Chính sách bảo mật

1.Phạm vi và đơn vị chịu trách nhiệm

Chính sách này áp dụng cho trang web https://monlabs.vn, portal tại /app, API và các SDK, plugin kết nối tới API của Mon AI (gọi chung là “dịch vụ”). Đơn vị chịu trách nhiệm xử lý dữ liệu cá nhân là Mon AI (“chúng tôi”).

Với bản cài tại chỗ (on-premise), dịch vụ chạy trên hạ tầng của khách hàng và dữ liệu không đi qua máy chủ của chúng tôi; khách hàng tự quản lý dữ liệu đó theo chính sách của mình.

Nếu bạn là doanh nghiệp và gửi văn bản hoặc tệp có dữ liệu cá nhân của người khác (ví dụ tên, lịch hẹn của khách hàng của bạn), bạn chịu trách nhiệm có cơ sở hợp pháp để xử lý dữ liệu đó. Chúng tôi chỉ xử lý theo yêu cầu của bạn để cung cấp dịch vụ.

2.Dữ liệu chúng tôi thu thập

3.Những gì chúng tôi không lưu

• Văn bản cần đọc. Văn bản gửi qua API đọc văn bản, kể cả văn bản đọc trên portal, không được lưu lại và không được ghi vào nhật ký máy chủ. Chúng tôi chỉ lưu số ký tự để tính hạn mức.
• Bản ghi gốc khi nhân bản giọng. Chỉ đoạn mẫu đã làm sạch (tối đa 6 giây) được giữ lại.
• Dữ liệu theo dõi. Không có cookie quảng cáo, cookie phân tích; trang không tải script, phông chữ hay công cụ đo lường của bên thứ ba.

Riêng nội dung phụ đề trong dự án lồng tiếng là một phần của dự án, nên được lưu cùng dự án theo thời hạn ở mục 5.

4.Mục đích và cơ sở xử lý

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau:

• Cung cấp dịch vụ: đăng nhập, tạo giọng nói, quản lý giọng nhân bản và dự án lồng tiếng.
• Hạn mức và thanh toán: đếm ký tự, thời lượng âm thanh theo tài khoản và theo key.
• An ninh và phòng chống lạm dụng: giới hạn số lượt, phát hiện truy cập bất thường, bảo vệ hệ thống.
• Kiểm duyệt: quản trị viên có thể nghe đoạn mẫu của giọng nhân bản để kiểm tra vi phạm.
• Nghĩa vụ pháp lý: thực hiện yêu cầu của pháp luật và cơ quan nhà nước có thẩm quyền.

Cơ sở xử lý là sự đồng ý của bạn và việc thực hiện hợp đồng giữa bạn với chúng tôi (điều khoản sử dụng hoặc hợp đồng đã ký), cùng các trường hợp pháp luật quy định, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

5.Thời gian lưu trữ

• Tài khoản và thông tin sử dụng: trong thời gian bạn dùng dịch vụ. Bạn có thể yêu cầu xoá theo mục 10, trừ phần chúng tôi phải giữ theo quy định của pháp luật.
• Giọng nhân bản: đến khi bạn xoá giọng.
• Dự án lồng tiếng: tệp tải lên, phụ đề và âm thanh tạo ra được xoá tự động sau 7 ngày kể từ lần thay đổi cuối của dự án, hoặc ngay khi bạn xoá dự án.
• Địa chỉ IP ở trang nghe thử: chỉ nằm trong bộ nhớ để giới hạn số lượt, không ghi lại.
• Cookie phiên: hết hạn sau 30 ngày kể từ lần dùng cuối, hoặc khi bạn đăng xuất.

6.Nơi lưu trữ và bên xử lý

Dữ liệu được lưu trên máy chủ đặt tại Việt Nam.

Chúng tôi dùng các bên sau, chỉ trong phạm vi cần thiết:

• Đơn vị cung cấp hạ tầng máy chủ (hosting): lưu trữ và vận hành hệ thống.
• Google: xác thực khi bạn đăng nhập bằng tài khoản Google. Bước đăng nhập trên trang của Google tuân theo chính sách quyền riêng tư của Google.

7.Chia sẻ và tiết lộ

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân. Ngoài các bên ở mục 6, chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu và trong phạm vi yêu cầu đó.

8.Cookie

Dịch vụ chỉ dùng một cookie cần thiết là tts_session, để giữ bạn đăng nhập. Cookie có thuộc tính HttpOnly nên mã JavaScript trên trang không đọc được, và hết hạn sau 30 ngày kể từ lần dùng cuối.

Không có cookie quảng cáo, cookie phân tích hay cookie của bên thứ ba. Vì cookie này cần để đăng nhập, nếu trình duyệt chặn nó, bạn sẽ không đăng nhập được portal; trang chủ và trang nghe thử vẫn dùng được.

9.Bảo mật

• Mọi kết nối được mã hoá bằng HTTPS.
• API key chỉ được lưu dưới dạng mã băm SHA-256.
• Phân quyền truy cập: chỉ người có nhiệm vụ mới truy cập được hệ thống và dữ liệu.
• Dữ liệu được sao lưu để phòng sự cố.
• Khi xảy ra sự cố làm lộ lọt dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định của pháp luật.

Không hệ thống nào an toàn tuyệt đối. Hãy giữ bí mật API key; nếu nghi ngờ key bị lộ, thu hồi ngay trong portal và báo cho chúng tôi.

10.Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết và truy cập dữ liệu cá nhân của mình;
• yêu cầu chỉnh sửa dữ liệu không chính xác;
• yêu cầu xoá dữ liệu;
• rút lại sự đồng ý;
• yêu cầu hạn chế xử lý hoặc phản đối việc xử lý;
• yêu cầu nhận bản sao dữ liệu để chuyển sang nơi khác;
• khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.

Để thực hiện các quyền này, hãy liên hệ với chúng tôi qua thông tin liên hệ trên trang chủ. Chúng tôi có thể cần xác minh bạn là chủ tài khoản, và sẽ xử lý trong thời hạn pháp luật quy định. Bạn cũng có thể tự xoá giọng nhân bản và dự án lồng tiếng trong portal bất cứ lúc nào.

Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó, nhưng có thể khiến một số chức năng không dùng được nữa.

11.Giọng nói của người khác

Giọng nói là dữ liệu cá nhân, và có thể là dữ liệu cá nhân nhạy cảm. Khi tải bản ghi lên để nhân bản giọng, bạn phải có sự đồng ý rõ ràng của người có giọng nói và lưu giữ bằng chứng về sự đồng ý đó.

Chúng tôi có thể yêu cầu bạn cung cấp bằng chứng và có quyền gỡ giọng nếu không có bằng chứng hoặc có dấu hiệu vi phạm. Nếu bạn cho rằng giọng của mình bị nhân bản khi chưa đồng ý, hãy liên hệ để chúng tôi xem xét và gỡ bỏ.

12.Độ tuổi sử dụng

Dịch vụ dành cho tổ chức và cá nhân từ đủ 18 tuổi. Chúng tôi không chủ đích thu thập dữ liệu của người dưới 18 tuổi; nếu phát hiện, chúng tôi sẽ xoá tài khoản đó.

13.Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Bản mới được đăng tại trang này cùng ngày hiệu lực. Với thay đổi quan trọng, chúng tôi thông báo trước qua email tài khoản hoặc trên portal.

14.Liên hệ

Mọi câu hỏi về chính sách này và về dữ liệu cá nhân của bạn, xin gửi tới:

• Mon AI

Lên đầu trang · Điều khoản sử dụng