Chính sách bảo mật
Lebacify là dịch vụ thử đồ ảo và là sản phẩm của Ariamax, đăng ký tại Hà Lan theo số KvK 42005482 (BTW NL005427752B87), có trụ sở đăng ký tại Rijswijk, Hà Lan ("Lebacify", "chúng tôi"). Chính sách này giải thích dữ liệu cá nhân nào chúng tôi xử lý khi bạn sử dụng lebacify.com và ứng dụng web Lebacify, lý do chúng tôi xử lý dữ liệu đó và các quyền của bạn theo Quy định bảo vệ dữ liệu chung (GDPR).
Có câu hỏi? Liên hệ với chúng tôi tại contact@ariamax.nl — chúng tôi cố gắng phản hồi trong vòng vài ngày làm việc.
1. Ai là người chịu trách nhiệm về dữ liệu của bạn
Ariamax là bên kiểm soát dữ liệu cho tất cả các hoạt động xử lý được mô tả trong chính sách này. Chúng tôi chưa bổ nhiệm cán bộ bảo vệ dữ liệu; đại diện liên hệ bảo mật của chúng tôi ở trên sẽ xử lý tất cả các vấn đề về bảo vệ dữ liệu.
2. Dữ liệu chúng tôi thu thập
Dữ liệu tài khoản
- Địa chỉ email và mật khẩu (được lưu trữ dưới dạng mã hóa băm), hoặc định danh được cung cấp bởi nhà cung cấp đăng nhập của bạn.
- Tùy chọn ngôn ngữ và cài đặt tài khoản.
Hình ảnh
- Body photos — ảnh của chính bạn mà bạn tải lên để trang phục có thể được tạo trên hình ảnh của bạn. Những ảnh này có thể được coi là dữ liệu nhạy cảm vì chúng hiển thị diện mạo của bạn; chúng tôi xử lý chúng với sự cẩn trọng tương ứng.
- Clothing photos — ảnh chụp trang phục của bạn, được sử dụng để xây dựng tủ đồ kỹ thuật số của bạn. AI của chúng tôi phát hiện từng trang phục riêng lẻ trong các bức ảnh này.
- Generated images — các hình ảnh thử đồ được tạo từ ảnh cơ thể và ảnh quần áo của bạn.
Thanh toán
- Chúng tôi không thu thập hoặc lưu trữ số thẻ tín dụng hoặc bất kỳ thông tin tài chính nào khác. Việc thanh toán được xử lý hoàn toàn bởi nhà cung cấp dịch vụ thanh toán của chúng tôi, Stripe; chúng tôi chỉ nhận được xác nhận rằng thanh toán đã thành công, gói hoặc gói tín dụng nào đã được mua và số dư tín dụng tương ứng của bạn.
Dữ liệu sử dụng
- Dữ liệu nhật ký: địa chỉ IP, loại trình duyệt, các trang đã xem, dấu thời gian và báo cáo lỗi.
- Các sự kiện trong ứng dụng (ví dụ: một bộ trang phục đã được tạo), được sử dụng để giữ cho dịch vụ hoạt động ổn định và cải thiện dịch vụ.
- Dữ liệu phân tích và quảng cáo dựa trên cookie — chỉ khi có sự đồng ý của bạn, như được mô tả trong chính sách cookie của chúng tôi.
3. Tại sao chúng tôi xử lý dữ liệu và trên cơ sở pháp lý nào
| Mục đích | Dữ liệu được sử dụng | Cơ sở pháp lý (điều 6 GDPR) |
|---|---|---|
| Cung cấp dịch vụ: tài khoản, tủ đồ và hình ảnh thử đồ của bạn | Dữ liệu tài khoản, hình ảnh, ảnh đã tạo | Thực hiện hợp đồng (điều 6(1)(b)) |
| Xử lý việc mua hàng của bạn | Xác nhận thanh toán, dữ liệu gói và tín dụng (không bao giờ lưu thông tin thẻ) | Thực hiện hợp đồng (điều 6(1)(b)) |
| Giữ cho dịch vụ an toàn và sửa lỗi | Dữ liệu nhật ký | Lợi ích hợp pháp (điều 6(1)(f)) trong việc đảm bảo dịch vụ an toàn, hoạt động tốt |
| Phân tích sản phẩm (Google Analytics 4) | Dữ liệu sử dụng, cookie | Sự đồng ý (điều 6(1)(a)) |
| Đo lường quảng cáo (Google Ads) | Dữ liệu sử dụng, cookie | Sự đồng ý (điều 6(1)(a)) |
| Phản hồi các tin nhắn của bạn | Thông tin liên hệ, nội dung tin nhắn | Lợi ích hợp pháp (điều 6(1)(f)) trong việc trả lời bạn |
Chúng tôi không sử dụng ảnh của bạn để huấn luyện các mô hình AI và chúng tôi không bán dữ liệu cá nhân.
4. Xử lý AI và các bên xử lý dữ liệu
Hình ảnh thử đồ được tạo bởi các mô hình AI. Ảnh của bạn được xử lý cho một mục đích duy nhất: tạo tủ đồ và hình ảnh thử đồ của bạn. Dữ liệu tài khoản và ảnh của bạn được lưu trữ tại các trung tâm dữ liệu Châu Âu, và mọi nhà cung cấp xử lý dữ liệu thay mặt chúng tôi — lưu trữ web, hạ tầng AI, thanh toán (Stripe) — đều bị ràng buộc bởi hợp đồng xử lý dữ liệu. Hoạt động phân tích và quảng cáo chỉ liên quan đến Google sau khi có sự đồng ý của bạn, như được mô tả trong chính sách cookie.
Trường hợp nhà cung cấp hỗ trợ xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu, việc chuyển giao dựa trên quyết định về sự tương thích — bao gồm Khung Bảo mật Dữ liệu EU-Mỹ nếu nhà cung cấp được chứng nhận — hoặc dựa trên các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu.
5. Thời gian chúng tôi lưu trữ dữ liệu của bạn
- Dữ liệu tài khoản và hình ảnh: trong thời gian tài khoản của bạn tồn tại. Xóa một bức ảnh sẽ xóa nó khỏi tủ đồ của bạn ngay lập tức.
- Việc đóng tài khoản của bạn sẽ xóa tài khoản và tất cả dữ liệu liên quan ngay lập tức — không có gì được giữ lại.
- Dữ liệu nhật ký: tối đa 12 tháng.
- Dữ liệu phân tích và quảng cáo: theo các cài đặt lưu trữ được mô tả trong chính sách cookie.
6. Các quyền của bạn
Theo GDPR, bạn có thể yêu cầu chúng tôi bất kỳ lúc nào để:
- truy cập dữ liệu cá nhân chúng tôi lưu giữ về bạn;
- sửa đổi dữ liệu không chính xác;
- xóa dữ liệu của bạn ("quyền được quên");
- hạn chế hoặc phản đối việc xử lý dựa trên lợi ích hợp pháp;
- nhận dữ liệu của bạn ở định dạng có thể di chuyển được;
- rút lại sự đồng ý bất kỳ lúc nào (điều này không ảnh hưởng đến việc xử lý trước khi rút lại).
Gửi email đến contact@ariamax.nl để thực hiện bất kỳ quyền nào trong số này. Bạn cũng có quyền nộp đơn khiếu nại lên cơ quan giám sát Hà Lan, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Cookie
Chúng tôi sử dụng các cookie thiết yếu và — chỉ khi có sự đồng ý của bạn — các cookie phân tích và quảng cáo. Chi tiết, nhà cung cấp và thời hạn lưu trữ được liệt kê trong chính sách cookie của chúng tôi, nơi bạn cũng có thể thay đổi lựa chọn của mình.
8. Trẻ em
Lebacify không hướng đến trẻ em dưới 16 tuổi và chúng tôi không chủ động xử lý dữ liệu của trẻ em. Nếu bạn tin rằng một trẻ em đã tạo tài khoản, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó.
9. Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật chính sách này khi dịch vụ phát triển. Các thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email. Ngày ở trên cùng luôn hiển thị bản sửa đổi mới nhất.