Chính sách quyền riêng tư

Ngày có hiệu lực: 17 tháng 6 năm 2026

1. Chúng tôi là ai

InterMIND ("Dịch vụ") — nền tảng cuộc họp có dịch giọng nói theo thời gian thực, truy cập tại intermind.com và qua các ứng dụng di động InterMIND — được vận hành bởi:

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C ("Golden Fish LLC", "chúng tôi"), Office No. OF 405-070, Building PR1005 - OF405, Port Saeed, Dubai, Các Tiểu vương quốc Ả Rập Thống nhất.

Đối với dữ liệu cá nhân được xử lý qua Dịch vụ, Golden Fish LLC đóng vai trò bên kiểm soát dữ liệu, trừ trường hợp tổ chức của bạn sử dụng InterMIND theo thỏa thuận riêng với chúng tôi — khi đó tổ chức của bạn là bên kiểm soát và chúng tôi xử lý dữ liệu thay mặt tổ chức đó (xem Phụ lục xử lý dữ liệu của chúng tôi).

Nhà xuất bản và chủ sở hữu quyền sở hữu trí tuệ: MindMeeting OÜ (Estonia), Juhkentali 8, Tallinn 10132, Estonia. Đơn vị vận hành Dịch vụ và pháp nhân ký kết hợp đồng: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (Các Tiểu vương quốc Ả Rập Thống nhất). Các ứng dụng di động InterMIND được MindMeeting OÜ phát hành thay mặt và theo giấy phép của Golden Fish LLC; Golden Fish LLC vận hành Dịch vụ và chịu trách nhiệm đối với dữ liệu cá nhân được xử lý qua Dịch vụ.

Số đăng ký, thông tin giấy phép và liên kết đến cơ quan đăng ký chính thức của chính phủ đối với cả hai công ty có trên trang Công ty của chúng tôi.

Liên hệ về quyền riêng tư: privacy@intermind.com

Đại diện tại EU/EEA (Điều 27 GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonia, là đại diện của chúng tôi tại Liên minh châu Âu theo Điều 27 GDPR. Người dùng tại EU/EEA và các cơ quan giám sát có thể liên hệ đại diện của chúng tôi về các vấn đề bảo vệ dữ liệu qua privacy@intermind.com (tiêu đề thư: "EU representative").

Chính sách này chỉ áp dụng cho intermind.com và các ứng dụng InterMIND. Trang web doanh nghiệp mind.com được vận hành riêng và có chính sách riêng.

2. Chúng tôi thu thập gì và vì sao

Chúng tôi không bán dữ liệu cá nhân, và chúng tôi không dùng nội dung cuộc họp của bạn để huấn luyện các mô hình AI.

Dữ liệu người dùng Google

InterMIND chỉ nhận dữ liệu từ các API của Google khi chính bạn kết nối một tính năng của Google, và chỉ cho tính năng đó:

• Đăng nhập bằng Google — địa chỉ email, tên và ảnh hồ sơ của bạn, để tạo và vận hành tài khoản của bạn.
• Google Calendar — các sự kiện do bạn sở hữu: InterMIND đọc chúng để hiển thị các cuộc họp của bạn và chỉ tạo hoặc hủy những sự kiện do chính InterMIND tạo ra.
• Google Drive — chỉ những tệp bạn chọn trong bộ chọn tệp của Google, được liên kết trong cuộc họp hoặc trò chuyện. InterMIND chia sẻ liên kết, không phải tệp: nội dung vẫn ở trong Google Drive và không được AI tóm tắt.
• Thư mục Google Workspace — danh sách chỉ đọc gồm người dùng của tổ chức bạn, khi quản trị viên nhập họ vào.
• Tiện ích bổ sung InterMIND cho Google Workspace Studio — hoàn toàn không đọc dữ liệu Google nào; quyền duy nhất của nó là kết nối với intermind.com bằng khóa API mà bạn dán vào.

Việc sử dụng dữ liệu người dùng thô hoặc dữ liệu phái sinh nhận được từ các API của Google Workspace tuân thủ Chính sách dữ liệu người dùng của Google API Services và Chính sách dành cho nhà phát triển và dữ liệu người dùng API Google Workspace, bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use). Chúng tôi không sử dụng, chuyển giao hay bán dữ liệu người dùng Google — dạng thô, tổng hợp hay phái sinh — để tạo, huấn luyện hoặc cải thiện các mô hình AI hoặc học máy nền tảng hay tổng quát. Chúng tôi không chuyển dữ liệu người dùng Google cho bên thứ ba, trừ khi cần thiết để cung cấp tính năng bạn đã kết nối, để tuân thủ pháp luật, hoặc như một phần của việc sáp nhập hoặc mua lại với mức bảo vệ tương đương, và không ai là con người đọc dữ liệu đó trừ khi có sự cho phép của bạn, vì mục đích bảo mật, hoặc để tuân thủ pháp luật.

Dịch vụ YouTube API

InterMIND sử dụng Dịch vụ YouTube API cho một mục đích duy nhất: đăng các video sản phẩm của chính chúng tôi lên kênh YouTube của chính chúng tôi và giữ cho tiêu đề, mô tả, phụ đề và danh sách phát của chúng luôn được cập nhật. Việc này chạy dưới tài khoản Google của chính chúng tôi, từ một công cụ nội bộ không được phân phối cho người dùng. Nó không đọc dữ liệu nào về bạn hay bất kỳ người xem nào khác, và không có dữ liệu nào thu được qua Dịch vụ YouTube API được lưu trữ, chia sẻ với bên thứ ba hoặc dùng cho quảng cáo. Các video sản phẩm được nhúng trên intermind.com được phát bằng trình phát riêng của YouTube ở chế độ tăng cường quyền riêng tư (youtube-nocookie.com); những gì YouTube thu thập khi bạn xem được mô tả trong Chính sách quyền riêng tư của Google, và khi xem các video đó bạn cũng đồng ý với Điều khoản dịch vụ của YouTube. Bất kỳ tài khoản Google nào đã cấp cho công cụ của chúng tôi quyền truy cập vào một kênh YouTube đều có thể thu hồi quyền đó bất cứ lúc nào tại trang cài đặt bảo mật của Google.

3. Cách các cuộc họp được xử lý

• Luồng âm thanh và video không được lưu trữ. Chúng đi qua hạ tầng phương tiện của chúng tôi (đặt tại Đức và Pháp) để truyền tải, nhận dạng giọng nói và dịch, và chỉ tồn tại trong suốt thời gian cuộc gọi. Chỉ những gì được liệt kê ở trên — bản ghi lời thoại, bản ghi hình do bạn chủ động bắt đầu, trò chuyện — mới được lưu giữ.
• Các tính năng AI — recap cuộc họp, tóm tắt tài liệu, trợ lý viết và Ask AI — chạy trên cổng AI mà tổ chức của bạn chọn: mặc định là Azure OpenAI trong EU Data Zone (Microsoft), hoặc theo lựa chọn là Google Vertex AI trên điểm cuối đa vùng EU hay Amazon Bedrock tại Frankfurt (AWS), mỗi loại đều nằm trong tenant riêng của chúng tôi theo điều khoản xử lý dữ liệu của nhà cung cấp, không huấn luyện trên nội dung của bạn; hoặc một điểm cuối do chính tổ chức của bạn vận hành. Tổ chức có thể tắt các tính năng AI; việc ghi lời thoại và dịch vẫn hoạt động.
• Việc ghi hình được hiển thị cho người tham gia. Bạn có trách nhiệm tuân thủ các luật áp dụng với bạn khi ghi hình hoặc ghi lại lời thoại của một cuộc trò chuyện (một số khu vực pháp lý yêu cầu sự đồng ý của tất cả người tham gia).

4. Chúng tôi chia sẻ dữ liệu với ai (bên xử lý phụ)

Chúng tôi sử dụng một nhóm nhỏ các nhà cung cấp hạ tầng và dịch vụ. Danh sách đầy đủ, có đánh phiên bản — bao gồm mục đích, khu vực xử lý và các biện pháp bảo vệ của từng nhà cung cấp — được công bố tại /legal/subprocessors. Những điểm chính, đã được đối chiếu với hạ tầng của chúng tôi:

• Lưu trữ ứng dụng, cơ sở dữ liệu, máy chủ thời gian thực, lưu trữ đối tượng, phân tích và giám sát lỗi đều chạy tại EU (Frankfurt, Paris, lưu trữ đa vùng EU).
• Phương tiện cuộc họp, nhận dạng giọng nói và dịch chạy trên hạ tầng tại Đức và Pháp.
• Các tính năng AI (§3) chạy tại các vùng EU của Microsoft, Google hoặc Amazon Web Services, trong tenant riêng của chúng tôi.
• Stripe (thanh toán), Google/Microsoft (đăng nhập OAuth tùy chọn) và các pháp nhân công ty của một số nhà cung cấp đặt tại EU có trụ sở ở Hoa Kỳ — được bảo vệ bằng Điều khoản hợp đồng chuẩn (Standard Contractual Clauses) và/hoặc Khung bảo mật dữ liệu EU–Hoa Kỳ (Data Privacy Framework).
• Paddle (thanh toán với tư cách merchant of record tại một số quốc gia) có trụ sở tại Vương quốc Anh — được bảo vệ theo quyết định về mức độ bảo vệ tương đương (adequacy) của Vương quốc Anh.

5. Chuyển dữ liệu quốc tế

Việc xử lý mặc định diễn ra tại EU (xem §4). Khi pháp nhân công ty của một nhà cung cấp nằm ngoài EU/EEA, việc chuyển dữ liệu được bảo vệ bằng Điều khoản hợp đồng chuẩn hoặc một cơ chế về mức độ bảo vệ tương đương.

Các Tiểu vương quốc Ả Rập Thống nhất, nơi Golden Fish LLC được thành lập, có luật bảo vệ dữ liệu toàn diện nhưng không phải là đối tượng của quyết định về mức độ bảo vệ tương đương của EU. Khi dữ liệu cá nhân được truy cập từ, hoặc được chuyển đến, một quốc gia ngoài EEA — bao gồm việc chúng tôi truy cập để quản trị Dịch vụ — chúng tôi dựa vào các biện pháp bảo vệ phù hợp theo Chương V GDPR (Điều khoản hợp đồng chuẩn và, khi áp dụng, Khung bảo mật dữ liệu EU–Hoa Kỳ) cùng với các biện pháp kỹ thuật bổ sung như mã hóa khi truyền và khi lưu trữ, cũng như việc cố định lưu trữ và xử lý trong EU. Bản sao các biện pháp bảo vệ liên quan được cung cấp theo yêu cầu qua privacy@intermind.com.

6. Lưu giữ dữ liệu

Chúng tôi lưu giữ nội dung của bạn — bản ghi hình cuộc họp, bản ghi lời thoại, bản dịch và tin nhắn trò chuyện — chừng nào tài khoản hoặc không gian làm việc nhóm của bạn còn hoạt động, để nội dung luôn sẵn sàng cho bạn. Bạn kiểm soát việc lưu giữ: bạn có thể xóa từng bản ghi hình, kênh hoặc tin nhắn bất cứ lúc nào, và việc xóa tài khoản sẽ xóa vĩnh viễn toàn bộ nội dung liên quan (trên cơ sở dữ liệu và kho lưu trữ của chúng tôi) đồng thời hủy mọi gói đăng ký đang hoạt động. Chúng tôi không áp đặt thời hạn tự động hết hạn cho nội dung của bạn; bạn quyết định nội dung được giữ bao lâu.

Một số dữ liệu chỉ được giữ tạm thời vì lý do vận hành: bản xuất dữ liệu tài khoản có sẵn trong 7 ngày trước khi bị xóa, các phiên khách ẩn danh bị xóa trong vòng 24 giờ, và mã xác minh email dùng một lần bị dọn khi hết hạn. Yêu cầu của khách muốn được thêm vào một cuộc họp bị xóa cùng với cuộc họp đó; bản ghi người đọc recap của một phiên dành cho khách bị xóa cùng với phiên hoặc cuộc họp đó, hoặc cùng với tài khoản.

Các dữ kiện được rút ra cho trang trạng thái nhóm tồn tại bao lâu thì recap mà chúng được rút ra tồn tại bấy lâu: xóa các sản phẩm của một phiên sẽ xóa các dữ kiện của phiên đó, xóa không gian làm việc hoặc tài khoản sẽ xóa tất cả. Tắt các trang trạng thái nhóm sẽ tạm dừng việc trích xuất và ẩn các dữ kiện đã lưu; nó không xóa chúng.

7. Quyền của bạn

Tùy theo khu vực pháp lý của bạn (bao gồm theo GDPR), bạn có quyền truy cập, chỉnh sửa, xóa và xuất dữ liệu của mình, quyền phản đối hoặc hạn chế một số hoạt động xử lý, và quyền rút lại sự đồng ý bất cứ lúc nào.

Hai trong số đó bạn có thể tự thực hiện, có hiệu lực ngay lập tức:

• Xóa dữ liệu — xóa tài khoản của bạn trong Cài đặt; việc này xóa vĩnh viễn dữ liệu của bạn khỏi cơ sở dữ liệu và kho lưu trữ của chúng tôi và hủy mọi gói đăng ký đang hoạt động.
• Tính di động của dữ liệu — xuất toàn bộ dữ liệu tài khoản của bạn dưới dạng tệp ZIP từ Cài đặt (liên kết tải xuống có hiệu lực trong 7 ngày).

Với mọi yêu cầu khác, hãy liên hệ privacy@intermind.com. Nếu bạn ở EU/EEA, bạn cũng có thể gửi khiếu nại tới cơ quan giám sát tại địa phương của mình. Nếu bạn ở Các Tiểu vương quốc Ả Rập Thống nhất, bạn có các quyền tương đương theo Luật bảo vệ dữ liệu cá nhân của UAE (Sắc lệnh liên bang số 45 năm 2021), mà bạn có thể thực hiện qua cùng đầu mối liên hệ này.

8. Cookie và phân tích

Trong trình duyệt, chúng tôi dùng một nền tảng quản lý sự đồng ý (Usercentrics) để xin sự đồng ý của bạn trước khi bất kỳ cookie không thiết yếu hay công cụ phân tích nào chạy. Phân tích (PostHog, đám mây EU) và phát lại phiên mặc định tắt và chỉ bắt đầu nếu bạn chọn bật. Bạn có thể thay đổi lựa chọn bất cứ lúc nào qua liên kết cài đặt cookie ở chân trang. Cookie thiết yếu (phiên, bảo mật) không cần sự đồng ý.

Trong các ứng dụng InterMIND cho iPhone, Android, Windows và macOS không có cookie. Thống kê sử dụng — bạn mở những màn hình và tính năng nào, và trong ứng dụng máy tính là bản phát lại các màn hình của chính bạn trong ứng dụng, không bao giờ gồm nội dung cuộc họp hay trò chuyện — mặc định bật và có thể tắt bất cứ lúc nào trong Cài đặt; chúng tôi dựa vào lợi ích hợp pháp của mình trong việc cải thiện sản phẩm cho việc này. Các sự kiện tài khoản được ghi trên máy chủ của chúng tôi (như đăng ký hoặc thanh toán) không dựa trên cookie và không phụ thuộc vào cả hai lựa chọn — xem "Hồ sơ tài khoản" trong bảng ở trên.

9. Bảo mật

TLS cho toàn bộ lưu lượng (HTTPS/WSS, không có phương án dự phòng dạng văn bản thuần); mã hóa khi lưu trữ đối với cơ sở dữ liệu và kho lưu trữ đối tượng; không lưu mật khẩu (chỉ dùng mã email dùng một lần hoặc OAuth); cookie phiên chỉ dành cho HTTP (HTTP-only); thực thi vai trò phía máy chủ; văn bản lời nói được lược bỏ khỏi nhật ký phía máy khách; cơ sở dữ liệu riêng biệt cho từng môi trường.

10. Trẻ em

Dịch vụ không hướng tới trẻ em. Bạn phải từ đủ 16 tuổi trở lên để sử dụng Dịch vụ. Nếu bạn chưa đến tuổi thành niên tại quốc gia của mình (18 tuổi tại Các Tiểu vương quốc Ả Rập Thống nhất), bạn chỉ được sử dụng Dịch vụ khi có sự đồng ý và dưới sự giám sát của cha mẹ hoặc người giám hộ hợp pháp. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới độ tuổi áp dụng; nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ privacy@intermind.com và chúng tôi sẽ xóa dữ liệu đó.

11. Thay đổi đối với chính sách này

Chúng tôi sẽ đăng mọi thay đổi trên trang này và cập nhật ngày có hiệu lực. Với các thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong sản phẩm hoặc qua email.

12. Liên hệ

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — Office No. OF 405-070, Building PR1005 - OF405, Port Saeed, Dubai, Các Tiểu vương quốc Ả Rập Thống nhất. Email: privacy@intermind.com