Chính sách bảo mật của QR Code AI

Chính sách bảo mật

Cập nhật lần cuối ngày 2 tháng 3 năm 2026

Thông báo về quyền riêng tư này của Supernovae ("chúng tôi") mô tả cách thức và lý do chúng tôi có thể thu thập, lưu trữ, sử dụng và/hoặc chia sẻ ("xử lý") thông tin của bạn khi bạn sử dụng dịch vụ của chúng tôi ("Dịch vụ"), chẳng hạn khi bạn:

• Truy cập trang web https://qrcode-ai.com hoặc trang web khác của chúng tôi có liên kết đến thông báo này
• Sử dụng công cụ tạo mã QR của chúng tôi, bao gồm tính năng tạo mã QR nghệ thuật bằng AI
• Tương tác với chúng tôi theo các cách liên quan khác, bao gồm hoạt động bán hàng, tiếp thị hoặc sự kiện

Nếu có câu hỏi hoặc lo ngại, việc đọc thông báo này sẽ giúp bạn hiểu các quyền và lựa chọn về quyền riêng tư. Nếu không đồng ý với chính sách và cách thức hoạt động của chúng tôi, vui lòng không sử dụng Dịch vụ. Nếu vẫn còn câu hỏi hoặc lo ngại, vui lòng liên hệ [email protected].

Tóm tắt các nội dung chính

Phần tóm tắt này nêu những nội dung chính của thông báo về quyền riêng tư. Bạn có thể tìm hiểu chi tiết từng chủ đề bằng cách đọc toàn bộ thông báo dưới đây.

Chúng tôi xử lý những thông tin cá nhân nào? Khi bạn truy cập, sử dụng hoặc duyệt Dịch vụ, chúng tôi có thể xử lý thông tin cá nhân tùy theo cách bạn tương tác với chúng tôi và Dịch vụ, lựa chọn của bạn, cũng như sản phẩm và tính năng bạn sử dụng.

Chúng tôi có xử lý thông tin cá nhân nhạy cảm không? Chúng tôi không yêu cầu thông tin cá nhân nhạy cảm để tạo tài khoản. Nội dung bạn chọn tải lên hoặc đưa vào mã QR có thể chứa thông tin đó; xem Mục 1.

Chúng tôi có nhận thông tin từ bên thứ ba không? Có. Nếu bạn đăng nhập bằng Google, chúng tôi nhận thông tin tài khoản và hồ sơ để xác thực và quản lý tài khoản, như mô tả tại Mục 7.

Chúng tôi xử lý thông tin của bạn như thế nào? Chúng tôi xử lý thông tin để cung cấp, cải thiện và quản lý Dịch vụ, liên lạc với bạn, bảo đảm an ninh, ngăn ngừa gian lận và tuân thủ pháp luật. Chúng tôi cũng có thể xử lý thông tin cho mục đích khác khi có sự đồng ý của bạn.

Chúng tôi có dùng AI để xử lý dữ liệu của bạn không? Có. Chúng tôi dùng Anthropic và OpenAI để tạo mã QR nghệ thuật từ câu lệnh và hình ảnh của bạn, và Replicate để xóa nền ảnh. Khi xóa nền, chúng tôi chỉ gửi ảnh bạn chọn cho Replicate. Mục 5 giải thích các cách sử dụng này và quy tắc huấn luyện mô hình của từng nhà cung cấp.

Chúng tôi chia sẻ thông tin cá nhân trong trường hợp nào và với ai? Chúng tôi có thể chia sẻ thông tin với nhà cung cấp và bên thứ ba khác cho các mục đích nêu dưới đây. Microsoft nhận dữ liệu cá nhân qua Clarity và là bên kiểm soát dữ liệu độc lập, bao gồm cho mục đích quảng cáo, theo các yêu cầu áp dụng về sự đồng ý và quyền từ chối. Xem Mục 4, 6 và 12 cùng trang Nhà xử lý phụ.

Dữ liệu của bạn được lưu trữ ở đâu? Dữ liệu chủ yếu được lưu trên máy chủ tại Liên minh châu Âu (Pháp) và Khu vực Kinh tế châu Âu (Hà Lan). Một số dữ liệu có thể được xử lý bởi nhà cung cấp dịch vụ tại Hoa Kỳ theo các biện pháp bảo vệ thích hợp.

Chúng tôi bảo vệ thông tin của bạn như thế nào? Chúng tôi áp dụng quy trình và thủ tục về tổ chức và kỹ thuật để bảo vệ thông tin cá nhân. Tuy nhiên, không thể bảo đảm an toàn 100% cho việc truyền dữ liệu điện tử qua Internet hoặc bất kỳ công nghệ lưu trữ thông tin nào.

Bạn có những quyền gì? Tùy theo nơi bạn ở, pháp luật về quyền riêng tư áp dụng có thể trao cho bạn một số quyền đối với thông tin cá nhân.

Bạn thực hiện quyền như thế nào? Bạn có thể liên hệ [email protected]. Chúng tôi xem xét và xử lý yêu cầu theo pháp luật bảo vệ dữ liệu áp dụng; Mục 12 giải thích các thủ tục và thời hạn phản hồi liên quan.

Mục lục

1. Chúng tôi thu thập thông tin nào?
2. Chúng tôi xử lý thông tin của bạn như thế nào?
3. Chúng tôi dựa trên cơ sở pháp lý nào để xử lý thông tin cá nhân?
4. Khi nào và với ai chúng tôi chia sẻ thông tin cá nhân?
5. Nội dung do AI tạo và xử lý dữ liệu
6. Chúng tôi có sử dụng cookie và công nghệ theo dõi khác không?
7. Chúng tôi xử lý việc đăng nhập bằng Google như thế nào?
8. Chúng tôi lưu giữ thông tin của bạn trong bao lâu?
9. Chúng tôi bảo vệ thông tin của bạn như thế nào?
10. Chuyển dữ liệu quốc tế
11. Chúng tôi có thu thập thông tin từ người chưa thành niên không?
12. Bạn có những quyền gì về quyền riêng tư?
13. Tín hiệu không theo dõi và Global Privacy Control
14. Chúng tôi có cập nhật thông báo này không?
15. Bạn có thể liên hệ chúng tôi bằng cách nào?
16. Bạn có thể xem lại, cập nhật hoặc xóa dữ liệu chúng tôi thu thập từ bạn bằng cách nào?

1. Chúng tôi thu thập thông tin nào?

Thông tin cá nhân bạn cung cấp cho chúng tôi

Tóm tắt: Chúng tôi thu thập thông tin cá nhân do bạn cung cấp.

Chúng tôi thu thập thông tin cá nhân bạn tự nguyện cung cấp khi đăng ký Dịch vụ, bày tỏ mong muốn nhận thông tin về chúng tôi hoặc sản phẩm và Dịch vụ, tham gia hoạt động trên Dịch vụ hoặc liên hệ với chúng tôi theo cách khác.

Thông tin cá nhân do bạn cung cấp. Thông tin chúng tôi thu thập phụ thuộc vào bối cảnh tương tác của bạn với chúng tôi và Dịch vụ, lựa chọn của bạn, cũng như sản phẩm và tính năng bạn sử dụng. Thông tin được thu thập có thể bao gồm:

• Họ tên
• Địa chỉ email

Thông tin nhạy cảm. Chúng tôi không yêu cầu bạn cung cấp thông tin cá nhân nhạy cảm để tạo tài khoản. Tuy nhiên, hình ảnh, văn bản và nội dung khác bạn gửi hoặc đưa vào mã QR có thể chứa thông tin cá nhân nhạy cảm. Chỉ gửi thông tin bạn có quyền cung cấp và cần thiết cho mục đích sử dụng dự kiến.

Dữ liệu thanh toán. Đối với thanh toán qua Stripe, Stripe trực tiếp thu thập thông tin thẻ thanh toán. Chúng tôi không lưu số thẻ đầy đủ hoặc mã bảo mật thẻ trên máy chủ. Chúng tôi nhận và lưu thông tin cần thiết để quản lý thanh toán và thuê bao, như thông tin lập hóa đơn, mã định danh khách hàng và giao dịch, trạng thái thanh toán hoặc thuê bao. Stripe mô tả hoạt động xử lý tại https://stripe.com/privacy.

Dữ liệu đăng nhập bằng Google. Bạn có thể đăng ký hoặc đăng nhập bằng tài khoản Google. Nếu chọn cách này, chúng tôi thu thập thông tin nêu tại phần "Chúng tôi xử lý việc đăng nhập bằng Google như thế nào?" dưới đây. Bạn cũng có thể đăng nhập bằng mã xác minh được gửi đến địa chỉ email.

Dữ liệu nội dung do AI tạo. Khi bạn sử dụng tính năng tạo mã QR bằng AI, chúng tôi thu thập:

• Câu lệnh văn bản bạn cung cấp để tạo ảnh bằng AI
• Hình ảnh bạn tải lên để tùy chỉnh mã QR
• Mã QR đầu ra được tạo

Dữ liệu này được lưu trên máy chủ của chúng tôi để cung cấp và cải thiện Dịch vụ. Xem Mục 5 về mục đích xử lý và quy tắc huấn luyện mô hình của từng nhà cung cấp.

Mọi thông tin cá nhân bạn cung cấp phải đúng sự thật, đầy đủ và chính xác. Bạn phải thông báo cho chúng tôi về mọi thay đổi của thông tin đó.

Thông tin được thu thập tự động

Tóm tắt: Một số thông tin, như địa chỉ Giao thức Internet (IP) và/hoặc đặc điểm trình duyệt, thiết bị, được thu thập tự động khi bạn truy cập Dịch vụ.

Chúng tôi tự động thu thập một số thông tin khi bạn truy cập, sử dụng hoặc duyệt Dịch vụ. Thông tin này có thể là dữ liệu cá nhân và, sau khi bạn đăng nhập, có thể được liên kết với tài khoản như mô tả tại Mục 6. Thông tin có thể bao gồm dữ liệu thiết bị và sử dụng, như địa chỉ IP, đặc điểm trình duyệt và thiết bị, hệ điều hành, ngôn ngữ ưu tiên, URL giới thiệu, tên thiết bị, quốc gia, vị trí, cách thức và thời điểm bạn sử dụng Dịch vụ, cùng thông tin kỹ thuật khác. Thông tin này chủ yếu cần thiết để duy trì an ninh và hoạt động của Dịch vụ, cũng như phục vụ phân tích và báo cáo nội bộ.

Giống nhiều doanh nghiệp, chúng tôi cũng thu thập thông tin qua cookie và công nghệ tương tự.

Thông tin được thu thập bao gồm:

• Dữ liệu nhật ký và sử dụng. Đây là thông tin về dịch vụ, chẩn đoán, sử dụng và hiệu suất mà máy chủ tự động thu thập khi bạn truy cập hoặc sử dụng Dịch vụ và chúng tôi ghi vào tệp nhật ký. Tùy cách bạn tương tác với chúng tôi, dữ liệu có thể gồm địa chỉ IP, thông tin thiết bị, loại và cài đặt trình duyệt, thông tin về hoạt động trên Dịch vụ (như ngày giờ sử dụng, trang và tệp đã xem, tìm kiếm và hành động khác như tính năng được sử dụng), thông tin sự kiện thiết bị (như hoạt động hệ thống, báo cáo lỗi và cài đặt phần cứng).
• Dữ liệu thiết bị. Chúng tôi thu thập dữ liệu về máy tính, điện thoại, máy tính bảng hoặc thiết bị khác bạn dùng để truy cập Dịch vụ. Tùy thiết bị, dữ liệu có thể gồm địa chỉ IP (hoặc máy chủ proxy), số định danh thiết bị và ứng dụng, vị trí, loại trình duyệt, mẫu phần cứng, nhà cung cấp Internet và/hoặc mạng di động, hệ điều hành và thông tin cấu hình hệ thống.
• Dữ liệu vị trí. Chúng tôi suy ra vị trí gần đúng, như quốc gia, khu vực hoặc thành phố, từ địa chỉ IP. Đây là ước tính và không xác định vị trí thực tế chính xác của bạn. Hoạt động này không sử dụng quyền truy cập vị trí GPS của thiết bị; tắt quyền đó không ngăn việc ước tính vị trí từ IP.

2. Chúng tôi xử lý thông tin của bạn như thế nào?

Tóm tắt: Chúng tôi xử lý thông tin để cung cấp, cải thiện và quản lý Dịch vụ, liên lạc với bạn, bảo đảm an ninh, ngăn ngừa gian lận và tuân thủ pháp luật. Chúng tôi cũng có thể xử lý thông tin cho mục đích khác khi có sự đồng ý của bạn.

Chúng tôi xử lý thông tin cá nhân vì nhiều lý do tùy cách bạn tương tác với Dịch vụ, bao gồm:

• Hỗ trợ tạo và xác thực tài khoản, cũng như quản lý tài khoản người dùng. Chúng tôi có thể xử lý thông tin để bạn tạo, đăng nhập và duy trì tài khoản hoạt động bình thường.
• Cung cấp và hỗ trợ cung cấp dịch vụ cho người dùng. Chúng tôi có thể xử lý thông tin để cung cấp dịch vụ bạn yêu cầu, bao gồm tạo mã QR và thiết kế nghệ thuật bằng AI.
• Xin ý kiến phản hồi. Chúng tôi có thể xử lý thông tin khi cần để xin ý kiến và liên hệ về việc bạn sử dụng Dịch vụ.
• Gửi thông tin tiếp thị và quảng bá. Chúng tôi có thể xử lý thông tin cá nhân bạn gửi cho mục đích tiếp thị nếu phù hợp với lựa chọn nhận tiếp thị của bạn. Bạn có thể từ chối email tiếp thị bất kỳ lúc nào. Xem thêm tại phần "Bạn có những quyền gì về quyền riêng tư?" dưới đây.
• Xác định xu hướng sử dụng. Chúng tôi có thể xử lý thông tin về cách bạn dùng Dịch vụ để hiểu rõ hơn và cải thiện Dịch vụ.
• Quảng cáo và các mục đích độc lập khác của Microsoft. Microsoft có thể dùng dữ liệu cá nhân nhận qua Clarity cho mục đích riêng như mô tả tại Mục 6, theo các yêu cầu áp dụng về sự đồng ý và quyền từ chối.
• Bảo vệ lợi ích sống còn của cá nhân. Chúng tôi có thể xử lý thông tin khi cần để bảo vệ lợi ích sống còn của cá nhân, chẳng hạn ngăn ngừa tổn hại.

3. Chúng tôi dựa trên cơ sở pháp lý nào để xử lý thông tin cá nhân?

Tóm tắt: Chúng tôi chỉ xử lý thông tin cá nhân khi cho rằng việc đó cần thiết và có lý do pháp lý hợp lệ (cơ sở pháp lý) theo pháp luật áp dụng, như có sự đồng ý của bạn, tuân thủ pháp luật, cung cấp dịch vụ để giao kết hoặc thực hiện nghĩa vụ hợp đồng, bảo vệ quyền của bạn hoặc đáp ứng lợi ích kinh doanh hợp pháp của chúng tôi.

Nếu bạn ở Liên minh châu Âu hoặc Vương quốc Anh

Quy định chung về bảo vệ dữ liệu (GDPR) và UK GDPR yêu cầu chúng tôi giải thích các cơ sở pháp lý hợp lệ để xử lý thông tin cá nhân. Chúng tôi có thể dựa trên các cơ sở sau:

• Sự đồng ý. Chúng tôi có thể xử lý thông tin nếu bạn cho phép (đồng ý) sử dụng thông tin cá nhân cho một mục đích cụ thể. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng. Chúng tôi có thể xử lý thông tin cá nhân khi cho rằng cần thiết để thực hiện nghĩa vụ hợp đồng với bạn, bao gồm cung cấp Dịch vụ hoặc thực hiện theo yêu cầu của bạn trước khi giao kết hợp đồng.
• Lợi ích hợp pháp. Chúng tôi có thể xử lý thông tin khi cho rằng việc đó cần thiết một cách hợp lý để đạt lợi ích kinh doanh hợp pháp, với điều kiện lợi ích hoặc các quyền và tự do cơ bản của bạn không có tính ưu tiên cao hơn các lợi ích đó. Ví dụ, chúng tôi có thể xử lý thông tin cho một số mục đích đã nêu nhằm:
  • Gửi thông tin về ưu đãi đặc biệt và giảm giá sản phẩm, dịch vụ cho người dùng
  • Phân tích cách sử dụng Dịch vụ để cải thiện nhằm thu hút và giữ chân người dùng
  • Hiểu cách người dùng sử dụng sản phẩm và dịch vụ để cải thiện trải nghiệm
• Nghĩa vụ pháp lý. Chúng tôi có thể xử lý thông tin khi cho rằng cần thiết để tuân thủ nghĩa vụ pháp lý, như hợp tác với cơ quan thực thi pháp luật hoặc quản lý, thực hiện hoặc bảo vệ quyền pháp lý của mình, hoặc cung cấp thông tin làm chứng cứ trong vụ kiện chúng tôi tham gia.
• Lợi ích sống còn. Chúng tôi có thể xử lý thông tin khi cho rằng cần thiết để bảo vệ lợi ích sống còn của bạn hoặc bên thứ ba, chẳng hạn khi có nguy cơ đe dọa an toàn của một người.

Lợi ích hợp pháp không thay thế sự đồng ý khi cần có sự đồng ý đối với cookie không thiết yếu, công nghệ tương tự hoặc hoạt động xử lý liên quan đến quảng cáo. Xem Mục 6.

Nếu bạn ở Canada

Chúng tôi có thể xử lý thông tin nếu bạn cho phép cụ thể (đồng ý rõ ràng) sử dụng thông tin cá nhân cho một mục đích cụ thể, hoặc khi có thể suy ra sự cho phép của bạn (đồng ý ngầm định). Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Trong một số trường hợp ngoại lệ, pháp luật áp dụng có thể cho phép xử lý thông tin mà không cần sự đồng ý của bạn, ví dụ:

• Việc thu thập rõ ràng vì lợi ích của cá nhân và không thể lấy được sự đồng ý kịp thời
• Để điều tra, phát hiện và ngăn ngừa gian lận
• Đối với giao dịch kinh doanh khi đáp ứng một số điều kiện
• Thông tin nằm trong lời khai nhân chứng và việc thu thập cần thiết để đánh giá, xử lý hoặc giải quyết yêu cầu bảo hiểm
• Để nhận diện người bị thương, bị bệnh hoặc đã qua đời và liên hệ thân nhân gần nhất
• Có căn cứ hợp lý để tin rằng một cá nhân đã, đang hoặc có thể là nạn nhân của hành vi lạm dụng tài chính
• Có thể dự đoán hợp lý rằng việc thu thập và sử dụng với sự đồng ý sẽ làm phương hại đến khả năng có được hoặc độ chính xác của thông tin, và việc thu thập là hợp lý để điều tra vi phạm thỏa thuận hoặc pháp luật Canada hay một tỉnh
• Việc tiết lộ cần thiết để tuân thủ trát yêu cầu cung cấp chứng cứ, lệnh của cơ quan có thẩm quyền, lệnh của tòa án hoặc quy tắc của tòa án về cung cấp hồ sơ
• Thông tin do cá nhân tạo trong quá trình làm việc, kinh doanh hoặc hành nghề và việc thu thập phù hợp với mục đích tạo thông tin đó
• Việc thu thập chỉ phục vụ mục đích báo chí, nghệ thuật hoặc văn học
• Thông tin được công khai và thuộc loại thông tin do các quy định xác định

4. Khi nào và với ai chúng tôi chia sẻ thông tin cá nhân?

Tóm tắt: Chúng tôi có thể chia sẻ thông tin trong các trường hợp cụ thể nêu tại mục này và/hoặc với những nhóm bên thứ ba sau.

Chúng tôi có thể cần chia sẻ thông tin cá nhân trong các trường hợp sau:

• Nhà cung cấp dịch vụ. Chúng tôi có thể chia sẻ thông tin với nhà cung cấp bên thứ ba thực hiện dịch vụ thay mặt chúng tôi, bao gồm xử lý thanh toán, lưu trữ dữ liệu, phân tích, hỗ trợ khách hàng và tạo nội dung bằng AI. Xem danh sách đầy đủ và cập nhật tại trang Nhà xử lý phụ.
• Bên kiểm soát dữ liệu độc lập. Một số nhà cung cấp xử lý thông tin cho mục đích riêng. Microsoft là bên kiểm soát dữ liệu độc lập đối với Clarity, không phải bên xử lý dữ liệu thay mặt chúng tôi. Vai trò của Stripe phụ thuộc vào hoạt động xử lý cụ thể. Điều khoản và thông báo về quyền riêng tư của họ mô tả các vai trò đó.
• Chuyển giao doanh nghiệp. Chúng tôi có thể chia sẻ hoặc chuyển thông tin liên quan đến, hoặc trong quá trình đàm phán, việc sáp nhập, bán tài sản công ty, tài trợ vốn hoặc chuyển nhượng toàn bộ hay một phần hoạt động kinh doanh cho công ty khác.
• Yêu cầu pháp lý. Chúng tôi có thể tiết lộ thông tin khi pháp luật yêu cầu, chẳng hạn để tuân thủ trát hoặc thủ tục pháp lý tương tự, khi chúng tôi tin một cách thiện chí rằng việc tiết lộ cần thiết để bảo vệ quyền của mình, an toàn của bạn hoặc người khác, điều tra gian lận hoặc đáp ứng yêu cầu của chính phủ.

Các nhà cung cấp dịch vụ bên thứ ba chính

Để xem danh sách mới nhất, vui lòng truy cập trang Nhà xử lý phụ.

5. Nội dung do AI tạo và xử lý dữ liệu

Tóm tắt: Chúng tôi dùng API AI của bên thứ ba để tạo mã QR nghệ thuật và xóa nền ảnh. Chỉ ảnh được chọn mới được gửi cho Replicate để xóa nền. Mỗi nhà cung cấp có quy tắc riêng về xử lý, lưu giữ và huấn luyện mô hình.

Dịch vụ có các tính năng AI cho phép tạo thiết kế mã QR nghệ thuật và xóa nền ảnh. Khi bạn sử dụng các tính năng này:

Dữ liệu chúng tôi thu thập:

• Câu lệnh văn bản mô tả thiết kế mã QR bạn muốn
• Ảnh bạn tải lên làm tài liệu tham khảo, để đưa vào mã QR hoặc để xóa nền
• Mã QR đầu ra và ảnh đã xóa nền

Cách chúng tôi xử lý dữ liệu:

• Câu lệnh và hình ảnh của bạn được gửi cho Anthropic và OpenAI để tạo thiết kế mã QR nghệ thuật
• Để xóa nền, chỉ ảnh bạn chọn được gửi cho Replicate để chạy mô hình fottoai/remove-bg-2
• Mã QR đầu ra được lưu trên máy chủ của chúng tôi và liên kết với tài khoản của bạn
• Chúng tôi giữ dữ liệu này để bạn có thể truy cập các thiết kế đã tạo trước đó

Cách chúng tôi xử lý nội dung của bạn:

• Chúng tôi sử dụng câu lệnh, ảnh tải lên và kết quả đầu ra để cung cấp tính năng tạo ảnh hoặc xóa nền theo yêu cầu; quy tắc huấn luyện của từng nhà cung cấp được nêu dưới đây
• Chúng tôi không chia sẻ nội dung do AI tạo của bạn với người dùng khác trừ khi bạn chủ động chọn công khai nội dung đó
• Chúng tôi không bán nội dung do AI tạo của bạn cho bên thứ ba

Chính sách của nhà cung cấp AI bên thứ ba:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Chúng tôi dùng OpenAI và Anthropic để tạo thiết kế mã QR nghệ thuật từ câu lệnh và ảnh của bạn. Để xóa nền ảnh, chúng tôi chỉ gửi ảnh bạn chọn cho Replicate để chạy mô hình fottoai/remove-bg-2. OpenAI và Anthropic cho biết theo mặc định, nội dung gửi qua API thương mại không được dùng để huấn luyện mô hình của họ; chính sách của họ mô tả ngoại lệ khi bạn tự nguyện chia sẻ dữ liệu hoặc phản hồi. Replicate xử lý ảnh được gửi để xóa nền và kết quả đầu ra theo thỏa thuận xử lý dữ liệu giữa chúng tôi với Replicate, điều khoản dịch vụ của họ và điều khoản áp dụng cho mô hình fottoai/remove-bg-2. Các điều kiện riêng của từng nhà cung cấp không tạo thành bảo đảm chung rằng mọi nhà cung cấp và mô hình đều chịu cùng một lệnh cấm huấn luyện. Xem chi tiết tại Cơ chế kiểm soát dữ liệu API của OpenAI, Chính sách dữ liệu thương mại của Anthropic và Điều khoản dịch vụ của Replicate.

6. Chúng tôi có sử dụng cookie và công nghệ theo dõi khác không?

Tóm tắt: Chúng tôi có thể dùng cookie và công nghệ theo dõi khác để thu thập và lưu thông tin của bạn.

Chúng tôi có thể dùng cookie và công nghệ theo dõi tương tự (như đèn hiệu web và điểm ảnh theo dõi) để truy cập hoặc lưu thông tin. Chúng tôi sử dụng các loại cookie và công nghệ sau:

Cookie thiết yếu: Các cookie này cần thiết để trang web hoạt động bình thường và không thể tắt. Chúng bao gồm cookie phiên, mã xác thực và cookie lưu lựa chọn ngôn ngữ.

Microsoft Clarity: Chúng tôi dùng Clarity để phân tích hành vi, tạo bản đồ nhiệt và phát lại phiên truy cập. Công cụ xử lý lượt nhấp, thao tác cuộn, chuyển động chuột, thông tin thiết bị, địa chỉ IP, mã định danh người dùng và phiên. Dữ liệu này không nhất thiết là dữ liệu ẩn danh. Theo Điều khoản Clarity, QR Code AI và Microsoft là các bên kiểm soát dữ liệu độc lập. Microsoft thu thập hoặc nhận dữ liệu cá nhân cho Microsoft Advertising và có thể dùng dữ liệu để cung cấp Clarity, cải thiện sản phẩm Microsoft, đo lường hiệu quả và xây dựng hồ sơ người dùng phục vụ quảng cáo, theo các yêu cầu áp dụng về sự đồng ý và quyền từ chối. Tuyên bố về quyền riêng tư của Microsoft giải thích hoạt động xử lý của Microsoft và các lựa chọn của bạn.

Chúng tôi cũng sử dụng phần mềm PostHog tự lưu trữ trên hạ tầng Scaleway tại Pháp để phân tích sản phẩm và đo hiệu suất. Dữ liệu bao gồm lượt xem trang, tương tác với sản phẩm, thông tin thiết bị và vị trí, cùng chỉ số hiệu suất trang web. Cookie và bộ nhớ cục bộ giúp liên kết hoạt động giữa trang web và ứng dụng. Sau khi đăng nhập, hoạt động này có thể được liên kết với mã định danh tài khoản, tên, địa chỉ email, việc sử dụng sản phẩm và trạng thái thuê bao của bạn. Vì vậy, dữ liệu phân tích không chỉ giới hạn ở dữ liệu ẩn danh.

Sự đồng ý và lựa chọn: Việc theo dõi để phân tích và quảng cáo không thiết yếu phải có sự đồng ý trước trong những trường hợp pháp luật áp dụng yêu cầu, bao gồm cookie Clarity tại EEA, Vương quốc Anh và Thụy Sĩ. Bạn có thể từ chối hoặc rút lại sự đồng ý mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó dựa trên sự đồng ý. Clarity phân biệt sự đồng ý cho phân tích và sự đồng ý cho quảng cáo. Chỉ từ chối cookie không nhất thiết ngăn mọi hoạt động thu thập dữ liệu: Microsoft có tài liệu mô tả việc thu thập hạn chế không dùng cookie. Đối với yêu cầu về sự đồng ý, liên hệ [email protected].

Cài đặt trình duyệt: Bạn cũng có thể dùng cài đặt trình duyệt để chặn hoặc xóa cookie. Chặn cookie thiết yếu có thể ảnh hưởng đến đăng nhập và chức năng cần thiết khác. Cài đặt trình duyệt không thay thế các yêu cầu về sự đồng ý và quyền từ chối nêu trong thông báo này. Xem Mục 12 và 13 về quyền riêng tư và tín hiệu quyền riêng tư của trình duyệt.

7. Chúng tôi xử lý việc đăng nhập bằng Google như thế nào?

Tóm tắt: Nếu bạn đăng ký hoặc đăng nhập bằng Google, chúng tôi nhận thông tin cần thiết để xác thực bạn và quản lý tài khoản.

Bạn có thể đăng ký và đăng nhập bằng tài khoản Google. Khi đó, chúng tôi nhận địa chỉ email và mã định danh tài khoản Google, cùng tên hiển thị và ảnh hồ sơ nếu có. Chúng tôi dùng thông tin này để xác thực bạn và tạo hoặc duy trì tài khoản QR Code AI.

Chúng tôi chỉ dùng thông tin nhận được cho mục đích nêu trong thông báo này hoặc được giải thích rõ cho bạn trên Dịch vụ liên quan. Google cũng xử lý thông tin theo thông báo về quyền riêng tư riêng của họ. Chúng tôi khuyến nghị bạn đọc thông báo đó để hiểu cách Google thu thập, sử dụng, chia sẻ thông tin và cách bạn thiết lập lựa chọn về quyền riêng tư.

8. Chúng tôi lưu giữ thông tin của bạn trong bao lâu?

Tóm tắt: Chúng tôi lưu thông tin trong thời gian cần thiết để thực hiện các mục đích nêu trong thông báo này, trừ khi pháp luật yêu cầu khác.

Chúng tôi chỉ lưu thông tin cá nhân trong thời gian cần thiết cho mục đích nêu trong thông báo này, trừ khi pháp luật yêu cầu hoặc cho phép lưu lâu hơn (như yêu cầu về thuế, kế toán hoặc pháp lý khác).

Thời hạn lưu giữ cụ thể:

Thời hạn 26 tháng này áp dụng cho hoạt động phân tích PostHog của chúng tôi. Nó không quy định thời hạn Microsoft lưu giữ dữ liệu Clarity cho hoạt động xử lý độc lập của họ, vốn chịu sự điều chỉnh của Tuyên bố về quyền riêng tư của Microsoft.

Khi không còn nhu cầu kinh doanh hợp pháp để tiếp tục xử lý thông tin cá nhân, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin. Nếu chưa thể thực hiện (ví dụ: thông tin nằm trong kho sao lưu), chúng tôi sẽ lưu thông tin an toàn và tách biệt khỏi mọi hoạt động xử lý tiếp theo cho đến khi có thể xóa.

9. Chúng tôi bảo vệ thông tin của bạn như thế nào?

Tóm tắt: Chúng tôi hướng đến bảo vệ thông tin cá nhân bằng hệ thống biện pháp an ninh về tổ chức và kỹ thuật.

Chúng tôi đã triển khai biện pháp an ninh kỹ thuật và tổ chức phù hợp, hợp lý để bảo vệ thông tin cá nhân được xử lý. Các biện pháp bao gồm:

• Mã hóa dữ liệu khi truyền (TLS/HTTPS) và mã hóa thông tin nhạy cảm khi lưu trữ
• Kiểm soát truy cập và xác thực đối với hệ thống nội bộ
• Đánh giá và giám sát an ninh thường xuyên
• Hạ tầng do Scaleway và DigitalOcean lưu trữ, với biện pháp an ninh và tuân thủ phụ thuộc vào nhà cung cấp và dịch vụ lưu trữ
• Chống DDoS và tường lửa ứng dụng web qua Cloudflare

Tuy nhiên, dù có biện pháp bảo vệ và nỗ lực giữ an toàn thông tin, không thể bảo đảm an toàn 100% cho việc truyền dữ liệu điện tử qua Internet hoặc công nghệ lưu trữ thông tin. Vì vậy, chúng tôi không thể cam kết hay bảo đảm rằng tin tặc, tội phạm mạng hoặc bên thứ ba không được phép sẽ không vượt qua biện pháp an ninh để thu thập, truy cập, đánh cắp hoặc sửa đổi thông tin trái phép. Dù chúng tôi sẽ nỗ lực hết sức bảo vệ thông tin cá nhân, bạn tự chịu rủi ro khi truyền thông tin cá nhân đến và từ Dịch vụ. Bạn chỉ nên truy cập Dịch vụ trong môi trường an toàn.

10. Chuyển dữ liệu quốc tế

Tóm tắt: Dữ liệu chủ yếu được lưu tại Liên minh châu Âu, nhưng một số dữ liệu có thể được chuyển cho nhà cung cấp dịch vụ ở quốc gia khác theo biện pháp bảo vệ thích hợp.

Máy chủ chính của chúng tôi đặt tại:

• Pháp (EU) qua Scaleway
• Hà Lan (EU) qua DigitalOcean

Tuy nhiên, một số nhà cung cấp bên thứ ba đặt tại Hoa Kỳ, bao gồm Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) và Rewardful. Khi chuyển dữ liệu cho các nhà cung cấp này, chúng tôi bảo đảm có biện pháp bảo vệ thích hợp, bao gồm:

• Khung bảo vệ quyền riêng tư dữ liệu EU–Hoa Kỳ: Khi áp dụng được, chúng tôi dựa vào khung này để chuyển dữ liệu cho nhà cung cấp tại Hoa Kỳ được chứng nhận theo khung.
• Điều khoản hợp đồng tiêu chuẩn (SCC): Chúng tôi dùng Điều khoản hợp đồng tiêu chuẩn được Ủy ban châu Âu phê duyệt làm cơ chế pháp lý cho chuyển dữ liệu khi Khung bảo vệ quyền riêng tư dữ liệu không áp dụng.
• Nghĩa vụ hợp đồng: Việc chúng tôi sử dụng dịch vụ của nhà cung cấp chịu sự điều chỉnh của điều khoản kinh doanh hoặc API và thỏa thuận xử lý dữ liệu áp dụng của họ. OpenAI và Anthropic đưa phụ lục xử lý dữ liệu vào điều khoản thương mại áp dụng. Việc Replicate xử lý ảnh để xóa nền chịu sự điều chỉnh của thỏa thuận xử lý dữ liệu giữa chúng tôi và Replicate. Khi nhà cung cấp là bên xử lý dữ liệu thay mặt chúng tôi, chúng tôi yêu cầu hoạt động xử lý của họ chịu sự điều chỉnh của biện pháp bảo vệ và nghĩa vụ hợp đồng theo pháp luật bảo vệ dữ liệu áp dụng.

Microsoft là bên kiểm soát dữ liệu độc lập đối với Clarity. Hoạt động xử lý và chuyển dữ liệu quốc tế của họ được mô tả trong tuyên bố về quyền riêng tư và điều khoản Clarity áp dụng, không dựa trên giả định rằng Microsoft chỉ xử lý dữ liệu này theo chỉ dẫn của chúng tôi.

Để biết thêm về biện pháp bảo vệ cụ thể của từng nhà cung cấp, xem trang Nhà xử lý phụ.

11. Chúng tôi có thu thập thông tin từ người chưa thành niên không?

Tóm tắt: Chúng tôi không cố ý thu thập dữ liệu từ hoặc tiếp thị đến trẻ em dưới 18 tuổi.

Chúng tôi không cố ý yêu cầu dữ liệu từ hoặc tiếp thị đến trẻ em dưới 18 tuổi. Bạn phải đủ 18 tuổi để tạo tài khoản hoặc sử dụng dịch vụ tạo và quản lý mã QR. Sự đồng ý của cha mẹ hoặc người giám hộ không cho phép người dưới 18 tuổi tạo tài khoản hoặc sử dụng các dịch vụ đó. Nếu biết đã thu thập thông tin cá nhân từ người dùng dưới 18 tuổi, chúng tôi sẽ vô hiệu hóa tài khoản và thực hiện biện pháp hợp lý để nhanh chóng xóa dữ liệu khỏi hồ sơ. Nếu biết chúng tôi có thể đã thu thập dữ liệu từ trẻ em dưới 18 tuổi, vui lòng liên hệ [email protected].

12. Bạn có những quyền gì về quyền riêng tư?

Tóm tắt: Tùy nơi bạn ở, bạn có thể có quyền truy cập, chỉnh sửa, xóa và chuyển thông tin cá nhân.

Khu vực Kinh tế châu Âu (EEA), Vương quốc Anh và Thụy Sĩ

Nếu ở EEA, Vương quốc Anh hoặc Thụy Sĩ, bạn có một số quyền theo pháp luật bảo vệ dữ liệu áp dụng, bao gồm:

• Quyền truy cập: Bạn có thể yêu cầu bản sao thông tin cá nhân mà chúng tôi lưu về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có thể yêu cầu xóa thông tin cá nhân, có một số ngoại lệ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu hạn chế cách chúng tôi sử dụng thông tin cá nhân.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu bản sao dữ liệu ở định dạng có cấu trúc, thông dụng và máy có thể đọc.
• Quyền phản đối: Bạn có thể phản đối việc chúng tôi xử lý thông tin cá nhân dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Nếu chúng tôi dựa vào sự đồng ý của bạn, bạn có thể rút lại bất kỳ lúc nào.

Để thực hiện các quyền này, vui lòng liên hệ [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Nếu cho rằng chúng tôi xử lý thông tin cá nhân trái pháp luật, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu tại địa phương:

• EU: Cơ quan bảo vệ dữ liệu của quốc gia thành viên nơi bạn ở
• Vương quốc Anh: Văn phòng Ủy viên Thông tin (ICO)
• Thụy Sĩ: Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin (FDPIC)
• Pháp: Ủy ban Quốc gia về Tin học và Tự do (CNIL)

California (CCPA/CPRA)

Nếu là cư dân California, Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA), được sửa đổi bởi Đạo luật Quyền riêng tư California (CPRA), trao cho bạn các quyền sau:

• Quyền được biết: Bạn có thể yêu cầu thông tin về dữ liệu cá nhân mà chúng tôi đã thu thập, sử dụng, tiết lộ và bán về bạn trong 12 tháng qua.
• Quyền xóa: Bạn có thể yêu cầu xóa thông tin cá nhân chúng tôi thu thập từ bạn, có một số ngoại lệ.
• Quyền chỉnh sửa: Bạn có thể yêu cầu sửa thông tin cá nhân không chính xác mà chúng tôi lưu về bạn.
• Quyền từ chối bán hoặc chia sẻ: Việc tiết lộ mã định danh và dữ liệu tương tác cho Microsoft qua Clarity để quảng cáo có thể được coi là bán hoặc chia sẻ theo CCPA. Khi CCPA áp dụng, bạn có quyền từ chối việc bán hoặc chia sẻ đó, kể cả qua tín hiệu thể hiện lựa chọn từ chối được công nhận như Global Privacy Control (GPC). Liên hệ [email protected] để gửi yêu cầu từ chối; yêu cầu này không đòi hỏi tài khoản hoặc xác minh danh tính.
• Quyền hạn chế sử dụng thông tin nhạy cảm: Chúng tôi không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm cho mục đích ngoài những mục đích CCPA cho phép.
• Quyền không bị phân biệt đối xử: Chúng tôi sẽ không phân biệt đối xử vì bạn thực hiện quyền theo CCPA/CPRA.

Để thực hiện quyền, vui lòng liên hệ [email protected]. Chúng tôi xác minh danh tính khi cần đối với yêu cầu truy cập, xóa hoặc chỉnh sửa và phản hồi trong vòng 45 ngày, có thể gia hạn theo pháp luật. Yêu cầu từ chối bán hoặc chia sẻ được xử lý sớm nhất có thể và không muộn hơn 15 ngày làm việc; thời hạn 45 ngày không áp dụng cho các yêu cầu này.

Canada

Nếu ở Canada, bạn có thể có quyền yêu cầu truy cập, chỉnh sửa thông tin cá nhân hoặc rút lại sự đồng ý cho chúng tôi xử lý thông tin. Để thực hiện quyền, liên hệ [email protected].

Từ chối thông tin tiếp thị

Bạn có thể ngừng nhận thông tin tiếp thị và quảng bá bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email chúng tôi gửi hoặc liên hệ [email protected]. Khi đó, bạn sẽ được loại khỏi danh sách tiếp thị. Tuy nhiên, chúng tôi vẫn có thể liên lạc với bạn, chẳng hạn gửi thông báo liên quan đến dịch vụ cần thiết cho việc quản lý và sử dụng tài khoản, trả lời yêu cầu dịch vụ hoặc cho mục đích khác không phải tiếp thị.

Thông tin tài khoản

Nếu muốn xem lại, thay đổi thông tin tài khoản hoặc chấm dứt tài khoản, bạn có thể liên hệ [email protected] bất kỳ lúc nào. Khi nhận yêu cầu chấm dứt tài khoản, chúng tôi sẽ vô hiệu hóa hoặc xóa tài khoản và thông tin khỏi cơ sở dữ liệu đang hoạt động trong vòng 30 ngày. Tuy nhiên, chúng tôi có thể giữ một số thông tin trong hồ sơ để ngăn ngừa gian lận, khắc phục sự cố, hỗ trợ điều tra, thực thi điều khoản pháp lý và/hoặc tuân thủ yêu cầu pháp luật áp dụng. Dữ liệu sao lưu được xóa sạch trong vòng 6 tháng.

Cookie và công nghệ tương tự

Mục 6 giải thích việc sử dụng cookie, yêu cầu về sự đồng ý và cài đặt trình duyệt. Bạn có thể liên hệ [email protected] để từ chối hoặc rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý. Quyền liên quan đến bán hoặc chia sẻ và tín hiệu thể hiện lựa chọn từ chối được công nhận vẫn áp dụng độc lập với cài đặt cookie của trình duyệt.

Nếu có câu hỏi hoặc ý kiến về quyền riêng tư, bạn có thể gửi email đến [email protected].

13. Tín hiệu không theo dõi và Global Privacy Control

Do Not Track (DNT, tín hiệu không theo dõi) và Global Privacy Control (GPC, tín hiệu kiểm soát quyền riêng tư toàn cầu) là hai loại tín hiệu trình duyệt khác nhau. Hiện chúng tôi không phản hồi tín hiệu DNT. Microsoft cho biết Clarity hỗ trợ GPC, tín hiệu có thể truyền yêu cầu từ chối bán hoặc chia sẻ khi pháp luật áp dụng công nhận. Cách chúng tôi xử lý DNT không hạn chế quyền của bạn sử dụng tín hiệu thể hiện lựa chọn từ chối được pháp luật công nhận. Xem Mục 12 về quyền liên quan đến bán hoặc chia sẻ và thông tin liên hệ.

14. Chúng tôi có cập nhật thông báo này không?

Tóm tắt: Có. Chúng tôi sẽ cập nhật khi cần để duy trì việc tuân thủ pháp luật liên quan.

Chúng tôi có thể cập nhật thông báo về quyền riêng tư này theo từng thời điểm. Phiên bản cập nhật sẽ được thể hiện bằng ngày "Cập nhật lần cuối" mới và có hiệu lực ngay khi có thể truy cập. Nếu có thay đổi quan trọng, chúng tôi có thể thông báo bằng cách đăng nổi bật thông báo thay đổi hoặc gửi trực tiếp thông báo cho bạn. Chúng tôi khuyến khích bạn thường xuyên đọc lại thông báo để biết cách chúng tôi bảo vệ thông tin.

15. Bạn có thể liên hệ chúng tôi về thông báo này bằng cách nào?

Nếu có câu hỏi hoặc ý kiến về thông báo này, bạn có thể gửi email đến [email protected] hoặc gửi thư qua bưu điện đến:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. Bạn có thể xem lại, cập nhật hoặc xóa dữ liệu chúng tôi thu thập từ bạn bằng cách nào?

Bạn có quyền yêu cầu truy cập, thay đổi hoặc xóa thông tin cá nhân chúng tôi thu thập từ bạn. Để yêu cầu xem lại, cập nhật hoặc xóa thông tin cá nhân, vui lòng gửi email đến [email protected]. Chúng tôi sẽ phản hồi yêu cầu trong vòng 30 ngày.