Chính sách quyền riêng tư
Tóm tắt
Đủ rồi giúp bạn đối chiếu món mỹ phẩm định mua với những món bạn đã có. Chúng tôi chỉ thu thập dữ liệu cần cho việc đó. Chúng tôi không bán dữ liệu và không nhận hoa hồng bán hàng. Bản thân Đủ rồi không theo dõi bạn trên ứng dụng hay trang web khác; quảng cáo có thưởng của Google chỉ được cá nhân hoá khi bạn cho phép. Quảng cáo chỉ xuất hiện khi bạn chọn xem: ở gói miễn phí, khi đã dùng hết một giới hạn trong tháng, bạn có thể xem một quảng cáo có thưởng để được thêm một lượt. Đủ rồi Plus không có quảng cáo.
Bên chịu trách nhiệm
Zenough chịu trách nhiệm về dữ liệu cá nhân được xử lý trong Đủ rồi (bên kiểm soát dữ liệu). Liên hệ: [email protected].
Dữ liệu chúng tôi lưu
- Tài khoản: tên, email, mật khẩu (chỉ lưu dạng mã hoá một chiều) hoặc nhà cung cấp đăng nhập bạn dùng, ảnh đại diện nếu bạn thêm, mục tiêu, đơn vị tiền tệ và thời gian chờ mặc định bạn chọn.
- Tủ mỹ phẩm: tên, loại, công dụng, trạng thái, lượng còn lại, lịch sử cập nhật lượng còn lại và ảnh món nếu bạn thêm.
- Món định mua: link, tên, giá, ảnh bạn gửi và kết quả nhận diện, gồm cả ảnh sao chép từ trang bán hàng.
- Quyết định: lựa chọn Dùng món mình có / Chờ / Vẫn mua, ngày hẹn, ghi chú và lịch sử thay đổi.
- Hướng dẫn sử dụng: chu trình của bạn, ảnh nhãn bạn gửi và việc bạn đã ngừng dùng một món hay chưa.
- Gói thuê bao: gói của bạn, sản phẩm trên cửa hàng, cửa hàng, ngày gia hạn và hết hạn, và giao dịch đó có phải giao dịch thử nghiệm (sandbox) hay không.
- Quảng cáo có thưởng: lượt thêm bạn nhận được khi xem quảng cáo và thời điểm nhận.
- Sự đồng ý: bạn có cho phép gửi ảnh tới nhà cung cấp AI hay không và vào thời điểm nào.
- Thông báo: mã thiết bị để gửi nhắc, ngôn ngữ và múi giờ, chỉ khi bạn bật nhắc.
- Góp ý bạn gửi qua mục Trợ giúp & Góp ý.
- Sự kiện sản phẩm nội bộ (xem bên dưới).
Đăng nhập bằng Apple và Google
- Đăng nhập bằng Apple: chúng tôi nhận mã định danh người dùng Apple, email của bạn (có thể là địa chỉ chuyển tiếp riêng tư của Apple) và, chỉ ở lần đầu, tên bạn chọn chia sẻ. Chúng tôi chỉ giữ một token của Apple để thu hồi quyền truy cập của Đủ rồi khi bạn xoá tài khoản.
- Đăng nhập bằng Google: chúng tôi nhận mã định danh tài khoản Google, email, tên và đường dẫn ảnh hồ sơ.
- Chúng tôi không bao giờ nhận mật khẩu Apple hay Google của bạn.
Chúng tôi dùng dữ liệu để làm gì
- Nhận diện món từ link hoặc ảnh và đối chiếu với tủ của bạn.
- Hiển thị kết quả, danh sách chờ, tổng kết và hướng dẫn sử dụng, và gửi nhắc bạn đã bật.
- Cung cấp Đủ rồi Plus, giới hạn hằng tháng và các lượt thêm bạn nhận được khi xem quảng cáo có thưởng.
- Gửi email tài khoản: xác minh email, đặt lại mật khẩu và xác nhận xoá tài khoản.
- Sửa lỗi và cải thiện độ chính xác của việc nhận diện và đối chiếu.
Ảnh
- Ảnh được gửi đi nhận diện tự động: ảnh bạn chụp hoặc chọn để nhận diện sản phẩm (kể cả sản phẩm sau đó bạn thêm vào tủ) và ảnh kệ. Ảnh chỉ được gửi tới nhà cung cấp AI bên thứ ba sau khi bạn cho phép.
- Không gửi tới nhà cung cấp AI: ảnh bạn gắn trực tiếp vào một món trong tủ, ảnh đại diện và ảnh nhãn.
- Ảnh nhãn bạn gửi từ hướng dẫn sử dụng được một thành viên của đội ngũ Đủ rồi đọc, không phải AI, để viết hướng dẫn cho sản phẩm đó. Mỗi lần gửi, bạn sẽ được hỏi đồng ý.
- Ảnh được lưu đã xoá siêu dữ liệu, gồm vị trí (GPS), thông tin máy chụp và thời gian chụp. Chỉ giữ hướng xoay và hồ sơ màu để ảnh hiển thị đúng.
- Bạn có thể ngừng gửi ảnh tới AI bất cứ lúc nào bằng công tắc "Cho phép gửi ảnh tới AI bên thứ ba" trong Cài đặt tài khoản. Ảnh đã phân tích sẽ không bị gửi lại. Nhập tay, đối chiếu và mọi tính năng khác vẫn hoạt động khi tắt.
Sự kiện sản phẩm nội bộ
Chúng tôi ghi lại các sự kiện đơn giản như "đã đối chiếu xong" hoặc "đã ghi quyết định" trong cơ sở dữ liệu của chính chúng tôi, gắn với tài khoản của bạn, để biết Đủ rồi có hữu ích hay không. Các sự kiện này không chứa tên sản phẩm, giá, link, ghi chú hay ảnh. Chúng không được chia sẻ với ai và không dùng cho quảng cáo hay theo dõi.
Quảng cáo có thưởng
- Ở gói miễn phí, khi đã dùng hết lượt nhận diện tự động hoặc quét kệ của tháng, bạn có thể chọn xem một quảng cáo có thưởng của Google AdMob để được thêm một lượt nhận diện tự động hoặc quét kệ. Lượt thêm chỉ có giá trị trong tháng hiện tại.
- Quảng cáo chỉ hiển thị sau khi bạn bấm xem. Đủ rồi không hiển thị quảng cáo nào khác, và Đủ rồi Plus không có quảng cáo.
- Quảng cáo có thể được Google cá nhân hoá dựa trên mã quảng cáo của thiết bị và hoạt động của bạn trên ứng dụng, trang web khác, nhưng chỉ khi bạn cho phép: trên iOS, Đủ rồi hỏi quyền theo dõi (App Tracking Transparency) khi bạn bấm xem quảng cáo lần đầu; ở EEA, Vương quốc Anh và Thụy Sĩ, Google hỏi sự đồng ý của bạn trước; trên Android, bạn có thể xoá hoặc đặt lại mã quảng cáo và tắt cá nhân hoá quảng cáo trong Cài đặt của thiết bị. Nếu bạn từ chối, quảng cáo vẫn hiển thị nhưng không được cá nhân hoá, và bạn vẫn nhận lượt thêm như bình thường.
- Để hiển thị quảng cáo, đo lường quảng cáo và chống gian lận, Google AdMob nhận dữ liệu từ thiết bị của bạn theo chính sách của Google (https://policies.google.com/technologies/partner-sites): mã quảng cáo của thiết bị (IDFA trên iOS nếu bạn cho phép theo dõi, mã quảng cáo trên Android), địa chỉ IP, thông tin thiết bị và ứng dụng, và cách bạn tương tác với quảng cáo.
- Để cộng lượt thêm, Google báo cho máy chủ của chúng tôi rằng quảng cáo đã được xem, kèm một mã ngẫu nhiên của tài khoản bạn, không tiết lộ gì về bạn. Chúng tôi lưu lượt thêm nào đã được cộng và vào lúc nào.
- Chúng tôi không bao giờ chia sẻ tủ mỹ phẩm, món định mua, quyết định, giao dịch mua hay ảnh của bạn với nhà quảng cáo hay Google AdMob.
Nhà cung cấp dịch vụ
Một số việc được thực hiện bởi nhà cung cấp dịch vụ thay mặt chúng tôi. Mỗi bên chỉ nhận dữ liệu cần cho việc của mình:
- Nhà cung cấp mô hình AI bên thứ ba: phân tích nội dung link và các ảnh nêu ở trên để nhận diện sản phẩm. Họ chỉ nhận nội dung cần cho việc nhận diện, không nhận tên, email hay tủ đồ của bạn. Chúng tôi có thể thay đổi nhà cung cấp theo thời gian; khi việc thay đổi làm đổi nơi dữ liệu được xử lý, mục Chuyển dữ liệu ra nước ngoài sẽ được cập nhật.
- Cloudflare (R2): lưu trữ ảnh.
- Google Firebase: gửi thông báo nhắc nếu bạn bật.
- RevenueCat, Apple App Store và Google Play: xử lý giao dịch mua Đủ rồi Plus. RevenueCat nhận một mã định danh người dùng ứng dụng của tài khoản bạn và lịch sử mua; việc thanh toán do Apple hoặc Google xử lý, chúng tôi không bao giờ thấy thông tin thẻ của bạn.
- Google AdMob: chỉ hiển thị quảng cáo có thưởng khi bạn chọn xem, và xác nhận với máy chủ của chúng tôi rằng quảng cáo đã được xem (xem mục Quảng cáo có thưởng).
- Resend: gửi email xác minh, đặt lại mật khẩu và xác nhận xoá tài khoản.
- Trình đọc trang web do chúng tôi vận hành: tải trang công khai từ link bạn gửi. Chúng tôi không đăng nhập vào tài khoản mua sắm của bạn.
Chuyển dữ liệu ra nước ngoài
Để cung cấp các tính năng này, dữ liệu được chuyển ra ngoài Việt Nam:
- Hoa Kỳ: Google (Firebase, AdMob), RevenueCat, Resend và Cloudflare.
- Nhà cung cấp AI: ảnh và nội dung link được gửi đi nhận diện có thể được xử lý trên máy chủ ở ngoài Việt Nam, hiện gồm Hoa Kỳ và Trung Quốc.
- Apple và Google xử lý giao dịch mua tại các quốc gia nơi họ hoạt động.
Lưu giữ và xoá
Dữ liệu được giữ đến khi bạn xoá hoặc xoá tài khoản. Bạn có thể xoá tài khoản trong ứng dụng (Cài đặt tài khoản) hoặc trên web tại https://keestd.com/account-deletion. Khi xoá tài khoản, chúng tôi xoá tài khoản, tủ, quyết định, chu trình, góp ý, sự kiện sản phẩm, lượt thêm nhận từ quảng cáo, ảnh đã tải lên và ảnh trang bán hàng đã sao chép cho bạn, yêu cầu RevenueCat xoá lịch sử mua của bạn và thu hồi quyền truy cập của Đủ rồi vào Apple ID của bạn.
Xoá tài khoản không huỷ gói Đủ rồi Plus. Hãy huỷ gói trong tài khoản App Store hoặc Google Play trước; Apple và Google giữ hồ sơ giao dịch của riêng họ, và Google AdMob giữ dữ liệu quảng cáo theo chính sách của Google.
Quyền của bạn
- Xem và sửa dữ liệu trong ứng dụng.
- Xuất bản sao dữ liệu tại Cài đặt tài khoản › Xuất dữ liệu của tôi.
- Xoá từng món, từng ảnh, toàn bộ ảnh hoặc xoá toàn bộ tài khoản.
- Rút lại sự đồng ý gửi ảnh tới nhà cung cấp AI và tắt nhắc trong Cài đặt tài khoản.
- Không bao giờ xem quảng cáo: quảng cáo chỉ hiển thị khi bạn bấm xem, và bạn luôn có thể nhập tay.
- Đổi lựa chọn quảng cáo cá nhân hoá bất cứ lúc nào: trên iOS tại Cài đặt › Quyền riêng tư & Bảo mật › Theo dõi; trên Android tại Cài đặt › Google › Quảng cáo (hoặc mục Quyền riêng tư › Quảng cáo, tuỳ máy).
Độ tuổi tối thiểu
Đủ rồi dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ nhỏ hơn; nếu bạn biết một người dưới 16 tuổi đang dùng Đủ rồi, hãy liên hệ để chúng tôi xoá tài khoản đó.
Thay đổi
Khi chính sách này thay đổi, phiên bản và ngày hiệu lực ở đầu trang sẽ được cập nhật. Nếu thay đổi ảnh hưởng tới cách ảnh được gửi tới nhà cung cấp AI, ứng dụng sẽ hỏi lại sự đồng ý của bạn.
Liên hệ
Gửi câu hỏi về quyền riêng tư tới [email protected] hoặc qua mục Trợ giúp & Góp ý trong ứng dụng.