Chính sách Quyền riêng tư

Chính sách Quyền riêng tư này giải thích Magic Image ("chúng tôi") thu thập những thông tin gì khi bạn sử dụng website, các trang ảnh và API cho lập trình viên, cách chúng tôi sử dụng, chia sẻ với ai và những lựa chọn bạn có.

Magic Image được thiết kế để hoạt động mà không cần tài khoản. Phần lớn những gì chúng tôi lưu giữ là ảnh bạn chọn tải lên và lượng dữ liệu kỹ thuật tối thiểu cần thiết để phục vụ chúng.

Ảnh và siêu dữ liệu ảnh. Khi bạn tải ảnh lên, chúng tôi lưu tệp ảnh và thông tin về nó: mã định danh được sinh tự động, tên tệp gốc, loại nội dung, dung lượng, chiều rộng và chiều cao, thời điểm tải lên và cập nhật, các cờ an toàn như ảnh có được hiển thị ở dạng làm mờ hay không, và bộ đếm lượt xem. Tệp ảnh có thể chứa siêu dữ liệu nhúng như thông tin máy ảnh hoặc vị trí GPS. Chúng tôi không đảm bảo dữ liệu nhúng này được loại bỏ, vì vậy hãy xóa chúng trước khi tải lên nếu bạn không muốn chia sẻ.

Thông tin tài khoản. Việc đăng nhập được thực hiện qua G-Profile, một cổng đăng nhập riêng; Magic Image không bao giờ thấy mật khẩu hay quản lý tài khoản G-Profile của bạn. Sau khi bạn đăng nhập, chúng tôi chỉ nhận những gì cần thiết để biết bạn là ai: mã người dùng G-Profile, cùng với địa chỉ email, tên hiển thị và ảnh đại diện để hiển thị trong menu tài khoản. Chúng tôi liên kết các ảnh tải lên không ẩn danh với mã và email đó. Cách G-Profile xử lý tài khoản của bạn được mô tả trong chính sách quyền riêng tư riêng của G-Profile.

Dữ liệu API cho lập trình viên. Khi bạn tạo API key, chúng tôi lưu tên bạn đặt, một tiền tố ngắn để hiển thị, bản băm của key và các mốc thời gian tạo, sử dụng lần cuối và thu hồi.

Dữ liệu kỹ thuật và sử dụng. Nhà cung cấp hosting và backend của chúng tôi tự động ghi lại các thông tin như địa chỉ IP, loại trình duyệt, thông tin thiết bị, trang giới thiệu, thời gian request và các trang hoặc ảnh được yêu cầu. Trang ảnh cũng ghi nhận tổng số lượt xem.

Thông tin bạn gửi cho chúng tôi. Nếu bạn liên hệ, chúng tôi lưu tin nhắn và thông tin liên hệ bạn cung cấp để có thể phản hồi.

Chúng tôi sử dụng các thông tin nêu trên để:

• lưu trữ, thay đổi kích thước, phục vụ và hiển thị ảnh bạn tải lên, cũng như tạo link chia sẻ;
• ghi nhận ảnh vào tài khoản của bạn để bạn quản lý trong Bộ sưu tập của tôi và qua API;
• xác thực bạn và duy trì trạng thái đăng nhập;
• làm mờ, ẩn hoặc gỡ nội dung nhằm giữ Dịch vụ an toàn và thực thi Điều khoản và Điều kiện;
• phát hiện, ngăn chặn và điều tra lạm dụng, spam, sự cố bảo mật và việc dùng sai API key;
• thông báo cho người vận hành khi có ảnh mới được tải lên (thông báo nội bộ này chỉ chứa mã định danh của ảnh);
• theo dõi hiệu năng, sửa lỗi và cải thiện Dịch vụ;
• tuân thủ nghĩa vụ pháp lý và đáp ứng các yêu cầu hợp pháp.

Chúng tôi không dùng ảnh của bạn để huấn luyện mô hình học máy, và không bán thông tin cá nhân hay ảnh của bạn.

Ảnh đã tải lên không được liệt kê trên trang chủ. Ảnh có thể được xem bởi bất kỳ ai có link. Link ảnh dài và ngẫu nhiên nhưng không phải bí mật: chia sẻ link đồng nghĩa với việc bất kỳ ai nhận được đều có thể xem ảnh và chuyển tiếp link, và một link được đăng công khai ở nơi khác có thể bị công cụ tìm kiếm thu thập.

Tệp ảnh được lưu ở dạng mã hóa. Không ai, kể cả chúng tôi, có thể xem hay chỉnh sửa nội dung ảnh của bạn ngoài việc hiển thị cho người mở link hợp lệ.

Địa chỉ email và tên hiển thị của bạn không bao giờ được hiển thị công khai cùng với ảnh. Chúng chỉ hiển thị với bạn trong menu tài khoản.

Chúng tôi chỉ chia sẻ thông tin với các nhà cung cấp dịch vụ cần thiết để vận hành Magic Image:

• G-Profile, một cổng đăng nhập riêng, dùng để xác nhận bạn là ai và trả về các thông tin định danh cơ bản nêu trên;
• Google Firebase (Authentication và Cloud Firestore), dùng để quản lý phiên đăng nhập và lưu bản ghi ảnh, tài khoản;
• Vercel, nơi lưu trữ website và xử lý nhật ký máy chủ tiêu chuẩn;
• hệ thống lưu trữ ảnh và API backend của chính chúng tôi, nơi lưu các tệp ảnh;
• Slack, nơi nhận thông báo nội bộ cho người vận hành chứa mã định danh của ảnh mới tải lên.

Các nhà cung cấp này xử lý dữ liệu thay mặt chúng tôi và không được phép dùng cho mục đích riêng. Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật yêu cầu, để bảo vệ quyền và sự an toàn của người dùng và cộng đồng, hoặc nếu Dịch vụ được chuyển giao cho đơn vị vận hành mới, khi đó chính sách này vẫn tiếp tục áp dụng.

Chúng tôi dùng một số ít cookie và mục lưu trữ trình duyệt thật sự cần thiết:

• cookie ngôn ngữ ghi nhớ ngôn ngữ giao diện bạn đã chọn;
• bộ nhớ Firebase Authentication giúp bạn duy trì đăng nhập giữa các lần truy cập;
• một mục phiên ngắn hạn dùng để bảo vệ luồng đăng nhập khỏi giả mạo;
• local storage cho các tùy chọn giao diện, chẳng hạn lần gần nhất bạn có tải lên ẩn danh hay không.

Chúng tôi không dùng cookie quảng cáo và không nhúng trình theo dõi quảng cáo hay mạng xã hội của bên thứ ba. Bạn có thể xóa các mục này bất kỳ lúc nào trong cài đặt trình duyệt; việc này sẽ đăng xuất bạn.

Ảnh được lưu cho đến khi bạn xóa hoặc chúng tôi gỡ theo Điều khoản và Điều kiện. Xóa ảnh sẽ ngay lập tức ẩn ảnh khỏi Bộ sưu tập của tôi, trang ảnh và API. Tệp gốc và bản ghi của nó có thể được giữ lại trong một thời gian giới hạn trong bản sao lưu và hồ sơ phòng chống lạm dụng trước khi bị xóa vĩnh viễn.

API key đã thu hồi được giữ dưới dạng bản ghi đã thu hồi để có thể truy vết các request từng dùng key đó. Nhật ký máy chủ được nhà cung cấp hosting lưu trong thời gian ngắn theo lịch lưu giữ riêng của họ.

Nếu bạn muốn ảnh hoặc dữ liệu tài khoản được xóa vĩnh viễn sớm hơn, hoặc bạn là người xuất hiện trong hay chủ sở hữu quyền của một ảnh do người khác tải lên, hãy liên hệ với chúng tôi và chúng tôi sẽ xử lý nhanh nhất trong khả năng hợp lý.

Toàn bộ lưu lượng đến Magic Image được mã hóa bằng HTTPS, và tệp ảnh được mã hóa khi lưu trữ nên không ai, kể cả chúng tôi, có thể xem hay can thiệp vào nội dung ảnh. API key được lưu dưới dạng băm, và các khóa bí mật dùng để giao tiếp với backend không bao giờ rời khỏi máy chủ. Quyền truy cập hệ thống production chỉ giới hạn cho những người vận hành Dịch vụ.

Không dịch vụ trực tuyến nào an toàn tuyệt đối. Hãy cân nhắc kỹ những gì bạn tải lên và chia sẻ link với ai, và thu hồi ngay API key mà bạn nghi ngờ đã bị lộ.

Tùy nơi bạn cư trú, bạn có thể có quyền truy cập, chỉnh sửa, xuất, hạn chế hoặc xóa thông tin cá nhân chúng tôi lưu giữ về bạn, và phản đối một số hoạt động xử lý. Bạn có thể tự thực hiện nhiều quyền này:

• xem và xóa ảnh đã tải lên trong Bộ sưu tập của tôi;
• tạo và thu hồi API key từ trang API cho lập trình viên;
• đăng xuất từ menu tài khoản;
• tải lên ẩn danh nếu không muốn ảnh liên kết với tài khoản.

Với các yêu cầu khác, bao gồm xóa dữ liệu tài khoản, hãy liên hệ với chúng tôi theo thông tin bên dưới. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý. Nếu bạn ở EU hoặc Anh, bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương.

Magic Image không hướng đến trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn cho rằng một trẻ em đã tải ảnh lên hoặc tạo tài khoản, hãy liên hệ và chúng tôi sẽ gỡ dữ liệu.

Các nhà cung cấp của chúng tôi có thể lưu trữ và xử lý thông tin trên máy chủ đặt ngoài quốc gia bạn cư trú, bao gồm Hoa Kỳ và Singapore. Khi cần, chúng tôi dựa vào các biện pháp bảo vệ theo hợp đồng tiêu chuẩn của nhà cung cấp cho những lần chuyển dữ liệu này.

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Ngày "Cập nhật lần cuối" ở đầu trang cho biết thời điểm phiên bản mới nhất có hiệu lực. Với các thay đổi quan trọng, chúng tôi sẽ cố gắng thông báo hợp lý trên website trước khi áp dụng.