Bảo mật & Quyền riêng tư tại DuoVox

Các cuộc trò chuyện của bạn xứng đáng được bảo vệ mạnh mẽ. DuoVox được xây dựng với kiến trúc ưu tiên quyền riêng tư, trao cho người dùng quyền kiểm soát dữ liệu của họ.

Chế độ Riêng tư: DuoVox không lưu giữ dữ liệu

Khi Private Mode được bật:

• Âm thanh được xử lý theo thời gian thực; DuoVox không giữ lại âm thanh sau khi phiên của bạn kết thúc
• Máy chủ của riêng DuoVox không lưu trữ âm thanh, bản phiên âm hay nội dung cuộc trò chuyện của bạn
• DuoVox không ghi nhật ký hay lưu giữ dữ liệu phiên của bạn trên thiết bị của bạn
• DuoVox không sử dụng nội dung phiên của bạn để phân tích hay huấn luyện mô hình

Lưu ý: Máy chủ riêng của DuoVox không lưu trữ âm thanh, bản chép lời hoặc nội dung cuộc trò chuyện của bạn. Với các gói trả phí, âm thanh được truyền trực tuyến tới nhà cung cấp xử lý của chúng tôi theo thời gian thực chỉ để xử lý và không bị chủ đích lưu giữ; nhà cung cấp có thể lưu một số nhật ký vận hành hạn chế theo chính sách riêng của họ. Chế độ Riêng tư kiểm soát những gì chính DuoVox lưu trữ và ghi nhật ký trên thiết bị của bạn. Với người dùng gói Free, mọi xử lý đều diễn ra trên thiết bị và không có âm thanh nào rời khỏi thiết bị.

Hữu ích bất cứ khi nào bạn muốn DuoVox không lưu nhật ký cục bộ nào về phiên của bạn. DuoVox là một công cụ hỗ trợ và không được chứng nhận cho việc sử dụng trong y tế, pháp lý hay các tình huống quan trọng khác — luôn xác minh những thông tin quan trọng một cách độc lập.

Standard Mode (Xử lý trên đám mây)

Khi Private Mode không được bật:

• Âm thanh được truyền tới các dịch vụ AI của bên thứ ba để chép lời theo thời gian thực và không được DuoVox lưu trữ
• Bản chép lời và bản dịch chỉ tồn tại trong bộ nhớ của thiết bị bạn trong suốt phiên
• DuoVox không bán dữ liệu cá nhân của bạn. Trên Windows, gói Free chỉ hiển thị các thông báo quảng bá của riêng chúng tôi — không có SDK quảng cáo của bên thứ ba. Phiên bản Android hiện đang được phát triển; nếu gói Free của phiên bản này hiển thị quảng cáo của bên thứ ba, các nhà cung cấp quảng cáo có thể thu thập dữ liệu thiết bị tiêu chuẩn để phân phát quảng cáo, và trang này sẽ nêu rõ điều đó trước khi ra mắt.
• Các nhà cung cấp dịch vụ xử lý bên thứ ba xử lý dữ liệu theo chính sách quyền riêng tư của riêng họ và không sử dụng dữ liệu API để huấn luyện mô hình theo các chính sách dữ liệu hiện hành của họ

Nguyên tắc xử lý dữ liệu

DuoVox tuân theo các nguyên tắc cốt lõi sau:

• Thu thập dữ liệu tối thiểu — chúng tôi chỉ thu thập những gì cần thiết để cung cấp dịch vụ
• Không lưu giữ không cần thiết — dữ liệu được loại bỏ ngay khi không còn cần nữa
• Không bán dữ liệu người dùng — thông tin của bạn không bao giờ được bán cho bên thứ ba
• DuoVox không lập hồ sơ người dùng dựa trên quảng cáo — chúng tôi không xây dựng hồ sơ về người dùng của mình. Nếu phiên bản Android, hiện đang được phát triển, hiển thị quảng cáo của bên thứ ba trong gói Free, các nhà cung cấp quảng cáo có thể thu thập dữ liệu thiết bị tiêu chuẩn theo chính sách riêng của họ.
• Giao tiếp rõ ràng, minh bạch — chúng tôi cho bạn biết chính xác điều gì xảy ra với dữ liệu của bạn

Minh bạch về tuân thủ

DuoVox được thiết kế với các biện pháp bảo vệ quyền riêng tư mạnh mẽ, nhưng:

• DuoVox không tuyên bố có chứng nhận theo bất kỳ khuôn khổ pháp lý nào (bao gồm HIPAA, FERPA hoặc CCPA)
• DuoVox không ký Business Associate Agreements (BAAs)
• Các tổ chức chịu trách nhiệm xác định liệu DuoVox có phù hợp với nhu cầu tuân thủ của họ hay không

Điều này giúp bảo đảm sự rõ ràng và tránh các tuyên bố gây hiểu nhầm. Với các câu hỏi thường gặp về việc sử dụng DuoVox trong các môi trường có quản lý, hãy xem Chính sách quyền riêng tư của chúng tôi.

Thực hành bảo mật

• Truyền dữ liệu được mã hóa (HTTPS/TLS) cho mọi liên lạc
• Hạ tầng an toàn với các biện pháp bảo vệ theo tiêu chuẩn ngành
• Không có máy chủ DuoVox nào lưu trữ âm thanh, bản chép lời hoặc nội dung cuộc trò chuyện của người dùng; dữ liệu dịch vụ giới hạn mà chúng tôi nắm giữ được mô tả trong Privacy Policy
• Đánh giá và cập nhật bảo mật thường xuyên

Chi tiết kỹ thuật

• Khi truyền tải: mọi kết nối mang dữ liệu của bạn đều sử dụng TLS 1.2 trở lên — giữa ứng dụng và dịch vụ của chúng tôi, và giữa dịch vụ của chúng tôi với các nhà cung cấp xử lý.
• Khi lưu trữ: lượng dữ liệu dịch vụ hạn chế mà chúng tôi nắm giữ được lưu trữ trên nền tảng của Cloudflare và được mã hóa khi lưu trữ. Trên chính thiết bị của bạn, mọi trường cài đặt chứa thông tin xác thực đều được mã hóa bằng AES-256-GCM theo một khóa được suy ra từ một bí mật riêng cho từng lần cài đặt, và được bảo vệ bằng kiểm tra toàn vẹn HMAC-SHA256; bản dựng Microsoft Store hoàn toàn không lưu giữ thông tin xác thực của nhà cung cấp.
• Thông tin xác thực: các khóa API của nhà cung cấp của chúng tôi không bao giờ rời khỏi máy chủ của chúng tôi. Thay vào đó, ứng dụng được cấp các token có thời hạn ngắn, phạm vi rất hẹp, được tạo cho từng phiên và tự động làm mới, vì vậy nếu token bị chặn lấy thì nó sẽ hết hạn trong vài phút thay vì cấp quyền truy cập thường trực.
• Kiểm soát truy cập: bảng điều khiển quản trị được đặt sau một cổng định danh và một khóa quản trị riêng biệt, được so sánh trong thời gian hằng số. Mọi yêu cầu có thể ảnh hưởng đến quyền lợi trả phí đều mang chữ ký HMAC-SHA256 theo từng thiết bị với thời hạn hiệu lực 60 giây, vì vậy một yêu cầu bị thu thập cũng sẽ ngừng hoạt động trong vòng một phút.
• Ghi nhật ký và lưu giữ: các thay đổi quản trị đối với một quyền lợi được ghi vào nhật ký kiểm toán. Các sự kiện chẩn đoán theo từng thiết bị được tự động xóa bớt — thường là trong vòng 30 ngày và trong mọi trường hợp là trong vòng 12 tháng. Thời gian lưu giữ cho mọi loại dữ liệu đều được nêu trong Chính sách quyền riêng tư.
• Tách biệt: các khóa dùng để mã hóa cài đặt cục bộ của thiết bị và kiểm tra tính toàn vẹn của chúng đều được suy ra từ bí mật của thiết bị cho đúng mục đích đó, vì vậy không khóa nào có thể thay thế khóa kia hoặc chính bí mật đó.

Báo cáo vấn đề bảo mật

Nếu bạn tin rằng mình đã phát hiện một lỗ hổng bảo mật trong DuoVox, vui lòng gửi email tới support@duovox.net với đủ chi tiết để tái hiện lại vấn đề. Chúng tôi sẽ xác nhận báo cáo của bạn, cập nhật cho bạn trong quá trình điều tra, và sẽ không truy cứu bất kỳ ai báo cáo một vấn đề thực sự một cách thiện chí và không truy cập hoặc thay đổi dữ liệu của người khác trong quá trình đó. Vui lòng cho chúng tôi một khoảng thời gian hợp lý để khắc phục sự cố trước khi công bố nó.

Nếu xảy ra vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho quyền và tự do của con người, chúng tôi sẽ báo cáo tới Information Commissioner's Office (cơ quan bảo vệ dữ liệu của Vương quốc Anh) trong vòng 72 giờ kể từ khi biết được, và thông báo cho người dùng bị ảnh hưởng không chậm trễ quá mức khi rủi ro với họ là cao.

Quyền kiểm soát của bạn

Bạn có thể:

• Bật Chế độ Riêng tư bất cứ lúc nào để DuoVox không lưu nhật ký cục bộ nào về phiên của bạn
• Xóa toàn bộ dữ liệu phiên ngay lập tức bằng nút Clear
• Sử dụng DuoVox ngoại tuyến ở những nơi được hỗ trợ — không có âm thanh hoặc nội dung cuộc trò chuyện nào rời khỏi thiết bị của bạn
• Gỡ cài đặt ứng dụng để xóa toàn bộ dữ liệu được lưu cục bộ

Để xem đầy đủ chính sách xử lý dữ liệu của chúng tôi, hãy xem Chính sách quyền riêng tư. Với các câu hỏi về bảo vệ dữ liệu, hãy liên hệ info@duovox.net. Với các câu hỏi về môi trường được quản lý theo quy định, hãy xem Chính sách quyền riêng tư.