Chính sách quyền riêng tư: ảnh tải lên, lưu trữ và xóa

trykissai được vận hành bởi một nhà phát triển độc lập với tư cách cá nhân, không phải bởi một công ty đã đăng ký. Người vận hành chịu trách nhiệm về dữ liệu cá nhân được mô tả trong chính sách này và có thể được liên hệ qua support@trykissai.com.

Chúng tôi chỉ thu thập những gì cần thiết để vận hành Dịch vụ:

• Dữ liệu tài khoản: địa chỉ email và tên hiển thị của bạn. Nếu bạn dùng mật khẩu, chúng tôi chỉ lưu giá trị băm Argon2id của mật khẩu đó. Nếu bạn đăng nhập bằng Google, chúng tôi nhận tên, địa chỉ email và ảnh hồ sơ của bạn từ Google.
• Ảnh và kết quả: ảnh chân dung bạn tải lên, cùng ảnh và video được tạo từ các ảnh đó.
• Hồ sơ mua hàng: gói credit, số tiền, trạng thái và mã tham chiếu thanh toán của Stripe. Thông tin thẻ được gửi thẳng đến Stripe và không bao giờ được chuyển đến máy chủ của chúng tôi.
• Dữ liệu sử dụng: các tác vụ của bạn và trạng thái của chúng, lịch sử credit và mọi phản hồi bạn gửi cho chúng tôi.
• Dữ liệu kỹ thuật: các trang đã xem, trang web hoặc công cụ tìm kiếm đã đưa bạn đến, hiệu suất tải trang và user agent của trình duyệt. Địa chỉ IP của bạn được dùng để giới hạn tần suất truy cập và chỉ được lưu dưới dạng giá trị băm có thêm salt. Nếu bạn mở liên kết chia sẻ của đối tác, lượt nhấp sẽ được ghi lại cùng địa chỉ IP và user agent của bạn. Nhà cung cấp dịch vụ lưu trữ web của chúng tôi cũng lưu nhật ký máy chủ tiêu chuẩn.

Chúng tôi dùng dữ liệu này để thực hiện tác vụ và trả kết quả cho bạn, quản lý tài khoản và credit của bạn, xử lý thanh toán, gửi email tài khoản như email xác minh và email đặt lại mật khẩu, ngăn chặn gian lận và lạm dụng, thực thi Chính sách nội dung, trả lời yêu cầu hỗ trợ, và xem trang nào hoạt động hiệu quả để cải thiện Dịch vụ. Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu đó cho mục đích quảng cáo.

Ảnh tải lên và kết quả được tạo được lưu trong kho lưu trữ riêng tư và chỉ mở được qua liên kết có chữ ký, thời hạn ngắn. Để tạo kết quả, ảnh của bạn và hướng dẫn cảnh được gửi đến nhà cung cấp mô hình AI đang vận hành mô hình tạo ảnh hoặc video.

Ảnh gắn với một tác vụ bị xóa ngay khi tác vụ hoàn tất, thất bại hoặc bị hủy. Ảnh bạn tải lên nhưng chưa từng dùng trong tác vụ nào bị xóa sau 24 giờ. Ảnh và video được tạo bị xóa 7 ngày sau khi tạo. Chúng tôi không dùng ảnh hoặc kết quả của bạn để huấn luyện mô hình AI.

• Ảnh tải lên: cho đến khi tác vụ kết thúc, hoặc 24 giờ nếu chưa từng được dùng trong tác vụ nào.
• Ảnh và video được tạo: 7 ngày.
• Phiên đăng nhập: 30 ngày, được gia hạn khi bạn tiếp tục sử dụng Dịch vụ.
• Dữ liệu tài khoản, lịch sử credit, hồ sơ mua hàng và hồ sơ tác vụ (không kèm tệp): trong suốt thời gian tài khoản của bạn còn tồn tại. Stripe lưu hồ sơ riêng về từng khoản thanh toán theo chính sách của Stripe.
• Dữ liệu kỹ thuật và dữ liệu phân tích: chỉ trong thời gian còn hữu ích cho việc vận hành và cải thiện Dịch vụ.

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp giúp chúng tôi vận hành Dịch vụ, và chỉ chia sẻ những gì mỗi bên cần:

• Vercel: lưu trữ website.
• Cloudflare: tên miền và DNS, kho lưu trữ tệp riêng tư (R2) và chuyển tiếp email hỗ trợ.
• Một nhà cung cấp máy chủ chuyên dụng: lưu trữ cơ sở dữ liệu của chúng tôi.
• Stripe: xử lý thanh toán.
• Resend: gửi email tài khoản.
• Google: đăng nhập, nếu bạn chọn cách này.
• Upstash: hàng đợi tác vụ, nơi nhận thông tin chi tiết của từng tác vụ, bao gồm cả tham chiếu đến ảnh của tác vụ đó.
• Các nhà cung cấp mô hình AI: vận hành các mô hình tạo ảnh và video, đồng thời nhận ảnh và hướng dẫn cảnh của từng tác vụ.

Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu, hoặc để báo cáo tài liệu xâm hại tình dục trẻ em và nội dung bất hợp pháp nghiêm trọng khác cho cơ quan chức năng.

Các nhà cung cấp của chúng tôi hoạt động tại Hoa Kỳ và các quốc gia khác, vì vậy dữ liệu của bạn có thể được lưu trữ và xử lý bên ngoài quốc gia nơi bạn sinh sống.

Chúng tôi chỉ dùng những cookie mà Dịch vụ cần. Chúng tôi không dùng cookie quảng cáo hoặc cookie theo dõi của bên thứ ba.

• auth_session: giữ trạng thái đăng nhập của bạn (30 ngày).
• NEXT_LOCALE: ghi nhớ ngôn ngữ của bạn.
• google_oauth_*: cookie ngắn hạn được dùng trong quá trình đăng nhập bằng Google.
• trykiss_attribution: ghi nhớ cách bạn tìm thấy trang web lần đầu, chẳng hạn qua công cụ tìm kiếm (30 ngày).
• ref_code: ghi nhớ liên kết đối tác mà bạn đã dùng để truy cập (30 ngày).

Chúng tôi cũng lưu một vài cờ nhỏ trong session storage của trình duyệt để cùng một lượt truy cập không bị tính hai lần. Stripe đặt cookie riêng trên trang thanh toán của Stripe.

Các kết nối sử dụng HTTPS, mật khẩu chỉ được lưu dưới dạng giá trị băm Argon2id, tệp tải lên nằm trong kho lưu trữ riêng tư và chỉ truy cập được qua liên kết có chữ ký, thời hạn ngắn, và quyền truy cập vào các hệ thống vận hành chính thức bị hạn chế. Không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối, vì vậy chúng tôi không thể đảm bảo an ninh tuyệt đối.

Dịch vụ chỉ dành cho người lớn từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi và sẽ xóa dữ liệu đó nếu biết rằng mình đã thu thập. Nếu bạn cho rằng một người chưa thành niên đã sử dụng Dịch vụ, hãy liên hệ với chúng tôi.

Tùy theo nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân của mình, hoặc phản đối hay hạn chế cách chúng tôi sử dụng dữ liệu đó. Để gửi yêu cầu, bao gồm cả yêu cầu xóa tài khoản, hãy gửi email đến support@trykissai.com từ địa chỉ email gắn với tài khoản của bạn; chúng tôi sẽ phản hồi trong vòng 30 ngày. Việc xóa tài khoản sẽ xóa hồ sơ người dùng, phiên đăng nhập, tác vụ, tệp, số credit còn lại của bạn và bản sao hồ sơ mua hàng mà chúng tôi lưu giữ. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống.

Khi cập nhật chính sách này, chúng tôi sẽ đăng phiên bản mới tại đây và thay đổi ngày có hiệu lực. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi sử dụng dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn qua email hoặc bằng thông báo trên trang web trước khi thay đổi đó có hiệu lực.

Đối với các câu hỏi và yêu cầu về quyền riêng tư, hãy gửi email đến support@trykissai.com và cung cấp đủ thông tin để chúng tôi xác minh yêu cầu của bạn.