ID Photo không có tài khoản người dùng, không cần đăng nhập và không có giao dịch mua. Bạn không cần cung cấp tên, email hay số điện thoại để sử dụng. Chúng tôi chỉ sử dụng các thông tin được mô tả dưới đây, và chỉ để vận hành dịch vụ.
Giải thích và định nghĩa
Các từ viết hoa chữ cái đầu có ý nghĩa như định nghĩa dưới đây, dù xuất hiện ở số ít hay số nhiều.
- Ứng dụng (Application)
- đề cập đến IDPhoto-Making Personal Photo, ứng dụng di động do công ty cung cấp cho iOS và Android.
- Trang web (Website)
- đề cập đến ID Photo bản web tại https://id-photo.innofly-software.com/.
- Công ty (Company)
- (được gọi là "Công ty", "Chúng tôi" hoặc "Của chúng tôi" trong chính sách này) đề cập đến Innofly-Software, nhà phát triển ID Photo, tại Hà Nội, Việt Nam.
- Thiết bị (Device)
- nghĩa là bất kỳ thiết bị nào có thể truy cập dịch vụ như điện thoại, máy tính bảng hoặc máy tính.
- Dữ liệu cá nhân (Personal Data)
- là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định được danh tính.
- Dịch vụ (Service)
- đề cập đến ứng dụng và trang web.
- Bên cung cấp dịch vụ (Service Provider)
- nghĩa là công ty xử lý dữ liệu thay mặt công ty để vận hành dịch vụ, như Google (quảng cáo, phân tích) và nhà cung cấp dịch vụ lưu trữ của trang web.
- Bạn (You)
- nghĩa là cá nhân sử dụng dịch vụ.
Thông tin chúng tôi sử dụng
Ảnh bạn chọn
Ảnh bạn chụp hoặc chọn được xử lý trên thiết bị của bạn. Ảnh chỉ được gửi tới máy chủ tách nền của chúng tôi để tách nền, như mô tả trong mục "Ảnh được gửi để tách nền bằng AI" bên dưới. Chúng tôi không giữ bản sao ảnh của bạn.
Mã cài đặt ẩn danh
Ứng dụng và trang web tạo một mã cài đặt ẩn danh ngẫu nhiên trên thiết bị của bạn (ví dụ "usr_…"). Mã này được gửi kèm mỗi ảnh tải lên để tách nền, giúp máy chủ phân biệt các yêu cầu và hạn chế lạm dụng. Mã không chứa tên hay thông tin liên hệ của bạn. Trong ứng dụng, mã được hiển thị tại Cài đặt → Quyền riêng tư → Mã ẩn danh của bản cài đặt, nơi bạn cũng có thể đổi sang mã mới.
Thông tin thiết bị và sử dụng
- Trang web: Google Analytics đo lượt xem trang, thông tin thiết bị và trình duyệt, và vị trí gần đúng (xem mục "Phân tích trang web").
- Ứng dụng di động: Google Mobile Ads SDK thu thập thông tin thiết bị để hiển thị và đo lường quảng cáo (xem mục "Quảng cáo (Ứng dụng di động)").
- Ứng dụng di động: Google ML Kit có thể gửi cho Google số liệu hiệu năng ẩn danh về nhận diện khuôn mặt, không bao giờ gửi ảnh hay dữ liệu khuôn mặt (xem mục "Nhận diện khuôn mặt & chỉnh ảnh (Dữ liệu khuôn mặt)").
- Như mọi máy chủ khác, máy chủ tách nền và máy chủ lưu trữ trang web nhận địa chỉ IP của bạn trong quá trình kết nối. Địa chỉ này không được dùng để nhận diện bạn.
Dữ liệu lưu trên thiết bị của bạn
Các dự án đã lưu (Ảnh của tôi), ảnh bạn đang chỉnh, điểm khuôn mặt của các ảnh đó và phần cài đặt chỉ được lưu trên thiết bị của bạn: trong vùng lưu trữ riêng của ứng dụng, hoặc trong bộ nhớ trình duyệt khi dùng trang web. Chúng không được sao chép lên máy chủ của chúng tôi.
Thư bạn gửi cho chúng tôi
Nếu bạn gửi email cho chúng tôi, chúng tôi chỉ dùng địa chỉ email và nội dung thư để trả lời bạn.
Quyền truy cập camera & thư viện ảnh
Khi được bạn cho phép, ứng dụng dùng camera để chụp ảnh chân dung và dùng thư viện ảnh để chọn ảnh hoặc lưu ảnh đã hoàn tất. Các ảnh này được xử lý trên thiết bị của bạn, chỉ được gửi tới máy chủ tách nền của chúng tôi để tách nền (sau khi bạn đồng ý), và chỉ được lưu trên thiết bị của bạn.
Bạn có thể bật hoặc tắt quyền truy cập camera và thư viện ảnh bất kỳ lúc nào trong phần Cài đặt của thiết bị.
Nhận diện khuôn mặt & chỉnh ảnh (Dữ liệu khuôn mặt)
Mục này giải thích cách ứng dụng ID Photo (IDPhoto-Making Personal Photo) và trang web ID Photo xử lý dữ liệu khuôn mặt: thu thập gì, dùng để làm gì, lưu ở đâu, có chia sẻ không, giữ trong bao lâu và cách xoá. Các mục chung trong chính sách này không thay đổi cách xử lý dữ liệu khuôn mặt được mô tả ở đây.
Dữ liệu khuôn mặt chúng tôi thu thập
Khi bạn chụp hoặc chọn ảnh chân dung, ứng dụng nhận diện khuôn mặt ngay trên thiết bị của bạn bằng Google ML Kit Face Detection (trang web dùng Google MediaPipe trong trình duyệt của bạn). Dữ liệu khuôn mặt chỉ gồm: khung bao khuôn mặt, vị trí hai mắt và cằm, góc nghiêng và góc quay của đầu, mắt có đang mở hay không, số khuôn mặt trong ảnh, và các điểm đường viền của khuôn mặt, mắt, lông mày, môi và phần dưới mũi. Góc quay, trạng thái mở mắt và số khuôn mặt chỉ được dùng tức thời trong khung hướng dẫn camera và không bao giờ được lưu.
Chúng tôi không tạo mẫu khuôn mặt, dấu vân mặt hay bất kỳ định danh sinh trắc học nào, không nhận dạng khuôn mặt và không bao giờ dùng dữ liệu khuôn mặt để định danh, xác minh hay theo dõi bất kỳ ai.
Cách chúng tôi sử dụng dữ liệu khuôn mặt
Dữ liệu khuôn mặt không được dùng cho mục đích nào khác: không dùng cho quảng cáo, phân tích hành vi hay huấn luyện mô hình, và không bao giờ được bán.
- Hiển thị khung hướng dẫn trên camera và đặt đầu bạn đúng các vạch đỉnh đầu, mắt và cằm của khổ ảnh đã chọn.
- Kiểm tra chiều cao đầu và đường mắt theo khổ ảnh bạn chọn, và chỉnh thẳng khi đầu hơi nghiêng.
- Áp dụng chỉnh sáng (tuỳ chọn) và làm mịn da (tuỳ chọn) cho chính ảnh của bạn.
Nơi lưu và thời gian lưu dữ liệu khuôn mặt
Việc nhận diện khuôn mặt diễn ra hoàn toàn trên thiết bị của bạn, và dữ liệu khuôn mặt không bao giờ được tải lên máy chủ của chúng tôi. ML Kit và MediaPipe không gửi ảnh hay dữ liệu khuôn mặt cho Google. Google ML Kit có thể gửi cho Google số liệu ẩn danh về hiệu năng và mức sử dụng API (như dòng máy, phiên bản hệ điều hành và ứng dụng, mã định danh theo lượt cài đặt, kích thước ảnh và mã lỗi), nhưng không bao giờ gửi ảnh hay dữ liệu khuôn mặt.
Các điểm khuôn mặt chỉ được lưu cùng các dự án trong Ảnh của tôi (ứng dụng tự lưu dự án khi bạn hoàn tất một ảnh và giữ 30 dự án gần nhất), ở vùng lưu trữ riêng của ứng dụng trên thiết bị. Trên trang web, dữ liệu nằm trong bộ nhớ của trình duyệt cùng với ảnh bạn đang chỉnh và các ảnh bạn lưu. Dữ liệu không bao giờ được sao chép lên máy chủ của chúng tôi (có thể nằm trong bản sao lưu thiết bị của chính bạn) và chỉ được giữ trong thời gian dự án, hoặc ảnh bạn đang chỉnh, còn được giữ.
Chia sẻ dữ liệu khuôn mặt
Chúng tôi không chia sẻ dữ liệu khuôn mặt với bất kỳ ai: không với bên thứ ba, nhà quảng cáo, Google AdMob hay nhà cung cấp dịch vụ khác. SDK quảng cáo không có quyền truy cập ảnh hay dữ liệu khuôn mặt của bạn.
Ảnh được gửi để tách nền bằng AI
Trong ứng dụng, chỉ khi bạn đồng ý trên màn hình xin phép, bản thân bức ảnh (có khuôn mặt của bạn) mới được gửi qua kết nối HTTPS mã hoá tới máy chủ tách nền mà ID Photo sử dụng, api-photo.commude-vietnam.work, do Innofly-Software vận hành, đặt tại Việt Nam, kèm mã cài đặt ẩn danh ngẫu nhiên. Đây không phải dịch vụ AI của bên thứ ba. Dữ liệu vị trí và thông tin máy ảnh (EXIF/GPS) được xoá trước khi gửi, và không có điểm khuôn mặt nào được gửi đi. Trên trang web, ảnh được gửi tới cùng máy chủ khi bạn tải ảnh lên để tách nền, như ghi trên trang tải ảnh; không có điểm khuôn mặt nào được gửi đi.
Máy chủ chỉ tách nền. Máy chủ không nhận dạng khuôn mặt, không dùng ảnh để huấn luyện mô hình và không chia sẻ ảnh. Ảnh tải lên được xoá ngay sau khi xử lý, ảnh kết quả được tự động xoá trong vòng 24 giờ.
Bạn có thể tắt tính năng này bất cứ lúc nào trong Cài đặt → Quyền riêng tư; khi đó bạn vẫn chỉnh được ảnh gốc mà không cần tải ảnh lên.
Cách xoá dữ liệu khuôn mặt
- Xoá từng dự án trong Ảnh của tôi.
- Xoá toàn bộ trong Cài đặt → Quyền riêng tư → Xoá dữ liệu trên máy (dự án, ảnh gốc, ảnh tách nền, điểm khuôn mặt và mã cài đặt ẩn danh).
- Gỡ ứng dụng để xoá toàn bộ dữ liệu của ứng dụng trên thiết bị. Trên trang web, dùng Xoá ảnh đã lưu trong Cài đặt và Làm lại trong trình chỉnh sửa, hoặc xoá dữ liệu trang trong trình duyệt.
- Liên hệ info@innofly-software.com nếu bạn có câu hỏi về dữ liệu khuôn mặt.
Mục đích sử dụng thông tin
Chúng tôi chỉ sử dụng các thông tin nêu trên để:
- Tách nền ảnh bạn gửi và trả kết quả cho bạn.
- Hiển thị khung hướng dẫn, kiểm tra kích thước và các chỉnh sửa tuỳ chọn trên thiết bị của bạn.
- Hiển thị quảng cáo trong ứng dụng di động miễn phí (Google AdMob), như mô tả trong mục "Quảng cáo (Ứng dụng di động)".
- Hiểu cách trang web được sử dụng (trang nào được xem, trên thiết bị nào) để sửa lỗi và cải thiện.
- Giữ dịch vụ an toàn và hoạt động ổn định, ví dụ hạn chế lạm dụng máy chủ tách nền.
- Trả lời các câu hỏi và yêu cầu bạn gửi cho chúng tôi.
Phân tích trang web (Google Analytics)
Trang web dùng Google Analytics 4 (Google LLC, mã đo lường G-QVND5Q1KQB) để thống kê lượt truy cập. Công cụ này thu thập lượt xem trang, thông tin thiết bị và trình duyệt (như loại thiết bị, hệ điều hành, trình duyệt, kích thước màn hình), trang giới thiệu và vị trí gần đúng (quốc gia hoặc thành phố, suy ra từ địa chỉ IP). Ảnh, dữ liệu khuôn mặt và các tệp bạn tạo không bao giờ được gửi tới Google Analytics. Trang web không hiển thị quảng cáo và không dùng dữ liệu Google Analytics cho quảng cáo.
Tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, cookie phân tích mặc định bị tắt (Google Consent Mode). Ứng dụng di động không dùng Google Analytics.
- Để từ chối, hãy chặn cookie của trang này trong cài đặt trình duyệt, bật tính năng chống theo dõi của trình duyệt, hoặc cài tiện ích Google Analytics Opt-out Browser Add-on: https://tools.google.com/dlpage/gaoptout
- Tìm hiểu cách Google sử dụng thông tin này: https://policies.google.com/technologies/partner-sites
Quảng cáo (Ứng dụng di động)
Ứng dụng di động ID Photo miễn phí và hiển thị quảng cáo do Google AdMob (Google LLC) cung cấp. Để hiển thị và đo lường quảng cáo, Google Mobile Ads SDK có thể thu thập thông tin thiết bị như mã nhận dạng quảng cáo (IDFA trên iOS, Advertising ID trên Android), địa chỉ IP và vị trí gần đúng suy ra từ đó, thông tin thiết bị và ứng dụng, cùng các tương tác với quảng cáo.
Ảnh của bạn không bao giờ được chia sẻ cho nhà quảng cáo hoặc dùng cho quảng cáo.
- Người dùng tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ sẽ được hỏi ý kiến qua thông báo đồng ý của Google trước khi hiển thị quảng cáo được cá nhân hoá, và có thể thay đổi lựa chọn bất cứ lúc nào trong Cài đặt → Quảng cáo.
- Trên iOS, mã nhận dạng quảng cáo chỉ được dùng nếu bạn cho phép theo dõi trong hộp thoại App Tracking Transparency. Bạn có thể thay đổi bất cứ lúc nào trong Cài đặt iOS → Quyền riêng tư & Bảo mật → Theo dõi.
- Trên Android, bạn có thể đặt lại hoặc xoá Advertising ID trong Cài đặt Android → Google → Quảng cáo (hoặc Quyền riêng tư → Quảng cáo).
- Nếu bạn không đồng ý, bạn vẫn thấy quảng cáo nhưng không được cá nhân hoá. Ứng dụng vẫn hoạt động như nhau.
- Tìm hiểu cách Google sử dụng thông tin từ các ứng dụng dùng dịch vụ của Google: https://policies.google.com/technologies/partner-sites
Ai nhận được dữ liệu của bạn
Chúng tôi không bán dữ liệu của bạn và không chia sẻ dữ liệu cho mục đích tiếp thị. Dữ liệu chỉ được gửi tới:
Bảo vệ dữ liệu bởi bên thứ ba
Các bên thứ ba nhận dữ liệu từ dịch vụ (Google AdMob, Google Analytics, chẩn đoán của Google ML Kit và nhà cung cấp dịch vụ lưu trữ) được yêu cầu bảo vệ dữ liệu người dùng ở mức tương đương hoặc ngang bằng như nêu trong Chính sách quyền riêng tư này, theo thoả thuận với chúng tôi và điều khoản quyền riêng tư của chính họ.
- Máy chủ tách nền của chúng tôi (api-photo.commude-vietnam.work, do Innofly-Software vận hành): ảnh bạn gửi và mã cài đặt ẩn danh, chỉ để tách nền.
- Google AdMob (ứng dụng di động): thông tin thiết bị cho quảng cáo, như mô tả trong mục "Quảng cáo (Ứng dụng di động)".
- Google Analytics (Trang web): thông tin sử dụng, như mô tả trong mục "Phân tích trang web (Google Analytics)".
- Google ML Kit (ứng dụng di động): số liệu chẩn đoán ẩn danh về nhận diện khuôn mặt, không bao giờ gồm ảnh hay dữ liệu khuôn mặt.
- Nhà cung cấp dịch vụ lưu trữ trang web: dữ liệu kết nối kỹ thuật (như địa chỉ IP) cần để tải trang.
- Theo yêu cầu của pháp luật: chỉ khi pháp luật bắt buộc hoặc theo yêu cầu hợp lệ của toà án.
Thời gian lưu giữ dữ liệu
- Ảnh bạn gửi để tách nền bằng AI: ảnh tải lên được xoá khỏi máy chủ ngay sau khi xử lý, ảnh kết quả được tự động xoá trong vòng 24 giờ. Dữ liệu khuôn mặt không bao giờ được lưu trên máy chủ của chúng tôi; xem mục "Nhận diện khuôn mặt & chỉnh ảnh (Dữ liệu khuôn mặt)".
- Dự án, ảnh, điểm khuôn mặt và cài đặt trên thiết bị của bạn: được giữ cho đến khi bạn xoá, xoá dữ liệu trang hoặc gỡ ứng dụng.
- Dữ liệu phân tích trang web: Google Analytics chỉ giữ trong thời hạn lưu giữ dữ liệu được đặt trong Google Analytics, sau đó tự động xoá.
- Email bạn gửi cho chúng tôi: chỉ giữ trong thời gian cần để trả lời bạn.
Nơi dữ liệu được xử lý
Máy chủ tách nền đặt tại Việt Nam. Google (AdMob, Analytics, ML Kit) và nhà cung cấp dịch vụ lưu trữ trang web có thể xử lý dữ liệu tại các quốc gia khác nơi họ hoạt động. Khi dữ liệu được chuyển ra ngoài quốc gia của bạn, dữ liệu vẫn được bảo vệ như mô tả trong Chính sách quyền riêng tư này.
Lựa chọn của bạn: Rút lại đồng ý và xoá dữ liệu
- Rút lại đồng ý tải ảnh lên: trong ứng dụng, tắt Tách nền bằng AI trên máy chủ tại Cài đặt → Quyền riêng tư. Sau đó không ảnh nào được tải lên; bạn vẫn chỉnh được ảnh gốc. Trên trang web, ảnh chỉ được tải lên khi bạn bắt đầu tách nền.
- Xoá dữ liệu trên thiết bị: xoá dự án trong Ảnh của tôi, dùng Cài đặt → Quyền riêng tư → Xoá dữ liệu trên máy, hoặc gỡ ứng dụng. Trên trang web, dùng Xoá ảnh đã lưu trong Cài đặt và Làm lại trong trình chỉnh sửa, hoặc xoá dữ liệu trang trong trình duyệt.
- Yêu cầu xoá dữ liệu trên máy chủ: ảnh tải lên được xoá ngay sau khi xử lý và ảnh kết quả trong vòng 24 giờ. Để yêu cầu xoá sớm hơn hoặc xác nhận đã xoá, hãy gửi email tới info@innofly-software.com kèm mã cài đặt ẩn danh hiển thị trong ứng dụng tại Cài đặt → Quyền riêng tư (với trang web, kèm thời điểm tải ảnh lên gần đúng).
- Quảng cáo và phân tích: thay đổi lựa chọn quảng cáo trong Cài đặt → Quảng cáo, cài đặt Theo dõi của iOS hoặc cài đặt Quảng cáo của Android, và từ chối Google Analytics như mô tả trong mục "Phân tích trang web (Google Analytics)".
- Bạn cũng có thể liên hệ chúng tôi để hỏi chúng tôi đang có dữ liệu nào về bạn.
Bảo mật dữ liệu
Ảnh chỉ được gửi qua kết nối HTTPS mã hoá, và ứng dụng xoá dữ liệu vị trí và thông tin máy ảnh (EXIF/GPS) trước khi gửi. Không có phương thức truyền qua Internet hay lưu trữ điện tử nào an toàn tuyệt đối, nhưng chúng tôi áp dụng các biện pháp hợp lý để bảo vệ dữ liệu của bạn.
Quyền riêng tư của trẻ em
Dịch vụ không hướng tới trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi.
Cha mẹ hoặc người giám hộ có thể chụp ảnh con mình để in. Ảnh đó được xử lý giống như mô tả trong chính sách này: chỉ được gửi đi để tách nền, được xoá ngay sau khi xử lý (ảnh kết quả trong vòng 24 giờ), và không có tài khoản hay trang cá nhân nào được tạo cho trẻ hoặc cha mẹ.
Nếu bạn cho rằng một trẻ dưới 13 tuổi đã gửi dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ info@innofly-software.com và chúng tôi sẽ xoá dữ liệu đó.
Liên kết đến các trang web khác
Dịch vụ có thể chứa liên kết đến các trang web không do chúng tôi vận hành, như App Store và Google Play. Chúng tôi khuyên bạn nên xem Chính sách quyền riêng tư của mọi trang web bạn truy cập.
Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách quyền riêng tư hoặc hoạt động của bất kỳ trang web hay dịch vụ nào của bên thứ ba.
Thay đổi chính sách quyền riêng tư
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ đăng phiên bản mới trên trang này và trong ứng dụng, đồng thời cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
Bạn nên xem lại Chính sách quyền riêng tư này định kỳ. Các thay đổi có hiệu lực khi được đăng trên trang này.
Liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi nào về Chính sách quyền riêng tư này, bạn có thể liên hệ với chúng tôi:
- Truy cập trang web: https://id-photo.innofly-software.com/
- Email hỗ trợ: info@innofly-software.com
- Hotline: 0988.901.857
- Địa chỉ văn phòng: Chung cư C14 Bắc Hà, Hà Nội, Việt Nam