#Chính sách quyền riêng tư
Cập nhật lần cuối: 29 June 2026
Những bức ảnh gia đình của bạn mang tính cá nhân. Quyền riêng tư không phải là một tính năng mà chúng tôi chú trọng — đó là cách Recolor the Past được xây dựng. Chính sách này giải thích bằng ngôn ngữ dễ hiểu những gì chúng tôi làm và không làm với dữ liệu của bạn cũng như các quyền mà bạn có theo Quy định chung về bảo vệ dữ liệu của EU (GDPR).
##Bản rút gọn
- Chúng tôi xử lý ảnh của bạn trên cơ sở hạ tầng do EU lưu trữ.
- Chúng tôi không bao giờ sử dụng ảnh của bạn để đào tạo mô hình AI.
- Chúng tôi không bao giờ bán ảnh hoặc dữ liệu cá nhân của bạn.
- Nội dung tải lên và kết quả sẽ tự động bị xóa sau một khoảng thời gian lưu giữ ngắn và bạn có thể tự xóa chúng bất kỳ lúc nào.
- Theo mặc định, chúng tôi loại bỏ siêu dữ liệu được nhúng (ví dụ: GPS/EXIF) khỏi hình ảnh.
1. Ai chịu trách nhiệm (người kiểm soát dữ liệu)
SIA CrowFoundry, Sabiedrība ar ierobežotu atbildību (SIA) — private limited company được đăng ký tại Latvia, Liên minh Châu Âu. Số đăng ký 50203733521, số VAT LV50203733521, địa chỉ đăng ký Mednieku iela 17, Sigulda, Siguldas novads, LV-2150, Latvia. Liên hệ bảo mật: [email protected]. Liên hệ bảo vệ dữ liệu: [email protected].
2. Chúng tôi xử lý những gì, tại sao và trên cơ sở pháp lý nào
| Dữ liệu | Mục đích | Cơ sở pháp lý (Điều 6 GDPR) |
|---|---|---|
| Email tài khoản + băm mật khẩu | Tạo và bảo mật tài khoản của bạn | Hợp đồng (6(1)(b)) |
| Hình ảnh đã tải lên (tạm thời) | Cung cấp dịch vụ phục hồi/tô màu mà bạn yêu cầu | Hợp đồng (6(1)(b)) |
| Kết quả xử lý (tạm thời) | Cung cấp bản tải xuống của bạn | Hợp đồng (6(1)(b)) |
| Sổ cái tín dụng và siêu dữ liệu thanh toán (thông qua Stripe) | Bán tín dụng, tuân thủ luật kế toán/thuế | Hợp đồng + Nghĩa vụ pháp lý (6(1)(b),(c)) |
| Nhật ký tối thiểu, tín hiệu chống lạm dụng (IP, bộ đếm tốc độ, Cửa quay) | Bảo mật, phòng chống gian lận/lạm dụng, độ tin cậy của dịch vụ | Lợi ích chính đáng (6(1)(f)) |
Chúng tôi không cố ý thu thập dữ liệu danh mục đặc biệt. Tuy nhiên, những bức ảnh có thể mô tả những người có thể nhận dạng được. Do đó, chúng tôi coi tất cả nội dung tải lên là nhạy cảm và áp dụng các biện pháp bảo vệ được mô tả ở đây. Bạn có trách nhiệm có quyền tải lên và xử lý bất kỳ hình ảnh nào bạn gửi.
3. Chúng tôi không đào tạo trên ảnh của bạn
Chúng tôi không sử dụng ảnh khách hàng đã tải lên hoặc kết quả chúng tôi tạo ra để đào tạo, tinh chỉnh hoặc đánh giá các mô hình AI. Hình ảnh của bạn chỉ được sử dụng để tạo ra kết quả mà bạn yêu cầu.
4. Lưu giữ và xóa tự động
Hình ảnh byte chỉ tồn tại trong bộ nhớ đối tượng, không bao giờ tồn tại trong cơ sở dữ liệu chính của chúng tôi. Chúng sẽ tự động bị xóa:
- Tải lên/kết quả xem trước miễn phí ẩn danh: trong vòng ~24 giờ.
- Tải lên/kết quả phải trả phí: trong khoảng thời gian lưu giữ hiển thị trong ứng dụng (≈7 ngày) và sớm hơn sau khi bạn tải xuống khi "xóa sau khi tải xuống" có hiệu lực.
- Bạn có thể xóa ngay bất kỳ hình ảnh nào khỏi tài khoản của mình.
Hồ sơ thanh toán và thuế được lưu giữ trong khoảng thời gian được luật pháp Latvia/EU yêu cầu.
5. Ai khác xử lý dữ liệu (người xử lý phụ)
Chúng tôi sử dụng một nhóm nhỏ các nhà cung cấp tập trung vào EU để vận hành dịch vụ:
- Lưu trữ & lưu trữ đối tượng — Trung tâm dữ liệu của EU.
- Thanh toán — Stripe (xử lý thẻ, kiểm tra gian lận). Chúng tôi không bao giờ nhìn thấy số thẻ đầy đủ.
- Bảo vệ khỏi bot/lạm dụng — Cloudflare Turnstile (bảo đảm quyền riêng tư, không có cookie theo dõi).
- Gửi email — dành cho email giao dịch (biên nhận, liên kết tải xuống).
Chúng tôi không gửi hình ảnh của bạn cho bất kỳ bên thứ ba nào để quảng cáo hoặc đào tạo người mẫu.
##6. Chuyển khoản quốc tế
Quá trình xử lý được thực hiện trên cơ sở hạ tầng do EU lưu trữ. Trong trường hợp đơn vị xử lý phụ liên quan đến việc chuyển giao bên ngoài EEA, việc đó sẽ phải tuân theo quyết định thỏa đáng hoặc Điều khoản hợp đồng tiêu chuẩn của EU.
7. Quyền của bạn
Theo GDPR, bạn có thể: truy cập dữ liệu của mình; khắc phục nó; xóa nó ("quyền được lãng quên"); hạn chế hoặc phản đối việc xử lý; và nhận dữ liệu của bạn ở định dạng di động. Gửi email tới [email protected] và chúng tôi sẽ trả lời trong thời hạn pháp lý. Bạn cũng có quyền khiếu nại với cơ quan giám sát của mình — ở Latvia, Cơ quan Thanh tra Nhà nước Dữ liệu (Datu valsts inspekcija).
8. Cookie
Theo mặc định, chúng tôi chỉ sử dụng các cookie thực sự cần thiết (phiên, bản demo ẩn danh và lựa chọn đồng ý của bạn). Các cookie không cần thiết không bao giờ được đặt mà không có sự đồng ý của bạn. Xem Chính sách cookie.
9. Trẻ em
Dịch vụ này không hướng tới trẻ em dưới 16 tuổi. Chúng tôi không cố ý tạo tài khoản cho các em.
10. Thay đổi
Chúng tôi sẽ đăng bất kỳ thay đổi quan trọng nào ở đây và cập nhật ngày ở trên. Những thay đổi quan trọng ảnh hưởng đến quyền của bạn sẽ được thông báo khi thích hợp.
Giám sát lỗi (Sentry)
Chúng tôi chỉ sử dụng Sentry để phát hiện sự cố và lỗi kỹ thuật. Dữ liệu lỗi được lưu trữ tại Liên minh Châu Âu (Đức). Chúng tôi vô hiệu hóa ảnh chụp màn hình và không cố ý gửi tên, địa chỉ email, nội dung ảnh hoặc dữ liệu cá nhân khác. Sentry không được sử dụng cho mục đích quảng cáo và không đặt cookie phân tích tùy chọn. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi về tính bảo mật và độ tin cậy của dịch vụ (GDPR Art. 6(1)(f)); người dùng ứng dụng dành cho thiết bị di động có thể chọn không tham gia báo cáo sự cố trong cài đặt Tài khoản.