Thông báo về quyền riêng tư

WWAIT là một dịch vụ mô phỏng quá trình trị liệu tâm lý thông qua các phiên có thời lượng xác định. Đây không phải là dịch vụ chăm sóc sức khỏe, không phải là thiết bị y tế và không thay thế việc điều trị. Dịch vụ này không chẩn đoán, không kê đơn và không đưa ra quyết định điều trị.

Tổ chức vận hành WWAIT là bên kiểm soát dữ liệu đối với thông tin cá nhân được mô tả trong thông báo này. Thông tin định danh và thông tin liên hệ của tổ chức này được nêu tại mục 3 và mục 32.

Thông báo này áp dụng đối với trang web WWAIT, tài khoản WWAIT, giao diện phiên (nhập văn bản và nói), bộ nhớ tiến trình, việc lập lịch, thanh toán và các email mà WWAIT gửi cho bạn.

Thông báo này không áp dụng đối với các dịch vụ mà bạn truy cập khi rời khỏi WWAIT, bao gồm các dịch vụ hỗ trợ khủng hoảng và dịch vụ khẩn cấp được liệt kê trên trang an toàn, hoặc thiết bị, trình duyệt hay nhà cung cấp mạng của riêng bạn.

Bên kiểm soát dữ liệu quyết định mục đích và cách thức xử lý thông tin cá nhân của bạn. Đối với mọi nội dung được mô tả tại đây, bên kiểm soát dữ liệu là tổ chức vận hành WWAIT.

Thanh toán là một ngoại lệ. Các giao dịch mua được thực hiện thông qua Stripe Managed Payments, trong đó Sold through Link, LLC (Hoa Kỳ) là đơn vị bán hàng đứng tên giao dịch và xử lý dữ liệu giao dịch cần thiết với tư cách là bên bán theo các điều khoản về quyền riêng tư của chính mình. Stripe cũng xử lý dữ liệu thanh toán để vận hành dịch vụ thanh toán; tại châu Âu, đơn vị thực hiện việc này là Stripe Payments Europe Limited, đóng vai trò là bên kiểm soát dữ liệu đối với một số mục đích (chẳng hạn như phòng ngừa gian lận và thực hiện các nghĩa vụ pháp lý của chính mình) và là bên xử lý dữ liệu đối với các mục đích khác, tùy theo mục đích xử lý.

WWAIT chỉ thu thập những thông tin mà dịch vụ thực sự cần. Trên thực tế, các thông tin này bao gồm: dữ liệu tài khoản và danh tính, bốn thông tin cơ bản khi bắt đầu sử dụng dịch vụ, tùy chọn ngôn ngữ và giao diện của bạn, nội dung các phiên sử dụng của bạn và bộ nhớ được chắt lọc từ nội dung đó, dữ liệu về việc lập lịch và quyền sử dụng, thông tin tham chiếu thanh toán, dữ liệu kỹ thuật và bảo mật, và — đối với người tham gia thử nghiệm thí điểm — dữ liệu quản lý chương trình thí điểm.

Từng loại thông tin này được mô tả trong các mục tiếp theo, cùng với lý do cần có loại thông tin đó.

Khi bạn tạo tài khoản, WWAIT nhận được địa chỉ email và danh tính đăng nhập của bạn — là tài khoản Google hoặc địa chỉ email kèm mật khẩu. Mật khẩu do dịch vụ xác thực xử lý và WWAIT không bao giờ có thể xem được.

Trước phiên đầu tiên của bạn, WWAIT chỉ hỏi một lần về bốn thông tin cơ bản: tên bạn muốn được gọi, tuổi của bạn tính theo năm, giới tính của bạn (nữ, nam, khác hoặc không muốn tiết lộ) và quốc gia của bạn. Quốc gia của bạn quyết định những nguồn hỗ trợ khủng hoảng tại địa phương mà WWAIT có thể giới thiệu; thông tin này được chủ ý lưu giữ riêng biệt với ngôn ngữ giao diện và ngôn ngữ trò chuyện của bạn.

WWAIT cũng lưu trữ ngôn ngữ giao diện, ngôn ngữ trò chuyện, múi giờ của bạn, lựa chọn ưu tiên của bạn giữa nhập văn bản và nói, cùng các cài đặt giọng nói của bạn dành cho lời nói do chính WWAIT phát ra.

• Địa chỉ email và danh tính đăng nhập
• Tên muốn được gọi, tuổi, giới tính, quốc gia
• Ngôn ngữ giao diện, ngôn ngữ trò chuyện, múi giờ
• Lựa chọn ưu tiên về phương thức nhập và xuất, cài đặt giọng nói

Toàn bộ cuộc trò chuyện trong các phiên đầy đủ được lưu dưới dạng văn bản: các tin nhắn bạn nhập và các câu trả lời của WWAIT được giữ nguyên như đã viết, cùng với bản chép lời từ hệ thống nhận dạng giọng nói, có thể có sai sót. Cuộc trò chuyện vẫn được lưu sau khi phiên kết thúc và sau khi các ký ức được cô đọng. Không có thời hạn tự động hết hiệu lực đối với cuộc trò chuyện. Các cuộc trò chuyện trước đó vẫn nằm trong cùng một giao diện trò chuyện và bạn có thể cuộn lên để xem lại; các cuộc trò chuyện này cũng được đưa vào bản sao dữ liệu của bạn. Việc xóa tiến trình hoặc tài khoản của bạn sẽ xóa lịch sử; việc quên một vấn đề cụ thể sẽ loại bỏ nội dung liên quan đến vấn đề đó.

Đối với mỗi phiên, WWAIT lưu các bản ghi có cấu trúc: đó là phiên nào, là phiên Thông thường hay Cấp tính, thời điểm bắt đầu và kết thúc, thời lượng thực tế, các số liệu đếm dùng để tính dung lượng (token, số giây giọng nói được nhận dạng, số ký tự được đọc thành lời), trọng tâm và các chủ đề của phiên, bản tóm tắt phục vụ tiến trình, và liệu phiên đó có liên quan đến một mối lo ngại về an toàn hay không.

WWAIT cũng lưu một ký ức được chắt lọc cho mỗi phiên — câu chuyện, các tình huống, những người bạn đã đề cập, các suy nghĩ và cảm xúc, các mục tiêu và mối lo ngại, những điều nhận ra, các câu hỏi còn bỏ ngỏ, những nội dung cần quay lại vào lần sau và những gì đã thay đổi. Nội dung này được viết bằng lời của WWAIT, còn chính cuộc trò chuyện được giữ nguyên văn bên cạnh nội dung đó.

• Văn bản của từng lượt trao đổi: được giữ làm lịch sử trò chuyện trong suốt thời gian tiến trình của bạn còn tồn tại
• Bản ghi phiên: loại phiên, các mốc thời gian, thời lượng, các số liệu đếm dung lượng, trọng tâm, các chủ đề, bản tóm tắt
• Ký ức phiên: câu chuyện, các tình huống, những người được đề cập, suy nghĩ, cảm xúc, mục tiêu, những điều nhận ra, các câu hỏi còn bỏ ngỏ, những thay đổi
• Tín hiệu an toàn: liệu một phiên có liên quan đến tình huống rủi ro hoặc khủng hoảng hay không

Khi bạn nói, trình duyệt của bạn thu âm thanh từ micrô và chuyển âm thanh đó thành một tệp âm thanh nhỏ gọn trong bộ nhớ. Tệp đó được gửi một lần, qua kết nối được mã hóa, đến máy chủ của WWAIT; máy chủ này chuyển ngay tệp đó đến nhà cung cấp dịch vụ chuyển giọng nói thành văn bản và chờ nhận văn bản.

WWAIT không ghi âm thanh của bạn vào bất kỳ cơ sở dữ liệu, kho lưu trữ tệp hay ổ đĩa nào. Âm thanh không được lưu vào bộ nhớ đệm, không được đưa vào hàng đợi và không được gắn với phiên sử dụng của bạn. Ngay khi văn bản được trả về, âm thanh không còn trên hệ thống của WWAIT.

Chỉ văn bản thu được mới được đưa vào quy trình xử lý — hoàn toàn như thể bạn đã nhập văn bản đó. Từ thời điểm đó, văn bản được xử lý như mọi lượt trao đổi khác: được lưu giữ trong lịch sử hội thoại của bạn, hoàn toàn giống như một tin nhắn do bạn nhập.

Khi WWAIT nói, văn bản trả lời được gửi đến nhà cung cấp dịch vụ chuyển văn bản thành giọng nói và âm thanh được truyền trực tuyến về trình duyệt của bạn. WWAIT không lưu trữ giọng nói được tạo ra.

WWAIT không thể biết nhà cung cấp làm gì trong hệ thống riêng của họ. WWAIT có thể khẳng định chính xác rằng bản thân WWAIT không lưu trữ bất kỳ âm thanh nào; đối với hoạt động của các nhà cung cấp, WWAIT dựa vào các điều khoản của họ và không đưa ra khẳng định vượt quá những gì mình có thể xác minh. Xem mục 16.

• WWAIT không bao giờ lưu trữ bất kỳ bản ghi âm giọng nói nào của bạn
• Âm thanh chỉ tồn tại trong bộ nhớ và trong quá trình truyền, trong khoảng thời gian thực hiện một lần chuyển giọng nói thành văn bản
• Chỉ văn bản được chuyển từ giọng nói mới được lưu giữ, và chỉ trong thời hạn lưu giữ áp dụng cho mọi lượt trao đổi khác
• Văn bản trả lời được gửi đi để tổng hợp giọng nói; âm thanh thu được không được lưu trữ

Việc vận hành một dịch vụ web tạo ra dữ liệu kỹ thuật. Nhật ký máy chủ riêng của WWAIT ghi lại các sự kiện kỹ thuật — mục đích của yêu cầu, mã ngôn ngữ, kích thước và thông tin thời gian, thông báo lỗi và các mã định danh như mã phiên — để có thể phát hiện lỗi. Các nhật ký này được ghi theo cách không chứa nội dung bạn đã nói hoặc nội dung WWAIT đã trả lời.

Các lớp hạ tầng lưu trữ, cơ sở dữ liệu và mạng mà WWAIT sử dụng để vận hành tạo ra nhật ký hoạt động và bảo mật riêng, có thể bao gồm địa chỉ IP, dấu thời gian và siêu dữ liệu của yêu cầu. Các nhật ký đó được tạo ra để duy trì khả năng truy cập dịch vụ và phát hiện hành vi lạm dụng.

Quy trình xử lý giọng nói tạo ra các số liệu đo lường — tần số lấy mẫu, thời lượng, số byte, thông tin thời gian, trạng thái micrô có đang hoạt động hay không — các số liệu này chỉ được lưu trong thẻ trình duyệt của bạn trong suốt thời gian tồn tại của thẻ đó và không được tải lên.

WWAIT không bao giờ xem hoặc lưu trữ số thẻ của bạn. Việc thanh toán và lập hóa đơn được thực hiện thông qua Stripe Managed Payments, và Sold through Link, LLC là bên bán đứng tên giao dịch mua.

WWAIT lưu trữ những thông tin cần thiết để xác định các quyền lợi mà bạn được hưởng: gói dịch vụ của bạn, giá và loại tiền tệ của gói dịch vụ, trạng thái đăng ký, các mã định danh mà Stripe sử dụng cho hồ sơ khách hàng và hồ sơ đăng ký của bạn, mọi giao dịch mua một lần cho phiên đầu tiên và các sự kiện thanh toán do Stripe báo cáo, để có thể kiểm tra quyền lợi trên máy chủ thay vì tin vào thông tin từ trình duyệt. Để mở quy trình thanh toán, WWAIT chỉ cung cấp cho Stripe mã định danh người dùng WWAIT của bạn, địa chỉ email của bạn và sản phẩm bạn đang mua.

Nếu bạn gửi phản hồi, WWAIT lưu trữ danh mục của phản hồi đó và nội dung bạn đã viết. Việc gửi phản hồi là tự nguyện; bạn quyết định nội dung phản hồi.

Người tham gia thử nghiệm thí điểm còn có hồ sơ thí điểm gồm địa chỉ email được mời, ngôn ngữ của lời mời, tần suất các phiên đã chọn, ghi chú quản trị và việc chấp thuận các điều khoản bảo mật của chương trình thí điểm, bao gồm phiên bản và dấu thời gian.

Các tin nhắn do quản trị viên gửi cho bạn được lưu trữ cùng với tiêu đề, nội dung, người nhận và trạng thái đã đọc hay chưa đọc.

WWAIT sử dụng thông tin của bạn để thực hiện quy trình của bạn và không cho bất kỳ mục đích nào khác: để tiến hành một phiên làm việc, duy trì tính mạch lạc của cuộc trò chuyện, duy trì sự hiểu biết từ phiên này sang phiên tiếp theo, lên lịch các phiên làm việc của bạn, xác định những quyền lợi bạn được hưởng, bảo đảm an toàn cho dịch vụ, trả lời bạn khi bạn liên hệ với chúng tôi và thực hiện các nghĩa vụ pháp lý như nghĩa vụ kế toán.

WWAIT không sử dụng nội dung các phiên làm việc của bạn cho mục đích quảng cáo, không bán nội dung đó, không chia sẻ nội dung đó cho mục đích tiếp thị của bất kỳ bên nào khác và không sử dụng nội dung đó để xây dựng sản phẩm cho bên thứ ba.

Theo GDPR, mỗi mục đích xử lý đều phải có cơ sở pháp lý. Các cơ sở pháp lý của WWAIT bao gồm:

• Cung cấp dịch vụ và vận hành các phiên của bạn — thực hiện hợp đồng (Điều 6(1)(b)).
• Duy trì tài khoản, quyền sử dụng, lịch trình và tính liên tục của quy trình — thực hiện hợp đồng (Điều 6(1)(b)).
• Thông tin nhạy cảm mà bạn chia sẻ trong một phiên — sự đồng ý rõ ràng của bạn (Điều 9(2)(a)), ngoài cơ sở thực hiện hợp đồng; xem mục 13.
• Bảo mật, ngăn chặn hành vi lạm dụng và bảo đảm tính toàn vẹn của dịch vụ — lợi ích hợp pháp (Điều 6(1)(f)), được cân nhắc trên cơ sở các nhật ký này không chứa nội dung phiên.
• Hồ sơ kế toán và thuế liên quan đến các khoản thanh toán — nghĩa vụ pháp lý (Điều 6(1)(c)).
• Phản hồi tự nguyện — sự đồng ý (Điều 6(1)(a)), được bạn đưa ra chỉ bằng việc lựa chọn gửi phản hồi.
• Email dịch vụ mà bạn cần để sử dụng WWAIT (xác minh, đặt lịch, liên kết đến bản sao dữ liệu) — thực hiện hợp đồng (Điều 6(1)(b)). Email tiếp thị sẽ cần có sự đồng ý riêng và không bao giờ là điều kiện để sử dụng WWAIT.
• Phân tích và quảng cáo — WWAIT không sử dụng bất kỳ công cụ theo dõi nào phục vụ phân tích hoặc quảng cáo, do đó hoàn toàn không có dữ liệu nào được xử lý cho các mục đích đó.

WWAIT không phải là dịch vụ chăm sóc sức khỏe, và ranh giới đó không loại trừ các nghĩa vụ bảo vệ dữ liệu của WWAIT. Những gì bạn đưa vào một phiên có thể tiết lộ sức khỏe hoặc sức khỏe tâm thần, tính dục, tôn giáo hoặc tín ngưỡng, quan điểm chính trị, tư cách thành viên công đoàn hoặc nguồn gốc dân tộc của bạn. Theo thuật ngữ của GDPR, đó là dữ liệu thuộc danh mục đặc biệt theo Điều 9, và WWAIT phải giả định rằng dữ liệu này sẽ xuất hiện.

WWAIT không đề nghị bạn cung cấp dữ liệu này, không yêu cầu bạn phải cung cấp và không suy ra các chẩn đoán từ dữ liệu đó. Tuy nhiên, vì dữ liệu này vốn gắn liền với mục đích, WWAIT dựa trên sự đồng ý rõ ràng của bạn theo Điều 9(2)(a). Sự đồng ý đó được yêu cầu riêng biệt với mọi nội dung khác, trước phiên đầu tiên của bạn, và được ghi nhận cùng với phiên bản, ngôn ngữ và thời điểm bạn đưa ra sự đồng ý.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại sự đồng ý khiến WWAIT không được tiếp tục xử lý những nội dung đó để phục vụ quá trình của bạn kể từ thời điểm rút lại; bản thân việc rút lại sự đồng ý không xóa những gì đang được lưu trữ, vì việc xóa là một quyết định riêng biệt vẫn thuộc quyền của bạn. Cả hai thao tác đều có thể thực hiện trên trang Quá trình của riêng bạn.

Bạn đang tương tác với một hệ thống AI, không phải với một nhà trị liệu là con người, và không bao giờ có người âm thầm đọc theo ở phía sau.

Những gì bạn viết hoặc nói được gửi đến một mô hình ngôn ngữ lớn, cùng với các chỉ dẫn riêng của WWAIT và phần có liên quan trong bộ nhớ về quá trình của bạn, để tạo ra phản hồi tiếp theo. Lời nói của bạn được chuyển thành văn bản bằng một mô hình nhận dạng giọng nói, và các câu trả lời của WWAIT được chuyển thành âm thanh bằng một mô hình tổng hợp giọng nói.

AI được sử dụng để vận hành quá trình: lắng nghe, đặt câu hỏi, phản ánh, nhận ra các khuôn mẫu và duy trì tính liên tục. AI không được sử dụng để chẩn đoán cho bạn, đánh giá bạn về mặt lâm sàng, chấm điểm bạn hoặc quyết định bất kỳ điều gì về quyền của bạn, tiền của bạn hay khả năng tiếp cận của bạn đối với bất kỳ thứ gì bên ngoài WWAIT.

Đầu ra của AI có thể sai. Những quan sát của WWAIT là các giả thuyết tạm thời về một cuộc trò chuyện, không phải là những kết luận về bạn.

Bộ nhớ quá trình là yếu tố khiến WWAIT trở thành một quá trình thay vì một cuộc trò chuyện. Bộ nhớ này lưu giữ, bằng cách diễn đạt của chính WWAIT, các mục tiêu bạn đã nêu, các chủ đề về cảm xúc và các mối quan hệ, các khuôn mẫu lặp lại, các giả thuyết đang được sử dụng và các giả thuyết đã bị loại bỏ, những điều đã nhận ra, các mâu thuẫn, những gì đã thay đổi theo thời gian, những gì còn dang dở, những gì chưa được hiểu rõ và những gì cần quay lại tiếp theo.

Chỉ bạn mới có thể đọc bộ nhớ này. Không có quyền xem được chỉ định đích danh, không có liên kết chia sẻ, không có phương thức truy cập dành cho quản trị viên và không có cơ chế vượt quyền để truy cập bộ nhớ này trong trường hợp khẩn cấp. Nếu muốn chia sẻ, bạn chia sẻ bản sao dữ liệu của chính mình bên ngoài WWAIT.

Bạn có thể yêu cầu WWAIT quên một vấn đề riêng lẻ trong bộ nhớ quá trình. Cách thức thực hiện được mô tả tại mục 22.

WWAIT giới hạn danh sách các bên nhận dữ liệu ở mức tối thiểu mà việc cung cấp dịch vụ cho phép. Dữ liệu chỉ được chia sẻ với các nhà cung cấp bảo đảm hoạt động của dịch vụ; mỗi nhà cung cấp đều đóng vai trò là bên xử lý dữ liệu theo chỉ dẫn của WWAIT, ngoại trừ các bên thanh toán: Sold through Link, LLC với tư cách là đơn vị bán hàng đứng tên giao dịch, và Stripe đối với các mục đích mà chính Stripe là bên kiểm soát dữ liệu.

• Lưu trữ, cơ sở dữ liệu và xác thực — lưu trữ dữ liệu về tài khoản, hồ sơ, các phiên làm việc, bộ nhớ, lịch và quyền sử dụng dịch vụ của bạn.
• Cổng AI và mô hình ngôn ngữ phía sau cổng — nhận nội dung phiên làm việc và ngữ cảnh của quy trình để tạo ra từng phản hồi.
• Nhà cung cấp dịch vụ chuyển giọng nói thành văn bản — nhận âm thanh giọng nói của bạn trong thời gian thực hiện một lần chuyển thành văn bản.
• Nhà cung cấp dịch vụ chuyển văn bản thành giọng nói — nhận văn bản trả lời của WWAIT để tạo giọng nói.
• Stripe Managed Payments — Sold through Link, LLC là đơn vị bán hàng đứng tên giao dịch (thanh toán, thuế gián thu, biên lai, tranh chấp ở cấp độ giao dịch và hỗ trợ thanh toán); Stripe (tại châu Âu là Stripe Payments Europe Limited) vận hành dịch vụ thanh toán. Các bên này nhận trực tiếp thông tin thanh toán của bạn, không thông qua WWAIT.
• Gửi email — nhận địa chỉ email của bạn và nội dung các email dịch vụ.
• Các cố vấn chuyên môn và cơ quan có thẩm quyền — chỉ khi pháp luật yêu cầu và chỉ trong phạm vi thông tin được yêu cầu.

Một số nhà cung cấp này, hoặc các bên xử lý phụ của họ, xử lý dữ liệu bên ngoài EU/EEA — đặc biệt là các nhà cung cấp dịch vụ AI, nhận dạng giọng nói và tổng hợp giọng nói.

Trong những trường hợp đó, việc chuyển dữ liệu dựa trên các cơ chế được GDPR công nhận: quyết định công nhận mức độ bảo vệ đầy đủ nếu có quyết định áp dụng; nếu không, các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu cùng với các biện pháp bổ sung của chính nhà cung cấp, như được quy định trong các điều khoản xử lý dữ liệu của nhà cung cấp đó.

WWAIT nêu rõ cơ chế áp dụng thay vì liệt kê cụ thể các quốc gia trong chuỗi chuyển dữ liệu, vì một nhà cung cấp có thể hoạt động tại nhiều khu vực. Nếu quý vị cần thông tin hiện hành về từng nhà cung cấp để tự đánh giá, vui lòng yêu cầu thông qua thông tin liên hệ tại mục 32.

WWAIT chỉ lưu giữ thông tin trong thời gian cần thiết để phục vụ mục đích thu thập thông tin đó, không lâu hơn. Cụ thể:

• Văn bản các lượt hội thoại (lịch sử trò chuyện của bạn): toàn bộ văn bản của các phiên hoàn chỉnh vẫn được lưu giữ sau khi phiên kết thúc, không có thời hạn tự động hết hiệu lực. Việc xóa quy trình hoặc tài khoản của bạn sẽ xóa lịch sử; việc quên một vấn đề cụ thể sẽ loại bỏ nội dung liên quan đến vấn đề đó.
• Bản ghi phiên, bộ nhớ phiên và bộ nhớ quy trình: được lưu giữ chừng nào quy trình của bạn còn tồn tại, vì tính liên tục là mục đích cốt lõi của dịch vụ. Được xóa khi bạn xóa quy trình của mình.
• Tài khoản và hồ sơ: được lưu giữ trong thời gian tài khoản của bạn còn tồn tại.
• Dữ liệu lập lịch: được lưu giữ cùng quy trình của bạn và được xóa cùng với quy trình đó.
• Dữ liệu thanh toán và kế toán: được lưu giữ trong thời gian pháp luật về kế toán yêu cầu, dài hơn thời gian tồn tại của quy trình của bạn, và không thể được xóa theo yêu cầu chừng nào nghĩa vụ đó còn hiệu lực.
• Các sự kiện kiểm toán liên quan đến quyền đối với dữ liệu: chỉ bao gồm siêu dữ liệu — hành động nào đã diễn ra và khi nào, không bao giờ bao gồm nội dung của hành động đó — được lưu giữ làm bằng chứng cho việc các yêu cầu của bạn đã được thực hiện.
• Liên kết tải bản sao dữ liệu: chỉ sử dụng một lần và có hiệu lực trong một giờ, sau đó liên kết không còn hoạt động.
• Âm thanh giọng nói: hoàn toàn không được lưu giữ.
• Nhật ký kỹ thuật và bảo mật: được các lớp lưu trữ và mạng lưu giữ trong một khoảng thời gian ngắn phục vụ vận hành, theo cài đặt lưu giữ riêng của các lớp đó.
• Bản sao lưu: việc xóa của bạn có hiệu lực ngay lập tức đối với dữ liệu đang hoạt động; các bản sao lưu được mã hóa được luân phiên thay thế theo chu kỳ riêng của nhà cung cấp dịch vụ lưu trữ và không được tìm kiếm để xác định từng bản ghi riêng lẻ.

Trên trang web công khai và trong quy trình mua hàng, WWAIT có thể sử dụng Google Analytics 4 và tính năng đo lường lượt chuyển đổi của Google Ads (Google Ireland Ltd / Google LLC là bên nhận dữ liệu). Mục đích là đo lường nguồn truy cập của khách truy cập và liệu quảng cáo có dẫn đến việc đăng ký, mua hàng và bắt đầu phiên đầu tiên hay không. Chỉ các sự kiện trong một danh sách cố định được gửi đi (đã xem trang giá, đã bắt đầu/hoàn tất đăng ký, đã bắt đầu/hoàn tất mua hàng, đã bắt đầu phiên đầu tiên), kèm theo địa chỉ trang không chứa tham số truy vấn, số tiền mua hàng và loại tiền tệ, cùng dữ liệu kỹ thuật do các thẻ của Google thu thập, chẳng hạn như thiết bị và vị trí gần đúng. Nội dung phiên, bất cứ điều gì bạn viết hoặc nói, dữ liệu về quá trình của bạn, tên hoặc địa chỉ email của bạn không bao giờ được gửi cho Google. Không có hoạt động tiếp thị lại hoặc cá nhân hóa quảng cáo. Tại EU/EEA, Vương quốc Anh và Thụy Sĩ — và tại bất kỳ nơi nào không thể xác định được vị trí của bạn — không có hoạt động đo lường nào được thực hiện cho đến khi bạn chấp nhận trên biểu ngữ cookie; việc từ chối cũng dễ dàng như việc chấp nhận, và bạn có thể thay đổi hoặc rút lại lựa chọn của mình bất cứ lúc nào trong mục Cài đặt cookie ở chân trang. Lựa chọn của bạn, thời điểm đưa ra lựa chọn và phiên bản biểu ngữ được lưu trong trình duyệt của bạn. Tại các nơi khác, hoạt động đo lường này được thực hiện theo mặc định; cơ sở pháp lý tại các khu vực yêu cầu sự đồng ý là sự đồng ý của bạn.

Những gì dịch vụ lưu trong trình duyệt của bạn chỉ phục vụ chức năng — đó là những gì giúp việc đăng nhập và các cài đặt riêng của bạn hoạt động. Ngoài lựa chọn về đo lường nêu trên, mọi nội dung được lưu đều cần thiết cho dịch vụ mà bạn yêu cầu. Toàn bộ nội dung được lưu trong trình duyệt gồm:

• phiên xác thực giúp duy trì trạng thái đăng nhập của bạn và các giá trị kỹ thuật cần thiết để làm mới phiên đó;
• ngôn ngữ giao diện bạn đã chọn;
• loại tiền tệ bạn đã chọn trên trang giá;
• các tùy chọn về giọng nói và phương thức nhập của bạn như được áp dụng trong giao diện;
• giá trị mức nhiễu nền của micrô đã được đo, chỉ được dùng để xác định thời điểm bạn bắt đầu nói trên chính thiết bị của bạn;
• trạng thái mở hoặc đóng của một bảng điều khiển và thông tin xác nhận rằng một thông báo đã được hiển thị trong thẻ trình duyệt này;
• một cờ gỡ lỗi tùy chọn mà bạn có thể tự bật nếu đang hỗ trợ chẩn đoán sự cố về giọng nói.
• chỉ trong thời gian cửa sổ thanh toán đang mở: cookie và các công nghệ tương tự do Stripe và Link tự thiết lập, nhằm phòng chống gian lận, xác thực và cung cấp các dịch vụ Link, theo chính sách cookie riêng của Stripe (https://stripe.com/legal/cookies-policy).

Toàn bộ lưu lượng giữa thiết bị của bạn, WWAIT và các nhà cung cấp của WWAIT đều được truyền qua các kết nối được mã hóa. Dữ liệu lưu trong cơ sở dữ liệu được nền tảng lưu trữ mã hóa khi lưu trữ.

Quyền truy cập vào dữ liệu quy trình của bạn được kiểm soát ở cấp cơ sở dữ liệu, theo từng hàng, dựa trên danh tính đã đăng nhập của chính bạn — chứ không chỉ đơn thuần được ẩn trên giao diện. Các tài khoản quản trị thuộc một vai trò riêng biệt được máy chủ kiểm tra và chỉ được truy cập dữ liệu vận hành: các tài khoản này có thể xem số liệu thống kê mức sử dụng, quyền sử dụng, địa chỉ email được mời tham gia thử nghiệm và phản hồi mà bạn đã chọn gửi. Các tài khoản này không thể đọc nội dung phiên của bạn, các ghi nhớ phiên của bạn hoặc bộ nhớ quy trình của bạn.

WWAIT chủ động áp dụng nguyên tắc giảm thiểu dữ liệu: nhật ký được ghi sao cho không chứa nội dung phiên, thông tin chẩn đoán ở dạng số và âm thanh không bao giờ được lưu trữ.

Bạn có quyền truy cập thông tin cá nhân của mình, nhận bản sao của thông tin đó, yêu cầu chỉnh sửa thông tin không chính xác, yêu cầu xóa thông tin, hạn chế hoặc phản đối một số hoạt động xử lý nhất định, chuyển dữ liệu trong trường hợp áp dụng, rút lại sự đồng ý mà bạn đã đưa ra và khiếu nại với cơ quan giám sát.

Bốn trong số các quyền này được tích hợp sẵn trong sản phẩm và hoàn toàn không cần gửi yêu cầu: quên một vấn đề riêng lẻ, xóa toàn bộ quy trình đã lưu của bạn, tải xuống bản sao dữ liệu của bạn và đóng hoàn toàn tài khoản của bạn. Các chức năng này nằm trên trang Quy trình riêng.

Đối với mọi yêu cầu khác — chỉnh sửa thông tin hồ sơ mà bạn không thể tự chỉnh sửa, hạn chế hoặc phản đối việc xử lý — hãy liên hệ với chúng tôi theo mục 32. WWAIT trả lời trong vòng một tháng và thông báo cho bạn nếu cần thêm thời gian để xử lý yêu cầu hoặc không thể đáp ứng đầy đủ yêu cầu, cùng với lý do.

Bạn có thể yêu cầu WWAIT quên một vấn đề cụ thể ngay trong phiên trao đổi. Bạn không phải nêu lý do và sẽ không được hỏi về lý do.

WWAIT xác nhận vấn đề mà WWAIT hiểu là bạn muốn quên, sau đó loại bỏ vấn đề đó khỏi bộ nhớ của tiến trình và các bộ nhớ phiên trao đổi của bạn, xóa văn bản của các lượt trao đổi tương ứng và lưu một dấu đánh dấu xóa để vấn đề đó không được đề cập lại. Dấu đánh dấu xóa ghi lại chủ đề bằng chính lời của bạn và không ghi lại bất kỳ thông tin nào khác về chủ đề đó.

Bạn có thể xem danh sách những nội dung đã được quên trên trang Tiến trình của bạn.

Bạn có thể xóa toàn bộ tiến trình đã lưu của mình bất cứ lúc nào trên trang Tiến trình của bạn. Việc xóa được xác nhận một lần rồi được thực hiện trên máy chủ. Không có bất kỳ sự chất vấn nào và không yêu cầu nêu lý do.

Thao tác này xóa nội dung văn bản trong các lượt trao đổi của bạn, toàn bộ bộ nhớ phiên, bộ nhớ tiến trình của bạn, các bản ghi phiên và các lịch hẹn của bạn.

Thao tác này chủ đích không xóa: tài khoản và hồ sơ của bạn, hồ sơ đăng ký hoặc quyền sử dụng của bạn, các hồ sơ thanh toán và kế toán thuộc diện phải lưu giữ theo pháp luật, và nhật ký kiểm toán chỉ chứa siêu dữ liệu ghi nhận rằng việc xóa đã diễn ra. Việc giữ lại hồ sơ quyền sử dụng ngăn việc xóa bị hiểu là một khách hàng mới bắt đầu từ đầu; việc giữ lại nhật ký kiểm toán chứng minh rằng yêu cầu của bạn đã được thực hiện.

Nếu bạn muốn đóng cả tài khoản và xóa dữ liệu tài khoản còn lại, hãy gửi yêu cầu theo mục 32. Việc này được xử lý dưới dạng yêu cầu xóa dữ liệu, không phải thông qua nút tự thao tác, vì việc này cũng chấm dứt mọi gói đăng ký đang có hiệu lực.

Bạn có thể yêu cầu một bản sao dữ liệu của mình trên trang Quy trình của tôi. WWAIT tạo một liên kết dùng một lần có hiệu lực trong một giờ và cũng gửi liên kết đó đến bạn qua email để thông báo. Email không bao giờ chứa dữ liệu của bạn.

Bản sao chỉ được tạo khi bạn đã đăng nhập và thực sự tải xuống, đồng thời được chuyển trực tiếp đến trình duyệt của bạn dưới dạng PDF. Không có tệp xuất dữ liệu nào được lưu trữ ở bất kỳ đâu.

Bản sao bao gồm hồ sơ của bạn, bản ghi đăng ký thuê bao, toàn bộ lịch sử hội thoại được lưu trữ dưới dạng văn bản, các bản ghi phiên, các nội dung ghi nhớ của phiên, nội dung ghi nhớ của quy trình, các cuộc hẹn, danh sách các vấn đề đã được quên theo yêu cầu của bạn, các sự kiện liên quan đến quyền của bạn đối với dữ liệu, mọi phản hồi bạn đã gửi và mọi lần chấp thuận các điều khoản thí điểm. Bản sao không bao gồm các bản ghi thanh toán do Stripe hoặc Sold through Link, LLC nắm giữ — bạn có thể yêu cầu Stripe cung cấp các bản ghi đó.

Trước phiên đầu tiên của bạn, hai sự đồng ý được yêu cầu riêng biệt: xác nhận rằng bạn đã được xem thông tin về quyền riêng tư này và đồng ý rõ ràng với việc xử lý thông tin nhạy cảm mà bạn có thể chia sẻ trong các phiên.

Mỗi sự đồng ý được ghi nhận kèm theo phiên bản tài liệu, ngôn ngữ mà bạn đã xem và thời điểm. Hai sự đồng ý này không bao giờ được gộp vào một ô đánh dấu không rõ ràng, vì chúng dựa trên các cơ sở pháp lý khác nhau.

Bạn có thể rút lại sự đồng ý rõ ràng bất cứ lúc nào trên trang Quy trình cá nhân. Việc rút lại được ghi nhận như một sự kiện mới; bản ghi trước đó vẫn được lưu giữ làm bằng chứng về thực tế tại thời điểm đó.

WWAIT dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cung cấp dịch vụ cho bất kỳ người nào mà chúng tôi biết là chưa đủ 18 tuổi và không tìm cách thu thập dữ liệu cá nhân của họ. Bạn được hỏi về độ tuổi một lần trong quy trình bắt đầu sử dụng dịch vụ, đồng thời xác nhận rằng bạn từ đủ 18 tuổi trở lên.

Nếu biết rằng một người chưa đủ 18 tuổi đã sử dụng dịch vụ, chúng tôi sẽ xử lý tình huống đó theo pháp luật hiện hành và các nghĩa vụ bảo vệ dữ liệu của chúng tôi. Nếu bạn cho rằng một người chưa thành niên đã tạo tài khoản, hãy liên hệ với chúng tôi theo mục 32.

WWAIT không đưa ra các quyết định về bạn gây ra hệ quả pháp lý hoặc những ảnh hưởng đáng kể tương tự chỉ dựa trên việc xử lý tự động theo nghĩa của Điều 22 GDPR.

AI tạo nội dung hội thoại và duy trì bộ nhớ quá trình. AI không quyết định các quyền được hưởng của bạn, mức giá áp dụng cho bạn, quyền truy cập dịch vụ của bạn, mức độ tín nhiệm tín dụng của bạn hoặc bất kỳ vấn đề nào liên quan đến bạn bên ngoài WWAIT. Việc xác định quyền được hưởng và sắp xếp lịch là các hoạt động kiểm tra dựa trên quy tắc, đối chiếu với gói dịch vụ và các lượt đặt lịch của bạn, chứ không phải là các đánh giá của mô hình.

WWAIT không đưa ra chẩn đoán, đánh giá nguy cơ lâm sàng hoặc quyết định điều trị, và không tự động báo cáo bất kỳ thông tin nào về bạn cho bất kỳ bên nào bên ngoài.

WWAIT gửi cho bạn các email cần thiết để sử dụng dịch vụ: xác minh địa chỉ email, các vấn đề liên quan đến việc đặt lịch và phiên sử dụng, các liên kết đến bản sao dữ liệu và việc quản lý chương trình thử nghiệm nếu bạn là người tham gia thử nghiệm.

Việc nhận email tiếp thị không bao giờ là điều kiện để sử dụng WWAIT. Nếu hoạt động tiếp thị được triển khai, hoạt động này sẽ dựa trên sự đồng ý riêng biệt, được đưa ra một cách tự nguyện và bạn có thể rút lại sự đồng ý đó chỉ bằng một thao tác.

Các giao dịch mua được thực hiện thông qua Stripe Managed Payments. Sold through Link, LLC (Hoa Kỳ) là bên bán đứng tên giao dịch: bán hàng cho bạn, xử lý việc thanh toán và các loại thuế gián thu như VAT, phát hành biên nhận, đồng thời xử lý tranh chấp ở cấp độ giao dịch và hỗ trợ thanh toán. Sao kê thẻ của bạn hiển thị LINK.COM* theo sau là tên của WWAIT.

Thông tin thẻ và thông tin thanh toán của bạn do Stripe trực tiếp thu thập, WWAIT không bao giờ thu thập các thông tin này. Sold through Link, LLC xử lý dữ liệu giao dịch cần thiết với tư cách là bên bán, còn Stripe xử lý dữ liệu thanh toán để vận hành dịch vụ thanh toán, trong mỗi trường hợp đều theo các điều khoản về quyền riêng tư của riêng họ; Stripe đóng vai trò là bên kiểm soát dữ liệu hoặc bên xử lý dữ liệu tùy theo mục đích. Sold through Link, LLC đặt tại Hoa Kỳ, và Stripe mô tả cách thức bảo vệ việc chuyển dữ liệu quốc tế trong chính sách quyền riêng tư của mình. Thông tin thêm: https://stripe.com/privacy và https://link.com/privacy.

Khi thông báo này có thay đổi đáng kể, thông báo sẽ được cập nhật lên phiên bản mới và thông tin cập nhật sẽ được hiển thị cho bạn vào lần đăng nhập tiếp theo, trước phiên sử dụng tiếp theo của bạn.

Các chỉnh sửa về mặt biên tập không làm thay đổi ý nghĩa được thực hiện mà không gây gián đoạn cho bạn. Phiên bản và ngày có hiệu lực ở cuối thông báo này luôn cho bạn biết nội dung nào là nội dung hiện hành.

Nếu bạn cho rằng WWAIT đã xử lý thông tin cá nhân của bạn không đúng cách, hãy thông báo cho chúng tôi trước tiên — đây thường là cách nhanh nhất để khắc phục vấn đề.

Bạn cũng có quyền khiếu nại đến cơ quan giám sát bảo vệ dữ liệu. Tại EU/EEA, bạn có thể khiếu nại đến cơ quan có thẩm quyền tại quốc gia nơi bạn sinh sống hoặc làm việc, hoặc nơi vấn đề phát sinh. Tại Vương quốc Anh, cơ quan này là Văn phòng Ủy viên Thông tin. Các khu vực tài phán khác được đề cập trong các phần bổ sung dưới đây.

Đối với mọi câu hỏi về quyền riêng tư hoặc để thực hiện một quyền mà sản phẩm không tích hợp chức năng thực hiện, vui lòng sử dụng thông tin liên hệ dưới đây.

Đây là phiên bản hiện hành của Thông báo về quyền riêng tư của WWAIT. Các phiên bản trước được lưu giữ nội bộ, cùng với hồ sơ ghi nhận phiên bản đã được hiển thị cho từng người.