Logo ChamateChamate

Chính sách quyền riêng tư

Cập nhật lần cuối: 9 tháng 10, 2026

Giới thiệu

Chamate ("chúng tôi") tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn khi bạn sử dụng ứng dụng di động của chúng tôi ("Ứng dụng").

Thông tin chúng tôi thu thập

Dữ liệu âm thanh

Ứng dụng của chúng tôi yêu cầu quyền truy cập microphone của thiết bị (quyền RECORD_AUDIO) cho các mục đích sau:

  • Tương tác bằng giọng nói: Để kích hoạt tính năng hội thoại bằng giọng nói
  • Nhận dạng giọng nói: Để chuyển đổi lời nói của bạn thành văn bản để tương tác tốt hơn
  • Xử lý âm thanh: Để cung cấp trải nghiệm cá nhân hóa dựa trên âm thanh
  • Tính năng giọng nói: Để hỗ trợ chức năng và tính năng dựa trên giọng nói

Dữ liệu khác

  • Thông tin thiết bị (model, phiên bản hệ điều hành)
  • Tùy chọn và cài đặt người dùng
  • Dữ liệu hoạt động và hiệu suất người dùng

Phân tích sử dụng (Analytics)

Chúng tôi sử dụng Mixpanel, dịch vụ phân tích sản phẩm của bên thứ ba, để hiểu cách Ứng dụng được sử dụng và cải thiện tính năng. Phân tích không chặn đăng nhập, mua hàng, phiên hội thoại bằng giọng nói hay điều hướng. Nếu analytics chưa được cấu hình cho môi trường build của bạn, việc theo dõi sẽ được bỏ qua an toàn.

Trước khi bạn đăng nhập, các sự kiện analytics được thu thập mà không liên kết với danh tính tài khoản. Sau khi đăng nhập, chúng tôi liên kết analytics với ID người dùng của bạn và đồng bộ hồ sơ giới hạn (xem bên dưới). Khi bạn đăng xuất hoặc xóa tài khoản, chúng tôi đặt lại danh tính analytics trên thiết bị của bạn.

  • Ngữ cảnh thiết bị và phiên: nền tảng (iOS hoặc Android), mã quốc gia/vùng, môi trường ứng dụng (development hoặc production), và mã định danh phiên được tạo mỗi lần bạn mở Ứng dụng
  • Ngữ cảnh phiên hội thoại: khi bạn bắt đầu hội thoại, mã conversation và chế độ (free talk hoặc journey) có thể được gắn vào các sự kiện liên quan; chúng tôi không gửi bản ghi âm thanh hay nội dung transcript đến Mixpanel
  • Onboarding và cài đặt: các bước đã hoàn thành, lựa chọn ngôn ngữ và trình độ, việc bạn đã gửi hay bỏ qua số điện thoại tùy chọn, và việc bạn đã bật nhắc học hay chưa (không gửi số điện thoại)
  • Xác thực: đăng nhập thành công hoặc thất bại kèm loại nhà cung cấp (Google hoặc Apple); chúng tôi không gửi mật khẩu, token OAuth hay thông tin đăng nhập thô
  • Tương tác: bắt đầu và hoàn thành hội thoại/journey, thời lượng phiên, số tin nhắn/lượt, lựa chọn nhân vật hoặc chủ đề, và loại lỗi kỹ thuật khi phiên thất bại
  • Đăng ký và hạn mức: khi chạm giới hạn sử dụng, lượt xem paywall và tương tác cuộn, các bước mua hàng (gói đã chọn, thành công hoặc thất bại), và số tiền/loại tiền khi mua trong ứng dụng thành công, chúng tôi không gửi thông tin thẻ thanh toán hay tài khoản ngân hàng
  • Chẩn đoán lỗi: loại lỗi và thông báo lỗi đã được làm sạch; email, số điện thoại, JWT và bearer token được loại bỏ trước khi truyền đi

Khi bạn đã đăng nhập, chúng tôi có thể cập nhật hồ sơ người dùng Mixpanel với: trạng thái premium, gói đăng ký (nếu có), trình độ tiếng Anh, ngôn ngữ mẹ đẻ, quốc gia/vùng, và tổng số hội thoại đã hoàn thành. Dữ liệu này giúp chúng tôi hiểu cách sản phẩm được dùng; chúng tôi không bán dữ liệu này và không dùng Mixpanel cho quảng cáo bên thứ ba.

Để biết cách Mixpanel xử lý dữ liệu, xem chính sách quyền riêng tư của Mixpanel tại https://mixpanel.com/legal/privacy-policy/.

Phân tích website (chamate.app)

Trên website chamate.app, chúng tôi sử dụng Google Analytics 4, dịch vụ phân tích website của Google, để hiểu cách khách truy cập tìm thấy và sử dụng website (ví dụ: trang nào được xem, khách có bấm sang App Store hoặc Google Play hay không).

  • Dữ liệu trang và lượt truy cập: trang đã xem, website hoặc công cụ tìm kiếm dẫn tới, vị trí gần đúng (cấp quốc gia/thành phố, suy ra từ địa chỉ IP), loại thiết bị, trình duyệt và ngôn ngữ
  • Dữ liệu tương tác: lượt bấm vào liên kết (gồm liên kết tới kho ứng dụng), thao tác cuộn và thời gian xem trang

Chúng tôi không dùng Google Analytics cho quảng cáo, các tính năng quảng cáo (lưu trữ quảng cáo, cá nhân hóa quảng cáo) đều tắt. Với khách truy cập tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, cookie phân tích bị tắt theo mặc định và chỉ gửi các phép đo không dùng cookie.

Phân tích website này tách biệt với phân tích trong Ứng dụng nêu ở trên và không liên kết với tài khoản Chamate của bạn. Để biết cách Google xử lý dữ liệu này, xem https://policies.google.com/technologies/partner-sites.

Thông tin liên hệ và khuyến mãi

Trong các bước giới thiệu tùy chọn khi bạn lần đầu sử dụng Ứng dụng, bạn có thể chọn cung cấp:

Tên: Tên hiển thị hoặc tên ưa thích của bạn

Số điện thoại: Số điện thoại di động của bạn

Việc cung cấp thông tin này hoàn toàn tùy chọn. Bạn có thể bỏ qua các bước này và tiếp tục sử dụng Ứng dụng mà không bị hạn chế. Nếu bạn chọn cung cấp tên và số điện thoại, chúng tôi chỉ sử dụng thông tin này để liên hệ với bạn về chương trình khuyến mãi, ưu đãi đặc biệt và quyền lợi để bạn không bỏ lỡ các cơ hội dành cho bạn.

Chúng tôi lưu trữ thông tin này trên hệ thống của chúng tôi. Chúng tôi không bán, cho thuê hoặc chia sẻ tên và số điện thoại của bạn với bất kỳ bên thứ ba nào cho mục đích khuyến mãi hoặc mục đích khác.

Dữ liệu đăng ký và thanh toán

  • Xử lý thanh toán: Giao dịch trên website (khách hàng tại Việt Nam) được xử lý qua VNPay. Giao dịch trong Ứng dụng được xử lý qua Apple App Store hoặc Google Play Store. Chúng tôi không trực tiếp thu thập, lưu trữ hoặc xử lý thông tin thẻ thanh toán của bạn
  • Trạng thái đăng ký: Chúng tôi nhận thông tin về trạng thái đăng ký của bạn (đang hoạt động, hết hạn, đã hủy) từ nền tảng thanh toán hoặc cửa hàng ứng dụng tương ứng
  • Lịch sử mua hàng: Chúng tôi có thể nhận mã xác minh giao dịch ẩn danh để xác thực trạng thái đăng ký của bạn
  • Thông tin thanh toán: Chi tiết phương thức thanh toán và hóa đơn của bạn được quản lý hoàn toàn bởi VNPay, Apple hoặc Google; chúng tôi không thể truy cập các thông tin này

Cách chúng tôi sử dụng dữ liệu của bạn

Xử lý dữ liệu âm thanh

  • Xử lý cục bộ: Âm thanh có thể được xử lý cục bộ trên thiết bị của bạn để phản hồi ngay lập tức
  • Xử lý đám mây: Một số âm thanh có thể được gửi đến dịch vụ đám mây bảo mật để nhận dạng giọng nói nâng cao và xử lý AI
  • Lưu trữ tạm thời: Dữ liệu âm thanh được xử lý theo thời gian thực và chỉ được lưu cache tạm thời khi cần thiết cho chức năng

Chamate gửi bản ghi âm giọng nói của người dùng đến máy chủ backend của Chamate để xử lý. Sau đó âm thanh có thể được xử lý bằng Google Cloud's Gemini Enterprise Agent Platform (trước đây là Vertex AI Platform) chỉ nhằm mục đích chuyển đổi giọng nói của người dùng thành văn bản để cung cấp chức năng hội thoại và giọng nói trong Chamate.

Chamate sử dụng Google Cloud's Gemini Enterprise Agent Platform như một dịch vụ AI doanh nghiệp để xử lý bản ghi âm giọng nói của người dùng chỉ nhằm mục đích chuyển đổi giọng nói thành văn bản. Là một dịch vụ doanh nghiệp, nền tảng này tuân thủ các cam kết về quyền riêng tư và bảo mật dữ liệu khách hàng của Google Cloud, bao gồm việc dữ liệu khách hàng không được sử dụng để huấn luyện hoặc tinh chỉnh các mô hình AI/ML của Google khi chưa có sự cho phép hoặc chỉ định trước từ khách hàng.

Sử dụng dữ liệu đăng ký

Chúng tôi sử dụng thông tin liên quan đến đăng ký và thanh toán để:

  • Truy cập dịch vụ: Xác minh trạng thái đăng ký và cấp quyền truy cập phù hợp vào tính năng cao cấp
  • Quản lý tài khoản: Quản lý tài khoản và vòng đời đăng ký của bạn
  • Hỗ trợ khách hàng: Cung cấp hỗ trợ cho các yêu cầu liên quan đến đăng ký
  • Phân tích sử dụng: Hiểu mô hình đăng ký để cải thiện dịch vụ (chỉ dữ liệu ẩn danh)
  • Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đăng ký gian lận

Thông tin liên lạc khuyến mãi

Nếu bạn tự nguyện cung cấp tên và số điện thoại trong quá trình onboarding, chúng tôi chỉ sử dụng thông tin đó để:

  • Tư vấn chương trình: Thông báo cho bạn về chương trình khuyến mãi và quyền lợi đủ điều kiện
  • Thông báo ưu đãi: Gửi cho bạn cập nhật liên quan về ưu đãi đặc biệt khi có
  • Lợi ích người dùng: Giúp đảm bảo bạn không bỏ lỡ cơ hội khuyến mãi liên quan đến việc sử dụng Ứng dụng

Chúng tôi chỉ liên hệ với bạn qua các kênh do chúng tôi vận hành trực tiếp (ví dụ: tin nhắn trong ứng dụng, email hoặc điện thoại/SMS do đội ngũ của chúng tôi khởi tạo). Chúng tôi không sử dụng nền tảng marketing bên thứ ba để xử lý hoặc phân phối tên và số điện thoại của bạn.

Bạn có thể từ chối cung cấp thông tin này bất cứ lúc nào trong quá trình onboarding, và bạn có thể yêu cầu chúng tôi ngừng liên hệ khuyến mãi hoặc xóa tên và số điện thoại bất cứ lúc nào (xem Quyền và lựa chọn của bạn và Xóa tài khoản bên dưới).

Phân tích và cải thiện sản phẩm

Chúng tôi sử dụng dữ liệu analytics Mixpanel để:

  • Đo lường lượt mở ứng dụng, hoàn thành onboarding và kích hoạt vào tính năng học bằng giọng nói
  • Hiểu mức độ tương tác hội thoại và journey, độ tin cậy và các mẫu lỗi phổ biến
  • Phân tích funnel đăng ký (hạn mức, lượt xem paywall và mua trong ứng dụng) để cải thiện giá và quyền truy cập
  • Duy trì và cải thiện hiệu suất Ứng dụng và trải nghiệm người dùng
  • Tạo insight sử dụng tổng hợp cho quyết định sản phẩm nội bộ, không để bán dữ liệu của bạn hay phục vụ quảng cáo bên thứ ba

Sự kiện analytics có thể được xử lý tại Hoa Kỳ bởi Mixpanel. Chúng tôi cấu hình analytics để tránh thu thập thông tin cá nhân không cần thiết và làm sạch nội dung lỗi trước khi gửi đi.

Dữ liệu thanh toán

Chúng tôi không trực tiếp thu thập, lưu trữ hoặc xử lý thông tin thẻ thanh toán, tài khoản ngân hàng hay chi tiết giao dịch của bạn.

Để biết quy trình thanh toán, quản lý gói đăng ký và trách nhiệm liên quan, vui lòng xem mục Thanh toán & Gói đăng ký trong Điều khoản dịch vụ của chúng tôi.

Thanh toán qua website (VNPay)

Đối với giao dịch trên website, thông tin thanh toán được VNPay thu thập và xử lý theo chính sách bảo mật của họ. Chúng tôi chỉ nhận xác nhận giao dịch và trạng thái đăng ký cần thiết để kích hoạt gói Premium.

Thanh toán trong Ứng dụng

Đối với giao dịch trong Ứng dụng, thông tin thanh toán được Apple App Store hoặc Google Play Store thu thập và quản lý theo chính sách riêng của họ. Chúng tôi chỉ nhận thông tin về trạng thái đăng ký từ các nền tảng này.

Lưu trữ và lưu giữ

  • Không lưu trữ vĩnh viễn: Chúng tôi không lưu trữ vĩnh viễn bản ghi âm thanh của bạn trừ khi bạn yêu cầu rõ ràng cho các tính năng cụ thể (ví dụ: lưu ghi chú giọng nói)
  • Xóa tự động: Dữ liệu âm thanh tạm thời được tự động xóa sau khi xử lý
  • Kiểm soát người dùng: Bạn có thể yêu cầu xóa bất kỳ dữ liệu đã lưu nào bất cứ lúc nào
  • Thông tin liên hệ: Nếu bạn cung cấp tên và số điện thoại, chúng tôi chỉ lưu giữ trong thời gian cần thiết cho liên lạc khuyến mãi hoặc cho đến khi bạn yêu cầu xóa hoặc từ chối nhận
  • Dữ liệu analytics: Dữ liệu sử dụng lưu trên Mixpanel được giữ theo cài đặt lưu giữ của Mixpanel và cấu hình project của chúng tôi; danh tính analytics trên thiết bị được đặt lại khi bạn đăng xuất hoặc xóa tài khoản

Bảo mật

  • Mã hóa: Tất cả truyền tải dữ liệu âm thanh được mã hóa bằng giao thức TLS/SSL tiêu chuẩn ngành
  • Máy chủ bảo mật: Mọi xử lý đám mây sử dụng máy chủ bảo mật tuân thủ SOC 2
  • Kiểm soát truy cập: Chỉ nhân sự được ủy quyền mới có quyền truy cập hệ thống xử lý, và họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt

Dịch vụ bên thứ ba

Ứng dụng của chúng tôi có thể sử dụng các dịch vụ bên thứ ba sau để nâng cao chức năng:

  • API nhận dạng giọng nói (Google Cloud's Gemini Enterprise Agent Platform, trước đây là Vertex AI Platform)
  • Phân tích sản phẩm (Mixpanel)
  • Xử lý thanh toán (VNPay, Apple App Store, Google Play Store, RevenueCat)

Mixpanel: Chúng tôi gửi sự kiện sử dụng sản phẩm và các trường hồ sơ giới hạn đến Mixpanel như mô tả ở mục Phân tích sử dụng ở trên. Mixpanel đóng vai trò bên xử lý/dịch vụ cung cấp cho analytics. Chính sách quyền riêng tư của họ tại https://mixpanel.com/legal/privacy-policy/.

Dữ liệu liên hệ và khuyến mãi: Tên và số điện thoại của bạn, nếu bạn chọn cung cấp, không được tiết lộ cho các bên thứ ba này hoặc bất kỳ bên thứ ba nào khác. Chúng chỉ được chúng tôi sử dụng cho các mục đích khuyến mãi được mô tả trong chính sách này.

Quyền và lựa chọn của bạn

Bạn có quyền:

  • Từ chối quyền: Từ chối quyền microphone (tuy nhiên điều này có thể hạn chế chức năng ứng dụng)
  • Thu hồi quyền truy cập: Thu hồi quyền microphone bất cứ lúc nào qua cài đặt thiết bị
  • Xóa dữ liệu: Yêu cầu xóa bất kỳ dữ liệu cá nhân đã lưu nào
  • Xóa tài khoản: Xóa tài khoản và dữ liệu cá nhân liên quan (xem phần Xóa tài khoản bên dưới)
  • Xuất dữ liệu: Yêu cầu bản sao dữ liệu của bạn ở định dạng di động
  • Từ chối thu thập: Yêu cầu hạn chế xử lý analytics hoặc xóa dữ liệu analytics liên kết với tài khoản bằng cách liên hệ chúng tôi (xem Liên hệ); đăng xuất sẽ đặt lại danh tính analytics trên thiết bị của bạn
  • Từ chối khuyến mãi: Từ chối cung cấp tên hoặc số điện thoại trong onboarding, hoặc yêu cầu chúng tôi ngừng liên hệ khuyến mãi và xóa thông tin đó bất cứ lúc nào bằng cách liên hệ với chúng tôi
  • Cập nhật thông tin liên hệ: Yêu cầu sửa hoặc cập nhật tên hoặc số điện thoại đang lưu
  • Quản lý đăng ký: Xem, sửa đổi hoặc hủy đăng ký bất cứ lúc nào qua cài đặt cửa hàng ứng dụng trên thiết bị
  • Truy cập thông tin thanh toán: Truy cập lịch sử thanh toán và thông tin hóa đơn qua tài khoản VNPay, Apple hoặc Google tùy theo kênh thanh toán bạn đã sử dụng
  • Dữ liệu đăng ký: Yêu cầu thông tin về trạng thái đăng ký và mức sử dụng của bạn

Xóa tài khoản

Khi bạn xóa tài khoản, chúng tôi thực hiện các hành động sau:

  • Xóa dữ liệu cá nhân: Tất cả dữ liệu cá nhân liên quan đến tài khoản của bạn sẽ được xóa vĩnh viễn khỏi hệ thống của chúng tôi, bao gồm tên và số điện thoại nếu bạn cung cấp cho liên lạc khuyến mãi
  • Danh tính analytics: Chúng tôi đặt lại danh tính analytics Mixpanel khi bạn đăng xuất; khi bạn xóa tài khoản, chúng tôi ngừng liên kết hoạt động mới với ID người dùng của bạn. Bạn cũng có thể yêu cầu xóa dữ liệu analytics liên kết với tài khoản bằng cách liên hệ chúng tôi
  • Thông tin liên lạc khuyến mãi: Chúng tôi sẽ ngừng mọi liên hệ khuyến mãi sử dụng tên hoặc số điện thoại của bạn khi xóa tài khoản hoặc khi bạn yêu cầu từ chối nhận
  • Phòng chống lạm dụng: Để ngăn lạm dụng hệ thống hạn mức miễn phí hàng tháng, chúng tôi lưu giữ hash không thể nhận dạng của địa chỉ email trong 30 ngày
  • Theo dõi sử dụng: Chúng tôi cũng lưu giữ số token đã sử dụng trong tháng hiện tại cho mục đích quản lý hạn mức
  • Đăng ký đang hoạt động: Xóa tài khoản không tự động hủy đăng ký của bạn. Bạn phải hủy đăng ký riêng qua cài đặt cửa hàng ứng dụng trên thiết bị để ngừng thanh toán trong tương lai. Việc hủy đăng ký tuân theo các điều khoản nêu trong Điều khoản dịch vụ của chúng tôi
  • Lịch sử đăng ký: Hồ sơ giao dịch đăng ký ẩn danh có thể được lưu giữ cho mục đích pháp lý, thuế và kế toán theo yêu cầu của luật

Chính sách lưu giữ này đảm bảo sử dụng công bằng dịch vụ miễn phí của chúng tôi đồng thời bảo vệ quyền riêng tư của bạn thông qua lưu trữ dữ liệu không thể nhận dạng.

Quyền riêng tư trẻ em

Ứng dụng của chúng tôi có thể được sử dụng bởi trẻ em dưới 13 tuổi. Chúng tôi tuân thủ COPPA (Đạo luật bảo vệ quyền riêng tư trực tuyến của trẻ em):

  • Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi mà không có sự đồng ý có thể xác minh của phụ huynh
  • Phụ huynh có thể xem xét, xóa hoặc yêu cầu chúng tôi ngừng thu thập thông tin của con họ
  • Chúng tôi không chia sẻ thông tin cá nhân của trẻ em với bên thứ ba trừ khi cần thiết cho chức năng ứng dụng

Biện pháp bảo mật dữ liệu

Chúng tôi triển khai các biện pháp bảo mật toàn diện bao gồm:

  • Mã hóa: Mã hóa đầu cuối cho truyền tải dữ liệu
  • Kiểm soát truy cập: Xác thực đa yếu tố cho truy cập hệ thống
  • Kiểm toán định kỳ: Kiểm toán bảo mật và đánh giá lỗ hổng
  • Ứng phó sự cố: Quy trình đã thiết lập cho ứng phó vi phạm dữ liệu
  • Đào tạo nhân sự: Đào tạo quyền riêng tư và bảo mật định kỳ cho tất cả nhân viên

Chuyển dữ liệu quốc tế

Nếu bạn ở ngoài Hoa Kỳ, xin lưu ý rằng thông tin của bạn có thể được chuyển đến và xử lý tại Hoa Kỳ, nơi đặt máy chủ của chúng tôi và các nhà cung cấp dịch vụ (bao gồm Mixpanel cho phân tích sản phẩm). Chúng tôi đảm bảo các biện pháp bảo vệ phù hợp cho các chuyển giao như vậy tuân thủ luật hiện hành.

Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách quyền riêng tư này theo thời gian để phản ánh thay đổi trong thực tiễn hoặc luật hiện hành. Chúng tôi sẽ:

  • Đăng chính sách cập nhật trong ứng dụng
  • Thông báo cho người dùng về thay đổi quan trọng qua thông báo ứng dụng
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu chính sách này

Tuân thủ

Chính sách quyền riêng tư này tuân thủ:

  • Yêu cầu Google Play Store đối với ứng dụng sử dụng quyền microphone
  • Hướng dẫn quyền riêng tư Apple App Store
  • Quy định bảo vệ dữ liệu chung (GDPR)
  • Đạo luật quyền riêng tư người tiêu dùng California (CCPA)
  • Đạo luật bảo vệ quyền riêng tư trực tuyến của trẻ em (COPPA)

Liên hệ chúng tôi

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào về chính sách quyền riêng tư này hoặc thực tiễn dữ liệu của chúng tôi, vui lòng liên hệ:

Email: [email protected]

Thời gian phản hồi: Chúng tôi cố gắng phản hồi các yêu cầu về quyền riêng tư trong vòng 48 giờ

Chính sách quyền riêng tư này có hiệu lực từ ngày nêu trên và áp dụng cho tất cả người dùng ứng dụng di động Chamate.