> Cách Voxy xử lý dữ liệu khi bạn dùng bot, dùng thử và mua credit. Không phải xác nhận đã được luật sư rà soát hay chứng nhận tuân thủ pháp luật. # Quyền riêng tư Chính sách mô tả cách xử lý dữ liệu của dịch vụ công khai, gồm dùng thử và credit trả phí. Đây không phải xác nhận đã được luật sư rà soát hay chứng nhận tuân thủ pháp luật. Trang web này Liên kết thanh toán riêng Ảnh QR thanh toán Dữ liệu dịch vụ Lưu trữ và yêu cầu về dữ liệu Báo lỗi trang web Ngày hiệu lực: 2026-10-29. Người vận hành: Khanh Duy, cá nhân tại Việt Nam. Hỗ trợ và yêu cầu về dữ liệu: khanhduyvt0101@gmail.com. ## Trang web này Trang web tự động dùng Google Analytics trên trang công khai đủ điều kiện để đo lượt xem, ý định thêm bot, tương tác giọng mẫu và lựa chọn giao diện, không hiển thị hộp thoại hỏi ý kiến. Khi bạn vào trang công khai qua đúng nhãn chiến dịch đã duyệt, trang cũng tự động liên kết lượt vào trang đó với lượt bấm thêm bot tiếp theo trong tab này, tối đa 30 phút, mỗi ngữ cảnh chỉ một lượt vào trang và một ý định thêm bot; không gửi lại lượt vào trang hay lượt bấm trước đó. Trang cũng có thể ghi lại trang web đã biết hoặc nhãn liên kết đã dẫn bạn đến (ví dụ producthunt, tinhte hay google) dưới dạng một nhãn cố định, không bao giờ ghi địa chỉ đầy đủ, và gắn nhãn đó vào liên kết /invite trong cùng ngữ cảnh 30 phút. Đây không phải bằng chứng về lượt bấm quảng cáo trả phí, cài đặt hay mua hàng. Đường dẫn cài đặt ngắn /invite do Cloudflare trả lời; Cloudflare cũng gửi cho Google Analytics một lượt đếm ẩn danh từ máy chủ, chỉ gồm nhãn nguồn cố định (trang của chúng tôi, nhãn chia sẻ đã duyệt như producthunt hay youtube, tên trang web đã biết đã dẫn bạn tới suy ra chỉ từ tên miền, truy cập trực tiếp hoặc khác) và một mã ngẫu nhiên dùng một lần: không có cookie, địa chỉ IP, thông tin trình duyệt, chính đường dẫn hay địa chỉ trang đã dẫn bạn tới. Lượt đếm này tôn trọng DNT/GPC và bỏ qua bot xem trước liên kết, nhưng không đọc được lựa chọn từ chối đã lưu trong trình duyệt. Lựa chọn từ chối đã lưu (toàn bộ phân tích hoặc phân tích chiến dịch), DNT/GPC và lỗi bộ nhớ ngăn thu thập; trang thanh toán, trang lỗi và bản xem trước không tải phân tích. Để từ chối, hãy bật DNT hoặc GPC trong trình duyệt. Google có thể xử lý địa chỉ IP, thông tin trình duyệt và cookie voxy\_public chỉ cho máy chủ này. Trang không tự lưu lựa chọn cho phép thay bạn; ngữ cảnh chiến dịch chỉ ở bộ nhớ của tab, bị xóa khi hết hạn, bị từ chối hoặc rời trang. Không gửi URL gốc, truy vấn/fragment, referrer, mã lượt bấm quảng cáo, nội dung Discord, mã máy chủ/người dùng, đơn hàng hay dữ liệu thanh toán. Không cá nhân hóa quảng cáo; tắt Google Signals và enhanced conversions. Không báo cáo cài đặt/hoạt động Discord hay thanh toán cho Google, không liên kết GA–Ads hay nhập chuyển đổi. Việc không bị đo không ảnh hưởng đến dùng bot hay thanh toán. Từ chối dừng thu thập tiếp theo; dữ liệu đã gửi không tự động bị xóa. Các tùy chọn chức năng voxy.locale (VI/EN), voxy.theme (Hệ thống/Sáng/Tối) chỉ lưu trên thiết bị đến khi bạn xóa dữ liệu trang, không gửi đến API và không chứa dữ liệu đơn hàng. Cloudflare phục vụ trang và có thể xử lý yêu cầu mạng, siêu dữ liệu bảo mật. ## Liên kết thanh toán riêng Mã truy cập khó đoán nằm trong phần fragment của URL. Đây là liên kết mang quyền truy cập: ai có liên kết đều có thể xem thông tin của đơn tương ứng, không phải quyền truy cập tài khoản hay mọi đơn của máy chủ. Trang xóa mã khỏi URL hiển thị trước khi yêu cầu đơn từ API qua tiêu đề Authorization. Giữ kín liên kết thanh toán, không chia sẻ hoặc gửi cho hỗ trợ. Trang không lưu mã truy cập, dữ liệu đơn hàng hay thông tin xác thực trong localStorage hoặc cookie. Quyền truy cập có thời hạn 30 phút; hết hạn không đồng nghĩa xóa bản ghi đơn hàng. ## Ảnh QR thanh toán Đơn đang chờ có thể hiển thị ảnh QR chuyển khoản ngân hàng do nhà cung cấp thanh toán lưu trữ. Yêu cầu ảnh chứa tài khoản ngân hàng, số tiền và nội dung chuyển khoản, không chứa mã truy cập riêng. Ảnh được yêu cầu không kèm referrer. Trang chủ hiển thị huy hiệu Product Hunt tải trực tiếp từ Product Hunt (không kèm referrer); như mọi yêu cầu ảnh, Product Hunt nhận địa chỉ IP và thông tin trình duyệt của bạn. ## Dữ liệu dịch vụ Voxy xử lý mã máy chủ/người dùng Discord, cấu hình, dữ liệu sử dụng và đơn hàng/thanh toán để cung cấp dịch vụ và đối soát. Văn bản được chọn để đọc được xử lý tạm thời và gửi tới nhà cung cấp tổng hợp giọng nói bên thứ ba; Để xử lý lỗi, Voxy lưu tạm tin nhắn trong kênh đang đọc (cùng phần chữ đã đọc và kết quả) tối đa 14 ngày rồi tự xóa; dữ liệu của máy chủ bị xóa ngay khi Voxy rời máy chủ. Không gửi nội dung nhạy cảm. Tệp âm thanh tạm được dọn trong luồng xử lý bình thường, nhưng không bảo đảm dọn sạch khi tiến trình gặp sự cố hoặc bị buộc dừng. Nhật ký lỗi chung đôi khi chứa chi tiết lỗi từ nhà cung cấp; không thể bảo đảm mọi nhật ký đều không chứa văn bản đầu vào. Để phát hiện và sửa lỗi, báo cáo lỗi kỹ thuật của bot và API (loại lỗi, mã lỗi, thông báo lỗi đã lược bỏ mã Discord, đoạn trích dẫn, đường dẫn và con số, vị trí trong mã nguồn, phiên bản, số lần xảy ra và số máy chủ bị ảnh hưởng) được gửi tới PostHog, dịch vụ theo dõi lỗi đặt dữ liệu tại EU; báo cáo này không chứa nội dung tin nhắn hay mã máy chủ, kênh, người dùng. Cloudflare, Discord và các nhà cung cấp xử lý giọng nói, thanh toán xử lý dữ liệu liên quan theo chính sách riêng của họ. Khi một phiên đọc đang chạy, Voxy lưu mã máy chủ, kênh thoại và kênh chat của phiên đó (không lưu nội dung tin nhắn) để tự kết nối lại trong vòng 30 phút nếu Voxy bị gián đoạn; bản ghi này bị xóa khi dùng /leave, khi bot bị ngắt khỏi kênh, khi kênh không còn hoặc khi quá thời hạn. Voxy cũng lưu số ký tự, credit và giọng mỗi thành viên đã dùng theo từng ngày (không lưu nội dung tin nhắn) cho lệnh /dashboard; mọi người trong máy chủ đều xem được bảng thống kê này. Từ điển phát âm (/dictionary) và giọng riêng (/myvoice) được lưu cho tới khi bị xóa hoặc đổi. Riêng thống kê /dashboard, từ điển và giọng riêng không tự xóa khi Voxy rời máy chủ; gửi email để yêu cầu xóa. Khi bạn gửi góp ý bằng /feedback, Voxy lưu nội dung bạn viết cùng mã máy chủ, kênh, người dùng và thông tin kỹ thuật (trạng thái bot, mã lỗi; không có tin nhắn chat) để xử lý lỗi và cải thiện dịch vụ; góp ý được xóa 180 ngày sau lần xem xét gần nhất (cả khi Voxy rời máy chủ, góp ý vẫn được giữ đến lúc đó), gửi email nếu muốn xóa sớm hơn. ## Lưu trữ và yêu cầu về dữ liệu Bản ghi đơn hàng, thanh toán và credit được giữ để vận hành và đối soát dịch vụ công khai; thời gian lưu trữ được rà soát định kỳ theo mục đích cung cấp dịch vụ, nhu cầu đối soát và nghĩa vụ pháp luật áp dụng. Cấu hình máy chủ, thống kê /dashboard, cơ sở dữ liệu thanh toán và nhật ký sử dụng JSONL hiện không có cơ chế tự động xóa theo số ngày cố định. Credit hết hạn sau 12 tháng không đồng nghĩa xóa bản ghi. Gửi yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu tới khanhduyvt0101@gmail.com; người vận hành xem xét và xử lý thủ công, bao gồm nhu cầu đối soát và nghĩa vụ pháp luật áp dụng. Chưa có công cụ tự xóa dữ liệu cho người dùng; không hứa xóa tự động hoặc xóa trong một số ngày cố định. ## Báo lỗi trang web Khi trang web gặp lỗi JavaScript (kể cả trang thanh toán), trình duyệt gửi một báo lỗi tới PostHog (máy chủ tại EU) để chúng tôi sửa lỗi. Báo lỗi gồm loại lỗi, thông báo lỗi đã lược bỏ (bỏ dãy số dài như mã máy chủ/người dùng Discord hay mã đơn, chuỗi giống mã truy cập, truy vấn/fragment của URL), tên tệp và dòng mã, đường dẫn trang không kèm truy vấn/fragment, trình duyệt, hệ điều hành, kích thước màn hình và phiên bản trang web. Không gửi lượt xem trang, lượt bấm, ghi lại phiên, referrer, nội dung bạn nhập, mã truy cập thanh toán hay dữ liệu đơn hàng; không dùng cookie hay bộ nhớ trình duyệt, mỗi lần tải trang có một mã ngẫu nhiên mới và không gắn với bạn. PostHog có thể xử lý địa chỉ IP khi nhận yêu cầu; dự án được cài đặt bỏ địa chỉ IP. Báo lỗi tách khỏi phân tích, cần để giữ trang và thanh toán hoạt động (lợi ích chính đáng), nên lựa chọn từ chối phân tích không tắt nó; DNT/GPC thì tắt. Báo lỗi được giữ trong thời hạn lưu trữ của PostHog (hiện tối đa 1 năm) rồi tự xóa. Lỗi của bot và API cũng được gửi tới cùng dự án PostHog, chỉ gồm loại lỗi và thông báo đã lược bỏ, không có nội dung Discord hay mã máy chủ/người dùng.