Chính Sách Bảo Mật
Cập nhật lần cuối: 20 tháng 12, 2025
1. Giới Thiệu
Chào mừng bạn đến với CreateVision AI ("chúng tôi", "của chúng tôi" hoặc "Dịch vụ"). Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính Sách Bảo Mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng nền tảng tạo hình ảnh AI của chúng tôi.
2. Thông Tin Chúng Tôi Thu Thập
Chúng tôi thu thập các loại thông tin sau:
Thông Tin Tài Khoản
Khi bạn tạo tài khoản, chúng tôi thu thập địa chỉ email, tên hiển thị và thông tin xác thực của bạn. Nếu bạn sử dụng OAuth của bên thứ ba (Google, GitHub), chúng tôi nhận thông tin hồ sơ cơ bản từ các dịch vụ này.
Thông Tin Thanh Toán
Đối với người đăng ký cao cấp, chúng tôi xử lý thanh toán qua Stripe. Chúng tôi không bao giờ lưu trữ số thẻ tín dụng đầy đủ trên máy chủ của mình. Stripe xử lý tất cả dữ liệu thanh toán theo tiêu chuẩn PCI-DSS.
Nội Dung Được Tạo
Chúng tôi không lưu trữ hình ảnh hoặc prompt bạn tạo ra. Hình ảnh bạn tải lên làm tham chiếu sẽ tự động bị xóa trong vòng 24 giờ. Dữ liệu sáng tạo của bạn vẫn được bảo mật và không được lưu trữ trên máy chủ của chúng tôi.
Thông Tin Sử Dụng
Chúng tôi thu thập thông tin về cách bạn sử dụng dịch vụ, bao gồm mẫu tạo, sử dụng tính năng, tiêu thụ tín dụng và cài đặt tùy chọn.
Thông Tin Kỹ Thuật
Chúng tôi tự động thu thập địa chỉ IP, loại và phiên bản trình duyệt, cài đặt múi giờ, loại và phiên bản plugin trình duyệt, hệ điều hành và nền tảng.
3. Cách Chúng Tôi Sử Dụng Thông Tin Của Bạn
Chúng tôi sử dụng thông tin thu thập để:
- Cung cấp, duy trì và cải thiện dịch vụ tạo hình ảnh AI của chúng tôi
- Xử lý giao dịch và quản lý đăng ký của bạn
- Gửi cập nhật kỹ thuật, cảnh báo bảo mật và tin nhắn hỗ trợ
- Phản hồi nhận xét, câu hỏi và yêu cầu dịch vụ khách hàng của bạn
- Giám sát và phân tích xu hướng, việc sử dụng và hoạt động liên quan đến dịch vụ của chúng tôi
- Phát hiện, điều tra và ngăn chặn giao dịch gian lận và các hoạt động bất hợp pháp khác
- Cá nhân hóa và cải thiện trải nghiệm của bạn
4. Cơ Sở Pháp Lý Để Xử Lý
Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng: để cung cấp dịch vụ và quản lý tài khoản của bạn
- Sự đồng ý: khi bạn đã đồng ý rõ ràng cho các mục đích cụ thể
- Lợi ích hợp pháp: để cải thiện dịch vụ và bảo vệ nền tảng của chúng tôi
- Nghĩa vụ pháp lý: để tuân thủ luật và quy định hiện hành
5. Chia Sẻ Thông Tin & Bên Thứ Ba
Chúng tôi chia sẻ thông tin của bạn với các nhà cung cấp dịch vụ đáng tin cậy sau:
- Supabase: Dịch vụ xác thực và cơ sở dữ liệu
- Stripe: Xử lý thanh toán cho đăng ký
- Cloudinary: Lưu trữ và phân phối hình ảnh
- Nhà cung cấp AI: OpenAI và các nhà cung cấp mô hình khác để tạo hình ảnh
- Nhà cung cấp OAuth: Google và GitHub để xác thực
- Dịch vụ phân tích: để hiểu việc sử dụng dịch vụ
Chúng tôi không bán, trao đổi hoặc chuyển giao thông tin cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị.
6. Lưu Giữ Dữ Liệu
Chúng tôi lưu giữ dữ liệu của bạn trong các khoảng thời gian sau:
- Dữ liệu tài khoản: suốt thời gian tài khoản của bạn cộng thêm 30 ngày sau khi xóa
- Hình ảnh được tạo: cho đến khi bạn xóa hoặc đóng tài khoản
- Hồ sơ thanh toán: 7 năm theo yêu cầu của luật thuế
- Sau khi xóa tài khoản, chúng tôi xóa dữ liệu cá nhân của bạn trong vòng 30 ngày
- Nhật ký kỹ thuật được lưu giữ 90 ngày cho mục đích bảo mật và gỡ lỗi
7. Bảo Mật Dữ Liệu
Chúng tôi thực hiện các biện pháp bảo mật theo tiêu chuẩn ngành bao gồm mã hóa SSL/TLS cho dữ liệu trong quá trình truyền, mã hóa khi lưu trữ, kiểm soát truy cập an toàn và kiểm tra bảo mật định kỳ. Tuy nhiên, không có phương thức truyền qua internet nào an toàn 100%.
8. Quyền Của Bạn
Bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:
- Truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn
- Chỉnh sửa: Sửa dữ liệu không chính xác hoặc không đầy đủ
- Xóa: Yêu cầu xóa dữ liệu của bạn
- Khả năng di chuyển: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy
- Từ chối: Hủy đăng ký nhận thông tin tiếp thị
- Rút lại sự đồng ý: Rút lại sự đồng ý của bạn bất cứ lúc nào
- Hạn chế: Yêu cầu hạn chế xử lý
Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại support@createvision.ai
9. Chuyển Dữ Liệu Quốc Tế
Dữ liệu của bạn có thể được chuyển và lưu trữ trên các máy chủ nằm ngoài quốc gia của bạn. Chúng tôi đảm bảo các biện pháp bảo vệ thích hợp được thực hiện, bao gồm các điều khoản hợp đồng tiêu chuẩn được phê duyệt bởi các cơ quan có thẩm quyền.
10. Quyền Riêng Tư Của Trẻ Em
Dịch vụ của chúng tôi không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu chúng tôi biết rằng chúng tôi đã thu thập dữ liệu cá nhân từ trẻ em, chúng tôi sẽ thực hiện các bước để xóa thông tin đó.
11. Cookie và Công Nghệ Tương Tự
Chúng tôi sử dụng cookie và công nghệ tương tự để:
- Cookie thiết yếu: cần thiết cho hoạt động của trang web và xác thực
- Cookie chức năng: ghi nhớ tùy chọn và cài đặt của bạn
- Cookie phân tích: giúp chúng tôi hiểu cách người dùng tương tác với dịch vụ của chúng tôi
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình.
12. Thay Đổi Chính Sách Này
Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào bằng cách đăng chính sách mới trên trang web của chúng tôi và cập nhật ngày "Cập nhật lần cuối". Bạn được khuyến khích xem xét Chính sách này thường xuyên.
13. Liên Hệ Với Chúng Tôi
Nếu bạn có câu hỏi về Chính Sách Bảo Mật này hoặc các hoạt động dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi:
Email: support@createvision.ai
Hỗ trợ: support@createvision.ai
Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.
14. Quyền Riêng Tư California (CCPA)
Cư dân California có các quyền bổ sung theo CCPA:
- Quyền được biết: Yêu cầu tiết lộ dữ liệu cá nhân đã thu thập
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân
- Quyền từ chối: Từ chối việc bán thông tin cá nhân (chúng tôi không bán dữ liệu)
- Quyền không bị phân biệt đối xử: dịch vụ và giá cả bình đẳng
15. Quyền Riêng Tư Châu Âu (GDPR)
Cư dân EEA có các quyền bổ sung theo GDPR:
- Có thể liên hệ Nhân viên Bảo vệ Dữ liệu của chúng tôi tại support@createvision.ai
- Bạn có quyền nộp đơn khiếu nại với cơ quan giám sát địa phương của bạn
- Chuyển giao quốc tế được bảo vệ bởi Điều khoản Hợp đồng Tiêu chuẩn