Chính sách quyền riêng tư

WashGuard được tạo ra để vừa hữu ích vừa riêng tư: ảnh của du chỉ được xử lý nhằm tạo ra khuyến nghị chăm sóc. Bọn mình không bao giờ bán dữ liệu; các dịch vụ phân tích và quảng cáo chỉ chạy khi có sự đồng ý của du. Trang này giải thích bọn mình xử lý những gì và vì sao.

1. Bên kiểm soát dữ liệu

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), do giám đốc điều hành Milena Barton đại diện. Nếu có bất kỳ câu hỏi nào về quyền riêng tư, hãy liên hệ với bọn mình qua biểu mẫu liên hệ.

2. Dữ liệu bọn mình xử lý

Trên website này:

Nhật ký máy chủ — nhà cung cấp hosting của bọn mình (Render Services, Inc., USA) xử lý dữ liệu cần thiết về mặt kỹ thuật như địa chỉ IP, loại trình duyệt và thời gian truy cập để cung cấp và bảo mật trang web.
Biểu mẫu liên hệ — nếu du viết cho bọn mình qua biểu mẫu liên hệ, bọn mình sẽ xử lý tên, địa chỉ e-mail và nội dung tin nhắn của du để trả lời yêu cầu. Việc gửi được xử lý bởi dịch vụ biểu mẫu FormSubmit; tin nhắn sẽ được chuyển đến hộp thư e-mail của bọn mình.
Dịch vụ phân tích và quảng cáo — chỉ khi có sự đồng ý của du, xem mục 4.

Trong ứng dụng WashGuard:

Tài khoản — địa chỉ e-mail và thông tin đăng nhập của du.
Ảnh & bản quét — ảnh quần áo, chất tẩy rửa và thiết bị của du được xử lý để tự động tạo ra khuyến nghị chăm sóc. Khi có sự đồng ý của du, mỗi ảnh sẽ được gửi tới Anthropic PBC (Claude API, USA), đơn vị thực hiện nhận diện hình ảnh bằng AI thay mặt bọn mình. Nếu không có sự đồng ý đó thì sẽ không có ảnh nào rời khỏi thiết bị của du, và du có thể rút lại sự đồng ý bất cứ lúc nào trong phần cài đặt của ứng dụng.
Lịch sử — các khuyến nghị chăm sóc mà du lưu và các thiết bị mà du đăng ký. Khi du chuyển ngôn ngữ ứng dụng, các khuyến nghị đã lưu sẽ được dịch cho du — việc này cũng do Anthropic PBC (Claude API, USA) thực hiện thay mặt bọn mình.
Thiết bị & cách sử dụng — dữ liệu kỹ thuật cơ bản giúp ứng dụng hoạt động ổn định.

3. Mục đích và căn cứ pháp lý

Bọn mình xử lý dữ liệu để cung cấp dịch vụ — phân tích ảnh, tạo khuyến nghị chăm sóc, đồng bộ lịch sử, bảo mật tài khoản của du và trả lời yêu cầu liên hệ (Điều 6(1)(b) GDPR), với sự đồng ý của du khi cần thiết (Điều 6(1)(a) GDPR), và dựa trên lợi ích hợp pháp của bọn mình trong việc duy trì một sản phẩm an toàn, hoạt động tốt (Điều 6(1)(f) GDPR). Đối với phân tích và quảng cáo, bọn mình chỉ sử dụng dữ liệu khi có sự đồng ý của du (xem mục 4); bọn mình không bao giờ bán dữ liệu đó.

Bọn mình sử dụng các dịch vụ phân tích và tiếp thị để cải thiện website và đo lường hiệu quả quảng cáo:

Google Analytics 4 và Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Các dịch vụ này sử dụng cookie và công nghệ tương tự, đồng thời xử lý dữ liệu sử dụng đã được gắn bí danh (ví dụ: các trang đã truy cập, thông tin thiết bị và trình duyệt, mã định danh quảng cáo, vị trí gần đúng) để đo lường phạm vi tiếp cận, xây dựng nhóm đối tượng và ghi nhận chuyển đổi. Dữ liệu có thể được chuyển tới các công ty mẹ ở USA; các việc chuyển dữ liệu như vậy dựa trên Điều khoản hợp đồng mẫu của EU hoặc Khuôn khổ quyền riêng tư dữ liệu EU-Hoa Kỳ.

Tất cả các dịch vụ này chỉ chạy nếu du đồng ý qua banner cookie (Điều 6(1)(a) GDPR, quy định ePrivacy). Nếu không có sự đồng ý, chúng sẽ bị vô hiệu hóa hoàn toàn. Du có thể rút lại hoặc điều chỉnh sự đồng ý của mình bất cứ lúc nào cho tương lai thông qua cài đặt cookie của website.

5. Liên kết tiếp thị liên kết

Các gợi ý sản phẩm trong ứng dụng có thể chứa liên kết tiếp thị liên kết (ví dụ: tới Amazon). Chỉ khi du nhấp vào liên kết đó thì nhà cung cấp tương ứng mới xử lý dữ liệu theo chính sách quyền riêng tư của họ; bọn mình có thể nhận hoa hồng — mà không phát sinh thêm chi phí nào cho du.

6. Bên nhận dữ liệu và chuyển dữ liệu quốc tế

Bọn mình chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ giúp vận hành dịch vụ (hosting; phân tích hình ảnh và văn bản bằng AI bởi Anthropic PBC, USA; chuyển biểu mẫu và — khi có sự đồng ý — các đối tác phân tích và quảng cáo được liệt kê ở mục 4) và những bên bị ràng buộc theo hợp đồng về nghĩa vụ bảo mật. Khi dữ liệu được chuyển tới các quốc gia ngoài EU/EEA (ví dụ: USA), việc này sẽ diễn ra trên cơ sở các biện pháp bảo vệ phù hợp như Điều khoản hợp đồng mẫu của EU hoặc Khuôn khổ quyền riêng tư dữ liệu EU-Hoa Kỳ.

7. Thời gian lưu trữ

Bọn mình chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã mô tả. Dữ liệu tài khoản và lịch sử sẽ bị xóa khi du xóa tài khoản; các yêu cầu qua biểu mẫu liên hệ sẽ bị xóa sau khi đã được trả lời đầy đủ và không còn nghĩa vụ lưu trữ theo luật định nào áp dụng.

8. Quyền của du

Du có quyền được truy cập (Điều 15 GDPR), cải chính (Điều 16), xóa dữ liệu (Điều 17), hạn chế xử lý (Điều 18), chuyển dữ liệu (Điều 20) và phản đối (Điều 21). Du có thể rút lại bất kỳ sự đồng ý nào bất cứ lúc nào với hiệu lực cho tương lai. Du cũng có thể gửi khiếu nại tới cơ quan bảo vệ dữ liệu — tại Bulgaria là Ủy ban Bảo vệ Dữ liệu Cá nhân (CPDP, cpdp.bg).

Chỉ cần dùng biểu mẫu liên hệ.