Chính sách bảo mật
Lebacify là dịch vụ thử đồ ảo và là tên thương mại của Ariamax, đăng ký tại Hà Lan theo số KvK 42005482 (BTW NL005427752B87), có trụ sở đăng ký tại Rijswijk, Hà Lan ("Lebacify", "chúng tôi"). Chính sách này giải thích dữ liệu cá nhân nào chúng tôi xử lý khi bạn sử dụng lebacify.com và ứng dụng web Lebacify, lý do chúng tôi xử lý dữ liệu đó và các quyền của bạn theo Quy định bảo vệ dữ liệu chung (GDPR).
Có câu hỏi? Liên hệ với chúng tôi tại 
— chúng tôi cố gắng phản hồi trong vòng vài ngày làm việc.
1. Ai là người chịu trách nhiệm về dữ liệu của bạn
Ariamax là bên kiểm soát dữ liệu cho tất cả các hoạt động xử lý được mô tả trong chính sách này. Chúng tôi chưa bổ nhiệm cán bộ bảo vệ dữ liệu; đại diện liên hệ bảo mật của chúng tôi ở trên sẽ xử lý tất cả các vấn đề về bảo vệ dữ liệu.
2. Dữ liệu chúng tôi thu thập
Dữ liệu tài khoản
- Địa chỉ email và mật khẩu (được lưu trữ dưới dạng mã hóa băm), hoặc định danh được cung cấp bởi nhà cung cấp đăng nhập của bạn.
- Tùy chọn ngôn ngữ và cài đặt tài khoản.
- Năm sinh và giới tính (để thiết lập tủ đồ của bạn và gợi ý trang phục), quốc gia của bạn, và — chỉ khi bạn thêm vào — số điện thoại của bạn.
Avatar và ảnh của bạn
- Avatar — cơ thể trong tủ đồ của bạn là một avatar do bạn thiết kế, không phải ảnh của bạn. Bạn chọn màu da, dáng người, chiều cao, kiểu tóc và màu tóc, nét mặt và, nếu muốn, nguồn gốc và địa điểm; một mô hình tạo ảnh AI sẽ vẽ một người từ những lựa chọn đó trong tư thế đứng chuẩn. Bạn xem kết quả và phải chấp nhận trước khi nó được sử dụng; bạn có thể yêu cầu ảnh mới hoặc thay đổi lựa chọn. Avatar là một người hư cấu. Nó không cần giống bạn, và Lebacify không yêu cầu bạn làm nó giống bạn: các lựa chọn mô tả avatar, không phải bạn. Chúng tôi chỉ dùng các lựa chọn để vẽ avatar và xóa chúng ngay khi bạn chấp nhận một avatar. Để chuẩn bị avatar đã chấp nhận cho việc thử đồ, chúng tôi nhận diện đường viền cơ thể, các điểm mốc trên mặt và cơ thể, cùng các vùng được quần áo che. Việc này được thực hiện trên hình ảnh hư cấu và không bao giờ dùng để nhận dạng bất kỳ ai.
- Ảnh quần áo — ảnh các món đồ của bạn, trải trên mặt phẳng hoặc do bạn mặc, dùng để xây dựng tủ đồ số của bạn. AI của chúng tôi nhận diện từng món và cắt chúng ra; phần còn lại của ảnh không dùng cho bất kỳ việc gì khác. Chỉ tải lên ảnh có người khác khi đã được họ cho phép.
- Hình ảnh được tạo — các hình thử đồ được tạo từ avatar và ảnh quần áo của bạn, cùng các hình premium và nhận xét trang phục bạn yêu cầu.
- Ảnh cơ thể — nếu muốn, bạn có thể xây dựng tủ đồ dựa trên ảnh của chính bạn, hoặc của một người trưởng thành đã cho phép bạn. Chỉ người trưởng thành mới có thể sử dụng tính năng này, và tuyệt đối không tải lên ảnh trẻ em. Trước khi tải lên, bạn cần xác nhận điều này trong ứng dụng. AI trước tiên sẽ tạo một phiên bản của ảnh ở tư thế đứng chuẩn; bạn kiểm tra và chấp nhận trước khi nó được sử dụng. Chúng tôi lưu trữ ảnh gốc và phiên bản đã được chấp nhận, cùng với các điểm mốc trên khuôn mặt và cơ thể được nhận diện (vị trí của mắt và các khớp cơ thể) cũng như các vùng được đồ lót che phủ. Chúng chỉ được dùng để đặt quần áo và mặt nạ riêng tư lên cơ thể, không bao giờ dùng để nhận dạng bất kỳ ai. Bạn có thể xóa ảnh hoặc tủ đồ bất kỳ lúc nào.
Thanh toán
- Chúng tôi không thu thập hoặc lưu trữ số thẻ tín dụng hoặc bất kỳ thông tin tài chính nào khác. Việc thanh toán được xử lý hoàn toàn bởi nhà cung cấp dịch vụ thanh toán của chúng tôi, Stripe; chúng tôi chỉ nhận được xác nhận rằng thanh toán đã thành công, gói hoặc gói tín dụng nào đã được mua và số dư tín dụng tương ứng của bạn.
Dữ liệu sử dụng
- Dữ liệu nhật ký: địa chỉ IP, loại trình duyệt, các trang đã xem, dấu thời gian và báo cáo lỗi.
- Các sự kiện trong ứng dụng (ví dụ: một bộ trang phục đã được tạo), được sử dụng để giữ cho dịch vụ hoạt động ổn định và cải thiện dịch vụ.
- Dữ liệu phân tích và quảng cáo dựa trên cookie — chỉ khi có sự đồng ý của bạn, như được mô tả trong chính sách cookie của chúng tôi.
3. Tại sao chúng tôi xử lý dữ liệu và trên cơ sở pháp lý nào
| Mục đích | Dữ liệu được sử dụng | Cơ sở pháp lý (điều 6 GDPR) |
|---|---|---|
| Cung cấp dịch vụ: tài khoản, tủ đồ và hình ảnh thử đồ của bạn | Dữ liệu tài khoản, lựa chọn avatar, ảnh, hình ảnh được tạo | Thực hiện hợp đồng (điều 6(1)(b)) |
| Xử lý việc mua hàng của bạn | Xác nhận thanh toán, dữ liệu gói và tín dụng (không bao giờ lưu thông tin thẻ) | Thực hiện hợp đồng (điều 6(1)(b)) |
| Giữ cho dịch vụ an toàn và sửa lỗi | Dữ liệu nhật ký | Lợi ích hợp pháp (điều 6(1)(f)) trong việc đảm bảo dịch vụ an toàn, hoạt động tốt |
| Phân tích sản phẩm (Google Analytics 4) | Dữ liệu sử dụng, cookie | Sự đồng ý (điều 6(1)(a)) |
| Đo lường quảng cáo (Google Ads) | Dữ liệu sử dụng, cookie | Sự đồng ý (điều 6(1)(a)) |
| Phản hồi các tin nhắn của bạn | Thông tin liên hệ, nội dung tin nhắn | Lợi ích hợp pháp (điều 6(1)(f)) trong việc trả lời bạn |
| Lưu giữ hồ sơ xác nhận về ảnh cơ thể và vết kiểm toán của các hình ảnh được tạo (để xử lý báo cáo lạm dụng) | Thời điểm và phiên bản văn bản xác nhận, dấu vân tay hình ảnh, email và số điện thoại của tài khoản | Lợi ích hợp pháp (điều 6(1)(f)) trong việc xử lý khiếu nại và yêu cầu pháp lý |
| Vẽ avatar từ các lựa chọn của bạn | Lựa chọn avatar: màu da, dáng người, chiều cao, tóc, khuôn mặt, nguồn gốc và địa điểm tùy chọn (chúng mô tả avatar, không phải bạn) | Thực hiện hợp đồng (điều 6(1)(b)) |
Chúng tôi không dùng ảnh hay avatar của bạn để huấn luyện mô hình AI và không bán dữ liệu cá nhân.
4. Xử lý AI và các bên xử lý dữ liệu
Hình thử đồ được tạo bởi các mô hình tạo ảnh AI. Để vẽ avatar, chuẩn bị ảnh cơ thể và mặc quần áo cho chúng, chúng tôi gửi mô tả văn bản được xây dựng từ lựa chọn của bạn, hình avatar hoặc ảnh cơ thể và ảnh quần áo tới các dịch vụ tạo ảnh của Google, OpenAI và BytePlus — trực tiếp hoặc qua Segmind, một nền tảng cung cấp quyền truy cập vào các mô hình này. Việc tách người hoặc quần áo khỏi nền chạy trên phần mềm riêng của chúng tôi: trên máy chủ của chúng tôi, trên các máy thuê tại RunPod, hoặc tại Segmind. Chúng tôi sử dụng các dịch vụ doanh nghiệp của họ, vốn chỉ xử lý dữ liệu của bạn để tạo kết quả cho chúng tôi và không được phép sử dụng dữ liệu đó để huấn luyện mô hình của họ. Lựa chọn và ảnh của bạn chỉ được xử lý cho một mục đích duy nhất: tạo tủ đồ và hình thử đồ của bạn. Dữ liệu tài khoản, avatar và ảnh của bạn được lưu trữ tại các trung tâm dữ liệu ở Châu Âu, và mọi nhà cung cấp xử lý dữ liệu thay mặt chúng tôi — lưu trữ web, hạ tầng AI, thanh toán (Stripe) — đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu. Phân tích và quảng cáo chỉ liên quan đến Google sau khi có sự đồng ý của bạn, như mô tả trong chính sách cookie.
Trường hợp nhà cung cấp hỗ trợ xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu, việc chuyển giao dựa trên quyết định về sự tương thích — bao gồm Khung Bảo mật Dữ liệu EU-Mỹ nếu nhà cung cấp được chứng nhận — hoặc dựa trên các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu.
Trước khi bạn tải ảnh cơ thể lên, ứng dụng sẽ yêu cầu bạn xác nhận cách ảnh đó được sử dụng, bao gồm cả các dịch vụ AI được nêu ở trên; chúng tôi lưu giữ thời điểm xác nhận đó và phiên bản văn bản mà bạn đã đồng ý. Việc thiết kế avatar không cần xác nhận như vậy: avatar không phải là ảnh của bạn.
5. Thời gian chúng tôi lưu trữ dữ liệu của bạn
- Dữ liệu tài khoản, avatar và ảnh: chừng nào tài khoản của bạn còn tồn tại. Xóa một ảnh hay một tủ đồ sẽ gỡ nó ngay lập tức. Các lựa chọn avatar bị xóa ngay khi bạn chấp nhận một avatar.
- Đóng tài khoản sẽ xóa ngay tài khoản, các avatar của nó, ảnh, tủ đồ và hình ảnh được tạo của bạn. Chỉ hai bản ghi dưới đây còn lại sau khi tài khoản bị xóa.
- Dữ liệu nhật ký: tối đa 31 ngày. Nhật ký sự kiện trong ứng dụng (bao gồm các xác nhận về ảnh cơ thể): tối đa 2 năm.
- Dữ liệu phân tích và quảng cáo: theo các cài đặt lưu trữ được mô tả trong chính sách cookie.
- Dấu vết kiểm toán hình ảnh: đối với mỗi hình premium và mỗi hình đã mặc đồ mà bạn tải xuống hoặc chia sẻ, chúng tôi lưu giữ một dấu vân tay số nhỏ của hình ảnh (không phải chính hình ảnh đó) cùng với địa chỉ email và số điện thoại của tài khoản tại thời điểm đó. Dấu vết này được lưu vĩnh viễn để nếu ai đó báo cáo việc lạm dụng hình ảnh được tạo, chúng tôi có thể truy ra ai đã tạo ra nó. Các báo cáo được gửi qua biểu mẫu pháp lý của chúng tôi cũng được lưu giữ. Dấu vân tay tương tự được lưu giữ cho mỗi avatar do AI vẽ và cho mỗi phiên bản ảnh cơ thể do AI tạo.
- Ảnh cơ thể: trong thời gian tủ đồ còn tồn tại. Nếu bạn không đăng nhập trong 24 tháng, chúng tôi sẽ tự động xóa ảnh cơ thể, phiên bản tư thế chuẩn, các mặt nạ cũng như các điểm mốc trên mặt và cơ thể; chúng tôi sẽ gửi email cho bạn một tháng trước khi điều đó xảy ra. Avatar không bị ảnh hưởng.
6. Các quyền của bạn
Theo GDPR, bạn có thể yêu cầu chúng tôi bất kỳ lúc nào để:
- truy cập dữ liệu cá nhân chúng tôi lưu giữ về bạn;
- sửa đổi dữ liệu không chính xác;
- xóa dữ liệu của bạn ("quyền được quên");
- hạn chế hoặc phản đối việc xử lý dựa trên lợi ích hợp pháp;
- nhận dữ liệu của bạn ở định dạng có thể di chuyển được;
- rút lại sự đồng ý bất kỳ lúc nào (điều này không ảnh hưởng đến việc xử lý trước khi rút lại).
Gửi email đến để thực hiện bất kỳ quyền nào trong số này. Bạn cũng có quyền nộp đơn khiếu nại lên cơ quan giám sát Hà Lan, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Cookie
Chúng tôi sử dụng các cookie thiết yếu và — chỉ khi có sự đồng ý của bạn — các cookie phân tích và quảng cáo. Chi tiết, nhà cung cấp và thời hạn lưu trữ được liệt kê trong chính sách cookie của chúng tôi, nơi bạn cũng có thể thay đổi lựa chọn của mình.
8. Trẻ em
Lebacify không hướng đến trẻ em dưới 18 tuổi và chúng tôi không chủ động xử lý dữ liệu của trẻ em. Nếu bạn tin rằng một trẻ em đã tạo tài khoản, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó.
9. Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật chính sách này khi dịch vụ phát triển. Các thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email. Ngày ở trên cùng luôn hiển thị bản sửa đổi mới nhất.