Chính sách quyền riêng tư

AI Render (airender.vn) tôn trọng quyền riêng tư của bạn. Trang này giải thích chúng tôi thu thập những dữ liệu nào, dùng để làm gì, chia sẻ với ai, lưu trong bao lâu và bạn có những quyền gì — theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật Bảo vệ dữ liệu cá nhân.

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: họ tên và email bạn cung cấp khi đăng ký. Mật khẩu được lưu dưới dạng mã hoá một chiều — không ai, kể cả chúng tôi, đọc được mật khẩu gốc.
• Ảnh của bạn — không lưu trên máy chủ: ảnh phác thảo, mô hình, bản vẽ, ảnh tham chiếu bạn tải lên chỉ nằm tạm trên máy chủ trong lúc AI xử lý và bị xoá ngay khi xong (nếu có sự cố như mất điện, file còn sót được tự động xoá ở lần tải ảnh lên kế tiếp sau khi file đã quá 3 giờ). Ảnh kết quả và lịch sử ảnh được lưu trên trình duyệt của bạn (bộ nhớ của trình duyệt trên máy bạn), chúng tôi không giữ bản sao.
• Nội dung mô tả và thông tin yêu cầu: phần chữ mô tả bạn nhập, lựa chọn ngữ cảnh, loại tính năng, mô hình AI, độ phân giải, trạng thái và số credit của mỗi lần tạo ảnh — để tính credit, hoàn credit khi lỗi và hỗ trợ khi bạn cần.
• Thông tin nạp credit: số tiền, nội dung chuyển khoản, thời gian và mã giao dịch để xác nhận thanh toán. Chúng tôi không thu thập mật khẩu, mã OTP hay thông tin thẻ ngân hàng của bạn.
• Nhật ký bảo mật: các thao tác trên tài khoản (đăng nhập, tạo ảnh, nạp credit…), kèm địa chỉ IP và loại trình duyệt — chỉ để bảo mật: chống dò mật khẩu, rà soát truy cập bất thường, chống gian lận và tra cứu khi bạn cần hỗ trợ. Chúng tôi không dùng các thông tin này để quảng cáo (trừ trường hợp gửi Meta khi bạn đồng ý cookie, xem mục 3).
• Cookie: xem mục 3.

2. Mục đích sử dụng

• Cung cấp dịch vụ: gửi ảnh và mô tả tới AI để tạo ảnh theo yêu cầu, trả kết quả về trình duyệt của bạn.
• Quản lý tài khoản, số dư credit và xác nhận giao dịch nạp tiền.
• Gửi email cần thiết: mật khẩu khi đăng ký, đặt lại mật khẩu, thông báo liên quan tới tài khoản.
• Hỗ trợ khách hàng, bảo mật hệ thống, phòng chống gian lận và lạm dụng.
• Thống kê lượt truy cập và đo hiệu quả quảng cáo — chỉ khi bạn đồng ý cookie.

Vì không lưu ảnh của bạn trên máy chủ, chúng tôi không dùng ảnh của bạn để quảng cáo hay công bố.

3. Cookie và công cụ đo lường

• Cookie và bộ nhớ cần thiết (luôn bật): cookie phiên giữ trạng thái đăng nhập; lựa chọn cookie của bạn được lưu trong bộ nhớ trình duyệt (localStorage) và được hỏi lại sau 365 ngày. Thiếu chúng, trang web không hoạt động được.
• Cookie thống kê và quảng cáo (chỉ bật khi bạn bấm “Đồng ý”):
  • Google Analytics (Google): thống kê lượt truy cập và cách trang web được sử dụng. Với tài khoản đã đăng nhập, chúng tôi gửi kèm mã số tài khoản (không phải email hay họ tên) để gộp số liệu giữa các thiết bị.
  • Facebook Pixel (Meta): đo hiệu quả quảng cáo trên Facebook/Instagram. Khi bạn đăng ký tài khoản, máy chủ của chúng tôi cũng gửi cho Meta (qua Conversions API) để ghi nhận lượt đăng ký: email và họ tên đã mã hoá một chiều, cùng địa chỉ IP, loại trình duyệt và mã cookie của Meta (_fbp, _fbc) nếu có (các thông tin này không mã hoá một chiều, nhưng vẫn được truyền qua kết nối mã hoá HTTPS).
  • Khi nạp credit thành công: số tiền và gói credit được gửi kèm mã đơn để thống kê doanh thu (không kèm email).

Bạn có thể đổi lựa chọn bất cứ lúc nào tại Cài đặt cookie (có ở chân trang và trang Hồ sơ). Khi bạn từ chối hoặc rút lại đồng ý, các cookie thống kê và quảng cáo sẽ bị xoá và không được tải lại.

4. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Nhà cung cấp dịch vụ AI (như Google, OpenAI và đối tác nâng độ phân giải ảnh): ảnh và mô tả bạn gửi được chuyển tới để tạo kết quả, theo chính sách dữ liệu của từng nhà cung cấp.
• Google và Meta: chỉ khi bạn đồng ý cookie, như mô tả ở mục 3.
• Nhà cung cấp hạ tầng: máy chủ, gửi email, xác nhận giao dịch chuyển khoản.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Một số nhà cung cấp trên đặt máy chủ ở nước ngoài, nên dữ liệu có thể được xử lý ngoài Việt Nam. Chúng tôi chỉ chọn nhà cung cấp có cam kết bảo mật dữ liệu.

5. Lưu trữ và bảo mật

• Ảnh tải lên bị xoá khỏi máy chủ ngay sau khi xử lý xong (file sót do sự cố được tự động xoá ở lần tải ảnh lên kế tiếp sau khi file đã quá 3 giờ). Ảnh kết quả và lịch sử ảnh nằm trên trình duyệt của bạn — bạn tự xoá được bất cứ lúc nào; khi xoá dữ liệu trình duyệt hoặc đổi máy, các ảnh này sẽ không còn và chúng tôi không khôi phục được.
• Dữ liệu tài khoản, nội dung mô tả và nhật ký được lưu trong thời gian tài khoản còn hoạt động hoặc cho tới khi bạn yêu cầu xoá.
• Thông tin giao dịch nạp tiền được lưu theo thời hạn mà quy định về kế toán, thuế yêu cầu.
• Kết nối được mã hoá (HTTPS), mật khẩu được mã hoá một chiều, quyền truy cập dữ liệu được giới hạn cho người cần xử lý.

6. Quyền của bạn

Bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại đồng ý; xem và nhận bản sao dữ liệu; chỉnh sửa (họ tên, mật khẩu tại trang Hồ sơ); yêu cầu xoá tài khoản và dữ liệu; hạn chế hoặc phản đối việc xử lý; khiếu nại theo quy định pháp luật.

Để thực hiện các quyền này, hãy liên hệ chúng tôi qua thông tin ở mục 7. Chúng tôi sẽ xác minh bạn là chủ tài khoản và phản hồi trong thời hạn pháp luật quy định. Việc rút lại đồng ý không ảnh hưởng tới các xử lý đã thực hiện trước đó.

Dịch vụ dành cho người từ 16 tuổi trở lên. Người dưới 16 tuổi chỉ sử dụng khi có sự đồng ý của cha mẹ hoặc người giám hộ.

7. Liên hệ

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày “Cập nhật lần cuối” ở đầu trang.