Chính sách quyền riêng tư

Tóvox được vận hành bởi NUBLK LLC, một công ty trách nhiệm hữu hạn của bang Wyoming (“chúng tôi”). NUBLK LLC cũng phát hành ứng dụng Tóvox cho iPhone, và sẽ phát hành ứng dụng Android. Tóvox được thiết kế bởi Claymore & Colt Agency.

Chính sách này áp dụng cho trang web Tóvox (tovox.io), ứng dụng web Tóvox (chat.tovox.io), Tóvox Mail và các ứng dụng Tóvox. Chính sách giải thích chúng tôi thu thập những gì, những gì chúng tôi có thể và không thể đọc, những ai khác có liên quan và bạn có thể yêu cầu chúng tôi làm gì.

Câu hỏi và yêu cầu: [email protected]. Qua bưu điện: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.

• Tin nhắn trong các cuộc trò chuyện của bạn với mọi người, bao gồm ảnh, tệp và tin nhắn thoại, được mã hóa đầu cuối. Chúng tôi chỉ lưu trữ chúng ở dạng mà chúng tôi không thể đọc.
• Một số thứ không được mã hóa đầu cuối: trò chuyện với doanh nghiệp, với nhân viên của một tổ chức, cuộc họp, Tóvox Mail, trò chuyện với Skye và các bot khác, và bất cứ thứ gì bạn gửi tới máy chủ của chúng tôi để dịch hoặc chuyển thành văn bản. Mục 4 liệt kê tất cả.
• Dịch, chuyển giọng nói thành văn bản, tóm tắt cuộc họp và Skye chạy trên thiết bị của bạn hoặc trên máy chủ do chính chúng tôi vận hành, nơi không lưu âm thanh của bạn. Ngoại lệ duy nhất, một dịch vụ giọng nói bên ngoài mà Translate (Dịch) chỉ có thể dùng nếu bạn đồng ý, được giải thích ở mục 4.
• Chúng tôi lưu trữ dữ liệu của bạn trên phần cứng của riêng chúng tôi tại Hoa Kỳ. Một số dịch vụ bên ngoài giữ bản sao riêng của những gì họ xử lý; ví dụ, Resend giữ một bản sao của mỗi email trong 30 ngày (mục 9).
• Chúng tôi không bán dữ liệu của bạn, không hiển thị quảng cáo và không dùng cookie quảng cáo hay cookie phân tích.

Mã hóa đầu cuối nghĩa là tin nhắn được khóa trên thiết bị của bạn trước khi gửi, và chỉ thiết bị của những người trong cuộc trò chuyện giữ chìa khóa để mở nó. Máy chủ của chúng tôi truyền tải và lưu trữ tin nhắn, nhưng không thể đọc.

• Trò chuyện một đối một và trò chuyện chung: nội dung của mọi tin nhắn, ảnh, tệp, tin nhắn thoại, vị trí bạn chia sẻ và các câu trả lời. Mỗi thiết bị bạn đăng nhập có chìa khóa riêng, và mỗi tin nhắn có chìa khóa riêng. Các tin nhắn gửi từ ngày 21 tháng 10 năm 2026 còn được thiết bị gửi ký, nên không ai có thể giả mạo tin nhắn dưới tên bạn trên máy chủ của chúng tôi; các tin nhắn cũ chưa được ký được đánh dấu là chưa xác minh.
• Trò chuyện, tệp, phụ đề và tóm tắt của cuộc họp: lời và tệp được lưu trữ ở dạng khóa bằng một chìa khóa riêng cho cuộc họp đó, mà chỉ thiết bị của các thành viên cuộc họp giữ. Ai đã nói hoặc viết, tên của họ, và thời điểm, vẫn đọc được với máy chủ của chúng tôi. Một ngoại lệ: bản tóm tắt do trợ lý cuộc họp viết cho đội ngũ của chính chúng tôi được lưu ở dạng đọc được (mục 4). Mục 4 cũng giải thích điều gì xảy ra khi phụ đề hoặc tóm tắt được tạo ra.

Một vài thông tin xung quanh tin nhắn của bạn vẫn đọc được với máy chủ của chúng tôi để dịch vụ hoạt động: ai ở trong cuộc trò chuyện nào, ai gửi tin nhắn và khi nào, bạn đã dùng tên nào trong các tên của bạn, kích thước tệp, tên của các cuộc trò chuyện chung, và các ghi chú “cuộc gọi nhỡ” và thời lượng cuộc gọi xuất hiện trong cuộc trò chuyện sau một cuộc gọi. Tên, @tên người dùng và ảnh hồ sơ của bạn hiển thị với những người dùng Tóvox.

Đường liên kết cá nhân của bạn (chat.tovox.io/u/your-handle) chỉ hiển thị @tên người dùng của bạn, trừ khi bạn bật Public profile (Hồ sơ công khai) trong Settings (Cài đặt): khi đó, bất kỳ ai mở đường liên kết của bạn, và bản xem trước liên kết trong các ứng dụng khác, cũng thấy tên và ảnh hồ sơ của bạn. Tùy chọn này tắt trừ khi bạn bật, và bạn có thể tắt bất cứ lúc nào; các ứng dụng đã hiển thị đường liên kết của bạn có thể giữ bản xem trước cũ thêm một thời gian.

• Cuộc gọi thoại và video: cuộc gọi một đối một được mã hóa giữa hai thiết bị và việc thiết lập cuộc gọi được cả hai bên ký. Khi không thể kết nối trực tiếp, cuộc gọi đi qua máy chủ chuyển tiếp của riêng chúng tôi, mà chúng tôi vận hành trên một máy chủ thuê của Vultr tại Hoa Kỳ. Máy chủ chuyển tiếp chuyển tiếp cuộc gọi đã mã hóa mà không thể nghe hay xem cuộc gọi, nên cả chúng tôi lẫn Vultr đều không thể; tuy vậy, nó thấy địa chỉ IP của cả hai thiết bị, thời điểm diễn ra cuộc gọi và lượng dữ liệu cuộc gọi truyền tải. Để tìm đường kết nối, thiết bị của bạn hỏi chính máy chủ chuyển tiếp đó về địa chỉ mạng của bạn; không dùng dịch vụ kiểm tra kết nối hay dịch vụ chuyển tiếp bên ngoài nào. Chúng tôi không ghi âm cuộc gọi. Chúng tôi lưu một bản ghi cho mỗi cuộc gọi (ai gọi cho ai, thoại hay video, khi nào, bao lâu, kết nối trực tiếp hay qua máy chủ chuyển tiếp, và cuộc gọi kết thúc thế nào).
• Cuộc họp: cuộc họp chạy trên máy chủ họp của riêng chúng tôi, mà chúng tôi vận hành bằng phần mềm họp LiveKit trên cùng máy chủ thuê của Vultr tại Hoa Kỳ (không có dịch vụ video bên ngoài nào tham gia). Âm thanh và hình ảnh được mã hóa trên đường đến và đi từ máy chủ đó, nhưng không phải đầu cuối: máy chủ họp của chúng tôi xử lý chúng ở dạng đọc được để chuyển tiếp tới những người khác trong cuộc họp, nên chúng đọc được trên máy chủ đó trong khi cuộc họp diễn ra. Máy chủ này cũng thấy địa chỉ IP của những người trong cuộc họp. Chúng tôi không ghi lại cuộc họp. Chúng tôi lưu tên, người chủ trì, thành viên, thời gian và cài đặt của cuộc họp.
• Phụ đề cuộc họp: nếu bật phụ đề, âm thanh từ micrô của bạn được gửi tới máy chủ giọng nói của riêng chúng tôi, chuyển thành văn bản và gửi lại. Âm thanh không được lưu. Các dòng văn bản sau đó được lưu ở dạng khóa bằng chìa khóa cuộc họp (mục 3). Trong các cuộc họp bằng tiếng Anh, máy chủ giọng nói của chúng tôi còn có thể nhận ra ai đang nói: khi ai đó tự giới thiệu (ví dụ “Hi, I’m Ana”), nó lưu một hồ sơ giọng nói cho tên đó, gắn với tài khoản của người mà nó đang tạo phụ đề, để gắn nhãn các dòng sau. Bạn có thể yêu cầu chúng tôi xóa hồ sơ giọng nói.
• Tóm tắt cuộc họp: khi người chủ trì kết thúc một cuộc họp có phụ đề, hoặc một thành viên yêu cầu tóm tắt, văn bản phụ đề được gửi tới một mô hình ngôn ngữ trên máy chủ của riêng chúng tôi, mô hình này viết bản tóm tắt. Văn bản phụ đề không được lưu giữ hay ghi nhật ký ở đó, và không bao giờ được gửi tới một công ty bên ngoài. Bản tóm tắt hoàn chỉnh được lưu ở dạng khóa bằng chìa khóa cuộc họp. Sau đó, trợ lý của người chủ trì có thể gửi ghi chú cho mọi người đã tham gia, trong cuộc trò chuyện với trợ lý đó, vốn không được mã hóa đầu cuối. Thành viên cũng có thể yêu cầu một email có đường liên kết tới ghi chú: email không chứa ghi chú, và cần đăng nhập để mở đường liên kết.
• Trợ lý cuộc họp cho đội ngũ của chính chúng tôi: khi một thành viên trong đội ngũ của chúng tôi đã bật tính năng này tham gia một cuộc họp, một trợ lý ghi chú cũng tham gia cuộc họp. Trợ lý nghe cuộc họp và viết bản tóm tắt, được lưu cùng cuộc họp ở dạng đọc được (không khóa bằng chìa khóa cuộc họp) và gửi tới những người trong cuộc họp có trợ lý Tóvox của riêng họ.
• Trò chuyện với doanh nghiệp (chưa mở cho tất cả mọi người): cuộc trò chuyện với một tổ chức trên Tóvox, hoặc với một phòng ban của tổ chức đó, không được mã hóa đầu cuối: nhân viên của tổ chức có thể đọc, và cuộc trò chuyện ghi rõ điều đó trước khi bạn gửi bất cứ thứ gì. Tin nhắn của cuộc trò chuyện này được lưu trên máy chủ của chúng tôi ở dạng mà nhân viên đọc được. Hiện chỉ hỗ trợ văn bản, và bộ lọc từ ngữ và đường liên kết có thể giữ lại một tin nhắn để đội ngũ của chúng tôi xem xét. Mỗi câu trả lời của nhân viên hiển thị tên hiển thị của nhân viên đã viết; chủ sở hữu và quản trị viên của tổ chức có thể thấy nhân viên nào đã làm gì. Các cuộc trò chuyện cũ với một tên doanh nghiệp mà sau đó đã chuyển vào một tổ chức vẫn được mã hóa đầu cuối.
• Skye và các bot khác: cuộc trò chuyện với Skye, trợ lý của chúng tôi, và với bất kỳ bot nào khác được lưu ở dạng đọc được, vì bot phải đọc chúng. Skye trả lời bằng một mô hình ngôn ngữ trên máy chủ của riêng chúng tôi. Bot do người khác tạo được chính họ vận hành, và họ có thể đọc những gì bạn gửi cho bot.
• Tóvox Mail: thư được lưu trên máy chủ thư của riêng chúng tôi, máy chủ này có thể đọc thư. Email bạn gửi tới, hoặc nhận từ, các dịch vụ email khác được truyền đi và lưu trữ theo cách email thông thường vẫn vậy, và không được mã hóa đầu cuối.
• Dịch: việc dịch diễn ra trên thiết bị của bạn khi có thể (trình dịch tích hợp của Chrome trong ứng dụng web, tính năng dịch trên thiết bị của Apple trong ứng dụng iPhone), và khi đó văn bản không bao giờ rời thiết bị của bạn. Nếu không, văn bản được gửi tới máy chủ dịch của riêng chúng tôi, máy chủ này đọc văn bản để dịch. Văn bản không được lưu giữ hay ghi nhật ký ở đó, và không bao giờ được gửi tới một công ty bên ngoài. Bản dịch chỉ được giữ trong thẻ trình duyệt đang mở. Trong các cuộc trò chuyện, Auto-translate (Tự động dịch) được bật trừ khi bạn tắt trong Settings (Cài đặt). Trước khi nội dung của một tin nhắn được mã hóa đầu cuối lần đầu được gửi tới máy chủ của chúng tôi để dịch, Tóvox hỏi bạn một lần; cho tới khi bạn đồng ý, chỉ việc dịch trên thiết bị của bạn được thực hiện. Một tin nhắn đã dịch cho biết nó được dịch trên thiết bị của bạn hay trên máy chủ của chúng tôi.
• Chuyển giọng nói thành văn bản: trong ứng dụng web, micrô trong cuộc trò chuyện, trong Translate (Dịch) và trong phụ đề cuộc họp gửi giọng nói của bạn tới máy chủ giọng nói của riêng chúng tôi, máy chủ này chuyển nó thành văn bản và gửi văn bản lại. Không gì được lưu ở đó: không âm thanh và không văn bản. Một ngoại lệ: nếu máy chủ giọng nói của chúng tôi không khả dụng, Translate (hiện chỉ mở cho người thử nghiệm) có thể gửi giọng nói của bạn tới Deepgram, một công ty chuyển giọng nói thành văn bản bên ngoài. Tính năng này hỏi trước (một lần trên mỗi thiết bị), chỉ tiếp tục nếu bạn đồng ý, và hiển thị một ghi chú dưới micrô mỗi khi giọng nói của bạn đang được gửi tới Deepgram. Trong ứng dụng iPhone, giọng nói được chuyển thành văn bản ngay trên điện thoại, bằng tính năng nhận dạng giọng nói trên thiết bị của Apple. Chỉ khi một ngôn ngữ chưa sẵn sàng trên điện thoại, hoặc việc chuẩn bị ngôn ngữ đó thất bại, ứng dụng iPhone mới có thể gửi giọng nói của bạn tới máy chủ giọng nói của riêng chúng tôi, và chỉ sau khi bạn đồng ý (hỏi một lần cho mỗi tài khoản). Giọng nói không bao giờ được gửi tới một công ty bên ngoài, không gì được lưu ở đó, và khi không có kết nối thì không gì được gửi.
• Thông báo: thông báo chỉ hiển thị “Tóvox” và vài từ đơn giản: “New message” (tin nhắn mới), “Incoming call” (cuộc gọi đến), “Missed call” (cuộc gọi nhỡ) hoặc một lưu ý ngắn về một cuộc gọi đã hẹn. Thông báo về an toàn và tài khoản (như Vigía, thông báo khu cắm trại, một thiết bị mới trong tài khoản của bạn hoặc một yêu cầu gỡ các thiết bị của bạn) chỉ hiển thị “Open Tóvox for details” (mở Tóvox để xem chi tiết). Thông báo không bao giờ hiển thị ai đã gửi tin nhắn hay ai đang gọi, tên của cuộc trò chuyện hay của doanh nghiệp, nội dung thông báo khu cắm trại hay nội dung tin nhắn, và không mang mã nhận dạng cuộc trò chuyện hay người nào mà dịch vụ thông báo đẩy có thể đọc (trong trình duyệt, các thông báo của cùng một cuộc trò chuyện dùng chung một mã bên trong thông báo đã mã hóa, để trình duyệt có thể hiển thị chúng cùng nhau): khi bạn chạm vào, Tóvox xác định thông báo nói về điều gì sau khi bạn đã đăng nhập, rồi mở cuộc trò chuyện của thông báo tin nhắn hoặc cuộc gọi, hoặc trong ứng dụng web, hành trình Vigía của thông báo Vigía; các thông báo an toàn và tài khoản khác mở Tóvox, nơi có thông tin chi tiết (ứng dụng iPhone chưa có Vigía, nên ở đó thông báo Vigía chỉ mở Tóvox). Thông báo đến thiết bị của bạn qua dịch vụ đẩy của trình duyệt hoặc điện thoại của bạn (mục 9). Liên kết trong thông báo mang một mã chỉ được tạo cho riêng thông báo đó.
• Email từ Tóvox: lời mời họp, đường liên kết tới ghi chú cuộc họp khi bạn yêu cầu, mã đăng nhập để xác minh địa chỉ email, và cảnh báo an toàn Vigía được gửi dưới dạng email thông thường. Email Vigía và email ghi chú cuộc họp không có tên, không có địa điểm và không có ghi chú: chúng chỉ nói rằng một liên hệ đã nhờ bạn dõi theo họ hoặc đang cần bạn, hoặc ghi chú đã sẵn sàng, kèm một đường liên kết cần đăng nhập. Liên kết trong email Vigía chứa một mã không cho thấy hành trình, địa điểm hay tên nào. Mọi email gửi cho cùng một liên hệ về cùng một hành trình đều mang cùng một mã. Khi bạn mời mọi người tham gia một cuộc họp đã lên lịch qua email, mỗi lời mời kèm một mục lịch liệt kê địa chỉ email của tất cả những người được mời. Chúng tôi lưu tên của người được mời cùng cuộc họp, không lưu địa chỉ email của họ.
• Thông báo chụp màn hình: trong các cuộc trò chuyện đã bật cảnh báo chụp màn hình, ứng dụng web ghi lại khi nó phát hiện một phím chụp màn hình (như Print Screen) hoặc khi bạn chuyển khỏi thẻ hoặc cửa sổ của cuộc trò chuyện (điều có thể nghĩa là chụp màn hình), và báo cho những người khác trong cuộc trò chuyện.
• Vigía và khu cắm trại lễ hội (chưa mở cho tất cả mọi người): một hành trình Vigía chia sẻ vị trí trực tiếp, lộ trình, các lần báo an toàn và mọi đoạn clip bạn quay với những liên hệ bạn chọn, và những thứ này được lưu trên máy chủ của chúng tôi để họ có thể xem. Thông báo khu cắm trại trong chế độ lễ hội được gửi tới cả khu cắm trại và không được mã hóa đầu cuối.

Bạn có thể đặt tin nhắn trong một cuộc trò chuyện tự biến mất sau 5 phút, 1 giờ, 1 ngày hoặc 1 tuần. Khi hết thời gian, tin nhắn bị ẩn ngay lập tức rồi bị xóa khỏi máy chủ của chúng tôi cùng các tệp của nó, thường trong vòng vài phút. Bất kỳ ai trong cuộc trò chuyện vẫn có thể sao chép, chuyển tiếp hoặc chụp ảnh một tin nhắn trước khi nó biến mất.

Khi bạn xóa một tin nhắn với mọi người, nội dung và tệp của tin nhắn đó bị gỡ khỏi máy chủ của chúng tôi và chỉ còn lại một ghi chú rằng một tin nhắn đã bị xóa.

• Chìa khóa mã hóa của bạn được tạo trên thiết bị của bạn và ở lại đó, ngoại trừ bản sao lưu đã khóa được mô tả dưới đây. Mỗi điện thoại hoặc trình duyệt là một thiết bị riêng với chìa khóa riêng.
• Khi bạn đăng nhập trên một thiết bị mới, các thiết bị khác của bạn đã bật thông báo sẽ được báo, và Devices & Sessions (Thiết bị và phiên) liệt kê mọi thiết bị trong tài khoản của bạn để bạn có thể gỡ thiết bị mà bạn không nhận ra. Khi tài khoản của bạn đã bật phê duyệt thiết bị, thiết bị mới còn phải được phê duyệt từ một trong các thiết bị hiện có của bạn, hoặc bằng cụm từ khôi phục, trước khi có thể đọc tin nhắn của bạn.
• Sao lưu chìa khóa: nếu bạn thiết lập sao lưu, các chìa khóa của bạn (và chìa khóa của những tin nhắn bạn đã mở, để lịch sử của bạn có thể đọc được trên thiết bị mới) được khóa trên thiết bị của bạn bằng cụm từ khôi phục trước khi tải lên. Chúng tôi chỉ lưu bản sao đã khóa và không thể mở nó. Tóvox có thể gợi ý 12 từ ngẫu nhiên làm cụm từ khôi phục của bạn. Nếu bạn mất cụm từ khôi phục và tất cả thiết bị, chúng tôi không thể khôi phục tin nhắn của bạn.
• Để mở cuộc trò chuyện nhanh, ứng dụng giữ các bản sao trên thiết bị của bạn: các tệp bạn đã mở vẫn ở đó dưới dạng mã hóa, và ứng dụng iPhone giữ các cuộc trò chuyện của bạn trên điện thoại, được khóa bằng một chìa khóa chỉ nằm trong chuỗi khóa của điện thoại, không được đưa vào bản sao lưu điện thoại và bị xóa khi bạn đăng xuất.

• Đăng nhập: bạn đăng nhập bằng Google, Microsoft hoặc Apple. Chúng tôi nhận tên, địa chỉ email và, nếu có, ảnh hồ sơ của bạn từ họ. Chúng tôi không bao giờ nhận hay giữ mật khẩu của bạn.
• Hồ sơ: tên hiển thị, @tên người dùng, ảnh, ngôn ngữ, bất kỳ tên doanh nghiệp nào bạn thêm (cùng ảnh của chúng, và địa chỉ email hoặc tên miền web bạn xác minh cho chúng), và lần cuối bạn trực tuyến (bạn chọn người khác có thấy điều này hay không).
• Đăng ký: khi bạn tham gia, chúng tôi ghi lại quốc gia bạn tham gia từ đó (một mã quốc gia hai chữ cái do Cloudflare xác định, không phải địa chỉ IP của bạn) và cách bạn tham gia (đăng ký mở, hoặc quản trị viên đã mời bạn). Chúng tôi gửi cho bạn một email chào mừng, và các quản trị viên của chúng tôi nhận một thông báo rằng có người đã tham gia, kèm thời gian và cách tham gia (đăng ký mở hoặc qua lời mời), nhưng không có tên, @tên người dùng hay quốc gia của bạn, những thông tin họ xem trên trang quản trị.
• Liên hệ và cài đặt của bạn: những người bạn lưu làm liên hệ hoặc tin cậy, những người bạn chặn, danh sách phát tin của bạn, các cuộc trò chuyện bạn ghim hoặc tắt tiếng, và các cài đặt khác của bạn.
• Thiết bị: với mỗi thiết bị: khóa công khai của thiết bị, một nhãn như “Chrome trên macOS”, địa chỉ web mà thiết bị được thiết lập, thời điểm thiết bị được thêm, dùng lần cuối, phê duyệt (khi bật phê duyệt thiết bị) hoặc gỡ bỏ, và địa chỉ nhận thông báo nếu bạn bật thông báo.
• Tin nhắn và cuộc gọi: các tin nhắn và tệp được mã hóa mô tả ở mục 3, và các bản ghi cuộc gọi và cuộc họp mô tả ở mục 4.
• Vị trí: chỉ khi bạn chia sẻ vị trí trong một cuộc trò chuyện (bên trong tin nhắn được mã hóa) hoặc bắt đầu một hành trình Vigía. Chúng tôi không theo dõi vị trí của bạn ở chế độ nền.
• Kỹ thuật: địa chỉ IP của bạn, mà máy chủ của chúng tôi và Cloudflare (mục 9) thấy ở mỗi lần truy cập. Chúng tôi dùng nó để hạn chế lạm dụng; các bộ đếm chúng tôi giữ cho các giới hạn được lưu trong bộ nhớ và bị xóa khi máy chủ của chúng tôi khởi động lại. Máy chủ của chúng tôi cũng giữ nhật ký kỹ thuật thông thường, như lỗi, để tìm và sửa sự cố. Trang web cũng dùng quốc gia mà Cloudflare xác định từ địa chỉ IP của bạn để chọn ngôn ngữ hiển thị các trang; quốc gia đó không được lưu cho mục đích này.
• Khi bạn viết cho chúng tôi: những gì bạn gửi và câu trả lời của chúng tôi.

• Để vận hành Tóvox: chuyển tin nhắn, cuộc gọi, cuộc họp, thư, thông báo và bản dịch.
• Để giữ an toàn: kiểm tra thiết bị, ngăn chặn lạm dụng, thực thi Điều khoản của chúng tôi và bảo vệ mọi người.
• Để trả lời bạn khi bạn liên hệ với chúng tôi.
• Để thực hiện nghĩa vụ pháp lý của chúng tôi.

Chúng tôi không bán dữ liệu của bạn, không dùng nó cho quảng cáo và không xây dựng hồ sơ về bạn để bán hàng.

Chúng tôi vận hành Tóvox trên máy chủ của riêng mình, và vận hành máy chủ chuyển tiếp cuộc gọi cùng máy chủ họp trên một máy chủ chúng tôi thuê. Các dịch vụ bên ngoài sau có liên quan, mỗi dịch vụ chỉ cho công việc được nêu:

• Cloudflare: nhà cung cấp mạng của chúng tôi. Các lượt truy cập Tóvox đi qua Cloudflare trên đường tới máy chủ của chúng tôi. Tin nhắn đã mã hóa vẫn được mã hóa.
• Google, Microsoft và Apple: đăng nhập, khi bạn chọn họ.
• Vultr: cho chúng tôi thuê máy chủ tại Hoa Kỳ, nơi chúng tôi vận hành máy chủ chuyển tiếp cuộc gọi và máy chủ họp (mục 4). Cuộc gọi một đối một đi qua đó vẫn được mã hóa đầu cuối; âm thanh và hình ảnh của cuộc họp được xử lý ở đó ở dạng đọc được trong khi cuộc họp diễn ra. Vultr không lưu tin nhắn và không lưu bản ghi âm hay ghi hình nào.
• Dịch vụ đẩy: thông báo đi qua dịch vụ đẩy của trình duyệt của bạn (ví dụ của Google trong Chrome, của Apple trong Safari hoặc của Mozilla trong Firefox) hoặc qua dịch vụ đẩy của Apple cho ứng dụng iPhone. Ứng dụng Android của chúng tôi, khi ra mắt, sẽ dùng Firebase Cloud Messaging của Google. Thông báo trình duyệt được mã hóa nên dịch vụ đẩy của trình duyệt không thể đọc. Thông báo của ứng dụng iPhone thì không, nên Apple có thể thấy nội dung thông báo (chỉ là câu chữ chung chung nêu trên, nên biết được đó là tin nhắn, cuộc gọi, cuộc gọi đã hẹn hay “Open Tóvox for details”), mức độ khẩn của thông báo và thời gian nó có thể chờ để được gửi, một mã chỉ được tạo cho riêng thông báo đó và không có ý nghĩa gì nếu không đăng nhập Tóvox, cũng như việc có một thông báo đã được gửi tới điện thoại của bạn và vào lúc nào.
• Resend: gửi email của Tóvox: lời mời họp, đường liên kết tới ghi chú cuộc họp, mã xác minh email, cảnh báo Vigía, email chào mừng và thông báo đăng ký cho quản trị viên. Resend giữ một bản sao của mỗi email, kể cả nội dung chữ, trong 30 ngày rồi xóa, trừ các bản sao lưu riêng của Resend, tồn tại thêm 7 ngày. Cảnh báo Vigía, email ghi chú cuộc họp và email đăng ký gửi cho quản trị viên không chứa tên, địa điểm hay ghi chú; lời mời họp và email chào mừng vẫn nêu tên những người liên quan.
• Deepgram: chuyển giọng nói thành văn bản cho Translate (Dịch), chỉ khi máy chủ giọng nói của riêng chúng tôi không khả dụng và chỉ sau khi bạn đồng ý (mục 4).
• OpenStreetMap: hiển thị bản đồ khi một vị trí được chia sẻ trong cuộc trò chuyện, nên nhận được khu vực đang hiển thị. Chạm vào bản đồ sẽ mở nó trong Apple Maps, khi đó Apple Maps nhận được vị trí đó. Vigía cũng dùng các dịch vụ bản đồ, địa chỉ, lộ trình và địa điểm lân cận từ OpenStreetMap, CARTO, dự án OSRM và dịch vụ Overpass.

Chúng tôi cũng chia sẻ dữ liệu khi pháp luật yêu cầu (ví dụ một lệnh hợp lệ của tòa án), để bảo vệ sự an toàn của ai đó, hoặc để báo cáo tài liệu xâm hại tình dục trẻ em cho National Center for Missing & Exploited Children (NCMEC, Trung tâm Quốc gia về Trẻ em Mất tích và Bị Bóc lột của Hoa Kỳ). Chúng tôi không thể giao nộp nội dung của tin nhắn được mã hóa đầu cuối, vì chúng tôi không thể đọc chúng. Nếu hoạt động kinh doanh của NUBLK LLC được bán hoặc tái cơ cấu, dữ liệu của bạn sẽ được chuyển cho chủ sở hữu mới theo chính sách này.

Dữ liệu của bạn được lưu trên máy chủ do chúng tôi sở hữu và vận hành tại Hoa Kỳ. Một số dịch vụ bên ngoài giữ bản sao riêng của những gì họ xử lý; ví dụ, Resend giữ một bản sao của mỗi email trong 30 ngày (mục 9). Máy chủ chuyển tiếp cuộc gọi và máy chủ họp của chúng tôi chạy trên một máy chủ thuê của Vultr, cũng tại Hoa Kỳ; máy chủ này không lưu tin nhắn và không lưu bản ghi âm hay ghi hình nào. Các dịch vụ bên ngoài ở mục 9 có thể xử lý dữ liệu ở các quốc gia khác. Nếu bạn dùng Tóvox từ bên ngoài Hoa Kỳ, dữ liệu của bạn được xử lý tại Hoa Kỳ.

• Tin nhắn và tệp: cho tới khi bạn hoặc người gửi xóa chúng, bộ hẹn giờ tự xóa hết hạn, hoặc cuộc trò chuyện bị xóa.
• Bản ghi cuộc gọi: cho tới khi một trong hai người trong cuộc gọi xóa tài khoản của mình.
• Bản ghi, phụ đề và tóm tắt cuộc họp: được giữ cho các thành viên của cuộc họp. Nếu bạn xóa tài khoản, tên của bạn sẽ được gỡ khỏi chúng.
• Tài khoản và hồ sơ của bạn: cho tới khi bạn yêu cầu chúng tôi xóa tài khoản.
• Âm thanh để chuyển giọng nói thành văn bản, và văn bản gửi đi để dịch: hoàn toàn không được lưu giữ.
• Bản ghi về việc chặn hoặc gỡ bỏ và về những gì quản trị viên của chúng tôi đã làm, được giữ để bảo vệ dịch vụ.
• Tài liệu xâm hại tình dục trẻ em mà chúng tôi báo cáo: được lưu giữ một năm theo yêu cầu của pháp luật Hoa Kỳ, sau đó bị xóa.

• Thay đổi tên, tên người dùng, ảnh, ngôn ngữ và cài đặt của bạn trong ứng dụng bất cứ lúc nào.
• Xóa tin nhắn của bạn với mọi người, rời các cuộc trò chuyện chung, bật tin nhắn tự xóa, và gỡ các thiết bị bạn không còn dùng.
• Tắt thông báo trong Settings (Cài đặt) hoặc trong trình duyệt hay điện thoại của bạn.
• Yêu cầu chúng tôi cung cấp bản sao dữ liệu tài khoản chúng tôi giữ về bạn, sửa dữ liệu đó, hoặc xóa tài khoản của bạn, bằng cách viết tới [email protected] từ địa chỉ email bạn dùng để đăng nhập. Chúng tôi có thể cần kiểm tra đúng là bạn. Chúng tôi cố gắng trả lời trong vòng 30 ngày.

Xóa tài khoản sẽ gỡ bỏ hồ sơ, thiết bị, chìa khóa, bản sao lưu, liên hệ, thông báo, hồ sơ giọng nói, bot và tư cách thành viên của bạn, cùng ảnh và tệp của bạn mà không còn ai khác dùng. Tin nhắn bạn đã gửi cho người khác vẫn ở trong cuộc trò chuyện của họ, vẫn được mã hóa. Tên của bạn được gỡ khỏi nhãn người nói và người viết trên phụ đề cuộc họp, trò chuyện cuộc họp và ghi chú, nhưng tên xuất hiện bên trong lời của phụ đề, ghi chú hoặc tóm tắt vẫn còn. Bản ghi đăng nhập của bạn nằm trên một dịch vụ đăng nhập mà các ứng dụng khác do chúng tôi và các doanh nghiệp liên quan của chúng tôi vận hành cũng sử dụng; hãy cho chúng tôi biết nếu bạn muốn gỡ cả bản ghi đó.

Tùy theo nơi bạn sống, bạn có thể có thêm quyền theo pháp luật địa phương. Hãy viết cho chúng tôi và chúng tôi sẽ giúp.

Bạn phải từ 13 tuổi trở lên để sử dụng Tóvox. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em dưới 13 tuổi. Nếu chúng tôi biết một trẻ em dưới 13 tuổi có tài khoản, chúng tôi sẽ xóa tài khoản đó. Nếu bạn nghĩ điều này đã xảy ra, hãy viết tới [email protected].

Chúng tôi không dùng cookie quảng cáo hay cookie phân tích nào. Tóvox chỉ lưu những gì cần thiết trên thiết bị của bạn:

• Bốn cookie nhỏ: giao diện sáng hoặc tối của bạn, menu điện thoại nằm ở bên nào, ngôn ngữ trang web bạn đã chọn trong menu ngôn ngữ, và một ghi chú rằng bạn đã từng truy cập trang web (để một đường liên kết tiếng Anh bạn mở không bị chuyển sang trang của ngôn ngữ khác nữa).
• Phiên đăng nhập của bạn, để bạn luôn được đăng nhập. Tóvox Mail, vốn chạy trên máy chủ riêng, giữ phiên đăng nhập riêng.
• Chìa khóa mã hóa của bạn và các bản sao đã mã hóa được mô tả ở mục 6.
• Các tùy chọn nhỏ, như việc bạn đã đồng ý với một thông báo hay chưa.

Xóa dữ liệu trang web của trình duyệt sẽ đăng xuất bạn và gỡ bỏ chìa khóa của thiết bị này. Khi không có bản sao lưu chìa khóa hoặc thiết bị khác, tin nhắn gửi tới thiết bị này sau đó sẽ không thể mở được nữa.

Ngoài mã hóa đầu cuối, chúng tôi ký tin nhắn và việc thiết lập cuộc gọi, báo cho bạn mỗi khi có thiết bị mới trong tài khoản của bạn, dùng kết nối được mã hóa ở mọi nơi và giới hạn ai và cái gì có thể truy cập máy chủ của chúng tôi. Không hệ thống nào an toàn tuyệt đối; nếu bạn phát hiện sự cố, vui lòng đọc trang bảo mật của chúng tôi.

Khi thay đổi chính sách này, chúng tôi sẽ cập nhật ngày ở đầu trang. Với những thay đổi quan trọng, chúng tôi sẽ báo cho bạn trong ứng dụng hoặc qua email trước khi chúng có hiệu lực.

Với câu hỏi về quyền riêng tư hoặc yêu cầu về dữ liệu của bạn: [email protected], hoặc qua bưu điện tới NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.