Điều khoản dịch vụ của một ứng dụng avatar AI quyết định ai được làm gì với ảnh, giọng nói bạn tải lên và với avatar, video bạn tạo ra. Phần lớn người dùng bấm đồng ý mà không đọc, vì văn bản dài và viết theo lối pháp lý. Bạn không cần đọc hết: chỉ cần tìm đúng tám nhóm điều khoản về quyền dữ liệu, đọc kỹ chúng, là đủ để quyết định có nên dùng hay không, và nên đưa vào bao nhiêu dữ liệu.
Bài này chỉ ra tám nhóm đó, các cụm từ thường gặp trong bản tiếng Anh lẫn tiếng Việt, cách hiểu chúng, và cách dùng trợ lý AI để đọc hộ một cách có kiểm soát. Bài không đánh giá hay xếp hạng nền tảng nào; điều khoản của các dịch vụ thay đổi thường xuyên, nên mọi nhận định phải dựa trên phiên bản hiện hành ngay lúc bạn đọc.
Hai văn bản, không phải một
Một dịch vụ thường có ít nhất hai văn bản: điều khoản dịch vụ (terms of service, terms of use) quy định quan hệ hợp đồng, quyền sở hữu nội dung, giới hạn trách nhiệm; và chính sách quyền riêng tư (privacy policy) nói về thu thập, lưu trữ, chia sẻ dữ liệu cá nhân. Nhiều dịch vụ avatar còn có văn bản thứ ba về dữ liệu sinh trắc học hoặc chính sách nội dung được phép tạo.
Người dùng hay chỉ mở một văn bản rồi kết luận. Thực tế, câu "không bán dữ liệu của bạn" trong chính sách quyền riêng tư có thể đi cùng câu "bạn cấp cho dịch vụ giấy phép sử dụng nội dung bạn tải lên để vận hành và cải thiện dịch vụ" trong điều khoản dịch vụ. Hai câu không mâu thuẫn, nhưng câu thứ hai mới là câu quyết định ảnh của bạn có được dùng để huấn luyện hay không.
Cũng cần để ý ngày cập nhật ở đầu văn bản và điều khoản về việc thay đổi điều khoản. Nhiều dịch vụ ghi rằng việc bạn tiếp tục dùng sau khi họ cập nhật đồng nghĩa với chấp nhận bản mới. Vì vậy bạn nên đọc lại khi nhận được thông báo cập nhật, nhất là với dịch vụ đang giữ mô hình khuôn mặt hay giọng nói của bạn.
Tám nhóm điều khoản cần soi
Dùng bảng này như danh mục tìm kiếm: mở văn bản, tìm theo từ khoá gợi ý (Ctrl+F hoặc chức năng tìm trong trình duyệt điện thoại), đọc đoạn tìm được.
| Nhóm | Từ khoá tìm | Câu hỏi cần trả lời |
|---|---|---|
| 1. Giấy phép với nội dung tải lên | license, giấy phép, cấp quyền, user content | Họ được làm gì với ảnh, giọng của bạn; giấy phép có giới hạn mục đích không |
| 2. Huấn luyện mô hình | train, improve, cải thiện, machine learning | Dữ liệu của bạn có dùng để huấn luyện mô hình chung không; có tuỳ chọn từ chối không |
| 3. Sở hữu sản phẩm đầu ra | output, ownership, quyền sở hữu, generated content | Avatar, video bạn tạo thuộc về ai; bạn có được dùng thương mại không |
| 4. Thời gian lưu giữ | retain, retention, lưu trữ, delete | Ảnh gốc, mô hình lưu bao lâu; xoá tài khoản thì xoá gì |
| 5. Chia sẻ với bên thứ ba | third party, partners, đối tác, nhà cung cấp | Ai khác tiếp cận dữ liệu; có chuyển ra nước ngoài không |
| 6. Dữ liệu sinh trắc học | biometric, face, voice, sinh trắc | Có văn bản riêng không; có xin đồng ý riêng không |
| 7. Nội dung bị cấm và quyền của người khác | acceptable use, prohibited, likeness, người khác | Bạn có cam kết chỉ dùng hình ảnh của mình hoặc người đã đồng ý không |
| 8. Giải quyết tranh chấp | governing law, arbitration, luật áp dụng, trọng tài | Tranh chấp xử ở đâu, theo luật nước nào |
Nếu dịch vụ có bản tiếng Việt, vẫn nên đối chiếu bản tiếng Anh ở những câu quan trọng, vì nhiều văn bản ghi rằng bản tiếng Anh có giá trị ưu tiên khi có khác biệt. Bản dịch máy đôi khi làm mềm những câu cấp quyền rộng.
Đọc câu chữ: những cụm từ cần dừng lại
"Perpetual, irrevocable" (vĩnh viễn, không thể huỷ ngang). Khi đi kèm giấy phép với nội dung bạn tải lên, cụm này có nghĩa họ muốn giữ quyền dùng kể cả sau khi bạn xoá tài khoản. Với ảnh khuôn mặt và giọng nói, đây là tín hiệu đáng cân nhắc nghiêm túc.
"Worldwide, royalty-free, sublicensable" (toàn cầu, không trả phí, được cấp phép lại). Chữ "được cấp phép lại" cho phép dịch vụ trao quyền cho bên khác. Cần xem đoạn tiếp theo có giới hạn bên khác đó là nhà cung cấp hạ tầng phục vụ bạn hay rộng hơn.
"To operate, provide and improve our services" (để vận hành, cung cấp và cải thiện dịch vụ). Phần "vận hành, cung cấp" là cần thiết, vì không có quyền xử lý ảnh thì họ không tạo được avatar. Phần "cải thiện" là chỗ thường bao gồm huấn luyện mô hình. Tìm xem có câu nào nói rõ có hay không dùng dữ liệu của bạn cho việc này.
"You represent that you have all rights" (bạn cam đoan có đủ quyền). Câu này chuyển trách nhiệm sang bạn: nếu bạn tải ảnh người khác, chính bạn chịu trách nhiệm với người đó. Đây là lời nhắc pháp lý rằng chỉ được dùng hình ảnh của mình hoặc của người đã đồng ý.
"Anonymized, aggregated" (đã ẩn danh, tổng hợp). Dữ liệu khuôn mặt và giọng nói rất khó ẩn danh thật sự, vì bản thân nó là đặc điểm nhận dạng. Khi gặp cụm này áp cho dữ liệu sinh trắc học, hãy đọc kỹ họ ẩn danh cái gì.
Dùng trợ lý AI đọc điều khoản hộ, có kiểm soát
Trợ lý AI đọc văn bản dài nhanh và giỏi tìm câu. Nhưng nó có thể tóm tắt sai hoặc bỏ sót, nên quy trình dưới đây bắt nó trích nguyên văn để bạn tự đối chiếu.
- Sao chép toàn văn điều khoản dịch vụ và chính sách quyền riêng tư từ trang chính thức. Văn bản này là công khai nên không có thông tin cá nhân cần che, nhưng đừng dán kèm tên tài khoản hay email của bạn.
- Dán vào trợ lý với câu lệnh: "Văn bản dưới đây là điều khoản của một dịch vụ tạo avatar. Với từng câu hỏi sau, trích nguyên văn câu liên quan, rồi giải thích bằng tiếng Việt đơn giản. Nếu không tìm thấy, ghi không có. Câu hỏi: dữ liệu ảnh và giọng có dùng để huấn luyện mô hình không; giấy phép với nội dung tải lên có vĩnh viễn không; xoá tài khoản thì xoá những gì; dữ liệu chia sẻ cho ai; tranh chấp giải quyết ở đâu."
- Với mỗi câu trích, dùng chức năng tìm trong trình duyệt để xác nhận câu đó có thật trong văn bản gốc. Câu nào không tìm thấy là trợ lý đã diễn đạt lại hoặc bịa, bỏ qua.
- Hỏi thêm: "Có điều khoản nào cho phép công ty thay đổi điều khoản mà không cần sự đồng ý mới của người dùng không? Trích nguyên văn."
- Ghi lại kết quả cùng ngày đọc và phiên bản văn bản vào một ghi chú, để lần sau so sánh khi dịch vụ cập nhật.
Trợ lý AI giúp bạn tìm nhanh, nhưng kết luận "nên dùng hay không" là của bạn. Với tổ chức định ký hợp đồng doanh nghiệp với nhà cung cấp người dẫn ảo, việc rà điều khoản nên có người làm pháp chế hoặc luật sư tham gia.
Khi điều khoản cá nhân khác điều khoản doanh nghiệp
Nhiều nền tảng có hai loại tài khoản: cá nhân và doanh nghiệp, đội nhóm. Điều khoản về dữ liệu của hai loại thường khác nhau. Tài khoản doanh nghiệp hay có cam kết không dùng dữ liệu khách hàng để huấn luyện mô hình, có thoả thuận xử lý dữ liệu riêng, có quyền kiểm soát thời gian lưu giữ. Tài khoản cá nhân, nhất là bản miễn phí, thường có giấy phép rộng hơn.
Hệ quả thực tế: nếu công ty bạn dựng người dẫn ảo từ gương mặt nhân viên, việc nhân viên tự tạo bằng tài khoản cá nhân rồi gửi video cho công ty là cách làm rủi ro, vì dữ liệu sinh trắc học của nhân viên nằm dưới điều khoản cá nhân mà công ty không kiểm soát. Nên dùng tài khoản do công ty quản lý, với điều khoản đã được đọc và lưu lại, và ghi tên nhà cung cấp vào văn bản đồng ý của nhân viên.
Cũng nên hỏi nhà cung cấp về nơi đặt máy chủ và việc chuyển dữ liệu ra nước ngoài, vì quy định bảo vệ dữ liệu cá nhân của Việt Nam có yêu cầu riêng cho trường hợp này. Đây là câu hỏi mà bên bán hàng của nhà cung cấp nghiêm túc sẽ trả lời được bằng văn bản.
Dấu hiệu nên chọn dịch vụ khác
Không có dịch vụ hoàn hảo, nhưng những dấu hiệu dưới đây cho thấy bạn nên cân nhắc lại, ít nhất là với ảnh khuôn mặt và giọng nói thật.
- Không tìm thấy chính sách quyền riêng tư, hoặc chính sách chỉ vài dòng chung chung.
- Không có cách xoá mô hình hay dữ liệu gốc trong tài khoản, cũng không ghi địa chỉ liên hệ về dữ liệu.
- Giấy phép với nội dung tải lên vĩnh viễn, không huỷ ngang, được cấp phép lại, không giới hạn mục đích.
- Ứng dụng đòi quyền truy cập toàn bộ thư viện ảnh, danh bạ, micro liên tục mà không giải thích.
- Avatar, video tạo ra mặc định công khai trong một thư viện chung.
- Không có điều khoản nào cấm dùng hình ảnh người khác không đồng ý; dịch vụ dễ dãi với người khác cũng sẽ dễ dãi khi người khác dùng hình ảnh của bạn.
- Đơn vị vận hành không ghi tên pháp lý, địa chỉ, quốc gia.
Ngược lại, dịch vụ có tuỳ chọn tắt huấn luyện, có nút xoá rõ ràng, có văn bản riêng cho dữ liệu sinh trắc học, có cam kết kiểm tra đồng ý khi tạo bản sao người khác, là những dấu hiệu tích cực. Hãy kiểm phiên bản hiện hành vì các dấu hiệu này có thể thay đổi sau mỗi lần cập nhật.
Câu hỏi thường gặp
Bấm đồng ý điều khoản mà không đọc có ràng buộc không?
Về nguyên tắc, bấm đồng ý là cách giao kết hợp đồng điện tử phổ biến và thường có giá trị ràng buộc. Pháp luật bảo vệ người tiêu dùng có quy định về điều khoản không công bằng trong hợp đồng mẫu, nhưng dựa vào đó để tranh chấp tốn công hơn nhiều so với đọc trước tám nhóm điều khoản.
Avatar bạn tạo ra có thuộc về bạn không?
Phụ thuộc điều khoản về sản phẩm đầu ra. Nhiều dịch vụ ghi bạn có quyền dùng avatar, kể cả thương mại, trong khi họ giữ một giấy phép để vận hành dịch vụ. Một số bản miễn phí giới hạn dùng thương mại. Ngoài ra, vấn đề bảo hộ quyền tác giả với nội dung do AI tạo vẫn đang được tranh luận.
Tắt tuỳ chọn huấn luyện có áp dụng cho dữ liệu đã tải lên trước đó không?
Tuỳ dịch vụ. Một số chỉ áp dụng từ thời điểm tắt trở đi. Đọc kỹ câu mô tả tuỳ chọn, và nếu cần chắc chắn, xoá dữ liệu cũ rồi tải lại sau khi đã tắt, hoặc hỏi trực tiếp bộ phận hỗ trợ và lưu phản hồi.
Điều khoản ghi luật áp dụng của nước ngoài thì người dùng ở Việt Nam có được bảo vệ không?
Pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và bảo vệ người tiêu dùng vẫn có thể áp dụng trong một số trường hợp dù điều khoản chọn luật nước ngoài. Tuy vậy, việc thực thi với công ty ở nước khác là khó trên thực tế, nên chọn dịch vụ cẩn thận vẫn là bảo vệ chính.
Có nên dùng tài khoản cá nhân để làm người dẫn ảo cho công ty không?
Không nên. Dữ liệu sinh trắc học của bạn và tài sản nội dung của công ty khi đó nằm dưới điều khoản cá nhân, không có thoả thuận xử lý dữ liệu, và khi bạn nghỉ việc thì quyền quản lý rất rối. Công ty nên dùng tài khoản doanh nghiệp và có văn bản đồng ý riêng với người có hình ảnh.
Làm sao biết điều khoản đã thay đổi?
Dịch vụ thường gửi email hoặc thông báo trong ứng dụng; ngày cập nhật ghi ở đầu văn bản. Lưu bản tóm tắt tám nhóm điều khoản cùng ngày đọc, khi có thông báo cập nhật thì đọc lại đúng tám nhóm đó, so với ghi chú cũ.