Chính sách bảo mật

Nắng (“chúng tôi”) là nền tảng giúp studio ảnh gửi album cho khách xem, chọn và tải ảnh. Trang này giải thích chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn như thế nào. Nắng vận hành tạimemories.pro.vn.

Dữ liệu chúng tôi thu thập

Tài khoản studio: tên, email, mật khẩu (được mã hoá bằng bcrypt), tên studio và các album bạn tạo.

Ảnh: ảnh bạn tải lên được lưu trên Cloudflare R2; hoặc, nếu bạn dùng tuỳ chọn Google Drive, ảnh vẫn nằm trên Drive của bạn và Nắng chỉ hiển thị lại.

Hoạt động của khách: khi khách xem album, chúng tôi lưu lựa chọn ảnh yêu thích, ghi chú và một mã ẩn danh trong trình duyệt của khách để ghi nhớ lựa chọn. Chúng tôi không yêu cầu khách đăng nhập.

Trang giới thiệu studio: nếu studio tạo trang công khai, những gì studio nhập (tên, câu giới thiệu, ảnh, video, nhạc, số điện thoại, Zalo, email, địa chỉ, giờ mở cửa) hiển thị cho bất kỳ ai mở trang và có thể được công cụ tìm kiếm lập chỉ mục. Studio chọn nội dung nào được đưa lên và chịu trách nhiệm về nó. Chúng tôi không ghi lại việc khách xem trang; video YouTube chỉ được tải khi khách bấm phát, và mã QR được tạo ngay trong ứng dụng, không gửi địa chỉ tới dịch vụ nào.

Quản trị viên của Nắng: khi cần kiểm tra việc tuân thủ Điều khoản hoặc xử lý khiếu nại, quản trị viên được ủy quyền có thể xem ảnh và nội dung trên tài khoản studio, kể cả album có mật khẩu và ảnh ẩn. Mỗi lần xem được ghi vào nhật ký hoạt động. Chúng tôi không dùng nội dung đó vào mục đích khác.

Nhật ký kỹ thuật: địa chỉ IP, loại trình duyệt và thời điểm truy cập, phục vụ vận hành và chống lạm dụng.

Dữ liệu từ Google (Google API Services)

Nếu bạn kết nối Google Drive, Nắng yêu cầu phạm vi drive.file — chỉ truy cập được những tệp bạn tự chọn qua trình chọn của Google, cùng openid và email để biết bạn đã kết nối bằng tài khoản nào.

• Chúng tôi lưu một refresh token (đã mã hoá) để hiển thị ảnh trong album mà không cần bạn đăng nhập lại, và lưu ID của những tệp bạn đã chọn.
• Dữ liệu Google chỉ dùng để hiển thị và cho phép tải ảnh trong album của bạn. Không dùng cho quảng cáo, không bán, không chuyển cho bên thứ ba, không dùng để huấn luyện mô hình AI.
• Bạn có thể ngắt kết nối bất cứ lúc nào trong phần Cài đặt; khi đó token bị thu hồi và xoá.

Việc Nắng sử dụng thông tin nhận từ Google API tuân thủ Chính sách Dữ liệu Người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng Hạn chế (Limited Use).

Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu. Chúng tôi dùng các nhà cung cấp hạ tầng để vận hành dịch vụ: Cloudflare (lưu trữ và phân phối ảnh), nhà cung cấp máy chủ và cơ sở dữ liệu. Album chỉ hiển thị cho người có đường liên kết (và mật khẩu, nếu studio đặt).

Lưu trữ và xoá

Dữ liệu được giữ trong thời gian tài khoản còn hoạt động. Studio có thể xoá ảnh hoặc album bất cứ lúc nào. Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá dữ liệu liên quan trong vòng 30 ngày, trừ phần cần giữ theo quy định pháp luật.

Bảo mật

Mật khẩu được băm bằng bcrypt, token Google được mã hoá bằng AES-256-GCM, kết nối qua HTTPS. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi áp dụng các biện pháp hợp lý để bảo vệ dữ liệu.

Liên hệ

Mọi thắc mắc về quyền riêng tư: [email protected].