Chính sách quyền riêng tư
Chính sách này giải thích cách KhoaMoya, đơn vị phát triển tại Việt Nam ("chúng tôi"), thu thập, sử dụng, chia sẻ, lưu giữ và xóa dữ liệu khi bạn dùng MorphGlide. Ứng dụng không yêu cầu tên, email, số điện thoại hoặc tài khoản đăng nhập.
1. Phạm vi và đơn vị kiểm soát dữ liệu
KhoaMoya là đơn vị chịu trách nhiệm đối với hoạt động xử lý dữ liệu do MorphGlide quyết định. Liên hệ về quyền riêng tư: khoaroya02@gmail.com. Google và các nhà cung cấp khác có thể là đơn vị kiểm soát độc lập đối với dữ liệu họ xử lý cho mục đích riêng theo chính sách của họ.
2. Dữ liệu chúng tôi xử lý
Ảnh, đặc điểm khuôn mặt và video
- Ảnh bạn chọn được kiểm tra số lượng và độ phù hợp của khuôn mặt trên thiết bị. Khi bạn chủ động yêu cầu tạo video, bản sao ảnh đã chuẩn hóa được gửi tới dịch vụ xử lý đám mây.
- Hệ thống phân tích đặc điểm và vị trí khuôn mặt để tạo chuyển động giữa các ảnh. Chúng tôi không dùng dữ liệu này để xác định danh tính, xác thực sinh trắc học, theo dõi bạn hoặc xây dựng hồ sơ nhận dạng.
- Video kết quả được cung cấp để xem trước, tải về và lưu trên thiết bị. Chúng tôi không dùng ảnh hoặc video của bạn để huấn luyện hay tinh chỉnh mô hình AI.
Dữ liệu kỹ thuật và hoạt động
- Định danh cài đặt ngẫu danh được suy ra từ khóa công khai của ứng dụng; khóa riêng tư không rời Android Keystore.
- Địa chỉ IP, giá trị HMAC có khóa của địa chỉ IP, mã phiên, HMAC của refresh token, mã yêu cầu/công việc, dấu vân tay băm của yêu cầu, trạng thái xử lý, quota, tín dụng quảng cáo thưởng và mã giao dịch thưởng.
- Số lượng/kích thước ảnh, số khung hình, thời gian xử lý, loại thiết bị xử lý, dữ liệu chẩn đoán và mã lỗi. Các giá trị băm được dùng cho chống lạm dụng và tính toàn vẹn công việc, không dùng để nhận dạng khuôn mặt.
Dữ liệu phân tích và chẩn đoán
Ứng dụng sử dụng Google Analytics for Firebase để thu thập thông tin đo lường ẩn danh về hiệu năng và tương tác (ví dụ: màn hình đã mở, tương tác tính năng chọn ảnh/xuất video, độ trễ xử lý kỹ thuật, tỷ lệ lỗi và thông tin thiết bị cơ bản). Dữ liệu này không chứa ảnh, video, tên, email hoặc thông tin nhận dạng cá nhân (PII), và được sử dụng để hiểu trải nghiệm người dùng, tối ưu độ ổn định và cải thiện chất lượng ứng dụng.
Dữ liệu quảng cáo
Khi bạn dùng quảng cáo thưởng, Google AdMob có thể xử lý địa chỉ IP, định danh quảng cáo hoặc thiết bị, thông tin ứng dụng, tương tác quảng cáo, dữ liệu chẩn đoán và thông tin suy luận để phân phối quảng cáo, đo lường, giới hạn tần suất và chống gian lận. Phạm vi cụ thể phụ thuộc vào lựa chọn quyền riêng tư, khu vực và cấu hình thiết bị của bạn.
Dữ liệu trên thiết bị
Ứng dụng có thể lưu ảnh đã chọn/cắt, lịch sử ảnh, thiết lập, thông tin phiên được mã hóa, tệp tạm và video bạn lưu. Bạn có thể xóa từng mục trong ứng dụng/Thư viện, xóa cache hoặc dữ liệu ứng dụng qua hệ điều hành, hoặc gỡ ứng dụng. Bản sao lưu của hệ điều hành có thể tuân theo lịch lưu riêng của nhà cung cấp nền tảng.
3. Mục đích và cơ sở xử lý
- Thực hiện dịch vụ bạn yêu cầu: kiểm tra ảnh, tạo và giao video, duy trì phiên cài đặt và quản lý lượt sử dụng.
- Lợi ích hợp pháp: bảo mật, chống gian lận/lạm dụng, chống phát lại token, đo lường phân tích không định danh nhằm khắc phục sự cố và cải thiện độ ổn định, sau khi cân nhắc quyền của người dùng.
- Sự đồng ý: quảng cáo cá nhân hóa, lưu hoặc truy cập định danh quảng cáo và các hoạt động khác khi luật yêu cầu. Bạn có thể rút lại sự đồng ý mà không ảnh hưởng tính hợp pháp của việc xử lý trước đó.
- Nghĩa vụ pháp lý: đáp ứng yêu cầu hợp lệ, thực thi điều khoản và bảo vệ quyền, an toàn của người dùng hoặc dịch vụ.
Chúng tôi không bán ảnh, video hoặc dữ liệu cá nhân. Chúng tôi không dùng dữ liệu do MorphGlide thu thập để chấm điểm tín dụng, tuyển dụng, bảo hiểm hoặc đưa ra quyết định có hiệu lực pháp lý về bạn.
4. Nhà cung cấp và chia sẻ
- Cloudflare: gateway, mạng phân phối, bảo mật, giới hạn lạm dụng và trạng thái cài đặt;
- RunPod: nhận ảnh và thông số công việc để xử lý GPU và tạo video;
- Cloudflare R2 hoặc nhà cung cấp lưu trữ tương thích S3 được cấu hình cho môi trường production: lưu tạm video kết quả và dữ liệu vận hành liên quan;
- Google Analytics for Firebase: thu thập và phân tích dữ liệu tương tác ẩn danh, thống kê sự kiện sử dụng và chẩn đoán kỹ thuật;
- Google AdMob: cung cấp quảng cáo thưởng, quản lý lựa chọn quyền riêng tư, đo lường và chống gian lận;
- Google Play/Android: phân phối ứng dụng, cài đặt hệ thống và dịch vụ nền tảng.
Chúng tôi chỉ chia sẻ dữ liệu cần thiết cho mục đích nêu trên, theo hợp đồng và cài đặt áp dụng. Chúng tôi cũng có thể tiết lộ dữ liệu khi có yêu cầu pháp lý hợp lệ, để xử lý hành vi lạm dụng, bảo vệ quyền/an toàn, hoặc trong giao dịch tổ chức có thông báo và biện pháp bảo vệ thích hợp.
5. Lưu giữ và xóa
| Dữ liệu | Thời hạn hoặc tiêu chí |
|---|---|
| Ảnh đầu vào staged tạm thời (Cloudflare R2) | Lưu tạm tối đa 24 giờ theo chính sách vòng đời tự động của R2; được chủ động xóa ngay khi công việc kết thúc hoặc bị hủy. |
| Ảnh và tệp làm việc trên GPU worker | Được tạo trong thư mục công việc tạm và xóa khi công việc kết thúc. Nhà cung cấp hạ tầng có thể lưu nhật ký bảo mật/vận hành riêng theo chính sách áp dụng. |
| Video kết quả trên lưu trữ đám mây | Tối đa 24 giờ theo quy tắc lifecycle của kho production; liên kết tải có thể hết hạn sớm hơn. |
| Challenge xác thực | Có hiệu lực khoảng 2 phút và không thể dùng sau khi hết hạn, đã dùng hoặc bị thay thế. Bản ghi có thể tồn tại lâu hơn cho tới lần thay thế hoặc dọn dẹp vận hành. |
| Refresh token và bản ghi HMAC | Refresh token có hiệu lực tối đa 30 ngày. Bản ghi HMAC và họ token có thể được giữ lâu hơn để phát hiện phát lại, điều tra lạm dụng và bảo vệ dịch vụ. |
| Định danh cài đặt, quota, reward và metadata công việc | Hiện được giữ trong thời gian cài đặt còn hoạt động hoặc cho tới khi được xóa theo yêu cầu, và lâu hơn khi hợp lý cần thiết cho chống gian lận, an ninh, tranh chấp hoặc nghĩa vụ pháp lý. |
| Dữ liệu trên thiết bị | Cho tới khi bạn xóa mục tương ứng, xóa dữ liệu ứng dụng hoặc gỡ ứng dụng, tùy loại dữ liệu và cơ chế sao lưu thiết bị. |
6. Lựa chọn, quyền và yêu cầu xóa
Bạn có thể không chọn ảnh, không gửi công việc hoặc không xem quảng cáo thưởng. Tùy nơi cư trú, bạn có thể có quyền yêu cầu truy cập, sửa, xóa, hạn chế hoặc phản đối xử lý, nhận bản sao có thể chuyển, rút lại sự đồng ý, từ chối quảng cáo cá nhân hóa/chia sẻ cho quảng cáo nhắm mục tiêu, và khiếu nại quyết định về yêu cầu của mình.
Gửi yêu cầu tới khoaroya02@gmail.com kèm mã công việc hoặc định danh cài đặt nếu có. Không gửi ảnh hoặc giấy tờ tùy thân qua email. Chúng tôi có thể yêu cầu thông tin hợp lý để xác minh quyền kiểm soát cài đặt và sẽ phản hồi trong thời hạn luật áp dụng. Vì không có tài khoản định danh, chúng tôi có thể không khớp được dữ liệu sau khi mã liên quan đã bị xóa. Một số bản ghi tối thiểu có thể được giữ khi luật cho phép vì an ninh, chống gian lận hoặc nghĩa vụ pháp lý.
7. Quảng cáo, bán/chia sẻ dữ liệu và đồng ý
Quảng cáo thưởng là tùy chọn. Ở nơi pháp luật yêu cầu, lựa chọn đồng ý phải được xử lý trước quảng cáo cá nhân hóa hoặc trước khi truy cập định danh quảng cáo. Khi hệ thống yêu cầu, bạn có thể mở lại biểu mẫu từ mục lựa chọn quyền riêng tư trong ứng dụng; bạn cũng có thể dùng cài đặt quảng cáo của thiết bị. Chúng tôi không bán dữ liệu cá nhân để nhận tiền. Việc AdMob dùng dữ liệu cho quảng cáo cá nhân hóa hoặc quảng cáo nhắm mục tiêu có thể được xem là “chia sẻ” theo một số luật; bạn có thể từ chối thông qua các lựa chọn nêu trên hoặc liên hệ với chúng tôi.
8. Bảo mật
Dữ liệu được truyền qua HTTPS/TLS. Token dài hạn được mã hóa trên thiết bị; gateway lưu HMAC thay vì refresh token thuần. Chúng tôi dùng kiểm soát truy cập, giới hạn tần suất, khóa riêng tư trong Android Keystore và không nhúng secret máy chủ vào ứng dụng. Không phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối.
9. Trẻ em
MorphGlide không dành cho và không cho phép người dưới 13 tuổi sử dụng. Nếu luật nơi bạn sống quy định độ tuổi đồng ý số cao hơn, bạn chỉ được sử dụng khi đáp ứng độ tuổi đó hoặc khi cha mẹ/người giám hộ đã cung cấp sự cho phép hợp lệ theo luật. Không được dùng MorphGlide để tạo nội dung bóc lột hoặc xâm hại trẻ em. Hãy liên hệ nếu bạn tin rằng chúng tôi đã xử lý dữ liệu của trẻ em trái phép để chúng tôi điều tra và xóa khi thích hợp.
10. Chuyển dữ liệu quốc tế
Dữ liệu có thể được xử lý tại Việt Nam, Hoa Kỳ và các quốc gia nơi nhà cung cấp hoạt động. Mức bảo vệ tại đó có thể khác nơi bạn sống. Khi luật yêu cầu, chúng tôi sử dụng cơ chế chuyển dữ liệu được công nhận và biện pháp hợp đồng, tổ chức hoặc kỹ thuật phù hợp. Bạn có thể liên hệ để hỏi thêm về cơ chế áp dụng.
11. Quyền theo khu vực và khiếu nại
Nếu bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi cư trú, nơi làm việc hoặc nơi xảy ra vi phạm bị cáo buộc. Người dùng tại California và các bang/quốc gia có luật tương tự có thể yêu cầu biết, truy cập, sửa, xóa hoặc nhận bản sao dữ liệu, và từ chối việc bán/chia sẻ hoặc quảng cáo nhắm mục tiêu khi áp dụng. Chúng tôi không phân biệt đối xử vì bạn thực hiện quyền riêng tư.
12. Thay đổi và liên hệ
Chúng tôi có thể cập nhật chính sách khi tính năng, nhà cung cấp hoặc pháp luật thay đổi. Thay đổi quan trọng sẽ được thông báo hợp lý và ngày hiệu lực sẽ được cập nhật. Đơn vị phát triển và kiểm soát dữ liệu: KhoaMoya, Việt Nam. Liên hệ quyền riêng tư: khoaroya02@gmail.com.