Chính sách quyền riêng tư

Thông tin bạn cung cấp cho chúng tôi:

• Dữ liệu tài khoản: địa chỉ email, tên người dùng và mật khẩu. Mật khẩu chỉ được lưu dưới dạng băm một chiều; chúng tôi không thể đọc được. Nếu bạn đăng nhập bằng Google, chúng tôi nhận địa chỉ email và ID tài khoản Google của bạn, không nhận mật khẩu Google.
• Dữ liệu hồ sơ (không bắt buộc): tuổi và giới tính, dùng để cá nhân hóa cuộc trò chuyện.
• Cuộc trò chuyện của bạn: tin nhắn bạn gửi cho nhân vật và câu trả lời của AI.
• Nội dung bạn tạo: nhân vật (tên, mô tả, tính cách, kịch bản và các trường khác), câu lệnh (prompt) cho hình ảnh và video, cùng hình ảnh, video và tin nhắn thoại được tạo ra.
• Yêu cầu hỗ trợ và báo cáo: nội dung bạn viết trong biểu mẫu hỗ trợ hoặc báo cáo nhân vật, ảnh chụp màn hình bạn đính kèm, và thông tin trang cùng trình duyệt được gửi kèm yêu cầu hỗ trợ.
• Thanh toán: gói, số tiền, loại tiền, mã đơn hàng và mã tham chiếu của nhà cung cấp thanh toán, trạng thái. Thanh toán do nhà cung cấp thanh toán tiền mã hóa của chúng tôi xử lý; chúng tôi không bao giờ nhận số thẻ hay khóa riêng của ví.

Thông tin được tạo tự động:

• Bộ nhớ hội thoại: bản tóm tắt mỗi cuộc trò chuyện và ghi chú ngắn về các sự việc được nhắc đến, để nhân vật nhớ được các phần trước của cuộc trò chuyện. Ở gói Gold, tin nhắn còn được lưu dưới dạng vectơ số để tìm lại các tin nhắn liên quan trước đó.
• Dữ liệu sử dụng và tài khoản: tín dụng, gói, bộ đếm tin nhắn và nhân vật, ngôn ngữ ưa thích và ngày tạo tài khoản.
• Dữ liệu bảo mật: địa chỉ IP của bạn khi tạo tài khoản, bộ đếm đăng nhập thất bại gắn với một địa chỉ email, và nhật ký máy chủ (địa chỉ IP, loại trình duyệt, trang được yêu cầu và thời gian).

Thông tin nhạy cảm. Các cuộc trò chuyện trên Charmzy.ai có thể mang tính lãng mạn hoặc tình dục, vì vậy những gì bạn viết có thể tiết lộ thông tin về đời sống tình dục hoặc xu hướng tính dục của bạn. Theo luật, đây là "dữ liệu thuộc danh mục đặc biệt". Chúng tôi chỉ xử lý dữ liệu này để cung cấp dịch vụ cho bạn, khi có sự đồng ý rõ ràng của bạn (xem "Sự đồng ý của bạn đối với dữ liệu nhạy cảm").

Chúng tôi không bán dữ liệu cá nhân của bạn, không hiển thị quảng cáo cho bạn và không dùng dữ liệu của bạn để xây dựng hồ sơ quảng cáo. Chúng tôi không dùng cuộc trò chuyện của bạn để huấn luyện mô hình AI.

Kiểm duyệt tự động. Một số bước kiểm tra an toàn diễn ra tự động và có thể chặn một nhân vật, câu lệnh hoặc tin nhắn. Các quyết định này không tạo ra hệ quả pháp lý hay ảnh hưởng đáng kể tương tự đối với bạn. Nếu bạn cho rằng một quyết định là sai, hãy liên hệ với chúng tôi để có người xem xét lại.

Quyền truy cập của nhân viên. Quản trị viên được ủy quyền của chúng tôi chỉ có thể xem cuộc trò chuyện và nội dung đa phương tiện của một tài khoản khi cần để xử lý báo cáo, yêu cầu hỗ trợ, nghi ngờ vi phạm Điều khoản của chúng tôi hoặc yêu cầu pháp lý. Mọi lần truy cập như vậy đều được ghi lại.

Trước cuộc trò chuyện đầu tiên, chúng tôi xin sự đồng ý rõ ràng của bạn để xử lý các cuộc trò chuyện có thể chứa thông tin về đời sống tình dục hoặc xu hướng tính dục của bạn, và ghi lại thời điểm bạn đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xóa các cuộc trò chuyện liên quan hoặc tài khoản, hoặc viết thư đến [email protected]. Vì tính năng trò chuyện dựa trên các nội dung này, chúng tôi không thể cung cấp nó nếu không có sự đồng ý này. Việc rút lại không ảnh hưởng đến việc xử lý đã diễn ra trước đó.

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi theo hợp đồng, và chỉ ở mức họ cần:

Bạn có thể hỏi tên các nhà cung cấp dịch vụ hiện tại của chúng tôi qua [email protected].

Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu (ví dụ cho cảnh sát hoặc tòa án), hoặc để bảo vệ người dùng và cộng đồng, chẳng hạn khi báo cáo tài liệu xâm hại tình dục trẻ em cho cơ quan chức năng. Nếu công ty chúng tôi được bán hoặc sáp nhập, dữ liệu cá nhân có thể được chuyển cho chủ sở hữu mới, người phải tiếp tục bảo vệ dữ liệu theo chính sách này.

Máy chủ của chúng tôi đặt tại Moldova, và một số nhà cung cấp dịch vụ của chúng tôi ở Hoa Kỳ; cả hai quốc gia đều nằm ngoài Vương quốc Anh. Khi chuyển dữ liệu của bạn ra ngoài Vương quốc Anh, chúng tôi bảo vệ dữ liệu bằng các biện pháp bảo đảm mà pháp luật yêu cầu: quy định về mức độ bảo vệ tương xứng của Vương quốc Anh nếu có (bao gồm Phần mở rộng của Vương quốc Anh đối với Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ cho các công ty Hoa Kỳ được chứng nhận), hoặc biện pháp bảo đảm theo hợp đồng như Thỏa thuận Chuyển giao Dữ liệu Quốc tế của ICO hoặc Phụ lục của Vương quốc Anh đối với Điều khoản Hợp đồng Tiêu chuẩn của EU. Bạn có thể yêu cầu chúng tôi cung cấp thêm thông tin về các biện pháp này.

Đối với người dùng ở EU, EEA và Thụy Sĩ, điều tương tự áp dụng theo GDPR của EU và luật bảo vệ dữ liệu của Thụy Sĩ: Vương quốc Anh được bao phủ bởi quyết định về mức độ bảo vệ đầy đủ của Ủy ban Châu Âu, và việc chuyển sang các quốc gia khác dựa trên quyết định về mức độ bảo vệ đầy đủ (bao gồm Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ) hoặc các Điều khoản Hợp đồng Tiêu chuẩn của EU.

• Mọi lưu lượng truy cập đến trang web đều được mã hóa (HTTPS/TLS).
• Mật khẩu chỉ được lưu dưới dạng băm một chiều.
• Cơ sở dữ liệu không thể truy cập từ internet, và mỗi người dùng chỉ truy cập được dữ liệu riêng tư của chính mình.
• Bản sao lưu được mã hóa.
• Chỉ quản trị viên được ủy quyền của chúng tôi mới có thể truy cập dữ liệu cá nhân, và việc truy cập đó được ghi lại.

Không hệ thống nào an toàn tuyệt đối. Nếu một sự cố vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho quyền của bạn, chúng tôi sẽ thông báo cho bạn và ICO theo quy định của pháp luật.

Bạn có quyền:

• truy cập dữ liệu cá nhân của mình và nhận bản sao. Phần lớn bạn có thể tự tải xuống trong cài đặt tài khoản ("Tải xuống dữ liệu của tôi");
• yêu cầu chỉnh sửa dữ liệu không chính xác;
• yêu cầu xóa dữ liệu của mình. Bạn có thể xóa tài khoản trong cài đặt tài khoản;
• hạn chế hoặc phản đối việc xử lý dựa trên lợi ích chính đáng của chúng tôi;
• di chuyển dữ liệu: nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng máy có thể đọc được;
• rút lại sự đồng ý bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào trong số này, hãy viết thư đến [email protected] từ địa chỉ email của tài khoản. Chúng tôi trả lời trong vòng một tháng và có thể đề nghị bạn xác minh danh tính trước.

Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu cá nhân của bạn, hãy cho chúng tôi biết trước qua biểu mẫu hỗ trợ (danh mục "Quyền riêng tư / dữ liệu cá nhân") hoặc tại [email protected]. Chúng tôi xác nhận đã nhận mọi khiếu nại trong vòng 30 ngày, xem xét và thông báo kết quả cho bạn mà không chậm trễ quá mức.

Bạn cũng có quyền khiếu nại với Văn phòng Ủy viên Thông tin Vương quốc Anh: ico.org.uk/make-a-complaint hoặc 0303 123 1113. Nếu bạn sống tại EU hoặc EEA, bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương.

Chúng tôi chỉ dùng cookie và bộ nhớ trình duyệt cần thiết để trang web hoạt động. Chúng tôi không dùng cookie phân tích, quảng cáo hay theo dõi, vì vậy chúng tôi không hiển thị biểu ngữ cookie.

Bạn có thể xóa cookie và bộ nhớ cục bộ bất cứ lúc nào trong cài đặt trình duyệt. Sau đó bạn sẽ cần đăng nhập lại và chọn lại cài đặt của mình.

Chúng tôi áp dụng chính sách này cho tất cả mọi người, dù bạn sống ở đâu.

• EU, EEA và Thụy Sĩ: bạn có các quyền như đã mô tả ở trên theo GDPR của EU và Luật Bảo vệ Dữ liệu Liên bang của Thụy Sĩ.
• Hoa Kỳ, bao gồm California: chúng tôi không bán thông tin cá nhân hay chia sẻ thông tin đó cho quảng cáo hành vi xuyên ngữ cảnh, và chỉ sử dụng thông tin cá nhân nhạy cảm để cung cấp dịch vụ.
• Brazil (LGPD, Luật 13.709/2018): các cơ sở pháp lý của chúng tôi tương ứng với Điều 7 và 11 của LGPD (hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp, bảo vệ tính mạng và sự đồng ý cụ thể, rõ ràng của bạn đối với dữ liệu nhạy cảm). Bạn có các quyền theo Điều 18, bao gồm xác nhận và truy cập, chỉnh sửa, ẩn danh hóa, chặn hoặc xóa, khả năng di chuyển dữ liệu, thông tin về bên nhận dữ liệu và rút lại sự đồng ý. Chúng tôi trả lời yêu cầu truy cập trong vòng 15 ngày. Bạn có thể liên hệ người phụ trách bảo vệ dữ liệu của chúng tôi (encarregado) qua [email protected] và khiếu nại lên ANPD (www.gov.br/anpd).
• Các quốc gia khác: bạn có thể thực hiện các quyền mà luật địa phương trao cho bạn bằng cách viết thư đến [email protected].

Nếu có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang này và thông báo cho bạn qua email hoặc trên trang web trước khi thay đổi có hiệu lực.