FaceFig ("chúng tôi") tôn trọng quyền riêng tư của người dùng và bảo vệ dữ liệu cá nhân cùng dữ liệu sinh trắc học. Chính sách bảo mật này giải thích các quy tắc của chúng tôi về việc thu thập, sử dụng, lưu trữ, chuyển dữ liệu qua biên giới và bảo vệ thông tin cá nhân của bạn, áp dụng cho tất cả các dịch vụ chân dung AI, ảnh ID, phục hồi ảnh cũ, tạo kiểu tóc và trang phục, cũng như hàng hóa tùy chỉnh in theo yêu cầu (POD) trên nền tảng của chúng tôi.
1) Ảnh chân dung và selfie do người dùng tải lên; 2) Email đã đăng ký và thông tin cơ bản của tài khoản; 3) Nhật ký thiết bị, truy cập và hoạt động do hệ thống ghi lại; 4) Đơn thanh toán và hồ sơ đăng ký dịch vụ (được xử lý bởi nhà cung cấp thanh toán được chúng tôi ủy quyền Creem); 5) Thông tin giao hàng cho đơn đặt hàng POD tùy chỉnh (tên, số điện thoại, địa chỉ, được các nhà cung cấp POD sử dụng để sản xuất và giao hàng); 6) Quyền truy cập camera/album của thiết bị do người dùng cấp (chỉ dùng để chọn ảnh cho việc tạo AI; chúng tôi không truy cập các tệp khác trong album; quyền camera/album được hệ điều hành quản lý và có thể bị người dùng thu hồi bất cứ lúc nào trong cài đặt hệ thống).
Các hình ảnh khuôn mặt do người dùng tải lên chỉ được sử dụng để tạo AI theo thời gian thực, hiển thị và xuất file. Nền tảng không dùng dữ liệu khuôn mặt của người dùng để huấn luyện mô hình, không bán ra bên ngoài, không tái sử dụng riêng tư, và không tiết lộ cho bên thứ ba. Sau khi hoàn tất nhiệm vụ tạo chân dung, các tư liệu gốc tải lên sẽ tự động được dọn sạch trên server theo lịch trình. Kết quả tạo ra được lưu theo gói dịch vụ (tối đa 5 năm) và sẽ tự động xoá khi hết hạn, không lưu giữ vô thời hạn.
Chúng tôi sử dụng truyền tải mã hóa (TLS), tách biệt quyền truy cập và cơ chế kiểm toán để bảo vệ dữ liệu người dùng, tuân thủ Đạo luật Bảo vệ Dữ liệu Cá nhân (PDPO) của Hồng Kông, GDPR của EU và các thực tiễn bảo vệ dữ liệu quốc tế tốt nhất. Chỉ được sử dụng cho việc xem xét tuân thủ nội dung, ngăn chặn rủi ro và đảm bảo sự ổn định của dịch vụ.
Các bên thứ ba xử lý dữ liệu bao gồm: 1) Nhà cung cấp thanh toán Creem (xử lý các đơn thanh toán và hồ sơ giao dịch); 2) Nhà cung cấp POD (bao gồm nhưng không giới hạn ở các nhà cung cấp bên thứ ba đã hợp tác với nền tảng, họ nhận thông tin vận chuyển và in hình ảnh để sản xuất và giao hàng); 3) Nhà cung cấp mô hình AI (xử lý hình ảnh người dùng tải lên để tạo ra sản phẩm). Chúng tôi không lưu trữ thông tin thanh toán nhạy cảm như số thẻ hay mật khẩu thanh toán. Mỗi bên thứ ba xử lý dữ liệu theo chính sách bảo mật riêng và luật pháp địa phương áp dụng.
Theo PDPO của Hồng Kông và GDPR, người dùng có các quyền sau: 1) Quyền truy cập: tra cứu dữ liệu cá nhân của bạn; 2) Quyền chỉnh sửa: sửa dữ liệu không chính xác; 3) Quyền xóa: yêu cầu xoá dữ liệu cá nhân (ngoại trừ các hồ sơ được lưu giữ); 4) Quyền hạn chế: hạn chế xử lý trong một số tình huống cụ thể; 5) Quyền di chuyển dữ liệu: nhận dữ liệu ở định dạng có cấu trúc; 6) Quyền phản đối: phản đối việc xử lý dựa trên lợi ích hợp pháp; 7) Quyền phản đối quyết định tự động: phản đối các quyết định hoàn toàn tự động; 8) Quyền rút lại consent: rút lại sự đồng ý trước đó bất cứ lúc nào. Để thực hiện các quyền này, gửi email tới facefig@zohomail.com; chúng tôi sẽ phản hồi trong vòng 30 ngày.