Chính sách quyền riêng tư

1. Chủ thể vận hành

Ứng dụng AI-RID (Android và iOS: com.trs.ai.room.design.interior.decor.maker.rid) do một nhà phát triển cá nhân tại Việt Nam vận hành (“chúng tôi”).

attj41@gmail.com

Chính sách này áp dụng cho ứng dụng AI-RID trên Android và iOS, và cho máy chủ xử lý yêu cầu của ứng dụng.

2. Dữ liệu chúng tôi xử lý

Mã cài đặt nêu trên là chuỗi ngẫu nhiên do ứng dụng tạo — không phải mã quảng cáo (IDFA/GAID), không phải số serial hay IMEI, và không được dùng để theo dõi bạn trên ứng dụng khác.

3. Dữ liệu chúng tôi không thu thập

• Không yêu cầu tài khoản: không có họ tên, email, số điện thoại hay mật khẩu.
• Không truy cập danh bạ, tin nhắn, vị trí, micro hay dữ liệu sinh trắc học.
• Không dùng SDK quảng cáo, không dùng công cụ phân tích hành vi hay báo cáo sự cố của bên thứ ba.
• Không bán, không cho thuê và không dùng dữ liệu của bạn để chạy quảng cáo.
• Chúng tôi không dùng ảnh của bạn để huấn luyện mô hình AI; nhà cung cấp AI có thể xử lý dữ liệu theo chính sách riêng của họ (mục 4).

Ứng dụng chỉ xin hai quyền: camera và thư viện ảnh, để bạn chọn ảnh phòng cần thiết kế.

4. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết để ứng dụng hoạt động:

• Nhà cung cấp dịch vụ AI tạo ảnh (Civitai): nhận ảnh phòng của bạn và mô tả yêu cầu để tạo ảnh thiết kế. Dữ liệu có thể được xử lý ngoài Việt Nam.
• Nhà cung cấp hạ tầng máy chủ: lưu ảnh và dữ liệu máy chủ của chúng tôi theo hợp đồng dịch vụ.
• Cloudflare: truyền tải yêu cầu mạng và lưu trữ trang chính sách này; Cloudflare xử lý địa chỉ IP theo chính sách riêng của họ.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản.

Chúng tôi không bán dữ liệu cá nhân cho bất kỳ ai. Chính sách của các nhà cung cấp:

• Chính sách của Civitai
• Chính sách của Cloudflare

5. Thời hạn lưu

• Ảnh và thiết kế: lưu cho đến khi bạn yêu cầu xoá dữ liệu trong ứng dụng hoặc qua email. Hiện chưa có cơ chế tự động xoá theo tuổi dữ liệu.
• Địa chỉ IP, bộ đếm giới hạn tần suất, bản ghi chống trùng đăng ký thiết bị: được dọn tự động khi đã quá khoảng 90 ngày (cấu hình được). Việc dọn chạy theo lô khi máy chủ xử lý yêu cầu, nên một bản ghi có thể tồn tại lâu hơn mốc 90 ngày một chút — đây không phải hạn xoá tuyệt đối theo từng bản ghi.
• Nhật ký kỹ thuật: thời gian ngắn phục vụ vận hành; không chứa nội dung ảnh của bạn.

Dữ liệu còn lại sau khi xoá

Khi hoàn tất xoá, chúng tôi xoá ảnh đã tải lên, ảnh kết quả, thiết kế, hàng đợi/đặt chỗ xử lý và thông tin đăng nhập cũ (nếu có). Một số bản ghi tối thiểu vẫn được giữ:

• Bản ghi định danh thiết bị (mã cài đặt và hàm băm thông tin xác thực): giữ để thiết bị tiếp tục được nhận diện và để ngăn việc tạo lại giới hạn sử dụng. Bản ghi này không còn liên kết tới ảnh hay thiết kế của bạn; có thể yêu cầu xoá cả bản ghi này qua email.
• Trạng thái “đã xoá” của hồ sơ và biên nhận yêu cầu xoá (mã yêu cầu, thời điểm, trạng thái): giữ làm bằng chứng đã xử lý yêu cầu và để không tái tạo dữ liệu đã xoá.

6. Quyền của bạn và cách xoá dữ liệu

Yêu cầu xoá dữ liệu được xử lý theo ba bước, và bạn cần hoàn tất các bước hiển thị trong ứng dụng:

1. Gửi yêu cầu ở màn hình “Xoá dữ liệu” trong ứng dụng (hoặc qua email).
2. Xác nhận để hệ thống chặn việc tạo thiết kế mới cho thiết bị của bạn.
3. Hoàn tất xoá: hệ thống xoá ảnh đã tải lên, ảnh kết quả, thiết kế và các bản ghi xử lý liên quan (phần bản ghi tối thiểu được giữ lại nêu ở mục 5).

Chỉ gửi yêu cầu rồi thoát ứng dụng thì dữ liệu chưa bị xoá — hãy hoàn tất các bước trên hoặc gửi email để chúng tôi thực hiện thay bạn. Trạng thái yêu cầu hiển thị trong ứng dụng và “đã tiếp nhận” không đồng nghĩa “đã xoá xong”.

• Bạn cũng có quyền yêu cầu truy cập, chỉnh sửa dữ liệu của mình.
• Theo Nghị định 13/2023/NĐ-CP, yêu cầu xoá cần được thực hiện trong 72 giờ; chúng tôi nỗ lực đáp ứng mốc này và sẽ thông báo qua email nếu cần thêm thời gian.
• Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách ngừng sử dụng, gỡ ứng dụng và yêu cầu xoá dữ liệu.
• Nếu chưa thoả đáng, bạn có quyền khiếu nại tới cơ quan quản lý về bảo vệ dữ liệu cá nhân nơi bạn cư trú.

7. Bảo mật

Toàn bộ dữ liệu truyền giữa ứng dụng và máy chủ dùng HTTPS. Thông tin xác thực thiết bị được lưu trong kho bảo mật của hệ điều hành, không lưu dạng văn bản thường. Máy chủ áp dụng giới hạn tần suất và chỉ trả thiết kế cho đúng thiết bị đã tạo ra nó; không có thư viện ảnh công khai. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi giữ lượng dữ liệu thu thập ở mức tối thiểu.

8. Trẻ em

AI-RID không dành cho trẻ em dưới 13 tuổi, hoặc dưới độ tuổi tối thiểu theo pháp luật nơi bạn sinh sống (ví dụ 16 tuổi tại một số quốc gia). Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng trẻ em đã gửi dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá.

9. Ảnh có người và không gian riêng tư

Bạn chịu trách nhiệm bảo đảm mình có quyền sử dụng ảnh đã tải lên, bao gồm sự đồng ý của người xuất hiện trong ảnh. Không tải lên ảnh vi phạm quyền của người khác hoặc ảnh có nội dung trái pháp luật.

10. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Thay đổi trọng yếu về cách xử lý dữ liệu sẽ được thông báo trong ứng dụng trước khi áp dụng. Bản hiện hành luôn có tại đường dẫn này.

11. Liên hệ

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân:

attj41@gmail.com