Chính sách quyền riêng tư

Ngày hiệu lực: 31 tháng 10 năm 2026

Rupa là ứng dụng chỉnh ảnh trên iPhone do Indise LLC (“chúng tôi”) phát triển. Chính sách này giải thích Rupa dùng những dữ liệu nào, dữ liệu được gửi đi đâu và được lưu trong bao lâu.

1. Chúng tôi là ai

Indise LLC chịu trách nhiệm đối với dữ liệu mà Rupa xử lý (bên kiểm soát dữ liệu). Dù bạn sống ở đâu, mọi câu hỏi hoặc yêu cầu về quyền riêng tư, vui lòng gửi về dimonzalis@gmail.com hoặc gửi thư đến Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Công cụ chạy trên iPhone của bạn

Chỉnh mặt, chỉnh dáng người, Tự Động Rạng Rỡ một chạm, làm mịn da, liquify, xoá phông và tách nền, làm mờ khuôn mặt, cắt ảnh, ánh sáng, filter, template, camera Rupa và Rupa trong ứng dụng Ảnh đều chạy trên iPhone của bạn, kể cả khi không có mạng. Để áp dụng các công cụ này, Rupa dùng framework Vision của Apple ngay trên máy để nhận diện khuôn mặt, các điểm trên khuôn mặt, tư thế cơ thể và đường viền. Các điểm và mặt nạ (mask) này chỉ dùng để áp dụng chỉnh sửa bạn chọn. Chúng không bao giờ rời khỏi iPhone, không bao giờ bị ghi log và không bao giờ được dùng để nhận dạng bất kỳ ai. Rupa không tạo mẫu khuôn mặt hay bất kỳ dữ liệu sinh trắc học nào.

Các chỉnh sửa, lịch sử và cài đặt của bạn được lưu trong bộ nhớ riêng của Rupa trên iPhone. Ảnh khi lưu sẽ vào thư viện ảnh với độ phân giải đầy đủ và đã được gỡ thông tin vị trí.

3. Công cụ AI đám mây

Một số công cụ cần sức xử lý lớn hơn điện thoại: Làm Nét, Phục Hồi Ảnh Cũ, Xoá Vật Thể (kể cả chế độ xoá chữ) và Đổi Ảnh Bằng AI. Các công cụ này chạy trên đám mây và chỉ hoạt động sau khi bạn đồng ý ở màn hình xin phép mà Rupa hiển thị trước lần sửa đám mây đầu tiên. Nếu bạn từ chối, mọi công cụ trên máy vẫn dùng bình thường.

Khi bạn bắt đầu một lần sửa đám mây:

• Những gì được gửi: chỉ ảnh bạn đang chỉnh, đã thu nhỏ và lưu dạng JPEG, gỡ bỏ vị trí và các siêu dữ liệu khác (EXIF). Với Xoá Vật Thể và chế độ xoá chữ, mặt nạ đánh dấu vùng cần xoá cũng được gửi kèm. Với Đổi Ảnh Bằng AI, chữ bạn nhập cũng được gửi kèm.
• Gửi đến đâu: đến hệ thống máy chủ của chúng tôi trên Google Firebase (Google Cloud, khu vực Singapore asia-southeast1), rồi đến fal.ai (Features & Labels, Inc., Hoa Kỳ), nhà cung cấp AI của chúng tôi. fal.ai tự chạy Làm Nét và Phục Hồi Ảnh Cũ. Với Xoá Vật Thể và Đổi Ảnh Bằng AI, fal.ai chuyển ảnh đến công ty phát triển mô hình (xem bên dưới).
• Kiểm tra nội dung: trước khi chỉnh, ảnh được tự động kiểm tra nội dung bị cấm (ví dụ nội dung tình dục) bằng một mô hình mà fal.ai vận hành cùng một đối tác. Ảnh bị chặn sẽ bị xoá ngay và lần sửa đó không bị tính. Kết quả cũng được kiểm tra như vậy; kết quả bị chặn sẽ bị xoá và lần sửa đó cũng không bị tính.
• Xoá ảnh phía chúng tôi: ảnh gốc của bạn bị xoá khỏi bộ lưu trữ của chúng tôi ngay khi xử lý xong. Kết quả bị xoá ngay khi Rupa tải về iPhone của bạn. Những gì chưa được tải về sẽ tự động bị xoá, nên mọi ảnh đám mây đều biến mất khỏi máy chủ của Rupa trong vòng 24 giờ kể từ lúc tải lên. Tính năng lưu phiên bản và “xoá mềm” (soft delete) của bộ lưu trữ này đã được tắt, nên ảnh đã xoá không thể khôi phục.
• Tại fal.ai: với mỗi yêu cầu, chúng tôi yêu cầu fal.ai không lưu yêu cầu và kết quả vào lịch sử yêu cầu, đồng thời xoá các tệp kết quả mà fal.ai tạo ra trong vòng một giờ. Điều khoản của fal.ai nêu rằng fal.ai không dùng nội dung của khách hàng để huấn luyện mô hình của mình.
• Không dùng để huấn luyện: Rupa không bao giờ dùng ảnh hay kết quả của bạn để huấn luyện hoặc cải thiện mô hình AI.

Xoá Vật Thể và chế độ xoá chữ. Các công cụ này chạy trên mô hình do Bria AI (Bria Artificial Intelligence Ltd., Israel) phát triển. fal.ai gửi ảnh và mặt nạ đến Bria để thực hiện lần sửa. Chúng tôi chưa xác nhận được Bria giữ chúng trong bao lâu. Chúng tôi sẽ cập nhật trang này khi xác nhận được.

Đổi Ảnh Bằng AI. Khi bạn dùng Đổi Ảnh Bằng AI, fal.ai gửi ảnh và chữ bạn nhập đến mô hình hình ảnh Gemini của Google (Google LLC, Hoa Kỳ) để thực hiện lần sửa. Rupa xoá ảnh, chữ bạn nhập và kết quả khỏi máy chủ của chính Rupa trong vòng 24 giờ. Điều khoản của Google cho việc dùng Gemini có trả phí nêu rằng Google có thể giữ lời nhắc, hình ảnh và kết quả tối đa 55 ngày chỉ để phát hiện và ngăn chặn lạm dụng, và không dùng chúng để cải thiện sản phẩm của mình. Ảnh tạo bằng Đổi Ảnh Bằng AI mang hình mờ SynthID vô hình của Google, đánh dấu đó là ảnh do AI tạo.

Kiểm tra an toàn cho chữ bạn nhập. Khi bạn nhập yêu cầu cho Đổi Ảnh Bằng AI, nội dung chữ của yêu cầu (không bao giờ kèm ảnh, không bao giờ kèm mã ứng dụng của bạn) cũng được một mô hình văn bản tự động kiểm tra an toàn. fal.ai thực hiện bước kiểm tra này qua các đối tác OpenRouter và Groq. Chữ bạn nhập chỉ được dùng cho bước kiểm tra đó và không được dùng để huấn luyện AI. OpenRouter cho biết không lưu nội dung này. Groq cho biết có thể giữ nội dung này tối đa 30 ngày khi cần điều tra lạm dụng hoặc lỗi.

Rupa chỉ xin sự đồng ý này một lần, trước lần sửa đám mây đầu tiên, và chỉ hỏi lại khi thông báo này thay đổi. Bạn có thể rút lại sự đồng ý bất cứ lúc nào: Cài đặt > Xoá dữ liệu đám mây của tôi sẽ xoá dữ liệu đám mây của bạn và đặt lại sự đồng ý, nên Rupa sẽ hỏi lại trước lần sửa đám mây tiếp theo. Cho đến khi bạn đồng ý lại, không có gì được tải lên. Việc rút lại sự đồng ý không huỷ các lần sửa đã thực hiện, và không thể xoá các bản sao mà đối tác AI của chúng tôi giữ theo điều khoản riêng của họ (nêu ở trên).

4. Dữ liệu khác mà Rupa sử dụng

• Mã ứng dụng ẩn danh. Rupa không có tài khoản. Lần đầu sử dụng, Firebase Authentication tạo một mã ẩn danh ngẫu nhiên cho bản cài đặt của bạn. Mã này không gắn với tên, email, số điện thoại hay Tài khoản Apple của bạn.
• Bộ đếm lượt sửa miễn phí. Mỗi iPhone có 3 lượt sửa AI đám mây miễn phí. Để đếm số lượt, kể cả khi bạn cài lại app, chúng tôi dùng DeviceCheck của Apple, cho phép lưu hai bit cho mỗi thiết bị tại Apple (một số từ 0 đến 3). Ngoài ra không có gì khác.
• Xác thực ứng dụng. Firebase App Check cùng App Attest của Apple xác nhận yêu cầu đến từ ứng dụng Rupa thật. Rupa cũng lưu một mã cài đặt ngẫu nhiên trên iPhone và gửi mã này cùng mã ứng dụng ẩn danh đến máy chủ của chúng tôi để hạn chế lạm dụng (ví dụ gửi quá nhiều yêu cầu mỗi phút). Để giới hạn số yêu cầu, máy chủ chỉ lưu một chuỗi băm có khoá (keyed hash) của địa chỉ IP, không bao giờ lưu chính địa chỉ IP.
• Bản ghi chỉnh sửa. Với mỗi lần sửa đám mây, chúng tôi lưu một bản ghi kỹ thuật ngắn (công cụ, trạng thái, thời gian, kích thước ảnh, chi phí), không kèm ảnh. Bản ghi tự động bị xoá sau khoảng 1 đến 2 ngày. Với Đổi Ảnh Bằng AI, chúng tôi giữ một bản ghi ngắn (mã ứng dụng ẩn danh, công cụ, mô hình, phong cách và một mã tạo từ chữ bạn nhập; không bao giờ lưu chữ hay ảnh) trong 90 ngày để kết quả vẫn có thể được báo cáo; Xoá dữ liệu đám mây của tôi sẽ xoá cả bản ghi này. Số lượt sửa theo tháng được giữ đến 60 ngày sau khi tháng đó kết thúc. Nếu bạn báo cáo một kết quả, chúng tôi giữ công cụ, mô hình, lý do của bạn và một mã ngắn tạo từ chữ bạn nhập (không phải chữ, không phải ảnh) trong 90 ngày.
• Giao dịch mua. Thanh toán do Apple xử lý. Chúng tôi không bao giờ thấy tên hay thông tin thanh toán của bạn. Để mở khoá Rupa Plus, chúng tôi nhận dữ liệu giao dịch đã ký của Apple (sản phẩm, mã giao dịch, ngày tháng, trạng thái gia hạn) và kiểm tra qua App Store Server API của Apple.
• Thông báo. Nếu bạn cho phép thông báo, chúng tôi lưu một mã push để báo khi lần sửa đám mây đã xong và cập nhật Live Activity trên Màn hình khoá.
• Chẩn đoán và sử dụng. Firebase Crashlytics thu thập báo cáo sự cố và dữ liệu hiệu năng. Firebase Analytics thu thập các sự kiện sử dụng app (ví dụ công cụ nào được mở), sự kiện mua hàng trong app, mã phiên bản cài đặt app, dòng máy, phiên bản iOS, ngôn ngữ và khu vực ước tính từ địa chỉ IP. Dữ liệu này không gắn với mã ứng dụng ẩn danh của bạn và chỉ dùng để sửa lỗi và cải thiện Rupa. Nếu bạn tải Rupa từ App Store tại EEA, Vương quốc Anh hoặc Thụy Sĩ, thống kê sử dụng tắt cho đến khi bạn bật trong app (tôi > chia sẻ dữ liệu sử dụng). Ở mọi nơi khác, thống kê sử dụng được bật và bạn có thể tắt tại đó bất cứ lúc nào. Báo cáo sự cố được bật ở mọi nơi và không bao giờ gắn với mã ứng dụng của bạn.

Rupa không dùng mã định danh quảng cáo (IDFA), không xin quyền theo dõi, không hiển thị quảng cáo và không theo dõi bạn trên các ứng dụng hay trang web khác.

5. Vì sao chúng tôi dùng dữ liệu

• Sự đồng ý của bạn: tải lên và xử lý ảnh (và chữ của Đổi Ảnh Bằng AI) cho công cụ AI đám mây.
• Cung cấp dịch vụ bạn yêu cầu: mã ẩn danh, bộ đếm lượt sửa, các lần sửa đám mây bạn bắt đầu, giao dịch mua và thông báo.
• Sự đồng ý của bạn: thống kê sử dụng tại EEA, Vương quốc Anh và Thụy Sĩ.
• Lợi ích chính đáng: bảo mật, chống lạm dụng lượt sửa miễn phí và Đổi Ảnh Bằng AI, báo cáo sự cố, và thống kê sử dụng ngoài EEA, Vương quốc Anh và Thụy Sĩ, theo cách không nhận dạng được bạn.
• Nghĩa vụ pháp lý: ví dụ hồ sơ thuế và kế toán cho giao dịch mua.

Rupa không đưa ra quyết định về bạn bằng phương thức tự động có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự. Bước kiểm tra nội dung tự động có thể chặn một lần sửa; lần sửa bị chặn không bao giờ bị tính. Nếu bạn cho rằng việc chặn là sai, hãy liên hệ với chúng tôi.

6. Nhà cung cấp dịch vụ

Mỗi nhà cung cấp chỉ được dùng dữ liệu để cung cấp dịch vụ cho chúng tôi, trừ trường hợp mục 3 nêu rằng một nhà cung cấp giữ dữ liệu theo điều khoản riêng của họ (ví dụ để ngăn chặn lạm dụng). Chúng tôi không bán dữ liệu của bạn và không chia sẻ dữ liệu cho mục đích quảng cáo. Chúng tôi chỉ cung cấp dữ liệu cho bên khác khi pháp luật yêu cầu.

7. Thời gian lưu dữ liệu

8. Chuyển dữ liệu ra nước ngoài

Indise LLC và các nhà cung cấp của chúng tôi ở nhiều quốc gia khác nhau, nên dữ liệu của bạn có thể được xử lý tại Singapore, Hoa Kỳ, Israel và các quốc gia khác. Chúng tôi bảo vệ các lần chuyển dữ liệu này như sau:

• Google (Firebase / Google Cloud): Google LLC được chứng nhận theo Khung bảo vệ dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework), Phần mở rộng cho Vương quốc Anh và Khung bảo vệ dữ liệu Thụy Sĩ-Hoa Kỳ. Điều khoản xử lý dữ liệu của Firebase cũng bao gồm các điều khoản hợp đồng mẫu (SCC) của EU.
• fal.ai: phụ lục xử lý dữ liệu của fal.ai bao gồm các điều khoản hợp đồng mẫu của EU, Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh (UK International Data Transfer Addendum) và các điều chỉnh của Thụy Sĩ cho các điều khoản đó.
• Bria AI: Israel có quyết định công nhận mức độ bảo vệ đầy đủ (adequacy decision) của Ủy ban châu Âu.
• Các đối tác làm việc với fal.ai (Google cho Gemini, OpenRouter, Groq và đối tác kiểm tra nội dung) nhận dữ liệu theo thoả thuận giữa fal.ai và họ.

9. Quyền của bạn

Tuỳ nơi bạn sống, bạn có quyền yêu cầu truy cập, chỉnh sửa, xoá hoặc nhận bản sao dữ liệu của mình, rút lại sự đồng ý, phản đối hoặc hạn chế việc xử lý, và được biết dữ liệu được chia sẻ với ai. Bạn cũng có thể khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền. Mục 10 và 11 giải thích quy định ở các khu vực khác nhau.

Vì Rupa không có tài khoản, chúng tôi chỉ có thể tìm dữ liệu của bạn thông qua app. Cách nhanh nhất để xoá là vào Cài đặt > Xoá dữ liệu đám mây của tôi. Với các yêu cầu khác, hãy gửi email đến dimonzalis@gmail.com kèm Mã hỗ trợ (Support ID) hiển thị trong Cài đặt của Rupa. Xem mọi cách tại trang Xoá dữ liệu của bạn. Chúng tôi phản hồi yêu cầu trong vòng tối đa 15 ngày. Chúng tôi sẽ không đối xử khác với bạn vì bạn thực hiện các quyền của mình.

10. EEA, Vương quốc Anh và Thụy Sĩ

Nếu bạn ở Khu vực Kinh tế châu Âu (EEA), Vương quốc Anh hoặc Thụy Sĩ, GDPR, UK GDPR hoặc Luật Liên bang Thụy Sĩ về bảo vệ dữ liệu (FADP) sẽ được áp dụng. Mục này bổ sung cho phần còn lại của chính sách.

• Bên kiểm soát dữ liệu: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Căn cứ pháp lý: thực hiện hợp đồng với bạn (Điều 6(1)(b) GDPR) cho mã ẩn danh, các lần sửa đám mây bạn bắt đầu, bộ đếm lượt sửa, Rupa Plus và thông báo; sự đồng ý của bạn (Điều 6(1)(a)) cho việc gửi ảnh và chữ của Đổi Ảnh Bằng AI lên đám mây và cho thống kê sử dụng (tắt cho đến khi bạn bật); lợi ích chính đáng của chúng tôi (Điều 6(1)(f)) về bảo mật, chống lạm dụng và báo cáo sự cố; nghĩa vụ pháp lý (Điều 6(1)(c)) cho hồ sơ thuế và kế toán.
• Rút lại sự đồng ý: với các lần sửa đám mây, dùng Cài đặt > Xoá dữ liệu đám mây của tôi; với thống kê sử dụng, tắt tôi > chia sẻ dữ liệu sử dụng. Việc này không ảnh hưởng đến việc xử lý đã thực hiện trước đó.
• Bên nhận dữ liệu: các bên xử lý ở mục 6: Google (Firebase / Google Cloud), fal.ai và các nhà cung cấp mô hình mà fal.ai sử dụng (Bria AI, Google cho Gemini, OpenRouter, Groq và một đối tác kiểm tra nội dung), và Apple.
• Chuyển dữ liệu: xem mục 8.
• Thời gian lưu: xem mục 7.
• Quyền của bạn: truy cập, chỉnh sửa, xoá, hạn chế xử lý, chuyển dữ liệu (data portability), phản đối việc xử lý dựa trên lợi ích chính đáng, và rút lại sự đồng ý bất cứ lúc nào. Gửi email đến dimonzalis@gmail.com.
• Khiếu nại: bạn có thể khiếu nại đến cơ quan bảo vệ dữ liệu nơi bạn sống hoặc làm việc, Văn phòng Ủy viên Thông tin Vương quốc Anh (ICO), hoặc Ủy viên Liên bang Thụy Sĩ về Bảo vệ dữ liệu và Thông tin (FDPIC).
• Quyết định tự động: chúng tôi không đưa ra quyết định có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự chỉ bằng phương thức tự động (Điều 22 GDPR).
• Có bắt buộc không? Không có quy định pháp luật nào buộc bạn cung cấp dữ liệu cho chúng tôi. Nếu không đồng ý, công cụ đám mây sẽ không hoạt động; mọi công cụ trên máy vẫn dùng được.
• Độ tuổi: Rupa dành cho người lớn từ 18 tuổi trở lên.

11. Quyền của bạn tại nơi bạn sống

Nhiều quốc gia trao cho bạn các quyền về quyền riêng tư. Các quyền này thường gồm truy cập, chỉnh sửa, xoá và rút lại sự đồng ý. Bạn có thể thực hiện các quyền này bằng cách gửi email đến dimonzalis@gmail.com, và bạn có thể khiếu nại đến cơ quan có thẩm quyền tại nơi bạn sống. Bao gồm, khi được áp dụng:

• Brazil: LGPD (cơ quan: ANPD).
• Thổ Nhĩ Kỳ: KVKK (cơ quan: Cơ quan Bảo vệ dữ liệu cá nhân).
• Indonesia: Luật Bảo vệ dữ liệu cá nhân (Luật số 27 năm 2022).
• Việt Nam: Luật Bảo vệ dữ liệu cá nhân.
• Philippines: Đạo luật về quyền riêng tư dữ liệu năm 2012 (Data Privacy Act; cơ quan: Ủy ban Quyền riêng tư Quốc gia).
• Ấn Độ: Đạo luật Bảo vệ dữ liệu cá nhân kỹ thuật số năm 2023 (Hội đồng Bảo vệ dữ liệu Ấn Độ).
• Nhật Bản: Luật Bảo vệ thông tin cá nhân (Ủy ban Bảo vệ thông tin cá nhân).
• Hàn Quốc: Luật Bảo vệ thông tin cá nhân (Ủy ban Bảo vệ thông tin cá nhân).
• Thái Lan, Malaysia và Singapore: Luật Bảo vệ dữ liệu cá nhân của từng quốc gia và cơ quan bảo vệ dữ liệu của quốc gia đó.
• Đài Loan: Luật Bảo vệ dữ liệu cá nhân.
• Hồng Kông: Pháp lệnh Dữ liệu cá nhân (Quyền riêng tư) (Ủy viên Quyền riêng tư về Dữ liệu cá nhân).
• Ả Rập Xê Út: Luật Bảo vệ dữ liệu cá nhân (SDAIA).
• Các Tiểu vương quốc Ả Rập Thống nhất: Luật Liên bang về Bảo vệ dữ liệu cá nhân.
• Israel: Luật Bảo vệ quyền riêng tư (Cơ quan Bảo vệ quyền riêng tư).
• Ukraine: Luật Bảo vệ dữ liệu cá nhân (Ủy viên Nhân quyền của Quốc hội Ukraine).
• California và các bang khác của Hoa Kỳ: bạn có quyền yêu cầu được biết, chỉnh sửa và xoá thông tin cá nhân của mình. Chúng tôi không bán thông tin cá nhân của bạn và không chia sẻ thông tin đó cho quảng cáo hành vi xuyên ngữ cảnh. Chúng tôi không dùng thông tin cá nhân nhạy cảm để suy đoán về bạn.
• Canada: PIPEDA (Văn phòng Ủy viên Quyền riêng tư Canada).
• Úc: Đạo luật Quyền riêng tư năm 1988 (Văn phòng Ủy viên Thông tin Úc).

12. Bảo mật

Dữ liệu được mã hoá khi truyền đi. Khi bạn bắt đầu một lần sửa đám mây, Rupa tải ảnh (và mặt nạ, với Xoá Vật Thể và chế độ xoá chữ) thẳng lên bộ lưu trữ đám mây của chúng tôi, vào một thư mục mà chỉ bản cài đặt Rupa của bạn và máy chủ của chúng tôi truy cập được. Máy chủ chỉ dùng ảnh đó để thực hiện lần sửa của bạn.

13. Trẻ em

Rupa được xếp hạng 18+ và chỉ dành cho người lớn. Chúng tôi không cố ý xử lý dữ liệu của bất kỳ ai dưới 18 tuổi. Nếu bạn nghĩ có người dưới 18 tuổi đã dùng công cụ đám mây, hãy liên hệ để chúng tôi xoá dữ liệu.

14. Thay đổi

Nếu chính sách này thay đổi, chúng tôi sẽ cập nhật trang này và ngày ở đầu trang. Nếu thay đổi liên quan đến cách xử lý ảnh trên đám mây, Rupa sẽ xin lại sự đồng ý của bạn trước lần sửa đám mây tiếp theo.

15. Liên hệ

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com