Chính sách quyền riêng tư

Chính sách này giải thích cách IMG Studio thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn khi sử dụng website và API của chúng tôi. Chính sách này đi kèm và bổ sung cho Điều khoản dịch vụ. Khi có nội dung quy định khác nhau, Điều khoản dịch vụ và Chính sách này được đối chiếu và áp dụng cùng nhau.

• Thông tin tài khoản: Địa chỉ email và tên hiển thị. Khi đăng nhập bằng Google, chúng tôi chỉ nhận email và tên hiển thị cơ bản; chúng tôi không truy cập Gmail, danh bạ hay dữ liệu cá nhân khác của bạn trên Google. Với tài khoản dùng mật khẩu, mật khẩu được băm (hash) một chiều trước khi lưu trữ.
• Nội dung do bạn cung cấp và tạo ra: Câu lệnh (prompt), hình ảnh bạn tải lên để xử lý, và các tệp ảnh/video được tạo ra từ tài khoản.
• Nhật ký kỹ thuật: Thời điểm, tài khoản, model sử dụng, nhà cung cấp (Provider), thông số kỹ thuật (tỷ lệ, độ phân giải), trạng thái xử lý, chi phí (Credit) và nguồn thao tác (Web hay API). Nhật ký này phục vụ vận hành, tính phí và đối soát khiếu nại.
• Dữ liệu thanh toán: Mã đơn hàng, số tiền và trạng thái giao dịch nạp Credit. Giao dịch được xử lý trực tiếp bởi cổng thanh toán bên thứ ba (PayOS); chúng tôi không thu thập hay lưu trữ số thẻ, số tài khoản ngân hàng hoặc thông tin đăng nhập ngân hàng của bạn.
• Dữ liệu kỹ thuật tạm thời: Địa chỉ IP và tín hiệu trình duyệt được xử lý tự động nhằm giới hạn tần suất (rate-limit), phát hiện và ngăn chặn bot/tấn công lạm dụng (qua Cloudflare Turnstile). Các dữ liệu này không lưu vào hồ sơ định danh dài hạn của bạn.

Chúng tôi sử dụng dữ liệu để:

• Vận hành dịch vụ tạo/chỉnh sửa ảnh và video qua các mô hình AI.
• Quản lý ví Credit, trừ phí theo lượt tạo và xử lý hoàn Credit khi có lỗi kỹ thuật.
• Bảo đảm an toàn hệ thống, ngăn chặn gian lận, botnet và tấn công lạm dụng hạ tầng.
• Hỗ trợ người dùng, xử lý khiếu nại và tuân thủ các nghĩa vụ pháp lý hiện hành.

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được truyền tới các bên liên quan trực tiếp đến chu trình cung cấp dịch vụ:

• Nhà cung cấp mô hình AI (Provider): Để thực hiện yêu cầu của bạn, prompt và ảnh gốc được truyền tới Provider tương ứng. Việc xử lý dữ liệu phía Provider tuân theo chính sách riêng của từng đơn vị.
• Cổng thanh toán (PayOS): Để khởi tạo và xác nhận giao dịch nạp tiền.
• Dịch vụ xác thực & bảo mật (Google OAuth, Cloudflare): Để quản lý phiên đăng nhập an toàn và bảo vệ hạ tầng.
• Cơ quan nhà nước có thẩm quyền: Cung cấp khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.

Chúng tôi sử dụng Cookie và Local Storage ở mức tối thiểu để:

• Duy trì phiên đăng nhập và bảo mật phiên làm việc.
• Ghi nhớ tùy chọn giao diện/ngôn ngữ.
• Cloudflare Turnstile có thể đặt cookie kỹ thuật phục vụ chống bot.

Chúng tôi không sử dụng cookie theo dõi hành vi cho mục đích quảng cáo từ bên thứ ba.

• Ảnh và video đầu ra: Hệ thống tự động xóa vĩnh viễn tệp sau khoảng 6 giờ kể từ thời điểm tạo thành công. IMG Studio không phải dịch vụ lưu trữ đám mây; bạn có trách nhiệm tải về thiết bị cá nhân ngay sau khi tạo.
• Nội dung câu lệnh (Prompt): Tự động xóa khỏi nhật ký sau khoảng 30 ngày.
• Nhật ký sản lượng và tính phí: Lưu trữ dưới dạng chứng từ vận hành để phục vụ đối soát số dư và giải quyết khiếu nại kỹ thuật.
• Thông tin tài khoản và số dư ví: Duy trì trong suốt thời gian tài khoản hoạt động cho tới khi bạn yêu cầu xóa hoặc bị chấm dứt theo Điều khoản.

Bạn có quyền:

• Tự do tải về máy hoặc chủ động xóa tệp ảnh/video khỏi Gallery cá nhân trước khi hệ thống tự động xóa.
• Yêu cầu chỉnh sửa thông tin tài khoản không chính xác.
• Yêu cầu xóa tài khoản và ngưng sử dụng dịch vụ thông qua kênh hỗ trợ. Dữ liệu chứng từ giao dịch và nhật ký kỹ thuật có thể được giữ lại trong thời hạn pháp luật cho phép để phục vụ đối soát, kiểm toán và thực hiện nghĩa vụ pháp lý.

Chúng tôi áp dụng các biện pháp kỹ thuật tiêu chuẩn (mã hóa đường truyền SSL/TLS, mã hóa mật khẩu, tường lửa, giới hạn truy cập) để bảo vệ dữ liệu. Bạn có trách nhiệm tự bảo mật tài khoản, mật khẩu và API Key cá nhân.

Dịch vụ dành cho người từ 18 tuổi trở lên. Người chưa đủ 18 tuổi chỉ được sử dụng dưới sự đồng ý và giám sát trực tiếp của cha mẹ hoặc người giám hộ hợp pháp.

Dữ liệu được lưu trữ trên hạ tầng máy chủ của IMG Studio và các đối tác hạ tầng. Do tính chất của dịch vụ AI aggregator, một số nhà cung cấp mô hình AI và dịch vụ bảo mật có thể xử lý dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam.

Chính sách có thể được cập nhật định kỳ để phản ánh đúng thực tế vận hành và quy định pháp lý. Bản cập nhật mới nhất luôn được công bố tại https://imgstudio.site/privacy. Việc bạn tiếp tục sử dụng dịch vụ đồng nghĩa với việc chấp nhận các nội dung cập nhật.

Mọi thắc mắc hoặc yêu cầu liên quan đến quyền riêng tư:

• Website: https://imgstudio.site
• Email: support@imgstudio.site
• Telegram: @ThongThaiTuaThanTien