Chính sách bảo mật
Cập nhật lần cuối: 2026-09-19
Chính sách này giải thích Redesign AI xử lý những dữ liệu cá nhân nào, vì sao, ai nhận được chúng, chúng được lưu giữ bao lâu và bạn có thể làm gì với chúng. Chính sách áp dụng cho ứng dụng Redesign AI trên iPhone và Android cùng trang web này.
Bản tóm tắt
- Không cần đăng ký: ứng dụng không bao giờ cần tên, địa chỉ email hay số điện thoại của bạn. Nơi duy nhất bạn có thể cung cấp địa chỉ email là biểu mẫu góp ý, phòng khi bạn muốn được phản hồi. Ứng dụng tạo một tài khoản ẩn danh gắn với thiết bị của bạn.
- Để thiết kế lại một căn phòng, chúng tôi gửi ảnh của bạn, các lựa chọn bạn đã chọn và câu mong muốn ngắn nếu bạn có nhập đến OpenAI. Không có thông tin nào nêu danh tính bạn đi kèm.
- Những gì chúng tôi lưu trữ nằm trên một máy chủ chúng tôi thuê của Hetzner ở Helsinki, Phần Lan. Thiết kế của bạn bị xóa khỏi máy chủ 30 ngày sau khi bạn tạo ra chúng, và ảnh của bạn bị xóa cùng thiết kế cuối cùng được tạo từ ảnh đó, hoặc 24 giờ sau khi tải lên nếu bạn không tạo thiết kế nào.
- Ứng dụng không hiển thị quảng cáo, và chúng tôi không bán dữ liệu của bạn.
- Bạn có thể xóa tài khoản ngay trong ứng dụng: Cài đặt → Dữ liệu của bạn → Xóa dữ liệu của tôi.
1. Ai chịu trách nhiệm
Redesign AI do Better Life With Apps phát hành. Better Life With Apps quyết định vì sao và bằng cách nào dữ liệu cá nhân của bạn được xử lý trong ứng dụng và trên trang web này, nên đây là bên kiểm soát dữ liệu theo Quy định chung về bảo vệ dữ liệu của EU và Anh (GDPR) và là bên chịu trách nhiệm dữ liệu (veri sorumlusu) theo Luật Bảo vệ Dữ liệu Cá nhân số 6698 của Thổ Nhĩ Kỳ (KVKK). Với người dùng tại Thổ Nhĩ Kỳ, trang này đồng thời là thông báo thông tin của chúng tôi theo Điều 10 của KVKK.
Về bất cứ điều gì trong chính sách này, hãy viết thư đến privacy@blwapps.com.
2. Tài khoản của bạn
Không có biểu mẫu đăng ký. Lần đầu bạn mở ứng dụng, ứng dụng tạo một tài khoản mà không hỏi bạn bất cứ điều gì. Để làm việc đó, ứng dụng gửi đến máy chủ của chúng tôi:
- một mã định danh bản cài đặt. Trên iPhone, đây là một giá trị ngẫu nhiên do ứng dụng tạo ra và giữ trong keychain của thiết bị; trên Android, giá trị này được suy ra từ mã định danh mà Android gán cho ứng dụng này trên thiết bị của bạn. Cả hai thường vẫn còn sau khi gỡ cài đặt, nên cài lại ứng dụng trên cùng thiết bị sẽ kết nối bạn trở lại đúng tài khoản cũ;
- nền tảng của bạn (iOS hoặc Android), phiên bản ứng dụng, cùng cài đặt ngôn ngữ và khu vực của thiết bị;
- một mã thông báo Firebase App Check, cho thấy yêu cầu đến từ một bản sao chính hãng của ứng dụng.
Gắn với tài khoản, chúng tôi lưu trữ một mã người dùng ngẫu nhiên, một giá trị băm có khóa của mã định danh bản cài đặt (không bao giờ lưu chính mã định danh đó), nền tảng của bạn, phiên bản ứng dụng, cài đặt ngôn ngữ và khu vực, thời điểm ứng dụng kết nối lần gần nhất, thông tin đăng nhập ở dạng băm, một mã thanh toán ngẫu nhiên dùng cho các giao dịch mua, và số dư tín dụng của bạn.
3. Ảnh và lựa chọn của bạn
Để tạo một thiết kế, bạn cung cấp những bức ảnh phòng, mặt tiền nhà và sân vườn mà bạn chụp và tải lên. Bạn có thể chụp ảnh bằng máy ảnh, hoặc chọn một ảnh từ thư viện ảnh hay từ tệp của bạn. Ứng dụng nhận ảnh JPEG, PNG và WebP dung lượng đến 10 MB.
Ảnh bạn tải lên vẫn có thể chứa dữ liệu mà máy ảnh ghi vào ảnh, chẳng hạn vị trí GPS, ngày chụp và kiểu máy. Ngay khi việc tải lên hoàn tất, máy chủ của chúng tôi kiểm tra tệp, tạo một bản sao mới của hình ảnh không có các dữ liệu đó và xóa tệp bạn đã gửi. Bản sao này ở chế độ riêng tư: nó không bao giờ được liệt kê công khai, và chỉ tài khoản của bạn mới mở được, qua một liên kết hết hạn sau vài phút.
Cùng với ảnh, chúng tôi lưu các lựa chọn bạn đã chọn: công cụ, loại không gian, phong cách, bảng màu, vật liệu hoàn thiện tường và sàn, mức độ giữ lại căn phòng gốc, cùng số lượng hình ảnh bạn yêu cầu ở mức chất lượng nào. Một số công cụ cho phép bạn thêm một câu mong muốn ngắn tối đa 200 ký tự. Các bước kiểm tra tự động sẽ từ chối câu mong muốn có chứa chỉ dẫn, liên kết hoặc nội dung không an toàn. Câu mong muốn của bạn không bao giờ được ghi vào nhật ký của chúng tôi hay gửi đến dịch vụ phân tích.
Nếu bạn bắt đầu từ một trong những ảnh mẫu đi kèm ứng dụng, không có gì được tải lên và không có nhà cung cấp AI nào tham gia; chúng tôi chỉ ghi lại thiết kế đó vào lịch sử của bạn.
Nếu bạn báo cáo một kết quả, chúng tôi lưu lý do bạn chọn và thiết kế liên quan.
Người và đồ vật cá nhân trong ảnh
Redesign AI được làm ra cho ảnh chụp phòng, mặt tiền nhà và sân vườn. Nếu trong ảnh có người, giấy tờ hay đồ vật cá nhân khác, những thứ đó là một phần của bức ảnh mà chúng tôi lưu trữ và gửi đến OpenAI. Chúng tôi không chạy nhận diện khuôn mặt hay bất kỳ phân tích nào khác để nhận dạng con người, và chúng tôi không tạo ra dữ liệu sinh trắc học. Chỉ dẫn của chúng tôi yêu cầu mô hình không bao giờ thay đổi người xuất hiện trong ảnh và không bao giờ thêm người vào. Cách bảo vệ đơn giản nhất là chụp ảnh khi không có ai trong phòng và cất giấy tờ riêng tư ra khỏi khung hình.
4. Việc thiết kế lại bằng AI hoạt động thế nào
Thiết kế được tạo bởi mô hình hình ảnh gpt-image-2 của OpenAI. Với mỗi lần tạo, chúng tôi gửi đến OpenAI:
- một bản sao ảnh của bạn, tối đa 1536 pixel ở cạnh dài nhất và không có dữ liệu đi kèm;
- chỉ dẫn mà chúng tôi dựng từ các lựa chọn của bạn, kèm câu mong muốn của bạn trong dấu ngoặc kép nếu bạn có viết;
- một mã định danh giả danh được suy ra từ mã người dùng của bạn bằng phép băm một chiều, để OpenAI phát hiện hành vi lạm dụng.
Chúng tôi không gửi mã định danh bản cài đặt, thông tin thiết bị hay bất cứ thứ gì khác của bạn. OpenAI gửi hình ảnh trở lại máy chủ của chúng tôi. Điều khoản của OpenAI đối với API của họ nêu rằng dữ liệu gửi qua API không được dùng để huấn luyện các mô hình của OpenAI trừ khi doanh nghiệp gửi dữ liệu chủ động chọn tham gia, rằng dữ liệu được lưu giữ đến 30 ngày để giám sát lạm dụng, và rằng theo mặc định, dữ liệu được xử lý và lưu trữ trên toàn cầu (OpenAI: data controls). Bản thân chúng tôi không dùng ảnh, câu mong muốn hay thiết kế của bạn để huấn luyện mô hình AI.
Sau đó, máy chủ của chúng tôi so sánh từng hình ảnh với ảnh của bạn để kiểm tra rằng tường, cửa sổ và tỷ lệ đã được giữ nguyên. Hình ảnh không đạt kiểm tra sẽ bị ẩn và tín dụng của nó được hoàn lại. Việc so sánh này chạy trên chính máy chủ của chúng tôi.
Mọi bản xem trước trong ứng dụng đều mang nhãn AI PREVIEW hiển thị rõ, và mọi thiết kế bạn lưu mà không trả phí cũng vậy. Bản tải xuống trả phí, sạch nhãn, không mang nhãn nào, vì vậy khi chia sẻ, bạn hãy nói rõ rằng nó được tạo bằng AI.
Các bước kiểm tra tự động có thể từ chối một câu mong muốn, và OpenAI có thể từ chối tạo hình ảnh; lần tạo bị từ chối không dùng tín dụng nào. Không bước tự động nào trong số này gây ra hậu quả pháp lý hay hậu quả tương tự đáng kể đối với bạn.
5. Giao dịch mua
Redesign AI bán gói đăng ký theo tuần và theo năm cùng một gói nạp thêm tín dụng mua một lần. App Store hoặc Google Play nhận thanh toán theo điều khoản riêng của họ; chúng tôi không bao giờ thấy thông tin thẻ hay tài khoản cửa hàng của bạn.
RevenueCat kiểm tra các giao dịch mua giúp chúng tôi. Ứng dụng nhận diện bạn với RevenueCat bằng mã thanh toán ngẫu nhiên từ tài khoản của bạn, không bao giờ bằng tên của bạn, và RevenueCat báo cho máy chủ của chúng tôi khi có giao dịch mua, gia hạn, hủy hay hoàn tiền. Từ các thông báo đó, chúng tôi giữ lại sản phẩm, trạng thái và ngày hết hạn gói đăng ký của bạn, số tín dụng đã cấp và đã dùng, giá trị băm của mã giao dịch tại cửa hàng, và thông tin giao dịch đó có phải là giao dịch thử nghiệm hay đã được hoàn tiền hay không. Chúng tôi không giữ mức giá bạn đã trả hay quốc gia cửa hàng của bạn.
Nếu bạn yêu cầu Apple hoàn tiền, Apple có thể hỏi chúng tôi bạn đã sử dụng giao dịch mua đó ra sao. Khi chúng tôi trả lời, RevenueCat thay mặt chúng tôi gửi cho Apple thông tin bạn đã dùng ứng dụng bao lâu, bạn đã sử dụng bao nhiêu phần của giao dịch mua, cùng lịch sử mua và hoàn tiền của bạn với chúng tôi.
Khi dịch vụ phân tích đang bật (xem mục tiếp theo), RevenueCat cũng báo cáo các sự kiện mua của bạn, bao gồm giá trị và đơn vị tiền tệ, đến Google Analytics theo mã phân tích của ứng dụng. Khi phân tích đang tắt, ứng dụng gỡ bỏ liên kết đó.
6. Phân tích, báo cáo sự cố, góp ý và tính toàn vẹn của ứng dụng
Google Analytics for Firebase cho chúng tôi biết ứng dụng được sử dụng thế nào: những màn hình nào được mở, những bước nào được hoàn tất, những lựa chọn nào được chọn và những giao dịch mua nào được bắt đầu. Các sự kiện của chúng tôi chỉ mang nhãn cố định, không bao giờ mang ảnh, câu mong muốn hay bất cứ điều gì bạn nhập. Google Analytics nhận diện bản cài đặt bằng một mã app-instance, xác định vị trí gần đúng từ kết nối của bạn, và đọc mã quảng cáo của thiết bị ở nơi có sẵn: trên Android là mã quảng cáo của Google, trên iPhone chỉ khi bạn đã cho phép theo dõi.
- Tại EEA và Anh, xác định theo cài đặt khu vực của thiết bị, dịch vụ phân tích luôn tắt cho đến khi bạn đồng ý. Chúng tôi hỏi sau thiết kế đầu tiên của bạn, và bạn có thể tắt bất cứ lúc nào tại Cài đặt → Quyền riêng tư → Chia sẻ dữ liệu phân tích. Trên iPhone, sau khi bạn đồng ý, iOS sẽ hỏi câu hỏi riêng của mình về việc theo dõi. Nếu bạn cho phép, Google Analytics còn có thể đọc mã định danh quảng cáo của thiết bị; nếu bạn không cho phép, mọi thứ khác vẫn giữ nguyên.
- Ở mọi nơi khác, dịch vụ phân tích bật ngay từ lần khởi động đầu tiên mà không hỏi, và hiện ứng dụng chưa có công tắc để tắt nó.
Lựa chọn của bạn về phân tích chỉ được lưu trên thiết bị của bạn. Các sự kiện phân tích đi thẳng từ ứng dụng đến Google; máy chủ của chúng tôi không nhận chúng.
Firebase Crashlytics gửi cho chúng tôi một báo cáo khi ứng dụng gặp sự cố hoặc gặp lỗi, bất kể cài đặt phân tích của bạn thế nào: lỗi đó, vị trí xảy ra trong mã nguồn, kiểu máy của bạn, phiên bản hệ điều hành và phiên bản ứng dụng, cùng một mã cài đặt Crashlytics. Ứng dụng loại bỏ địa chỉ web, địa chỉ email, mã thông báo và đường dẫn tệp khỏi thông báo lỗi trước khi chúng được gửi đi.
Firebase Remote Config cho phép chúng tôi thay đổi phiên bản màn hình mua mà bạn nhìn thấy mà không cần phát hành bản cập nhật. Dịch vụ này dùng một mã cài đặt Firebase.
Firebase App Check dùng Apple App Attest hoặc DeviceCheck trên iPhone và Google Play Integrity trên Android để xác nhận ứng dụng là chính hãng khi nó tạo tài khoản cho bạn. Máy chủ của chúng tôi đối chiếu mã thông báo với khóa công khai của Google và không bao giờ lưu trữ hay ghi lại mã đó.
Sentry nhận báo cáo lỗi từ máy chủ của chúng tôi, không phải từ ứng dụng. Trước khi một báo cáo rời máy chủ, chúng tôi loại bỏ mã định danh người dùng, tiêu đề yêu cầu (request header), nội dung yêu cầu và chuỗi truy vấn, nên báo cáo chỉ mang theo lỗi và đường dẫn của yêu cầu đã thất bại.
Góp ý trong ứng dụng (Wiredash)
Biểu mẫu góp ý trong ứng dụng do Wiredash cung cấp. Mỗi lần ứng dụng khởi động, tối đa một lần mỗi 30 phút, ứng dụng kết nối với Wiredash để báo trạng thái, dù bạn có bao giờ gửi góp ý hay không. Lần báo trạng thái này mang theo một mã định danh ngẫu nhiên do mã của Wiredash tạo trên thiết bị của bạn, phiên bản, số bản dựng (build number) và commit bản dựng của ứng dụng, bundle ID của ứng dụng, thông tin đây là bản chính thức hay bản phát triển, cài đặt ngôn ngữ của thiết bị, cùng hệ điều hành và phiên bản của hệ điều hành. Lần chạy đầu tiên, ứng dụng còn gửi một sự kiện khởi chạy lần đầu duy nhất. Không dữ liệu nào trong số này bao gồm mã tài khoản của bạn, ảnh của bạn hay bất cứ điều gì bạn đã viết. Với dữ liệu này, tài liệu của Wiredash cho biết Wiredash xác định quốc gia của bạn từ địa chỉ IP của kết nối và không lưu trữ địa chỉ đó (Wiredash: analytics privacy).
Khi bạn chọn Gửi góp ý trong phần cài đặt của ứng dụng, ứng dụng gửi đến Wiredash tin nhắn của bạn, địa chỉ email nếu bạn nhập, và ảnh chụp màn hình nếu bạn thêm vào. Bạn có thể vẽ lên ảnh chụp màn hình trước khi gửi; ảnh này hiển thị mọi thứ đang có trên màn hình vào thời điểm đó, bao gồm ảnh và thiết kế của chính bạn. Kèm theo góp ý là thông tin thiết bị và ứng dụng (nền tảng, phiên bản hệ điều hành, kiểu máy, kích thước màn hình, cài đặt ngôn ngữ, cùng phiên bản và bản dựng của ứng dụng) và các thông tin chúng tôi bổ sung để có thể theo dõi xử lý: mã người dùng ngẫu nhiên của tài khoản bạn, tên ứng dụng, thông tin đây là phiên bản chính thức hay phiên bản phát triển, và trạng thái gói đăng ký của bạn. Chúng tôi đọc góp ý của bạn trong Wiredash để trả lời và để sửa ứng dụng.
7. Quyền trên thiết bị
- Máy ảnh: chỉ khi bạn chọn chụp ảnh trong ứng dụng.
- Ảnh: để chọn ảnh bạn muốn thiết kế lại. Khi lưu một thiết kế, bạn chọn nơi lưu trong màn hình lưu hoặc chia sẻ của chính thiết bị.
- Thông báo: để báo cho bạn khi một thiết kế đã sẵn sàng trong lúc ứng dụng chạy ở chế độ nền. Ứng dụng tự hiển thị các thông báo này; không có dịch vụ đẩy nào tham gia.
- Theo dõi (iPhone): xem mục trước.
Ứng dụng không xin vị trí, micrô hay danh bạ của bạn. Bạn có thể thu hồi một quyền trong phần cài đặt thiết bị bất cứ lúc nào; phần còn lại của ứng dụng vẫn hoạt động.
8. Vì sao chúng tôi dùng dữ liệu của bạn, và cơ sở pháp lý của chúng tôi
| Mục đích | Dữ liệu | Cơ sở pháp lý (GDPR) | Cơ sở pháp lý (KVKK) |
|---|---|---|---|
| Tạo tài khoản và giữ bạn luôn đăng nhập | Giá trị băm của mã định danh bản cài đặt, mã người dùng, nền tảng, phiên bản ứng dụng, ngôn ngữ và khu vực, thông tin đăng nhập | Thực hiện hợp đồng của chúng tôi với bạn (Điều 6(1)(b)) | Cần thiết để thiết lập và thực hiện hợp đồng (Điều 5(2)(c)) |
| Tạo, kiểm tra và lưu trữ thiết kế của bạn | Ảnh, các lựa chọn, câu mong muốn, các thiết kế, mã định danh giả danh gửi đến OpenAI | Thực hiện hợp đồng của chúng tôi với bạn (Điều 6(1)(b)) | Cần thiết để thiết lập và thực hiện hợp đồng (Điều 5(2)(c)) |
| Bán gói đăng ký và tín dụng và thực hiện đúng cam kết | Mã thanh toán, bản ghi giao dịch mua, số dư và lịch sử tín dụng | Thực hiện hợp đồng của chúng tôi với bạn (Điều 6(1)(b)) | Cần thiết để thiết lập và thực hiện hợp đồng (Điều 5(2)(c)) |
| Trả lời các câu hỏi của Apple về khoản hoàn tiền bạn yêu cầu, và giữ lại bản ghi giao dịch mua sau khi tài khoản bị xóa để có thể giải quyết việc hoàn tiền và tranh chấp với cửa hàng | Bản ghi giao dịch mua và tín dụng, thời gian bạn đã dùng ứng dụng | Lợi ích hợp pháp của chúng tôi trong việc xác lập và bảo vệ các yêu cầu pháp lý (Điều 6(1)(f)) | Xác lập, thực hiện hoặc bảo vệ một quyền (Điều 5(2)(e)) |
| Giữ cho dịch vụ an toàn và ngăn chặn lạm dụng | Mã thông báo App Check, địa chỉ IP dạng băm trong giới hạn tần suất, bản ghi kiểm toán, bản sao lưu cơ sở dữ liệu, báo cáo về các kết quả | Lợi ích hợp pháp của chúng tôi trong một dịch vụ an toàn và hoạt động tốt (Điều 6(1)(f)) | Lợi ích hợp pháp của chúng tôi (Điều 5(2)(f)) |
| Tìm và sửa sự cố và lỗi | Báo cáo sự cố và lỗi | Lợi ích hợp pháp của chúng tôi trong một ứng dụng hoạt động tốt (Điều 6(1)(f)) | Lợi ích hợp pháp của chúng tôi (Điều 5(2)(f)) |
| Chọn phiên bản màn hình mua mà bạn nhìn thấy | Mã cài đặt Firebase | Lợi ích hợp pháp của chúng tôi trong việc vận hành và cải thiện ứng dụng (Điều 6(1)(f)) | Lợi ích hợp pháp của chúng tôi (Điều 5(2)(f)) |
| Trả lời góp ý bạn gửi từ ứng dụng và dùng góp ý đó để sửa ứng dụng | Tin nhắn của bạn, địa chỉ email và ảnh chụp màn hình nếu bạn thêm vào, thông tin thiết bị và ứng dụng, mã người dùng, tên ứng dụng, phiên bản chính thức hay phát triển, trạng thái gói đăng ký | Yêu cầu của bạn và việc thực hiện hợp đồng của chúng tôi với bạn (Điều 6(1)(b)); lợi ích hợp pháp của chúng tôi trong việc cải thiện ứng dụng (Điều 6(1)(f)) | Cần thiết để thiết lập và thực hiện hợp đồng (Điều 5(2)(c)); lợi ích hợp pháp của chúng tôi (Điều 5(2)(f)) |
| Giữ cho biểu mẫu góp ý trong ứng dụng hoạt động | Mã định danh ngẫu nhiên của Wiredash, phiên bản và bản dựng của ứng dụng, bundle ID, loại bản dựng, cài đặt ngôn ngữ, hệ điều hành và phiên bản, sự kiện khởi chạy lần đầu | Lợi ích hợp pháp của chúng tôi trong việc vận hành biểu mẫu góp ý (Điều 6(1)(f)) | Lợi ích hợp pháp của chúng tôi (Điều 5(2)(f)) |
| Hiểu ứng dụng được sử dụng thế nào | Sự kiện phân tích, mã app-instance, mã quảng cáo ở nơi có sẵn, vị trí gần đúng, sự kiện mua từ RevenueCat | Tại EEA và Anh: sự đồng ý của bạn (Điều 6(1)(a)). Ở nơi khác: lợi ích hợp pháp của chúng tôi trong việc cải thiện ứng dụng (Điều 6(1)(f)) | Lợi ích hợp pháp của chúng tôi (Điều 5(2)(f)) |
| Trả lời các yêu cầu về quyền riêng tư và email hỗ trợ | Địa chỉ email của bạn và nội dung bạn viết | Nghĩa vụ pháp lý đối với các yêu cầu về quyền riêng tư (Điều 6(1)(c)); lợi ích hợp pháp của chúng tôi đối với các email khác (Điều 6(1)(f)) | Nghĩa vụ pháp lý (Điều 5(2)(ç)); lợi ích hợp pháp của chúng tôi (Điều 5(2)(f)) |
Chúng tôi thu thập dữ liệu này tự động qua ứng dụng và máy chủ của chúng tôi, và từ bạn khi bạn tải ảnh lên, viết một câu mong muốn, báo cáo một kết quả, gửi góp ý hoặc gửi email cho chúng tôi. Bạn cần cung cấp một bức ảnh, hoặc dùng ảnh mẫu, để tạo một thiết kế, và dữ liệu tài khoản là cần thiết để ứng dụng hoạt động được. Dịch vụ phân tích là tùy chọn ở nơi chúng tôi hỏi ý kiến bạn. Ở những nơi chúng tôi dựa trên lợi ích hợp pháp, bạn có thể phản đối (xem Quyền của bạn).
9. Nơi lưu trữ dữ liệu của bạn
Hệ thống máy chủ (backend) của chúng tôi chạy trên một máy chủ đám mây mà chúng tôi thuê của Hetzner Online GmbH tại trung tâm dữ liệu ở Helsinki, Phần Lan, trong EU. Cơ sở dữ liệu, hàng đợi tác vụ và kho lưu trữ tệp riêng tư chứa ảnh và thiết kế đều chạy trên chính máy chủ đó. Mỗi ngày, một bản sao cơ sở dữ liệu được tạo ra, và 14 bản sao gần nhất được giữ trên cùng máy chủ; ảnh và thiết kế không nằm trong các bản sao này. Ứng dụng và trang web này chỉ kết nối đến máy chủ qua kết nối HTTPS được mã hóa, còn thông tin đăng nhập và mã định danh bản cài đặt chỉ được lưu ở dạng băm.
10. Ai nhận dữ liệu của bạn
Ngoài Hetzner, dữ liệu của bạn chỉ đến các công ty dưới đây. Mỗi công ty xử lý dữ liệu thay mặt chúng tôi, trừ các cửa hàng ứng dụng của Apple và Google, vốn hoạt động theo chính sách bảo mật riêng của họ.
| Công ty | Để làm gì | Nhận được gì | Đặt tại |
|---|---|---|---|
| Hetzner Online GmbH | Lưu trữ máy chủ của chúng tôi | Mọi thứ chúng tôi lưu trữ (mục 9) | Đức; máy chủ của chúng tôi đặt tại Phần Lan |
| OpenAI | Tạo thiết kế của bạn | Ảnh của bạn đã gỡ dữ liệu đi kèm, chỉ dẫn bao gồm câu mong muốn của bạn, một mã định danh giả danh | Hoa Kỳ |
| RevenueCat, Inc. | Kiểm tra giao dịch mua và trạng thái gói đăng ký; trả lời các câu hỏi của Apple về hoàn tiền | Mã thanh toán của bạn, biên nhận mua tại cửa hàng, thông tin ứng dụng và thiết bị do SDK của họ gửi | Hoa Kỳ |
| Google LLC (Firebase) | Phân tích, báo cáo sự cố, cấu hình từ xa, App Check | Dữ liệu được mô tả ở mục 6, cùng các sự kiện mua từ RevenueCat khi phân tích đang bật | Hoa Kỳ |
| Wiredash GmbH | Biểu mẫu góp ý trong ứng dụng | Các lần báo trạng thái và góp ý bạn gửi, được mô tả ở mục 6 | Đức; theo chính sách bảo mật của công ty này, dữ liệu được lưu trữ trên Google Cloud và có thể được chuyển sang Hoa Kỳ |
| Functional Software, Inc. (Sentry) | Báo cáo lỗi từ máy chủ của chúng tôi | Chi tiết lỗi và đường dẫn yêu cầu, không kèm mã định danh người dùng | Hoa Kỳ |
| Cloudflare, Inc. | Chuyển phát email gửi đến các địa chỉ blwapps.com của chúng tôi | Địa chỉ email và nội dung thư của bạn | Hoa Kỳ |
| Apple (App Store), Google (Google Play) | Nhận thanh toán và xử lý hoàn tiền | Giao dịch mua của bạn, theo chính sách bảo mật riêng của họ | Xem chính sách bảo mật của họ |
Chúng tôi không bán thông tin cá nhân và không chia sẻ thông tin đó cho mục đích quảng cáo hành vi xuyên ngữ cảnh. Chúng tôi chỉ tiết lộ dữ liệu cho cơ quan chức năng khi pháp luật yêu cầu.
11. Chuyển dữ liệu ra ngoài EEA và Thổ Nhĩ Kỳ
Máy chủ của chúng tôi đặt tại Phần Lan, trong EU; với người dùng tại Thổ Nhĩ Kỳ, việc lưu trữ dữ liệu tại đó bản thân nó đã là một hoạt động chuyển dữ liệu ra nước ngoài. Các công ty đặt tại Hoa Kỳ trong bảng trên có thể nhận và xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu và Thổ Nhĩ Kỳ. OpenAI và Google cho biết họ xử lý dữ liệu tại nhiều địa điểm trên khắp thế giới. Wiredash đặt tại Đức, nhưng chính sách bảo mật của công ty này cho biết dữ liệu có thể được chuyển sang Hoa Kỳ, xử lý tại đó và lưu trữ trên máy chủ Google Cloud (Wiredash: privacy policy).
- Google LLC được chứng nhận theo Khuôn khổ Bảo mật Dữ liệu EU–Hoa Kỳ, khuôn khổ mà Ủy ban Châu Âu đã kết luận là mang lại mức bảo vệ tương xứng (Firebase: privacy and security).
- Phụ lục xử lý dữ liệu của RevenueCat, vốn là một phần trong điều khoản của công ty này, bao gồm các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu (RevenueCat DPA).
Để biết biện pháp bảo đảm nào áp dụng cho một hoạt động chuyển dữ liệu cụ thể, hoặc để nhận một bản sao của biện pháp đó, hãy viết thư đến privacy@blwapps.com.
12. Chúng tôi lưu giữ mọi thứ trong bao lâu
| Dữ liệu | Bao lâu |
|---|---|
| Tệp bạn tải lên | Bị xóa ngay khi máy chủ của chúng tôi đã tạo xong bản sao sạch của nó |
| Bản sao sạch của ảnh và ảnh thu nhỏ của nó | Lưu giữ chừng nào các thiết kế tạo từ ảnh đó còn tồn tại: 30 ngày sau thiết kế mới nhất trong số đó, hoặc sớm hơn khi bạn xóa thiết kế cuối cùng. Với ảnh bạn không tạo thiết kế nào: 24 giờ sau khi tải lên |
| Một lượt tải lên không bao giờ hoàn tất | Bị xóa khoảng một giờ sau khi liên kết tải lên của nó hết hạn |
| Thiết kế của bạn: bản xem trước, bản tải xuống và ảnh thu nhỏ | 30 ngày sau khi bạn tạo thiết kế, hoặc sớm hơn nếu bạn xóa nó |
| Bản ghi thiết kế: các lựa chọn, câu mong muốn, chỉ dẫn chính xác đã gửi đến OpenAI, trạng thái và chi phí | Cho đến khi bạn xóa tài khoản; việc xóa sẽ xóa sạch các lựa chọn, câu mong muốn và các chỉ dẫn |
| Thiết kế tạo từ ảnh mẫu | Một mục trong lịch sử của bạn cho đến khi bạn xóa tài khoản; bản thân các hình ảnh đi kèm ứng dụng |
| Bản ghi tài khoản, thiết bị và đăng nhập | Cho đến khi bạn xóa tài khoản (mục 13 nêu những gì còn lại) |
| Bản ghi giao dịch mua và tín dụng | Được giữ lại sau khi tài khoản bị xóa để việc hoàn tiền và tranh chấp với cửa hàng vẫn có thể đối chiếu với một giao dịch mua; hiện chưa có cơ chế xóa tự động |
| Báo cáo bạn gửi về một kết quả | Được giữ lại sau khi tài khoản bị xóa; hiện chưa có cơ chế xóa tự động |
| Bản ghi kiểm toán về các sự kiện của tài khoản | 365 ngày |
| Địa chỉ IP dạng băm dùng để giới hạn tần suất yêu cầu | Tối đa một giờ |
| Nhật ký máy chủ | Không chứa địa chỉ IP và chỉ tham chiếu đến tài khoản bằng một giá trị băm rút gọn; bị ghi đè khi nhật ký tăng lên |
| Bản sao lưu cơ sở dữ liệu | 14 bản sao hằng ngày gần nhất, nên một bản ghi đã xóa có thể còn nằm trong bản sao lưu khoảng hai tuần |
| Dữ liệu do OpenAI lưu giữ | Đến 30 ngày, để giám sát lạm dụng |
| Báo cáo Crashlytics | 90 ngày |
| Dữ liệu sự kiện của Google Analytics | Đến 14 tháng |
| Hồ sơ khách hàng của bạn tại RevenueCat | Cho đến khi nó bị xóa tại RevenueCat. Xóa tài khoản trong ứng dụng không làm việc này; hãy viết thư cho chúng tôi nếu bạn muốn xóa nó |
| Góp ý bạn gửi qua Wiredash | Cho đến khi nó bị xóa tại Wiredash. Xóa tài khoản trong ứng dụng không làm việc này; hãy viết thư cho chúng tôi nếu bạn muốn xóa nó |
| Các lần báo trạng thái của Wiredash và sự kiện khởi chạy lần đầu | Chừng nào Wiredash còn giữ chúng; chính sách bảo mật của công ty này không nêu thời hạn cố định |
Bản ghi lượt truy cập trang /get của trang web này | Không chứa địa chỉ IP hay mã định danh nào; tệp cũ nhất bị xóa khi bản ghi tăng lên |
13. Xóa tài khoản của bạn
Trong ứng dụng, hãy mở Cài đặt → Dữ liệu của bạn → Xóa dữ liệu của tôi và xác nhận. Ứng dụng sẽ đăng xuất bạn trên thiết bị đó và xóa dữ liệu cục bộ của nó, còn tài khoản của bạn ngừng hoạt động ngay lập tức. 24 giờ sau, máy chủ của chúng tôi:
- xóa ảnh và thiết kế của bạn khỏi kho lưu trữ tệp của chúng tôi;
- xóa sạch các lựa chọn, câu mong muốn và chỉ dẫn chính xác được lưu cùng thiết kế của bạn;
- cắt liên kết giữa thiết bị của bạn và tài khoản, đồng thời kết thúc mọi phiên đăng nhập;
- thay thế mã thanh toán trên tài khoản.
Những gì còn lại là một tài khoản đã đóng dưới mã ngẫu nhiên của nó; các bản ghi thiết bị không còn liên kết bản cài đặt (nền tảng, phiên bản ứng dụng, ngôn ngữ và khu vực, lần kết nối gần nhất); bản ghi về các thiết kế trước đây mà không còn lựa chọn, câu mong muốn hay hình ảnh của chúng; bản ghi giao dịch mua và tín dụng; mọi báo cáo bạn đã gửi; bản ghi kiểm toán trong tối đa 365 ngày; và bản sao lưu cơ sở dữ liệu trong khoảng hai tuần. Một khi việc xóa đã chạy, nó không thể hoàn tác. Nếu một nghĩa vụ pháp lý cụ thể buộc chúng tôi phải lưu giữ một tệp nhất định, chúng tôi có thể giữ tệp đó lại, không đưa vào diện xóa, cho đến khi nghĩa vụ đó chấm dứt.
Xóa tài khoản không xóa dữ liệu của bạn tại RevenueCat, Google hay Wiredash (xem bảng trên), và cũng không hủy gói đăng ký: hãy hủy gói trong phần cài đặt gói đăng ký của App Store hoặc Google Play. Mở lại ứng dụng sau khi xóa sẽ tạo ra một tài khoản mới, trống.
Nếu bạn đã gỡ ứng dụng, việc cài lại trên cùng thiết bị thường sẽ kết nối bạn trở lại tài khoản của mình, và khi đó bạn có thể xóa tài khoản trong ứng dụng. Nếu không thể làm vậy, hãy viết thư đến privacy@blwapps.com; trang xóa dữ liệu giải thích chúng tôi cần gì để tìm ra tài khoản của bạn.
14. Quyền của bạn
Theo GDPR (EEA và Anh), bạn có thể yêu cầu được truy cập dữ liệu cá nhân của mình và nhận một bản sao, yêu cầu chỉnh sửa, xóa, hạn chế việc xử lý, và yêu cầu nhận dữ liệu ở định dạng có thể mang đi. Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, và bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý đã diễn ra trước đó. Bạn cũng có thể khiếu nại lên cơ quan bảo vệ dữ liệu tại quốc gia nơi bạn sinh sống hoặc làm việc, hoặc nơi bạn cho rằng quyền của mình đã bị xâm phạm.
Theo Điều 11 của KVKK (Thổ Nhĩ Kỳ), bạn có quyền:
- biết dữ liệu cá nhân của mình có được xử lý hay không và, nếu có, yêu cầu thông tin về việc đó;
- biết mục đích của việc xử lý và liệu dữ liệu có được dùng đúng mục đích đó hay không;
- biết các bên thứ ba tại Thổ Nhĩ Kỳ hoặc ở nước ngoài mà dữ liệu được chuyển đến;
- yêu cầu chỉnh sửa dữ liệu không đầy đủ hoặc không chính xác;
- yêu cầu xóa hoặc tiêu hủy dữ liệu theo các điều kiện của Điều 7;
- yêu cầu thông báo việc chỉnh sửa, xóa hoặc tiêu hủy đến các bên thứ ba đã nhận dữ liệu;
- phản đối một kết quả bất lợi cho bạn phát sinh hoàn toàn từ việc phân tích tự động dữ liệu của bạn;
- đòi bồi thường thiệt hại do việc xử lý trái pháp luật gây ra.
Chúng tôi trả lời miễn phí trong thời hạn chậm nhất là 30 ngày; nếu việc trả lời phát sinh chi phí thực tế, chúng tôi có thể thu khoản phí do Hội đồng Bảo vệ Dữ liệu Cá nhân ấn định. Nếu chúng tôi từ chối yêu cầu của bạn, không trả lời đúng hạn, hoặc bạn thấy câu trả lời chưa thỏa đáng, bạn có thể khiếu nại lên Hội đồng Bảo vệ Dữ liệu Cá nhân trong vòng 30 ngày kể từ khi biết câu trả lời của chúng tôi, và trong mọi trường hợp là trong vòng 60 ngày kể từ ngày bạn gửi yêu cầu.
Theo luật bảo mật của các bang Hoa Kỳ, bao gồm luật của California, bạn có thể yêu cầu được biết chúng tôi đã thu thập những thông tin cá nhân nào về bạn, và yêu cầu chúng tôi xóa hoặc chỉnh sửa chúng. Chúng tôi thu thập mã định danh (các mã ngẫu nhiên, một giá trị băm của mã định danh bản cài đặt, một mã quảng cáo qua Google Analytics ở nơi có sẵn, và địa chỉ email của bạn nếu bạn thêm nó vào góp ý), thông tin thương mại (bản ghi giao dịch mua), hoạt động trên Internet hoặc mạng điện tử khác (sự kiện sử dụng ứng dụng), vị trí gần đúng, và thông tin hình ảnh (ảnh bạn tải lên và mọi ảnh chụp màn hình bạn thêm vào góp ý), cho các mục đích nêu ở mục 8 và trong các thời hạn nêu ở mục 12. Chúng tôi không bán thông tin cá nhân và không chia sẻ thông tin đó cho mục đích quảng cáo hành vi xuyên ngữ cảnh, và chúng tôi sẽ không đối xử khác với bạn vì bạn sử dụng các quyền của mình.
Để sử dụng bất kỳ quyền nào trong số này, hãy viết thư đến privacy@blwapps.com. Chúng tôi không biết tên bạn, và chỉ biết địa chỉ email của bạn nếu bạn đã cung cấp cho chúng tôi, nên chúng tôi chỉ có thể xử lý một yêu cầu mà chúng tôi liên kết được với một tài khoản; nếu bạn từng mua hàng, mã đơn hàng App Store hoặc Google Play là mối liên kết đáng tin cậy nhất. Bạn cũng có thể tự xóa dữ liệu của mình trong ứng dụng và, tại EEA và Anh, tắt dịch vụ phân tích ngay tại đó.
15. Trẻ em
Redesign AI không hướng đến trẻ em dưới 13 tuổi, và ứng dụng không hỏi tuổi của bạn. Nếu bạn dưới 16 tuổi và sống tại EEA, hãy hỏi ý kiến cha mẹ trước khi đồng ý cho thu thập dữ liệu phân tích. Nếu bạn cho rằng một trẻ em đã dùng ứng dụng, hãy viết thư cho chúng tôi và chúng tôi sẽ xóa tài khoản đó.
16. Trang web này
Trang web này là một tập hợp các trang tĩnh. Trang không đặt cookie, không chạy tập lệnh phân tích hay theo dõi nào và không tải gì từ các trang web khác. Trang được phục vụ từ cùng máy chủ Hetzner tại Helsinki.
Khi ai đó chia sẻ ứng dụng từ phần cài đặt, liên kết họ gửi sẽ mở trang /get của trang web này và mang theo một thẻ ref cho biết liên kết đến từ đâu, chẳng hạn app_share. Trang này chuyển bạn đến App Store, Google Play hoặc trang chủ của trang web này và chuyển tiếp thẻ đó. Khi /get được mở, máy chủ của chúng tôi chỉ ghi lại thời gian, trang web, địa chỉ trang kèm thẻ và việc trang có tải được hay không: không có địa chỉ IP, không cookie, không mã định danh thiết bị. Chúng tôi dùng các bản ghi này để đếm số lượt truy cập mà liên kết chia sẻ mang lại. App Store và Google Play có thể tính các lượt cài đặt đến qua thẻ này vào số liệu thống kê mà họ cung cấp cho chúng tôi.
17. Thay đổi đối với chính sách này
Khi những gì ứng dụng làm với dữ liệu của bạn thay đổi, chúng tôi cập nhật trang này và ngày ở đầu trang. Trước khi ảnh của bạn được gửi đến một nhà cung cấp AI khác, trang này sẽ nêu tên nhà cung cấp đó.
18. Liên hệ
Câu hỏi và yêu cầu về quyền riêng tư: privacy@blwapps.com
Mọi vấn đề khác: support@blwapps.com