Chính sách bảo mật
Cập nhật lần cuối: 13 tháng 10 năm 2026
Đây là bản dịch. Nếu có khác biệt giữa các phiên bản, bản tiếng Anh được ưu tiên áp dụng.
1. Đơn vị vận hành
Trang web này và ứng dụng cut.audio được vận hành bởi Solid Grid Systems GmbH, Bundesallee 187, 10717 Berlin, Germany.
2. Âm thanh của bạn không bao giờ rời khỏi thiết bị
Mọi xử lý âm thanh đều diễn ra cục bộ, trong trình duyệt của bạn hoặc trong ứng dụng tải về. Tệp của bạn không bao giờ được gửi cho chúng tôi và không có máy chủ nào có thể nhận chúng — giải mã, chỉnh sửa và mã hóa đều diễn ra trên máy của bạn. Điều này cũng đúng với các công cụ AI: mô hình của chúng được tải về thiết bị của bạn và chạy tại đó. Bản ghi âm cũng vậy: khi bạn dùng công cụ ghi âm, trình duyệt sẽ hỏi quyền truy cập micro và bản ghi nằm lại trong trình duyệt của bạn. Bạn có thể thu hồi quyền này bất cứ lúc nào trong phần cài đặt của trình duyệt. Đây là cam kết cốt lõi của Dịch vụ, và mọi điều dưới đây đều được viết sao cho không làm suy yếu cam kết đó.
3. Tóm tắt những gì chúng tôi thu thập
Các công cụ miễn phí hoạt động mà không cần tài khoản. Gói đăng ký trả phí, Pro, đi kèm một tài khoản: tài khoản được tạo khi bạn mua, và bạn dùng nó để đăng nhập nhằm mở khóa những gì đã mua, trong trình duyệt và trong ứng dụng Windows. Những gì đến được với chúng tôi hoặc một nhà cung cấp dịch vụ là: dữ liệu kỹ thuật mà mọi yêu cầu đến một trang web đều mang theo (mục 4), số liệu đo lường sử dụng ẩn danh (mục 6), một bộ đếm hằng ngày đã được băm cho các lượt xuất miễn phí của bạn và một yêu cầu về giá (mục 5) và — chỉ khi bạn mua hoặc đăng nhập — dữ liệu cần thiết cho việc thanh toán và cho tài khoản của bạn (mục 7 và 8).
4. Lưu trữ và phân phối (Cloudflare)
Trang web này và máy chủ của chúng tôi được phân phối qua Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Hoa Kỳ. Mọi yêu cầu đều đi qua Cloudflare, nơi xử lý địa chỉ IP của bạn, địa chỉ được yêu cầu, user agent của trình duyệt và thời điểm yêu cầu để phân phối các trang và bảo vệ chúng khỏi tấn công. Cloudflare hoạt động với tư cách bên xử lý dữ liệu cho chúng tôi. Việc chuyển dữ liệu sang Hoa Kỳ dựa trên Khung bảo vệ dữ liệu EU–Hoa Kỳ (EU–US Data Privacy Framework), mà Cloudflare đã được chứng nhận. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc phân phối trang web một cách an toàn và tin cậy (Điều 6 khoản 1 điểm f GDPR).
5. Máy chủ của chúng tôi
Một số chức năng liên lạc với máy chủ của chúng tôi, đặt tại Đức. Máy chủ cung cấp thông tin để tải ứng dụng máy tính, các mô hình AI, tài khoản và bốn chức năng được mô tả dưới đây. Nhật ký yêu cầu của máy chủ không ghi lại địa chỉ IP.
Giá theo khu vực. Các trang hiển thị giá Pro, và các thông báo giới hạn có đề xuất Pro, sẽ hỏi giá từ máy chủ của chúng tôi. Máy chủ của chúng tôi hỏi nhà cung cấp thanh toán Paddle (mục 7) giá theo đơn vị tiền tệ của bạn và chuyển địa chỉ IP của bạn cho Paddle chỉ cho riêng yêu cầu đó, vì Paddle dựa vào đó để xác định quốc gia, tiền tệ và thuế của bạn. Không có gì từ yêu cầu này được lưu lại. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc cho bạn thấy đúng mức giá bạn sẽ trả (Điều 6 khoản 1 điểm f GDPR).
Đếm lượt xuất miễn phí. Việc sử dụng miễn phí bao gồm một số lượt xuất giới hạn mỗi ngày. Để đếm chúng mà không lưu gì trên thiết bị của bạn, máy chủ của chúng tôi đếm theo một giá trị băm một chiều của địa chỉ IP, user agent của trình duyệt và một khóa ngẫu nhiên được thay mới mỗi ngày. Bộ đếm chỉ tồn tại trong bộ nhớ của máy chủ, bị xóa lúc 00:00 UTC cùng với khóa và không thể truy ngược về địa chỉ của bạn. Trình duyệt của bạn chỉ hỏi bộ đếm, và báo một lượt xuất, khi bạn nhấn Xuất; trong lúc bạn duyệt trang hoặc thêm tệp, không có gì được gửi đi. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc cung cấp gói miễn phí có hạn mức mỗi ngày (Điều 6 khoản 1 điểm f GDPR).
Gửi link ứng dụng máy tính qua email. Nếu bạn yêu cầu chúng tôi gửi link ứng dụng máy tính qua email — chẳng hạn vì bạn đang đọc trên điện thoại — chúng tôi gửi đúng một email đến địa chỉ bạn nhập. Địa chỉ này không được lưu lại; nó nằm trong bộ nhớ của máy chủ tối đa 24 giờ, chỉ để ngăn biểu mẫu bị dùng để làm ngập hộp thư của người khác. Cơ sở pháp lý là yêu cầu của bạn (Điều 6 khoản 1 điểm b GDPR).
Kiểm tra phiên bản (ứng dụng máy tính). Ứng dụng Windows hỏi máy chủ của chúng tôi mỗi ngày một lần xem đã có phiên bản mới hơn chưa. Yêu cầu mang theo phiên bản bạn đang dùng, hệ điều hành của bạn và tên sản phẩm — và, như mọi yêu cầu, địa chỉ IP của bạn. Nó không mang theo khóa bản quyền, mã định danh thiết bị hay tài khoản nào, nên chúng tôi không thể biết bản cài đặt nào đã hỏi. Để biết có bao nhiêu bản cài đặt vẫn đang ở phiên bản cũ, máy chủ của chúng tôi đếm theo một giá trị băm một chiều của địa chỉ IP, phiên bản và một khóa ngẫu nhiên được thay mới mỗi ngày; bộ đếm chỉ tồn tại trong bộ nhớ của máy chủ và bị xóa lúc 00:00 UTC cùng với khóa. Con số thu được — một mục cho mỗi lần kiểm tra được đếm, chỉ gồm phiên bản và hệ điều hành — được giữ trong hệ thống đo lường sử dụng do chúng tôi tự lưu trữ (mục 6), để có thể theo dõi sự phân bố theo thời gian. Mục đó không chứa địa chỉ IP nào, cũng không chứa giá trị băm của nó. Không có gì được tải về hay cài đặt: ứng dụng chỉ hiển thị một thông báo trong menu kèm đường link đến trang tải xuống. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc có thể cung cấp bản sửa lỗi cho một phần mềm được cài trên máy tính của bạn (Điều 6 khoản 1 điểm f GDPR).
6. Đo lường sử dụng
Trang web này dùng một công cụ phân tích tôn trọng quyền riêng tư, không dùng cookie, do chúng tôi tự lưu trữ. Dữ liệu không bao giờ rời khỏi hạ tầng của chúng tôi, không có cookie nào được đặt và không có việc theo dõi giữa các trang web.
Ngoài lượt xem trang (URL, trang giới thiệu, trình duyệt, hệ điều hành, quốc gia, kích thước màn hình), chúng tôi ghi lại cách các công cụ được sử dụng — rằng một tệp đã được thêm, xuất hoặc bị từ chối, và việc đó xảy ra ở công cụ nào. Các số liệu này mô tả tệp của bạn, không bao giờ mô tả nội dung của nó: phần mở rộng, phần đầu tệp có khớp với phần mở rộng không, thời lượng và dung lượng dưới dạng khoảng ước chừng thay vì giá trị chính xác, và lý do một tệp không mở được. Chúng tôi không bao giờ ghi lại tên tệp, và không có gì bạn gõ được ghi lại.
Có một số liệu cần được nói rõ, vì đó là số liệu duy nhất đọc một phần của tệp: khi một tệp không giải mã được, chúng tôi ghi lại bốn byte đầu tiên trong phần đầu tệp, dưới dạng một con số. Những byte đó là dấu hiệu định dạng mà mọi tệp âm thanh đều bắt đầu bằng — "đây là MP3", "đây là WAV" — và chỉ được ghi lại với những tệp bị lỗi, vì đó là cách chúng tôi biết nên hỗ trợ thêm những định dạng nào. Nếu bốn byte đó hóa ra là chữ đọc được, chúng tôi chỉ ghi lại sự việc đó, không ghi lại chữ. Không bao giờ có âm thanh nào được truyền đi, cũng không có phần nào của tệp ngoài dấu hiệu định dạng của nó.
Chúng tôi cũng đếm các bước mua và đăng nhập trên trang web này: rằng một thanh toán đã được mở hoặc hoàn tất, rằng một mã đăng nhập đã được yêu cầu, rằng một mật khẩu đã được đặt. Chúng không bao gồm địa chỉ email của bạn hay bất cứ điều gì bạn gõ. Máy chủ của chúng tôi thêm vào cùng hệ thống đo lường đó hai loại mục khác, không đến từ trình duyệt của bạn. Một mục cho mỗi lần mua: sản phẩm nào, đó là lần thanh toán đầu hay gia hạn, và vị trí nào trên trang web đã đề xuất nó. Và một mục mỗi khi ứng dụng Windows đăng nhập: bằng mã hay bằng mật khẩu, hệ điều hành, máy tính có mới với tài khoản hay không, hoặc lý do một lần đăng nhập bị từ chối. Không mục nào trong số này chứa địa chỉ email, tài khoản, địa chỉ IP, khóa bản quyền hay mã định danh máy tính của bạn.
Các số liệu này dùng để tìm và sửa lỗi — mọi cải thiện về việc định dạng nào mở được và vì sao tệp bị từ chối đều bắt nguồn từ đó — và để hiểu những công cụ nào đáng tiếp tục phát triển. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong một dịch vụ hoạt động tốt và ngày càng tốt hơn (Điều 6 khoản 1 điểm f GDPR).
7. Thanh toán (Paddle)
Các gói đăng ký được bán bởi Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vương quốc Anh, với tư cách merchant of record (bên bán chính thức): Paddle là người bán, xử lý thanh toán của bạn và chịu trách nhiệm về dữ liệu thanh toán bạn nhập trong trang thanh toán của họ. Các giấy phép Studio được bán cho đến tháng 10 năm 2026 cũng do Paddle bán. Xem chính sách bảo mật của Paddle.
Trang thanh toán của Paddle không được tải khi bạn truy cập một trang. Nó chỉ được tải khi bạn nhấn một nút mua, mở trang thanh toán hoặc quay lại từ một phương thức thanh toán đã đưa bạn sang trang web khác. Từ lúc đó, các script của Paddle chạy trong trình duyệt của bạn, cùng với các dịch vụ mà Paddle dùng để hiển thị và bảo vệ trang thanh toán — trong đó có Stripe (phòng chống gian lận), Sentry (báo lỗi) và Paddle Retain (trước đây là ProfitWell). Các dịch vụ này có thể đặt cookie riêng. Cơ sở pháp lý là việc thực hiện hợp đồng mà bạn đang ký kết (Điều 6 khoản 1 điểm b GDPR).
8. Tài khoản của bạn
Nếu bạn mua, chúng tôi lưu địa chỉ email của bạn, trạng thái gói đăng ký hoặc giấy phép của bạn và dữ liệu tài khoản cần thiết để bạn đăng nhập và để kiểm tra giao dịch mua có hợp lệ không, trên máy chủ của chúng tôi tại Đức. Khi bạn kích hoạt ứng dụng Windows bằng tài khoản của mình, chúng tôi cũng lưu một mã định danh của máy tính đó và hệ điều hành của nó, để một giấy phép có thể được giới hạn ở số máy tính mà nó bao gồm. Chừng nào một gói đăng ký còn mở khóa ứng dụng, ứng dụng thỉnh thoảng sẽ hỏi máy chủ của chúng tôi xem gói đăng ký còn hiệu lực không — trong những ngày quanh mỗi lần gia hạn, tối đa mỗi ngày một lần — và để làm việc đó, nó gửi tệp kích hoạt đã ký trên máy tính của bạn, tệp này chứa địa chỉ email, khóa bản quyền của bạn và mã định danh của máy tính đó. Chúng tôi nhận địa chỉ email của bạn từ Paddle khi bạn mua. Những dữ liệu này chỉ được dùng để cung cấp Dịch vụ — cho bạn đăng nhập, kiểm tra gói đăng ký hoặc giấy phép của bạn và liên lạc với bạn về việc đó (Điều 6 khoản 1 điểm b GDPR) — và được lưu chừng nào tài khoản của bạn còn tồn tại. Bạn có thể yêu cầu xóa bất cứ lúc nào; dữ liệu mà Paddle phải lưu giữ cho mục đích thuế và kế toán được Paddle lưu theo nghĩa vụ của chính họ.
Mọi email chúng tôi gửi — email chào mừng sau khi mua, mã đăng nhập, email đặt lại mật khẩu và link ứng dụng máy tính ở mục 5 — đều được gửi qua Resend (Plus Five Five, Inc., Hoa Kỳ), bên xử lý địa chỉ người nhận và nội dung các email đó thay mặt chúng tôi. Việc chuyển dữ liệu sang Hoa Kỳ dựa trên Khung bảo vệ dữ liệu EU–Hoa Kỳ (EU–US Data Privacy Framework), mà Resend đã được chứng nhận, và trên các điều khoản hợp đồng tiêu chuẩn của EU trong thỏa thuận xử lý dữ liệu của Resend.
Nếu trong trang thanh toán của Paddle bạn đánh dấu ô nhận tin về sản phẩm, chúng tôi cũng có thể gửi email cho bạn về các tính năng mới của cut.audio. Việc này dựa trên sự đồng ý của bạn (Điều 6 khoản 1 điểm a GDPR), mà bạn có thể rút lại bất cứ lúc nào — mỗi email loại này đều có link hủy đăng ký, hoặc bạn chỉ cần viết cho chúng tôi. Nếu bạn không đánh dấu ô đó, chúng tôi chỉ viết cho bạn về tài khoản và giao dịch mua của bạn.
9. Lưu trữ trên thiết bị của bạn
Trang web này không đặt cookie của riêng mình, và việc xem một trang không lưu gì trên thiết bị của bạn — vì vậy không có banner xin đồng ý. Chỉ khi bạn dùng một chức năng cần đến, thứ gì đó mới được lưu, và chỉ đúng những gì chức năng đó cần (§ 25 khoản 2 số 2 TDDDG):
• Chế độ sáng hoặc tối (mui-mode trong local storage) — khi bạn đổi chế độ, để trang web nhớ lựa chọn của bạn.
• Token đăng nhập (pocketbase_auth trong local storage) — khi bạn đăng nhập, để bạn vẫn đăng nhập. Nó bị xóa khi bạn đăng xuất.
• Mô hình AI (trong cache storage của trình duyệt) — khi bạn dùng một công cụ AI lần đầu, để mô hình không phải tải lại mỗi lần.
• Trang thanh toán của Paddle — các cookie được mô tả ở mục 7, khi bạn mở nó.
Bạn có thể xóa tất cả bất cứ lúc nào bằng cách xóa dữ liệu của trang web này trong trình duyệt. Ứng dụng máy tính lưu các thiết lập và bộ đếm lượt xuất hằng ngày của riêng nó trên máy tính của bạn, cùng với kết quả của lần kiểm tra phiên bản hằng ngày, để không phải hỏi lại trong cùng một ngày, và — với người có gói đăng ký — ngày kiểm tra gói đăng ký gần nhất. Ngoài lần kiểm tra đó (mục 5), ứng dụng không gửi số liệu đo lường sử dụng nào.
10. Quyền của bạn (GDPR)
Nếu bạn ở EU, bạn có quyền truy cập dữ liệu cá nhân của mình, yêu cầu sửa hoặc xóa, hạn chế việc xử lý, quyền di chuyển dữ liệu và quyền phản đối việc xử lý dựa trên lợi ích chính đáng của chúng tôi (Điều 21 GDPR). Bạn cũng có quyền khiếu nại với một cơ quan giám sát. Để thực hiện các quyền của mình, hãy viết cho chúng tôi theo địa chỉ [email protected].
11. Thay đổi
Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Các thay đổi sẽ được đăng trên trang này kèm ngày cập nhật.
Liên hệ
Nếu có câu hỏi về quyền riêng tư, hãy viết cho chúng tôi theo địa chỉ [email protected].