Chính sách quyền riêng tư

Chúng tôi thu thập gì

• Thông tin tài khoản: tên, địa chỉ email và mật khẩu của bạn. Chúng tôi không bao giờ lưu chính mật khẩu, chỉ lưu bản băm scrypt có muối, không thể dịch ngược lại thành mật khẩu. Nếu bạn đăng nhập bằng Google, Google gửi cho chúng tôi tên, email và đường link ảnh đại diện của bạn.
• Tủ đồ của bạn: các món bạn thêm (tên, loại, màu, cỡ, thương hiệu, ghi chú), ảnh bạn tải lên, và thời điểm bạn lấy đồ ra và trả về tủ.
• Ảnh: được thu nhỏ ngay trên máy bạn trước khi tải lên. Máy bạn cũng xoá các thông tin đi kèm ảnh như vị trí và dòng máy (EXIF) trước khi gửi ảnh cho chúng tôi.
• Phiên đăng nhập: khi bạn đăng nhập, chúng tôi lưu một phiên kèm địa chỉ IP và loại trình duyệt, để bạn không phải đăng nhập lại liên tục và để phát hiện hành vi lạm dụng.
• Nhật ký kỹ thuật: nhà cung cấp hạ tầng ghi lại các yêu cầu (thời gian, địa chỉ được truy cập, địa chỉ IP, lỗi) tối đa 7 ngày để chúng tôi sửa lỗi.
• Trên máy bạn: lựa chọn ngôn ngữ được lưu trong trình duyệt. Ứng dụng lưu sẵn các tệp của chính nó để mở nhanh hơn, nhưng không lưu món đồ hay ảnh của bạn.

Chúng tôi không thu thập thông tin thanh toán, danh bạ hay vị trí chính xác của bạn, và LookLab không dùng công cụ theo dõi quảng cáo hay phân tích.

Chúng tôi dùng để làm gì

• Để vận hành LookLab cho bạn: lưu tủ đồ, chỉ hiện ảnh cho chính bạn, và đưa đồ về tủ sau 24 giờ.
• Để giữ an toàn cho tài khoản: đăng nhập, xác nhận email, đặt lại mật khẩu và chặn bot.
• Để gửi email dịch vụ: xác nhận email, đặt lại mật khẩu, hoặc báo cho bạn khi có người thử đăng ký bằng địa chỉ của bạn. Chúng tôi không gửi email quảng cáo.
• Để tìm, sửa lỗi và giữ cho dịch vụ hoạt động.

Chúng tôi xử lý dữ liệu của bạn vì bạn yêu cầu dùng LookLab và đã đồng ý với chính sách này khi tạo tài khoản. Chúng tôi không bán hay cho thuê dữ liệu của bạn, và không dùng tủ đồ của bạn để hiển thị quảng cáo.

Chúng tôi chia sẻ với ai

Chỉ với các nhà cung cấp vận hành LookLab cho chúng tôi, và mỗi bên chỉ nhận phần họ cần:

• Cloudflare: máy chủ, cơ sở dữ liệu, lưu trữ ảnh và chống bot (Turnstile). Turnstile xem các tín hiệu như địa chỉ IP và thông tin trình duyệt để phân biệt người với bot.
• Resend: gửi email tài khoản. Resend nhận địa chỉ email của bạn và nội dung các email đó.
• Google: chỉ khi bạn chọn đăng nhập bằng Google. Tài khoản Google của bạn tuân theo chính sách quyền riêng tư của Google.

Chúng tôi cũng có thể cung cấp dữ liệu khi pháp luật yêu cầu. Ngoài ra, chúng tôi không bao giờ đưa hay bán dữ liệu của bạn cho bất kỳ ai.

Dữ liệu được lưu ở đâu

LookLab chạy trên mạng lưới toàn cầu của Cloudflare. Dữ liệu của bạn có thể được lưu và xử lý ở quốc gia khác với nơi bạn sống, kể cả ngoài Việt Nam. Các nhà cung cấp bảo vệ dữ liệu theo hợp đồng và chương trình bảo mật của họ.

Chúng tôi giữ trong bao lâu

• Tài khoản và tủ đồ: trong suốt thời gian tài khoản còn tồn tại.
• Sau khi bạn xoá tài khoản: tài khoản, món đồ và lịch sử bị xoá khỏi cơ sở dữ liệu ngay lập tức, ảnh bị xoá khỏi kho lưu trữ trong khoảng 15 phút. Nhà cung cấp cơ sở dữ liệu giữ bản sao lưu cuộn để khôi phục khi có sự cố, nên bản sao có thể còn ở đó tối đa 30 ngày rồi tự hết hạn.
• Món đồ và ảnh bạn xoá lẻ bị xoá ngay, và cũng có thể còn trong bản sao lưu tối đa 30 ngày.
• Nhật ký yêu cầu: tối đa 7 ngày. Nhật ký gửi email: Resend giữ trong một thời gian có hạn.

Lựa chọn và quyền của bạn

• Xem và tải dữ liệu: Tài khoản → Tải dữ liệu của tôi cho bạn một tệp gồm tài khoản, món đồ và lịch sử dùng. Tệp chưa kèm ảnh; bạn có thể mở và lưu từng ảnh trong ứng dụng.
• Sửa: bạn sửa món đồ bất cứ lúc nào. Muốn đổi tên hoặc email, hãy viết cho chúng tôi.
• Xoá: xoá từng món hoặc từng ảnh trong ứng dụng, hoặc xoá cả tài khoản ở Tài khoản → Xoá tài khoản.
• Rút lại sự đồng ý hoặc phản đối: bạn có thể dừng bất cứ lúc nào bằng cách xoá tài khoản, hoặc viết cho chúng tôi về một mục đích xử lý cụ thể.

Với mọi yêu cầu, hãy viết cho support@looklab.space. Chúng tôi sẽ trả lời sớm nhất có thể và trong thời hạn pháp luật quy định. Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân nơi bạn sống; tại Việt Nam, cơ quan này thuộc Bộ Công an.

Bảo mật

Mọi dữ liệu đều đi qua HTTPS. Mật khẩu được băm, mỗi tài khoản chỉ truy cập được dữ liệu của chính mình, và ảnh chỉ hiện cho người sở hữu. Xác nhận email và chống bot giúp hạn chế tài khoản giả. Không hệ thống nào an toàn tuyệt đối: nếu có sự cố lộ lọt ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.

Trẻ em

LookLab không dành cho trẻ em dưới 16 tuổi. Nếu bạn dưới 16 tuổi, chỉ dùng khi có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi mà chưa có sự đồng ý đó, hãy báo để chúng tôi xoá.

Thay đổi chính sách

Khi thay đổi chính sách này, chúng tôi cập nhật ngày ở đầu trang. Nếu thay đổi ảnh hưởng đáng kể tới cách dùng dữ liệu của bạn, chúng tôi sẽ báo qua email hoặc trong ứng dụng trước khi áp dụng.

Liên hệ

Câu hỏi hoặc yêu cầu về dữ liệu của bạn: support@looklab.space.