Chính sách Bảo mật

Giới thiệu

LightPath Apps LLC ("chúng tôi" hoặc "của chúng tôi") tôn trọng và cam kết bảo vệ quyền riêng tư của bạn. Chính sách này mô tả cách chúng tôi xử lý dữ liệu trong ứng dụng WhatsWorth ("Ứng dụng"). WhatsWorth giúp bạn nhận diện đồ dùng trong nhà từ ảnh và tạo giá trị ước tính bằng AI. Khi có sẵn, thông tin tham chiếu thị trường kèm liên kết nguồn cung cấp thêm bối cảnh cho giá trị ước tính đó.

Cách hoạt động

Khi bạn chụp ảnh một món đồ, hình ảnh và mô tả được phân tích bằng các dịch vụ trí tuệ nhân tạo trên đám mây do Google Cloud Platform lưu trữ. Nếu dùng ứng dụng mà không đăng nhập, ảnh của bạn được xử lý theo thời gian thực và không được lưu trên máy chủ của chúng tôi. Nếu đăng nhập, chúng tôi giữ một bản nén ảnh của mỗi món đồ trong khu vực riêng của bạn thuộc kho lưu trữ đám mây của chúng tôi để bạn có thể truy cập danh sách đồ dùng trên nhiều thiết bị. Xóa một món đồ sẽ bắt đầu quá trình dọn bản sao lưu do thiết bị thực hiện, còn xóa tài khoản sẽ xóa các bản sao lưu ở phía máy chủ trong vòng 30 ngày — xem các giới hạn của việc dọn dữ liệu từng món đồ trong mục Thời gian lưu giữ dữ liệu bên dưới.

Thông tin chúng tôi thu thập

Thông tin bạn cung cấp

Ảnh: Khi bạn chụp ảnh một món đồ để định giá, hình ảnh được phân tích để nhận diện đồ vật bằng dịch vụ AI trên đám mây do Google Cloud Platform lưu trữ. Nếu chưa đăng nhập, ảnh được xử lý theo thời gian thực và không được lưu trên máy chủ của chúng tôi. Nếu đã đăng nhập, chúng tôi còn giữ một bản nén ảnh của mỗi món đồ trong khu vực riêng của bạn thuộc kho lưu trữ đám mây của chúng tôi để bạn có thể truy cập danh sách đồ dùng trên nhiều thiết bị. Ảnh chụp trước khi đăng nhập không được tải lên làm bản sao lưu — nhưng nếu bạn đăng nhập sau đó, những món đồ đã có trên thiết bị, bao gồm ảnh của chúng, sẽ được sao lưu vào lúc đó.
Thông tin tài khoản: Nếu đăng nhập bằng Google hoặc Apple, chúng tôi nhận tên và địa chỉ email từ tài khoản của bạn. Đăng nhập bằng Apple có thể cung cấp địa chỉ email chuyển tiếp riêng tư thay cho email thật. Bạn cũng có thể dùng ứng dụng ẩn danh mà không cung cấp thông tin cá nhân.
Mô tả món đồ: Mọi ghi chú hoặc mô tả bạn thêm vào món đồ được lưu cục bộ và có thể đồng bộ với tài khoản nếu bạn chọn.
Phản hồi và báo cáo: Nếu gửi phản hồi hoặc báo lỗi, chúng tôi nhận nội dung bạn cung cấp.

Thông tin lưu cục bộ (trên thiết bị của bạn)

Danh sách đồ dùng: Các món đồ đã lưu, giá trị ước tính và dữ liệu giao dịch bán có thể so sánh được lưu trong cơ sở dữ liệu SQLite cục bộ trên thiết bị của bạn.
Tùy chọn ứng dụng: Cài đặt của bạn, trạng thái hướng dẫn sử dụng ban đầu và các tùy chọn hiển thị.

Thông tin được thu thập tự động

Báo cáo sự cố: Nếu ứng dụng gặp sự cố, thông tin chẩn đoán ẩn danh được gửi đến dịch vụ báo cáo sự cố của chúng tôi. Thông tin này gồm loại thiết bị, phiên bản hệ điều hành và dấu vết ngăn xếp khi gặp sự cố, nhưng không bao giờ có ảnh hoặc dữ liệu món đồ của bạn.
Chứng thực thiết bị: Các bước kiểm tra tính toàn vẹn của ứng dụng xác minh rằng yêu cầu xuất phát từ bản cài đặt ứng dụng chính hãng để ngăn lạm dụng.

Cách chúng tôi sử dụng thông tin của bạn

Nhận diện món đồ: Ảnh được phân tích bằng dịch vụ AI trên đám mây để nhận diện món đồ và xác định danh mục, thương hiệu, mẫu, thời kỳ và tình trạng.
Ước tính giá: Các truy vấn tìm kiếm hình thành từ kết quả nhận diện món đồ được gửi đến hạ tầng AI và tìm kiếm do Google lưu trữ để lấy thông tin tham chiếu thị trường từ các nguồn web công khai, có thể bao gồm các sàn mua bán như eBay và Mercari. Ứng dụng phân biệt dữ liệu đã bán với tin đang rao bán, giá bán lẻ hoặc tin không rõ trạng thái, đồng thời loại bỏ dữ liệu không có căn cứ khỏi các phép tính dựa trên món đồ so sánh.
Đồng bộ danh sách đồ dùng: Nếu đăng nhập, danh sách đồ dùng được đồng bộ lên đám mây để bạn có thể truy cập trên nhiều thiết bị.
Cải thiện ứng dụng: Dữ liệu sự cố ẩn danh giúp chúng tôi sửa lỗi và tăng độ ổn định.

Cơ sở pháp lý cho việc xử lý (người dùng ở EEA/Vương quốc Anh)

Nếu bạn ở Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh, chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ theo GDPR (Điều 6). Các cơ sở chúng tôi dựa vào gồm:

Thực hiện hợp đồng: Cung cấp dịch vụ cốt lõi bạn yêu cầu — nhận diện món đồ, tạo giá trị ước tính bằng AI và đồng bộ danh sách đồ dùng giữa các thiết bị của bạn.
Sự đồng ý: Phân tích và báo cáo sự cố tùy chọn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong Cài đặt của ứng dụng, không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại.
Lợi ích hợp pháp: Bảo vệ dịch vụ khỏi lạm dụng và thực thi giới hạn sử dụng qua các bước kiểm tra tính toàn vẹn của ứng dụng (App Check / DeviceCheck), cũng như sửa lỗi và cải thiện độ tin cậy. Chúng tôi cân nhắc các lợi ích này với quyền và tự do của bạn.
Nghĩa vụ pháp lý: Lưu giữ hồ sơ mua hàng và giao dịch khi cần cho mục đích thuế, kế toán và kiểm toán.

Thông tin chúng tôi KHÔNG thu thập

WhatsWorth không thu thập, sử dụng hoặc chia sẻ:

Dữ liệu vị trí của bạn
Danh bạ hoặc sổ địa chỉ của bạn
Mã định danh quảng cáo hoặc dữ liệu theo dõi giữa các ứng dụng — chúng tôi không sử dụng mạng quảng cáo bên thứ ba và không theo dõi bạn trên ứng dụng hay trang web của các công ty khác
Thông tin thanh toán hoặc tài chính (việc mua hàng được Apple App Store hoặc Google Play Store xử lý hoàn toàn)

Quyền truy cập camera

WhatsWorth cần quyền truy cập camera để chụp ảnh món đồ phục vụ định giá. Bạn cũng có thể chọn ảnh từ thư viện. Quyền truy cập camera chỉ được dùng để chụp ảnh phục vụ nhận diện món đồ và ước tính giá bằng AI.

Lưu trữ và bảo mật dữ liệu

Lưu trữ cục bộ: Danh sách đồ dùng và tùy chọn được lưu trên thiết bị trong cơ sở dữ liệu SQLite riêng tư, được bảo vệ bằng vùng cách ly ứng dụng của hệ điều hành.
Đồng bộ đám mây: Nếu đăng nhập, dữ liệu danh sách đồ dùng được đồng bộ lên Google Cloud Platform, nơi mã hóa dữ liệu khi truyền và khi lưu trữ.
Xử lý ảnh: Hình ảnh được truyền qua kết nối mã hóa (HTTPS) đến dịch vụ AI trên đám mây và xử lý theo thời gian thực.
Sao lưu ảnh: Với người dùng đã đăng nhập, bản nén ảnh của mỗi món đồ được lưu trong khu vực riêng của bạn thuộc kho lưu trữ đám mây của chúng tôi trên Google Cloud Platform, được mã hóa khi truyền và khi lưu trữ. Chỉ tài khoản của bạn có thể duyệt hoặc tải bản sao lưu của bạn qua ứng dụng. Mỗi bản sao lưu cũng có một liên kết riêng tư, không thể đoán được, mà ứng dụng dùng để khôi phục ảnh sang các thiết bị khác của bạn; bất kỳ ai có được liên kết đó đều có thể xem ảnh tương ứng mà không cần đăng nhập, vì vậy chúng tôi không công bố hoặc chia sẻ các liên kết này.

Dịch vụ bên thứ ba

WhatsWorth sử dụng các dịch vụ bên thứ ba sau:

Google Cloud Platform: Dịch vụ AI trên đám mây để phân tích món đồ, xác thực người dùng và lưu trữ dữ liệu
Apple App Store / Google Play: Phân phối ứng dụng, đăng ký trong ứng dụng và xử lý thanh toán
Nguồn web công khai và sàn mua bán: Tìm kiếm do Google lưu trữ có thể trả về các trang công khai từ sàn mua bán như eBay hoặc Mercari. Chúng tôi không gửi ảnh trực tiếp cho đơn vị vận hành các sàn đó. Nếu bạn chọn mở liên kết nguồn, thiết bị sẽ kết nối với trang web đó và trang web có thể nhận thông tin kết nối thông thường, như địa chỉ IP và chi tiết trình duyệt hoặc thiết bị, theo chính sách quyền riêng tư riêng của họ.

Các dịch vụ này có chính sách quyền riêng tư riêng. Chúng tôi khuyến khích bạn xem:

Chính sách quyền riêng tư của Google

Quyền riêng tư của trẻ em

WhatsWorth không hướng đến trẻ em. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ dưới 13 tuổi — hoặc dưới độ tuổi tối thiểu cao hơn để đồng ý với dịch vụ số tại quốc gia của bạn, có thể lên đến 16 tuổi tại EEA. Nếu cho rằng trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ để chúng tôi có thể xóa thông tin đó.

Xóa dữ liệu

Bạn có toàn quyền kiểm soát dữ liệu của mình:

Xóa từng món đồ: Xóa bất kỳ món đồ đã lưu nào khỏi danh sách trong ứng dụng. Xem mục Thời gian lưu giữ dữ liệu bên dưới để biết thời điểm bản sao trên đám mây được xóa.
Đăng xuất: Đăng xuất dừng đồng bộ đám mây và xóa dữ liệu ứng dụng trên thiết bị đó. Việc này không xóa nội dung đã được sao lưu vào tài khoản — đăng nhập lại sẽ khôi phục nội dung đó.
Gỡ cài đặt ứng dụng: Gỡ ứng dụng sẽ xóa toàn bộ dữ liệu lưu cục bộ. Bản sao lưu đám mây không bị ảnh hưởng — hãy dùng chức năng Xóa tài khoản để xóa chúng.
Xóa tài khoản: Xóa tài khoản trực tiếp trong ứng dụng (Hồ sơ > Xóa tài khoản), hoặc yêu cầu xóa trực tuyến.

Thời gian lưu giữ dữ liệu

Chúng tôi chỉ giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích mô tả trong chính sách này:

Danh sách đồ dùng và giá trị ước tính trên đám mây: Được giữ khi tài khoản còn hoạt động. Xóa món đồ sẽ xóa bản ghi và ảnh của món đó theo lịch mô tả ở mục Ảnh bên dưới. Chúng tôi xóa toàn bộ danh sách đồ dùng trên đám mây khi bạn xóa tài khoản.
Ảnh: Nếu chưa đăng nhập, ảnh được xử lý theo thời gian thực để phân tích và không được giữ trên máy chủ sau khi định giá hoàn tất. Nếu đã đăng nhập, các bản sao lưu được giữ khi món đồ vẫn còn trong danh sách. Khi bạn xóa món đồ, bản sao lưu được xóa bằng quá trình dọn dữ liệu chạy từ ứng dụng trên thiết bị của bạn. Trên Android, phải chờ ít nhất một tuần và quá trình dọn dữ liệu chạy khi bạn mở ứng dụng — nên nếu bạn ngừng dùng ứng dụng, quá trình này sẽ không chạy. Nếu không kết nối được với máy chủ của chúng tôi hoặc đồng bộ đám mây bị tắt, bản sao trên đám mây có thể vẫn còn, và chúng tôi không thể cam kết sẽ thử lại. Xóa tài khoản sẽ xóa bản sao lưu ở phía máy chủ trong quy trình hoàn tất trong vòng 30 ngày và không phụ thuộc thiết bị; đây là cách xóa duy nhất không cần thiết bị của bạn thực hiện công việc đó.
Hồ sơ xóa: Sau khi xóa tài khoản, chúng tôi giữ một hồ sơ tối thiểu ghi nhận việc xóa đã diễn ra để chứng minh yêu cầu đã được thực hiện. Hồ sơ được giữ vô thời hạn và không chứa dữ liệu món đồ hoặc ảnh.
Dữ liệu phân tích và sự cố: Dữ liệu chẩn đoán và phân tích ẩn danh được giữ tối đa 2 năm.
Hồ sơ mua hàng: Được giữ trong thời gian cần thiết để tuân thủ nghĩa vụ thuế, kế toán và kiểm toán, sau đó được xóa.

Chuyển dữ liệu quốc tế

Thông tin của bạn có thể được chuyển đến và xử lý trên máy chủ ở Hoa Kỳ và các quốc gia khác. Cụ thể, ảnh và mô tả món đồ được xử lý qua dịch vụ Google Cloud (Vertex AI / Gemini và hạ tầng tìm kiếm do Google lưu trữ) và có thể được xử lý tại Hoa Kỳ hoặc các quốc gia khác nơi những nhà cung cấp này hoạt động. Nếu ở ngoài Hoa Kỳ và chọn dùng Ứng dụng, dữ liệu của bạn có thể được chuyển ra quốc tế và xử lý tại các địa điểm đó.

Với người dùng ở EEA và Vương quốc Anh, chúng tôi đã áp dụng biện pháp bảo vệ phù hợp cho các lần chuyển này. Việc chuyển đến Hoa Kỳ dựa trên Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu, được đưa vào điều khoản xử lý dữ liệu của Google. Ngoài ra, nếu bên nhận được chứng nhận theo EU-US Data Privacy Framework, chúng tôi dựa vào khuôn khổ đó như một biện pháp bảo vệ bổ sung. Các biện pháp này cùng nhau đảm bảo dữ liệu của bạn được bảo vệ ở mức phù hợp khi chuyển quốc tế.

Quyền của bạn

Tùy theo nơi bạn đang ở — đặc biệt nếu ở EEA hoặc Vương quốc Anh — bạn có thể có các quyền sau đối với dữ liệu cá nhân:

Truy cập: Yêu cầu bản sao dữ liệu cá nhân chúng tôi giữ về bạn.
Chỉnh sửa: Yêu cầu sửa dữ liệu không chính xác hoặc không đầy đủ.
Xóa: Yêu cầu xóa dữ liệu cá nhân.
Hạn chế xử lý: Yêu cầu giới hạn cách chúng tôi xử lý dữ liệu trong một số trường hợp.
Chuyển dữ liệu: Yêu cầu dữ liệu ở định dạng có cấu trúc, thông dụng và máy đọc được.
Phản đối: Phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi.
Rút lại sự đồng ý: Khi chúng tôi dựa vào sự đồng ý, bạn có thể rút lại bất cứ lúc nào (ví dụ bằng cách tắt phân tích và báo cáo sự cố trong Cài đặt của ứng dụng).

Vì phần lớn dữ liệu được lưu cục bộ trên thiết bị, bạn có quyền kiểm soát trực tiếp. Để thực hiện các quyền này với dữ liệu đồng bộ đám mây hoặc dữ liệu tài khoản, hãy truy cập trang Yêu cầu về quyền riêng tư và dữ liệu hoặc gửi email đến steve@lightpathapps.com. Chúng tôi sẽ trả lời trong vòng một tháng; với yêu cầu phức tạp hoặc có số lượng lớn, thời hạn có thể được gia hạn thêm tối đa hai tháng theo Điều 12(3) GDPR.

Nếu ở EEA hoặc Vương quốc Anh, bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu tại địa phương.

Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách quyền riêng tư này theo thời gian. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo qua ứng dụng hoặc bằng cách khác.

Liên hệ

Nếu có câu hỏi về chính sách này hoặc cách chúng tôi bảo vệ quyền riêng tư, hãy liên hệ: steve@lightpathapps.com