Chính sách quyền riêng tư này mô tả cách Origns Inc. ("Origns", "Ody", "chúng tôi" hoặc "của chúng tôi"), với địa chỉ thông báo tại 169 Madison Ave, Ste 2938, New York, NY 10016, United States, thu thập, sử dụng, tiết lộ, lưu giữ và bảo vệ thông tin cá nhân khi bạn sử dụng Ody: ứng dụng web Ody tại app.ody.co, ứng dụng Ody iOS, API dành cho nhà phát triển Ody và máy chủ MCP tại api.ody.co, trung tâm trợ giúp Ody tại help.ody.co và trang web tiếp thị của chúng tôi tại ody.co (gọi chung là "Dịch vụ"). Chính sách này cũng giải thích các lựa chọn và quyền bạn có đối với thông tin đó.
Ody là một hệ thống điện thoại kinh doanh. Nó được thiết kế để các doanh nghiệp và thành viên nhóm của họ sử dụng, và nó nhất thiết phải xử lý thông tin về những người gọi, nhắn tin hoặc được các doanh nghiệp đó liên hệ. Vui lòng đọc kỹ Chính sách này. Bằng cách tạo tài khoản, sử dụng Dịch vụ hoặc liên lạc với khách hàng của Ody thông qua Dịch vụ, bạn xác nhận các thực hành được mô tả ở đây. Các thuật ngữ viết hoa không được định nghĩa trong Chính sách này có ý nghĩa được đưa ra trong Điều khoản dịch vụ của Ody tại ody.co/terms.
1.Đối tượng áp dụng của Chính sách này và Vai trò của chúng tôi
Ody xử lý thông tin về bốn nhóm người. Phần nào của Chính sách này áp dụng cho bạn tùy thuộc vào nhóm bạn thuộc về, và một số phần áp dụng cho nhiều hơn một nhóm.
Khách hàng và Chủ tài khoản. Doanh nghiệp hoặc cá nhân tạo không gian làm việc Ody, đồng ý với Điều khoản dịch vụ của chúng tôi và chịu trách nhiệm về việc thanh toán và cài đặt của không gian làm việc đó ("Khách hàng"). Đối với Khách hàng và chủ tài khoản của họ, Ody hoạt động như một bộ điều khiển độc lập (hoặc "doanh nghiệp" theo luật quyền riêng tư tiểu bang của Hoa Kỳ) đối với thông tin tài khoản, thanh toán, xác minh danh tính và sử dụng.
Thành viên nhóm. Những người mà Khách hàng mời vào không gian làm việc của mình để thực hiện và nhận cuộc gọi, tin nhắn, quản lý danh bạ và sử dụng hộp thư đến chung. Thông tin tài khoản của Thành viên nhóm được xử lý như mô tả cho Khách hàng; hoạt động của họ trong một không gian làm việc (cuộc gọi đã thực hiện, tin nhắn đã gửi, ghi chú đã viết) là Nội dung Khách hàng do Khách hàng kiểm soát.
Người dùng cuối và Danh bạ. Những người gọi, nhắn tin hoặc để lại thư thoại cho các số Ody của Khách hàng, được Khách hàng gọi hoặc nhắn tin, hoặc được lưu trữ trong danh sách liên hệ của Khách hàng hoặc được nhập từ CRM hoặc tệp CSV được kết nối của Khách hàng ("Người dùng cuối"). Ody xử lý thông tin của Người dùng cuối chỉ với tư cách là nhà cung cấp dịch vụ và bộ xử lý thay mặt và theo hướng dẫn của Khách hàng. Khách hàng, chứ không phải Ody, quyết định lý do và cách thức thu thập thông tin của Người dùng cuối, liệu cuộc gọi có được ghi âm hay không và thời gian lưu giữ. Nếu bạn là Người dùng cuối và muốn truy cập, chỉnh sửa hoặc xóa thông tin mà Khách hàng đang giữ về bạn, vui lòng liên hệ trực tiếp với doanh nghiệp đó; chúng tôi sẽ hỗ trợ phản hồi của họ với tư cách là nhà cung cấp dịch vụ của họ.
Khách truy cập. Những người duyệt ody.co hoặc help.ody.co, xem video demo của chúng tôi, mở yêu cầu hỗ trợ hoặc trò chuyện với trợ lý hỗ trợ của chúng tôi mà không có tài khoản.
"Nội dung Khách hàng" có nghĩa là nội dung và siêu dữ liệu của các giao tiếp được xử lý thông qua một không gian làm việc và các bản ghi mà Khách hàng lưu giữ trong đó: âm thanh cuộc gọi và bản ghi âm, thư thoại và bản chép lời của chúng, tin nhắn văn bản và tệp đính kèm phương tiện, bản ghi liên hệ, ghi chú, nhiệm vụ, thẻ, tóm tắt AI và trả lời gợi ý, cấu hình lễ tân Astra và nguồn kiến thức, và cài đặt luồng cuộc gọi. Nội dung Khách hàng thuộc sở hữu và được kiểm soát bởi Khách hàng. Chúng tôi chỉ xử lý nó để cung cấp, bảo mật và cải thiện Dịch vụ như mô tả trong Chính sách này và trong Điều khoản dịch vụ của chúng tôi.
2.Phiên bản tóm tắt
Phần này tóm tắt Chính sách. Các phần chi tiết sau đây sẽ được ưu tiên nếu có bất kỳ sự không nhất quán nào.
Những gì chúng tôi thu thập. Chi tiết tài khoản (tên, email, mật khẩu hoặc danh tính đăng nhập một lần, số điện thoại di động đã xác minh), chi tiết doanh nghiệp và thanh toán, kết quả xác minh danh tính, số điện thoại bạn cung cấp và các cuộc gọi, tin nhắn, thư thoại, bản ghi âm, bản chép lời và danh bạ chảy qua không gian làm việc của bạn. Tự động: thông tin thiết bị và trình duyệt, quốc gia dựa trên IP, sự kiện sử dụng, dữ liệu sự cố và lỗi, và mã thông báo thông báo đẩy.
Tại sao. Để vận hành hệ thống điện thoại cho bạn: định tuyến cuộc gọi và tin nhắn, lưu trữ hộp thư đến của bạn, cung cấp năng lượng cho Astra (lễ tân AI) và các tính năng AI khác mà bạn bật, lập hóa đơn cho bạn, xác minh rằng bạn là một doanh nghiệp thực sự, giữ cho nền tảng an toàn và hợp pháp, hỗ trợ bạn và cải thiện sản phẩm.
Ai khác chạm vào nó. Các nhà cung cấp hạ tầng chúng tôi cần để cung cấp Dịch vụ, mỗi nhà cung cấp đều bị ràng buộc bởi hợp đồng và được liệt kê theo tên trong Mục 8: Google Cloud (lưu trữ, cơ sở dữ liệu, bộ nhớ, Vertex AI, xác thực và đẩy Firebase), Stripe (thanh toán và xác minh danh tính), các mô hình OpenAI được truy cập thông qua Vercel AI Gateway (chuyển đổi giọng nói thành văn bản cuộc gọi và tóm tắt), Customer.io (email), Apple và Google (đăng nhập và gửi thông báo đẩy), Nango (các tích hợp bạn kết nối), Cloudflare (biên mạng), PostHog (phân tích sản phẩm), Google Ads (đo lường tiếp thị trên ody.co), và Trustpilot (lời mời đánh giá).
Những gì chúng tôi không làm. Chúng tôi không bán thông tin cá nhân. Chúng tôi không sử dụng Nội dung Khách hàng để đào tạo các mô hình AI đa năng, và chúng tôi không cho phép các nhà cung cấp AI của chúng tôi làm như vậy. Chúng tôi không tải lên sổ địa chỉ của thiết bị của bạn. Chúng tôi không sử dụng mã định danh quảng cáo hoặc theo dõi đa ứng dụng trong ứng dụng iOS. Ghi âm cuộc gọi bị tắt theo mặc định và không bao giờ được bật nếu không có hướng dẫn của Khách hàng.
Ở đâu. Hệ thống của chúng tôi chạy trong khu vực us-central1 của Google Cloud tại Hoa Kỳ. Nếu bạn sử dụng Ody từ bên ngoài Hoa Kỳ, thông tin của bạn sẽ được chuyển đến và xử lý tại Hoa Kỳ.
Lựa chọn của bạn. Bạn có thể truy cập và cập nhật hồ sơ của mình trong Cài đặt, xuất phân tích của mình, chọn không nhận email tiếp thị, trả lời STOP cho bất kỳ tin nhắn văn bản Ody nào, tắt thông báo đẩy trên thiết bị của bạn và yêu cầu bản sao hoặc xóa dữ liệu của bạn bằng cách gửi email tới [email protected]. Mục 12 giải thích chi tiết mọi quyền, bao gồm các quyền theo luật tiểu bang của Hoa Kỳ và GDPR.
3.Thông tin chúng tôi thu thập
Chúng tôi thu thập thông tin theo ba cách: bạn cung cấp cho chúng tôi, chúng tôi tự động thu thập khi bạn sử dụng Dịch vụ và chúng tôi nhận được từ các bên thứ ba như nhà cung cấp đăng nhập, nhà mạng viễn thông và các tích hợp bạn kết nối. Các bảng dưới đây liệt kê chính xác từng danh mục.
3.1 Thông tin bạn cung cấp cho chúng tôi
| Danh mục | Nội dung bao gồm | Thời điểm chúng tôi thu thập |
|---|---|---|
| Tài khoản và hồ sơ | Địa chỉ email, mật khẩu (chỉ được lưu trữ dưới dạng hash một chiều bởi nhà cung cấp xác thực của chúng tôi), hoặc danh tính đăng nhập Google hoặc Apple của bạn; tên hiển thị; ảnh đại diện tùy chọn; ngôn ngữ giao diện; múi giờ; quốc gia bạn đăng ký. | Khi bạn tạo tài khoản, chấp nhận lời mời hoặc chỉnh sửa hồ sơ của mình. |
| Số điện thoại di động đã xác minh | Số điện thoại di động cá nhân bạn xác nhận bằng mã dùng một lần trong quá trình thiết lập. Được sử dụng để bảo mật tài khoản của bạn, gửi tin nhắn dịch vụ và thanh toán mà bạn đã đồng ý nhận, và là một phần trong các kiểm tra gian lận của chúng tôi. | Trong quá trình thiết lập và khi bạn cập nhật trong Cài đặt. |
| Chi tiết không gian làm việc và doanh nghiệp | Tên và logo không gian làm việc, loại tài khoản, gói bạn chọn, mã vùng hoặc số điện thoại bạn chọn, lời mời thành viên nhóm (email và vai trò của người được mời), giờ làm việc và tùy chọn định tuyến. | Trong quá trình thiết lập và bất cứ khi nào bạn thay đổi cài đặt không gian làm việc. |
| Xác minh danh tính | Trước khi một không gian làm việc có thể cấp số điện thoại, chủ tài khoản sẽ xác minh danh tính của họ với nhà cung cấp Stripe của chúng tôi. Stripe chụp ảnh giấy tờ tùy thân do chính phủ cấp, ảnh tự chụp và ảnh trực tiếp, sau đó so sánh chúng. Ody chỉ nhận được trạng thái xác minh, họ và tên đã xác minh, và địa chỉ in trên tài liệu. Ody không bao giờ nhận hoặc lưu trữ hình ảnh giấy tờ tùy thân, ảnh tự chụp, ngày sinh hoặc số ID của bạn. | Một lần cho mỗi không gian làm việc trong quá trình thiết lập, và chỉ lặp lại nếu xác minh thất bại hoặc hết hạn. |
| Đăng ký tin nhắn (10DLC) | Để gửi tin nhắn văn bản từ một số điện thoại Hoa Kỳ, các nhà mạng yêu cầu đăng ký doanh nghiệp: tên pháp lý của doanh nghiệp, EIN hoặc mã số thuế, địa chỉ doanh nghiệp, trang web, tên và số điện thoại liên hệ, và mô tả trường hợp sử dụng tin nhắn của bạn cùng các tin nhắn mẫu. | Khi bạn bật tính năng nhắn tin trên một số điện thoại hoặc gửi đăng ký qua API. |
| Thanh toán | Tên và email thanh toán, địa chỉ thanh toán, và lịch sử đăng ký và hóa đơn. Số thẻ được nhập trực tiếp vào các trường bảo mật của Stripe và không bao giờ được truyền hoặc lưu trữ trên máy chủ của Ody; chúng tôi giữ một tham chiếu khách hàng của Stripe và thương hiệu thẻ cùng bốn chữ số cuối mà Stripe trả về. | Khi bạn bắt đầu dùng thử, thêm thẻ, thay đổi gói hoặc mua tiện ích bổ sung. |
| Danh bạ | Họ và tên, công ty, số điện thoại, địa chỉ email, ghi chú, thẻ, thuộc tính tùy chỉnh và nguồn của bản ghi (được tạo thủ công, được tạo tự động từ cuộc gọi hoặc tin nhắn đến, được nhập từ tệp CSV hoặc được đồng bộ hóa từ CRM bạn đã kết nối). | Khi bạn thêm hoặc chỉnh sửa danh bạ, tải lên tệp CSV hoặc kết nối tích hợp. |
| Nội dung giao tiếp | Âm thanh của các cuộc gọi bạn chọn ghi âm, âm thanh và bản ghi thư thoại, văn bản và phương tiện của tin nhắn SMS và MMS bạn gửi và nhận, ghi chú nội bộ và bình luận trong luồng, nhiệm vụ, và các bản tóm tắt AI, thẻ và câu trả lời gợi ý được tạo từ các giao tiếp đó. | Liên tục, khi các cuộc gọi và tin nhắn đi qua các số điện thoại của bạn. |
| Cấu hình và kiến thức Astra | Các hướng dẫn, lời chào, giọng nói và quy tắc chuyển tiếp bạn cung cấp cho lễ tân AI, và các nguồn kiến thức bạn thêm (URL trang web và văn bản đã nhập) để nó có thể trả lời các câu hỏi về doanh nghiệp của bạn. | Khi bạn thiết lập hoặc chỉnh sửa Astra. |
| Nền tảng nhà phát triển | Tên và phạm vi khóa API (chúng tôi chỉ lưu trữ một hash SHA-256 của mỗi khóa), URL điểm cuối webhook và bí mật ký, và các yêu cầu được thực hiện bằng khóa của bạn. | Khi bạn tạo khóa hoặc webhook trong Cài đặt, hoặc gọi api.ody.co. |
| Hỗ trợ | Địa chỉ email của bạn, trang bạn đã liên hệ với chúng tôi, tin nhắn của bạn và bản ghi bất kỳ cuộc trò chuyện nào với trợ lý hỗ trợ AI của chúng tôi. Nếu bạn đã đăng nhập, các định danh tài khoản và không gian làm việc của bạn sẽ được đính kèm để chúng tôi có thể giúp đỡ nhanh hơn. | Khi bạn mở một yêu cầu hỗ trợ hoặc trò chuyện trên help.ody.co hoặc trong ứng dụng. |
| Tùy chọn tiếp thị và phản hồi | Trạng thái chọn tham gia email tiếp thị của bạn, câu trả lời khảo sát và bất kỳ đánh giá nào bạn chọn để lại khi chúng tôi mời bạn. | Khi bạn đăng ký, thay đổi tùy chọn hoặc phản hồi lời mời. |
3.2 Thông tin chúng tôi thu thập tự động
| Danh mục | Nội dung bao gồm | Lý do |
|---|---|---|
| Thiết bị và kết nối | Địa chỉ IP, loại và phiên bản trình duyệt và hệ điều hành, kiểu thiết bị, kích thước màn hình, cài đặt ngôn ngữ và mã quốc gia hai chữ cái mà biên mạng của chúng tôi (Cloudflare) suy ra từ địa chỉ IP của bạn. | Để cung cấp Dịch vụ, bảo mật tài khoản của bạn, áp dụng các quy tắc đủ điều kiện đăng ký của chúng tôi và hiểu người dùng của chúng tôi đang ở đâu. |
| Sự kiện sử dụng | Các trang và màn hình đã xem, tính năng đã sử dụng, nút đã nhấp, tiến trình phễu đăng ký và dấu thời gian, được thu thập thông qua nhà cung cấp phân tích sản phẩm của chúng tôi là PostHog. Trên app.ody.co, PostHog cũng có thể ghi lại bản phát lại phiên của bạn (chuyển động chuột, cuộn và tương tác giao diện) và ghi lại các lỗi giao diện người dùng cũng như nhật ký console để chúng tôi có thể tái tạo lỗi. | Để hiểu cách sản phẩm được sử dụng, tìm và khắc phục sự cố, và cải thiện quá trình giới thiệu người dùng. |
| Siêu dữ liệu cuộc gọi và tin nhắn | Các số điện thoại liên quan, hướng, thời gian bắt đầu và kết thúc, thời lượng, kết quả đổ chuông và trả lời, trạng thái gửi của nhà mạng và lộ trình cuộc gọi đã đi qua luồng cuộc gọi của bạn hoặc Astra. | Để định tuyến và lập hóa đơn liên lạc, hiển thị lịch sử cuộc gọi và tin nhắn của bạn, và tạo phân tích cho không gian làm việc của bạn. |
| Nhật ký máy chủ | Các yêu cầu đến dịch vụ của chúng tôi với dấu thời gian, địa chỉ IP, mã định danh yêu cầu, mã phản hồi và chi tiết lỗi, được lưu trữ trong Google Cloud Logging. | Để vận hành, gỡ lỗi và bảo mật Dịch vụ cũng như điều tra các hành vi lạm dụng. |
| Mã thông báo thông báo đẩy | Mã thông báo thiết bị do Apple hoặc Google cấp cho phép chúng tôi gửi thông báo đến điện thoại của bạn và một mã thông báo đẩy VoIP riêng biệt được sử dụng để đổ chuông các cuộc gọi đến trên iOS. | Để thông báo cho bạn về tin nhắn mới, cuộc gọi nhỡ, thư thoại và cuộc gọi đến. |
| Cookie và các công nghệ tương tự | Được mô tả chi tiết trong Mục 9. | Để giữ bạn đăng nhập, ghi nhớ ngôn ngữ và quốc gia của bạn, và đo lường mức độ sử dụng. |
3.3 Thông tin chúng tôi nhận được từ bên thứ ba
| Nguồn | Những gì chúng tôi nhận được |
|---|---|
| Nhà cung cấp đăng nhập (Google, Apple) | Tên, địa chỉ email và mã định danh tài khoản duy nhất của bạn khi bạn chọn đăng nhập bằng Google hoặc Apple. Apple có thể cung cấp địa chỉ email chuyển tiếp riêng tư nếu bạn chọn ẩn email của mình. |
| Các nhà mạng viễn thông kết nối với mạng của Ody | Thông tin Caller ID và tên người gọi (CNAM) cho các cuộc gọi đến, biên nhận gửi tin nhắn, hồ sơ chuyển số bạn ủy quyền và các tín hiệu spam hoặc gian lận đính kèm với lưu lượng truy cập đến. |
| Stripe | Kết quả thanh toán, sự kiện tranh chấp và hoàn tiền, và kết quả xác minh danh tính như được mô tả trong Mục 3.1. |
| Các tích hợp bạn kết nối | Hồ sơ liên hệ (tên, email, điện thoại, công ty và thời gian cập nhật cuối cùng) được đồng bộ hóa từ các công cụ CRM, bộ phận hỗ trợ, thương mại điện tử hoặc tiếp thị mà bạn kết nối thông qua thư mục tích hợp của chúng tôi, và kết quả của các hành động bạn kích hoạt trong các công cụ đó. Thông tin đăng nhập của bạn cho các công cụ đó được giữ bởi nhà cung cấp tích hợp của chúng tôi là Nango và không bao giờ hiển thị cho nhân viên Ody. |
| Trợ lý AI bạn kết nối | Nếu bạn kết nối ChatGPT, Claude hoặc một tác nhân khác với máy chủ MCP của Ody bằng khóa API của bạn, chúng tôi sẽ nhận được các yêu cầu mà tác nhân đó thực hiện thay mặt bạn. |
4.Cách chúng tôi sử dụng thông tin
Chúng tôi sử dụng thông tin được mô tả ở trên cho các mục đích sau. Trong trường hợp áp dụng GDPR hoặc UK GDPR, cơ sở pháp lý mà chúng tôi dựa vào cho mỗi mục đích được hiển thị ở cột bên phải. Đối với Nội dung của Khách hàng, chúng tôi hành động theo hướng dẫn được ghi lại của Khách hàng; Khách hàng chịu trách nhiệm về cơ sở pháp lý của riêng mình để thu thập và sử dụng thông tin của Người dùng cuối.
| Mục đích | Nội dung liên quan | Cơ sở pháp lý |
|---|---|---|
| Cung cấp Dịch vụ | Tạo và bảo mật tài khoản của bạn; cấp số điện thoại; kết nối, định tuyến và ghi âm cuộc gọi (khi được bật); gửi và nhận tin nhắn; lưu trữ và hiển thị hộp thư đến, danh bạ và lịch sử của bạn; chạy luồng cuộc gọi và Astra; đồng bộ hóa với các tích hợp bạn kết nối; và gửi thông báo. | Thực hiện hợp đồng của chúng tôi với bạn (Điều khoản dịch vụ). |
| Tính năng AI | Chuyển đổi thư thoại và cuộc gọi đã ghi âm thành văn bản, tạo tóm tắt và thẻ cuộc gọi, gợi ý trả lời, trả lời người gọi qua Astra và trả lời các câu hỏi hỗ trợ. Xem Mục 6. | Thực hiện hợp đồng của chúng tôi; hướng dẫn của bạn khi bạn bật từng tính năng. |
| Thanh toán và quản lý tài khoản | Xử lý thanh toán, chạy thử nghiệm và kiểm tra xác minh thẻ được mô tả trong Điều khoản, tính toán mức sử dụng như gọi quốc tế, gửi hóa đơn và biên lai, và thu hồi các khoản thanh toán không thành công (bao gồm email và tin nhắn nhắc nhở thanh toán được mô tả trong Mục 5.4). | Thực hiện hợp đồng của chúng tôi; tuân thủ các nghĩa vụ pháp lý (thuế, kế toán). |
| Danh tính, gian lận và điều kiện đủ | Xác minh rằng chủ tài khoản là người thật điều hành doanh nghiệp thật trước khi họ có thể nhận số điện thoại, sàng lọc gian lận và lạm dụng viễn thông, thực thi các quy tắc đủ điều kiện đăng ký của chúng tôi và tuân thủ các yêu cầu đăng ký của nhà mạng như 10DLC. | Lợi ích hợp pháp (ngăn chặn gian lận và lạm dụng mạng); tuân thủ các nghĩa vụ pháp lý và của nhà mạng. |
| Liên lạc với bạn | Gửi email và tin nhắn giao dịch về tài khoản, bảo mật, thanh toán, cuộc gọi nhỡ và thư thoại, bản tóm tắt bạn đã bật và thay đổi sản phẩm; phản hồi yêu cầu hỗ trợ; và, với sự đồng ý của bạn khi được yêu cầu, gửi thông tin tiếp thị và lời mời đánh giá. | Thực hiện hợp đồng của chúng tôi; lợi ích hợp pháp; sự đồng ý cho tiếp thị. |
| Bảo mật và toàn vẹn | Giám sát truy cập trái phép, giới hạn tốc độ, điều tra sự cố và thực thi Điều khoản cũng như các quy tắc sử dụng chấp nhận được của chúng tôi. | Lợi ích hợp pháp (bảo vệ Dịch vụ và người dùng của chúng tôi); nghĩa vụ pháp lý. |
| Phân tích và cải thiện sản phẩm | Hiểu cách các tính năng được sử dụng, chẩn đoán lỗi và cải thiện thiết kế, độ tin cậy và quy trình giới thiệu. | Lợi ích hợp pháp (cải thiện Dịch vụ); sự đồng ý khi được yêu cầu đối với cookie. |
| Đo lường tiếp thị | Đo lường hiệu quả quảng cáo của chúng tôi trên ody.co, ví dụ như liệu một khách truy cập đã nhấp vào quảng cáo sau đó có bắt đầu dùng thử hay không. | Sự đồng ý khi được yêu cầu; nếu không thì là lợi ích hợp pháp. |
| Tuân thủ pháp luật | Phản hồi các yêu cầu hợp pháp, đáp ứng các nghĩa vụ về viễn thông, thuế và bảo vệ người tiêu dùng, cũng như thiết lập hoặc bảo vệ các yêu cầu pháp lý. | Tuân thủ các nghĩa vụ pháp lý; lợi ích hợp pháp. |
Chúng tôi cũng có thể ẩn danh hoặc tổng hợp thông tin để không còn có thể liên kết hợp lý với bạn hoặc với Khách hàng (ví dụ: thời gian nhấc máy trung bình trên tất cả các không gian làm việc). Chúng tôi sử dụng và chia sẻ thông tin đó cho bất kỳ mục đích nào, và chúng tôi cam kết duy trì thông tin đó ở dạng ẩn danh và không cố gắng nhận dạng lại.
5.Cuộc gọi, Tin nhắn, Thư thoại và Bản ghi âm
Vì Ody là một hệ thống điện thoại, nội dung liên lạc là trọng tâm của những gì chúng tôi xử lý. Phần này giải thích chính xác điều gì xảy ra với nó.
5.1 Cuộc gọi
Các cuộc gọi được thực hiện bởi nền tảng điện thoại của Ody qua mạng điện thoại công cộng và, đối với softphone trên web và iOS, qua các kết nối WebRTC được mã hóa. Đối với mỗi cuộc gọi, chúng tôi lưu trữ siêu dữ liệu (số, hướng, dấu thời gian, thời lượng, kết quả và đường dẫn qua luồng cuộc gọi của bạn). Chúng tôi không lưu trữ âm thanh cuộc gọi trừ khi tính năng ghi âm được bật cho số đó, hoặc người gọi để lại thư thoại.
5.2 Ghi âm cuộc gọi
Tính năng ghi âm bị tắt theo mặc định trên mọi số. Nó chỉ được bật theo yêu cầu của Khách hàng và áp dụng cho từng số. Khi được bật, cả hai bên cuộc gọi đều được ghi âm từ thời điểm cuộc gọi được trả lời; bản ghi được lưu trữ trong bộ chứa Google Cloud Storage riêng tư của Ody tại Hoa Kỳ, nơi nó vẫn có sẵn trong cuộc trò chuyện cho đến khi bị xóa hoặc tài khoản bị đóng. Ody hiện không phát thông báo ghi âm tự động. Nhiều khu vực pháp lý yêu cầu thông báo hoặc sự đồng ý từ tất cả các bên trước khi một cuộc gọi được ghi âm. Khách hàng hoàn toàn chịu trách nhiệm xác định xem việc ghi âm có hợp pháp đối với các cuộc gọi của mình hay không, cung cấp bất kỳ thông báo cần thiết nào và có được bất kỳ sự đồng ý cần thiết nào. Nếu bạn là Người dùng cuối và tin rằng mình đã bị ghi âm mà không có thông báo thích hợp, vui lòng liên hệ với doanh nghiệp bạn đã gọi.
5.3 Thư thoại và chuyển đổi văn bản
Khi người gọi để lại thư thoại, âm thanh được Ody ghi lại, được dịch bởi dịch vụ chuyển giọng nói thành văn bản của Ody, và cả âm thanh lẫn bản dịch đều được lưu trữ trong hộp thư đến của Khách hàng. Các cuộc gọi đã ghi âm cũng có thể được chuyển đổi thành văn bản và tóm tắt bởi các tính năng AI được mô tả trong Mục 6 khi Khách hàng bật chúng.
5.4 Tin nhắn văn bản
Nội dung và tệp đính kèm SMS và MMS được gửi qua nền tảng nhắn tin của Ody và được lưu trữ trong hộp thư đến của Khách hàng; tệp đính kèm đa phương tiện được lưu trữ trong bộ nhớ riêng của chúng tôi. Tin nhắn văn bản được gửi qua Ody phải tuân thủ Điều khoản của chúng tôi và các quy tắc của nhà mạng. Bản thân Ody gửi một số lượng nhỏ tin nhắn văn bản đến các số điện thoại di động đã xác minh của chủ tài khoản: mã xác minh một lần, và, nếu thanh toán đăng ký không thành công, một loạt các nhắc nhở thanh toán ngắn. Trả lời STOP cho bất kỳ tin nhắn Ody nào để ngừng nhận loại tin nhắn đó; trả lời HELP để được trợ giúp. Khóa API chế độ thử nghiệm không bao giờ gửi tin nhắn thật.
5.5 Ai có thể xem các liên lạc trong không gian làm việc
Ody là một hộp thư đến nhóm được chia sẻ. Tùy thuộc vào vai trò và phân công số mà Khách hàng cấu hình, các Thành viên nhóm khác và quản trị viên không gian làm việc có thể xem các cuộc gọi, tin nhắn, thư thoại, bản ghi âm, bản dịch, ghi chú và danh bạ liên quan đến các số được chia sẻ. Quản trị viên kiểm soát ai có quyền truy cập vào cái gì. Nếu bạn là Thành viên nhóm và có câu hỏi về những gì quản trị viên không gian làm việc của bạn có thể xem, vui lòng hỏi họ.
5.6 Thông tin mạng độc quyền của khách hàng
Các bản ghi chi tiết cuộc gọi như số bạn gọi, thời gian và thời lượng cuộc gọi được coi là Thông tin mạng độc quyền của khách hàng (CPNI) phù hợp với các quy tắc của Ủy ban Truyền thông Liên bang Hoa Kỳ. Chúng tôi chỉ sử dụng CPNI để cung cấp, lập hóa đơn và bảo vệ Dịch vụ, để tuân thủ luật pháp và theo chỉ dẫn của bạn. Chúng tôi không sử dụng CPNI cho các dịch vụ tiếp thị không liên quan mà không có sự đồng ý của bạn và chúng tôi xác thực bạn trước khi tiết lộ thông tin chi tiết cuộc gọi qua điện thoại hoặc email.
6.Các tính năng AI và dữ liệu của bạn
Ody bao gồm một số tính năng được hỗ trợ bởi AI. Mỗi tính năng gửi dữ liệu cụ thể đến một nhà cung cấp mô hình cụ thể, được liệt kê dưới đây, với mục đích duy nhất là trả về kết quả cho bạn. Các nhà cung cấp của chúng tôi xử lý dữ liệu này với tư cách là nhà cung cấp dịch vụ của chúng tôi theo các điều khoản giới hạn việc sử dụng dữ liệu đó để cung cấp dịch vụ cho chúng tôi và không cho phép họ sử dụng dữ liệu của bạn để đào tạo hoặc cải thiện các mô hình chung của họ. Chúng tôi không tự mình sử dụng Nội dung khách hàng để đào tạo các mô hình AI đa năng.
| Tính năng | Những gì được xử lý | Nhà cung cấp |
|---|---|---|
| Astra, trợ lý AI | Âm thanh trực tiếp của các cuộc gọi được Astra trả lời, các hướng dẫn và lời chào bạn cấu hình, các nguồn kiến thức bạn thêm (nội dung trang web và văn bản đã nhập) và các hành động chuyển tiếp và gác máy mà nó thực hiện. | Nền tảng AI giọng nói của Ody (nhận dạng giọng nói, mô hình ngôn ngữ và tổng hợp giọng nói) |
| Chuyển đổi thư thoại thành văn bản | Âm thanh thư thoại. | Dịch vụ chuyển giọng nói thành văn bản của Ody |
| Chuyển đổi cuộc gọi thành văn bản | Âm thanh của các cuộc gọi đã ghi âm, khi Khách hàng bật tính năng thông minh cuộc gọi. | Mô hình OpenAI Whisper, được truy cập thông qua Vercel AI Gateway |
| Tóm tắt và gắn thẻ cuộc gọi | Bản ghi của một cuộc gọi hoặc thư thoại đã ghi âm. | Mô hình OpenAI GPT, được truy cập thông qua Vercel AI Gateway |
| Trả lời được đề xuất | Các tin nhắn gần đây trong một cuộc trò chuyện văn bản, các ví dụ về cách nhóm của bạn đã trả lời trước đây và văn bản kiến thức Astra của bạn. | Google Gemini trên Google Cloud Vertex AI |
| Trợ lý hỗ trợ | Câu hỏi hỗ trợ của bạn, cuộc trò chuyện cho đến nay và, nếu bạn đã đăng nhập, ngữ cảnh tài khoản hạn chế cần thiết để trả lời câu hỏi đó. | Google Gemini trên Google Cloud Vertex AI |
| Đánh giá mối đe dọa | Các tín hiệu về người gọi và người gửi đến được sử dụng để gắn cờ thư rác hoặc gian lận có khả năng xảy ra trong hộp thư đến của bạn. | Được xử lý trong các hệ thống riêng của Ody |
Kết quả AI có thể sai. Các bản tóm tắt, bản ghi, câu trả lời được đề xuất và câu trả lời của Astra được tạo tự động và không được nhân viên Ody xem xét trước khi bạn nhìn thấy chúng. Bạn có trách nhiệm xem xét kết quả AI trước khi dựa vào đó hoặc gửi cho bất kỳ ai. Bạn có trách nhiệm cấu hình lời chào của Astra để tiết lộ rằng người gọi đang nói chuyện với một trợ lý tự động khi luật pháp yêu cầu, và bạn không được cấu hình Astra để lừa dối người gọi về bản chất của nó.
7.Thông báo đẩy và Quyền thiết bị
Ứng dụng Ody iOS và ứng dụng web có thể thông báo cho bạn về hoạt động trong không gian làm việc của bạn. Thông báo cho tin nhắn mới bao gồm tên hoặc số của người gửi và bản xem trước văn bản tin nhắn (tối đa khoảng 140 ký tự); thông báo cho cuộc gọi nhỡ và thư thoại bao gồm tên hoặc số của người gọi. Các thông báo này được gửi qua dịch vụ Apple Push Notification và Google Firebase Cloud Messaging, có nghĩa là Apple và Google mang nội dung đó trong quá trình truyền tải. Bạn có thể tắt thông báo hoặc ẩn bản xem trước trong cài đặt thiết bị của mình bất cứ lúc nào.
Các cuộc gọi đến trên iOS đổ chuông qua dịch vụ đẩy VoIP của Apple và CallKit. Đẩy VoIP mang số hoặc tên của người gọi để màn hình cuộc gọi gốc có thể hiển thị. Ứng dụng iOS yêu cầu các quyền sau, mỗi quyền chỉ khi cần: Micrô, để nói chuyện trong cuộc gọi; Thông báo, để cảnh báo bạn; và chế độ âm thanh nền và VoIP, để giữ cuộc gọi hoạt động và đổ chuông khi ứng dụng bị đóng.
Ứng dụng iOS không truy cập sổ địa chỉ, ảnh, máy ảnh hoặc vị trí của thiết bị của bạn, không sử dụng Mã định danh quảng cáo (IDFA) và không theo dõi bạn trên các ứng dụng hoặc trang web của các công ty khác. Nó không chứa bất kỳ SDK phân tích hoặc quảng cáo của bên thứ ba nào. Danh bạ trong ứng dụng là danh bạ doanh nghiệp của không gian làm việc của bạn, được tạo từ các cuộc gọi và tin nhắn, được nhóm của bạn nhập hoặc được đồng bộ hóa từ CRM của bạn.
8.Cách chúng tôi chia sẻ thông tin
Chúng tôi không bán thông tin cá nhân và chúng tôi không chia sẻ thông tin đó với bên thứ ba cho mục đích tiếp thị riêng của họ. Chúng tôi chỉ tiết lộ thông tin cá nhân trong các trường hợp được mô tả trong phần này.
8.1 Nhà cung cấp dịch vụ và nhà thầu phụ
Chúng tôi dựa vào các công ty sau để vận hành Dịch vụ. Mỗi công ty chỉ xử lý thông tin cá nhân theo hướng dẫn của chúng tôi, theo một thỏa thuận bằng văn bản yêu cầu bảo mật và an ninh phù hợp, và chỉ cho mục đích được liệt kê.
| Nhà cung cấp | Mục đích | Thông tin được xử lý | Vị trí |
|---|---|---|---|
| Google Cloud (Google LLC) | Lưu trữ và cơ sở hạ tầng: điện toán Cloud Run, cơ sở dữ liệu AlloyDB, Cloud Storage cho các bản ghi âm, thư thoại và phương tiện, Pub/Sub và BigQuery cho các sự kiện và phân tích, Memorystore cho giới hạn tốc độ, Secret Manager, Cloud Logging và Vertex AI (mô hình Gemini và nhúng văn bản). | Tất cả dữ liệu Dịch vụ, bao gồm Nội dung Khách hàng, được mã hóa khi lưu trữ và khi truyền tải. | Hoa Kỳ (us-central1) |
| Firebase / Google Identity Platform (Google LLC) | Xác thực tài khoản: email và mật khẩu, đăng nhập Google, đăng nhập Apple; cấp các mã thông báo phiên được sử dụng bởi các ứng dụng web và iOS. Firebase Cloud Messaging chuyển tiếp thông báo đẩy đến các thiết bị Apple và Android. | Email, mật khẩu đã băm, danh tính nhà cung cấp đăng nhập, ID người dùng; mã thông báo đẩy và nội dung thông báo. | Hoa Kỳ |
| Stripe, Inc. | Xử lý thanh toán, lập hóa đơn đăng ký, hóa đơn và xác minh danh tính (Stripe Identity). | Tên, email và địa chỉ thanh toán; chi tiết thẻ thanh toán (nhập trực tiếp với Stripe); sự kiện đăng ký; hình ảnh giấy tờ tùy thân do chính phủ cấp, ảnh tự chụp và dữ liệu so sánh sinh trắc học để xác minh danh tính, mà Stripe xử lý theo chính sách quyền riêng tư của riêng mình và không trả lại cho Ody. | Hoa Kỳ |
| Vercel, Inc. (AI Gateway) và OpenAI, L.L.C. | Định tuyến các yêu cầu chuyển đổi giọng nói thành văn bản cuộc gọi và tóm tắt đến các mô hình Whisper và GPT của OpenAI. | Âm thanh của các cuộc gọi đã ghi âm và các bản dịch thu được, khi tính năng thông minh cuộc gọi được bật. | Hoa Kỳ |
| Customer.io, Inc. | Gửi email giao dịch và vòng đời (chào mừng, lời mời, thanh toán, cảnh báo cuộc gọi nhỡ và thư thoại, tóm tắt) và quản lý tùy chọn email tiếp thị. | Email, tên, định danh tài khoản và không gian làm việc, trạng thái gói và vòng đời, số điện thoại di động đã xác minh (để định tuyến nhắc nhở thanh toán), và các chi tiết thông báo có trong mỗi email, có thể bao gồm số của người gọi hoặc bản xem trước tin nhắn. | Hoa Kỳ |
| Apple Inc. | Đăng nhập bằng Apple; Dịch vụ thông báo đẩy của Apple, bao gồm thông báo đẩy VoIP cho các cuộc gọi đến; Phân phối App Store và, nếu được sử dụng, mua hàng trong ứng dụng. | Danh tính tài khoản Apple; mã thông báo thiết bị; nội dung thông báo và cuộc gọi đến đang truyền tải; hồ sơ mua hàng khi thanh toán qua Apple. | Hoa Kỳ |
| Nango (Nango Inc.) | Lưu trữ an toàn các mã thông báo OAuth và khóa API cho các công cụ của bên thứ ba mà bạn kết nối, chạy đồng bộ hóa danh bạ và ủy quyền các hành động bạn kích hoạt trong các công cụ đó. | Thông tin đăng nhập của bạn cho các công cụ đã kết nối; hồ sơ liên hệ luân chuyển giữa các công cụ đó và Ody. | Hoa Kỳ |
| Cloudflare, Inc. | Biên mạng cho ody.co và app.ody.co: DNS, TLS, bảo vệ DDoS, tường lửa ứng dụng web, phát hiện quốc gia và lưu trữ video demo (Cloudflare Stream). | Địa chỉ IP, siêu dữ liệu yêu cầu, mã quốc gia suy ra. | Mạng biên toàn cầu; Hoa Kỳ |
| PostHog, Inc. | Phân tích sản phẩm, theo dõi lỗi và phát lại phiên cho app.ody.co và ody.co. | Sự kiện sử dụng, thông tin thiết bị và trình duyệt, vị trí suy ra từ IP, một định danh giả danh (được liên kết với ID người dùng của bạn sau khi bạn đăng nhập), và bản ghi phiên của giao diện. | Hoa Kỳ |
| Google Ads (Google LLC) | Đo lường chuyển đổi từ quảng cáo của chúng tôi trên trang web tiếp thị ody.co. | Định danh cookie, lượt xem trang và sự kiện chuyển đổi trên ody.co. | Hoa Kỳ |
| Trustpilot A/S | Mời khách hàng để lại đánh giá sau khi họ đã sử dụng Ody. | Tên, email và mã tham chiếu đơn hàng, được truyền dưới dạng mã hóa chỉ khi chúng tôi gửi lời mời. | Đan Mạch / Liên minh Châu Âu |
Chúng tôi sẽ cập nhật bảng này khi thêm hoặc thay thế một nhà xử lý phụ xử lý Nội dung Khách hàng. Khách hàng có thỏa thuận xử lý dữ liệu sẽ nhận được thông báo trước như quy định trong thỏa thuận đó.
8.2 Trong không gian làm việc của bạn
Tên, ảnh đại diện, trạng thái hiện diện và hoạt động của bạn hiển thị với các Thành viên Nhóm khác trong không gian làm việc của bạn theo cấu hình của quản trị viên. Nội dung Khách hàng được chia sẻ với Thành viên Nhóm của Khách hàng theo vai trò và phân công số mà Khách hàng thiết lập.
8.3 Theo chỉ dẫn của bạn
Khi bạn kết nối một tích hợp, thực hiện cuộc gọi, gửi tin nhắn, chuyển tiếp cuộc gọi đến một số bên ngoài, kết nối trợ lý AI thông qua API nhà phát triển hoặc máy chủ MCP, đăng ký webhook hoặc xuất dữ liệu, chúng tôi tiết lộ thông tin cần thiết để thực hiện hành động đó cho người nhận mà bạn đã chọn. Những người nhận đó, bao gồm các nhà mạng viễn thông và nhà điều hành các công cụ và trợ lý AI mà bạn kết nối, xử lý thông tin theo các điều khoản và chính sách quyền riêng tư của riêng họ.
8.4 Pháp lý, an toàn và tuân thủ
Chúng tôi có thể tiết lộ thông tin nếu chúng tôi tin tưởng một cách thiện chí rằng việc đó là bắt buộc theo luật pháp, trát đòi hầu tòa, lệnh của tòa án hoặc quy trình pháp lý khác; để tuân thủ các quy định viễn thông và yêu cầu của nhà mạng, bao gồm phản hồi các yêu cầu của cơ quan thực thi pháp luật và yêu cầu truy vết về các cuộc gọi tự động hoặc tin nhắn rác bất hợp pháp; để bảo vệ quyền, tài sản hoặc sự an toàn của Ody, người dùng của chúng tôi hoặc công chúng; để phát hiện và ngăn chặn gian lận, lạm dụng hoặc sự cố bảo mật; hoặc để thực thi Điều khoản Dịch vụ của chúng tôi. Khi được phép, chúng tôi sẽ thông báo cho Khách hàng bị ảnh hưởng về các yêu cầu liên quan đến Nội dung Khách hàng của họ.
8.5 Chuyển giao kinh doanh
Nếu Origns Inc. tham gia vào một vụ sáp nhập, mua lại, tài trợ, tái cơ cấu, phá sản hoặc bán toàn bộ hoặc một phần tài sản của mình, thông tin cá nhân có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo nổi bật trên Dịch vụ trước khi thông tin của bạn chịu sự điều chỉnh của một chính sách quyền riêng tư khác.
8.6 Với sự đồng ý của bạn
Chúng tôi chia sẻ thông tin cho bất kỳ mục đích nào khác với sự đồng ý của bạn hoặc theo chỉ dẫn của bạn.
9.Cookie và các Công nghệ Tương tự
Chúng tôi sử dụng một số lượng nhỏ cookie và khóa lưu trữ trình duyệt. Không có cookie nào được sử dụng để xây dựng hồ sơ quảng cáo của bạn trên các trang web khác.
| Tên | Thiết lập bởi | Mục đích | Thời hạn |
|---|---|---|---|
| ody_geo | ody.co và app.ody.co (bên thứ nhất) | Lưu trữ mã quốc gia hai chữ cái được Cloudflare lấy từ địa chỉ IP của bạn để kiểm tra điều kiện đăng ký. Chỉ chứa mã quốc gia, không bao giờ chứa địa chỉ IP của bạn. | 30 ngày |
| ody_locale | ody.co và app.ody.co (bên thứ nhất) | Ghi nhớ ngôn ngữ bạn đã chọn trong bộ chuyển đổi ngôn ngữ ở chân trang hoặc ngôn ngữ chúng tôi đã thương lượng từ cài đặt trình duyệt của bạn. | 1 năm |
| Bộ nhớ xác thực Firebase | app.ody.co (bên thứ nhất, bộ nhớ trình duyệt) | Giúp bạn duy trì đăng nhập giữa các lần truy cập. | Cho đến khi bạn đăng xuất |
| ph_* (PostHog) | ody.co và app.ody.co, được chia sẻ trên toàn bộ miền ody.co | Gán một mã định danh giả danh để các lượt xem trang, mức sử dụng sản phẩm, lỗi và bản phát lại phiên có thể được liên kết thành một hành trình duy nhất, bao gồm từ trang web tiếp thị vào ứng dụng. | 1 năm |
| _gcl_* và các mục liên quan (Google Ads) | ody.co | Gán một lượt đăng ký dùng thử cho quảng cáo đã đưa bạn đến ody.co, để đo lường chuyển đổi. | Tối đa 90 ngày |
| Cloudflare Stream | cloudflarestream.com (bên thứ ba) | Chỉ được đặt nếu bạn phát video demo, để phân phối và đệm video. | Phiên |
Lựa chọn của bạn. Bạn có thể chặn hoặc xóa cookie thông qua cài đặt trình duyệt của mình; việc chặn cookie của bên thứ nhất có thể ngăn bạn đăng nhập. Để từ chối cookie quảng cáo của Google, hãy sử dụng Cài đặt quảng cáo của Google tại adssettings.google.com hoặc cài đặt tiện ích bổ sung trình duyệt từ chối Google Analytics. Để từ chối phân tích PostHog và phát lại phiên trong ứng dụng Ody, hãy gửi email tới [email protected] và chúng tôi sẽ tắt tính năng này cho tài khoản của bạn. Chúng tôi tôn trọng tín hiệu trình duyệt Global Privacy Control trên ody.co: khi trình duyệt của bạn gửi tín hiệu này, chúng tôi sẽ không tải thẻ đo lường Google Ads.
10.Thời Gian Chúng Tôi Lưu Giữ Thông Tin
Chúng tôi chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong Chính sách này, để đáp ứng các nghĩa vụ pháp lý, thuế và viễn thông của chúng tôi, để giải quyết tranh chấp và để thực thi các thỏa thuận của chúng tôi. Bảng dưới đây đưa ra các khoảng thời gian tiêu chuẩn của chúng tôi; Khách hàng có thể rút ngắn hầu hết các khoảng thời gian này bằng cách xóa nội dung hoặc đóng tài khoản của mình.
| Thông tin | Thời gian lưu giữ |
|---|---|
| Hồ sơ tài khoản và không gian làm việc | Trong suốt thời gian tồn tại của tài khoản, sau đó bị xóa hoặc ẩn danh trong vòng 90 ngày kể từ khi đóng tài khoản, trừ khi cần thiết cho các mục đích dưới đây. |
| Nội dung của khách hàng (tin nhắn, danh bạ, ghi chú, nhiệm vụ, tóm tắt) | Cho đến khi Khách hàng xóa hoặc đóng không gian làm việc; sau đó bị xóa cùng với hồ sơ tài khoản. |
| Bản ghi cuộc gọi và âm thanh thư thoại | Cho đến khi Khách hàng xóa chúng hoặc đóng không gian làm việc. Được lưu trữ trong vùng lưu trữ riêng tư của chúng tôi ở Hoa Kỳ với tính năng tạo phiên bản đối tượng để bảo vệ khỏi việc xóa nhầm. |
| Siêu dữ liệu cuộc gọi và tin nhắn (CDR) | Trong suốt thời gian tồn tại của tài khoản và trong thời gian sau đó theo yêu cầu để giải quyết tranh chấp thanh toán, thuế và tuân thủ viễn thông, thường không quá 24 tháng sau khi đóng tài khoản. Các bản sao sự kiện trong kho phân tích của chúng tôi hết hạn sau 13 tháng. |
| Xác minh danh tính | Trạng thái, tên đã xác minh và địa chỉ tài liệu trong suốt thời gian tồn tại của tài khoản và theo yêu cầu để ngăn chặn gian lận sau đó. Stripe giữ lại các hình ảnh cơ bản theo chính sách lưu giữ riêng của mình. |
| Hồ sơ thanh toán | Theo yêu cầu của luật thuế và kế toán, thường là 7 năm. |
| Số điện thoại đã phát hành | Được giữ trong thời gian cách ly 60 ngày sau khi phát hành trước khi có thể được gán lại, để Khách hàng cũ có thể khôi phục một số đã phát hành do nhầm lẫn. |
| Phiếu hỗ trợ và bản ghi trò chuyện | Tối đa 3 năm sau khi phiếu được đóng. |
| Nhật ký máy chủ | Thường là 30 ngày; nhật ký liên quan đến bảo mật tối đa 1 năm. |
| Phân tích sản phẩm và bản phát lại phiên | Bản phát lại phiên tối đa 30 ngày; các sự kiện sử dụng tổng hợp tối đa 12 tháng. |
| Hồ sơ tính bất biến API và xuất dữ liệu | Lần lượt là 24 giờ và 3 ngày. |
| Bản sao lưu | Các bản sao lưu cơ sở dữ liệu được mã hóa được xoay vòng theo lịch trình và hết hạn trong vòng 35 ngày; dữ liệu đã xóa có thể tồn tại trong các bản sao lưu cho đến khi chúng hết hạn. |
11.Cách Chúng Tôi Bảo Vệ Thông Tin
Chúng tôi sử dụng các biện pháp bảo vệ hành chính, kỹ thuật và vật lý được thiết kế để bảo vệ thông tin cá nhân khỏi truy cập trái phép, mất mát, lạm dụng và thay đổi. Trong số các biện pháp khác:
- Mã hóa khi truyền tải (TLS 1.2 trở lên cho mọi kết nối đến dịch vụ của chúng tôi; phương tiện WebRTC được mã hóa cho các cuộc gọi softphone) và mã hóa khi lưu trữ cho cơ sở dữ liệu, bộ nhớ đối tượng và kho phân tích của chúng tôi.
- Cô lập người thuê theo cấu trúc: mọi bản ghi thuộc về một không gian làm việc, và bảo mật cấp hàng trong cơ sở dữ liệu được thực thi bởi chính cơ sở dữ liệu, không chỉ bởi ứng dụng, ngăn dữ liệu của một không gian làm việc bị đọc bởi không gian làm việc khác.
- Xác thực thông qua Google Identity Platform với mật khẩu đã được băm, và hỗ trợ đăng nhập một lần của Google và Apple. Các phiên đăng nhập sử dụng mã thông báo có thời hạn ngắn.
- Khóa API chỉ được hiển thị một lần và chỉ được lưu trữ dưới dạng băm SHA-256; webhook của khách hàng được ký để bạn có thể xác minh chúng đến từ Ody; bí mật sản xuất được lưu trữ trong một kho bí mật được quản lý, không bao giờ trong mã.
- Quyền truy cập đặc quyền tối thiểu cho nhân viên của chúng tôi, với các công cụ quản trị đằng sau proxy nhận dạng và quyền truy cập được ghi lại. Nhân viên của chúng tôi chỉ truy cập Nội dung Khách hàng để cung cấp hỗ trợ bạn yêu cầu, để điều tra lạm dụng hoặc sự cố, hoặc theo yêu cầu của pháp luật.
- Các nhà cung cấp độc lập bị ràng buộc bởi các thỏa thuận xử lý dữ liệu, và cơ sở hạ tầng được lưu trữ trên Google Cloud, nơi duy trì các chứng nhận SOC 2, ISO 27001 và các chứng nhận độc lập khác.
Không có phương pháp truyền tải hoặc lưu trữ nào hoàn toàn an toàn. Bạn có trách nhiệm giữ bí mật mật khẩu và khóa API của mình, bật các tính năng bảo mật có sẵn cho bạn và định cấu hình ai trong không gian làm việc của bạn có thể xem gì. Nếu chúng tôi biết về một vi phạm bảo mật ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và bất kỳ cơ quan quản lý nào theo yêu cầu của luật pháp hiện hành.
12.Quyền và Lựa chọn của Bạn
Mọi người, bất kể họ sống ở đâu, đều có các lựa chọn sau đối với thông tin mà Ody nắm giữ về họ.
Truy cập và chỉnh sửa. Chủ tài khoản và Thành viên nhóm có thể xem và cập nhật hồ sơ, tùy chọn email và cài đặt không gian làm việc của họ bất cứ lúc nào trong Cài đặt. Bạn cũng có thể yêu cầu một bản sao thông tin cá nhân mà chúng tôi nắm giữ về bạn bằng cách gửi email đến [email protected].
Xuất dữ liệu. Khách hàng có thể xuất phân tích từ ứng dụng, tải xuống bản ghi và phương tiện từ các cuộc hội thoại, và, theo yêu cầu, nhận một bản xuất danh bạ, tin nhắn và lịch sử cuộc gọi của không gian làm việc của họ ở định dạng máy đọc được.
Xóa. Bạn có thể xóa từng tin nhắn, bản ghi, danh bạ và ghi chú trong ứng dụng. Để xóa tài khoản của bạn hoặc toàn bộ không gian làm việc, hãy gửi email đến [email protected] từ địa chỉ email trên tài khoản; chúng tôi sẽ xác minh yêu cầu và hoàn tất việc xóa trong vòng 30 ngày, tuân theo các ngoại lệ lưu giữ trong Mục 10 (ví dụ: hồ sơ thanh toán mà chúng tôi phải giữ theo luật). Việc xóa không gian làm việc sẽ giải phóng các số điện thoại của nó. Nếu ứng dụng iOS cung cấp tùy chọn xóa tài khoản trong ứng dụng, bạn có thể sử dụng tùy chọn đó thay thế.
Email tiếp thị. Nhấp vào Hủy đăng ký trong bất kỳ email tiếp thị nào hoặc thay đổi tùy chọn của bạn trong Cài đặt. Bạn sẽ tiếp tục nhận các tin nhắn giao dịch cần thiết để vận hành tài khoản của mình.
Tin nhắn văn bản. Trả lời STOP cho bất kỳ tin nhắn văn bản nào từ Ody để ngừng nhận loại tin nhắn đó.
Thông báo đẩy và xem trước. Quản lý trong cài đặt thông báo của thiết bị của bạn, hoặc theo từng không gian làm việc trong ứng dụng.
Phân tích và phát lại phiên. Gửi email đến [email protected] để vô hiệu hóa phân tích PostHog và phát lại phiên cho tài khoản của bạn, và xem Mục 9 để biết các kiểm soát cookie.
Tính năng AI. Astra, ghi âm cuộc gọi, thông minh cuộc gọi và trả lời gợi ý đều do Khách hàng kiểm soát và có thể tắt trong Cài đặt hoặc bằng cách liên hệ với bộ phận hỗ trợ.
Người dùng cuối. Nếu một doanh nghiệp sử dụng Ody nắm giữ thông tin về bạn, vui lòng liên hệ với doanh nghiệp đó; họ kiểm soát thông tin đó. Nếu bạn cho chúng tôi biết bạn không còn muốn được liên hệ bởi một số Ody cụ thể, chúng tôi sẽ chuyển yêu cầu đến Khách hàng, và bạn luôn có thể trả lời STOP cho một tin nhắn văn bản hoặc yêu cầu doanh nghiệp xóa bạn.
Để thực hiện bất kỳ quyền nào, hãy gửi email đến [email protected] hoặc viết thư đến địa chỉ trong Mục 17. Chúng tôi sẽ xác minh danh tính của bạn bằng cách xác nhận quyền kiểm soát địa chỉ email trên tài khoản (và, khi cần thiết, số điện thoại di động đã được xác minh của bạn) trước khi hành động. Bạn có thể chỉ định một đại lý được ủy quyền để đưa ra yêu cầu thay mặt bạn nếu đại lý cung cấp bằng chứng về ủy quyền bằng văn bản của bạn và chúng tôi có thể xác minh danh tính của bạn. Chúng tôi sẽ không phân biệt đối xử với bạn vì việc bạn thực hiện các quyền của mình. Nếu chúng tôi từ chối yêu cầu, chúng tôi sẽ cho bạn biết lý do, và bạn có thể kháng cáo bằng cách trả lời quyết định của chúng tôi; nếu bạn vẫn không hài lòng, bạn có thể liên hệ với tổng chưởng lý tiểu bang hoặc cơ quan bảo vệ dữ liệu của bạn.
13.Tiết lộ bổ sung cho cư dân tiểu bang Hoa Kỳ
Mục này bổ sung cho phần còn lại của Chính sách dành cho cư dân California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland và các tiểu bang khác có luật bảo mật toàn diện. Tùy thuộc vào tiểu bang của bạn, bạn có thể có quyền biết thông tin cá nhân nào chúng tôi thu thập và cách chúng tôi sử dụng và tiết lộ nó, để truy cập nó, để chỉnh sửa nó, để xóa nó, để có được một bản sao di động, để từ chối việc bán thông tin cá nhân, việc chia sẻ nó cho quảng cáo hành vi đa ngữ cảnh, quảng cáo nhắm mục tiêu, và việc lập hồ sơ để đưa ra các quyết định tạo ra các hiệu ứng pháp lý hoặc tương tự đáng kể, và để hạn chế việc sử dụng thông tin cá nhân nhạy cảm. Mục 12 giải thích cách thực hiện các quyền này.
Trong 12 tháng trước, chúng tôi đã thu thập các loại thông tin cá nhân được liệt kê trong Mục 3, từ các nguồn được liệt kê ở đó, cho các mục đích được liệt kê trong Mục 4, và tiết lộ chúng cho các mục đích kinh doanh cho các nhà cung cấp dịch vụ được liệt kê trong Mục 8.1. Theo các điều khoản của Đạo luật Quyền riêng tư của Người tiêu dùng California, các loại đó là: định danh (tên, email, số điện thoại, định danh tài khoản và thiết bị, địa chỉ IP); hồ sơ khách hàng (tên và địa chỉ thanh toán, tham chiếu thanh toán, tên pháp lý đã được xác minh và địa chỉ tài liệu từ xác minh danh tính); thông tin thương mại (gói, mua hàng, sử dụng); hoạt động internet và mạng (sự kiện sử dụng, phát lại phiên, nhật ký); thông tin âm thanh và điện tử (ghi âm cuộc gọi, thư thoại, bản ghi, tin nhắn, khi Khách hàng bật hoặc nhận chúng); vị trí địa lý (chỉ cấp quốc gia); thông tin chuyên nghiệp (tên doanh nghiệp, vai trò, chi tiết đăng ký 10DLC); và suy luận giới hạn ở các mẫu sử dụng sản phẩm và điểm số spam hoặc gian lận đến. Thông tin cá nhân nhạy cảm chúng tôi thu thập: thông tin đăng nhập tài khoản, và, thông qua Stripe, nội dung của một giấy tờ tùy thân do chính phủ cấp và dữ liệu so sánh sinh trắc học, mà Stripe xử lý để xác minh và không trả lại cho chúng tôi. Chúng tôi chỉ sử dụng thông tin cá nhân nhạy cảm để cung cấp Dịch vụ, xác minh danh tính, ngăn chặn gian lận, và theo cách khác được phép mà không có quyền hạn chế.
Bán và chia sẻ. Chúng tôi không bán thông tin cá nhân và chưa từng làm như vậy trong 12 tháng trước. Chúng tôi không cố ý bán hoặc chia sẻ thông tin cá nhân của bất kỳ ai dưới 16 tuổi. Các cookie chuyển đổi Google Ads trên trang web tiếp thị ody.co của chúng tôi có thể cấu thành "chia sẻ" cho quảng cáo hành vi đa ngữ cảnh hoặc "quảng cáo nhắm mục tiêu" theo một số luật tiểu bang. Bạn có thể từ chối thông qua các kiểm soát cookie trong Mục 9, bằng cách bật tín hiệu Global Privacy Control trong trình duyệt của bạn, hoặc bằng cách gửi email đến [email protected] với tiêu đề "Do Not Share". Chúng tôi không sử dụng các cookie đó trên app.ody.co.
Mối quan hệ nhà cung cấp dịch vụ. Khi chúng tôi xử lý thông tin của Người dùng cuối và Nội dung Khách hàng khác thay mặt cho một Khách hàng, chúng tôi làm như vậy với tư cách là nhà cung cấp dịch vụ hoặc bộ xử lý; Khách hàng là doanh nghiệp hoặc bộ điều khiển. Chúng tôi không lưu giữ, sử dụng hoặc tiết lộ thông tin đó cho bất kỳ mục đích nào khác ngoài mục đích cụ thể là thực hiện Dịch vụ cho Khách hàng, theo quy định của pháp luật.
Thông báo về ưu đãi tài chính. Chúng tôi không cung cấp ưu đãi tài chính để đổi lấy thông tin cá nhân. Lưu giữ. Thời gian lưu giữ của chúng tôi được quy định trong Mục 10. Số liệu. Chúng tôi sẽ công bố các số liệu hàng năm về các yêu cầu bảo mật mà chúng tôi nhận được khi luật pháp yêu cầu.
14.Người dùng bên ngoài Hoa Kỳ
Ody được vận hành từ Hoa Kỳ và được xây dựng chủ yếu cho các doanh nghiệp ở Hoa Kỳ và Canada. Các máy chủ của chúng tôi và của các bộ xử lý phụ của chúng tôi được đặt tại Hoa Kỳ (xem Mục 8.1). Nếu bạn truy cập Dịch vụ từ bên ngoài Hoa Kỳ, thông tin cá nhân của bạn sẽ được chuyển đến, lưu trữ và xử lý tại Hoa Kỳ và các quốc gia khác nơi các nhà cung cấp của chúng tôi hoạt động, những nơi có thể không cung cấp cùng mức độ bảo vệ dữ liệu như khu vực pháp lý của bạn.
14.1 Khu vực kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ
Trong trường hợp áp dụng GDPR, UK GDPR hoặc Swiss FADP, Origns Inc. là bên kiểm soát thông tin tài khoản, thanh toán và sử dụng, và là bên xử lý Nội dung Khách hàng. Cơ sở pháp lý của chúng tôi được thể hiện trong Mục 4. Khi chúng tôi dựa vào sự đồng ý, bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến việc xử lý trước đó. Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế và chuyển dữ liệu cá nhân của mình, phản đối việc xử lý dựa trên lợi ích hợp pháp, và nộp đơn khiếu nại lên cơ quan giám sát địa phương của bạn. Đối với các chuyển giao ra khỏi EEA, Vương quốc Anh và Thụy Sĩ, chúng tôi dựa vào các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu (và Phụ lục Vương quốc Anh) với các bộ xử lý phụ của chúng tôi, hoặc các cơ chế chuyển giao hợp pháp khác. Khách hàng ở các khu vực này có thể yêu cầu thỏa thuận xử lý dữ liệu của chúng tôi bằng cách gửi email đến [email protected].
14.2 Canada
Nếu bạn ở Canada, chúng tôi xử lý thông tin cá nhân theo Đạo luật Bảo vệ Thông tin Cá nhân và Tài liệu Điện tử cũng như luật pháp tỉnh bang hiện hành. Thông tin của bạn có thể được xử lý tại Hoa Kỳ và được các cơ quan chức năng Hoa Kỳ truy cập theo luật pháp Hoa Kỳ. Bạn có thể yêu cầu truy cập hoặc chỉnh sửa thông tin cá nhân của mình, và rút lại sự đồng ý tùy thuộc vào các hạn chế pháp lý và hợp đồng, bằng cách liên hệ với chúng tôi như mô tả trong Mục 17. Các tin nhắn điện tử thương mại của chúng tôi tuân thủ Luật Chống Thư rác của Canada và bao gồm cơ chế hủy đăng ký.
14.3 Các khu vực khác
Việc tạo tài khoản không khả dụng ở một số khu vực. Nếu luật pháp địa phương cấp cho bạn các quyền bổ sung, chúng tôi sẽ tôn trọng các quyền đó trong phạm vi yêu cầu.
15.Trẻ em
Ody là một dịch vụ kinh doanh. Bạn phải từ 18 tuổi trở lên để tạo tài khoản hoặc trở thành Thành viên Nhóm, như được quy định trong Điều khoản Dịch vụ của chúng tôi. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi với tư cách là chủ tài khoản, và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi (hoặc độ tuổi cao hơn theo yêu cầu của khu vực pháp lý của bạn) từ bất kỳ nguồn nào. Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hoặc một chủ tài khoản dưới 18 tuổi, vui lòng gửi email tới [email protected] và chúng tôi sẽ xóa thông tin đó kịp thời. Với tư cách là một hệ thống điện thoại, Ody có thể vô tình xử lý các liên lạc từ một trẻ em gọi điện hoặc nhắn tin cho Khách hàng; thông tin đó là Nội dung Khách hàng do Khách hàng kiểm soát, và Khách hàng chịu trách nhiệm xử lý thông tin đó một cách hợp pháp.
16.Dịch vụ của bên thứ ba, Liên kết và Thay đổi Chính sách này
16.1 Dịch vụ của bên thứ ba
Dịch vụ liên kết và tương tác với các dịch vụ mà chúng tôi không kiểm soát, bao gồm thư mục tích hợp, các công cụ và trợ lý AI bạn kết nối, các nhà mạng viễn thông và các trang thanh toán và danh tính được lưu trữ của Stripe. Các thực tiễn quyền riêng tư của họ được điều chỉnh bởi các chính sách riêng của họ, mà chúng tôi khuyến khích bạn nên đọc. Stripe, Google, Apple, PostHog, Customer.io, Nango, Cloudflare, Vercel, OpenAI và Trustpilot đều công bố chính sách quyền riêng tư trên trang web của họ.
16.2 Thay đổi đối với Chính sách này
Chúng tôi có thể cập nhật Chính sách này theo thời gian. Khi chúng tôi làm như vậy, chúng tôi sẽ thay đổi ngày Cập nhật lần cuối ở đầu trang. Nếu một thay đổi làm giảm đáng kể quyền của bạn hoặc mở rộng cách chúng tôi sử dụng thông tin cá nhân đã thu thập trước đây, chúng tôi sẽ thông báo trước cho bạn qua email hoặc một thông báo nổi bật trong Dịch vụ, và, khi được yêu cầu, sẽ xin sự đồng ý của bạn. Các phiên bản trước có sẵn theo yêu cầu từ [email protected]. Việc bạn tiếp tục sử dụng Dịch vụ sau khi một thay đổi có hiệu lực có nghĩa là bạn chấp nhận Chính sách đã cập nhật.
17.Cách liên hệ với chúng tôi
Các câu hỏi, yêu cầu và khiếu nại về Chính sách này hoặc việc chúng tôi xử lý thông tin cá nhân có thể được gửi đến chúng tôi theo bất kỳ địa chỉ nào dưới đây. Chúng tôi đặt mục tiêu phản hồi các yêu cầu về quyền riêng tư trong vòng 30 ngày (45 ngày nếu được phép, kèm theo thông báo).
Yêu cầu về quyền riêng tư và pháp lý: [email protected]
Yêu cầu hỗ trợ, truy cập dữ liệu, xuất và xóa dữ liệu: [email protected]
Thư: Origns Inc., Kính gửi: Privacy, 169 Madison Ave, Ste 2938, New York, NY 10016, United States
Trung tâm trợ giúp: help.ody.co
Nếu bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ và tin rằng chúng tôi chưa giải quyết được mối lo ngại của bạn, bạn có thể liên hệ với cơ quan bảo vệ dữ liệu địa phương của mình. Nếu bạn là cư dân California, bạn có thể liên hệ với Cơ quan Bảo vệ Quyền riêng tư California hoặc Tổng chưởng lý California.