Vozzle (“Vozzle”, “chúng tôi”) là một ứng dụng năng suất ưu tiên giọng nói dành cho cuộc họp, ghi chú, công việc và lịch, được phát triển bởi Norvin Teo, trading as Bebo Studio, có trụ sở tại Singapore.
Chính sách này giải thích Vozzle thu thập những dữ liệu cá nhân nào, cách chúng tôi sử dụng, chia sẻ với ai (bao gồm các nhà cung cấp AI bên thứ ba vận hành các tính năng AI của chúng tôi) và các quyền mà bạn có. Chính sách áp dụng cho ứng dụng Vozzle trên iOS và phiên bản đồng hành trên Apple Watch. Có thắc mắc? Hãy sử dụng hỗ trợ trong ứng dụng (Settings → Support).
1. Tóm tắt (phiên bản ngắn gọn)
- Ưu tiên cục bộ. Ghi chú, công việc và cuộc họp của bạn được lưu trên thiết bị trước, rồi mới đồng bộ lên máy chủ của chúng tôi.
- Mã hóa đầu cuối, bật theo mặc định. Vozzle mã hóa nội dung của bạn ngay trên thiết bị trước khi nó đến máy chủ của chúng tôi, nên chỉ bạn mới có thể đọc được. Bạn có thể tắt tính năng này trong Cài đặt nếu muốn.
- Các tính năng AI gửi nội dung của bạn đến các nhà cung cấp AI bên thứ ba. Khi bạn sử dụng một tính năng AI (chuyển lời nói thành văn bản, tóm tắt, mục hành động, nâng cao, dịch, lệnh thoại, hỏi AI, đọc to), nội dung liên quan sẽ rời khỏi thiết bị của bạn và được xử lý bởi các nhà cung cấp AI bên thứ ba đáng tin cậy. Chúng tôi mô tả họ theo nhóm trong Mục 5.
- Không huấn luyện AI — và không lưu giữ dữ liệu cho việc phân tích bằng AI. Các nhà cung cấp AI của chúng tôi không huấn luyện mô hình của họ trên nội dung của bạn. Đối với việc phân tích văn bản của bạn bằng mô hình ngôn ngữ (tóm tắt, mục hành động, v.v.), chúng tôi sử dụng định tuyến không lưu giữ dữ liệu: nội dung của bạn được xử lý để tạo ra kết quả cho bạn, rồi bị loại bỏ vĩnh viễn — không được lưu trữ. (Việc chuyển lời nói thành văn bản và tìm kiếm trên web được mô tả trong Mục 5.)
- Bạn nắm quyền kiểm soát. Bạn có thể từ chối các tính năng AI, bật mã hóa, xuất hoặc xóa dữ liệu của mình.
2. Chúng tôi là ai / bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu là Norvin Teo, trading as Bebo Studio, có trụ sở tại Singapore. Bạn có thể liên hệ với chúng tôi qua hỗ trợ trong ứng dụng (Settings → Support); xem Mục 15 nếu bạn không còn ứng dụng nữa.
3. Chúng tôi thu thập dữ liệu nào
a. Dữ liệu tài khoản. Địa chỉ email và thông tin xác thực, được quản lý qua nhà cung cấp dịch vụ xác thực của chúng tôi. Nếu bạn đăng nhập bằng Apple hoặc Google, chúng tôi nhận được hồ sơ cơ bản mà bạn cho phép (tên, email). Chúng tôi không lưu mật khẩu Apple hoặc Google của bạn.
b. Nội dung bạn tạo ra. Ghi chú (văn bản và giọng nói), công việc, cuộc họp, mục lịch, cùng mọi tệp hoặc bản ghi âm bạn thu lại — bao gồm bản ghi âm các cuộc họp và ghi chú giọng nói, và các bản chép lời được tạo ra từ chúng.
c. Âm thanh. Trong quá trình thu, Vozzle ghi vào một bộ đệm “an toàn dự phòng” được bảo vệ ngay trên thiết bị để âm thanh không bị mất khi có gián đoạn. Bộ đệm này được lưu trên thiết bị của bạn — và, nếu bạn dùng iCloud, trong iCloud Drive của riêng bạn để có thể truy cập trên các thiết bị của bạn — chứ không bao giờ lưu trên máy chủ của chúng tôi, và được giữ lại tối đa 30 days sau khi cuộc họp kết thúc (để hỗ trợ việc xử lý lại tùy chọn), sau đó tự động xóa. Âm thanh được gửi đến nhà cung cấp dịch vụ chép lời của chúng tôi (Mục 5) để tạo bản chép lời.
d. Dữ liệu sử dụng & chẩn đoán. Mức sử dụng tính năng, mức sử dụng AI, và chi tiêu AI (để áp dụng ngân sách AI hàng tháng của gói, được làm mới mỗi kỳ thanh toán), nhật ký lỗi/chẩn đoán, và thông tin ứng dụng/phiên bản/loại thiết bị. Chúng tôi không dùng SDK quảng cáo của bên thứ ba hay theo dõi xuyên ứng dụng.
e. Dữ liệu đăng ký. Bậc đăng ký và trạng thái quyền lợi của bạn. Các khoản thanh toán được xử lý bởi Apple qua App Store; chúng tôi không nhận được đầy đủ thông tin thẻ thanh toán của bạn.
f. Tích hợp (tùy chọn). Nếu bạn kết nối Google Calendar, Notion hoặc Bebo Work, chúng tôi xử lý dữ liệu cần thiết cho tích hợp đó (sự kiện lịch, ghi chú, công việc, dự án nhóm) theo sự cho phép của bạn.
Chúng tôi không bán dữ liệu cá nhân của bạn, và không sử dụng nó để theo dõi xuyên ứng dụng hoặc quảng cáo.
4. Cách chúng tôi sử dụng dữ liệu của bạn
- Để cung cấp các chức năng cốt lõi của ứng dụng (lưu trữ và đồng bộ ghi chú, công việc, cuộc họp, lịch của bạn).
- Để cung cấp các tính năng AI mà bạn kích hoạt (chép lời, tóm tắt, mục hành động, ý chính, nâng cao, dịch, tạo tài liệu, lệnh thoại, trò chuyện hỏi AI và đọc to).
- Để thực thi giới hạn của gói (ngân sách AI hàng tháng của bạn, được làm mới mỗi kỳ thanh toán) và ngăn lạm dụng.
- Để xác thực bạn và giữ tài khoản của bạn an toàn.
- Để cung cấp hỗ trợ khách hàng.
- Để tuân thủ các nghĩa vụ pháp lý.
Cơ sở pháp lý (GDPR của EEA/Vương quốc Anh): thực hiện hợp đồng của chúng tôi với bạn (cung cấp ứng dụng và các tính năng AI mà bạn yêu cầu); sự đồng ý của bạn (đối với việc xử lý AI trên nội dung của bạn, và đối với các tích hợp tùy chọn); và lợi ích hợp pháp của chúng tôi (bảo mật, ngăn chặn lạm dụng, cải thiện dịch vụ), được cân nhắc cân bằng với các quyền của bạn.
5. Các tính năng AI và các nhà cung cấp AI bên thứ ba mà chúng tôi sử dụng
Khi bạn sử dụng một tính năng AI, nội dung liên quan (ví dụ: phần thân ghi chú, bản chép lời cuộc họp, bản ghi âm để chép lời, tiêu đề mục hành động, hoặc một câu lệnh thoại) sẽ được gửi ra ngoài thiết bị để được xử lý bởi các nhà cung cấp AI bên thứ ba đáng tin cậy thuộc các nhóm dưới đây. Chúng tôi định tuyến các yêu cầu AI qua một cổng AI. Đối với việc phân tích bằng mô hình ngôn ngữ, chúng tôi sử dụng định tuyến không lưu giữ dữ liệu: các yêu cầu chỉ được gửi đến những nhà cung cấp bị ràng buộc bằng hợp đồng không huấn luyện trên nội dung của bạn và không lưu giữ nội dung đó, và yêu cầu sẽ thất bại chứ không chuyển sang một nhà cung cấp không tuân thủ.
| Nhóm nhà cung cấp | Mục đích | Những gì họ nhận được |
|---|---|---|
| Speech-to-text & text-to-speech | Live and asynchronous transcription, and read-out | Audio recordings; text to be read aloud |
| Large-language-model providers | Summaries, action items, key points, enhancement, translation, chat, and voice-command understanding — your text is processed to produce your result, then permanently discarded (zero data retention); never used for training | The text content you submit to an AI feature |
| AI gateway / routing | Forwards AI requests to the providers above under no-training and zero-data-retention settings | The content in transit to the above providers |
| Web search | Live web search when you ask the AI chat to look something up | Your search query and approximate location |
Không huấn luyện; không lưu giữ dữ liệu cho việc phân tích. Đối với việc phân tích bằng mô hình ngôn ngữ (các nhà cung cấp mô hình ngôn ngữ lớn trong bảng trên), chúng tôi sử dụng định tuyến không lưu giữ dữ liệu: các yêu cầu chỉ được gửi đến những nhà cung cấp cam kết bằng hợp đồng không huấn luyện trên nội dung của bạn và không lưu giữ nội dung đó — văn bản của bạn được xử lý để tạo ra kết quả cho bạn, rồi bị xóa vĩnh viễn, không giữ lại bất cứ thứ gì để giám sát lạm dụng hay cải thiện mô hình, và yêu cầu sẽ thất bại chứ không định tuyến đến một nhà cung cấp không tuân thủ. Chuyển lời nói thành văn bản: âm thanh trực tiếp được xử lý trong bộ nhớ và không được lưu trữ; âm thanh được gửi đi để chép lời theo cách bất đồng bộ sẽ bị xóa ngay sau khi bản chép lời được tạo ra. Tìm kiếm trên web: truy vấn và vị trí gần đúng của bạn có thể được lưu giữ trong thời gian ngắn để thực hiện việc tìm kiếm.
Bạn có thể từ chối. Trước khi bạn sử dụng một tính năng AI lần đầu, Vozzle hiển thị màn hình đồng ý và cho phép bạn tắt hoàn toàn AI. Các tính năng AI ở trạng thái tắt cho đến khi bạn đồng ý. Nội dung mà bạn không bao giờ chạy qua một tính năng AI sẽ không được gửi đến các nhà cung cấp này.
Chúng tôi công bố các nhóm bên xử lý phụ trong bảng trên — một nhà cung cấp chuyển lời nói thành văn bản và đọc to; các nhà cung cấp mô hình ngôn ngữ lớn (để phân tích và tạo nội dung); một lớp định tuyến cổng AI; và một nhà cung cấp tìm kiếm trên web. Tên cụ thể của các nhà cung cấp có thể được cung cấp khi có yêu cầu tại privacy@vozzle.app. Mỗi bên bị ràng buộc bằng hợp đồng để bảo vệ dữ liệu của bạn (cung cấp mức độ bảo vệ dữ liệu cá nhân của bạn tương đương hoặc ngang bằng với những gì được nêu trong Chính sách Quyền riêng tư này), không huấn luyện trên nội dung của bạn, và — đối với việc phân tích bằng mô hình ngôn ngữ — loại bỏ vĩnh viễn nội dung của bạn ngay sau khi tạo ra kết quả, không lưu giữ bất cứ điều gì.
6. Mã hóa và nơi lưu trữ dữ liệu của bạn
- Nội dung của bạn được lưu trữ trên thiết bị của bạn và trên máy chủ của chúng tôi, được lưu trữ bởi nhà cung cấp hạ tầng đám mây của chúng tôi (khu vực: Singapore (ap-southeast-1)).
- Khi bật mã hóa đầu cuối — chế độ mặc định — nội dung của bạn được mã hóa trên thiết bị của bạn trước khi gửi đến máy chủ của chúng tôi, sử dụng các khóa được lưu trong Keychain của thiết bị bạn. Ở chế độ đó, chúng tôi không thể đọc nội dung đã mã hóa của bạn. Bạn có thể tắt nó trong Cài đặt.
- Các tính năng AI yêu cầu gửi nội dung chưa mã hóa đến các nhà cung cấp AI trong Mục 5 để hoạt động. Nếu bạn giữ nội dung được mã hóa và không bao giờ kích hoạt một tính năng AI trên đó, nội dung sẽ không bị tiết lộ cho các nhà cung cấp này.
7. Chia sẻ và tiết lộ
Chúng tôi chỉ chia sẻ dữ liệu cá nhân với:
- Các bên xử lý phụ vận hành dịch vụ thay mặt chúng tôi (xem danh sách đầy đủ trong Phụ lục). Mỗi bên đều bị ràng buộc bằng hợp đồng để bảo vệ dữ liệu của bạn.
- Bebo Work (không gian làm việc nhóm), chỉ khi bạn kết nối, để đồng bộ các mục nhóm mà bạn chọn chia sẻ.
- Cơ quan chức năng, khi pháp luật yêu cầu.
Chúng tôi không bán dữ liệu cá nhân hoặc chia sẻ nó cho mục đích quảng cáo hành vi theo ngữ cảnh chéo.
8. Chuyển dữ liệu quốc tế
Chúng tôi có trụ sở tại Singapore. Một số bên xử lý phụ của chúng tôi (bao gồm các nhà cung cấp AI và một số dịch vụ lưu trữ) xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Khi chúng tôi chuyển dữ liệu cá nhân ra quốc tế, chúng tôi dựa vào các biện pháp bảo vệ phù hợp — chẳng hạn như các thỏa thuận xử lý dữ liệu của nhà cung cấp và Điều khoản Hợp đồng Tiêu chuẩn (hoặc tương đương). Bạn có thể yêu cầu chi tiết qua hỗ trợ trong ứng dụng (Settings → Support).
9. Lưu giữ dữ liệu
- Tài khoản và nội dung: được giữ lại trong khi tài khoản của bạn còn hoạt động; được xóa trong vòng 30 days kể từ khi xóa tài khoản, tùy thuộc vào các chu kỳ luân chuyển bản sao lưu.
- Bộ đệm âm thanh an toàn dự phòng trên thiết bị: tối đa 30 days sau khi cuộc họp kết thúc, sau đó tự động xóa.
- Nhật ký sử dụng AI (số lượng/chi phí): được giữ lại trong 12 months cho mục đích lập hóa đơn/ngăn chặn lạm dụng.
- Lưu giữ phía nhà cung cấp: tuân theo điều khoản của từng nhà cung cấp AI (Mục 5).
Bạn có thể xóa từng mục riêng lẻ trong ứng dụng, hoặc xóa toàn bộ tài khoản trong ứng dụng tại Cài đặt → tài khoản → Xóa Tài khoản.
10. Quyền của bạn
Tùy thuộc vào nơi bạn sinh sống, bạn có thể có quyền truy cập, sửa, xóa, chuyển, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của bạn, và rút lại sự đồng ý. Để thực hiện các quyền này, hãy liên hệ với chúng tôi qua hỗ trợ trong ứng dụng (Settings → Support) — hoặc, nếu bạn không còn ứng dụng nữa, qua email trong Mục 15.
- EEA/Vương quốc Anh (GDPR): các quyền truy cập, đính chính, xóa, hạn chế, chuyển dữ liệu, phản đối, và khiếu nại với cơ quan giám sát của bạn.
- Singapore (PDPA): các quyền truy cập và sửa dữ liệu cá nhân của bạn, và rút lại sự đồng ý. Hãy liên hệ với chúng tôi qua hỗ trợ trong ứng dụng (Settings → Support).
- California (CCPA/CPRA): các quyền được biết các nhóm và các mục thông tin cá nhân cụ thể được thu thập, các nhóm bên thứ ba mà thông tin được tiết lộ cho, và yêu cầu xóa. Chúng tôi không bán hoặc “chia sẻ” (cho mục đích quảng cáo theo ngữ cảnh chéo) thông tin cá nhân.
11. Trẻ em
Vozzle không hướng đến trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của các em.
12. Bảo mật
Chúng tôi sử dụng các biện pháp tiêu chuẩn ngành bao gồm mã hóa khi truyền (TLS) và khi lưu trữ, mã hóa đầu cuối tùy chọn, ghim chứng chỉ cho API của chúng tôi, và kiểm soát truy cập. Không có phương thức truyền tải hoặc lưu trữ nào an toàn 100%, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn và thông báo cho bạn cùng các cơ quan quản lý về các vi phạm khi được yêu cầu.
13. Đăng nhập và tích hợp bên thứ ba
- Apple — App Store, mua hàng trong ứng dụng, thông báo đẩy, và Đăng nhập bằng Apple.
- Google — tùy chọn “Đăng nhập bằng Google” và tùy chọn tích hợp Google Calendar/Tasks, theo sự cho phép của bạn.
- Notion — tùy chọn đồng bộ ghi chú/công việc, theo sự cho phép của bạn.
- Bebo Work — tùy chọn đồng bộ nhóm.
Các bên thứ ba này xử lý dữ liệu theo chính sách quyền riêng tư của riêng họ.
14. Google user data (Google API Services)
When you connect Google Calendar or Google Tasks, Vozzle accesses your Google data only to provide the sync features you turn on, and handles it as described below.
- What we access. With your authorization, the Google Calendar (calendar.events) and Google Tasks (tasks) scopes — your calendar events, and your task lists and tasks. We request only the narrowest scopes needed for these features, and no Restricted scopes.
- How we use it. Only to provide the in-app sync you enable: showing your Google Calendar events and Google Tasks inside Vozzle and, when you switch on export, reflecting the items you create in Vozzle back to your Google account. We do not use Google data for advertising.
- Sharing. We do not sell your Google data and do not transfer it to third parties except as needed to provide the feature — our infrastructure sub-processors (listed in Appendix A) acting on our instructions.
- How we protect it. Google data and your OAuth tokens are encrypted in transit (TLS) and at rest, and access is limited to operating the integration.
- Retention and deletion. You can disconnect the integration at any time in Vozzle, which stops the sync and removes the stored Google connection; you can also revoke Vozzle's access from your Google Account settings. Google data is deleted when you disconnect the integration or delete your Vozzle account (within 30 days).
- No AI/ML training. Google Workspace user data (Calendar and Tasks) is not used to develop, improve, or train generalized AI and/or ML models, and is not transferred to third-party AI tools for that purpose.
Limited Use. Vozzle's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.
14. Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi sẽ đăng phiên bản cập nhật tại đây với ngày “Cập nhật lần cuối” mới và, đối với các thay đổi quan trọng (chẳng hạn như thêm một nhà cung cấp AI mới), cung cấp thông báo nổi bật và/hoặc yêu cầu lại sự đồng ý của bạn trong ứng dụng.
15. Liên hệ
Đối với hầu hết các thắc mắc, hãy sử dụng hỗ trợ trong ứng dụng (Settings → Support). Đối với các yêu cầu quyền riêng tư chính thức, hoặc nếu bạn không còn ứng dụng nữa, bạn cũng có thể liên hệ với chúng tôi tại:
Norvin Teo, trading as Bebo Studio
Singapore
Email: privacy@vozzle.app
Phụ lục A — Các nhóm bên xử lý phụ
Chúng tôi sử dụng một số ít nhà cung cấp uy tín trong các nhóm dưới đây. Chúng tôi có thể cung cấp danh sách hiện tại của các bên xử lý phụ cụ thể khi có yêu cầu qua hỗ trợ trong ứng dụng (Settings → Support).
| Nhóm | Mục đích | Vị trí |
|---|---|---|
| Speech-to-text & text-to-speech | Live and asynchronous transcription, and read-out | United States |
| Large-language-model providers | Summaries, action items, key points, enhancement, translation, chat, and voice-command understanding — your text is processed to produce your result, then permanently discarded (zero data retention); never used for training | United States / global |
| AI gateway / routing | Forwards AI requests to the providers above under no-training and zero-data-retention settings | United States |
| Web search | Live web search when you ask the AI chat to look something up | United States |
| Cloud hosting, database & authentication | Stores account data and synced content (ciphertext when you enable encryption) | Singapore (ap-southeast-1) |
| App distribution & payments | App Store distribution, in-app purchases, push notifications | United States / global |
| Bot & abuse protection | Protects the website sign-up form from spam and automated abuse | United States / global |
Our website sign-up form uses Cloudflare Turnstile to protect against spam and automated abuse. For this, Cloudflare processes a challenge token, your IP address, and basic browser/interaction signals. Your use of Turnstile is subject to the Cloudflare Privacy Policy and Turnstile Privacy Addendum.