Chính sách quyền riêng tư

Cập nhật lần cuối: 28 tháng 10 năm 2026

Chính sách quyền riêng tư này giải thích cách Webmint s.r.o. (“chúng tôi”), đơn vị vận hành bgcut.net, thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn sử dụng trang web, ứng dụng web, API, tiện ích mở rộng trình duyệt và plugin của chúng tôi (gọi chung là “Dịch vụ”). Chúng tôi là bên kiểm soát dữ liệu theo Quy định chung về bảo vệ dữ liệu của EU (GDPR). Đối với cư dân California, chúng tôi tuân thủ Đạo luật Quyền riêng tư của Người tiêu dùng California, được sửa đổi bởi CPRA (CCPA).

1. Chúng tôi là ai

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Cộng hòa Séc, Mã số doanh nghiệp (IČO) 27888819, Mã số thuế VAT (DIČ) CZ27888819, đăng ký tại Sổ đăng ký thương mại của Tòa án Thành phố Praha, hồ sơ số C 124216. Liên hệ về các vấn đề quyền riêng tư: [email protected].

2. Dữ liệu chúng tôi thu thập

Hình ảnh bạn tải lên. Bao gồm ảnh bạn gửi để xóa phông, mặt nạ (mask) được tạo ra, bản xem trước, kết quả và các chỉnh sửa thủ công của bạn. Hình ảnh có thể chứa dữ liệu cá nhân (ví dụ: khuôn mặt). Chúng tôi chỉ xử lý chúng để cung cấp Dịch vụ.
Dữ liệu tài khoản. Địa chỉ e-mail, mật khẩu (lưu dưới dạng hàm băm có salt), tên, ngôn ngữ ưa thích và trạng thái xác minh e-mail.
Dữ liệu thanh toán. Tên, địa chỉ, quốc gia, tên công ty, mã số doanh nghiệp và mã số thuế VAT (không bắt buộc), lịch sử đơn hàng và hóa đơn. Thông tin thẻ do Stripe xử lý; chúng tôi không bao giờ nhận được số thẻ đầy đủ của bạn.
Dữ liệu sử dụng. Số dư tín dụng, lượt tải xuống, lệnh gọi API (endpoint, trạng thái, thời gian), siêu dữ liệu khóa API, lượt nhấp và hoa hồng tiếp thị liên kết.
Dữ liệu kỹ thuật. Địa chỉ IP, user agent của trình duyệt, dấu thời gian và nhật ký máy chủ, được dùng cho mục đích bảo mật, ngăn chặn lạm dụng và giới hạn tần suất truy cập.
Thông tin liên lạc. Tin nhắn bạn gửi cho chúng tôi qua biểu mẫu liên hệ hoặc e-mail.
Cookie. Xem mục 8.

3. Mục đích và cơ sở pháp lý của việc xử lý dữ liệu

Mục đích	Cơ sở pháp lý (GDPR)
Cung cấp Dịch vụ (xử lý hình ảnh, lưu trữ kết quả, tính năng tài khoản, API)	Thực hiện hợp đồng (Điều 6(1)(b))
Thanh toán, lập hóa đơn, lưu trữ hồ sơ thuế và kế toán	Hợp đồng và nghĩa vụ pháp lý (Điều 6(1)(b), (c))
Bảo mật, ngăn chặn gian lận và lạm dụng, giới hạn tần suất truy cập, chống spam	Lợi ích hợp pháp (Điều 6(1)(f))
E-mail giao dịch (xác minh, đặt lại mật khẩu, biên lai)	Hợp đồng (Điều 6(1)(b))
Tin tức sản phẩm qua e-mail	Sự đồng ý (Điều 6(1)(a)) – có thể rút lại bất cứ lúc nào
Cookie phân tích	Sự đồng ý (Điều 6(1)(a))
Theo dõi chương trình tiếp thị liên kết	Hợp đồng với đối tác liên kết và lợi ích hợp pháp

Chúng tôi không sử dụng hình ảnh của bạn để huấn luyện các mô hình học máy, không bán dữ liệu cá nhân và không chia sẻ hình ảnh với bên thứ ba.

4. Thời gian lưu trữ dữ liệu

Hình ảnh của khách truy cập không có tài khoản: tự động xóa 2 giờ sau khi tải lên.
Hình ảnh của người dùng đã đăng ký: tự động xóa sau 30 ngày, hoặc ngay lập tức khi bạn xóa chúng trong mục “Ảnh của tôi”.
Tệp tải xuống tạm thời: xóa trong vòng 2 giờ.
Dữ liệu tài khoản: lưu trữ chừng nào tài khoản của bạn còn tồn tại. Sau khi tài khoản bị xóa, hồ sơ sẽ được ẩn danh hóa.
Hóa đơn và hồ sơ đơn hàng: 10 năm, theo yêu cầu của luật kế toán và luật thuế VAT của Cộng hòa Séc.
Nhật ký máy chủ và API: tối đa 180 ngày.

5. Nơi xử lý dữ liệu và bên nhận dữ liệu

Hình ảnh được xử lý trên các máy chủ do chúng tôi vận hành tại Liên minh châu Âu. Chúng tôi sử dụng các bên xử lý dữ liệu sau đây, mỗi bên đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu:

Stripe Payments Europe, Ltd. – xử lý thanh toán (dữ liệu thẻ, e-mail thanh toán).
Mailgun Technologies, Inc. (Sinch) – gửi e-mail giao dịch (khu vực EU).
Google LLC – reCAPTCHA v3 để chống spam trên các biểu mẫu và Google Analytics (chỉ khi có sự đồng ý của bạn).
Anthropic, PBC – hỗ trợ bằng AI trong việc tạo và dịch nội dung trang web của chúng tôi. Hình ảnh bạn tải lên không bao giờ được gửi đến Anthropic.
Nhà cung cấp dịch vụ lưu trữ (hosting) cho hạ tầng máy chủ của chúng tôi.

Trường hợp bên xử lý đặt trụ sở ngoài Khu vực Kinh tế châu Âu (EEA), việc chuyển dữ liệu được bảo vệ bằng các Điều khoản hợp đồng tiêu chuẩn của EU hoặc quyết định về mức độ bảo vệ tương đương (ví dụ: Khung bảo mật dữ liệu EU-Hoa Kỳ).

6. Quyền của bạn (GDPR)

Bạn có quyền truy cập, chỉnh sửa và xóa dữ liệu cá nhân của mình, quyền hạn chế hoặc phản đối việc xử lý, quyền di chuyển dữ liệu và quyền rút lại sự đồng ý bất cứ lúc nào. Phần lớn các thao tác này bạn có thể tự thực hiện trong phần cài đặt tài khoản (chỉnh sửa hồ sơ, xóa ảnh, xóa tài khoản). Với các yêu cầu khác, vui lòng gửi e-mail đến [email protected]; chúng tôi sẽ phản hồi trong vòng một tháng. Bạn cũng có thể gửi khiếu nại đến cơ quan giám sát có thẩm quyền – tại Cộng hòa Séc là Văn phòng Bảo vệ Dữ liệu Cá nhân (ÚOOÚ, www.uoou.cz).

7. Quyền riêng tư tại California và các bang khác của Hoa Kỳ (CCPA/CPRA)

Nếu bạn là cư dân California, bạn có quyền được biết chúng tôi thu thập những thông tin cá nhân nào và cách chúng được sử dụng, quyền yêu cầu xóa, quyền chỉnh sửa thông tin không chính xác, quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân và quyền không bị phân biệt đối xử khi thực hiện các quyền này. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân cho mục đích quảng cáo hành vi xuyên ngữ cảnh. Các loại thông tin được thu thập trong 12 tháng qua: thông tin định danh (e-mail, IP), thông tin thương mại (đơn hàng), hoạt động trên internet (nhật ký sử dụng) và nội dung hình ảnh được tải lên. Để thực hiện các quyền của mình, vui lòng liên hệ [email protected]; chúng tôi sẽ xác minh yêu cầu của bạn qua e-mail tài khoản. Cư dân Virginia, Colorado, Connecticut, Utah và các bang khác có luật về quyền riêng tư cũng có các quyền tương tự và có thể sử dụng cùng địa chỉ liên hệ này.

8. Cookie và các công nghệ tương tự

Cookie thiết yếu (luôn bật): cookie phiên bgs, cookie bảo vệ CSRF, cookie “duy trì đăng nhập” bgr, cookie giới thiệu liên kết bgref (90 ngày), cookie reCAPTCHA và lựa chọn cookie của bạn được lưu trong local storage.
Cookie phân tích (chỉ khi có sự đồng ý): Google Analytics với tính năng ẩn danh hóa IP. Bạn có thể thay đổi lựa chọn bất cứ lúc nào bằng cách xóa mục "bgc" trong local storage của trình duyệt.

9. Bảo mật

Toàn bộ lưu lượng truy cập đều được mã hóa (HTTPS). Mật khẩu được băm bằng Argon2id. Tệp tải lên được lưu trữ bên ngoài thư mục gốc của web, dưới các đường dẫn ngẫu nhiên không thể đoán được, và chỉ chủ sở hữu mới có thể truy cập thông qua các yêu cầu đã xác thực. Khóa API được lưu dưới dạng hàm băm SHA-256. Quyền truy cập vào hệ thống vận hành chỉ giới hạn cho nhân viên được ủy quyền.

10. Trẻ em

Dịch vụ không hướng đến trẻ em dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của các em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ và chúng tôi sẽ xóa dữ liệu đó.

11. Thay đổi

Chúng tôi có thể cập nhật chính sách này; ngày ở đầu trang cho biết lần sửa đổi gần nhất. Những thay đổi quan trọng sẽ được thông báo trên trang web hoặc qua e-mail.