Chính sách bảo mật

• Tài khoản: email, tên, ảnh đại diện và mã tài khoản Google. Chúng tôi không nhận mật khẩu Google của bạn. Nếu bạn đặt mật khẩu đăng nhập riêng cho 2Novel, chúng tôi lưu bản băm argon2id, không lưu mật khẩu rõ.
• Nội dung bạn tạo: tác phẩm, văn bản gốc, bản dịch, từ điển thuật ngữ và thiết lập dịch.
• Sử dụng và thanh toán: số chữ đã dịch, chi phí, số dư, lịch sử nạp và hoàn tiền, gói, thành viên workspace.
• Kỹ thuật: địa chỉ IP, trình duyệt, nhật ký lỗi máy chủ và, chỉ sau khi bạn đồng ý thống kê không bắt buộc, số liệu truy cập tổng hợp từ Google Analytics 4.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP.

• Tài khoản — đăng nhập, phân quyền workspace, thông báo về dịch vụ.
• Nội dung — lưu để bạn đọc, sửa, xuất bản; và gửi tới nhà cung cấp AI để dịch.
• Sử dụng và thanh toán — tính phí, đối soát, hoàn tiền chương lỗi, chống lạm dụng.
• Kỹ thuật — bảo mật hệ thống và xử lý sự cố.

Để dịch được, văn bản chương phải được gửi tới nhà cung cấp AI — đây là điều kiện kỹ thuật bắt buộc, không tắt được.

Chúng tôi không dùng tác phẩm của bạn để huấn luyện mô hình riêng. Nhà cung cấp AI có dùng dữ liệu để huấn luyện hay không là do chính sách của họ; muốn kiểm soát điều này, hãy dùng API key riêng (BYOK).

Key được gửi tới máy chủ qua kết nối TLS được mã hoá và được mã hoá khi lưu bằng khoá bí mật do máy chủ giữ. Cơ sở dữ liệu chỉ lưu bản đã mã hoá.

Mỗi lượt dịch, máy chủ giải mã key trong bộ nhớ và chỉ dùng cho workspace của bạn — key thô không được ghi vào cơ sở dữ liệu hay nhật ký.

Bạn có thể thay key đã lưu bất cứ lúc nào trong Cài đặt → Kết nối AI.

Tiện ích là tuỳ chọn. Nó cho phép bạn dùng chính phiên chatgpt.com đã đăng nhập của mình để dịch, thay vì nhập API key. Không cài thì mọi thứ còn lại vẫn chạy bình thường.

Tiện ích chỉ chạy trên hai địa chỉ: chatgpt.com (để soạn câu hỏi và đọc câu trả lời) và 2novel.app (để nhận việc và trả kết quả). Nó không đọc các trang khác, không đọc lịch sử duyệt web.

• Ghép nối: bạn dán mã ghép nối vào tiện ích; tiện ích lưu một mã thiết bị trong bộ nhớ cục bộ của trình duyệt. Mã này chỉ dùng để nhận việc của workspace bạn, và bạn gỡ được bất cứ lúc nào ở Cài đặt.
• Gửi đi: văn bản chương cần dịch (từ 2Novel sang tab ChatGPT) và bản dịch ChatGPT trả về (từ tab về 2Novel).
• Nhật ký hoạt động: mã thiết bị, tên sự kiện, thời điểm, thời lượng, mã tác phẩm/lượt dịch, địa chỉ cuộc trò chuyện ChatGPT do chính tiện ích tạo, và nội dung lỗi khi có. Dùng để chẩn đoán lỗi relay.

Tiện ích không xin quyền đọc cookie hay mật khẩu; nó không thấy thông tin đăng nhập OpenAI của bạn và không đọc các cuộc trò chuyện ChatGPT khác ngoài những cuộc do chính nó tạo ra để dịch.

Dữ liệu tiện ích thu thập chỉ dùng để chạy tính năng dịch và xử lý sự cố — không bán, không chuyển cho bên quảng cáo, không dùng để huấn luyện mô hình.

Dữ liệu chẩn đoán còn gồm bản ghi lượt gọi chứa văn bản yêu cầu và ảnh chụp trạng thái trang khi relay gặp chặn. Các nhóm dữ liệu được dọn theo lịch riêng: mặc định 24 giờ cho lượt gọi đã kết thúc, 72 giờ cho nhật ký hoạt động và 7 ngày cho ảnh chụp trạng thái; thời gian thực tế phụ thuộc cấu hình lưu trữ.

Chúng tôi không bán và không trao đổi dữ liệu của bạn. Chỉ chia sẻ với các bên cần thiết để dịch vụ chạy được:

• Google — đăng nhập (OAuth) và đo lường truy cập không bắt buộc (Analytics 4) sau khi bạn đồng ý thống kê.
• Nhà cung cấp AI bạn chọn — văn bản chương và ngữ cảnh dịch cần thiết để tạo bản dịch; xử lý dữ liệu theo chính sách của nhà cung cấp đó.
• SePay — cổng thanh toán trong nước, và Polar — cổng thanh toán quốc tế. 2Novel không thấy và không lưu số thẻ của bạn.
• Google Cloud (Singapore) — hạ tầng máy chủ và cơ sở dữ liệu.

Ngoài ra, chỉ cung cấp khi có yêu cầu hợp pháp bằng văn bản của cơ quan có thẩm quyền.

• Tác phẩm và bản dịch: lưu tới khi bạn xoá. Xoá tác phẩm là xoá luôn chương và bản dịch của nó.
• Nếu được phép xoá, việc xoá tài khoản sẽ xoá hồ sơ, workspace bạn sở hữu, tác phẩm, API key đã mã hoá và lời mời liên quan. Khi đã xoá xong thì không hoàn tác được.
• Bản sao lưu: dữ liệu đã xoá có thể còn trong bản sao lưu một thời gian ngắn trước khi bị ghi đè.
• Nhật ký kỹ thuật: xoay vòng theo chu kỳ ngắn. Dữ liệu chẩn đoán tiện ích được dọn theo từng nhóm như mục 4, không phải mọi dữ liệu đều bị xoá sau 72 giờ.

Muốn giữ bản dịch, hãy xuất ra .docx hoặc .txt trước khi xoá.

Xoá tài khoản không huỷ gia hạn gói tại cổng thanh toán bên ngoài. Trước khi xoá, máy chủ kiểm tra bằng chứng thanh toán của nhà cung cấp còn lưu. Nếu còn thanh toán bên ngoài cần kiểm tra, hệ thống tạm dừng xoá và giữ tài khoản, dữ liệu cùng quyền đăng nhập; dùng cổng khách hàng nếu được cung cấp và liên hệ hỗ trợ để xử lý. Gói có trạng thái đã huỷ hoặc hết hạn ở hệ thống vẫn có thể cần kiểm tra này. Biện pháp bảo vệ này không tự huỷ gói và không hoàn tiền.

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, truy cập, chỉnh sửa, xoá dữ liệu; hạn chế hoặc phản đối việc xử lý; rút lại sự đồng ý; yêu cầu bản sao dữ liệu; và khiếu nại.

Bạn có thể sửa hồ sơ, xuất bản dịch về máy, xoá từng tác phẩm và yêu cầu xoá tài khoản trong ứng dụng. Máy chủ có thể tạm dừng xoá tài khoản để kiểm tra thanh toán như mô tả ở trên. Xuất tác phẩm không phải bản sao đầy đủ mọi dữ liệu cá nhân; hãy gửi email nếu cần bản sao dữ liệu tài khoản hoặc muốn thực hiện quyền khác.

Các yêu cầu khác: gửi email tới [email protected] từ chính địa chỉ bạn dùng để đăng nhập. Chúng tôi phản hồi trong 72 giờ.

Nêu email đăng nhập, workspace liên quan và yêu cầu cụ thể (truy cập, sửa, xoá, bản sao, hạn chế, phản đối hoặc rút lại sự đồng ý). Nếu không còn truy cập email đăng nhập, hãy giải thích trong thư. Không gửi mật khẩu, API key hoặc giấy tờ tuỳ thân trong thư đầu tiên.

Tuỳ nơi bạn sinh sống, bạn có thêm quyền đối với dữ liệu cá nhân. Mục này bổ sung cho “Quyền của bạn”, không thay thế.

• EU, EEA và Anh (GDPR / UK GDPR): chúng tôi xử lý dữ liệu cá nhân để thực hiện hợp đồng với bạn (workspace và gói), vì lợi ích hợp pháp (bảo mật, chống lạm dụng, cải thiện dịch vụ), khi có sự đồng ý của bạn (thống kê tuỳ chọn và chat trực tiếp) và để tuân thủ nghĩa vụ pháp lý. Bạn có quyền truy cập, chỉnh sửa, xoá, hạn chế hoặc phản đối việc xử lý, nhận bản sao có thể chuyển giao, rút lại sự đồng ý bất cứ lúc nào và khiếu nại lên cơ quan bảo vệ dữ liệu. Khi dữ liệu được xử lý ngoài quốc gia của bạn, chúng tôi dựa trên các biện pháp bảo vệ phù hợp.
• California (CCPA / CPRA): bạn có thể hỏi chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân nào, yêu cầu bản sao và yêu cầu chỉnh sửa hoặc xoá. Chúng tôi không bán thông tin cá nhân và không chia sẻ để quảng cáo theo hành vi xuyên ngữ cảnh. Chúng tôi tôn trọng tín hiệu Global Privacy Control (GPC) như yêu cầu giữ thống kê tuỳ chọn và chat trực tiếp ở trạng thái tắt, và không phân biệt đối xử với bạn khi bạn thực hiện các quyền này.
• Nhật Bản (APPI): chúng tôi chỉ dùng thông tin cá nhân cho các mục đích nêu trong chính sách này. Bạn có thể yêu cầu cung cấp, chỉnh sửa, ngừng sử dụng hoặc xoá dữ liệu cá nhân chúng tôi đang lưu về bạn. Khi dữ liệu được cung cấp cho bên thứ ba ở quốc gia khác (xem mục 5), chúng tôi làm theo các điều kiện APPI yêu cầu.

Cách gửi yêu cầu: gửi email tới địa chỉ bên dưới với tiêu đề “Yêu cầu quyền riêng tư” từ địa chỉ bạn dùng để đăng nhập, nêu rõ quyền bạn muốn thực hiện. Chúng tôi xác minh danh tính trước khi xử lý, có thể bằng cách nhờ bạn xác nhận từ tài khoản đã đăng nhập. Chúng tôi trả lời trong 30 ngày (45 ngày với yêu cầu từ California, gia hạn một lần khi luật cho phép) và nói rõ nếu không thể đáp ứng cùng lý do.

Email

[email protected]

Zalo

0866724696

• Cookie phiên đăng nhập (httpOnly) — bắt buộc để dịch vụ hoạt động; xoá là đăng xuất.
• Cookie Google Analytics 4 (_ga, _ga_*) — số liệu truy cập không bắt buộc. Thống kê bắt đầu ở trạng thái tắt: Google Analytics không được tải và không gửi yêu cầu Analytics cho tới khi bạn chọn “Đồng ý thống kê”. Chọn “Từ chối thống kê” sẽ lưu trạng thái tắt.
• Chat trực tiếp — tiện ích chat hỗ trợ tuỳ chọn. Nó không được tải, và không có yêu cầu nào gửi tới nhà cung cấp chat, cho đến khi bạn chấp nhận dịch vụ tuỳ chọn. Hỗ trợ qua email luôn sẵn có.

Nút “Lựa chọn quyền riêng tư” ở chân trang và nút lựa chọn quyền riêng tư luôn có trên trang web để mở lại các cài đặt này. Chọn “Tắt thống kê” để rút lại sau; khi rút lại, thống kê bị tắt và các cookie _ga, _ga_* do 2Novel quản lý được xoá. Lưu trữ đăng nhập, ngôn ngữ, thị trường và giao diện là thiết yếu, tách biệt với thống kê không bắt buộc. Nếu trình duyệt không lưu được lựa chọn, thống kê vẫn tắt. 2Novel không đặt cookie quảng cáo.

Global Privacy Control: nếu trình duyệt gửi tín hiệu GPC và bạn chưa lựa chọn, chúng tôi coi đó là từ chối — thống kê và chat trực tiếp giữ ở trạng thái tắt và không hiện biểu ngữ. Bạn vẫn có thể chọn chấp nhận sau.

• Toàn bộ kết nối đi qua HTTPS.
• Google xử lý mật khẩu Google. Nếu bạn đặt mật khẩu riêng cho 2Novel, chúng tôi lưu bản băm argon2id; không lưu mật khẩu rõ.
• API key BYOK được mã hoá khi lưu bằng khoá bí mật của máy chủ (xem mục 3).
• Phiên đăng nhập dùng cookie httpOnly kèm chống giả mạo yêu cầu (CSRF).
• Dữ liệu tách theo workspace; mọi truy vấn đều kiểm tra quyền thành viên.

Nếu xảy ra lộ lọt dữ liệu cá nhân, chúng tôi thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền trong 72 giờ kể từ khi phát hiện.

Chính sách thay đổi thì ngày ở đầu trang đổi theo. Thay đổi ảnh hưởng đáng kể tới quyền của bạn sẽ được báo trước ít nhất 7 ngày.

Mọi yêu cầu về dữ liệu cá nhân:

Email

[email protected]

Zalo

0866724696