Bản dịch này chỉ được cung cấp để thuận tiện. Phiên bản tiếng Anh của Chính sách quyền riêng tư này là phiên bản ràng buộc về mặt pháp lý. Đọc phiên bản tiếng Anh

Pháp lý

Chính sách quyền riêng tư của Ody

Ngày có hiệu lực: Ngày 12 tháng 9 năm 2026  ·  Cập nhật lần cuối: Ngày 12 tháng 9 năm 2026

Chính sách quyền riêng tư này mô tả cách Origns Inc. ("Origns", "Ody", "chúng tôi" hoặc "của chúng tôi"), với địa chỉ thông báo tại 169 Madison Ave, Ste 2938, New York, NY 10016, United States, thu thập, sử dụng, tiết lộ, lưu giữ và bảo vệ thông tin cá nhân khi bạn sử dụng Ody: ứng dụng web Ody tại app.ody.co, ứng dụng Ody iOS, API dành cho nhà phát triển Ody và máy chủ MCP tại api.ody.co, trung tâm trợ giúp Ody tại help.ody.co và trang web tiếp thị của chúng tôi tại ody.co (gọi chung là "Dịch vụ"). Chính sách này cũng giải thích các lựa chọn và quyền bạn có đối với thông tin đó.

Ody là một hệ thống điện thoại kinh doanh. Nó được thiết kế để các doanh nghiệp và thành viên nhóm của họ sử dụng, và nó nhất thiết phải xử lý thông tin về những người gọi, nhắn tin hoặc được các doanh nghiệp đó liên hệ. Vui lòng đọc kỹ Chính sách này. Bằng cách tạo tài khoản, sử dụng Dịch vụ hoặc liên lạc với khách hàng của Ody thông qua Dịch vụ, bạn xác nhận các thực hành được mô tả ở đây. Các thuật ngữ viết hoa không được định nghĩa trong Chính sách này có ý nghĩa được đưa ra trong Điều khoản dịch vụ của Ody tại ody.co/terms.

1.Đối tượng áp dụng của Chính sách này và Vai trò của chúng tôi

Ody xử lý thông tin về bốn nhóm người. Phần nào của Chính sách này áp dụng cho bạn tùy thuộc vào nhóm bạn thuộc về, và một số phần áp dụng cho nhiều hơn một nhóm.

Khách hàng và Chủ tài khoản. Doanh nghiệp hoặc cá nhân tạo không gian làm việc Ody, đồng ý với Điều khoản dịch vụ của chúng tôi và chịu trách nhiệm về việc thanh toán và cài đặt của không gian làm việc đó ("Khách hàng"). Đối với Khách hàng và chủ tài khoản của họ, Ody hoạt động như một bộ điều khiển độc lập (hoặc "doanh nghiệp" theo luật quyền riêng tư tiểu bang của Hoa Kỳ) đối với thông tin tài khoản, thanh toán, xác minh danh tính và sử dụng.

Thành viên nhóm. Những người mà Khách hàng mời vào không gian làm việc của mình để thực hiện và nhận cuộc gọi, tin nhắn, quản lý danh bạ và sử dụng hộp thư đến chung. Thông tin tài khoản của Thành viên nhóm được xử lý như mô tả cho Khách hàng; hoạt động của họ trong một không gian làm việc (cuộc gọi đã thực hiện, tin nhắn đã gửi, ghi chú đã viết) là Nội dung Khách hàng do Khách hàng kiểm soát.

Người dùng cuối và Danh bạ. Những người gọi, nhắn tin hoặc để lại thư thoại cho các số Ody của Khách hàng, được Khách hàng gọi hoặc nhắn tin, hoặc được lưu trữ trong danh sách liên hệ của Khách hàng hoặc được nhập từ CRM hoặc tệp CSV được kết nối của Khách hàng ("Người dùng cuối"). Ody xử lý thông tin của Người dùng cuối chỉ với tư cách là nhà cung cấp dịch vụ và bộ xử lý thay mặt và theo hướng dẫn của Khách hàng. Khách hàng, chứ không phải Ody, quyết định lý do và cách thức thu thập thông tin của Người dùng cuối, liệu cuộc gọi có được ghi âm hay không và thời gian lưu giữ. Nếu bạn là Người dùng cuối và muốn truy cập, chỉnh sửa hoặc xóa thông tin mà Khách hàng đang giữ về bạn, vui lòng liên hệ trực tiếp với doanh nghiệp đó; chúng tôi sẽ hỗ trợ phản hồi của họ với tư cách là nhà cung cấp dịch vụ của họ.

Khách truy cập. Những người duyệt ody.co hoặc help.ody.co, xem video demo của chúng tôi, mở yêu cầu hỗ trợ hoặc trò chuyện với trợ lý hỗ trợ của chúng tôi mà không có tài khoản.

"Nội dung Khách hàng" có nghĩa là nội dung và siêu dữ liệu của các giao tiếp được xử lý thông qua một không gian làm việc và các bản ghi mà Khách hàng lưu giữ trong đó: âm thanh cuộc gọi và bản ghi âm, thư thoại và bản chép lời của chúng, tin nhắn văn bản và tệp đính kèm phương tiện, bản ghi liên hệ, ghi chú, nhiệm vụ, thẻ, tóm tắt AI và trả lời gợi ý, cấu hình lễ tân Astra và nguồn kiến thức, và cài đặt luồng cuộc gọi. Nội dung Khách hàng thuộc sở hữu và được kiểm soát bởi Khách hàng. Chúng tôi chỉ xử lý nó để cung cấp, bảo mật và cải thiện Dịch vụ như mô tả trong Chính sách này và trong Điều khoản dịch vụ của chúng tôi.

2.Phiên bản tóm tắt

Phần này tóm tắt Chính sách. Các phần chi tiết sau đây sẽ được ưu tiên nếu có bất kỳ sự không nhất quán nào.

Những gì chúng tôi thu thập. Chi tiết tài khoản (tên, email, mật khẩu hoặc danh tính đăng nhập một lần, số điện thoại di động đã xác minh), chi tiết doanh nghiệp và thanh toán, kết quả xác minh danh tính, số điện thoại bạn cung cấp và các cuộc gọi, tin nhắn, thư thoại, bản ghi âm, bản chép lời và danh bạ chảy qua không gian làm việc của bạn. Tự động: thông tin thiết bị và trình duyệt, quốc gia dựa trên IP, sự kiện sử dụng, dữ liệu sự cố và lỗi, và mã thông báo thông báo đẩy.

Tại sao. Để vận hành hệ thống điện thoại cho bạn: định tuyến cuộc gọi và tin nhắn, lưu trữ hộp thư đến của bạn, cung cấp năng lượng cho Astra (lễ tân AI) và các tính năng AI khác mà bạn bật, lập hóa đơn cho bạn, xác minh rằng bạn là một doanh nghiệp thực sự, giữ cho nền tảng an toàn và hợp pháp, hỗ trợ bạn và cải thiện sản phẩm.

Ai khác chạm vào nó. Các nhà cung cấp hạ tầng chúng tôi cần để cung cấp Dịch vụ, mỗi nhà cung cấp đều bị ràng buộc bởi hợp đồng và được liệt kê theo tên trong Mục 8: Google Cloud (lưu trữ, cơ sở dữ liệu, bộ nhớ, Vertex AI, xác thực và đẩy Firebase), Stripe (thanh toán và xác minh danh tính), các mô hình OpenAI được truy cập thông qua Vercel AI Gateway (chuyển đổi giọng nói thành văn bản cuộc gọi và tóm tắt), Customer.io (email), Apple và Google (đăng nhập và gửi thông báo đẩy), Nango (các tích hợp bạn kết nối), Cloudflare (biên mạng), PostHog (phân tích sản phẩm), Google Ads (đo lường tiếp thị trên ody.co), và Trustpilot (lời mời đánh giá).

Những gì chúng tôi không làm. Chúng tôi không bán thông tin cá nhân. Chúng tôi không sử dụng Nội dung Khách hàng để đào tạo các mô hình AI đa năng, và chúng tôi không cho phép các nhà cung cấp AI của chúng tôi làm như vậy. Chúng tôi không tải lên sổ địa chỉ của thiết bị của bạn. Chúng tôi không sử dụng mã định danh quảng cáo hoặc theo dõi đa ứng dụng trong ứng dụng iOS. Ghi âm cuộc gọi bị tắt theo mặc định và không bao giờ được bật nếu không có hướng dẫn của Khách hàng.

Ở đâu. Hệ thống của chúng tôi chạy trong khu vực us-central1 của Google Cloud tại Hoa Kỳ. Nếu bạn sử dụng Ody từ bên ngoài Hoa Kỳ, thông tin của bạn sẽ được chuyển đến và xử lý tại Hoa Kỳ.

Lựa chọn của bạn. Bạn có thể truy cập và cập nhật hồ sơ của mình trong Cài đặt, xuất phân tích của mình, chọn không nhận email tiếp thị, trả lời STOP cho bất kỳ tin nhắn văn bản Ody nào, tắt thông báo đẩy trên thiết bị của bạn và yêu cầu bản sao hoặc xóa dữ liệu của bạn bằng cách gửi email tới [email protected]. Mục 12 giải thích chi tiết mọi quyền, bao gồm các quyền theo luật tiểu bang của Hoa Kỳ và GDPR.

3.Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin theo ba cách: bạn cung cấp cho chúng tôi, chúng tôi tự động thu thập khi bạn sử dụng Dịch vụ và chúng tôi nhận được từ các bên thứ ba như nhà cung cấp đăng nhập, nhà mạng viễn thông và các tích hợp bạn kết nối. Các bảng dưới đây liệt kê chính xác từng danh mục.

3.1 Thông tin bạn cung cấp cho chúng tôi

3.2 Thông tin chúng tôi thu thập tự động

3.3 Thông tin chúng tôi nhận được từ bên thứ ba

4.Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin được mô tả ở trên cho các mục đích sau. Trong trường hợp áp dụng GDPR hoặc UK GDPR, cơ sở pháp lý mà chúng tôi dựa vào cho mỗi mục đích được hiển thị ở cột bên phải. Đối với Nội dung của Khách hàng, chúng tôi hành động theo hướng dẫn được ghi lại của Khách hàng; Khách hàng chịu trách nhiệm về cơ sở pháp lý của riêng mình để thu thập và sử dụng thông tin của Người dùng cuối.

Chúng tôi cũng có thể ẩn danh hoặc tổng hợp thông tin để không còn có thể liên kết hợp lý với bạn hoặc với Khách hàng (ví dụ: thời gian nhấc máy trung bình trên tất cả các không gian làm việc). Chúng tôi sử dụng và chia sẻ thông tin đó cho bất kỳ mục đích nào, và chúng tôi cam kết duy trì thông tin đó ở dạng ẩn danh và không cố gắng nhận dạng lại.

5.Cuộc gọi, Tin nhắn, Thư thoại và Bản ghi âm

Vì Ody là một hệ thống điện thoại, nội dung liên lạc là trọng tâm của những gì chúng tôi xử lý. Phần này giải thích chính xác điều gì xảy ra với nó.

5.1 Cuộc gọi

Các cuộc gọi được thực hiện bởi nền tảng điện thoại của Ody qua mạng điện thoại công cộng và, đối với softphone trên web và iOS, qua các kết nối WebRTC được mã hóa. Đối với mỗi cuộc gọi, chúng tôi lưu trữ siêu dữ liệu (số, hướng, dấu thời gian, thời lượng, kết quả và đường dẫn qua luồng cuộc gọi của bạn). Chúng tôi không lưu trữ âm thanh cuộc gọi trừ khi tính năng ghi âm được bật cho số đó, hoặc người gọi để lại thư thoại.

5.2 Ghi âm cuộc gọi

Tính năng ghi âm bị tắt theo mặc định trên mọi số. Nó chỉ được bật theo yêu cầu của Khách hàng và áp dụng cho từng số. Khi được bật, cả hai bên cuộc gọi đều được ghi âm từ thời điểm cuộc gọi được trả lời; bản ghi được lưu trữ trong bộ chứa Google Cloud Storage riêng tư của Ody tại Hoa Kỳ, nơi nó vẫn có sẵn trong cuộc trò chuyện cho đến khi bị xóa hoặc tài khoản bị đóng. Ody hiện không phát thông báo ghi âm tự động. Nhiều khu vực pháp lý yêu cầu thông báo hoặc sự đồng ý từ tất cả các bên trước khi một cuộc gọi được ghi âm. Khách hàng hoàn toàn chịu trách nhiệm xác định xem việc ghi âm có hợp pháp đối với các cuộc gọi của mình hay không, cung cấp bất kỳ thông báo cần thiết nào và có được bất kỳ sự đồng ý cần thiết nào. Nếu bạn là Người dùng cuối và tin rằng mình đã bị ghi âm mà không có thông báo thích hợp, vui lòng liên hệ với doanh nghiệp bạn đã gọi.

5.3 Thư thoại và chuyển đổi văn bản

Khi người gọi để lại thư thoại, âm thanh được Ody ghi lại, được dịch bởi dịch vụ chuyển giọng nói thành văn bản của Ody, và cả âm thanh lẫn bản dịch đều được lưu trữ trong hộp thư đến của Khách hàng. Các cuộc gọi đã ghi âm cũng có thể được chuyển đổi thành văn bản và tóm tắt bởi các tính năng AI được mô tả trong Mục 6 khi Khách hàng bật chúng.

5.4 Tin nhắn văn bản

Nội dung và tệp đính kèm SMS và MMS được gửi qua nền tảng nhắn tin của Ody và được lưu trữ trong hộp thư đến của Khách hàng; tệp đính kèm đa phương tiện được lưu trữ trong bộ nhớ riêng của chúng tôi. Tin nhắn văn bản được gửi qua Ody phải tuân thủ Điều khoản của chúng tôi và các quy tắc của nhà mạng. Bản thân Ody gửi một số lượng nhỏ tin nhắn văn bản đến các số điện thoại di động đã xác minh của chủ tài khoản: mã xác minh một lần, và, nếu thanh toán đăng ký không thành công, một loạt các nhắc nhở thanh toán ngắn. Trả lời STOP cho bất kỳ tin nhắn Ody nào để ngừng nhận loại tin nhắn đó; trả lời HELP để được trợ giúp. Khóa API chế độ thử nghiệm không bao giờ gửi tin nhắn thật.

5.5 Ai có thể xem các liên lạc trong không gian làm việc

Ody là một hộp thư đến nhóm được chia sẻ. Tùy thuộc vào vai trò và phân công số mà Khách hàng cấu hình, các Thành viên nhóm khác và quản trị viên không gian làm việc có thể xem các cuộc gọi, tin nhắn, thư thoại, bản ghi âm, bản dịch, ghi chú và danh bạ liên quan đến các số được chia sẻ. Quản trị viên kiểm soát ai có quyền truy cập vào cái gì. Nếu bạn là Thành viên nhóm và có câu hỏi về những gì quản trị viên không gian làm việc của bạn có thể xem, vui lòng hỏi họ.

5.6 Thông tin mạng độc quyền của khách hàng

Các bản ghi chi tiết cuộc gọi như số bạn gọi, thời gian và thời lượng cuộc gọi được coi là Thông tin mạng độc quyền của khách hàng (CPNI) phù hợp với các quy tắc của Ủy ban Truyền thông Liên bang Hoa Kỳ. Chúng tôi chỉ sử dụng CPNI để cung cấp, lập hóa đơn và bảo vệ Dịch vụ, để tuân thủ luật pháp và theo chỉ dẫn của bạn. Chúng tôi không sử dụng CPNI cho các dịch vụ tiếp thị không liên quan mà không có sự đồng ý của bạn và chúng tôi xác thực bạn trước khi tiết lộ thông tin chi tiết cuộc gọi qua điện thoại hoặc email.

6.Các tính năng AI và dữ liệu của bạn

Ody bao gồm một số tính năng được hỗ trợ bởi AI. Mỗi tính năng gửi dữ liệu cụ thể đến một nhà cung cấp mô hình cụ thể, được liệt kê dưới đây, với mục đích duy nhất là trả về kết quả cho bạn. Các nhà cung cấp của chúng tôi xử lý dữ liệu này với tư cách là nhà cung cấp dịch vụ của chúng tôi theo các điều khoản giới hạn việc sử dụng dữ liệu đó để cung cấp dịch vụ cho chúng tôi và không cho phép họ sử dụng dữ liệu của bạn để đào tạo hoặc cải thiện các mô hình chung của họ. Chúng tôi không tự mình sử dụng Nội dung khách hàng để đào tạo các mô hình AI đa năng.

Kết quả AI có thể sai. Các bản tóm tắt, bản ghi, câu trả lời được đề xuất và câu trả lời của Astra được tạo tự động và không được nhân viên Ody xem xét trước khi bạn nhìn thấy chúng. Bạn có trách nhiệm xem xét kết quả AI trước khi dựa vào đó hoặc gửi cho bất kỳ ai. Bạn có trách nhiệm cấu hình lời chào của Astra để tiết lộ rằng người gọi đang nói chuyện với một trợ lý tự động khi luật pháp yêu cầu, và bạn không được cấu hình Astra để lừa dối người gọi về bản chất của nó.

7.Thông báo đẩy và Quyền thiết bị

Ứng dụng Ody iOS và ứng dụng web có thể thông báo cho bạn về hoạt động trong không gian làm việc của bạn. Thông báo cho tin nhắn mới bao gồm tên hoặc số của người gửi và bản xem trước văn bản tin nhắn (tối đa khoảng 140 ký tự); thông báo cho cuộc gọi nhỡ và thư thoại bao gồm tên hoặc số của người gọi. Các thông báo này được gửi qua dịch vụ Apple Push Notification và Google Firebase Cloud Messaging, có nghĩa là Apple và Google mang nội dung đó trong quá trình truyền tải. Bạn có thể tắt thông báo hoặc ẩn bản xem trước trong cài đặt thiết bị của mình bất cứ lúc nào.

Các cuộc gọi đến trên iOS đổ chuông qua dịch vụ đẩy VoIP của Apple và CallKit. Đẩy VoIP mang số hoặc tên của người gọi để màn hình cuộc gọi gốc có thể hiển thị. Ứng dụng iOS yêu cầu các quyền sau, mỗi quyền chỉ khi cần: Micrô, để nói chuyện trong cuộc gọi; Thông báo, để cảnh báo bạn; và chế độ âm thanh nền và VoIP, để giữ cuộc gọi hoạt động và đổ chuông khi ứng dụng bị đóng.

Ứng dụng iOS không truy cập sổ địa chỉ, ảnh, máy ảnh hoặc vị trí của thiết bị của bạn, không sử dụng Mã định danh quảng cáo (IDFA) và không theo dõi bạn trên các ứng dụng hoặc trang web của các công ty khác. Nó không chứa bất kỳ SDK phân tích hoặc quảng cáo của bên thứ ba nào. Danh bạ trong ứng dụng là danh bạ doanh nghiệp của không gian làm việc của bạn, được tạo từ các cuộc gọi và tin nhắn, được nhóm của bạn nhập hoặc được đồng bộ hóa từ CRM của bạn.

8.Cách chúng tôi chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân và chúng tôi không chia sẻ thông tin đó với bên thứ ba cho mục đích tiếp thị riêng của họ. Chúng tôi chỉ tiết lộ thông tin cá nhân trong các trường hợp được mô tả trong phần này.

8.1 Nhà cung cấp dịch vụ và nhà thầu phụ

Chúng tôi dựa vào các công ty sau để vận hành Dịch vụ. Mỗi công ty chỉ xử lý thông tin cá nhân theo hướng dẫn của chúng tôi, theo một thỏa thuận bằng văn bản yêu cầu bảo mật và an ninh phù hợp, và chỉ cho mục đích được liệt kê.

Chúng tôi sẽ cập nhật bảng này khi thêm hoặc thay thế một nhà xử lý phụ xử lý Nội dung Khách hàng. Khách hàng có thỏa thuận xử lý dữ liệu sẽ nhận được thông báo trước như quy định trong thỏa thuận đó.

8.2 Trong không gian làm việc của bạn

Tên, ảnh đại diện, trạng thái hiện diện và hoạt động của bạn hiển thị với các Thành viên Nhóm khác trong không gian làm việc của bạn theo cấu hình của quản trị viên. Nội dung Khách hàng được chia sẻ với Thành viên Nhóm của Khách hàng theo vai trò và phân công số mà Khách hàng thiết lập.

8.3 Theo chỉ dẫn của bạn

Khi bạn kết nối một tích hợp, thực hiện cuộc gọi, gửi tin nhắn, chuyển tiếp cuộc gọi đến một số bên ngoài, kết nối trợ lý AI thông qua API nhà phát triển hoặc máy chủ MCP, đăng ký webhook hoặc xuất dữ liệu, chúng tôi tiết lộ thông tin cần thiết để thực hiện hành động đó cho người nhận mà bạn đã chọn. Những người nhận đó, bao gồm các nhà mạng viễn thông và nhà điều hành các công cụ và trợ lý AI mà bạn kết nối, xử lý thông tin theo các điều khoản và chính sách quyền riêng tư của riêng họ.

8.4 Pháp lý, an toàn và tuân thủ

Chúng tôi có thể tiết lộ thông tin nếu chúng tôi tin tưởng một cách thiện chí rằng việc đó là bắt buộc theo luật pháp, trát đòi hầu tòa, lệnh của tòa án hoặc quy trình pháp lý khác; để tuân thủ các quy định viễn thông và yêu cầu của nhà mạng, bao gồm phản hồi các yêu cầu của cơ quan thực thi pháp luật và yêu cầu truy vết về các cuộc gọi tự động hoặc tin nhắn rác bất hợp pháp; để bảo vệ quyền, tài sản hoặc sự an toàn của Ody, người dùng của chúng tôi hoặc công chúng; để phát hiện và ngăn chặn gian lận, lạm dụng hoặc sự cố bảo mật; hoặc để thực thi Điều khoản Dịch vụ của chúng tôi. Khi được phép, chúng tôi sẽ thông báo cho Khách hàng bị ảnh hưởng về các yêu cầu liên quan đến Nội dung Khách hàng của họ.

8.5 Chuyển giao kinh doanh

Nếu Origns Inc. tham gia vào một vụ sáp nhập, mua lại, tài trợ, tái cơ cấu, phá sản hoặc bán toàn bộ hoặc một phần tài sản của mình, thông tin cá nhân có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo nổi bật trên Dịch vụ trước khi thông tin của bạn chịu sự điều chỉnh của một chính sách quyền riêng tư khác.

8.6 Với sự đồng ý của bạn

Chúng tôi chia sẻ thông tin cho bất kỳ mục đích nào khác với sự đồng ý của bạn hoặc theo chỉ dẫn của bạn.

9.Cookie và các Công nghệ Tương tự

Chúng tôi sử dụng một số lượng nhỏ cookie và khóa lưu trữ trình duyệt. Không có cookie nào được sử dụng để xây dựng hồ sơ quảng cáo của bạn trên các trang web khác.

Lựa chọn của bạn. Bạn có thể chặn hoặc xóa cookie thông qua cài đặt trình duyệt của mình; việc chặn cookie của bên thứ nhất có thể ngăn bạn đăng nhập. Để từ chối cookie quảng cáo của Google, hãy sử dụng Cài đặt quảng cáo của Google tại adssettings.google.com hoặc cài đặt tiện ích bổ sung trình duyệt từ chối Google Analytics. Để từ chối phân tích PostHog và phát lại phiên trong ứng dụng Ody, hãy gửi email tới [email protected] và chúng tôi sẽ tắt tính năng này cho tài khoản của bạn. Chúng tôi tôn trọng tín hiệu trình duyệt Global Privacy Control trên ody.co: khi trình duyệt của bạn gửi tín hiệu này, chúng tôi sẽ không tải thẻ đo lường Google Ads.

10.Thời Gian Chúng Tôi Lưu Giữ Thông Tin

Chúng tôi chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong Chính sách này, để đáp ứng các nghĩa vụ pháp lý, thuế và viễn thông của chúng tôi, để giải quyết tranh chấp và để thực thi các thỏa thuận của chúng tôi. Bảng dưới đây đưa ra các khoảng thời gian tiêu chuẩn của chúng tôi; Khách hàng có thể rút ngắn hầu hết các khoảng thời gian này bằng cách xóa nội dung hoặc đóng tài khoản của mình.

11.Cách Chúng Tôi Bảo Vệ Thông Tin

Chúng tôi sử dụng các biện pháp bảo vệ hành chính, kỹ thuật và vật lý được thiết kế để bảo vệ thông tin cá nhân khỏi truy cập trái phép, mất mát, lạm dụng và thay đổi. Trong số các biện pháp khác:

  • Mã hóa khi truyền tải (TLS 1.2 trở lên cho mọi kết nối đến dịch vụ của chúng tôi; phương tiện WebRTC được mã hóa cho các cuộc gọi softphone) và mã hóa khi lưu trữ cho cơ sở dữ liệu, bộ nhớ đối tượng và kho phân tích của chúng tôi.
  • Cô lập người thuê theo cấu trúc: mọi bản ghi thuộc về một không gian làm việc, và bảo mật cấp hàng trong cơ sở dữ liệu được thực thi bởi chính cơ sở dữ liệu, không chỉ bởi ứng dụng, ngăn dữ liệu của một không gian làm việc bị đọc bởi không gian làm việc khác.
  • Xác thực thông qua Google Identity Platform với mật khẩu đã được băm, và hỗ trợ đăng nhập một lần của Google và Apple. Các phiên đăng nhập sử dụng mã thông báo có thời hạn ngắn.
  • Khóa API chỉ được hiển thị một lần và chỉ được lưu trữ dưới dạng băm SHA-256; webhook của khách hàng được ký để bạn có thể xác minh chúng đến từ Ody; bí mật sản xuất được lưu trữ trong một kho bí mật được quản lý, không bao giờ trong mã.
  • Quyền truy cập đặc quyền tối thiểu cho nhân viên của chúng tôi, với các công cụ quản trị đằng sau proxy nhận dạng và quyền truy cập được ghi lại. Nhân viên của chúng tôi chỉ truy cập Nội dung Khách hàng để cung cấp hỗ trợ bạn yêu cầu, để điều tra lạm dụng hoặc sự cố, hoặc theo yêu cầu của pháp luật.
  • Các nhà cung cấp độc lập bị ràng buộc bởi các thỏa thuận xử lý dữ liệu, và cơ sở hạ tầng được lưu trữ trên Google Cloud, nơi duy trì các chứng nhận SOC 2, ISO 27001 và các chứng nhận độc lập khác.

Không có phương pháp truyền tải hoặc lưu trữ nào hoàn toàn an toàn. Bạn có trách nhiệm giữ bí mật mật khẩu và khóa API của mình, bật các tính năng bảo mật có sẵn cho bạn và định cấu hình ai trong không gian làm việc của bạn có thể xem gì. Nếu chúng tôi biết về một vi phạm bảo mật ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và bất kỳ cơ quan quản lý nào theo yêu cầu của luật pháp hiện hành.

12.Quyền và Lựa chọn của Bạn

Mọi người, bất kể họ sống ở đâu, đều có các lựa chọn sau đối với thông tin mà Ody nắm giữ về họ.

Truy cập và chỉnh sửa. Chủ tài khoản và Thành viên nhóm có thể xem và cập nhật hồ sơ, tùy chọn email và cài đặt không gian làm việc của họ bất cứ lúc nào trong Cài đặt. Bạn cũng có thể yêu cầu một bản sao thông tin cá nhân mà chúng tôi nắm giữ về bạn bằng cách gửi email đến [email protected].

Xuất dữ liệu. Khách hàng có thể xuất phân tích từ ứng dụng, tải xuống bản ghi và phương tiện từ các cuộc hội thoại, và, theo yêu cầu, nhận một bản xuất danh bạ, tin nhắn và lịch sử cuộc gọi của không gian làm việc của họ ở định dạng máy đọc được.

Xóa. Bạn có thể xóa từng tin nhắn, bản ghi, danh bạ và ghi chú trong ứng dụng. Để xóa tài khoản của bạn hoặc toàn bộ không gian làm việc, hãy gửi email đến [email protected] từ địa chỉ email trên tài khoản; chúng tôi sẽ xác minh yêu cầu và hoàn tất việc xóa trong vòng 30 ngày, tuân theo các ngoại lệ lưu giữ trong Mục 10 (ví dụ: hồ sơ thanh toán mà chúng tôi phải giữ theo luật). Việc xóa không gian làm việc sẽ giải phóng các số điện thoại của nó. Nếu ứng dụng iOS cung cấp tùy chọn xóa tài khoản trong ứng dụng, bạn có thể sử dụng tùy chọn đó thay thế.

Email tiếp thị. Nhấp vào Hủy đăng ký trong bất kỳ email tiếp thị nào hoặc thay đổi tùy chọn của bạn trong Cài đặt. Bạn sẽ tiếp tục nhận các tin nhắn giao dịch cần thiết để vận hành tài khoản của mình.

Tin nhắn văn bản. Trả lời STOP cho bất kỳ tin nhắn văn bản nào từ Ody để ngừng nhận loại tin nhắn đó.

Thông báo đẩy và xem trước. Quản lý trong cài đặt thông báo của thiết bị của bạn, hoặc theo từng không gian làm việc trong ứng dụng.

Phân tích và phát lại phiên. Gửi email đến [email protected] để vô hiệu hóa phân tích PostHog và phát lại phiên cho tài khoản của bạn, và xem Mục 9 để biết các kiểm soát cookie.

Tính năng AI. Astra, ghi âm cuộc gọi, thông minh cuộc gọi và trả lời gợi ý đều do Khách hàng kiểm soát và có thể tắt trong Cài đặt hoặc bằng cách liên hệ với bộ phận hỗ trợ.

Người dùng cuối. Nếu một doanh nghiệp sử dụng Ody nắm giữ thông tin về bạn, vui lòng liên hệ với doanh nghiệp đó; họ kiểm soát thông tin đó. Nếu bạn cho chúng tôi biết bạn không còn muốn được liên hệ bởi một số Ody cụ thể, chúng tôi sẽ chuyển yêu cầu đến Khách hàng, và bạn luôn có thể trả lời STOP cho một tin nhắn văn bản hoặc yêu cầu doanh nghiệp xóa bạn.

Để thực hiện bất kỳ quyền nào, hãy gửi email đến [email protected] hoặc viết thư đến địa chỉ trong Mục 17. Chúng tôi sẽ xác minh danh tính của bạn bằng cách xác nhận quyền kiểm soát địa chỉ email trên tài khoản (và, khi cần thiết, số điện thoại di động đã được xác minh của bạn) trước khi hành động. Bạn có thể chỉ định một đại lý được ủy quyền để đưa ra yêu cầu thay mặt bạn nếu đại lý cung cấp bằng chứng về ủy quyền bằng văn bản của bạn và chúng tôi có thể xác minh danh tính của bạn. Chúng tôi sẽ không phân biệt đối xử với bạn vì việc bạn thực hiện các quyền của mình. Nếu chúng tôi từ chối yêu cầu, chúng tôi sẽ cho bạn biết lý do, và bạn có thể kháng cáo bằng cách trả lời quyết định của chúng tôi; nếu bạn vẫn không hài lòng, bạn có thể liên hệ với tổng chưởng lý tiểu bang hoặc cơ quan bảo vệ dữ liệu của bạn.

13.Tiết lộ bổ sung cho cư dân tiểu bang Hoa Kỳ

Mục này bổ sung cho phần còn lại của Chính sách dành cho cư dân California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland và các tiểu bang khác có luật bảo mật toàn diện. Tùy thuộc vào tiểu bang của bạn, bạn có thể có quyền biết thông tin cá nhân nào chúng tôi thu thập và cách chúng tôi sử dụng và tiết lộ nó, để truy cập nó, để chỉnh sửa nó, để xóa nó, để có được một bản sao di động, để từ chối việc bán thông tin cá nhân, việc chia sẻ nó cho quảng cáo hành vi đa ngữ cảnh, quảng cáo nhắm mục tiêu, và việc lập hồ sơ để đưa ra các quyết định tạo ra các hiệu ứng pháp lý hoặc tương tự đáng kể, và để hạn chế việc sử dụng thông tin cá nhân nhạy cảm. Mục 12 giải thích cách thực hiện các quyền này.

Trong 12 tháng trước, chúng tôi đã thu thập các loại thông tin cá nhân được liệt kê trong Mục 3, từ các nguồn được liệt kê ở đó, cho các mục đích được liệt kê trong Mục 4, và tiết lộ chúng cho các mục đích kinh doanh cho các nhà cung cấp dịch vụ được liệt kê trong Mục 8.1. Theo các điều khoản của Đạo luật Quyền riêng tư của Người tiêu dùng California, các loại đó là: định danh (tên, email, số điện thoại, định danh tài khoản và thiết bị, địa chỉ IP); hồ sơ khách hàng (tên và địa chỉ thanh toán, tham chiếu thanh toán, tên pháp lý đã được xác minh và địa chỉ tài liệu từ xác minh danh tính); thông tin thương mại (gói, mua hàng, sử dụng); hoạt động internet và mạng (sự kiện sử dụng, phát lại phiên, nhật ký); thông tin âm thanh và điện tử (ghi âm cuộc gọi, thư thoại, bản ghi, tin nhắn, khi Khách hàng bật hoặc nhận chúng); vị trí địa lý (chỉ cấp quốc gia); thông tin chuyên nghiệp (tên doanh nghiệp, vai trò, chi tiết đăng ký 10DLC); và suy luận giới hạn ở các mẫu sử dụng sản phẩm và điểm số spam hoặc gian lận đến. Thông tin cá nhân nhạy cảm chúng tôi thu thập: thông tin đăng nhập tài khoản, và, thông qua Stripe, nội dung của một giấy tờ tùy thân do chính phủ cấp và dữ liệu so sánh sinh trắc học, mà Stripe xử lý để xác minh và không trả lại cho chúng tôi. Chúng tôi chỉ sử dụng thông tin cá nhân nhạy cảm để cung cấp Dịch vụ, xác minh danh tính, ngăn chặn gian lận, và theo cách khác được phép mà không có quyền hạn chế.

Bán và chia sẻ. Chúng tôi không bán thông tin cá nhân và chưa từng làm như vậy trong 12 tháng trước. Chúng tôi không cố ý bán hoặc chia sẻ thông tin cá nhân của bất kỳ ai dưới 16 tuổi. Các cookie chuyển đổi Google Ads trên trang web tiếp thị ody.co của chúng tôi có thể cấu thành "chia sẻ" cho quảng cáo hành vi đa ngữ cảnh hoặc "quảng cáo nhắm mục tiêu" theo một số luật tiểu bang. Bạn có thể từ chối thông qua các kiểm soát cookie trong Mục 9, bằng cách bật tín hiệu Global Privacy Control trong trình duyệt của bạn, hoặc bằng cách gửi email đến [email protected] với tiêu đề "Do Not Share". Chúng tôi không sử dụng các cookie đó trên app.ody.co.

Mối quan hệ nhà cung cấp dịch vụ. Khi chúng tôi xử lý thông tin của Người dùng cuối và Nội dung Khách hàng khác thay mặt cho một Khách hàng, chúng tôi làm như vậy với tư cách là nhà cung cấp dịch vụ hoặc bộ xử lý; Khách hàng là doanh nghiệp hoặc bộ điều khiển. Chúng tôi không lưu giữ, sử dụng hoặc tiết lộ thông tin đó cho bất kỳ mục đích nào khác ngoài mục đích cụ thể là thực hiện Dịch vụ cho Khách hàng, theo quy định của pháp luật.

Thông báo về ưu đãi tài chính. Chúng tôi không cung cấp ưu đãi tài chính để đổi lấy thông tin cá nhân. Lưu giữ. Thời gian lưu giữ của chúng tôi được quy định trong Mục 10. Số liệu. Chúng tôi sẽ công bố các số liệu hàng năm về các yêu cầu bảo mật mà chúng tôi nhận được khi luật pháp yêu cầu.

14.Người dùng bên ngoài Hoa Kỳ

Ody được vận hành từ Hoa Kỳ và được xây dựng chủ yếu cho các doanh nghiệp ở Hoa Kỳ và Canada. Các máy chủ của chúng tôi và của các bộ xử lý phụ của chúng tôi được đặt tại Hoa Kỳ (xem Mục 8.1). Nếu bạn truy cập Dịch vụ từ bên ngoài Hoa Kỳ, thông tin cá nhân của bạn sẽ được chuyển đến, lưu trữ và xử lý tại Hoa Kỳ và các quốc gia khác nơi các nhà cung cấp của chúng tôi hoạt động, những nơi có thể không cung cấp cùng mức độ bảo vệ dữ liệu như khu vực pháp lý của bạn.

14.1 Khu vực kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ

Trong trường hợp áp dụng GDPR, UK GDPR hoặc Swiss FADP, Origns Inc. là bên kiểm soát thông tin tài khoản, thanh toán và sử dụng, và là bên xử lý Nội dung Khách hàng. Cơ sở pháp lý của chúng tôi được thể hiện trong Mục 4. Khi chúng tôi dựa vào sự đồng ý, bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến việc xử lý trước đó. Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế và chuyển dữ liệu cá nhân của mình, phản đối việc xử lý dựa trên lợi ích hợp pháp, và nộp đơn khiếu nại lên cơ quan giám sát địa phương của bạn. Đối với các chuyển giao ra khỏi EEA, Vương quốc Anh và Thụy Sĩ, chúng tôi dựa vào các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu (và Phụ lục Vương quốc Anh) với các bộ xử lý phụ của chúng tôi, hoặc các cơ chế chuyển giao hợp pháp khác. Khách hàng ở các khu vực này có thể yêu cầu thỏa thuận xử lý dữ liệu của chúng tôi bằng cách gửi email đến [email protected].

14.2 Canada

Nếu bạn ở Canada, chúng tôi xử lý thông tin cá nhân theo Đạo luật Bảo vệ Thông tin Cá nhân và Tài liệu Điện tử cũng như luật pháp tỉnh bang hiện hành. Thông tin của bạn có thể được xử lý tại Hoa Kỳ và được các cơ quan chức năng Hoa Kỳ truy cập theo luật pháp Hoa Kỳ. Bạn có thể yêu cầu truy cập hoặc chỉnh sửa thông tin cá nhân của mình, và rút lại sự đồng ý tùy thuộc vào các hạn chế pháp lý và hợp đồng, bằng cách liên hệ với chúng tôi như mô tả trong Mục 17. Các tin nhắn điện tử thương mại của chúng tôi tuân thủ Luật Chống Thư rác của Canada và bao gồm cơ chế hủy đăng ký.

14.3 Các khu vực khác

Việc tạo tài khoản không khả dụng ở một số khu vực. Nếu luật pháp địa phương cấp cho bạn các quyền bổ sung, chúng tôi sẽ tôn trọng các quyền đó trong phạm vi yêu cầu.

15.Trẻ em

Ody là một dịch vụ kinh doanh. Bạn phải từ 18 tuổi trở lên để tạo tài khoản hoặc trở thành Thành viên Nhóm, như được quy định trong Điều khoản Dịch vụ của chúng tôi. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi với tư cách là chủ tài khoản, và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi (hoặc độ tuổi cao hơn theo yêu cầu của khu vực pháp lý của bạn) từ bất kỳ nguồn nào. Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hoặc một chủ tài khoản dưới 18 tuổi, vui lòng gửi email tới [email protected] và chúng tôi sẽ xóa thông tin đó kịp thời. Với tư cách là một hệ thống điện thoại, Ody có thể vô tình xử lý các liên lạc từ một trẻ em gọi điện hoặc nhắn tin cho Khách hàng; thông tin đó là Nội dung Khách hàng do Khách hàng kiểm soát, và Khách hàng chịu trách nhiệm xử lý thông tin đó một cách hợp pháp.

16.Dịch vụ của bên thứ ba, Liên kết và Thay đổi Chính sách này

16.1 Dịch vụ của bên thứ ba

Dịch vụ liên kết và tương tác với các dịch vụ mà chúng tôi không kiểm soát, bao gồm thư mục tích hợp, các công cụ và trợ lý AI bạn kết nối, các nhà mạng viễn thông và các trang thanh toán và danh tính được lưu trữ của Stripe. Các thực tiễn quyền riêng tư của họ được điều chỉnh bởi các chính sách riêng của họ, mà chúng tôi khuyến khích bạn nên đọc. Stripe, Google, Apple, PostHog, Customer.io, Nango, Cloudflare, Vercel, OpenAI và Trustpilot đều công bố chính sách quyền riêng tư trên trang web của họ.

16.2 Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Khi chúng tôi làm như vậy, chúng tôi sẽ thay đổi ngày Cập nhật lần cuối ở đầu trang. Nếu một thay đổi làm giảm đáng kể quyền của bạn hoặc mở rộng cách chúng tôi sử dụng thông tin cá nhân đã thu thập trước đây, chúng tôi sẽ thông báo trước cho bạn qua email hoặc một thông báo nổi bật trong Dịch vụ, và, khi được yêu cầu, sẽ xin sự đồng ý của bạn. Các phiên bản trước có sẵn theo yêu cầu từ [email protected]. Việc bạn tiếp tục sử dụng Dịch vụ sau khi một thay đổi có hiệu lực có nghĩa là bạn chấp nhận Chính sách đã cập nhật.

17.Cách liên hệ với chúng tôi

Các câu hỏi, yêu cầu và khiếu nại về Chính sách này hoặc việc chúng tôi xử lý thông tin cá nhân có thể được gửi đến chúng tôi theo bất kỳ địa chỉ nào dưới đây. Chúng tôi đặt mục tiêu phản hồi các yêu cầu về quyền riêng tư trong vòng 30 ngày (45 ngày nếu được phép, kèm theo thông báo).

Yêu cầu về quyền riêng tư và pháp lý: [email protected]

Yêu cầu hỗ trợ, truy cập dữ liệu, xuất và xóa dữ liệu: [email protected]

Thư: Origns Inc., Kính gửi: Privacy, 169 Madison Ave, Ste 2938, New York, NY 10016, United States

Trung tâm trợ giúp: help.ody.co

Nếu bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ và tin rằng chúng tôi chưa giải quyết được mối lo ngại của bạn, bạn có thể liên hệ với cơ quan bảo vệ dữ liệu địa phương của mình. Nếu bạn là cư dân California, bạn có thể liên hệ với Cơ quan Bảo vệ Quyền riêng tư California hoặc Tổng chưởng lý California.