảnh báo bảo mật và các cập nhật do Cơ sở giáo dục yêu cầu.

15. Thông tin theo luật quyền riêng tư của tiểu bang

15.1 California (CCPA/CPRA)

Nếu là cư dân California, bạn có thêm các quyền theo Đạo luật Quyền riêng tư của người tiêu dùng California (CCPA) và Đạo luật Quyền về quyền riêng tư California (CPRA), bao gồm quyền biết chúng tôi thu thập Thông tin cá nhân nào và sử dụng ra sao, quyền yêu cầu xóa và quyền từ chối việc bán hoặc chia sẻ Thông tin cá nhân. Chúng tôi không bán hoặc chia sẻ Thông tin cá nhân của bạn theo định nghĩa của CCPA/CPRA.

15.2 Illinois (BIPA)

ChitterChatter không tạo dấu giọng nói hoặc mã định danh sinh trắc học khác từ bản ghi âm của bạn. Dữ liệu giọng nói chỉ được xử lý để luyện ngôn ngữ và cung cấp phản hồi. Nếu trong tương lai hoạt động của chúng tôi thay đổi và có thu thập dữ liệu sinh trắc học, chúng tôi sẽ có được sự đồng ý bằng văn bản, sau khi đã cung cấp đầy đủ thông tin, theo yêu cầu của Đạo luật Quyền riêng tư thông tin sinh trắc học Illinois (BIPA) trước khi thực hiện bất kỳ việc thu thập nào như vậy.

15.3 New York (Đạo luật SHIELD)

Chúng tôi duy trì các biện pháp bảo vệ hợp lý về hành chính, kỹ thuật và vật lý theo yêu cầu của Đạo luật SHIELD New York để bảo vệ tính an toàn, bảo mật và toàn vẹn của thông tin riêng tư của cư dân New York.

16. Quyền riêng tư của trẻ em

Dịch vụ được thiết kế cho sinh viên ghi danh vào các khóa học giáo dục đại học và không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập Thông tin cá nhân của trẻ em dưới 13 tuổi. Nếu phát hiện đã thu thập Thông tin cá nhân của trẻ dưới 13 tuổi mà không có sự đồng ý của cha mẹ, chúng tôi sẽ nhanh chóng xóa thông tin đó. Nếu bạn cho rằng chúng tôi đã thu thập thông tin như vậy, vui lòng liên hệ tại legal@chitterchatter.app.

17. Liên kết đến website khác

Dịch vụ có thể chứa liên kết đến website hoặc dịch vụ bên thứ ba không do chúng tôi vận hành. Chúng tôi không chịu trách nhiệm về hoạt động bảo vệ quyền riêng tư của các bên thứ ba này. Chúng tôi khuyến khích bạn xem chính sách quyền riêng tư của mọi website bên thứ ba mà bạn truy cập.

18. Thay đổi Chính sách quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo bằng cách đăng chính sách cập nhật trên website và cập nhật ngày “Cập nhật lần cuối” ở đầu trang. Với những thay đổi ảnh hưởng đáng kể đến cách xử lý Hồ sơ giáo dục sinh viên, chúng tôi cũng sẽ thông báo cho các Cơ sở giáo dục bị ảnh hưởng. Việc tiếp tục sử dụng Dịch vụ sau bất kỳ thay đổi nào có nghĩa là bạn chấp nhận Chính sách quyền riêng tư đã cập nhật.

19. Liên hệ với chúng tôi

Nếu có câu hỏi về Chính sách quyền riêng tư này, dữ liệu hoặc quyền của bạn, vui lòng liên hệ tại:

Với câu hỏi liên quan đến FERPA hoặc yêu cầu truy cập dữ liệu thay mặt Cơ sở giáo dục, vui lòng liên hệ qua email nêu trên với tiêu đề “FERPA Request”.