Chính sách quyền riêng tư

Ngày cập nhật gần nhất: 24/08/2026

Phiên bản: 2026-08-24

1. Giới thiệu

Chính sách này giải thích cách FunnyFace thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi bạn sử dụng ứng dụng FunnyFace trên iOS và Android.

FunnyFace là ứng dụng tạo và chỉnh sửa ảnh bằng AI. Vì ứng dụng xử lý ảnh do bạn tải lên, bao gồm ảnh có thể chứa khuôn mặt, chúng tôi cố gắng mô tả cụ thể dữ liệu nào được xử lý và vì sao.

FunnyFace chỉ được cung cấp tại một số quốc gia, và không được cung cấp tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ.

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu tài khoản

Chúng tôi dùng Firebase Authentication để hỗ trợ đăng nhập bằng Apple, Google và email. Dữ liệu tài khoản có thể bao gồm:

2.2. Ảnh và nội dung bạn cung cấp

Khi bạn tạo ảnh bằng FunnyFace, chúng tôi xử lý:

Ảnh bạn tải lên, ảnh bạn lưu lại và ảnh được tạo ra được giữ cho đến khi bạn xóa chúng, hoặc cho đến khi bạn xóa tài khoản. Xem mục 10.

2.3. Credit và dữ liệu sử dụng

Chúng tôi lưu những gì cần thiết để vận hành hệ thống credit:

FunnyFace hiện không có giao dịch mua trong ứng dụng hay gói thuê bao, và chúng tôi không thu thập bất kỳ thông tin thanh toán nào.

2.4. Dữ liệu thiết bị và thông báo

Nếu bạn bật thông báo đẩy, chúng tôi có thể lưu:

Chúng tôi không dùng thông báo đẩy cho mục đích tiếp thị. Push chỉ dùng cho trạng thái tạo ảnh và vận hành ứng dụng.

Thông báo đẩy không chứa nội dung cá nhân. Chúng chỉ nói rằng một ảnh đã sẵn sàng hoặc một ảnh không tạo được, kèm thông tin credit có được hoàn hay không. Chúng không chứa ảnh, không chứa prompt, không chứa thông tin tài khoản, và không chứa văn bản lỗi từ nhà cung cấp AI. Một thông báo hiện trên màn hình khóa không tiết lộ gì về nội dung bạn đã tạo.

2.5. Analytics, báo cáo sự cố và quảng cáo

FunnyFace dùng Firebase Analytics để hiểu cách ứng dụng được sử dụng. Dữ liệu analytics có thể bao gồm sự kiện sử dụng app, thông tin thiết bị, dữ liệu phiên, quốc gia/khu vực ước tính, phiên bản app và các chỉ số tương tự. Dữ liệu analytics được Firebase lưu trong khoảng thời gian được cấu hình trong dự án Firebase của chúng tôi.

FunnyFace dùng Firebase Crashlytics để phát hiện, phân tích và sửa lỗi crash. Báo cáo crash có thể bao gồm thông tin thiết bị, hệ điều hành, phiên bản app, stack trace, thời điểm crash và dữ liệu kỹ thuật liên quan.

FunnyFace dùng AdMob để hiển thị quảng cáo, và chúng tôi hiển thị quảng cáo được cá nhân hóa. Nghĩa là quảng cáo bạn thấy có thể được chọn dựa trên hồ sơ sở thích của bạn, được xây dựng từ hoạt động của bạn trên nhiều ứng dụng và trang web.

Để làm điều này, Google có thể xử lý advertising identifier của bạn (IDFA trên iOS, Advertising ID trên Android), địa chỉ IP, thông tin thiết bị, tương tác của bạn với quảng cáo, vị trí ước tính suy ra từ địa chỉ IP, và dữ liệu cần thiết để giới hạn tần suất hiển thị, đo lường và chống gian lận quảng cáo. Google có thể kết hợp những dữ liệu này với dữ liệu họ có từ các ứng dụng và trang web khác để chọn quảng cáo. Đây là hoạt động theo dõi xuyên ứng dụng và trang web.

Cấu hình analytics của chúng tôi được liên kết với quảng cáo, nên dữ liệu Firebase Analytics cũng có thể góp phần vào việc cá nhân hóa và đo lường quảng cáo.

Trên iOS, chúng tôi hỏi ý kiến bạn trước. Trước khi dùng advertising identifier của bạn cho quảng cáo cá nhân hóa, iOS sẽ hiển thị hộp thoại App Tracking Transparency. Nếu bạn từ chối, chúng tôi hiển thị quảng cáo không cá nhân hóa thay thế, và advertising identifier của bạn không được dùng để cá nhân hóa. Bạn có thể thay đổi lựa chọn này bất kỳ lúc nào trong cài đặt thiết bị.

Trên Android, quảng cáo cá nhân hóa sử dụng Advertising ID của bạn trừ khi bạn từ chối trong cài đặt thiết bị. Xem mục 13 để biết cách làm.

Chúng tôi không gửi email tiếp thị và không gửi thông báo đẩy tiếp thị.

2.6. Log kỹ thuật và dữ liệu bảo mật

Chúng tôi thu thập log kỹ thuật để vận hành, bảo mật, gỡ lỗi và hỗ trợ Dịch vụ, cũng như để chống lạm dụng. Log có thể bao gồm địa chỉ IP của bạn, thời điểm của một yêu cầu, thông tin lỗi, thông tin về thiết bị và phiên bản ứng dụng, và một tham chiếu nội bộ tới tài khoản của bạn.

Log kỹ thuật được lưu tối đa 45 ngày, trừ khi cần lưu lâu hơn để tuân thủ pháp luật, giải quyết tranh chấp, hoặc điều tra gian lận và lạm dụng.

2.7. Liên hệ hỗ trợ

Nếu bạn liên hệ với chúng tôi, chúng tôi có thể xử lý địa chỉ email, nội dung tin nhắn, ảnh chụp màn hình, thông tin tài khoản và những gì khác cần thiết để trả lời bạn.

3. Cách chúng tôi sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu để:

4. Sự đồng ý

Khi bạn tạo tài khoản FunnyFace, bạn đưa ra hai xác nhận riêng biệt trước khi tài khoản tồn tại:

  1. Chấp nhận Điều khoản sử dụng và Chính sách quyền riêng tư này.
  2. Đồng ý cho FunnyFace xử lý ảnh bạn tải lên để tạo ảnh mới.

Chúng tôi ghi lại ngày, giờ và phiên bản tài liệu cho từng xác nhận. Bạn có thể rút lại sự đồng ý bằng cách xóa tài khoản, việc này dừng toàn bộ hoạt động xử lý và xóa dữ liệu của bạn như mô tả ở mục 11. Vì xử lý ảnh chính là chức năng của ứng dụng, việc rút lại sự đồng ý đó không tương thích với việc tiếp tục sử dụng Dịch vụ.

5. Xử lý bằng AI và nhà cung cấp bên thứ ba

Để tạo một ảnh, FunnyFace gửi ảnh bạn đã tải lên, cùng với chỉ dẫn mô tả phong cách bạn chọn, tới một nhà cung cấp dịch vụ AI bên thứ ba.

Chúng tôi không gửi bất cứ thứ gì nhận dạng bạn. Yêu cầu gửi đi không mang định danh tài khoản hay người dùng, không mang địa chỉ email, không mang định danh thiết bị, và file của bạn được gửi dưới một tên chung. Nhà cung cấp nhận được một tấm ảnh và một bộ chỉ dẫn, không có gì trong yêu cầu đó liên kết chúng với tài khoản của bạn.

Đây là biện pháp giảm thiểu dữ liệu, không phải ẩn danh hóa: một tấm ảnh chụp người tự nó đã có tính nhận dạng, và chúng tôi không khẳng định điều ngược lại.

Kết quả nằm trên hệ thống của nhà cung cấp trong một khoảng thời gian giới hạn, hiện tối đa một giờ, trong lúc chúng tôi lấy về. Sau đó nó được lưu trên hệ thống của chúng tôi.

Vì sao chúng tôi mô tả nhà cung cấp AI theo nhóm thay vì nêu tên. Chúng tôi nêu tên các công ty đứng sau hạ tầng ổn định của mình — Firebase, Cloudflare, Google, Apple — vì những lựa chọn đó hiếm khi thay đổi. Tập hợp các nhà cung cấp AI mà chúng tôi sử dụng thì có thay đổi theo thời gian vì lý do vận hành và chi phí, và một văn bản chính sách không thể theo kịp. Vì vậy chúng tôi không nêu tên họ trong tài liệu này, vì danh sách sẽ lỗi thời ngay lần đầu chúng tôi thay đổi một nhà cung cấp. Nếu bạn có tài khoản FunnyFace và muốn biết nhà cung cấp AI nào đã xử lý ảnh của bạn, hãy liên hệ support@funny-face.org và chúng tôi sẽ cho bạn biết. Chúng tôi có thể xác minh rằng yêu cầu đến từ chính chủ tài khoản trước khi trả lời.

Chúng tôi là nhà phát triển cá nhân và không có thỏa thuận xử lý dữ liệu đàm phán riêng với các nhà cung cấp này. Do đó việc nhà cung cấp xử lý dữ liệu cũng chịu sự điều chỉnh của điều khoản công bố và cấu hình của chính nhà cung cấp đó, và chúng tôi sẽ chỉ cho bạn tới các điều khoản ấy nếu bạn hỏi. Trước khi bật một nhà cung cấp, chúng tôi đọc điều khoản công bố của họ, và khi nhà cung cấp có tùy chọn hạn chế việc lưu giữ hoặc việc dùng dữ liệu gửi lên để huấn luyện mô hình, chúng tôi bật tùy chọn đó. Chúng tôi không đưa ra cam kết thay cho nhà cung cấp khi chúng tôi không ở vị thế bảo đảm được cam kết đó.

6. Ảnh khuôn mặt và dữ liệu sinh trắc học

Nhiều người dùng FunnyFace tải lên ảnh của chính mình hoặc của người quen, nên chúng tôi muốn nói chính xác điều gì chúng tôi làm và không làm với một khuôn mặt.

FunnyFace không thực hiện nhận dạng khuôn mặt. Chúng tôi không phát hiện, không trích xuất, không đo đạc và không lưu trữ đặc trưng khuôn mặt, face template, embedding hay bất kỳ định danh sinh trắc học nào. Chúng tôi không so khớp ảnh này với ảnh khác, không nhóm ảnh theo người xuất hiện trong ảnh, và không có thành phần nào trong hệ thống có thể xác định rằng hai lần tải lên là cùng một người.

Phần xử lý ảnh của riêng chúng tôi chỉ giới hạn ở việc thay đổi kích thước và mã hóa lại để lưu trữ. Toàn bộ phần còn lại là việc biến đổi tạo sinh do nhà cung cấp AI thực hiện, và nhà cung cấp trả về một ảnh mới chứ không trả về bất kỳ phân tích nào về ảnh gốc.

Chúng tôi coi ảnh của bạn là dữ liệu cá nhân. Chúng tôi không xử lý chúng như dữ liệu sinh trắc học, vì chúng tôi không rút ra thông tin sinh trắc học từ chúng. Nếu điều này thay đổi, chúng tôi sẽ cập nhật chính sách và xin sự đồng ý của bạn trước khi thay đổi có hiệu lực.

7. Chia sẻ dữ liệu

Chúng tôi không bán ảnh cá nhân của bạn. Chúng tôi chia sẻ dữ liệu với các nhóm bên thứ ba sau, chỉ trong phạm vi cần thiết:

8. Truy cập của người vận hành

FunnyFace có một công cụ quản trị nội bộ dùng để vận hành Dịch vụ và trả lời yêu cầu hỗ trợ. Thông qua đó, nhà phát triển có thể xem thông tin tài khoản của bạn — bao gồm địa chỉ email và display name — cùng với các bản ghi về việc tạo ảnh: phong cách bạn chọn, tên gốc của file bạn tải lên, thời điểm chạy và kết quả thành công hay không, lịch sử credit của bạn, và dung lượng lưu trữ tài khoản bạn đang dùng. Log kỹ thuật cũng xem được ở đó.

Công cụ quản trị không hiển thị nội dung ảnh của bạn. Nó làm việc với bản ghi và số liệu tổng hợp; nó không cho xem ảnh bạn tải lên hay ảnh bạn tạo ra.

Quyền truy cập giới hạn ở nhà phát triển vận hành Dịch vụ, và chỉ được dùng cho mục đích vận hành, hỗ trợ, bảo mật và điều tra lạm dụng.

9. Lưu trữ dữ liệu và vị trí xử lý

Các máy chủ vận hành FunnyFace đặt tại Việt Nam. Một số dữ liệu và dịch vụ được xử lý bởi Firebase và Google, Cloudflare R2, AdMob, Apple, và các nhà cung cấp dịch vụ AI bên thứ ba. Những nhà cung cấp này có thể xử lý hoặc lưu trữ dữ liệu ở nhiều quốc gia và khu vực, tùy theo cấu hình và hạ tầng của họ.

Bằng việc sử dụng FunnyFace, bạn hiểu rằng dữ liệu có thể được xử lý bên ngoài quốc gia hoặc khu vực nơi bạn cư trú.

10. Thời gian lưu trữ

Chúng tôi lưu dữ liệu trong thời gian cần thiết cho các mục đích được mô tả trong chính sách này. Hiện tại:

11. Xóa dữ liệu và xóa tài khoản

Bạn có thể xóa tài khoản trong phần cài đặt của app. Việc xóa tài khoản yêu cầu bạn vừa đăng nhập gần đây; nếu chưa, app sẽ yêu cầu bạn đăng nhập lại trước.

Khi bạn xóa tài khoản, chúng tôi xóa vĩnh viễn tài khoản và dữ liệu gắn với nó trong hệ thống của chúng tôi, bao gồm:

Việc xóa tài khoản không thể hoàn tác. Nếu bạn đăng nhập bằng Apple, app có thể yêu cầu bạn thu hồi token Apple trước.

Có hai thứ không biến mất ngay tại thời điểm bạn bấm xóa, và chúng tôi nêu rõ:

Bạn cũng có thể xóa từng ảnh trong app. Nếu chúng tôi không xóa được một ảnh đã lưu, toàn bộ thao tác xóa sẽ thất bại thay vì thành công một nửa — để bạn không bao giờ rơi vào tình huống bản ghi nói ảnh đã bị xóa trong khi ảnh vẫn còn tồn tại.

12. Quyền của bạn

Tùy nơi bạn cư trú, bạn có thể có quyền:

Trong app, bạn có thể sửa display name, tải lên hoặc xóa ảnh đại diện, và xóa tài khoản. Với yêu cầu truy cập, xuất dữ liệu, chỉnh sửa hoặc bất kỳ câu hỏi nào khác, vui lòng liên hệ support@funny-face.org.

Chúng tôi sẽ phản hồi sớm nhất trong khả năng hợp lý. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền nơi bạn cư trú. Tại Việt Nam, việc bảo vệ dữ liệu cá nhân do Bộ Công an quản lý.

13. Lựa chọn về quảng cáo

FunnyFace hiển thị quảng cáo cá nhân hóa thông qua AdMob. Bạn có thể tắt việc cá nhân hóa bất kỳ lúc nào và ứng dụng vẫn hoạt động bình thường — bạn chỉ đơn giản sẽ thấy quảng cáo không cá nhân hóa.

Trên iOS. Khi iOS hiển thị hộp thoại App Tracking Transparency, chọn "Ask App Not to Track" sẽ ngăn advertising identifier của bạn được dùng để cá nhân hóa. Bạn có thể thay đổi câu trả lời sau đó trong Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi, cho riêng FunnyFace hoặc cho tất cả ứng dụng cùng lúc.

Trên Android. Mở Cài đặt → Google → Quảng cáo. Bạn có thể bật "Từ chối cá nhân hóa quảng cáo", hoặc xóa hẳn Advertising ID, việc này ngăn các ứng dụng nhận được nó.

Trên toàn bộ dịch vụ Google. Bạn có thể xem lại và thay đổi những gì Google dùng để cá nhân hóa quảng cáo tại adssettings.google.com, bằng tài khoản Google đang đăng nhập trên thiết bị.

Nếu bạn ở một tiểu bang của Hoa Kỳ có luật về quyền riêng tư áp dụng, AdMob có thể hiển thị cho bạn một thông báo bổ sung về các lựa chọn có tại nơi đó.

Không thể tắt quảng cáo trong FunnyFace, vì ứng dụng được cung cấp miễn phí và quảng cáo là nguồn tài trợ cho nó.

14. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, bao gồm xác thực Firebase, hạn chế quyền truy cập, lưu trữ thông qua các nhà cung cấp hạ tầng uy tín, và các thực hành vận hành phù hợp. Ảnh của bạn chỉ được phục vụ cho chính tài khoản đã đăng nhập sở hữu chúng — điều này áp dụng cho cả ảnh bạn tạo ra lẫn ảnh đại diện. Đường link tải sẽ hết hạn một thời gian ngắn sau khi được cấp.

Không có hệ thống nào an toàn tuyệt đối. Hãy bảo vệ thiết bị, tài khoản Apple, Google hoặc email và thông tin đăng nhập của bạn, và không chia sẻ chúng với người khác.

15. Thông báo sự cố dữ liệu

Nếu dữ liệu cá nhân chúng tôi đang giữ bị mất, bị tiết lộ, bị thay đổi hoặc bị truy cập trái phép, và điều đó có khả năng ảnh hưởng tới bạn, chúng tôi sẽ:

FunnyFace do một người vận hành, nên chúng tôi chọn nói rõ với bạn những gì mình biết ngay khi biết, thay vì trì hoãn thông báo cho tới khi mọi chi tiết được làm sáng tỏ.

16. Trẻ em

FunnyFace dành cho người từ đủ 16 tuổi trở lên. Ứng dụng không được thiết kế cho và không hướng tới người dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dưới 16 tuổi.

Nếu bạn biết một người dưới 16 tuổi đã tạo tài khoản, vui lòng liên hệ support@funny-face.org. Nếu xác nhận đúng, chúng tôi xóa tài khoản và dữ liệu của tài khoản đó, theo cách mô tả ở mục 11, và không yêu cầu chủ tài khoản phải tự thao tác.

17. Dịch vụ bên thứ ba và đường liên kết

FunnyFace tích hợp hoặc liên kết với các dịch vụ bên thứ ba gồm Apple, Google, Firebase, AdMob, Cloudflare và các nhà cung cấp dịch vụ AI bên thứ ba. Việc bạn sử dụng những dịch vụ này có thể chịu sự điều chỉnh bởi chính sách quyền riêng tư và điều khoản riêng của họ.

Chúng tôi khuyến khích bạn đọc các chính sách đó, đặc biệt khi bạn đăng nhập, xem quảng cáo, hoặc sử dụng tính năng tạo ảnh bằng AI.

18. Thay đổi Chính sách quyền riêng tư

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Mỗi bản mang mã phiên bản hiển thị ở đầu tài liệu.

Khi có thay đổi quan trọng, chúng tôi sẽ cố gắng thông báo trong app hoặc bằng phương thức phù hợp khác. Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu.

19. Liên hệ

Câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư, và yêu cầu hỗ trợ: