Chính sách bảo mật

Cập nhật lần cuối: 2026-09-22

Chính sách này giải thích Look AI xử lý những dữ liệu cá nhân nào, vì sao, ai nhận được chúng, chúng được lưu giữ bao lâu và bạn có thể làm gì với chúng. Chính sách áp dụng cho ứng dụng Look AI trên iPhone và Android cùng trang web này.

1. Ai chịu trách nhiệm

Look AI do Better Life With Apps phát hành. Better Life With Apps quyết định vì sao và bằng cách nào dữ liệu cá nhân của bạn được xử lý trong ứng dụng và trên trang web này, nên đây là bên kiểm soát dữ liệu theo Quy định chung về bảo vệ dữ liệu của EU và Anh (GDPR) và là bên chịu trách nhiệm dữ liệu (veri sorumlusu) theo Luật Bảo vệ Dữ liệu Cá nhân số 6698 của Thổ Nhĩ Kỳ (KVKK). Với người dùng tại Thổ Nhĩ Kỳ, trang này đồng thời là thông báo thông tin của chúng tôi theo Điều 10 của KVKK.

Về bất cứ điều gì trong chính sách này, hãy viết thư đến privacy@blwapps.com.

2. Tài khoản của bạn

Không có biểu mẫu đăng ký. Lần đầu bạn mở ứng dụng, ứng dụng tạo một tài khoản mà không hỏi bạn bất cứ điều gì. Để làm việc đó, ứng dụng gửi đến máy chủ của chúng tôi:

• một mã định danh bản cài đặt. Trên iPhone, đây là một giá trị ngẫu nhiên do ứng dụng tạo ra và giữ trong keychain của thiết bị; trên Android, đây là giá trị băm một chiều của mã định danh mà Android gán cho ứng dụng này trên thiết bị của bạn (Android ID). Cả hai thường vẫn còn sau khi gỡ cài đặt, nên cài lại ứng dụng trên cùng thiết bị sẽ kết nối bạn trở lại đúng tài khoản cũ. Khi bạn xóa dữ liệu của mình trong ứng dụng, ứng dụng chuyển sang một giá trị ngẫu nhiên mới;
• nền tảng của bạn (iOS hoặc Android), bundle ID và phiên bản của ứng dụng, cùng cài đặt ngôn ngữ và khu vực của thiết bị;
• một mã thông báo Firebase App Check, cho thấy yêu cầu đến từ một bản sao chính hãng của ứng dụng.

Gắn với tài khoản, chúng tôi lưu trữ một mã người dùng ngẫu nhiên, một giá trị băm có khóa của mã định danh bản cài đặt (không bao giờ lưu chính mã định danh đó), nền tảng của bạn, phiên bản ứng dụng, cài đặt ngôn ngữ và khu vực, việc kiểm tra App Check có thành công hay không, thời điểm ứng dụng kết nối lần gần nhất, thông tin đăng nhập ở dạng băm, và một mã thanh toán ngẫu nhiên dùng cho các giao dịch mua.

3. Ảnh selfie và lựa chọn của bạn

Để tạo một diện mạo, bạn cung cấp ảnh selfie bạn tải lên, cùng với kiểu tóc, màu tóc hoặc kiểu trang điểm bạn chọn từ danh mục. Bạn có thể chụp ảnh bằng máy ảnh hoặc chọn một ảnh từ thư viện ảnh.

Ảnh selfie được gửi đến máy chủ của chúng tôi ngay khi bạn chọn nó. Tại đó, ảnh ở chế độ riêng tư: nó không bao giờ được liệt kê công khai, và chỉ tài khoản của bạn mới mở được, qua một liên kết hết hạn sau vài phút. Ảnh bị xóa ngay khi diện mạo tạo từ nó đã hoàn tất, và không muộn hơn 24 giờ sau khi được tải lên, như phần Chúng tôi lưu giữ mọi thứ trong bao lâu đã nêu.

Cùng với ảnh selfie, chúng tôi lưu các lựa chọn bạn đã đưa ra: công cụ bạn dùng (kiểu tóc, màu tóc, trang điểm, lông mày và lông mi, kính và bông tai, hoặc diện mạo trọn bộ thay đổi nhiều thứ trong số này cùng lúc), các tùy chọn bạn chọn trong công cụ đó, chẳng hạn một kiểu tóc, một màu tóc, một màu son hay một màu nền, hoặc việc bạn để ứng dụng chọn giúp, và số kết quả bạn yêu cầu.

Khuôn mặt trong ảnh của bạn

Ảnh chụp khuôn mặt là dữ liệu cá nhân, và khuôn mặt trở thành dữ liệu sinh trắc học khi được dùng để nhận dạng một người cụ thể. Look AI không làm việc đó. Chúng tôi không chạy nhận diện khuôn mặt, đối chiếu khuôn mặt hay bất kỳ phân tích nào khác để nhận dạng một người, và chúng tôi không tạo mẫu khuôn mặt hay bất kỳ bản ghi sinh trắc học nào khác. Ứng dụng không chấm điểm, đánh giá hay xếp hạng ngoại hình của bất kỳ ai: không có điểm nhan sắc, không đánh giá độ hấp dẫn và không xếp hạng khuôn mặt của bạn ở bất cứ đâu trong ứng dụng.

Ứng dụng được làm ra cho ảnh chụp khuôn mặt của chính bạn. Bất kỳ ai khác trong khung hình cũng là một phần của bức ảnh mà chúng tôi lưu trữ và gửi đến OpenAI, nên cách bảo vệ đơn giản nhất là chụp ảnh selfie một mình.

4. Một diện mạo được tạo ra như thế nào

Ảnh selfie và các lựa chọn của bạn được gửi đến máy chủ của chúng tôi, và từ đó đến OpenAI, bên tạo diện mạo cho bạn theo chỉ dẫn của chúng tôi. Với mỗi lần tạo, chúng tôi gửi đến OpenAI:

• ảnh selfie của bạn, không kèm dữ liệu mà máy ảnh đã lưu trong tệp, chẳng hạn thời gian, địa điểm hay thiết bị; máy chủ của chúng tôi gỡ bỏ các dữ liệu đó khi ảnh được tải lên;
• chỉ dẫn mà chúng tôi dựng từ những gì bạn yêu cầu thay đổi và các tùy chọn bạn đã chọn;
• một mã định danh giả danh được suy ra từ mã người dùng của bạn bằng phép băm một chiều, để OpenAI phát hiện hành vi lạm dụng.

Chúng tôi không gửi mã định danh bản cài đặt, thông tin thiết bị hay bất cứ thứ gì khác nêu danh tính bạn. OpenAI gửi các bức chân dung trở lại máy chủ của chúng tôi. Tài liệu về kiểm soát dữ liệu của OpenAI nêu rằng dữ liệu gửi qua API của họ không được dùng để huấn luyện các mô hình của OpenAI trừ khi doanh nghiệp gửi dữ liệu chủ động chọn tham gia, và rằng nhật ký giám sát lạm dụng của họ, vốn có thể chứa những gì chúng tôi gửi đi và những gì được trả về, được lưu giữ đến 30 ngày, trừ khi pháp luật yêu cầu lâu hơn hoặc cần thời gian dài hơn để ngăn chặn tác hại. Tài liệu này cũng nêu rằng hình ảnh được kiểm tra để phát hiện tài liệu xâm hại tình dục trẻ em, và hình ảnh bị bước kiểm tra đó gắn cờ sẽ được giữ lại để xem xét thủ công (OpenAI: data controls). Chúng tôi chưa chọn khu vực xử lý với OpenAI, nên OpenAI có thể xử lý dữ liệu này bên ngoài EU. Bản thân chúng tôi không dùng ảnh selfie hay diện mạo của bạn để huấn luyện mô hình AI.

Vì ảnh selfie của bạn được chuyển tiếp đến OpenAI, ứng dụng xin phép bạn trước diện mạo đầu tiên và nêu tên OpenAI khi hỏi. Ảnh selfie đến máy chủ của chính chúng tôi ngay khi bạn chọn nó, nhưng không có gì được gửi đến OpenAI và không có gì được tạo ra cho đến khi bạn cho phép: trước đó, ứng dụng từ chối bắt đầu diện mạo và hỏi lại bạn. Câu trả lời của bạn chỉ được lưu trên điện thoại của bạn. Bạn có thể rút lại sự cho phép bất cứ lúc nào tại Cài đặt → Quyền riêng tư → Xử lý bằng AI; từ đó trở đi, ứng dụng không bắt đầu diện mạo mới nào cho đến khi bạn cho phép lại.

Bạn nhận lại những bức chân dung mà ứng dụng tạo ra từ ảnh selfie của bạn. Chúng được tạo bởi một mô hình hình ảnh AI vẽ lại toàn bộ bức ảnh, nên mỗi kết quả là một bức vẽ về bạn chứ không phải ảnh chụp bạn, và tỷ lệ khuôn mặt, tông da cùng các chi tiết nhỏ có thể xê dịch giữa các lần thử. Một lần tạo cũng có thể thất bại hoặc bị từ chối. Không bước tự động nào trong số này gây ra hậu quả pháp lý hay hậu quả tương tự đáng kể đối với bạn.

5. Diện mạo của bạn nằm trên thiết bị của bạn

Khi một bức chân dung đã sẵn sàng, ứng dụng tải nó xuống, lưu vào bộ nhớ riêng của ứng dụng trên điện thoại của bạn, rồi báo cho máy chủ của chúng tôi rằng đã nhận được. Ngay khi xác nhận đó đến nơi, chúng tôi xóa bản sao của mình. Ứng dụng gửi xác nhận vào lần khởi động tiếp theo, nên trên thực tế, một kết quả nằm trên máy chủ của chúng tôi trong phần còn lại của phiên đã tạo ra nó và sau đó thì không còn nữa. Dù xác nhận có đến hay không, chúng tôi xóa bản sao của mình chậm nhất 24 giờ sau khi bạn bắt đầu diện mạo.

Từ đó trở đi, diện mạo của bạn chỉ còn trên thiết bị của bạn. Bộ sưu tập bạn thấy trong ứng dụng là bộ sưu tập cục bộ. Chúng tôi không giữ bản sao nào để khôi phục: nếu bạn gỡ ứng dụng, xóa dữ liệu của ứng dụng hoặc chuyển sang điện thoại mới, diện mạo của bạn cũng mất theo, và ứng dụng có nói rõ điều này trên màn hình kết quả. Hãy lưu những gì bạn muốn giữ vào thư viện ảnh của chính bạn.

Ứng dụng cũng giữ những ảnh selfie bạn đã dùng trong thẻ Ảnh trên điện thoại của bạn, để bạn có thể dùng lại. Khi dùng lại, ảnh sẽ được tải lên lần nữa, và máy chủ của chúng tôi xóa nó theo cùng cách.

Xóa một diện mạo trong ứng dụng sẽ xóa tệp khỏi thiết bị của bạn, ẩn bản ghi của diện mạo đó trên máy chủ của chúng tôi và xóa mọi tệp chúng tôi còn giữ cho nó. Nếu bạn báo cáo một diện mạo là sai hoặc không dùng được từ menu của nó, máy chủ của chúng tôi ghi nhận báo cáo đó gắn với diện mạo ấy; không có hình ảnh hay nội dung nào của bạn đi kèm. Xóa tài khoản cũng xóa luôn các diện mạo và ảnh selfie được lưu trên thiết bị của bạn.

6. Giao dịch mua

Look AI bán gói đăng ký. App Store hoặc Google Play nhận thanh toán theo điều khoản riêng của họ; chúng tôi không bao giờ thấy thông tin thẻ hay tài khoản cửa hàng của bạn. Giá, kỳ tính phí và điều kiện gia hạn được hiển thị trên màn hình mua trước khi bạn mua, và bạn hủy trong phần cài đặt gói đăng ký của cửa hàng, như Điều khoản sử dụng giải thích.

RevenueCat kiểm tra các giao dịch mua giúp chúng tôi. Ứng dụng nhận diện bạn với RevenueCat bằng mã thanh toán ngẫu nhiên từ tài khoản của bạn, không bao giờ bằng tên của bạn, và RevenueCat báo cho máy chủ của chúng tôi khi có giao dịch mua, gia hạn, hủy hay hoàn tiền. Từ các thông báo đó, chúng tôi giữ lại sản phẩm, trạng thái và ngày hết hạn gói đăng ký của bạn, giá trị băm của mã giao dịch tại cửa hàng, và thông tin giao dịch đó có phải là giao dịch thử nghiệm hay đã được hoàn tiền hay không. Vì gói đăng ký đi kèm tín dụng, chúng tôi cũng giữ số dư tín dụng của bạn cùng bản ghi số tín dụng mà mỗi giao dịch mua đã cộng thêm và mỗi diện mạo đã dùng. Chúng tôi không giữ mức giá bạn đã trả hay quốc gia cửa hàng của bạn.

Nếu bạn yêu cầu Apple hoặc Google Play hoàn tiền, cửa hàng có thể hỏi ý kiến của chúng tôi trước khi quyết định. Nếu chúng tôi trả lời, RevenueCat thay mặt chúng tôi trả lời và chỉ cho cửa hàng biết giao dịch mua đã được cung cấp hay chưa, việc ứng dụng cho bạn xem một kết quả trước khi trả tiền, và chúng tôi muốn khoản hoàn tiền được chấp thuận hay bị từ chối. RevenueCat không gửi thông tin bạn đã dùng ứng dụng nhiều đến đâu hay bạn đã tạo ra những gì với nó (RevenueCat: Refund Control).

Khi dịch vụ phân tích đang bật (xem mục tiếp theo), RevenueCat cũng báo cáo các sự kiện mua của bạn, bao gồm giá trị và đơn vị tiền tệ, đến Google Analytics theo mã phân tích của ứng dụng. Khi phân tích đang tắt, ứng dụng gỡ bỏ liên kết đó.

7. Phân tích, báo cáo sự cố, thông báo, góp ý và tính toàn vẹn của ứng dụng

Google Analytics for Firebase cho chúng tôi biết ứng dụng được sử dụng thế nào: những màn hình nào được mở, những bước nào được hoàn tất, những tùy chọn nào được chọn và những giao dịch mua nào được bắt đầu. Các sự kiện của chúng tôi mang nhãn cố định, cài đặt ngôn ngữ của bạn và việc bạn có đăng ký gói hay không; chúng không bao giờ mang ảnh selfie, kết quả của bạn hay bất cứ thứ gì giúp nhận ra một diện mạo. Google Analytics nhận diện bản cài đặt bằng một mã app-instance và xác định vị trí gần đúng từ kết nối của bạn. Trên Android, dịch vụ này còn có thể đọc mã quảng cáo của Google, trừ khi bạn đã xóa mã đó trong phần cài đặt thiết bị. Trên iPhone, ứng dụng không bao giờ xin phép theo dõi bạn, nên Google Analytics không nhận được mã định danh quảng cáo nào ở đó.

• Tại EEA và Anh, xác định theo cài đặt khu vực của thiết bị (hoặc, khi không có cài đặt này, theo ngôn ngữ của thiết bị), dịch vụ phân tích luôn tắt cho đến khi bạn đồng ý. Chúng tôi hỏi trên màn hình kết quả sau diện mạo đầu tiên của bạn, và bạn có thể tắt bất cứ lúc nào tại Cài đặt → Quyền riêng tư → Chia sẻ dữ liệu phân tích.
• Ở mọi nơi khác, dịch vụ phân tích bật ngay từ lần khởi động đầu tiên mà không hỏi, và hiện ứng dụng chưa có công tắc để tắt nó.

Lựa chọn của bạn về phân tích chỉ được lưu trên thiết bị của bạn. Các sự kiện phân tích đi thẳng từ ứng dụng đến Google; máy chủ của chúng tôi không nhận chúng.

Firebase Crashlytics gửi cho chúng tôi một báo cáo khi ứng dụng gặp sự cố hoặc gặp lỗi, bất kể cài đặt phân tích của bạn thế nào: lỗi đó, vị trí xảy ra trong mã nguồn, kiểu máy của bạn, phiên bản hệ điều hành và phiên bản ứng dụng, cùng một mã cài đặt Crashlytics, nhưng không có mã tài khoản của bạn. Ứng dụng loại bỏ địa chỉ web, địa chỉ email, mã thông báo, đường dẫn tệp và các dãy số dài khỏi thông báo lỗi trước khi chúng được gửi đi.

Firebase Remote Config cho phép chúng tôi thay đổi phiên bản màn hình mua mà bạn nhìn thấy mà không cần phát hành bản cập nhật. Dịch vụ này dùng một mã cài đặt Firebase.

Firebase App Check dùng Apple App Attest hoặc DeviceCheck trên iPhone và Google Play Integrity trên Android để xác nhận ứng dụng là chính hãng khi nó tạo tài khoản cho bạn. Máy chủ của chúng tôi đối chiếu mã thông báo với khóa công khai của Google, chỉ giữ một giá trị băm một chiều của mã đó cho đến khi mã hết hạn để nó không thể bị dùng hai lần, và không bao giờ ghi mã đó vào nhật ký.

Sentry nhận báo cáo lỗi từ máy chủ của chúng tôi, không phải từ ứng dụng. Trước khi một báo cáo rời máy chủ, chúng tôi loại bỏ mã định danh người dùng, tiêu đề yêu cầu (request header), nội dung yêu cầu và chuỗi truy vấn, nên báo cáo chỉ mang theo lỗi và đường dẫn của yêu cầu đã thất bại.

Thông báo (Firebase Cloud Messaging)

Để bạn biết khi một diện mạo đã xong trong lúc bạn không xem ứng dụng, ứng dụng dùng Firebase Cloud Messaging, dịch vụ thông báo đẩy của Google, vốn trên iPhone sẽ chuyển thông báo tiếp qua dịch vụ thông báo đẩy của Apple. Nếu bạn cho phép thông báo, ứng dụng gửi đến máy chủ của chúng tôi một địa chỉ nhận thông báo đẩy mà Firebase cấp cho bản cài đặt này, cùng với cài đặt ngôn ngữ của bạn và nội dung thông báo bằng ngôn ngữ đó. Khi một diện mạo đã xong, hoặc đã thất bại, máy chủ của chúng tôi gửi cho Firebase địa chỉ đó, nội dung đó và các mã định danh ngẫu nhiên của diện mạo và thiết bị của bạn; ảnh selfie và kết quả của bạn không bao giờ đi kèm. Bạn có thể tắt các thông báo này tại Cài đặt → Tùy chọn → Báo cho tôi khi thiết kế sẵn sàng: khi đó, ứng dụng rút địa chỉ này khỏi máy chủ của chúng tôi và yêu cầu Firebase vô hiệu hóa nó. Xóa tài khoản sẽ xóa mọi địa chỉ được lưu cho tài khoản đó.

Góp ý trong ứng dụng (Wiredash)

Biểu mẫu góp ý trong ứng dụng do Wiredash cung cấp. Mỗi lần ứng dụng khởi động, tối đa một lần mỗi 30 phút, ứng dụng kết nối với Wiredash để báo trạng thái, dù bạn có bao giờ gửi góp ý hay không. Lần báo trạng thái này mang theo một mã định danh ngẫu nhiên do mã của Wiredash tạo trên thiết bị của bạn, phiên bản, số bản dựng (build number) và commit bản dựng của ứng dụng, bundle ID của ứng dụng, thông tin đây là bản chính thức hay bản phát triển, cài đặt ngôn ngữ của thiết bị, cùng hệ điều hành và phiên bản của hệ điều hành. Lần chạy đầu tiên, ứng dụng còn gửi một sự kiện khởi chạy lần đầu duy nhất. Không dữ liệu nào trong số này bao gồm mã tài khoản, ảnh selfie của bạn hay bất cứ điều gì bạn đã viết. Với dữ liệu này, tài liệu của Wiredash cho biết Wiredash xác định quốc gia của bạn từ địa chỉ IP của kết nối và không lưu trữ địa chỉ đó (Wiredash: analytics privacy).

Khi bạn chọn Gửi góp ý trong phần cài đặt của ứng dụng, ứng dụng gửi đến Wiredash tin nhắn của bạn, địa chỉ email nếu bạn nhập, và ảnh chụp màn hình nếu bạn thêm vào. Bạn có thể vẽ lên ảnh chụp màn hình trước khi gửi; ảnh này hiển thị mọi thứ đang có trên màn hình vào thời điểm đó, bao gồm cả ảnh selfie của bạn và các diện mạo bạn đã tạo. Kèm theo góp ý là thông tin thiết bị và ứng dụng (nền tảng, phiên bản hệ điều hành, kiểu máy, kích thước màn hình, cài đặt ngôn ngữ, cùng phiên bản và bản dựng của ứng dụng) và các thông tin chúng tôi bổ sung để có thể theo dõi xử lý: mã người dùng ngẫu nhiên của tài khoản bạn, tên ứng dụng, thông tin đây là phiên bản chính thức hay phiên bản phát triển, trạng thái gói đăng ký và số dư tín dụng của bạn. Chúng tôi đọc góp ý của bạn trong Wiredash để trả lời và để sửa ứng dụng.

8. Quyền trên thiết bị

• Máy ảnh: chỉ khi bạn chọn chụp ảnh trong ứng dụng.
• Ảnh: bạn chọn ảnh selfie trong trình chọn ảnh của thiết bị, và khi bạn lưu một diện mạo, ứng dụng thêm nó vào thư viện ảnh của bạn; trên iPhone, iOS sẽ hỏi trước liệu ứng dụng có được thêm ảnh hay không. Nếu không được phép, bạn có thể lưu diện mạo dưới dạng tệp. Việc chia sẻ một diện mạo dùng màn hình chia sẻ của chính thiết bị.
• Thông báo: để báo cho bạn khi một diện mạo đã sẵn sàng trong lúc bạn không xem ứng dụng (xem phần Thông báo ở trên).

Ứng dụng không xin vị trí, micrô hay danh bạ của bạn, và không xin phép theo dõi bạn trên ứng dụng của các công ty khác. Bạn có thể thu hồi một quyền trong phần cài đặt thiết bị bất cứ lúc nào; phần còn lại của ứng dụng vẫn hoạt động.

9. Vì sao chúng tôi dùng dữ liệu của bạn, và cơ sở pháp lý của chúng tôi

Chúng tôi thu thập dữ liệu này tự động qua ứng dụng và máy chủ của chúng tôi, và từ bạn khi bạn tải ảnh selfie lên, gửi góp ý hoặc gửi email cho chúng tôi. Bạn cần cung cấp một ảnh selfie để tạo diện mạo, và dữ liệu tài khoản là cần thiết để ứng dụng hoạt động được. Dịch vụ phân tích là tùy chọn ở nơi chúng tôi hỏi ý kiến bạn. Ở những nơi chúng tôi dựa trên lợi ích hợp pháp, bạn có thể phản đối (xem Quyền của bạn).

10. Nơi lưu trữ dữ liệu của bạn

Hệ thống máy chủ (backend) của chúng tôi chạy trên một máy chủ đám mây mà chúng tôi thuê của Hetzner Online GmbH tại trung tâm dữ liệu ở Helsinki, Phần Lan, trong EU. Cơ sở dữ liệu, hàng đợi tác vụ và kho lưu trữ tệp riêng tư tạm giữ ảnh selfie và các bức chân dung đã hoàn tất của bạn đều chạy trên chính máy chủ đó. Mỗi ngày, một bản sao cơ sở dữ liệu được tạo ra, và 14 bản sao gần nhất được giữ trên cùng máy chủ; ảnh selfie và chân dung không nằm trong các bản sao này. Ứng dụng và trang web này chỉ kết nối đến máy chủ qua kết nối HTTPS được mã hóa, còn thông tin đăng nhập và mã định danh bản cài đặt chỉ được lưu ở dạng băm.

11. Ai nhận dữ liệu của bạn

Ngoài Hetzner, nơi lưu trữ máy chủ chứa chúng, và OpenAI, bên tạo diện mạo từ ảnh selfie của bạn, không công ty nào dưới đây nhận được ảnh selfie hay diện mạo của bạn, trừ khi bạn thêm ảnh chụp màn hình có chúng vào góp ý gửi qua Wiredash. Dữ liệu của bạn không đến công ty nào khác ngoài những công ty này. Mỗi công ty xử lý dữ liệu thay mặt chúng tôi, trừ các cửa hàng ứng dụng của Apple và Google, vốn hoạt động theo chính sách bảo mật riêng của họ.

Chúng tôi không bán thông tin cá nhân và không chia sẻ thông tin đó cho mục đích quảng cáo hành vi xuyên ngữ cảnh. Chúng tôi chỉ tiết lộ dữ liệu cho cơ quan chức năng khi pháp luật yêu cầu.

12. Chuyển dữ liệu ra ngoài EEA và Thổ Nhĩ Kỳ

Máy chủ của chúng tôi đặt tại Phần Lan, trong EU; với người dùng tại Thổ Nhĩ Kỳ, việc lưu trữ dữ liệu tại đó bản thân nó đã là một hoạt động chuyển dữ liệu ra nước ngoài. Các công ty đặt tại Hoa Kỳ trong bảng trên có thể nhận và xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu và Thổ Nhĩ Kỳ. Google cho biết Firebase xử lý dữ liệu ở bất cứ nơi nào Google hoặc các đơn vị đại diện của Google có cơ sở, và chúng tôi chưa chọn khu vực xử lý với OpenAI. Wiredash đặt tại Đức, nhưng chính sách bảo mật của công ty này cho biết dữ liệu có thể được chuyển sang Hoa Kỳ, xử lý tại đó và lưu trữ trên máy chủ Google Cloud (Wiredash: privacy policy).

• Google LLC được chứng nhận theo Khuôn khổ Bảo mật Dữ liệu EU–Hoa Kỳ, khuôn khổ mà Ủy ban Châu Âu đã kết luận là mang lại mức bảo vệ tương xứng (Firebase: privacy and security).
• Phụ lục xử lý dữ liệu của RevenueCat, vốn là một phần trong điều khoản của công ty này, bao gồm các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu (RevenueCat DPA).

Để biết biện pháp bảo đảm nào áp dụng cho một hoạt động chuyển dữ liệu cụ thể, hoặc để nhận một bản sao của biện pháp đó, hãy viết thư đến privacy@blwapps.com.

13. Chúng tôi lưu giữ mọi thứ trong bao lâu

14. Xóa tài khoản của bạn

Bạn có thể tự xóa tài khoản trong ứng dụng: mở Cài đặt, cuộn xuống đến Dữ liệu của bạn, chạm Xóa dữ liệu của tôi và xác nhận bằng Yêu cầu xóa. Nếu bạn đã gỡ ứng dụng, hãy viết thư đến privacy@blwapps.com; trang xóa dữ liệu giải thích cần ghi gì để chúng tôi tìm ra bản ghi của bạn.

Xóa trong ứng dụng sẽ đăng xuất thiết bị này, kết thúc mọi phiên đăng nhập, gỡ bỏ ngay các địa chỉ nhận thông báo đẩy của bạn và đưa tài khoản vào hàng chờ xóa; yêu cầu qua email dẫn đến cùng việc xóa đó khi chúng tôi đã tìm ra tài khoản của bạn. Sau khoảng thời gian chờ an toàn 24 giờ, máy chủ của chúng tôi:

• xóa mọi tệp còn được giữ cho bạn trong kho lưu trữ tệp của chúng tôi;
• xóa sạch các lựa chọn và chỉ dẫn gửi đến OpenAI được lưu cùng bản ghi diện mạo của bạn;
• cắt liên kết giữa thiết bị của bạn và tài khoản;
• thay thế mã thanh toán của tài khoản.

Những gì còn lại là một tài khoản đã đóng dưới mã ngẫu nhiên của nó; các bản ghi thiết bị không còn liên kết bản cài đặt (nền tảng, phiên bản ứng dụng, ngôn ngữ và khu vực, lần kết nối gần nhất); bản ghi về các diện mạo trước đây, chỉ giữ kiểu tóc trong danh mục, trạng thái, chi phí và thời điểm; các báo cáo bạn đã gửi về một diện mạo; bản ghi giao dịch mua và tín dụng; bản ghi kiểm toán trong tối đa 365 ngày, với mã người dùng của bạn đã được gỡ khỏi những bản ghi do bạn tạo ra; và bản sao lưu cơ sở dữ liệu trong khoảng hai tuần. Một khi việc xóa đã chạy, nó không thể hoàn tác. Một tệp thuộc diện lưu giữ pháp lý đã được ghi nhận sẽ được giữ cho đến khi nghĩa vụ đó chấm dứt; mọi thứ khác vẫn bị xóa.

Xóa tài khoản cũng xóa luôn các diện mạo và ảnh selfie được lưu trên thiết bị của bạn, và vì chúng tôi không giữ bản sao nào, bạn không thể khôi phục chúng từ phía chúng tôi. Việc này không xóa dữ liệu của bạn tại RevenueCat, Google hay Wiredash (xem bảng ở mục 13), và cũng không hủy gói đăng ký: hãy hủy gói trong phần cài đặt gói đăng ký của App Store hoặc Google Play. Mở lại ứng dụng sau khi xóa sẽ tạo ra một tài khoản mới, trống.

15. Quyền của bạn

Theo GDPR (EEA và Anh), bạn có thể yêu cầu được truy cập dữ liệu cá nhân của mình và nhận một bản sao, yêu cầu chỉnh sửa, xóa, hạn chế việc xử lý, và yêu cầu nhận dữ liệu ở định dạng có thể mang đi. Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, và bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý đã diễn ra trước đó. Bạn cũng có thể khiếu nại lên cơ quan bảo vệ dữ liệu tại quốc gia nơi bạn sinh sống hoặc làm việc, hoặc nơi bạn cho rằng quyền của mình đã bị xâm phạm.

Theo Điều 11 của KVKK (Thổ Nhĩ Kỳ), bạn có quyền:

• biết dữ liệu cá nhân của mình có được xử lý hay không và, nếu có, yêu cầu thông tin về việc đó;
• biết mục đích của việc xử lý và liệu dữ liệu có được dùng đúng mục đích đó hay không;
• biết các bên thứ ba tại Thổ Nhĩ Kỳ hoặc ở nước ngoài mà dữ liệu được chuyển đến;
• yêu cầu chỉnh sửa dữ liệu không đầy đủ hoặc không chính xác;
• yêu cầu xóa hoặc tiêu hủy dữ liệu theo các điều kiện của Điều 7;
• yêu cầu thông báo việc chỉnh sửa, xóa hoặc tiêu hủy đến các bên thứ ba đã nhận dữ liệu;
• phản đối một kết quả bất lợi cho bạn phát sinh hoàn toàn từ việc phân tích tự động dữ liệu của bạn;
• đòi bồi thường thiệt hại do việc xử lý trái pháp luật gây ra.

Chúng tôi trả lời miễn phí trong thời hạn chậm nhất là 30 ngày; nếu việc trả lời phát sinh chi phí thực tế, chúng tôi có thể thu khoản phí do Hội đồng Bảo vệ Dữ liệu Cá nhân ấn định. Nếu chúng tôi từ chối yêu cầu của bạn, không trả lời đúng hạn, hoặc bạn thấy câu trả lời chưa thỏa đáng, bạn có thể khiếu nại lên Hội đồng Bảo vệ Dữ liệu Cá nhân trong vòng 30 ngày kể từ khi biết câu trả lời của chúng tôi, và trong mọi trường hợp là trong vòng 60 ngày kể từ ngày bạn gửi yêu cầu.

Theo luật bảo mật của các bang Hoa Kỳ, bao gồm luật của California, bạn có thể yêu cầu được biết chúng tôi đã thu thập những thông tin cá nhân nào về bạn, và yêu cầu chúng tôi xóa hoặc chỉnh sửa chúng. Chúng tôi thu thập mã định danh (các mã ngẫu nhiên, một giá trị băm của mã định danh bản cài đặt, một địa chỉ nhận thông báo đẩy nếu bạn cho phép thông báo, một mã quảng cáo qua Google Analytics ở nơi có sẵn, và địa chỉ email của bạn nếu bạn thêm nó vào góp ý), thông tin thương mại (bản ghi giao dịch mua), hoạt động trên Internet hoặc mạng điện tử khác (sự kiện sử dụng ứng dụng), vị trí gần đúng, và thông tin hình ảnh (ảnh selfie bạn tải lên, các bức chân dung tạo từ ảnh đó trong thời gian chúng tôi còn giữ chúng, và mọi ảnh chụp màn hình bạn thêm vào góp ý), cho các mục đích nêu ở mục 9 và trong các thời hạn nêu ở mục 13. Chúng tôi không bán thông tin cá nhân và không chia sẻ thông tin đó cho mục đích quảng cáo hành vi xuyên ngữ cảnh, và chúng tôi sẽ không đối xử khác với bạn vì bạn sử dụng các quyền của mình.

Để sử dụng bất kỳ quyền nào trong số này, hãy viết thư đến privacy@blwapps.com. Chúng tôi không biết tên bạn, và chỉ biết địa chỉ email của bạn nếu bạn đã cung cấp cho chúng tôi, nên chúng tôi chỉ có thể xử lý một yêu cầu mà chúng tôi liên kết được với một tài khoản; nếu bạn từng mua hàng, mã đơn hàng App Store hoặc Google Play là mối liên kết đáng tin cậy nhất. Tại EEA và Anh, bạn cũng có thể tắt dịch vụ phân tích ngay trong ứng dụng.

16. Trẻ em

Look AI không hướng đến trẻ em dưới 13 tuổi, và ứng dụng không hỏi tuổi của bạn. Nếu bạn dưới 16 tuổi và sống tại EEA, hãy hỏi ý kiến cha mẹ trước khi đồng ý cho thu thập dữ liệu phân tích. Nếu bạn cho rằng một trẻ em đã dùng ứng dụng, hãy viết thư cho chúng tôi và chúng tôi sẽ xóa tài khoản đó.

17. Trang web này

Trang web này là một tập hợp các trang tĩnh. Trang không đặt cookie, không chạy tập lệnh phân tích hay theo dõi nào và không tải gì từ các trang web khác. Trang được phục vụ từ cùng máy chủ Hetzner tại Helsinki.

Khi ai đó chia sẻ ứng dụng từ phần cài đặt, liên kết họ gửi sẽ mở trang /get của trang web này và mang theo một thẻ ref cho biết liên kết đến từ đâu, chẳng hạn app_share. Trang này chuyển bạn đến App Store, Google Play hoặc trang chủ của trang web này và chuyển tiếp thẻ đó. Khi /get được mở, máy chủ của chúng tôi chỉ ghi lại thời gian, trang web, địa chỉ trang kèm thẻ và việc trang có tải được hay không: không có địa chỉ IP, không cookie, không mã định danh thiết bị. Chúng tôi dùng các bản ghi này để đếm số lượt truy cập mà liên kết chia sẻ mang lại. App Store và Google Play có thể tính các lượt cài đặt đến qua thẻ này vào số liệu thống kê mà họ cung cấp cho chúng tôi, và trên Android, Google Analytics có thể ghi lại thẻ này khi ứng dụng được mở lần đầu trong lúc dịch vụ phân tích đang bật.

18. Thay đổi đối với chính sách này

Khi những gì ứng dụng làm với dữ liệu của bạn thay đổi, chúng tôi cập nhật trang này và ngày ở đầu trang. Trước khi ảnh selfie của bạn được gửi đến một nhà cung cấp AI khác với nhà cung cấp được nêu trên trang này, trang này sẽ nêu tên nhà cung cấp đó trước.

19. Liên hệ

Câu hỏi và yêu cầu về quyền riêng tư: privacy@blwapps.com
Mọi vấn đề khác: support@blwapps.com