Chính sách quyền riêng tư

> Ghi chú về bản dịch: đây là bản dịch tiếng Việt trung thành của chính sách > quyền riêng tư bằng tiếng Tây Ban Nha. Nếu hai bản có điểm khác nhau, bản > tiếng Tây Ban Nha có giá trị quyết định. “RGPD” trong văn bản gốc là Quy định > chung về bảo vệ dữ liệu của Liên minh châu Âu, Quy định (EU) 2016/679, thường > được biết đến với tên GDPR; trong bản dịch này chúng tôi gọi là GDPR.

Chính sách quyền riêng tư

Phạm vi của văn bản này

Đây là chính sách quyền riêng tư duy nhất của Voice Scan Lab, S.L. Một bên kiểm soát dữ liệu duy nhất, một văn bản duy nhất, cho cả hai trang:

• trang web thông tin voicescanlab.com; và
• nền tảng app.voicescanlab.com.

Trước phiên bản này, trang WordPress công khai có văn bản riêng (`portal_wordpress/seed/pages/privacidad.md`), ngắn hơn và khi đó vẫn chưa có email. Văn bản đó được thay thế bằng văn bản này, chứ không được sửa riêng — xem `EVALUACION_TEXTOS_WORDPRESS.md` và `PLAN_ARMONIZACION.md`. Nếu có lúc bạn thấy một văn bản về quyền riêng tư khác trên trang WordPress, đó là một bản sao đã lỗi thời.

Phần thông tin tóm tắt

Trước khi đến phiên bản đầy đủ, đây là phần tóm tắt cần đọc được trong 30 giây:

• Ai xử lý dữ liệu của bạn: Voice Scan Lab, S.L. (mã số thuế CIF B26702761, Sevilla).
• Để làm gì: đăng ký tài khoản cho bạn, cho phép bạn dùng nền tảng, phân tích giọng hát của bạn và gửi cho bạn một báo cáo sư phạm về kỹ thuật thanh nhạc, và — chỉ khi bạn cho phép một cách rõ ràng và riêng biệt — lưu giữ bản ghi âm của bạn dưới dạng ẩn danh cho mục đích nghiên cứu trong 2 năm.
• Báo cáo được tạo ra bởi một hệ thống trí tuệ nhân tạo. Chúng tôi luôn cho bạn biết điều này một cách dễ thấy, đúng như quy định của châu Âu về AI yêu cầu.
• Bản ghi âm giọng của bạn được xử lý cẩn trọng như một dữ liệu sinh trắc học tiềm năng: trong dịch vụ này, nó không được dùng để nhận diện hay xác thực bạn, mà chỉ để đo kỹ thuật thanh nhạc của bạn; chúng tôi giải thích chi tiết ở mục 4.
• Chúng tôi không bán và không chuyển giao dữ liệu của bạn cho bên thứ ba vì mục đích thương mại. Chỉ các công ty cung cấp dịch vụ cho chúng tôi (lưu trữ máy chủ và, trong tương lai, cổng thanh toán) được truy cập, theo hợp đồng bên xử lý dữ liệu.
• Bạn có thể thực hiện các quyền của mình (truy cập, chỉnh sửa, xóa, phản đối, hạn chế, chuyển dữ liệu, rút lại sự đồng ý) bằng cách viết thư tới legal@voicescanlab.com, và khiếu nại lên Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD, aepd.es) nếu bạn cho rằng chúng tôi chưa xử lý thỏa đáng.

Phần đầy đủ

1. Bên kiểm soát dữ liệu

• Bên kiểm soát: Voice Scan Lab, S.L.
• Mã số thuế (CIF): B26702761
• Địa chỉ: Calle Cueva de Menga 3, Portal 7, Local A, 41020 Sevilla (Tây Ban Nha)
• Liên hệ về quyền riêng tư / các quyền: legal@voicescanlab.com
• Cán bộ bảo vệ dữ liệu (DPO): [CHỜ BỔ SUNG — quyết định kinh doanh chưa được đưa ra, xem `INFORME_LEGAL.md` §1. Chừng nào chưa chính thức chỉ định một người, `legal@voicescanlab.com` là kênh liên hệ duy nhất về quyền riêng tư, theo cùng mô hình mà các tổ chức có DPO đang dùng (một hộp thư tham chiếu duy nhất, có hoặc không có tư cách chính thức) — nếu sau này chỉ định DPO, dòng này sẽ nêu tên người đó cùng thông tin liên hệ riêng]

2. Chúng tôi xử lý dữ liệu nào và của ai

Tùy theo loại người dùng:

Bất kỳ khách truy cập nào của trang web công khai: dữ liệu duyệt web cơ bản và địa chỉ IP, cùng những dữ liệu bạn tự nguyện cung cấp trong biểu mẫu liên hệ (họ tên, email, lời nhắn).

Khách ẩn danh (trang `/gratis`): chúng tôi không hỏi email hay họ tên của bạn. Một liên hệ ẩn danh được tạo với một mã nội bộ theo thứ tự, bản ghi âm của bạn và kết quả phân tích. Chúng tôi không biết bạn là ai, trừ khi sau này bạn tạo tài khoản và nhận bản phân tích đó là của mình.

Học viên có tài khoản: họ, tên, email, mật khẩu (được mã hóa), lịch sử các bản phân tích và báo cáo của bạn, dữ liệu sử dụng nền tảng.

Bản ghi âm giọng hát, trong mọi trường hợp: âm thanh bạn ghi hoặc tải lên, và các thông số âm học mà bộ máy của chúng tôi trích xuất từ đó (cao độ, độ ổn định, hơi thở, cộng hưởng và các chỉ số kỹ thuật khác về cơ chế giọng).

Giáo viên / trung tâm: ngoài dữ liệu tài khoản của chính bạn, còn có dữ liệu của các học viên bạn quản lý (đăng ký, buổi học, bản ghi âm và bản phân tích), mà đối với những dữ liệu đó bạn là bên chịu trách nhiệm về mối quan hệ giảng dạy — xem mục 8.

Dữ liệu kỹ thuật, trong mọi trường hợp: địa chỉ IP, mã định danh phiên, ngôn ngữ, và các cookie kỹ thuật mô tả trong `POLITICA_COOKIES.md`.

3. Chúng tôi dùng dữ liệu của bạn để làm gì và trên cơ sở pháp lý nào — từng mục đích một

Mỗi mục đích có cơ sở pháp lý riêng. Chúng tôi không xin một sự đồng ý chung chung duy nhất cho mọi thứ.

| Mục đích | Cơ sở pháp lý | Ghi chú | |—|—|—| | Tạo và quản lý tài khoản của bạn, cho phép bạn dùng nền tảng | Thực hiện hợp đồng cung cấp dịch vụ (Điều 6.1.b GDPR) | Cần thiết cho dịch vụ bạn yêu cầu; không phụ thuộc vào một ô đồng ý | | Phân tích bản ghi âm và tạo báo cáo kỹ thuật thanh nhạc cho bạn | Thực hiện hợp đồng — đây là dịch vụ chính mà bạn yêu cầu | Xem mục 4 về bản chất của giọng nói như một loại dữ liệu | | Lưu giữ bản ghi âm của bạn dưới dạng ẩn danh trong 2 năm cho mục đích nghiên cứu và cải tiến mô hình | Sự đồng ý rõ ràng, có thông tin đầy đủ và riêng biệt (Điều 6.1.a, và 9.2.a nếu áp dụng Điều 9) | Ô đồng ý riêng, xem `CONSENTIMIENTO_INVESTIGACION.md`. Có thể rút lại bất kỳ lúc nào, không có hiệu lực hồi tố đối với những gì đã thực hiện | | Nhận tin tức và cập nhật qua email | Sự đồng ý (Điều 6.1.a) | Ô không bắt buộc, tách riêng khỏi các ô trên | | Trả lời câu hỏi của bạn qua biểu mẫu liên hệ | Sự đồng ý, hoặc lợi ích chính đáng trong việc đáp ứng yêu cầu của bạn (Điều 6.1.a hoặc 6.1.f) | Chỉ dùng cho việc đó, không dùng lại cho mục đích khác | | Để giáo viên của bạn quản lý các buổi học và xem các bản phân tích của bạn (nếu bạn có giáo viên được chỉ định) | Thực hiện mối quan hệ giảng dạy giữa bạn và giáo viên/trung tâm của bạn, trong đó nền tảng đóng vai trò nhà cung cấp công nghệ | Xem mục 8 | | Để một người đánh giá của hội đồng đánh giá mù thuộc trường đại học đánh giá bản phân tích của bạn (chỉ khi bạn tham gia đánh giá mù) | Sự đồng ý riêng cho nghiên cứu, trên dữ liệu đã được tách khỏi danh tính của bạn | Xem mục 8 | | Bảo mật, phòng chống gian lận và tuân thủ nghĩa vụ pháp lý | Lợi ích chính đáng / nghĩa vụ pháp lý (Điều 6.1.c và 6.1.f) | Ví dụ: nhật ký các sự kiện GDPR ở mục 10 |

4. Bản ghi âm giọng của bạn: vì sao chúng tôi xử lý đặc biệt cẩn trọng

Giọng nói luôn là dữ liệu cá nhân: nó nhận diện hoặc có thể nhận diện một con người. Ngoài ra, Quy định chung về bảo vệ dữ liệu (GDPR) xếp vào nhóm dữ liệu thuộc loại đặc biệt (Điều 9) “dữ liệu sinh trắc học nhằm nhận diện duy nhất một thể nhân”. Theo quan điểm đã được củng cố về vấn đề này (xem các nguồn trong `INFORME_LEGAL.md`), giọng nói chỉ được coi là dữ liệu sinh trắc học theo nghĩa hẹp đó khi được dùng để nhận diện hoặc xác thực một người — ví dụ, một hệ thống “đăng nhập bằng giọng nói”.

VoiceScan không dùng giọng của bạn để nhận diện hay xác thực bạn: chúng tôi dùng nó để đo các thông số âm học trong kỹ thuật hát của bạn (cao độ, hơi thở, cộng hưởng, v.v.) và đưa ra gợi ý sư phạm. Chúng tôi không bao giờ so sánh bản ghi âm của bạn với một mẫu tham chiếu về danh tính của bạn hay với giọng của người khác: không có bước “đây có phải giọng của anh A không?” ở bất kỳ khâu nào trong quy trình. Vì vậy, tiêu chí làm việc của chúng tôi là, với cách sử dụng cụ thể mà chúng tôi áp dụng, đây không phải là dữ liệu sinh trắc học theo nghĩa của Điều 9 GDPR, kể cả theo tiêu chí nghiêm ngặt nhất mà AEPD đang áp dụng hiện nay.

Đây là một cách hiểu có lập luận, không phải một sự chắc chắn tuyệt đối, và chúng tôi cũng nói như vậy với luật sư của mình trong `INFORME_LEGAL.md`. Chúng tôi biết rằng AEPD đã thắt chặt tiêu chí về sinh trắc học trong hướng dẫn tháng 11 năm 2023 (dành cho kiểm soát ra vào và chấm công): kể từ đó, cơ quan này coi cả nhận diện lẫn xác thực sinh trắc học là dữ liệu thuộc loại đặc biệt. VoiceScan không làm điều nào trong hai điều đó — không nhận diện, không xác thực, không xác minh — nên chúng tôi hiểu rằng mình nằm ngoài cả tiêu chí nghiêm ngặt hơn ấy. Trong khi chờ một chuyên gia pháp lý xác nhận, chúng tôi xử lý bản ghi âm của bạn với cùng mức thận trọng như với dữ liệu thuộc loại đặc biệt: sự đồng ý rõ ràng cho việc lưu giữ vì mục đích nghiên cứu, tối thiểu hóa dữ liệu (chúng tôi xóa âm thanh gốc trừ khi bạn cho phép lưu giữ), và không bao giờ dùng nó để nhận ra bạn hay để xác minh danh tính của bạn với một hệ thống khác.

Báo cáo cũng mô tả các khía cạnh của cơ chế giọng (mức gắng sức, độ căng, cách quản lý hơi thở) mà nghe có thể gần với dữ liệu sức khỏe. Thực tế không phải vậy: chúng tôi không đánh giá tình trạng sức khỏe của bạn và không đưa ra chẩn đoán lâm sàng, chỉ mô tả cách bạn sử dụng nhạc cụ giọng hát của mình từ góc độ kỹ thuật và sư phạm. Dù vậy, chúng tôi soạn báo cáo tránh dùng thuật ngữ lâm sàng (“triệu chứng”, “bệnh lý”) có thể dẫn đến cách hiểu đó.

5. Báo cáo được tạo ra bởi một hệ thống trí tuệ nhân tạo

Báo cáo của bạn được tạo ra bởi một bộ máy phân tích âm học và một mô hình học máy (không phải một con người, trừ khi giáo viên của bạn xem lại trước khi cho bạn xem). Chúng tôi luôn thông báo điều này một cách rõ ràng và dễ thấy ngay trong báo cáo, đúng như Điều 50 của Quy định (EU) 2024/1689 về Trí tuệ nhân tạo yêu cầu, có hiệu lực từ ngày 2 tháng 8 năm 2026 đối với nghĩa vụ minh bạch này. Ở đây Voice Scan Lab, S.L. đóng vai trò “bên triển khai” (deployer) hệ thống AI (không phải nhà sản xuất), và chính tư cách này buộc chúng tôi phải đặt thông báo dễ thấy cho người dùng cuối — đó là nghĩa vụ của chúng tôi, không phải của bên xây dựng mô hình.

Điểm cần khắc phục được phát hiện ngay trong quá trình làm văn bản này: tại thời điểm của phiên bản này, báo cáo mà người dùng nhìn thấy vẫn chưa có thông báo đó ở dạng dễ thấy. Đây là nghĩa vụ đã có hiệu lực, không phải một cải tiến nên có — xem `INFORME_LEGAL.md` §6.

Về các quyết định tự động (Điều 22 GDPR): nếu không ai xem lại báo cáo trước khi bạn đọc (ví dụ, trong luồng khách ẩn danh hoặc nếu bạn không có giáo viên được chỉ định), kết quả bạn nhận được hoàn toàn đến từ một quá trình xử lý tự động. Mặc dù chúng tôi hiểu rằng một báo cáo sư phạm tự nó không tạo ra “hệ quả pháp lý” hay “hệ quả đáng kể tương tự” theo nghĩa hẹp của Điều 22, chúng tôi không muốn mặc nhiên coi như vậy, và trong mọi trường hợp sẽ cung cấp cho bạn:

• thông tin về logic được áp dụng: những thông số âm học nào được đo và loại mô hình nào diễn giải chúng (ở mức tổng quát, không tiết lộ bí mật kỹ thuật của bộ máy);
• khả năng yêu cầu một người (giáo viên của bạn, hoặc đội ngũ của chúng tôi nếu bạn không có giáo viên) xem lại kết quả nếu bạn không đồng ý với nó;
• lời nhắc rằng báo cáo là một công cụ sư phạm mang tính định hướng, không phải một kết luận đánh giá cuối cùng.

6. Chúng tôi cho ai truy cập dữ liệu của bạn

Chúng tôi không bán dữ liệu của bạn. Chỉ những bên sau được truy cập:

• Hetzner (Đức, Liên minh châu Âu), với tư cách bên xử lý dữ liệu để lưu trữ nền tảng. Vì ở trong EU, không có chuyển dữ liệu ra quốc tế.
• Stripe (Hoa Kỳ), khi việc thu phí các bản phân tích đầy đủ được kích hoạt — hiện tại chưa kích hoạt. Stripe đã tự chứng nhận theo khuôn khổ EU-U.S. Data Privacy Framework, vì vậy việc chuyển dữ liệu thanh toán của bạn, khi có, được bảo đảm bởi quyết định về mức độ bảo vệ tương xứng của Ủy ban châu Âu tháng 7 năm 2023.
• Nhà cung cấp email giao dịch của chúng tôi [CHỜ CARLOS XÁC NHẬN — xác định và nêu tên tại đây], để gửi cho bạn email xác minh và thông báo.
• Nếu bạn tham gia nghiên cứu khoa học và nghiên cứu này được chính thức hóa với một trường đại học, tổ chức đó chỉ truy cập dữ liệu đã được ẩn danh hóa hoặc bút danh hóa theo mô hình sẽ được xác định — xem `CONSENTIMIENTO_INVESTIGACION.md` §3. Hiện chưa có thỏa thuận nào được ký, vì vậy không có gì được chia sẻ với bất kỳ trường đại học nào.
• Giáo viên hoặc trung tâm của bạn, nếu họ đã đăng ký cho bạn với tư cách học viên hoặc nếu bạn đăng ký trong nhóm của họ — xem mục 8.
• Một người đánh giá của hội đồng đánh giá mù, chỉ khi bạn tự nguyện tham gia các đợt thẩm định, và luôn trên dữ liệu đã được tách khỏi danh tính của bạn.

Chúng tôi không bao giờ chuyển giao dữ liệu của bạn cho bên thứ ba vì mục đích quảng cáo hoặc thương mại không liên quan đến dịch vụ.

Phân tích lượt truy cập trang web công khai: trên voicescanlab.com chúng tôi đo lượt truy cập tổng hợp bằng Umami, một công cụ phân tích do chúng tôi tự lưu trữ (không phải bên thứ ba: công cụ chạy trên hạ tầng của chính chúng tôi, `analytics.voicescanlab.com`), không cài cookie và không tạo mã định danh theo dõi bạn giữa các trang. Xem chi tiết trong `POLITICA_COOKIES.md`.

7. Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu

• Dữ liệu tài khoản: chừng nào bạn còn duy trì tài khoản, và cho đến khi bạn yêu cầu xóa.
• Bản ghi âm (tệp gốc): nếu bạn không cho phép lưu giữ vì mục đích nghiên cứu, bản ghi âm sẽ bị xóa [CHỜ XÁC NHẬN VỀ KỸ THUẬT thời hạn chính xác: “sau khi tạo báo cáo” là ý định của sản phẩm, nhưng đội ngũ kỹ thuật cần xác nhận việc xóa diễn ra ngay lập tức, theo lô ban đêm, hay với khoảng thời gian tối đa nào, để có thể cam kết một thời hạn cụ thể và kiểm chứng được].
• Bản ghi âm khi có sự đồng ý cho nghiên cứu của bạn: được lưu giữ dưới dạng ẩn danh trong 2 năm kể từ khi ghi âm, sau đó tự động bị xóa.
• Báo cáo và các thông số âm học phát sinh (điểm số, cấp độ, gợi ý): được lưu giữ gắn với tài khoản của bạn chừng nào tài khoản còn tồn tại, vì chúng tạo thành lịch sử tiến bộ của bạn — đó là một phần của dịch vụ bạn đã đăng ký. Nếu bạn xóa tài khoản, chúng cũng bị xóa.
• Biểu mẫu liên hệ: 12 tháng kể từ lần trao đổi cuối cùng.
• Các sự kiện về sự đồng ý và các quyền đã thực hiện (xem mục 10): được lưu giữ cả sau khi người dùng hủy tài khoản, vì đó là bằng chứng cho thấy chúng tôi tuân thủ GDPR — đây là nghĩa vụ của chúng tôi, không gây bất lợi cho bạn.

8. Nếu bạn có giáo viên, hoặc nếu giáo viên đăng ký cho bạn

Khi một giáo viên hoặc trung tâm đăng ký cho bạn với tư cách học viên, quản lý các buổi học của bạn hoặc ghi lại các bản ghi âm của bạn, về cơ bản mối quan hệ giảng dạy đó vẫn giống như mối quan hệ các bạn đã có bên ngoài nền tảng: nền tảng là công cụ hỗ trợ mối quan hệ đó, không phải bên quyết định những gì được làm với bạn với tư cách học viên. Vì vậy:

• Giáo viên của bạn có trách nhiệm có cơ sở chính đáng để đăng ký cho bạn (ví dụ, thỏa thuận học mà các bạn đã có) và, nếu bạn dưới 14 tuổi, phải có sự cho phép của cha, mẹ hoặc người giám hộ của bạn — xem mục 9.
• Voice Scan Lab, S.L. xử lý những dữ liệu đó với tư cách nhà cung cấp công nghệ cho giáo viên của bạn đối với phần đó của mối quan hệ, và với tư cách bên kiểm soát độc lập đối với các mục đích thuộc về mình chứ không thuộc về giáo viên: việc lưu giữ ẩn danh cho mục đích nghiên cứu (vẫn đòi hỏi sự đồng ý riêng của chính bạn, không bao giờ là sự đồng ý của giáo viên thay cho bạn) và việc cải tiến dịch vụ.

Điều này vẫn chưa được chính thức hóa bằng hợp đồng bên xử lý dữ liệu giữa Voice Scan Lab và từng giáo viên hay trung tâm. Đây là một trong các việc còn tồn đọng được nêu trong `INFORME_LEGAL.md` §11.

9. Người chưa thành niên

Theo Điều 7 của Luật Tổ chức 3/2018 của Tây Ban Nha (LOPDGDD, luật về bảo vệ dữ liệu cá nhân và bảo đảm các quyền kỹ thuật số), tại Tây Ban Nha người chưa thành niên có thể tự mình đồng ý cho việc xử lý dữ liệu của mình từ 14 tuổi. Dưới độ tuổi đó, cần có sự đồng ý của người nắm quyền cha mẹ hoặc người giám hộ.

Nhiều học viên thanh nhạc là người chưa thành niên. Hiện tại nền tảng chưa có cơ chế nào để xác minh tuổi của học viên hay để thu thập sự đồng ý của cha mẹ khi một người dưới 14 tuổi tự đăng ký hoặc được giáo viên đăng ký. Đây là một vấn đề còn bỏ ngỏ được đánh dấu là khẩn cấp trong `INFORME_LEGAL.md` §4: cho đến khi được giải quyết, mỗi giáo viên đăng ký cho một học viên dưới 14 tuổi phải tự mình có được sự cho phép của cha, mẹ hoặc người giám hộ của học viên, và thông báo như vậy cho học viên và gia đình qua kênh liên lạc thường ngày của mình (bên ngoài nền tảng).

10. Các quyền của bạn, và cách chúng tôi ghi nhận

Bất kỳ lúc nào bạn cũng có thể thực hiện các quyền:

• Truy cập: biết chúng tôi đang xử lý dữ liệu nào của bạn.
• Chỉnh sửa: sửa các dữ liệu không chính xác.
• Xóa: yêu cầu chúng tôi xóa dữ liệu của bạn.
• Phản đối: phản đối một hoạt động xử lý cụ thể.
• Hạn chế: yêu cầu chúng tôi tạm ngừng xử lý dữ liệu của bạn mà không xóa.
• Chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có thể mang sang một dịch vụ khác.
• Rút lại sự đồng ý bất kỳ lúc nào (cho nghiên cứu hoặc cho các thông tin gửi đến bạn), mà không ảnh hưởng đến những gì đã thực hiện trước khi rút lại.
• Yêu cầu sự can thiệp của con người đối với một báo cáo được tạo tự động, và phản đối báo cáo đó khi bạn không đồng ý với kết quả (xem mục 5).

Bạn có thể thực hiện các quyền này bằng cách viết thư tới legal@voicescanlab.com. Mỗi yêu cầu được ghi nhận nội bộ kèm loại yêu cầu, ngày, IP và trạng thái, để chúng tôi có thể chứng minh rằng mình đã xử lý.

Nếu bạn cho rằng chúng tôi chưa xử lý thỏa đáng yêu cầu của bạn, bạn có quyền khiếu nại lên Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (Agencia Española de Protección de Datos, AEPD — calle Jorge Juan, 6, 28001 Madrid — cổng điện tử tại aepd.es).

11. Chuyển dữ liệu ra quốc tế

Hiện tại không có hoạt động chuyển dữ liệu ra quốc tế nào: hạ tầng lưu trữ của chúng tôi đặt tại Liên minh châu Âu (Hetzner, Đức). Ngay khi việc thu phí qua Stripe được kích hoạt, sẽ có việc chuyển dữ liệu thanh toán của bạn sang Hoa Kỳ, được bảo đảm bởi khuôn khổ EU-U.S. Data Privacy Framework — khi đó chính sách này sẽ được cập nhật với thông tin chi tiết tương ứng.

12. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tương xứng với mức rủi ro: mật khẩu được mã hóa, kiểm soát truy cập theo vai trò (học viên, giáo viên, người đánh giá, quản trị viên), kết nối được mã hóa (HTTPS) và nhật ký các sự kiện liên quan đến các quyền của bạn. Chi tiết kỹ thuật đầy đủ không được công bố vì lý do bảo mật, nhưng được ghi lại trong tài liệu nội bộ.

13. Thay đổi chính sách này

Mọi thay đổi quan trọng sẽ được thông báo trước trong một khoảng thời gian hợp lý và, nếu thay đổi đó ảnh hưởng đến một mục đích mà bạn đã đồng ý, chúng tôi sẽ xin lại sự đồng ý của bạn. Nền tảng lưu lại phiên bản văn bản mà bạn đã chấp nhận tại mỗi thời điểm.

Phụ lục — điều khoản thu thập riêng cho từng biểu mẫu

Các đoạn văn ngắn để đặt cạnh mỗi biểu mẫu, bổ sung (không thay thế) cho chính sách đầy đủ này, và phải có liên kết tới chính sách này.

A. Đăng ký học viên có tài khoản

> Khi bạn tạo tài khoản, chúng tôi xử lý họ tên, email và mật khẩu của bạn để > cấp cho bạn quyền truy cập nền tảng, và các bản ghi âm giọng của bạn để tạo > báo cáo kỹ thuật thanh nhạc. Ngoài ra, bạn có thể cho phép, một cách riêng > biệt và tự nguyện, để chúng tôi lưu giữ bản ghi âm của bạn dưới dạng ẩn danh > trong 2 năm cho mục đích nghiên cứu. Thông tin thêm trong Chính sách quyền > riêng tư của chúng tôi.

B. Trang ẩn danh (`/gratis`)

> Chúng tôi không yêu cầu bất kỳ dữ liệu nhận diện nào để bạn dùng thử > VoiceScan. Bản ghi âm và kết quả phân tích của bạn được lưu gắn với một mã ẩn > danh, không gắn với danh tính của bạn. Nếu sau này bạn tạo tài khoản, bạn có > thể nhận bản phân tích này là của mình. Bạn có thể tự nguyện cho phép chúng > tôi lưu giữ bản ghi âm của bạn dưới dạng ẩn danh trong 2 năm cho mục đích > nghiên cứu. Thông tin thêm trong Chính sách quyền riêng tư của chúng tôi. > > Ghi chú nội bộ (cập nhật ở v1.1): ở v1.0 ô đánh dấu này chưa có trong > `records_anonimous.twig` / luồng `/gratis`. Trong quá trình làm văn bản này > đã kiểm tra và xác nhận ô này đã được triển khai (`legal_consents.twig`, > `mode=’self’`, issue #173): nội dung điều khoản này đã khớp với những gì người > dùng thấy trên màn hình. Xem `DATOS_LEGALES_VOICESCANLAB.md` §5.

C. Biểu mẫu liên hệ (trang web công khai)

> Dữ liệu bạn gửi qua biểu mẫu này (họ tên, email, lời nhắn) chỉ được dùng để > trả lời câu hỏi của bạn, và được lưu giữ trong 12 tháng kể từ lần trao đổi > cuối cùng. Thông tin thêm trong Chính sách quyền riêng tư của chúng tôi.

D. Giáo viên đăng ký cho học viên (nhập dữ liệu)

> Khi đăng ký cho học viên, bạn xác nhận rằng bạn đã có sự đồng ý của học viên > (hoặc, nếu học viên dưới 14 tuổi, của cha, mẹ hoặc người giám hộ hợp pháp) để > dữ liệu và các bản ghi âm của học viên được xử lý trên VoiceScan cho mục đích > sư phạm. Voice Scan Lab, S.L. đóng vai trò nhà cung cấp công nghệ cho mối quan > hệ giảng dạy giữa bạn và học viên. Thông tin thêm trong Chính sách quyền riêng > tư của chúng tôi. > > Ghi chú nội bộ (cập nhật ở v1.1): trong quá trình làm văn bản này đã kiểm > tra và xác nhận biểu mẫu đăng ký/nhập học viên đã hiển thị lời xác nhận > này (`legal_consents.twig`, `mode=’teacher_declaration’`, issue #173, có trong > `students_edit.twig`, `students_edit_alternative.twig` và trong phần đăng ký > nhanh của `records_anonimous.twig`).

Nhật ký thay đổi

• v1.1 (2026-09-16): email liên hệ (`legal@voicescanlab.com`) ở tất cả các điểm còn để trống; mục Phạm vi; làm rõ tiêu chí của AEPD tháng 11 năm 2023 về sinh trắc học (§4); làm rõ rằng Voice Scan Lab đóng vai trò bên triển khai AI theo Điều 50 (§5) và rằng thông báo dễ thấy vẫn chưa được triển khai; đề cập công cụ phân tích tự vận hành (Umami) của trang công khai (§6); cập nhật ghi chú nội bộ của phụ lục A/D: các ô đánh dấu ở v1.0 còn chờ triển khai nay đã có trong mã nguồn (issue #173); phiên bản tiếng Anh (`PRIVACY_POLICY_EN.md`).
• v1.0 (2026-09-16): bản soạn thảo ban đầu.

Ghi chú về ngôn ngữ: tài liệu này cần được dịch sang 10 ngôn ngữ đang hoạt động của nền tảng (es, en, de, fr, it, pt, ca, eu, gl, pl), như các nội dung sản phẩm khác, vì nó là một phần của luồng đăng ký mà người dùng chấp nhận bằng chính ngôn ngữ của mình. Thông báo pháp lý và chính sách cookie có thể chỉ cung cấp bằng tiếng Tây Ban Nha kèm ghi chú, nếu Carlos quyết định như vậy, vì chúng không thuộc một luồng chấp nhận chủ động; chính sách này thì có, vì người dùng chấp nhận nó bằng một ô đánh dấu.