Chính sách bảo mật

1. Giới thiệu

ELBO (« chúng tôi », « của chúng tôi », « ELBO ») cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn theo Luật bảo vệ thông tin cá nhân trong khu vực tư nhân (Luật 25 của Québec) và Luật bảo vệ thông tin cá nhân và tài liệu điện tử (PIPEDA).

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp

• Thông tin tài khoản: tên người dùng, địa chỉ email, mật khẩu (được mã hóa)
• Hồ sơ: avatar, tiểu sử, tùy chọn ngôn ngữ
• Liên lạc: tin nhắn trò chuyện, nội dung tranh luận
• Thanh toán: thông tin thanh toán (được xử lý bởi Stripe)
• Phản hồi gửi robot hỗ trợ: tin nhắn bạn viết cho robot hỗ trợ, ngôn ngữ giao diện của bạn, trang bạn viết từ đó và loại thiết bị của bạn. Chỉ quản trị viên ELBO đọc, để sửa những gì bạn báo.

2.2 Thông tin được thu thập tự động

• Dữ liệu sử dụng: các trang đã truy cập, thời lượng phiên, hành động đã thực hiện
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành
• Cookies: xem Chính sách cookie

2.3 Dữ liệu âm thanh và video

Trong các buổi tranh luận trực tiếp, chúng tôi truyền tải luồng âm thanh/video của bạn qua LiveKit. Các luồng này không được ELBO ghi lại hay lưu trữ, trừ khi bạn chủ động kích hoạt tính năng ghi hình.

2.4 Trợ lý AI (Chatbot)

Chatbot của chúng tôi sử dụng trí tuệ nhân tạo để hỗ trợ bạn. Dữ liệu được xử lý:

• Tin nhắn: Tin nhắn bạn gửi cho chatbot
• Bối cảnh: Thông tin phiên làm việc để cá nhân hóa phản hồi
• Lịch sử: Lịch sử trò chuyện để cải thiện dịch vụ
• Phân tích: Dữ liệu được ẩn danh để cải thiện các mô hình của chúng tôi

3. Cách chúng tôi sử dụng thông tin của bạn

• Cung cấp và cải thiện dịch vụ của chúng tôi
• Quản lý tài khoản và giao dịch mua hàng của bạn
• Cá nhân hóa trải nghiệm của bạn
• Liên hệ với bạn (hỗ trợ, cập nhật)
• Đảm bảo an ninh và ngăn chặn gian lận
• Kiểm duyệt nội dung thông qua các hệ thống AI của chúng tôi
• Tạo thống kê ẩn danh
• Tuân thủ các nghĩa vụ pháp lý của chúng tôi

4. Chia sẻ thông tin của bạn

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ thông tin của bạn với:

• Nhà cung cấp dịch vụ: Supabase (cơ sở dữ liệu), Vercel (lưu trữ), Stripe (thanh toán), LiveKit (WebRTC), Google (API AI)
• Người dùng khác: hồ sơ công khai, tên người dùng, avatar, cấp độ của bạn
• Cơ quan pháp luật: nếu pháp luật yêu cầu hoặc để bảo vệ quyền lợi của chúng tôi
• Bên mua tiềm năng: trong trường hợp sáp nhập hoặc mua lại

Sous-traitants d'intelligence artificielle et de traitement de la voix

Certaines fonctions de la plateforme transmettent vos contenus à des fournisseurs spécialisés. Chacun ne reçoit que ce qui est nécessaire à sa fonction. Aucun ne reçoit votre courriel ; votre nom d'affichage figure dans la transcription envoyée pour la notation, et son retrait du prompt est prévu :

• Anthropic — reçoit la transcription écrite d'un débat pour produire le rapport d'évaluation et les commentaires. Hébergement aux États-Unis.
• Deepgram — reçoit le flux audio de votre micro pendant un débat vocal, pour le transformer en texte en temps réel. Hébergement aux États-Unis.
• Microsoft Azure Speech — reçoit un court extrait audio de votre voix pour en mesurer la prononciation, uniquement si vous avez activé cette option. Hébergement au Canada, et la fonction se désactive d'elle-même si la configuration pointe ailleurs. L'audio n'est pas conservé.
• OpenAI et ElevenLabs — reçoivent le texte des répliques de l'intelligence artificielle pour les lire à voix haute. Ils ne reçoivent pas votre voix. Hébergement aux États-Unis.
• Google — reçoit des textes courts pour des vérifications automatiques, par exemple lors du choix d'un pseudonyme. Hébergement aux États-Unis.

Les transferts hors du Canada sont encadrés par les ententes de sous-traitance de chaque fournisseur. Si vous souhaitez utiliser la plateforme sans qu'aucun audio ne soit analysé, n'activez pas l'évaluation de la prononciation : elle ne fonctionne pas sans votre accord explicite.

5. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp bảo mật phù hợp:

• Mã hóa dữ liệu khi truyền tải (HTTPS/TLS)
• Mã hóa mật khẩu (bcrypt)
• Xác thực bảo mật thông qua Supabase Auth
• Hạn chế quyền truy cập vào dữ liệu nhạy cảm
• Giám sát và phát hiện bất thường

Tuy nhiên, không có bất kỳ hình thức truyền dữ liệu nào qua Internet là hoàn toàn an toàn. Bạn sử dụng dịch vụ với rủi ro tự chịu trách nhiệm.

6. Lưu trữ dữ liệu

Chúng tôi lưu giữ dữ liệu của bạn trong suốt thời gian tài khoản của bạn còn hoạt động hoặc trong thời gian cần thiết để cung cấp dịch vụ cho bạn. Sau khi xóa tài khoản:

• Dữ liệu tài khoản: được xóa trong vòng 30 ngày
• Dữ liệu tài chính: được lưu trữ theo yêu cầu pháp lý (7 năm)
• Dữ liệu ẩn danh: có thể được lưu giữ vô thời hạn

7. Quyền của bạn

Theo Luật 25 và PIPEDA, bạn có quyền:

• Truy cập: Nhận một bản sao dữ liệu cá nhân của bạn
• Chỉnh sửa: Sửa dữ liệu không chính xác
• Xóa: Yêu cầu xóa dữ liệu của bạn
• Khả năng di chuyển dữ liệu: Nhận dữ liệu của bạn theo định dạng có cấu trúc
• Phản đối: Phản đối một số hoạt động xử lý nhất định
• Rút lại sự đồng ý: Rút lại sự đồng ý của bạn bất cứ lúc nào

Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại trang liên hệ. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

8. Bảo vệ trẻ vị thành niên

ELBO dành cho người dùng từ 14 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 14 tuổi. Nếu bạn là phụ huynh và cho rằng con bạn đã cung cấp thông tin cho chúng tôi, hãy liên hệ với chúng tôi để xóa thông tin đó.

9. Chuyển giao dữ liệu quốc tế

Dữ liệu của bạn có thể được chuyển và lưu trữ trên các máy chủ đặt ngoài Canada (đặc biệt là tại Hoa Kỳ thông qua các nhà cung cấp dịch vụ đám mây của chúng tôi). Các hoạt động chuyển giao này được thực hiện với các biện pháp bảo vệ phù hợp theo quy định pháp luật hiện hành.

10. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này theo định kỳ. Các thay đổi quan trọng sẽ được thông báo cho bạn qua email hoặc trên nền tảng. Ngày "Cập nhật lần cuối" sẽ được làm mới.

11. Người chịu trách nhiệm bảo vệ dữ liệu

Theo Luật 25, chúng tôi đã chỉ định một cán bộ phụ trách bảo vệ thông tin cá nhân:

Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có thể gửi đơn khiếu nại đến Commission d'accès à l'information du Québec (CAI).

12. Liên hệ với chúng tôi

Trang liên hệ: elbo.world/contact