Chính sách Bảo mật (Privacy Policy)
Tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025 (91/2025/QH15) & Nghị định 13/2023/NĐ-CP | Ngày cập nhật: 03/08/2026
Điều 10: Dữ liệu chúng tôi thu thập
| Loại dữ liệu | Mục đích | Cơ sở pháp lý |
|---|---|---|
| Email, tên (từ Google/Zalo) | Tạo tài khoản, liên lạc | Sự đồng ý của Người Dùng |
| Avatar (từ Google/Zalo) | Hiển thị trong ứng dụng | Sự đồng ý của Người Dùng |
| Ảnh sản phẩm (upload) | Xoá phông, tạo background | Cần thiết để cung cấp Dịch vụ |
| IP address (phiên ẩn danh) | Chống spam, rate limiting | Lợi ích hợp pháp |
| Thông tin thanh toán | Xử lý giao dịch | Nghĩa vụ pháp lý |
| Cookie phiên | Duy trì đăng nhập, session | Lợi ích hợp pháp |
Điều 11: Cách chúng tôi xử lý ảnh của bạn
11.1. Quy trình xử lý: Bạn upload ảnh → Gửi tới Replicate API (xoá phông AI) → Lưu kết quả trên Cloudflare R2 (Asia-Pacific) → Trả về cho bạn → XOÁ khỏi server theo thời gian quy định.
11.2. Thời gian lưu trữ ảnh:
- Phiên ẩn danh: Tự động xoá sau 24 giờ.
- Tài khoản đã đăng ký: Lưu đến khi bạn xoá hoặc hết hạn gói + 7 ngày grace period.
- Ảnh đã tải về: Bạn tự quản lý trên thiết bị của mình.
11.3. Chúng tôi KHÔNG: Xem ảnh của bạn (trừ khi cần debug lỗi), KHÔNG dùng ảnh của bạn để train AI, KHÔNG bán/chia sẻ ảnh với bên thứ ba, KHÔNG dùng làm mẫu marketing nếu chưa có sự đồng ý riêng.
Điều 12: Chia sẻ dữ liệu với bên thứ ba
| Bên thứ ba | Dữ liệu chia sẻ | Mục đích | Vị trí xử lý |
|---|---|---|---|
| Replicate, LLC | Ảnh gốc (tạm thời) | Xoá phông AI, tạo background | US (Cloud) |
| Cloudflare (R2) | Ảnh đã xử lý | Lưu trữ & phân phối | Asia-Pacific |
| Google / Meta / Zalo | Token OAuth | Đăng nhập | Theo chính sách từng bên |
| Momo / VNPay | Số tiền, mã GD | Thanh toán | Việt Nam |
| Vietnix | Toàn bộ dữ liệu | Hosting server | Việt Nam |
12.1. Tất cả dữ liệu cá nhân (email, tên, thông tin tài khoản) được lưu trữ trên VPS Việt Nam (Vietnix).
Điều 13 & 14: Bảo mật & Quyền của Người Dùng
13.1. Dữ liệu được mã hoá khi truyền tải (TLS 1.3/HTTPS) và mã hoá khi lưu trữ (Database encryption). Hệ thống được trang bị Firewall & Rate limiting chống DDoS.
14.1. Theo Luật BVDLCN 91/2025, bạn có quyền truy cập, chỉnh sửa, yêu cầu xoá hoặc xuất dữ liệu cá nhân bất cứ lúc nào trong cài đặt tài khoản hoặc liên hệ qua email hỗ trợ.
Điều 15 - 17: Cookie, Trẻ em & Thay đổi chính sách
15.1. Chúng tôi chỉ sử dụng Cookie phiên (duy trì đăng nhập) và Cookie ẩn danh (đếm số lượt dùng thử). KHÔNG dùng cookie quảng cáo hay tracking pixel của bên thứ ba.
16.1. Dịch vụ không hướng đến trẻ em dưới 16 tuổi.
17.1. Bất kỳ thay đổi chính sách nào sẽ được thông báo trước 15 ngày qua email hoặc thông báo ứng dụng.
Thông tin liên hệ & Khiếu nại bảo mật:
📧 Email: hello@photostudio.vn
💬 Zalo OA: https://zalo.me/0987654321
👥 Group Facebook: https://facebook.com/groups/aiphotostudio
🏢 HKD CÔNG NGHỆ TUYỀN TRẦN — MST: 0123456789