Retention & phương án self-host: quy định lưu bao lâu, ai được xem; nếu dùng Google cloud services thì bật điều kiện tối thiểu (encryption, retention, logging, DPA, access control); luôn có Whisper STT nội bộ làm fallback. (#1,773)