Chính sách quyền riêng tư
1. Giới thiệu
Chính sách này giải thích cách FunnyFace thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi bạn sử dụng ứng dụng FunnyFace trên iOS và Android.
FunnyFace là ứng dụng tạo và chỉnh sửa ảnh bằng AI. Vì ứng dụng xử lý ảnh do bạn tải lên, bao gồm ảnh có thể chứa khuôn mặt, chúng tôi cố gắng mô tả cụ thể dữ liệu nào được xử lý và vì sao.
- Bên vận hành: Nguyễn Văn Tuyền, nhà phát triển cá nhân
- Liên hệ: support@funny-face.org
FunnyFace chỉ được cung cấp tại một số quốc gia, và không được cung cấp tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ.
2. Dữ liệu chúng tôi thu thập
2.1. Dữ liệu tài khoản
Chúng tôi dùng Firebase Authentication để hỗ trợ đăng nhập bằng Apple, Google và email. Dữ liệu tài khoản có thể bao gồm:
- Firebase user ID;
- Địa chỉ email;
- Trạng thái xác minh email;
- Phương thức đăng nhập;
- Display name;
- Ảnh đại diện, nếu bạn tải lên;
- Thời điểm tạo và cập nhật tài khoản;
- Trạng thái tài khoản và thông tin cần thiết để hỗ trợ hoặc bảo mật;
- Ngày, giờ và phiên bản tài liệu của lần chấp nhận bạn đưa ra khi tạo tài khoản.
2.2. Ảnh và nội dung bạn cung cấp
Khi bạn tạo ảnh bằng FunnyFace, chúng tôi xử lý:
- Ảnh bạn tải lên;
- Ảnh bạn giữ trong Library;
- Ảnh chúng tôi tạo ra cho bạn;
- Phong cách và tùy chọn bạn đã chọn;
- Việc tạo ảnh thành công hay thất bại, và thông tin lỗi kỹ thuật khi thất bại;
- Lịch sử tạo và tải ảnh của bạn.
Ảnh bạn tải lên, ảnh bạn lưu lại và ảnh được tạo ra được giữ cho đến khi bạn xóa chúng, hoặc cho đến khi bạn xóa tài khoản. Xem mục 10.
2.3. Credit, giao dịch mua và dữ liệu sử dụng
Chúng tôi lưu những gì cần thiết để vận hành hệ thống credit:
- Số dư của bạn ở từng ví trong hai ví credit — credits và fast credits;
- Bản ghi các credit đã dùng, đã hoàn và đã được cấp;
- Trạng thái tài khoản của bạn.
Credit có thể được mua dưới dạng giao dịch trong ứng dụng. Khoản thanh toán do Apple hoặc Google thu, không bao giờ do chúng tôi thu, và chúng tôi không thu thập bất kỳ thông tin thanh toán nào — không số thẻ, không thông tin ngân hàng, không địa chỉ thanh toán, không tên người thanh toán, và không hồ sơ quảng cáo hay hồ sơ mua sắm. Thứ chúng tôi lưu là bản ghi của giao dịch, và đó là thứ cho phép chúng tôi giao đúng số credit bạn đã trả tiền, từ chối giao lần thứ hai, và xử lý một lần hoàn tiền:
- Giao dịch được thực hiện ở cửa hàng nào, và là giao dịch thật hay giao dịch thử nghiệm của cửa hàng;
- Định danh riêng của cửa hàng cho giao dịch đó, và ứng dụng nơi giao dịch diễn ra;
- Đó là gói credit nào, trị giá bao nhiêu credit, và số lượng;
- Trạng thái của nó — đang chờ thanh toán, đã cộng credit, đã hoàn tiền, đã bị thu hồi, hay đang chờ một người xem xét — và cửa hàng có còn cần chúng tôi hoàn tất giao dịch hay không;
- Thời điểm cửa hàng báo về giao dịch, và thời điểm credit được cộng;
- Với một lần hoàn tiền: thời điểm có hiệu lực, bao nhiêu credit thuộc phạm vi hoàn, chúng tôi thu lại được bao nhiêu, và sau đó cửa hàng có đảo ngược quyết định hay không;
- Một định danh ngẫu nhiên nối giao dịch với tài khoản của bạn, mô tả bên dưới.
Khi cửa hàng đưa cho ứng dụng một hóa đơn hoặc token mà máy chủ của chúng tôi cần để xác nhận giao dịch với cửa hàng, chúng tôi lưu nó ở dạng mã hóa, và nó không được dùng cho việc gì khác ngoài việc hỏi Apple hoặc Google về chính giao dịch đó. Nó bị loại bỏ khỏi log của chúng tôi. Xem mục 10 về thời gian lưu bản ghi giao dịch, và mục 11 về điều xảy ra với chúng khi bạn xóa tài khoản.
Giao dịch của bạn được nối với tài khoản bằng một định danh ngẫu nhiên, không phải bằng thứ gì nêu tên bạn. Khi ứng dụng bắt đầu một giao dịch mua, nó đưa cho cửa hàng một định danh mờ được sinh ra cho tài khoản của bạn. Đó không phải ID người dùng, không phải Firebase ID, không phải địa chỉ email của bạn, và không suy ra từ bất kỳ thứ nào trong số đó; đó cũng là thứ duy nhất về bạn mà từ phía chúng tôi đến được Apple hoặc Google. Nó là thứ cho máy chủ của chúng tôi biết, khi cửa hàng báo về một khoản thanh toán, số credit đó thuộc về tài khoản nào — và là thứ ngăn hóa đơn của tài khoản này được dùng để nhận credit trên tài khoản khác.
2.4. Dữ liệu thiết bị và thông báo
Nếu bạn bật thông báo đẩy, chúng tôi có thể lưu:
- Một định danh cho thiết bị của bạn;
- Một token thông báo, để Firebase gửi được tin nhắn tới thiết bị đó;
- Loại thiết bị;
- Những gì cần thiết để thông báo cho bạn khi việc tạo ảnh hoàn tất.
Chúng tôi không dùng thông báo đẩy cho mục đích tiếp thị. Push chỉ dùng cho trạng thái tạo ảnh và vận hành ứng dụng.
Thông báo đẩy không chứa nội dung cá nhân. Chúng chỉ nói rằng một ảnh đã sẵn sàng hoặc một ảnh không tạo được, kèm thông tin credit có được hoàn hay không. Chúng không chứa ảnh, không chứa prompt, không chứa thông tin tài khoản, và không chứa văn bản lỗi từ nhà cung cấp AI. Một thông báo hiện trên màn hình khóa không tiết lộ gì về nội dung bạn đã tạo.
2.5. Báo cáo sự cố
FunnyFace dùng Firebase Crashlytics để phát hiện, phân tích và sửa lỗi crash. Báo cáo crash có thể bao gồm thông tin thiết bị, hệ điều hành, phiên bản app, stack trace, thời điểm crash và dữ liệu kỹ thuật liên quan.
FunnyFace không hiển thị quảng cáo. Không có mã định danh quảng cáo nào — IDFA trên iOS, Advertising ID trên Android — được thu thập hay sử dụng, và không có thông tin nào về bạn được gửi tới mạng quảng cáo. Xem mục 13.
Chúng tôi không gửi email tiếp thị và không gửi thông báo đẩy tiếp thị.
2.6. Log kỹ thuật và dữ liệu bảo mật
Chúng tôi thu thập log kỹ thuật để vận hành, bảo mật, gỡ lỗi và hỗ trợ Dịch vụ, cũng như để chống lạm dụng. Log có thể bao gồm địa chỉ IP của bạn, thời điểm của một yêu cầu, thông tin lỗi, thông tin về thiết bị và phiên bản ứng dụng, và một tham chiếu nội bộ tới tài khoản của bạn.
Hóa đơn giao dịch, token của cửa hàng và định danh nối một giao dịch với tài khoản của bạn đều được loại bỏ trước khi bất cứ thứ gì được ghi log, trên mọi đường đi kể cả đầu ra lỗi, nên chúng không hề đi vào một file log nào.
Log kỹ thuật được lưu tối đa 45 ngày, trừ khi cần lưu lâu hơn để tuân thủ pháp luật, giải quyết tranh chấp, hoặc điều tra gian lận và lạm dụng.
2.7. Liên hệ hỗ trợ
Nếu bạn liên hệ với chúng tôi, chúng tôi có thể xử lý địa chỉ email, nội dung tin nhắn, ảnh chụp màn hình, thông tin tài khoản và những gì khác cần thiết để trả lời bạn. Chúng tôi chỉ giữ liên hệ hỗ trợ trong thời gian cần thiết để phản hồi, lưu hồ sơ về yêu cầu, giải quyết tranh chấp, điều tra lạm dụng hoặc tuân thủ pháp luật.
3. Cách chúng tôi sử dụng dữ liệu
Chúng tôi sử dụng dữ liệu để:
- Tạo, xử lý, lưu trữ và trả về ảnh cho bạn;
- Xác thực tài khoản và duy trì phiên đăng nhập;
- Vận hành hệ thống credit, giao số credit bạn đã mua, và xử lý hoàn tiền;
- Thông báo cho bạn về trạng thái tạo ảnh;
- Hiển thị Library, ảnh đại diện và lịch sử tạo ảnh của bạn;
- Cung cấp hỗ trợ kỹ thuật;
- Phát hiện crash, gỡ lỗi và sửa lỗi;
- Bảo vệ hệ thống khỏi spam, lạm dụng, gian lận và truy cập trái phép;
- Tuân thủ pháp luật, phản hồi yêu cầu hợp lệ từ cơ quan có thẩm quyền, và bảo vệ quyền lợi hợp pháp của chúng tôi và của người dùng.
4. Căn cứ pháp lý cho việc xử lý dữ liệu
Khi bạn tạo tài khoản FunnyFace, bạn xác nhận rằng bạn chấp nhận Điều khoản sử dụng và đã đọc Chính sách quyền riêng tư này. Chúng tôi ghi lại ngày, giờ và phiên bản tài liệu của lần chấp nhận đó, và không tài khoản nào tồn tại mà thiếu nó.
Chúng tôi xử lý ảnh bạn tải lên để tạo ảnh mới bởi vì đó chính là dịch vụ bạn yêu cầu chúng tôi cung cấp. Việc này là cần thiết để cung cấp Dịch vụ và thực hiện thỏa thuận giữa chúng tôi và bạn. Chúng tôi không trình bày nó như một sự đồng ý riêng mà bạn có thể từ chối, bởi ứng dụng không làm gì khác với một tấm ảnh, và từ chối nó thì không còn gì để dùng; hỏi như vậy sẽ gợi ý một lựa chọn không hề tồn tại. Lựa chọn thực sự tồn tại, mỗi lần, là có tải một tấm ảnh cụ thể lên hay không.
Những hoạt động còn lại dựa trên các căn cứ riêng của chúng:
- Vận hành Dịch vụ — tài khoản, phiên đăng nhập, credits, Thư viện của bạn, thông báo về các lần tạo ảnh, và hỗ trợ người dùng — là cần thiết để thực hiện thỏa thuận giữa chúng tôi và bạn.
- Giao một giao dịch mua — kiểm tra với Apple hoặc Google rằng khoản thanh toán là thật, cộng số credit đã mua, và áp dụng một lần hoàn tiền — là cần thiết để thực hiện thỏa thuận giữa chúng tôi và bạn. Việc giữ lại bản ghi của giao dịch bán đó về sau, kể cả sau khi bạn xóa tài khoản, dựa trên nghĩa vụ pháp lý lưu giữ hồ sơ của một giao dịch bán và trên lợi ích hợp pháp của chúng tôi trong việc không giao cùng một giao dịch hai lần.
- Giữ cho Dịch vụ hoạt động và an toàn — ghi nhận sự cố, gỡ lỗi, và bảo vệ trước spam, lạm dụng, gian lận và truy cập trái phép — dựa trên lợi ích hợp pháp của chúng tôi trong việc vận hành một dịch vụ chạy được và không bị lạm dụng.
- Tuân thủ nghĩa vụ pháp lý — phản hồi các yêu cầu hợp lệ từ cơ quan có thẩm quyền, và lưu giữ những hồ sơ mà chúng tôi bắt buộc phải lưu.
Bạn có thể dừng toàn bộ hoạt động xử lý ảnh của mình bằng cách xóa tài khoản, việc này xóa dữ liệu của bạn như mô tả ở mục 11. Đó cũng là cách bạn chấm dứt hoàn toàn thỏa thuận này.
5. Xử lý bằng AI và nhà cung cấp bên thứ ba
Để tạo một ảnh, FunnyFace gửi ảnh bạn đã tải lên, cùng với chỉ dẫn mô tả phong cách bạn chọn, tới một nhà cung cấp dịch vụ AI bên thứ ba. Nhà cung cấp đó có thể là nhà cung cấp mô hình, cổng AI, hoặc một bên trung gian khác chuyển tiếp yêu cầu tới hạ tầng mô hình.
Chúng tôi không gửi bất cứ thứ gì nhận dạng bạn. Yêu cầu gửi đi không mang định danh tài khoản hay người dùng, không mang địa chỉ email, không mang định danh thiết bị, và file của bạn được gửi dưới một tên chung. Nhà cung cấp nhận được một tấm ảnh và một bộ chỉ dẫn, không có gì trong yêu cầu đó liên kết chúng với tài khoản của bạn.
Đây là biện pháp giảm thiểu dữ liệu, không phải ẩn danh hóa: một tấm ảnh chụp người tự nó đã có tính nhận dạng, và chúng tôi không khẳng định điều ngược lại.
Nhà cung cấp giữ ảnh, chỉ dẫn và kết quả trên hệ thống của họ trong lúc quá trình tạo ảnh diễn ra và trong lúc chúng tôi lấy kết quả về. Sau đó kết quả được lưu trên hệ thống của chúng tôi. Việc nhà cung cấp lưu giữ trong bao lâu, bảo mật ra sao, dùng nhà thầu phụ nào, có dùng cho huấn luyện mô hình hay không, và định tuyến qua quốc gia nào chịu sự điều chỉnh của điều khoản, chính sách và cấu hình của chính nhà cung cấp đó, không phải bởi Chính sách quyền riêng tư này.
Vì sao chúng tôi mô tả nhà cung cấp AI theo nhóm thay vì nêu tên. Chúng tôi nêu tên các công ty đứng sau hạ tầng ổn định của mình, như Firebase, Cloudflare, Google và Apple, vì những lựa chọn đó hiếm khi thay đổi. Tập hợp các nhà cung cấp AI mà chúng tôi sử dụng có thể thay đổi theo thời gian vì chất lượng vận hành, năng lực xử lý, khả năng dự phòng, giá cả và mức độ sẵn có. Một nhà cung cấp cũng có thể chuyển tiếp yêu cầu tới nhà cung cấp mô hình hoặc hạ tầng của riêng họ. Vì vậy, chúng tôi không công bố một danh sách nhà cung cấp cố định trong tài liệu này.
Chúng tôi duy trì hồ sơ nội bộ về các nhà cung cấp AI được bật, ngày chúng tôi rà soát điều khoản hoặc chính sách công bố của họ, và các cấu hình chúng tôi sử dụng khi cấu hình đó ảnh hưởng tới lưu giữ dữ liệu hoặc huấn luyện mô hình. Chúng tôi có thể cung cấp thông tin về nhà cung cấp khi pháp luật yêu cầu, khi cơ quan có thẩm quyền yêu cầu, khi quy trình kiểm duyệt của cửa hàng ứng dụng yêu cầu, hoặc khi cần để xử lý một yêu cầu cụ thể của người dùng.
Chúng tôi là nhà phát triển cá nhân và thường sử dụng điều khoản tiêu chuẩn do nhà cung cấp AI hoặc bên trung gian đưa ra. Chúng tôi thường không có thỏa thuận xử lý dữ liệu đàm phán riêng với họ. Chúng tôi có cân nhắc cách xử lý dữ liệu mà nhà cung cấp công bố khi lựa chọn, và khi nhà cung cấp có tùy chọn hạn chế việc lưu giữ hoặc việc dùng dữ liệu gửi lên để huấn luyện mô hình, chúng tôi bật tùy chọn đó.
Chúng tôi không mô tả, không hứa và không bảo đảm thay cho bất kỳ nhà cung cấp nào về cách họ xử lý dữ liệu, vì chúng tôi không ở vị thế bảo đảm được điều đó. Thứ chúng tôi cam kết là phần chúng tôi kiểm soát: những gì rời khỏi hệ thống của chúng tôi, như mô tả ở trên; nhóm nhà cung cấp và mục đích sử dụng; và hồ sơ vận hành mà chúng tôi giữ nội bộ. Phần hoàn toàn thuộc về bạn là quyết định có tải một tấm ảnh cụ thể lên hay không. Nếu bạn có câu hỏi về bất kỳ điểm nào ở đây, hãy liên hệ support@funny-face.org.
6. Ảnh khuôn mặt và dữ liệu sinh trắc học
Nhiều người dùng FunnyFace tải lên ảnh của chính mình hoặc của người quen, nên chúng tôi muốn nói chính xác điều gì chúng tôi làm và không làm với một khuôn mặt.
FunnyFace không thực hiện nhận dạng khuôn mặt. Chúng tôi không phát hiện, không trích xuất, không đo đạc và không lưu trữ đặc trưng khuôn mặt, face template, embedding hay bất kỳ định danh sinh trắc học nào. Chúng tôi không so khớp ảnh này với ảnh khác, không nhóm ảnh theo người xuất hiện trong ảnh, và không có thành phần nào trong hệ thống có thể xác định rằng hai lần tải lên là cùng một người.
Phần xử lý ảnh của riêng chúng tôi chỉ giới hạn ở việc chuẩn bị ảnh để lưu trữ. Trước khi một ảnh bạn tải lên được lưu, chúng tôi xoá phần metadata nhúng trong tệp — EXIF, XMP, IPTC và các ghi chú — đây chính là nơi một tấm ảnh chụp bằng điện thoại mang theo toạ độ GPS của nơi chụp, thời điểm chụp và kiểu thiết bị. Việc này được thực hiện mà không giải mã hay mã hoá lại phần hình ảnh, nên bản thân bức ảnh không thay đổi, và phần metadata đã biến mất trước khi ảnh được gửi tới nhà cung cấp AI. Toàn bộ phần còn lại là việc biến đổi tạo sinh do nhà cung cấp AI thực hiện, và nhà cung cấp trả về một ảnh mới chứ không trả về bất kỳ phân tích nào về ảnh gốc.
Chúng tôi coi ảnh của bạn là dữ liệu cá nhân. Chúng tôi không xử lý chúng như dữ liệu sinh trắc học, vì chúng tôi không rút ra thông tin sinh trắc học từ chúng. Nếu điều này thay đổi, chúng tôi sẽ cập nhật chính sách và xin sự đồng ý của bạn trước khi thay đổi có hiệu lực.
7. Chia sẻ dữ liệu
Chúng tôi không bán ảnh của bạn. Chúng tôi chia sẻ dữ liệu với các nhóm bên thứ ba sau, chỉ trong phạm vi cần thiết:
- Firebase và Google: xác thực, thông báo đẩy, báo cáo sự cố và hạ tầng liên quan.
- Apple và Google: nhà cung cấp danh tính, khi bạn đăng nhập bằng tài khoản Apple hoặc Google; và, với tư cách bên vận hành App Store và Google Play, là bên thu tiền cho một giao dịch mua trong ứng dụng và báo cho máy chủ của chúng tôi biết giao dịch đó là thật, còn đang chờ, hay đã được hoàn tiền. Thứ chúng tôi gửi cho họ về bạn là định danh giao dịch ngẫu nhiên mô tả ở mục 2.3.
- Cloudflare R2: lưu trữ ảnh trong môi trường production.
- Nhà cung cấp hạ tầng của chúng tôi tại Việt Nam: vận hành các máy chủ mà FunnyFace hoạt động trên đó.
- Nhà cung cấp dịch vụ AI bên thứ ba: xử lý và tạo ảnh, như mô tả ở mục 5.
- Cơ quan có thẩm quyền hoặc bên liên quan khác: khi pháp luật yêu cầu, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp, điều tra vi phạm, chống gian lận và lạm dụng, hoặc bảo vệ an toàn của người dùng.
Chúng tôi không chia sẻ dữ liệu nào cho mục đích quảng cáo. FunnyFace không hiển thị quảng cáo, nên không có mạng quảng cáo nào trong danh sách trên, và cũng không có hoạt động quảng cáo nhắm mục tiêu nào để một đạo luật về quyền riêng tư coi là "bán", "chia sẻ" hay "quảng cáo nhắm mục tiêu".
8. Truy cập của người vận hành
FunnyFace có một công cụ quản trị nội bộ dùng để vận hành Dịch vụ và trả lời yêu cầu hỗ trợ. Thông qua đó, nhà phát triển có thể xem thông tin tài khoản của bạn — bao gồm địa chỉ email và display name — cùng với các bản ghi về việc tạo ảnh: phong cách bạn chọn, tên gốc của file bạn tải lên, thời điểm chạy và kết quả thành công hay không, lịch sử credit của bạn, và dung lượng lưu trữ tài khoản bạn đang dùng. Công cụ này cũng truy cập được các bản ghi giao dịch mua mô tả ở mục 2.3, và đó là cách một yêu cầu hỗ trợ về giao dịch chưa về tài khoản được xử lý.
Công cụ quản trị không hiển thị nội dung ảnh của bạn. Nó làm việc với bản ghi và số liệu tổng hợp; nó không cho xem ảnh bạn tải lên hay ảnh bạn tạo ra. Nó cũng không hiển thị hóa đơn giao dịch hay token của cửa hàng: những thứ đó được lưu ở dạng mã hóa và bị loại bỏ khỏi mọi thứ công cụ trả về. Bộ phận hỗ trợ có thể yêu cầu máy chủ kiểm tra lại một giao dịch với cửa hàng; họ không thể chọn số credit để cấp, và kiểm tra lại cùng một giao dịch hai lần vẫn chỉ giao một lần.
Quyền truy cập giới hạn ở nhà phát triển vận hành Dịch vụ, và chỉ được dùng cho mục đích vận hành, hỗ trợ, bảo mật và điều tra lạm dụng.
9. Lưu trữ dữ liệu và vị trí xử lý
Các máy chủ vận hành FunnyFace đặt tại Việt Nam. Một số dữ liệu và dịch vụ được xử lý bởi Firebase và Google, Cloudflare R2, Apple, và các nhà cung cấp dịch vụ AI bên thứ ba. Những nhà cung cấp này có thể xử lý hoặc lưu trữ dữ liệu ở nhiều quốc gia và khu vực, tùy theo cấu hình và hạ tầng của họ. Một giao dịch mua được Apple hoặc Google xử lý trên hạ tầng của chính họ, ở bất cứ đâu, theo điều khoản của họ; chúng tôi truy vấn nó từ Việt Nam.
Bằng việc sử dụng FunnyFace, bạn hiểu rằng dữ liệu có thể được xử lý bên ngoài quốc gia hoặc khu vực nơi bạn cư trú.
Khi yêu cầu về chuyển dữ liệu ra nước ngoài được áp dụng, chúng tôi lưu giữ hồ sơ và tài liệu rà soát cần thiết cho việc chuyển dữ liệu trong phạm vi pháp luật áp dụng yêu cầu.
10. Thời gian lưu trữ
Chúng tôi lưu dữ liệu trong thời gian cần thiết cho các mục đích được mô tả trong chính sách này. Hiện tại:
- Ảnh bạn tải lên, ảnh bạn lưu lại và ảnh được tạo ra được giữ cho đến khi bạn xóa chúng hoặc xóa tài khoản. Hiện không có cơ chế tự động hết hạn nào áp dụng cho chúng. Chúng tôi có thể bật một thời hạn hết hạn cho ảnh được tạo ra; hiện cơ chế này đang tắt, và nếu bật, chúng tôi sẽ cập nhật chính sách này và thông báo cho người dùng trước khi nó có hiệu lực.
- Credits và fast credits không hết hạn. Phần bạn đang có sẽ còn đó cho tới khi bạn tiêu, dù chúng được tặng hay được mua.
- Bản ghi của một giao dịch mua và của một lần hoàn tiền được lưu 10 năm kể từ giao dịch. Chúng tôi chọn thời hạn đó vì pháp luật kế toán Việt Nam quy định như vậy đối với hồ sơ của một giao dịch bán, và vì nó dài hơn mọi khung thời gian hoàn tiền, khiếu nại thanh toán hay tranh chấp mà một cửa hàng áp dụng. Chúng tồn tại qua cả việc xóa tài khoản, và mục 11 mô tả chúng còn nói gì về bạn sau khi tài khoản không còn. Hóa đơn hoặc token của cửa hàng được lưu mã hóa cùng bản ghi đó được giữ trong đúng thời hạn của bản ghi.
- Định danh ngẫu nhiên nối các giao dịch với một tài khoản được giữ vô thời hạn, và không bao giờ được cấp lại cho tài khoản khác. Sau khi tài khoản của bạn bị xóa, nó không nêu tên ai cả: nó là một giá trị ngẫu nhiên không còn tài khoản nào gắn vào, và việc giữ nó chính là thứ ngăn một hóa đơn cũ của cửa hàng được dùng để nhận credit trên một tài khoản mới. Mục 11 mô tả điều này.
- Log kỹ thuật được lưu tối đa 45 ngày.
- Một số dữ liệu có thể còn tồn tại trong thời gian giới hạn ở bản sao lưu, hoặc khi cần thiết cho bảo mật, chống gian lận, giải quyết tranh chấp hoặc tuân thủ pháp luật.
11. Xóa dữ liệu và xóa tài khoản
Bạn có thể xóa tài khoản trong phần cài đặt của app. Việc xóa tài khoản yêu cầu bạn vừa đăng nhập gần đây; nếu chưa, app sẽ yêu cầu bạn đăng nhập lại trước.
Khi bạn xóa tài khoản, chúng tôi xóa vĩnh viễn tài khoản và dữ liệu gắn với nó trong hệ thống của chúng tôi, bao gồm:
- Ảnh bạn đã tải lên và lưu lại;
- Ảnh chúng tôi tạo ra cho bạn;
- Ảnh đại diện của bạn;
- Lịch sử tạo và tải ảnh của bạn;
- Thiết bị của bạn và token thông báo của chúng;
- Số dư credit và lịch sử credit của bạn.
Việc xóa tài khoản không thể hoàn tác. Nếu bạn đăng nhập bằng Apple, app có thể yêu cầu bạn thu hồi token Apple trước.
Có hai thứ không biến mất ngay tại thời điểm bạn bấm xóa, và chúng tôi nêu rõ:
- Bản ghi đăng nhập Firebase của bạn được xóa theo nguyên tắc nỗ lực tối đa. Tài khoản trong hệ thống của chúng tôi được xóa trước, chấm dứt quyền truy cập ngay lập tức. Nếu việc xóa bản ghi Firebase sau đó thất bại, chúng tôi ghi log; bản ghi còn lại không có tác dụng gì, và đăng nhập lại sẽ tạo ra một đăng ký mới hoàn toàn trống.
- Bản ghi về các giao dịch bạn đã trả tiền được giữ lại, cùng với mọi lần hoàn tiền, trong thời hạn nêu ở mục 10. Đó là bản ghi của một giao dịch bán, và cũng là thứ ngăn cùng một hóa đơn cửa hàng được gửi lại trên một tài khoản mới để nhận số credit đó lần thứ hai. Thứ mà chúng thôi không còn nắm giữ là mọi liên kết tới bạn. Định danh ngẫu nhiên mà chúng trỏ tới được tách khỏi tài khoản của bạn ngay tại thời điểm xóa — nó tiếp tục tồn tại để không bao giờ có thể được cấp lại hay bị chiếm dụng, nhưng từ đó trở đi nó không nêu tên tài khoản nào, và không có gì trong hệ thống của chúng tôi nối nó ngược lại với địa chỉ email, Firebase ID hay tài khoản bạn đã xóa. Apple hoặc Google vẫn giữ bản ghi riêng của họ về khoản thanh toán, theo chính sách của họ; phần đó không thuộc quyền xóa của chúng tôi.
Một giao dịch mua có khoản thanh toán chỉ được báo về sau khi tài khoản đã biến mất sẽ không được giao cho ai và không bị gán sang tài khoản khác. Nó được ghi nhận vào định danh không còn nêu tên tài khoản nào, và một người sẽ xem xét nó — đó là cách một khoản thanh toán thực hiện ngay trước khi xóa tài khoản được hoàn lại thay vì bị giữ im lặng.
Chúng tôi không còn giữ bất kỳ giá trị nào suy ra từ địa chỉ email của bạn sau khi xóa tài khoản. Một phiên bản trước của chính sách này có mô tả một giá trị băm được giữ trong 48 giờ để ngăn việc nhận lượng credit hằng ngày hai lần; nay không còn lượng credit hằng ngày nữa, nên không còn gì để bảo vệ và giá trị đó không được giữ.
Bạn cũng có thể xóa từng ảnh trong app. Nếu chúng tôi không xóa được một ảnh đã lưu, toàn bộ thao tác xóa sẽ thất bại thay vì thành công một nửa — để bạn không bao giờ rơi vào tình huống bản ghi nói ảnh đã bị xóa trong khi ảnh vẫn còn tồn tại.
12. Quyền của bạn
Tùy nơi bạn cư trú, bạn có thể có quyền:
- Yêu cầu biết chúng tôi đang giữ dữ liệu nào về bạn;
- Yêu cầu truy cập, sửa hoặc cập nhật dữ liệu đó;
- Yêu cầu chúng tôi xóa dữ liệu hoặc xóa tài khoản của bạn;
- Phản đối hoặc hạn chế một số hoạt động xử lý;
- Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý;
- Yêu cầu xuất dữ liệu, trong phạm vi kỹ thuật hợp lý.
Trong app, bạn có thể sửa display name, tải lên hoặc xóa ảnh đại diện, và xóa tài khoản. Với yêu cầu truy cập, xuất dữ liệu, chỉnh sửa hoặc bất kỳ câu hỏi nào khác, vui lòng liên hệ support@funny-face.org.
Chúng tôi sẽ phản hồi sớm nhất trong khả năng hợp lý. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền nơi bạn cư trú. Tại Việt Nam, việc bảo vệ dữ liệu cá nhân do Bộ Công an quản lý.
13. Quảng cáo
FunnyFace không hiển thị quảng cáo. Phiên bản này của ứng dụng không có quảng cáo và không chứa phần mềm quảng cáo nào. Chúng tôi không thu thập hay sử dụng mã định danh quảng cáo của bạn — IDFA trên iOS, Advertising ID trên Android — cho bất kỳ mục đích nào, không có thông tin nào về bạn được gửi tới mạng quảng cáo, và không có hồ sơ sở thích nào được xây dựng từ việc bạn sử dụng FunnyFace.
Vì vậy ở đây không có gì để bạn phải từ chối. Do chúng tôi không sử dụng nó, iOS không hiển thị hộp thoại App Tracking Transparency, và thiết lập Advertising ID trên Android của bạn không làm thay đổi những gì FunnyFace thu thập.
Nếu chúng tôi đưa quảng cáo vào một phiên bản sau, chúng tôi sẽ cập nhật Chính sách quyền riêng tư này trước, mô tả những gì sẽ được thu thập và những lựa chọn bạn sẽ có, và xin mọi sự cho phép mà pháp luật hoặc thiết bị của bạn yêu cầu, trước khi có bất kỳ quảng cáo nào được hiển thị.
14. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, bao gồm xác thực Firebase, hạn chế quyền truy cập, lưu trữ thông qua các nhà cung cấp hạ tầng uy tín, và các thực hành vận hành phù hợp. Quyền truy cập vào ảnh của bạn được kiểm soát theo tài khoản đã đăng nhập sở hữu chúng. Để tải xuống và hiển thị ảnh, chúng tôi có thể cấp đường link ngắn hạn; bất kỳ ai có đường link đó đều có thể truy cập file cho đến khi link hết hạn, nên bạn không nên chia sẻ link tải với người bạn không tin tưởng.
Không có hệ thống nào an toàn tuyệt đối. Hãy bảo vệ thiết bị, tài khoản Apple, Google hoặc email và thông tin đăng nhập của bạn, và không chia sẻ chúng với người khác.
15. Thông báo sự cố dữ liệu
Nếu dữ liệu cá nhân chúng tôi đang giữ bị mất, bị tiết lộ, bị thay đổi hoặc bị truy cập trái phép, và điều đó có khả năng ảnh hưởng tới bạn, chúng tôi sẽ:
- Hành động để khoanh vùng sự cố và hạn chế ảnh hưởng ngay khi phát hiện;
- Thông báo cho cơ quan có thẩm quyền khi pháp luật yêu cầu, trong thời hạn pháp luật quy định. Khi pháp luật bảo vệ dữ liệu cá nhân của Việt Nam áp dụng và việc thông báo là bắt buộc, chúng tôi đặt mục tiêu thông báo trong vòng 72 giờ kể từ khi phát hiện sự cố, hoặc giải thích lý do nếu thông báo chậm hơn;
- Thông báo cho người dùng bị ảnh hưởng không chậm trễ, trong app hoặc qua email, mô tả chuyện gì đã xảy ra, dữ liệu nào liên quan, chúng tôi đã làm gì, và bạn có thể làm gì;
- Ghi nhận sự cố và những gì chúng tôi đã thay đổi sau đó.
FunnyFace do một người vận hành, nên chúng tôi chọn nói rõ với bạn những gì mình biết ngay khi biết, thay vì trì hoãn thông báo cho tới khi mọi chi tiết được làm sáng tỏ.
16. Trẻ em
FunnyFace dành cho người từ đủ 16 tuổi trở lên. Ứng dụng không được thiết kế cho và không hướng tới người dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dưới 16 tuổi.
Nếu bạn biết một người dưới 16 tuổi đã tạo tài khoản, vui lòng liên hệ support@funny-face.org. Nếu xác nhận đúng, chúng tôi xóa tài khoản và dữ liệu của tài khoản đó, theo cách mô tả ở mục 11, và không yêu cầu chủ tài khoản phải tự thao tác.
17. Dịch vụ bên thứ ba và đường liên kết
FunnyFace tích hợp hoặc liên kết với các dịch vụ bên thứ ba gồm Apple, Google, Firebase, Cloudflare và các nhà cung cấp dịch vụ AI bên thứ ba. Việc bạn sử dụng những dịch vụ này có thể chịu sự điều chỉnh bởi chính sách quyền riêng tư và điều khoản riêng của họ.
Chúng tôi khuyến khích bạn đọc các chính sách đó, đặc biệt khi bạn đăng nhập hoặc sử dụng tính năng tạo ảnh bằng AI.
18. Thay đổi Chính sách quyền riêng tư
Chúng tôi có thể cập nhật Chính sách này theo thời gian. Mỗi bản mang mã phiên bản hiển thị ở đầu tài liệu.
Khi có thay đổi quan trọng, chúng tôi sẽ cố gắng thông báo trong app hoặc bằng phương thức phù hợp khác. Nếu một thay đổi yêu cầu sự đồng ý hoặc chấp nhận mới của bạn theo pháp luật áp dụng, chúng tôi sẽ hỏi trước khi thay đổi đó áp dụng với bạn. Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu.
19. Liên hệ
Câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư, và yêu cầu hỗ trợ:
- Email: support@funny-face.org