Chính Sách Bảo Mật
Cập nhật lần cuối: 2026-07-15
Chính Sách Bảo Mật này giải thích cách LW Agency Limited (“Hushscript”, “we”, “us”) thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn sử dụng trang web, ứng dụng và các dịch vụ (the “Service”) của Hushscript. Chúng tôi xử lý dữ liệu cá nhân theo Pháp Lệnh Dữ Liệu Cá Nhân (Quyền Riêng Tư) (Cap. 486) của Hong Kong (the “PDPO”).
Chúng Tôi Là Ai
Người dùng dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn là LW Agency Limited, một công ty được thành lập tại Hong Kong.
- Văn phòng đăng ký: Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong
- Thư tín: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
- Mọi câu hỏi hoặc yêu cầu về quyền riêng tư: support@hushscript.com
Dữ Liệu Chúng Tôi Thu Thập
- Dữ liệu tài khoản – địa chỉ email của bạn và, nếu bạn đặt, một mật khẩu được băm an toàn. Chúng tôi không bao giờ lưu trữ mật khẩu của bạn ở dạng có thể đọc được.
- Hồ sơ và tùy chọn – tùy chọn ngôn ngữ của bạn và quốc gia gần đúng mà chúng tôi liên kết với tài khoản của bạn.
- Dữ liệu thanh toán – thông tin thanh toán hạn chế từ bộ xử lý thanh toán của chúng tôi, chẳng hạn như mã tham chiếu khách hàng, thực tế rằng bạn có phương thức thanh toán hợp lệ được lưu trong hồ sơ và hồ sơ về các giao dịch mua của bạn (số tiền, đơn vị tiền tệ và ngày). Đối với mỗi giao dịch mua, chúng tôi cũng ghi lại địa chỉ IP và thông tin trình duyệt mà giao dịch được thực hiện, cùng phiên bản của điều khoản mua hàng đã hiển thị cho bạn, như bằng chứng của giao dịch. Chúng tôi không bao giờ nhận hoặc lưu trữ số thẻ thanh toán đầy đủ của bạn.
- Bản ghi âm và bản phiên âm – âm thanh bạn gửi để phiên âm (chỉ được lưu trữ cho đến khi bản phiên âm của bạn hoàn thành, sau đó bị xóa) và các bản phiên âm được tạo ra từ đó, bao gồm mọi tiêu đề hoặc nhãn người nói mà bạn thêm vào.
- Dữ liệu kỹ thuật và bảo mật – địa chỉ IP của bạn, vị trí gần đúng được suy ra từ đó, thông tin thiết bị và trình duyệt, và các tín hiệu chúng tôi sử dụng để áp dụng giới hạn tốc độ và phát hiện lạm dụng, cùng với nhật ký chẩn đoán hạn chế. Điều này bao gồm địa chỉ IP mà từ đó tài khoản của bạn được tạo.
- Dữ liệu phân tích và quảng cáo – thông tin về cách bạn tìm thấy và sử dụng trang marketing, cùng siêu dữ liệu giới hạn về thao tác sản phẩm được API xác nhận trên máy chủ. Dữ liệu gồm tên thao tác ổn định và nhóm thời lượng rộng; không gồm lượt xem trang và lượt nhấp trong ứng dụng, tên tệp, văn bản hoặc tiêu đề bản ghi, tên người nói, thẻ, lời nhắc, câu hỏi, câu trả lời hay nội dung biểu mẫu và bảng nhớ tạm (xem “Cookie, phân tích và quảng cáo”).
Các công cụ miễn phí chạy trên trình duyệt của chúng tôi xử lý tệp của bạn cục bộ trên thiết bị của bạn và không tải chúng lên cho chúng tôi, vì vậy chúng tôi không nhận được các tệp bạn sử dụng với những công cụ đó.
Dữ Liệu Giới Thiệu
Đối với chương trình giới thiệu, chúng tôi xử lý mã ngẫu nhiên, mối quan hệ giữa tài khoản giới thiệu và được giới thiệu, các sự kiện tín dụng, cùng biểu diễn một chiều được tạo bằng khóa bí mật từ dấu vân tay phương thức thanh toán do Stripe cung cấp. Chúng tôi không bao giờ lưu dấu vân tay thô. Biểu diễn này chỉ được dùng giữa các khu vực Hushscript để xác định phương thức có được tài khoản đó sử dụng đầu tiên hay không và cả hai tài khoản có đủ điều kiện nhận tín dụng không. Khi xóa tài khoản, mã, mối quan hệ và biểu diễn được lên lịch xóa; chúng tôi có thể giữ một dấu xóa không thể đảo ngược để ngăn thông báo hệ thống đến muộn tạo lại dữ liệu.
Cách Chúng Tôi Xử Lý Bản Ghi Âm Của Bạn
Trình duyệt của bạn trích xuất và nén âm thanh từ tệp của bạn trước khi tải lên, vì vậy tệp video gốc không được gửi cho chúng tôi. Âm thanh của bạn được xử lý bởi nhà cung cấp chuyển đổi giọng nói thành văn bản của bên thứ ba với mục đích duy nhất là tạo bản phiên âm của bạn; chúng tôi không sử dụng âm thanh của bạn cho bất kỳ mục đích nào khác và không sử dụng nó để đào tạo các mô hình học máy. Âm thanh đã tải lên của bạn chỉ được lưu trữ cho đến khi bản phiên âm của bạn hoàn thành và bị xóa sau đó; âm thanh của các công việc thất bại cũng bị xóa. Bản phiên âm của bạn được lưu trữ riêng tư trong tài khoản của bạn và vẫn có sẵn cho bạn cho đến khi bạn xóa chúng hoặc tài khoản của bạn bị đóng.
Cách Và Lý Do Chúng Tôi Sử Dụng Dữ Liệu Của Bạn
Chúng tôi sử dụng dữ liệu cá nhân để:
- cung cấp, vận hành và duy trì Dịch Vụ, bao gồm phiên âm và tài khoản của bạn;
- xử lý thanh toán và lưu giữ hồ sơ về các giao dịch mua;
- bảo vệ Dịch Vụ – để áp dụng giới hạn tốc độ, ngăn chặn gian lận và lạm dụng, xác nhận rằng các yêu cầu đến từ con người thay vì hệ thống tự động, kiểm tra các khu vực pháp lý bị trừng phạt, và ghi nhận cũng như, khi cần thiết, phản đối các khoản thanh toán gian lận hoặc bị tranh chấp;
- liên lạc với bạn, bao gồm các liên kết đăng nhập và thông báo dịch vụ;
- hiểu và cải thiện cách trang web và Dịch Vụ của chúng tôi được sử dụng, và để đo lường và cung cấp quảng cáo của chúng tôi; và
- tuân thủ các nghĩa vụ pháp lý của chúng tôi và thực thi các điều khoản của chúng tôi.
Chúng tôi dựa trên các căn cứ được phép bởi PDPO, bao gồm việc bạn cung cấp dữ liệu để nhận Dịch Vụ, sự đồng ý của bạn khi chúng tôi yêu cầu (ví dụ, đối với một số cookie nhất định), lợi ích kinh doanh hợp pháp của chúng tôi trong việc vận hành và bảo mật Dịch Vụ, và tuân thủ pháp luật hiện hành.
Cookie, Phân Tích Và Quảng Cáo
Trang web marketing của chúng tôi (hushscript.com) sử dụng cookie và các công nghệ tương tự. Chúng tôi sử dụng Google Tag Manager để tải Google Analytics (để đo lường lưu lượng truy cập và mức độ sử dụng), Google Ads (để đo lường và cung cấp quảng cáo, bao gồm tiếp thị lại) và Ahrefs Web Analytics (để đo lường lưu lượng truy cập trang web mà không dùng cookie). Một số công cụ này có thể đặt cookie và thu thập số nhận dạng cùng dữ liệu sử dụng.
Ứng dụng của chúng tôi (app.hushscript.com) không tải pixel phân tích, tập lệnh quảng cáo, cookie phân tích hoặc công cụ đo lường sản phẩm trong trình duyệt. Việc đo lường sản phẩm được suy ra từ các yêu cầu API thành công và kết quả từ backend. Chúng tôi gửi một số thao tác sản phẩm không chứa nội dung cùng các sự kiện đăng ký, phương thức thanh toán, bắt đầu thanh toán và mua hàng đã được máy chủ xác nhận đến Google Analytics. Một số sự kiện GA4 sau đó được nhập vào tài khoản Google Ads đã liên kết để đo lường quảng cáo; API không gửi trực tiếp chúng đến Google Ads. Định danh từ lần truy cập đầu tiên liên kết các mốc này với lượt truy cập nguồn. Khi pháp luật yêu cầu đồng ý trước, cùng một lựa chọn sẽ kiểm soát việc truyền từ trình duyệt và máy chủ trước khi bắt đầu; ở những nơi khác, cả hai được bật theo mặc định cho đến khi khách truy cập thay đổi cài đặt. Hãy xem Chính Sách Cookie để biết chi tiết; bạn có thể thay đổi lựa chọn bất cứ lúc nào qua “Cookie settings” ở chân trang.
Bảo Vệ Bot (Cloudflare Turnstile)
Chúng tôi sử dụng Cloudflare Turnstile để bảo vệ các biểu mẫu đăng nhập, đăng ký và gửi của chúng tôi khỏi lạm dụng tự động. Khi bạn tương tác với biểu mẫu được bảo vệ, Turnstile nhận địa chỉ IP của bạn và thông tin về tương tác của bạn để xác định xem bạn có phải là con người hay không. Quá trình xử lý này được thực hiện bởi Cloudflare, Inc. và được điều chỉnh bởi Chính Sách Bảo Mật Cloudflare Turnstile, có tại https://www.cloudflare.com/en-gb/turnstile-privacy-policy/.
Nhà Cung Cấp Dịch Vụ Và Công Khai Thông Tin
Chúng tôi chỉ chia sẻ dữ liệu cá nhân khi cần thiết để vận hành Dịch Vụ:
- với bộ xử lý thanh toán của chúng tôi, Stripe, để nhận và ghi lại các khoản thanh toán – và, khi một khoản thanh toán bị tranh chấp, để phản đối tranh chấp đó bằng các hồ sơ về giao dịch mua, việc giao hàng, và việc bạn sử dụng Dịch Vụ (mà bộ xử lý có thể chuyển cho các mạng lưới thẻ và tổ chức phát hành thẻ);
- với Cloudflare, nhà cung cấp dịch vụ lưu trữ, biên, lưu trữ và bảo vệ bot của chúng tôi;
- với AssemblyAI, nhà cung cấp chuyển đổi giọng nói thành văn bản của chúng tôi, để tạo bản phiên âm của bạn (âm thanh từ người dùng EU/EEA/UK/Swiss được xử lý trên cơ sở hạ tầng EU của AssemblyAI);
- với Mailgun, nhà cung cấp email của chúng tôi, để gửi các liên kết đăng nhập và thông báo dịch vụ;
- với Sentry, nhà cung cấp giám sát lỗi của chúng tôi, nhận thông tin chẩn đoán về lỗi (chẳng hạn như loại lỗi, trang liên quan và loại trình duyệt); chúng tôi xóa các số nhận dạng cá nhân trước khi gửi và không gửi địa chỉ IP của bạn cho nó; và
- với các nhà cung cấp phân tích và quảng cáo của chúng tôi (Google Analytics, Google Ads và Ahrefs Web Analytics) như được mô tả ở trên. Google Ads nhận một số sự kiện chuyển đổi được nhập từ GA4; Google Analytics và Google Ads không nhận nội dung bản ghi âm hoặc bản chép lời.
Chúng tôi yêu cầu các nhà cung cấp của mình bảo vệ dữ liệu cá nhân và chỉ sử dụng nó để cung cấp dịch vụ của họ cho chúng tôi. Chúng tôi cũng có thể tiết lộ dữ liệu cá nhân khi được pháp luật yêu cầu, để thực thi các điều khoản của chúng tôi, hoặc để bảo vệ quyền của chúng tôi, người dùng của chúng tôi hoặc công chúng. Chúng tôi không bán dữ liệu cá nhân của bạn. Để có danh sách đầy đủ các nhà xử lý phụ của chúng tôi, bao gồm mục đích, danh mục dữ liệu và vùng xử lý, hãy xem Danh Sách Nhà Xử Lý Phụ của chúng tôi.
Chuyển Dữ Liệu Quốc Tế
Chúng tôi và các nhà cung cấp dịch vụ của chúng tôi hoạt động trên quy mô quốc tế, vì vậy dữ liệu cá nhân của bạn có thể được xử lý và lưu trữ bên ngoài Hong Kong. Khi chúng tôi chuyển dữ liệu cá nhân, chúng tôi thực hiện các biện pháp hợp lý để đảm bảo dữ liệu vẫn được bảo vệ ở mức độ nhất quán với PDPO.
Lưu Giữ Dữ Liệu
Chúng tôi lưu giữ dữ liệu tài khoản và bản phiên âm trong thời gian tài khoản của bạn còn hoạt động. Nếu bạn đóng tài khoản, đăng nhập sẽ bị vô hiệu hóa ngay lập tức, và dữ liệu tài khoản, bản phiên âm cùng tham chiếu thẻ đã lưu của bạn sẽ được lên lịch xóa vĩnh viễn sau 30 ngày. Chúng tôi tự động xóa bản phiên âm của bạn sau khoảng 24 tháng không hoạt động của tài khoản. Đăng nhập lại, tải lên tệp hoặc thực hiện giao dịch mua sẽ đặt lại đồng hồ không hoạt động để bản phiên âm của bạn được lưu giữ miễn là bạn còn hoạt động. Âm thanh đã tải lên chỉ được lưu trữ cho đến khi bản phiên âm của bạn hoàn thành và bị xóa sau đó. Bản xem trước ẩn danh và các lượt tải lên đang chờ xử lý sẽ hết hạn tự động. Chúng tôi lưu giữ hồ sơ thanh toán và giao dịch – bao gồm bằng chứng giao dịch mua được mô tả trong mục “Dữ Liệu Chúng Tôi Thu Thập” – trong thời gian cần thiết để đáp ứng các nghĩa vụ pháp lý, kế toán và thuế, và để giải quyết các tranh chấp thanh toán. Nhật ký bảo mật và chẩn đoán được lưu giữ trong một khoảng thời gian giới hạn.
Bảo Mật
Chúng tôi bảo vệ dữ liệu cá nhân bằng các biện pháp bao gồm mã hóa trong quá trình truyền, kiểm soát truy cập và băm mật khẩu. Không có phương pháp truyền hoặc lưu trữ nào hoàn toàn an toàn, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn và hạn chế quyền truy cập vào nó.
Quyền Của Bạn
Theo PDPO, bạn có quyền hỏi liệu chúng tôi có lưu giữ dữ liệu cá nhân của bạn hay không, yêu cầu bản sao của dữ liệu đó và yêu cầu sửa chữa bất kỳ dữ liệu nào không chính xác. Để thực hiện yêu cầu, hãy liên hệ support@hushscript.com; chúng tôi có thể cần xác minh danh tính của bạn và chúng tôi có thể tính phí được PDPO cho phép khi tuân thủ yêu cầu truy cập dữ liệu. Bạn cũng có thể rút lại bất kỳ sự đồng ý nào bạn đã đưa ra. Bạn có thể khiếu nại với Văn Phòng Ủy Viên Quyền Riêng Tư về Dữ Liệu Cá Nhân, Hong Kong (PCPD).
Bạn có thể xóa bản phiên âm của mình bất kỳ lúc nào từ trong Dịch Vụ và đóng tài khoản từ màn hình tài khoản. Việc đóng tài khoản vô hiệu hóa đăng nhập ngay lập tức và lên lịch xóa vĩnh viễn sau 30 ngày.
Sử Dụng Quốc Tế
Bạn có thể sử dụng Dịch Vụ từ nhiều quốc gia khác nhau và bạn có trách nhiệm tuân thủ các luật áp dụng tại nơi bạn truy cập Dịch Vụ. Bất kể bạn sử dụng ở đâu, dữ liệu cá nhân của bạn được xử lý như được mô tả trong Chính Sách này và bạn có thể liên hệ với chúng tôi tại support@hushscript.com để thực hiện bất kỳ quyền nào có sẵn cho bạn theo luật áp dụng cho bạn.
Thay Đổi
Chúng tôi có thể cập nhật Chính Sách này theo thời gian. Chúng tôi sẽ đăng phiên bản cập nhật tại đây với ngày “cập nhật lần cuối” mới.
Liên Hệ
- LW Agency Limited – support@hushscript.com
- Văn phòng đăng ký: Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong