The Eye — Chính Sách Quyền Riêng Tư

Cập nhật lần cuối: 11 tháng 12, 2025
Bên kiểm soát dữ liệu: Antonio Ferraioli — support@onmadesoft.com
Via Bertodano 10, 13900 Biella (BI), Ý

1. Giới thiệu

The Eye (“Ứng dụng”) cung cấp các lời tiên tri được tạo bởi trí tuệ nhân tạo (AI) dựa trên hình ảnh do người dùng chụp. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý dữ liệu một cách minh bạch, an toàn theo GDPR, quy định ePrivacy và hướng dẫn của Apple App Store.

Chính sách này giải thích dữ liệu chúng tôi thu thập, cách chúng tôi sử dụng, cách chia sẻ và quyền của bạn.

2. Bên kiểm soát dữ liệu

Người chịu trách nhiệm xử lý dữ liệu cá nhân của bạn là:

Antonio Ferraioli
Email: support@onmadesoft.com
Địa chỉ: Via Bertodano 10, 13900 Biella (BI), Ý

3. Dữ liệu chúng tôi thu thập

3.1 Hình ảnh do người dùng cung cấp

Khi bạn yêu cầu tạo lời tiên tri, hình ảnh sẽ được:

• gửi tạm thời đến máy chủ của chúng tôi,
• chuyển đến OpenAI để xử lý AI (mô hình: gpt-5-nano),
• xóa ngay sau khi xử lý hoàn tất,
• không bao giờ được lưu trữ, ghi lại hoặc giữ lại trên bất kỳ máy chủ nào.

Hình ảnh và lời tiên tri được tạo chỉ được lưu trữ trên thiết bị của bạn. Chúng tôi không lưu dữ liệu này trên máy chủ.

3.2 Dữ liệu kỹ thuật và phân tích (ẩn danh)

Chúng tôi thu thập dữ liệu kỹ thuật và hành vi không thể định danh người dùng thông qua Firebase Analytics và hệ thống sự kiện nội bộ, bao gồm:

• mẫu thiết bị
• phiên bản ứng dụng
• ngôn ngữ hệ thống
• thời gian sử dụng
• dữ liệu tổng hợp về việc sử dụng chức năng

Dữ liệu này không thể được dùng để nhận dạng danh tính.

3.3 Dữ liệu sự cố (Crash Data)

Firebase Crashlytics thu thập các báo cáo sự cố ẩn danh để cải thiện độ ổn định và chẩn đoán lỗi. Dữ liệu này không được liên kết với người dùng cụ thể.

3.4 Quảng cáo và quản lý sự đồng ý

Khi hiển thị quảng cáo thông qua Google AdMob, chúng tôi xử lý thông tin đồng ý do User Messaging Platform (UMP) của Google thu thập, theo yêu cầu của EU/EEA và Vương quốc Anh.

Tùy theo lựa chọn của bạn:

• Quảng cáo cá nhân hóa có thể sử dụng mã định danh quảng cáo (IDFA),
• nếu từ chối, quảng cáo không cá nhân hóa (NPA) sẽ được hiển thị.

3.5 Yêu cầu hỗ trợ qua email

Khi bạn sử dụng tính năng hỗ trợ trong ứng dụng, thiết bị của bạn sẽ mở ứng dụng email với nội dung mẫu gửi đến support@onmadesoft.com.

Khi bạn gửi email, chúng tôi nhận được:

• địa chỉ email của bạn,
• nội dung tin nhắn,
• bất kỳ tệp đính kèm nào.

Dữ liệu này chỉ được sử dụng để phản hồi yêu cầu hỗ trợ.

Thời gian lưu trữ:
Email hỗ trợ được lưu tối đa 180 ngày trước khi bị xóa, trừ khi pháp luật yêu cầu giữ lâu hơn.

Cơ sở pháp lý:

• Thực hiện hợp đồng (GDPR Điều 6.1.b) — để trả lời yêu cầu của bạn,
• Lợi ích hợp pháp (Điều 6.1.f GDPR) — đảm bảo chất lượng dịch vụ và ngăn chặn lạm dụng.

Email hỗ trợ không được sử dụng cho quảng cáo hoặc phân tích và không chia sẻ với bên thứ ba.

4. Cách chúng tôi sử dụng dữ liệu của bạn

4.1 Để cung cấp lời tiên tri

Việc xử lý hình ảnh là bắt buộc để tạo lời tiên tri bằng AI.

4.2 Để cải thiện ứng dụng

Dữ liệu phân tích ẩn danh giúp chúng tôi hiểu cách người dùng tương tác và cải thiện tính năng.

4.3 Để đảm bảo ổn định và an toàn

Dữ liệu chẩn đoán giúp phát hiện và sửa lỗi.

4.4 Quảng cáo

Ứng dụng hiển thị quảng cáo xen kẽ (interstitial) qua Google AdMob — cá nhân hóa hoặc không — tùy theo sự đồng ý của bạn. Chúng tôi không xây dựng hồ sơ người dùng chuyên sâu ngoài mục đích hiển thị quảng cáo.

5. Cơ sở pháp lý cho việc xử lý dữ liệu (GDPR)

5.1 Thực hiện hợp đồng (Điều 6.1.b)

Cần thiết để cung cấp dịch vụ lời tiên tri.

5.2 Sự đồng ý (Điều 6.1.a)

• Đồng ý quảng cáo được lấy qua UMP.
• Đồng ý gửi hình ảnh đến OpenAI được yêu cầu trong ứng dụng.

5.3 Lợi ích hợp pháp (Điều 6.1.f)

Dùng cho phân tích ẩn danh, chẩn đoán và lưu trữ email hỗ trợ tạm thời.

6. Xử lý AI (OpenAI)

Hình ảnh của bạn được gửi tới API OpenAI (mô hình gpt-5-nano) chỉ để tạo lời tiên tri. Dữ liệu không được lưu trữ, sử dụng lại hoặc dùng để huấn luyện mô hình.

Máy chủ của chúng tôi không lưu hình ảnh hoặc văn bản lời tiên tri.

7. Chia sẻ dữ liệu với bên thứ ba

Dữ liệu chỉ được chia sẻ với:

• OpenAI — xử lý AI
• Google Firebase — Analytics, Crashlytics, Remote Config
• Google AdMob & UMP — quảng cáo và quản lý sự đồng ý

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân. Email hỗ trợ không được chia sẻ với bên thứ ba.

8. Thời gian lưu trữ dữ liệu

• Hình ảnh và lời tiên tri: không bao giờ lưu trên máy chủ — chỉ trên thiết bị
• Nhật ký máy chủ (Heroku, Hoa Kỳ): tối đa 1 giờ
• Dữ liệu phân tích: tối đa 180 ngày
• Dữ liệu sự cố: theo chính sách của Firebase
• Email hỗ trợ: tối đa 180 ngày

9. Chuyển dữ liệu quốc tế

Máy chủ của chúng tôi vận hành trên Heroku (Hoa Kỳ). OpenAI và Firebase có thể xử lý dữ liệu ngoài EU/EEA.

Chúng tôi sử dụng Các điều khoản hợp đồng tiêu chuẩn (SCC) và các biện pháp bảo vệ được công nhận khác để đảm bảo tuân thủ pháp lý.

10. Quyền của bạn (GDPR)

Bạn có quyền:

• truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân,
• hạn chế hoặc phản đối việc xử lý,
• yêu cầu chuyển dữ liệu,
• rút lại sự đồng ý (nếu áp dụng),
• khiếu nại với cơ quan giám sát.

Liên hệ: support@onmadesoft.com

11. Quyền riêng tư của trẻ em

The Eye không cố ý thu thập dữ liệu từ trẻ em và không yêu cầu đăng ký.

12. Bảo mật

Chúng tôi áp dụng các biện pháp bảo mật phù hợp, bao gồm:

• không lưu hình ảnh trên máy chủ
• mã hóa HTTPS
• lưu trữ dữ liệu tối thiểu
• tách biệt dữ liệu phân tích và dữ liệu nhận dạng

13. Thay đổi đối với chính sách

Chính sách này có thể được cập nhật khi cần thiết. Mọi thay đổi sẽ được hiển thị trong ứng dụng và trên trang web của chúng tôi.

14. Liên hệ

Để gửi câu hỏi về quyền riêng tư:

Email: support@onmadesoft.com
Địa chỉ: Via Bertodano 10, 13900 Biella (BI), Ý
Bên kiểm soát dữ liệu: Antonio Ferraioli