Chính sách bảo mật

Chính sách bảo mật này giải thích cách Solart ("chúng tôi") thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng Dịch vụ, cùng các quyền của bạn. Chính sách là một phần không tách rời của Điều khoản sử dụng, các thuật ngữ viết hoa có nghĩa như trong Điều khoản sử dụng.

1. Phạm vi và sự đồng ý

• Chính sách áp dụng cho mọi dữ liệu cá nhân được xử lý qua website, ứng dụng và dịch vụ của Solart.
• Bằng việc đăng ký, đăng nhập hoặc sử dụng Dịch vụ, bạn đồng ý để chúng tôi xử lý dữ liệu cá nhân của bạn theo mục đích, phạm vi và cách thức nêu trong Chính sách này, bao gồm việc chuyển dữ liệu ra nước ngoài theo Mục 8.
• Nếu không đồng ý, vui lòng không sử dụng Dịch vụ.

2. Dữ liệu chúng tôi thu thập

Dữ liệu bạn cung cấp:

• Thông tin tài khoản: email. Nếu đăng nhập bằng Google, chúng tôi nhận thêm tên và ảnh đại diện từ tài khoản Google.
• Dữ liệu đầu vào: prompt, thông tin điền vào Mẫu, ảnh tham chiếu bạn tải lên và mô tả gửi tới tính năng Tối ưu prompt.
• Nội dung liên lạc: email, khiếu nại, biên lai chuyển khoản và thông tin khác bạn gửi khi liên hệ hỗ trợ.

Dữ liệu phát sinh khi sử dụng:

• Kết quả đã tạo, lịch sử tạo và trạng thái chia sẻ lên Cộng đồng.
• Lịch sử nạp, trừ, hoàn credit và các đơn nạp.
• Thông tin giao dịch do ngân hàng hoặc dịch vụ đối soát thanh toán cung cấp: số tiền, thời gian, nội dung chuyển khoản, mã giao dịch và thông tin tài khoản chuyển nếu ngân hàng cung cấp.
• Bằng chứng đồng ý: thời điểm bạn tick đồng ý Điều khoản sử dụng và Chính sách bảo mật khi đăng nhập.
• Dữ liệu kỹ thuật: địa chỉ IP khi đăng ký và đăng nhập, loại trình duyệt, thiết bị, thời gian truy cập, nhật ký hệ thống và nhật ký lỗi.

Dữ liệu chúng tôi không thu thập:

• Mật khẩu (Dịch vụ không dùng mật khẩu), số thẻ thanh toán và thông tin đăng nhập ngân hàng.
• Chúng tôi không trích xuất đặc điểm sinh trắc học từ ảnh bạn tải lên và không dùng ảnh để nhận diện khuôn mặt. Ảnh chỉ được gửi tới Nhà cung cấp model để tạo Kết quả theo yêu cầu của bạn.
• Chúng tôi không chủ đích thu thập dữ liệu cá nhân nhạy cảm. Vui lòng không đưa thông tin sức khoẻ, tài chính, giấy tờ tuỳ thân hoặc thông tin của người khác vào prompt hay ảnh tải lên. Nếu bạn tự đưa vào, bạn đồng ý để chúng tôi xử lý dữ liệu đó theo Chính sách này.

3. Mục đích xử lý

• Cung cấp Dịch vụ: xác thực đăng nhập, tạo Kết quả, lưu và hiển thị lịch sử, chia sẻ lên Cộng đồng theo lựa chọn của bạn.
• Thanh toán: xử lý đơn nạp, đối soát giao dịch, cộng, trừ, hoàn credit và giải quyết khiếu nại thanh toán.
• Liên lạc: gửi mã đăng nhập qua email, gửi thông báo trong ứng dụng về tài khoản, giao dịch và thay đổi Dịch vụ, trả lời yêu cầu hỗ trợ.
• An toàn và tuân thủ: phát hiện, ngăn chặn gian lận, lạm dụng credit tặng, tạo nhiều tài khoản, truy cập trái phép và nội dung vi phạm; điều tra vi phạm Điều khoản; bảo vệ quyền lợi hợp pháp của chúng tôi và người dùng; thực hiện nghĩa vụ theo pháp luật và yêu cầu của cơ quan nhà nước có thẩm quyền.
• Vận hành và cải thiện: theo dõi hiệu năng, khắc phục lỗi và thống kê tổng hợp về việc sử dụng.

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn, để thực hiện hợp đồng dịch vụ với bạn, để tuân thủ nghĩa vụ pháp lý và trong các trường hợp khác pháp luật cho phép.

• Chúng tôi không dùng Dữ liệu đầu vào và Kết quả của bạn để huấn luyện model AI.
• Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu đó cho quảng cáo của bên thứ ba.

4. Ai có thể tiếp cận dữ liệu

• Nhân sự được uỷ quyền của Solart: chỉ khi cần thiết để hỗ trợ bạn, đối soát thanh toán, kiểm duyệt nội dung, xử lý vi phạm hoặc bảo đảm an toàn hệ thống, và có nghĩa vụ bảo mật.
• Nhà cung cấp model: nhận Dữ liệu đầu vào cần thiết cho từng lượt tạo hoặc lượt tối ưu prompt.
• Nhà cung cấp hạ tầng: máy chủ, cơ sở dữ liệu, lưu trữ đám mây và mạng phân phối nội dung.
• Nhà cung cấp dịch vụ email: để gửi mã đăng nhập.
• Google: khi bạn chọn đăng nhập bằng Google, theo chính sách của Google.
• Ngân hàng và dịch vụ đối soát thanh toán: để ghi nhận giao dịch chuyển khoản.
• Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu, hoặc khi cần bảo vệ quyền, tài sản, sự an toàn của chúng tôi, người dùng hoặc cộng đồng.
• Bên nhận chuyển giao: khi sáp nhập, mua bán, tái cấu trúc hoặc chuyển nhượng Dịch vụ, dữ liệu có thể được chuyển cho bên tiếp nhận và bên này tiếp tục chịu ràng buộc bởi Chính sách này.

Bên thứ ba chỉ nhận dữ liệu ở mức cần thiết và xử lý theo hợp đồng, chính sách của họ. Chúng tôi không chịu trách nhiệm cho hoạt động xử lý dữ liệu độc lập của bên thứ ba nằm ngoài phạm vi kiểm soát của chúng tôi.

5. Nội dung công khai

• Mặc định chỉ bạn xem được Kết quả của mình.
• Khi bạn chia sẻ lên Cộng đồng, Kết quả được công khai kèm tên hiển thị của bạn. Prompt chỉ được hiển thị nếu Kết quả được tạo bằng chế độ Tự viết prompt. Email, ảnh bạn tải lên và thông tin điền vào Mẫu không bao giờ được hiển thị công khai.
• Nội dung đã công khai có thể bị người khác xem, tải về, chụp lại hoặc được công cụ tìm kiếm lưu bộ nhớ đệm. Tắt chia sẻ sẽ gỡ nội dung khỏi Dịch vụ, nhưng chúng tôi không thể thu hồi các bản sao bên thứ ba đã tạo.

6. Dữ liệu cá nhân của người khác

• Khi tải lên ảnh hoặc mô tả người khác, bạn cam kết đã có sự đồng ý hợp lệ của họ. Chúng tôi xử lý dữ liệu đó theo yêu cầu của bạn và chỉ để tạo Kết quả cho bạn.
• Người có dữ liệu bị đưa lên Dịch vụ trái phép có thể yêu cầu xoá qua [email protected], kèm thông tin đủ để xác định nội dung. Chúng tôi sẽ xoá dữ liệu và Kết quả liên quan, kể cả khi chủ Tài khoản không đồng ý, và có thể khoá Tài khoản vi phạm.
• Chúng tôi không dùng ảnh hoặc dữ liệu của người khác do bạn tải lên cho bất kỳ mục đích nào khác.

7. Thời hạn lưu trữ

• File Kết quả và ảnh tải lên: 3 ngày kể từ lúc tạo, sau đó tự động xoá. Kết quả đang chia sẻ trên Cộng đồng được giữ đến khi bạn tắt chia sẻ hoặc khi chúng tôi gỡ.
• Kết quả bạn xoá nằm trong Thùng rác một thời gian giới hạn trước khi bị xoá vĩnh viễn.
• Thông tin tài khoản, lịch sử tạo và lịch sử credit: trong suốt thời gian Tài khoản tồn tại.
• Mã đăng nhập: chỉ có hiệu lực trong thời gian ngắn và chỉ được lưu ở dạng mã hoá một chiều.
• Phiên đăng nhập: đến khi hết hạn hoặc khi bạn đăng xuất.
• Dữ liệu giao dịch thanh toán: trong thời hạn pháp luật về kế toán, thuế yêu cầu, kể cả sau khi Tài khoản bị xoá, ở dạng không còn gắn với email của bạn.
• Nhật ký hệ thống và dữ liệu chống gian lận: trong thời gian cần thiết cho mục đích bảo mật và điều tra vi phạm, có thể kéo dài sau khi Tài khoản bị xoá để ngăn chặn lạm dụng.
• Bản sao lưu hệ thống có thể chứa dữ liệu đã xoá trong thời gian giới hạn, cho đến khi bị ghi đè theo chu kỳ.
• Dữ liệu cần thiết để giải quyết khiếu nại, tranh chấp hoặc theo yêu cầu của cơ quan nhà nước được giữ đến khi việc đó kết thúc.

8. Chuyển dữ liệu ra nước ngoài

Một số Nhà cung cấp model và nhà cung cấp hạ tầng đặt máy chủ ngoài Việt Nam. Khi sử dụng Dịch vụ, bạn đồng ý để dữ liệu cần thiết được chuyển, lưu trữ và xử lý ngoài lãnh thổ Việt Nam. Việc chuyển dữ liệu được thực hiện theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

9. Bảo mật

• Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp: kết nối mã hoá HTTPS, phiên đăng nhập và mã đăng nhập lưu ở dạng mã hoá một chiều, khoá truy cập dịch vụ bên ngoài được mã hoá khi lưu, quyền quản trị giới hạn cho nhân sự cần thiết.
• Không hệ thống nào an toàn tuyệt đối. Chúng tôi không thể bảo đảm tuyệt đối dữ liệu không bị truy cập trái phép, và không chịu trách nhiệm cho sự cố phát sinh do lỗi của bạn, như để lộ hộp thư hoặc thiết bị, hoặc do nguyên nhân ngoài tầm kiểm soát hợp lý của chúng tôi.
• Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo quy định của pháp luật.

10. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu của mình, thông qua Chính sách này.
• Truy cập dữ liệu: xem thông tin tài khoản, lịch sử tạo và lịch sử credit ngay trong Dịch vụ.
• Chỉnh sửa: yêu cầu cập nhật dữ liệu chưa chính xác qua [email protected].
• Xoá: xoá từng Kết quả trong Lịch sử tạo, hoặc xoá toàn bộ Tài khoản tại Tài khoản > Bảo mật.
• Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý, yêu cầu bản sao dữ liệu: gửi yêu cầu về [email protected].
• Khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.

Khi thực hiện các quyền trên:

• Chúng tôi có thể yêu cầu xác minh bạn là chủ Tài khoản trước khi xử lý, và từ chối yêu cầu không xác minh được, trùng lặp, mang tính lạm dụng, ảnh hưởng tới quyền của người khác hoặc trái pháp luật.
• Yêu cầu hợp lệ được xử lý trong thời hạn pháp luật quy định.
• Rút lại sự đồng ý hoặc yêu cầu xoá dữ liệu cần thiết để cung cấp Dịch vụ đồng nghĩa với việc Tài khoản không thể tiếp tục sử dụng. Việc rút lại không ảnh hưởng tới tính hợp pháp của hoạt động xử lý trước đó.
• Một số dữ liệu vẫn được giữ lại sau khi xoá theo Mục 7. Credit còn lại mất khi Tài khoản bị xoá.

11. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Người từ đủ 16 tuổi đến dưới 18 tuổi chỉ được sử dụng khi được cha mẹ hoặc người giám hộ đồng ý. Nếu phát hiện Tài khoản của người dưới 16 tuổi, chúng tôi sẽ xoá Tài khoản và dữ liệu liên quan. Cha mẹ, người giám hộ có thể liên hệ [email protected].

12. Cookie và lưu trữ trên trình duyệt

Khi bạn truy cập lần đầu, chúng tôi hiển thị thông báo cookie với hai lựa chọn: Chỉ cookie cần thiết hoặc Đồng ý tất cả. Lựa chọn được lưu 12 tháng, sau đó thông báo hiện lại. Bạn đổi lựa chọn bất cứ lúc nào bằng cách xoá cookie của Solart trong trình duyệt.

Cookie cần thiết, luôn được dùng vì Dịch vụ không hoạt động nếu thiếu:

• Cookie phiên đăng nhập: giữ bạn đăng nhập, tồn tại đến khi phiên hết hạn hoặc bạn đăng xuất.
• Cookie bảo vệ đăng nhập Google: chống giả mạo yêu cầu đăng nhập, tự xoá sau 10 phút.
• Cookie ngôn ngữ: ghi nhớ ngôn ngữ giao diện bạn chọn, lưu 12 tháng.
• Cookie ghi nhận lựa chọn cookie: lưu 12 tháng.

Cookie chỉ dùng khi bạn chọn Đồng ý tất cả:

• Cookie múi giờ: hiển thị ngày giờ theo giờ địa phương của bạn, lưu 12 tháng. Nếu bạn chỉ chọn cookie cần thiết, ngày giờ được hiển thị theo giờ Việt Nam.

Ngoài ra:

• Bộ nhớ trình duyệt: lưu tuỳ chọn và bản nháp trên thiết bị của bạn, không gửi về máy chủ.
• Tại thời điểm cập nhật Chính sách này, chúng tôi không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba. Nếu chặn cookie, bạn sẽ không thể đăng nhập.

13. Liên kết tới bên thứ ba

Dịch vụ có thể chứa liên kết tới website hoặc dịch vụ của bên thứ ba. Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung cũng như cách bên thứ ba xử lý dữ liệu của bạn.

14. Thay đổi chính sách

• Chúng tôi có thể cập nhật Chính sách này. Ngày cập nhật gần nhất được ghi ở đầu trang.
• Với thay đổi quan trọng, chúng tôi thông báo trên Dịch vụ trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng Dịch vụ sau đó đồng nghĩa với việc chấp nhận Chính sách mới.

15. Liên hệ

Yêu cầu về dữ liệu cá nhân, khiếu nại hoặc báo cáo sự cố bảo mật vui lòng gửi về [email protected].