Chính sách quyền riêng tư

Tóm tắt: My Ethnicity là một ứng dụng dùng AI để phân tích ảnh selfie nhằm tạo ra những thông tin mang tính giải trí về nguồn gốc văn hóa, chân dung trong quá khứ, lối sống của tổ tiên và hình ảnh bạn đời tương hợp. Chúng tôi không thực hiện xét nghiệm ADN thực sự hay phân tích phả hệ mang tính khoa học.

Chính sách quyền riêng tư này mô tả cách Visorya ("chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ thông tin của bạn khi bạn sử dụng ứng dụng di động My Ethnicity ("Ứng dụng"). Bằng việc sử dụng My Ethnicity, bạn đồng ý với các điều khoản được mô tả trong Chính sách này.

1. Thông tin chúng tôi thu thập

1.1 Thông tin bạn cung cấp

Thông tin tài khoản: Tên, địa chỉ email, mật khẩu (được băm), ngày sinh và giới tính (tùy chọn).

Thông tin đăng nhập: Khi bạn đăng nhập bằng Google hoặc Apple, chúng tôi nhận được thông tin hồ sơ cơ bản từ những nhà cung cấp đó (chẳng hạn như tên và địa chỉ email của bạn).

Ảnh và ảnh selfie: Những hình ảnh bạn tải lên hoặc chụp để AI phân tích.

Câu trả lời khảo sát: Những tùy chọn bạn cung cấp trong quá trình thiết lập ban đầu và khi sử dụng tính năng (ví dụ: bảng câu hỏi Bạn đời lý tưởng).

Liên lạc hỗ trợ: Thông tin bạn gửi khi liên hệ với chúng tôi, bao gồm cả nội dung tin nhắn của bạn.

1.2 Thông tin được thu thập tự động

Thông tin thiết bị: Kiểu máy, phiên bản hệ điều hành, cài đặt ngôn ngữ và khu vực, múi giờ và mã định danh thiết bị.

Dữ liệu sử dụng: Các tính năng được dùng, màn hình đã xem, thời lượng phiên, lỗi gặp phải và các thao tác trong ứng dụng.

Dữ liệu chẩn đoán: Nhật ký sự cố và dữ liệu hiệu suất.

Thông tin mạng: Địa chỉ IP (được dùng để phòng chống gian lận, bảo mật và xác định vị trí gần đúng).

1.3 Thông tin từ App Store

Thông tin mua hàng: Trạng thái đăng ký và mã định danh giao dịch. Chúng tôi không lưu trữ dữ liệu thẻ thanh toán; việc xử lý thanh toán do Apple đảm nhận.

2. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin của bạn để:

Cung cấp các tính năng phân tích bằng AI (Nguồn gốc sắc tộc, Chân dung quá khứ, Bộ sưu tập tổ tiên, Lối sống tổ tiên, Bạn đời lý tưởng).

Tạo và quản lý tài khoản của bạn.

Xử lý các khoản thanh toán đăng ký và quản lý trạng thái Pro của bạn.

Cá nhân hóa trải nghiệm của bạn dựa trên các tùy chọn và câu trả lời khảo sát.

Liên lạc với bạn về các bản cập nhật dịch vụ, cảnh báo bảo mật và hỗ trợ.

Phát hiện, ngăn chặn và xử lý gian lận, lạm dụng hoặc sự cố kỹ thuật.

Cải thiện và phát triển các tính năng mới.

Tuân thủ các nghĩa vụ pháp lý.

3. Cách chúng tôi xử lý ảnh và dữ liệu khuôn mặt của bạn

Ảnh và ảnh selfie là loại dữ liệu nhạy cảm nhất mà chúng tôi xử lý. Chúng tôi áp dụng những biện pháp sau để xử lý chúng một cách có trách nhiệm:

Sử dụng giới hạn theo mục đích: Ảnh chỉ được dùng để tạo ra các kết quả AI mà bạn yêu cầu (ước tính sắc tộc, chân dung tổ tiên, chân dung kiếp trước, hình ảnh bạn đời lý tưởng, các câu chuyện về lối sống tổ tiên).

Truyền tải mã hóa: Mọi lần tải ảnh lên đều diễn ra qua kết nối HTTPS/TLS được mã hóa.

Xử lý AI bởi Google Gemini: Ảnh selfie của bạn được truyền đến API Gemini của Google (do Google LLC vận hành), cụ thể là các mô hình gemini-2.5-flash và gemini-3.1-flash-image-preview, để phân tích AI và tạo hình ảnh. Các điều khoản API trả phí của Google được áp dụng (https://ai.google.dev/terms). Theo các điều khoản này, Google không lưu giữ nội dung của bạn để huấn luyện mô hình.

Không có mẫu sinh trắc học: Chúng tôi không tạo ra mẫu sinh trắc học, hình học khuôn mặt, chữ ký khuôn mặt kiểu FaceID hay bất kỳ mã định danh sinh trắc học lâu dài nào khác từ ảnh của bạn. Chúng tôi không sử dụng tính năng theo dõi khuôn mặt ARKit, API camera TrueDepth hay tính năng phát hiện điểm mốc khuôn mặt của khung Vision.

Lưu trữ: Ảnh và kết quả được tạo ra chỉ được lưu trên máy chủ của chúng tôi trong thời gian cần thiết để trả về kết quả, cộng thêm một khoảng thời gian lưu giữ cho lịch sử trong ứng dụng của bạn. Bạn có thể xóa từng phân tích và từng ảnh bất cứ lúc nào thông qua màn hình Lịch sử hoặc Ảnh thiết bị.

Giới hạn thời gian lưu giữ: Hình ảnh khuôn mặt và kết quả được tạo ra sẽ bị xóa trong vòng 30 ngày khi bạn gỡ chúng khỏi màn hình Lịch sử trong ứng dụng hoặc đóng tài khoản.

Không có cơ sở dữ liệu nhận dạng khuôn mặt: Chúng tôi không sử dụng khuôn mặt của bạn để nhận dạng bạn xuyên suốt các dịch vụ hay xây dựng cơ sở dữ liệu nhận dạng sinh trắc học.

Không bán ảnh: Chúng tôi không bán, cho thuê, chia sẻ hay trao đổi ảnh của bạn cho bên thứ ba cho mục đích tiếp thị, quảng cáo hay môi giới dữ liệu.

Không huấn luyện khi chưa được đồng ý: Ảnh của bạn không được dùng để huấn luyện các mô hình AI nếu không có sự đồng ý rõ ràng của bạn.

4. Dịch vụ của bên thứ ba

Chúng tôi dựa vào những nhóm dịch vụ của bên thứ ba sau đây, vốn có thể xử lý dữ liệu của bạn thay mặt chúng tôi:

API Google Gemini (Google LLC): Xử lý ảnh selfie của bạn để phân tích AI và tạo hình ảnh. Tuân theo các điều khoản API của Google tại https://ai.google.dev/terms. Google không lưu giữ nội dung của bạn để huấn luyện mô hình theo API Gemini trả phí.

Firebase (Google): Chỉ dùng để xác thực. Firebase Analytics, Firebase Ads và Firebase Crashlytics không được bật trong ứng dụng này.

Đăng nhập bằng Google: Phương thức xác thực tùy chọn.

Đăng nhập bằng Apple: Phương thức xác thực tùy chọn.

Apple App Store: Xử lý đăng ký và xác minh tài khoản.

Nhà cung cấp lưu trữ đám mây: Lưu trữ được lưu ký an toàn cho phương tiện được tải lên và nội dung được tạo ra.

Mỗi dịch vụ của bên thứ ba có chính sách quyền riêng tư riêng. Chúng tôi khuyến khích bạn xem lại chúng. Chúng tôi ký kết các thỏa thuận xử lý dữ liệu với các nhà cung cấp dịch vụ và yêu cầu họ xử lý dữ liệu của bạn một cách an toàn và chỉ cho các mục đích mà chúng tôi chỉ định.

5. Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi có thể chia sẻ thông tin trong những trường hợp giới hạn sau đây:

Nhà cung cấp dịch vụ: Với các bên xử lý dữ liệu thay mặt chúng tôi (nhà cung cấp AI, lưu trữ đám mây, phân tích), bị ràng buộc bởi các thỏa thuận xử lý dữ liệu.

Yêu cầu pháp lý: Khi được yêu cầu để tuân thủ pháp luật, lệnh của tòa án hoặc yêu cầu của cơ quan nhà nước.

An toàn: Để bảo vệ quyền, tài sản hoặc sự an toàn của Visorya, người dùng của chúng tôi hoặc những người khác.

Chuyển giao doanh nghiệp: Liên quan đến việc sáp nhập, mua lại hoặc bán tài sản, theo các biện pháp bảo vệ tính bảo mật.

Khi có sự đồng ý của bạn: Khi bạn đồng ý rõ ràng với một việc chia sẻ cụ thể.

6. Lưu trữ và bảo mật dữ liệu

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ thông tin của bạn:

Mã hóa khi truyền tải (HTTPS/TLS) và khi lưu trữ.

Kiểm soát truy cập và phân quyền theo nguyên tắc đặc quyền tối thiểu cho nhân viên của chúng tôi.

Đánh giá bảo mật thường xuyên và cập nhật phần mềm.

Mật khẩu được băm và thêm muối; chúng tôi không bao giờ lưu mật khẩu ở dạng văn bản thuần.

Ghi nhật ký và giám sát hoạt động đáng ngờ.

Mặc dù chúng tôi áp dụng các biện pháp phòng ngừa hợp lý, không có hệ thống nào hoàn toàn an toàn. Chúng tôi không thể đảm bảo sự an toàn tuyệt đối cho thông tin của bạn.

7. Lưu giữ dữ liệu

Dữ liệu tài khoản: Được lưu giữ khi tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau khi đóng tài khoản để tuân thủ các nghĩa vụ pháp lý.

Ảnh và phân tích: Được lưu giữ trong lịch sử của bạn cho đến khi bạn xóa chúng hoặc đóng tài khoản.

Dữ liệu chẩn đoán: Được lưu giữ tối đa 90 ngày.

Bản sao lưu: Được gỡ khỏi các hệ thống đang hoạt động trong vòng 30 ngày kể từ khi xóa; có thể vẫn còn trong các bản sao lưu được mã hóa thêm một khoảng thời gian nữa trước khi bị xóa hẳn.

Bạn có thể xóa tài khoản bất cứ lúc nào thông qua tùy chọn "Đóng tài khoản của tôi" trong ứng dụng, việc này sẽ kích hoạt quá trình xóa dữ liệu cá nhân của bạn trong vòng 30 ngày.

8. Quyền và lựa chọn của bạn

Tùy theo khu vực pháp lý của bạn, bạn có thể có những quyền sau đây đối với thông tin cá nhân của mình:

Truy cập: Yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi đang nắm giữ về bạn.

Chỉnh sửa: Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.

Xóa: Yêu cầu xóa dữ liệu của bạn ("quyền được lãng quên").

Hạn chế: Hạn chế việc xử lý dữ liệu của bạn trong một số trường hợp nhất định.

Khả năng di chuyển: Nhận dữ liệu của bạn ở định dạng có thể di chuyển và máy đọc được.

Phản đối: Phản đối một số loại hình xử lý nhất định.

Rút lại sự đồng ý: Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý.

Khiếu nại: Nộp đơn khiếu nại tới cơ quan bảo vệ dữ liệu tại địa phương của bạn.

Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại support@myethnicity.io. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

8.1 Cư dân California (CCPA/CPRA)

Cư dân California có thêm các quyền, bao gồm quyền được biết những thông tin cá nhân nào chúng tôi thu thập, quyền xóa thông tin cá nhân, và quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân. Chúng tôi không bán thông tin cá nhân.

8.2 Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ (GDPR)

Nếu bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ, cơ sở pháp lý của chúng tôi để xử lý thông tin của bạn bao gồm: (a) sự đồng ý của bạn; (b) thực hiện hợp đồng với bạn; (c) tuân thủ các nghĩa vụ pháp lý; và (d) lợi ích hợp pháp của chúng tôi trong việc vận hành và cải thiện dịch vụ. Bạn có quyền nộp đơn khiếu nại tới cơ quan giám sát tại địa phương của bạn.

9. Chuyển dữ liệu quốc tế

My Ethnicity do Visorya vận hành. Dữ liệu của bạn có thể được chuyển đến và xử lý tại các quốc gia khác với quốc gia cư trú của bạn, bao gồm cả những khu vực pháp lý có thể có luật bảo vệ dữ liệu khác với luật của bạn. Chúng tôi triển khai các biện pháp bảo vệ phù hợp (chẳng hạn như các điều khoản hợp đồng tiêu chuẩn) cho việc chuyển dữ liệu quốc tế khi luật hiện hành yêu cầu.

10. Quyền riêng tư của trẻ em

My Ethnicity không hướng đến trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu tương đương theo khu vực pháp lý của bạn). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới độ tuổi này. Nếu chúng tôi phát hiện đã thu thập thông tin như vậy, chúng tôi sẽ xóa ngay lập tức. Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ với chúng tôi ngay lập tức tại support@myethnicity.io.

11. Phân tích và theo dõi

Chúng tôi không sử dụng công cụ phân tích của bên thứ ba, trình theo dõi quảng cáo hay cookie trong Ứng dụng. Firebase Analytics và Firebase Ads bị vô hiệu hóa rõ ràng trong cấu hình ứng dụng của chúng tôi (IS_ANALYTICS_ENABLED và IS_ADS_ENABLED đều được đặt là false trong tệp cấu hình Firebase). Chúng tôi không dùng SDK quy gán, không dùng SDK đo lường đối tượng và không dùng mã định danh quảng cáo. Khung App Tracking Transparency của Apple được tôn trọng: nếu việc theo dõi từng cần thiết cho một tính năng trong tương lai, bạn sẽ được hỏi xin phép trước.

12. Liên kết của bên thứ ba

Ứng dụng của chúng tôi có thể chứa các liên kết đến website hoặc dịch vụ của bên thứ ba. Chúng tôi không chịu trách nhiệm về các thông lệ quyền riêng tư của những bên thứ ba đó. Vui lòng xem lại chính sách của họ trước khi cung cấp bất kỳ thông tin cá nhân nào.

13. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo định kỳ. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng bằng cách cập nhật ngày "Cập nhật lần cuối" và, khi thích hợp, bằng cách thông báo trong ứng dụng hoặc qua email. Việc bạn tiếp tục sử dụng My Ethnicity sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

14. Liên hệ với chúng tôi

Nếu bạn có câu hỏi hoặc thắc mắc về Chính sách quyền riêng tư này hay các thông lệ dữ liệu của chúng tôi, hãy liên hệ với chúng tôi tại:

Visorya — Email: support@myethnicity.io

© 2026 Visorya. Bảo lưu mọi quyền.