Chính sách quyền riêng tư

WashGuard được tạo ra để vừa hữu ích vừa riêng tư: ảnh của bạn chỉ được xử lý nhằm tạo ra khuyến nghị chăm sóc. Bọn mình không bao giờ bán dữ liệu; các dịch vụ phân tích và quảng cáo chỉ chạy khi có sự đồng ý của bạn. Trang này giải thích bọn mình xử lý những gì và vì sao.

1. Bên kiểm soát dữ liệu

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), do giám đốc điều hành Milena Barton đại diện. Nếu có bất kỳ câu hỏi nào về quyền riêng tư, hãy liên hệ với bọn mình qua biểu mẫu liên hệ.

2. Dữ liệu bọn mình xử lý

Trên website này:

• Nhật ký máy chủ — nhà cung cấp hosting của bọn mình (Hetzner Online GmbH, Germany; máy chủ đặt tại EU) xử lý dữ liệu cần thiết về mặt kỹ thuật như địa chỉ IP, loại trình duyệt và thời gian truy cập để cung cấp và bảo mật trang web.
• Biểu mẫu liên hệ — nếu bạn viết cho bọn mình qua biểu mẫu liên hệ, bọn mình sẽ xử lý tên, địa chỉ e-mail và nội dung tin nhắn của bạn để trả lời yêu cầu. Việc gửi được xử lý bởi dịch vụ biểu mẫu FormSubmit; tin nhắn sẽ được chuyển đến hộp thư e-mail của bọn mình.
• Dịch vụ phân tích và quảng cáo — chỉ khi có sự đồng ý của bạn, xem mục 4.

Trong ứng dụng WashGuard:

• Tài khoản — địa chỉ e-mail và thông tin đăng nhập của bạn (kể cả khi bạn đăng nhập bằng Apple hoặc Google), tên hiển thị tùy chọn (cũng có thể được lấy từ tính năng đăng nhập bằng Apple hoặc Google) và ảnh hồ sơ tùy chọn, được lưu trong Firebase Storage. Tất cả những dữ liệu này sẽ bị xóa cùng với tài khoản của bạn.
• Ảnh & bản quét — khi bạn bắt đầu một lượt phân tích, ảnh quần áo, nhãn hướng dẫn giặt, chất tẩy rửa hoặc thiết bị của bạn sẽ được gửi tới backend của bọn mình (Google Firebase) và từ đó tới Anthropic PBC (Claude API, USA), đơn vị thực hiện nhận diện hình ảnh bằng AI thay mặt bọn mình với tư cách là bên xử lý dữ liệu của bọn mình. Ảnh sẽ bị xóa khỏi backend của bọn mình ngay khi tác vụ phân tích đã được tiếp nhận xử lý; chỉ kết quả được lưu trong lịch sử của bạn.
• Lịch sử — các khuyến nghị chăm sóc mà bạn lưu cùng các thiết bị và chất tẩy rửa mà bạn đăng ký. Khi bạn chuyển ngôn ngữ ứng dụng, các khuyến nghị đã lưu sẽ được dịch cho bạn — việc này cũng do Anthropic PBC (Claude API, USA) thực hiện thay mặt bọn mình.
• Gói đăng ký — WashGuard Plus được mua qua Apple App Store (iOS) hoặc Google Play (Android, Google Play Billing). Việc thanh toán do Apple hoặc Google xử lý; bọn mình không bao giờ thấy thông tin thanh toán của bạn. Trạng thái gói đăng ký của bạn được RevenueCat, Inc. (USA) quản lý với tư cách là bên xử lý dữ liệu của bọn mình; RevenueCat xử lý một ID tài khoản gắn bí danh, trạng thái mua hàng và gói đăng ký của bạn cùng dữ liệu giao dịch.
• Báo cáo sự cố & chẩn đoán — Firebase Crashlytics (Google) thu thập báo cáo sự cố và dữ liệu chẩn đoán (ví dụ: mẫu thiết bị, phiên bản hệ điều hành và ứng dụng, dấu vết sự cố, một ID cài đặt) để bọn mình có thể sửa lỗi và giữ cho ứng dụng hoạt động ổn định. Các báo cáo này không được liên kết với tài khoản của bạn.
• Tính toàn vẹn của ứng dụng — Firebase App Check (Google) sử dụng Apple App Attest (iOS) hoặc Google Play Integrity (Android) để kiểm tra rằng các yêu cầu gửi tới backend của bọn mình đến từ ứng dụng WashGuard chính hãng trên một thiết bị thật. Điều này giúp bảo vệ dịch vụ khỏi bị lạm dụng.
• Biểu mẫu liên hệ — nếu bạn viết cho bọn mình qua biểu mẫu liên hệ trong ứng dụng, tên, địa chỉ e-mail và tin nhắn của bạn sẽ được gửi qua dịch vụ biểu mẫu FormSubmit tới hộp thư e-mail của bọn mình, giống như biểu mẫu liên hệ trên website này.
• Phân tích sử dụng — chỉ khi có sự đồng ý của bạn, xem mục 4.

3. Mục đích và căn cứ pháp lý

Bọn mình xử lý dữ liệu để cung cấp dịch vụ — phân tích ảnh (bao gồm cả việc gửi ảnh tới Anthropic), tạo khuyến nghị chăm sóc, đồng bộ lịch sử, quản lý tài khoản và gói đăng ký của bạn và trả lời yêu cầu liên hệ (Điều 6(1)(b) GDPR). Dựa trên lợi ích hợp pháp của bọn mình trong việc duy trì một sản phẩm an toàn, ổn định và hoạt động tốt (Điều 6(1)(f) GDPR), bọn mình phân tích báo cáo sự cố và dữ liệu chẩn đoán, đồng thời kiểm tra rằng các yêu cầu đến từ ứng dụng chính hãng. Đối với phân tích và quảng cáo, bọn mình chỉ sử dụng dữ liệu khi có sự đồng ý của bạn (Điều 6(1)(a) GDPR, xem mục 4); bọn mình không bao giờ bán dữ liệu đó.

4. Cookie, phân tích & quảng cáo

Bọn mình sử dụng các dịch vụ phân tích và tiếp thị để cải thiện website và đo lường hiệu quả quảng cáo:

• Google Analytics 4 và Google Ads (Google Ireland Ltd., Ireland)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Các dịch vụ này sử dụng cookie và công nghệ tương tự, đồng thời xử lý dữ liệu sử dụng đã được gắn bí danh (ví dụ: các trang đã truy cập, thông tin thiết bị và trình duyệt, mã định danh quảng cáo, vị trí gần đúng) để đo lường phạm vi tiếp cận, xây dựng nhóm đối tượng và ghi nhận chuyển đổi. Dữ liệu có thể được chuyển tới các công ty mẹ ở USA; các việc chuyển dữ liệu như vậy dựa trên Điều khoản hợp đồng mẫu của EU hoặc Khuôn khổ quyền riêng tư dữ liệu EU-Hoa Kỳ.

Tất cả các dịch vụ này chỉ chạy nếu bạn đồng ý qua banner cookie (Điều 6(1)(a) GDPR, quy định ePrivacy). Nếu không có sự đồng ý, chúng sẽ bị vô hiệu hóa hoàn toàn. Du có thể rút lại hoặc điều chỉnh sự đồng ý của mình bất cứ lúc nào cho tương lai thông qua cài đặt cookie của website.

Trong ứng dụng, bọn mình chỉ sử dụng Firebase Analytics (Google) trong phiên bản được phát hành trên App Store và Google Play, và chỉ khi bạn đồng ý trong ứng dụng. Firebase Analytics xử lý dữ liệu sử dụng đã được gắn bí danh (ví dụ: các màn hình đã xem và tính năng đã dùng) liên kết với một ID cài đặt ứng dụng gắn bí danh. Nếu không có sự đồng ý, sẽ không có dữ liệu sử dụng nào được thu thập; bạn có thể rút lại sự đồng ý bất cứ lúc nào trong phần cài đặt của ứng dụng. Ứng dụng không hiển thị quảng cáo, không sử dụng bất kỳ mã định danh quảng cáo nào (không dùng IDFA của Apple, cũng không dùng mã định danh quảng cáo của Google) và không theo dõi bạn trên ứng dụng hoặc website của các công ty khác.

5. Liên kết tiếp thị liên kết

Các gợi ý sản phẩm trong ứng dụng có thể chứa liên kết tiếp thị liên kết (ví dụ: tới Amazon). Chỉ khi bạn nhấp vào liên kết đó thì nhà cung cấp tương ứng mới xử lý dữ liệu theo chính sách quyền riêng tư của họ; bọn mình có thể nhận hoa hồng — mà không phát sinh thêm chi phí nào cho bạn.

6. Bên nhận dữ liệu và chuyển dữ liệu quốc tế

Bọn mình chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ giúp vận hành dịch vụ (hosting website bởi Hetzner Online GmbH, Germany; backend ứng dụng, báo cáo sự cố, kiểm tra tính toàn vẹn của ứng dụng và — khi có sự đồng ý — phân tích ứng dụng bởi Google Firebase; phân tích hình ảnh và văn bản bằng AI bởi Anthropic PBC, USA; quản lý gói đăng ký bởi RevenueCat, Inc., USA; chuyển biểu mẫu bởi FormSubmit; và — khi có sự đồng ý — các đối tác phân tích và quảng cáo được liệt kê ở mục 4) và những bên bị ràng buộc theo hợp đồng về nghĩa vụ bảo mật. Apple và Google xử lý thanh toán gói đăng ký theo chính sách quyền riêng tư của riêng họ. Khi dữ liệu được chuyển tới các quốc gia ngoài EU/EEA (ví dụ: USA), việc này sẽ diễn ra trên cơ sở các biện pháp bảo vệ phù hợp như Điều khoản hợp đồng mẫu của EU hoặc Khuôn khổ quyền riêng tư dữ liệu EU-Hoa Kỳ.

7. Thời gian lưu trữ

Bọn mình chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã mô tả. Ảnh sẽ bị xóa khỏi backend của bọn mình ngay khi tác vụ phân tích đã được tiếp nhận xử lý. Dữ liệu tài khoản (bao gồm tên hiển thị và ảnh hồ sơ), lịch sử và trạng thái gói đăng ký được lưu ở chỗ bọn mình sẽ bị xóa khi bạn xóa tài khoản — trong ứng dụng tại Thêm → Xóa tài khoản, hoặc không cần ứng dụng theo hướng dẫn trên trang Xóa tài khoản của bạn của bọn mình. Báo cáo sự cố và dữ liệu phân tích không được liên kết với tài khoản của bạn và sẽ tự động bị xóa sau thời hạn lưu trữ của Google Firebase. Các yêu cầu qua biểu mẫu liên hệ sẽ bị xóa sau khi đã được trả lời đầy đủ và không còn nghĩa vụ lưu trữ theo luật định nào áp dụng.

8. Quyền của bạn

Du có quyền được truy cập (Điều 15 GDPR), cải chính (Điều 16), xóa dữ liệu (Điều 17), hạn chế xử lý (Điều 18), chuyển dữ liệu (Điều 20) và phản đối (Điều 21). Du có thể rút lại bất kỳ sự đồng ý nào bất cứ lúc nào với hiệu lực cho tương lai. Du cũng có thể gửi khiếu nại tới cơ quan bảo vệ dữ liệu — tại Bulgaria là Ủy ban Bảo vệ Dữ liệu Cá nhân (CPDP, cpdp.bg).

Chỉ cần dùng biểu mẫu liên hệ.