Chính sách quyền riêng tư

1. Dữ liệu chúng tôi xử lý

• Ảnh bạn tải lên và mô hình 3D được tạo ra.
• Tài khoản: email, mật khẩu (chỉ lưu bản băm, không lưu mật khẩu gốc) hoặc mã định danh từ Google/Facebook, và thời điểm tạo tài khoản.
• Phiên đăng nhập và cookie (xem mục 4).
• Hoạt động: các lượt tạo, trạng thái, tên file ảnh (dùng làm tên mô hình), số point đã dùng, lịch sử cộng trừ point.
• Thanh toán: số tiền, mã nạp, mã giao dịch và nội dung chuyển khoản mà ngân hàng/đối tác thanh toán báo về. Chúng tôi không nhận hay lưu số thẻ hay mật khẩu ngân hàng của bạn.
• Địa chỉ IP: dùng để chống lạm dụng lượt miễn phí. Trong cơ sở dữ liệu chúng tôi chỉ lưu bản băm có muối, không lưu IP thô; nhật ký kỹ thuật của máy chủ có thể ghi nhận IP trong thời gian ngắn phục vụ bảo mật.

2. Mục đích sử dụng

• Cung cấp dịch vụ: tạo, hiển thị và cho tải mô hình, quản lý tài khoản và point.
• Bảo mật và chống gian lận: giới hạn lượt miễn phí, phát hiện lạm dụng, bảo vệ hệ thống thanh toán.
• Vận hành: hỗ trợ, đối soát giao dịch, thống kê tổng hợp, gửi thông báo vận hành nội bộ cho quản trị viên (ví dụ có giao dịch nạp tiền).
• Chúng tôi không bán dữ liệu của bạn và không dùng ảnh của bạn để quảng cáo.

3. Bên thứ ba nhận dữ liệu

• Nhà cung cấp AI (hiện là Fal.ai): nhận ảnh bạn tải lên để dựng mô hình. Dữ liệu được xử lý theo chính sách của họ.
• Ngân hàng và đối tác nhận thanh toán (hiện là SePay): xử lý khoản chuyển khoản và báo cho chúng tôi biết giao dịch.
• Google hoặc Facebook, nếu bạn chọn đăng nhập bằng họ: chúng tôi nhận mã định danh và email theo quyền bạn đồng ý.
• Telegram: thông báo vận hành nội bộ cho quản trị viên có thể chứa email tài khoản và số tiền nạp.
• Nhà cung cấp máy chủ lưu trữ dữ liệu của dịch vụ.
• Ngoài ra chúng tôi chỉ chia sẻ dữ liệu khi pháp luật yêu cầu.

4. Cookie

• session: giữ bạn đăng nhập (tối đa 30 ngày, httpOnly).
• owner: định danh ẩn danh để khách xem lại lịch sử của mình và để tính lượt miễn phí.
• lang: nhớ ngôn ngữ bạn đang xem.
• oauth_state: cookie tạm (vài phút) khi đăng nhập bằng Google/Facebook, để chống giả mạo yêu cầu.
• Chúng tôi không dùng cookie quảng cáo hay theo dõi của bên thứ ba. Thư viện xem mô hình 3D được tải từ máy chủ của Google nên Google có thể nhận địa chỉ IP của bạn khi bạn mở khung xem 3D.

5. Thời gian lưu

• Ảnh và mô hình tự động xoá sau khoảng 30 ngày hoặc ngay khi bạn xoá khỏi lịch sử.
• Thông tin tài khoản được giữ cho đến khi tài khoản bị xoá. Sổ cái point và giao dịch nạp tiền được giữ để đối soát và tuân thủ nghĩa vụ kế toán.
• Phiên đăng nhập hết hạn được dọn tự động.

6. Quyền của bạn và bảo mật

• Bạn có thể xoá ảnh và mô hình của mình ngay trong giao diện. Muốn xem, sửa hoặc xoá tài khoản và dữ liệu liên quan, hãy liên hệ chúng tôi (mục 8).
• Chúng tôi áp dụng các biện pháp hợp lý để bảo vệ dữ liệu: mật khẩu được băm, kết nối HTTPS, kiểm tra quyền truy cập từng mục dữ liệu, giới hạn lạm dụng. Không hệ thống nào an toàn tuyệt đối.

7. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này; ngày cập nhật được ghi ở đầu trang.

8. Liên hệ

Mọi câu hỏi, yêu cầu xoá dữ liệu hoặc khiếu nại về giao dịch, vui lòng liên hệ: thông tin liên hệ sẽ được cập nhật tại trang này.