Chính sách bảo mật

1. Giới thiệu

Tách Nền Ảnh (sau đây gọi là "Tách Nền Ảnh" hoặc "chúng tôi") cam kết bảo vệ thông tin và quyền riêng tư của Người dùng theo pháp luật Việt Nam. Chính sách này mô tả cách Tách Nền Ảnh thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi sử dụng dịch vụ tại tachnenanh.vn.

2. Thông tin chúng tôi thu thập

• Thông tin đăng ký (nếu có): địa chỉ email, mật khẩu (mã hóa BCrypt), tên hiển thị;
• Nội dung tải lên: ảnh người dùng upload để tách nền (tối đa 25MB / ảnh);
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, thời gian truy cập;
• Cookie và tracking: chi tiết tại Chính sách Cookie.

3. Mục đích xử lý và Hậu quả tiềm năng (Điều 13)

Tách Nền Ảnh xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ tách nền ảnh AI;
• Xác thực tài khoản (nếu đăng ký) và bảo mật;
• Gửi thông báo dịch vụ, kết quả xử lý;
• Cải thiện chất lượng dịch vụ và phòng ngừa lạm dụng;
• Tuân thủ nghĩa vụ pháp luật khi có yêu cầu từ cơ quan chức năng.

Hậu quả tiềm năng: nếu Người dùng từ chối cung cấp dữ liệu bắt buộc (ảnh upload), tính năng tách nền sẽ không khả dụng.

4. Cơ sở pháp lý xử lý

Tách Nền Ảnh xử lý dữ liệu trên các căn cứ:

• Sự đồng ý của Người dùng khi truy cập và sử dụng dịch vụ;
• Thực hiện hợp đồng cung cấp dịch vụ;
• Tuân thủ nghĩa vụ pháp luật Việt Nam.

5. Thời hạn lưu trữ (Điều 16)

6. Bên xử lý dữ liệu (Điều 17)

Tách Nền Ảnh sử dụng các nhà cung cấp dịch vụ sau:

• Nhà cung cấp suy luận AI bên thứ ba chạy mô hình AI tách nền: xử lý AI inference — ảnh được gửi tới máy chủ AI và tự xóa trong vòng 24 giờ;
• Cloudflare R2 Storage (khu vực châu Á - Thái Bình Dương): lưu trữ ảnh tạm 30 ngày;
• Cloudflare (toàn cầu): DNS, WAF, CDN, Turnstile chống bot;
• Google Analytics 4 (toàn cầu, dự kiến tương lai): đo lường lưu lượng truy cập ẩn danh;
• Microsoft Clarity (toàn cầu, dự kiến tương lai): phân tích trải nghiệm người dùng.

Các bên xử lý đều có cam kết bảo mật tương đương hoặc cao hơn Tách Nền Ảnh.

7. Chuyển dữ liệu xuyên biên giới (Điều 25)

Tách Nền Ảnh có chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam tới một số dịch vụ Cloudflare toàn cầu. Tách Nền Ảnh sẽ chuẩn bị và nộp Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân lên Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) - Bộ Công an trong vòng 60 ngày trước khi xử lý chính thức.

8. Quyền của Chủ thể dữ liệu (Điều 9)

Theo Nghị định 13/2023, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

1. Quyền được biết: được thông báo về việc xử lý dữ liệu;
2. Quyền đồng ý: đồng ý hoặc không đồng ý cho phép xử lý;
3. Quyền truy cập: xem dữ liệu cá nhân mình đã cung cấp;
4. Quyền rút lại đồng ý: rút lại sự đồng ý bất cứ lúc nào;
5. Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân;
6. Quyền hạn chế xử lý: yêu cầu hạn chế xử lý trong một số trường hợp;
7. Quyền phản đối: phản đối việc xử lý dữ liệu;
8. Quyền chỉnh sửa: yêu cầu sửa đổi dữ liệu không chính xác;
9. Quyền khiếu nại: khiếu nại với cơ quan có thẩm quyền;
10. Quyền yêu cầu cung cấp: yêu cầu bản sao dữ liệu;
11. Quyền yêu cầu giải thích: yêu cầu giải thích về việc xử lý.

Để thực hiện các quyền trên, gửi yêu cầu tới [email protected] — Tách Nền Ảnh phản hồi trong vòng 30 ngày.

9. Bảo mật dữ liệu

Tách Nền Ảnh áp dụng các biện pháp bảo mật kỹ thuật và tổ chức:

• Mã hóa truyền tải TLS 1.3;
• Mã hóa mật khẩu BCrypt với salt ngẫu nhiên;
• Kiểm soát truy cập theo vai trò (RBAC);
• Audit log mọi hành động thay đổi dữ liệu;
• Cloudflare WAF + Turnstile chống bot;
• Sao lưu định kỳ và quy trình khôi phục.

10. Trẻ em dưới 16 tuổi (Điều 20)

Tách Nền Ảnh không nhắm đến trẻ em dưới 16 tuổi. Đối với trẻ em từ 7-16 tuổi, việc đăng ký phải có sự đồng ý của cả trẻ em và cha mẹ hoặc người giám hộ hợp pháp. Trẻ em dưới 7 tuổi không được phép sử dụng Dịch vụ. Nếu Tách Nền Ảnh phát hiện trường hợp vi phạm, tài khoản sẽ bị xóa ngay.

11. Thông báo vi phạm dữ liệu cá nhân (Điều 23)

Trong trường hợp xảy ra sự cố lộ, mất, rò rỉ dữ liệu cá nhân, Tách Nền Ảnh sẽ:

• Thông báo cho Cục An ninh mạng A05 trong vòng 72 giờ kể từ khi phát hiện;
• Thông báo cho các chủ thể dữ liệu bị ảnh hưởng bằng email trong thời gian sớm nhất;
• Khắc phục, hạn chế hậu quả và báo cáo biện pháp xử lý.

12. Cookie

Chi tiết cách Tách Nền Ảnh sử dụng cookie, vui lòng xem Chính sách Cookie.

13. Xóa dữ liệu người dùng

Người dùng có thể yêu cầu xóa toàn bộ dữ liệu cá nhân bằng các cách:

• Truy cập trang Cài đặt tài khoản → "Xóa tài khoản";
• Gửi email tới [email protected] với chủ đề "Yêu cầu xóa dữ liệu".

Sau khi xác minh, Tách Nền Ảnh xóa toàn bộ dữ liệu cá nhân trong vòng 30 ngày, trừ các dữ liệu phải lưu giữ theo nghĩa vụ pháp luật (log bảo mật).

14. Thay đổi chính sách

Tách Nền Ảnh có quyền cập nhật Chính sách này theo thời gian. Phiên bản mới sẽ được đăng tại URL này với ngày hiệu lực mới. Tách Nền Ảnh sẽ thông báo bằng email cho các thay đổi quan trọng.

15. Liên hệ DPO và Khiếu nại

Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân:

• Cán bộ Bảo vệ Dữ liệu (DPO): [email protected] (đăng ký với A05 theo lộ trình);
• Email chung: [email protected];
• Cơ quan giám sát: Cục An ninh mạng A05 - Bộ Công an.

Tách Nền Ảnh phản hồi trong vòng 30 ngày làm việc.

Xem thêm: Điều khoản sử dụng • Chính sách Cookie • Chính sách hoàn tiền