Chính sách quyền riêng tư

1. Chúng tôi là ai

NEF 3D (“chúng tôi”) vận hành xưởng chuyển ảnh thành 3D trên trang web này. Chính sách này giải thích những dữ liệu cá nhân nào chúng tôi xử lý, lý do xử lý và các lựa chọn bạn có. Tên pháp lý và địa chỉ của nhà vận hành phải được điền vào đây trước khi ra mắt: [tên nhà vận hành, địa chỉ, số đăng ký kinh doanh].

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những gì cần thiết để vận hành Dịch vụ:

• Dữ liệu tài khoản: địa chỉ email, tên hiển thị, giá trị băm của mật khẩu (không bao giờ lưu chính mật khẩu), ngôn ngữ ưu tiên, gói dịch vụ và các thiết lập xác minh hai bước tùy chọn.
• Nội dung: hình ảnh, câu mô tả và tệp bạn tải lên, các mô hình 3D chúng tôi tạo cho bạn và lịch sử phiên bản của chúng.
• Dữ liệu sử dụng và bảo mật: lịch sử tác vụ, biến động tín dụng, bản ghi phiên đăng nhập (một tiền tố mạng ở mức khái quát như 203.0.113.0/24 và tên trình duyệt), và nhật ký máy chủ dùng để phát hiện hành vi lạm dụng và khắc phục lỗi.
• Dữ liệu thanh toán: hồ sơ mua hàng (số tiền, loại tiền tệ, mã tham chiếu của nhà cung cấp). Thông tin thẻ do nhà cung cấp thanh toán xử lý và không bao giờ đến máy chủ của chúng tôi.
• Thông tin liên lạc: tin nhắn bạn gửi cho bộ phận hỗ trợ.

Chúng tôi không thu thập vị trí chính xác. Hình ảnh được mã hóa lại khi tải lên, qua đó loại bỏ siêu dữ liệu nhúng như tọa độ GPS.

3. Mục đích sử dụng dữ liệu

• Để cung cấp Dịch vụ: xác thực bạn, chạy các tác vụ tạo mô hình, lưu trữ và giao mô hình cho bạn (thực hiện hợp đồng).
• Để giữ an toàn cho Dịch vụ: giới hạn tần suất yêu cầu, ngăn chặn gian lận và lạm dụng, ngăn việc đăng ký lặp lại để nhận tín dụng miễn phí (lợi ích hợp pháp). Đối với giới hạn đăng ký, chúng tôi chỉ lưu giá trị băm có khóa của địa chỉ IP và của địa chỉ email đã được chuẩn hóa.
• Để xử lý thanh toán và lưu giữ hồ sơ kế toán (hợp đồng và nghĩa vụ pháp lý).
• Để gửi email giao dịch như xác minh, đặt lại mật khẩu, biên lai và thông báo tác vụ (hợp đồng). Tin tức sản phẩm chỉ được gửi nếu bạn đồng ý nhận, và bạn có thể hủy nhận bất cứ lúc nào.
• Để kiểm duyệt nội dung công khai và xử lý báo cáo vi phạm (lợi ích hợp pháp và nghĩa vụ pháp lý).

Chúng tôi không bán dữ liệu cá nhân và không dùng nội dung riêng tư của bạn để huấn luyện mô hình học máy.

4. Bên xử lý dữ liệu và chia sẻ dữ liệu

Chúng tôi sử dụng các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi theo hợp đồng: lưu trữ đám mây và hạ tầng tính toán GPU, lưu trữ đối tượng, gửi email và nhà cung cấp thanh toán (ví dụ Stripe, Paddle hoặc Toss Payments, tùy theo lựa chọn của bạn). Nếu bạn sử dụng Ý tưởng AI, câu mô tả văn bản của bạn sẽ được gửi đến nhà cung cấp dịch vụ tạo ảnh đã được cấu hình; nếu bạn đã đăng ký khóa API của riêng mình, yêu cầu của bạn sẽ được gửi đến nhà cung cấp đó dưới tài khoản của chính bạn tại nhà cung cấp ấy. Chúng tôi chỉ tiết lộ dữ liệu cho cơ quan chức năng khi pháp luật yêu cầu.

5. Chuyển dữ liệu ra nước ngoài

Các nhà cung cấp của chúng tôi có thể xử lý dữ liệu bên ngoài quốc gia của bạn. Khi được yêu cầu, việc chuyển dữ liệu được bảo vệ bằng các biện pháp phù hợp như điều khoản hợp đồng mẫu.

6. Thời hạn lưu giữ

• Dữ liệu tài khoản: trong suốt thời gian tài khoản của bạn còn mở.
• Mô hình đã xóa: được giữ trong thùng rác 30 ngày, sau đó bị xóa vĩnh viễn.
• Ảnh tải lên không được sử dụng: bị xóa sau 48 giờ.
• Nhật ký bảo mật: tối đa 90 ngày. Hồ sơ kiểm toán quản trị: trong thời gian cần thiết cho mục đích bảo mật và pháp lý.
• Hồ sơ thanh toán và tín dụng: trong thời gian luật thuế và kế toán yêu cầu (thường từ 5–10 năm), kể cả sau khi tài khoản bị xóa.

7. Quyền của bạn

Tùy theo nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa hoặc xuất dữ liệu của mình, phản đối hoặc hạn chế một số hoạt động xử lý, và rút lại sự đồng ý. Bạn có thể tải xuống dữ liệu và xóa tài khoản tại Tài khoản → Quyền riêng tư & dữ liệu. Với các yêu cầu khác, hãy liên hệ chúng tôi theo thông tin bên dưới. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền.

8. Cookie

Chúng tôi chỉ sử dụng các cookie cần thiết cho Dịch vụ: cookie phiên (giữ trạng thái đăng nhập của bạn), cookie mã bảo mật (bảo vệ khỏi tấn công giả mạo yêu cầu liên trang) và cookie ngôn ngữ (ghi nhớ ngôn ngữ của bạn). Chúng tôi không sử dụng cookie quảng cáo. Nếu bổ sung công cụ phân tích, mục này sẽ được cập nhật và chúng tôi sẽ xin sự đồng ý của bạn khi pháp luật yêu cầu.

9. Bảo mật

Mật khẩu được băm bằng Argon2id, phiên đăng nhập được quản lý phía máy chủ và có thể thu hồi, tệp được phân phối qua liên kết có chữ ký với thời hạn ngắn, xác minh hai bước có sẵn cho mọi thành viên và là bắt buộc đối với nhân viên, và mọi thao tác đặc quyền đều được ghi vào nhật ký kiểm toán chỉ cho phép ghi thêm.

10. Trẻ em

Dịch vụ không hướng đến trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của các em.

11. Thay đổi

Chúng tôi sẽ đăng các bản cập nhật tại đây và thông báo cho bạn về những thay đổi quan trọng.

12. Liên hệ

Câu hỏi và yêu cầu về quyền riêng tư: [email protected] (thay bằng địa chỉ liên hệ của nhà vận hành).