Chính sách quyền riêng tư

Tóm tắt

• Ảnh bạn chụp bằng Beamfy được mã hóa rồi gửi đến máy chủ của chúng tôi, sau đó đến một nhà cung cấp AI để phân tích: OpenAI, hoặc Anthropic làm phương án dự phòng. Beamfy không lưu ảnh của bạn.
• Kết quả (nội dung mô tả, văn bản nhận dạng được) và vị trí gần đúng đi kèm một yêu cầu được lưu tối đa 30 ngày, sau đó bị xóa. Chúng bị xóa ngay lập tức nếu bạn xóa tài khoản.
• Không nhận diện khuôn mặt. Beamfy không nhận diện khuôn mặt và không xử lý dữ liệu sinh trắc học.
• Vị trí chỉ được gửi khi bạn dùng SOS hoặc chỉ đường.
• Giọng nói của bạn được xử lý bằng tính năng nhận dạng giọng nói của Apple hoặc Google. Beamfy không lưu âm thanh.
• Trang web này không đặt cookie và không dùng công cụ phân tích hay theo dõi.
• Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu đó cho quảng cáo.

Ai chịu trách nhiệm về dữ liệu của bạn

Ứng dụng Beamfy và trang web beamfy.ai do AtaForge Inc. (“Beamfy”, “chúng tôi”) vận hành. Đơn vị này là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này.

Liên hệ cho mọi câu hỏi hoặc yêu cầu về quyền riêng tư: [email protected].

Chúng tôi xử lý dữ liệu gì, để làm gì và trong bao lâu

Beamfy không dùng ảnh hoặc kết quả của bạn để lập hồ sơ quảng cáo, và chúng tôi không bán dữ liệu cá nhân.

Những gì chúng tôi giữ lại sau khi bạn xóa tài khoản

Khi bạn xóa tài khoản, mọi dữ liệu nêu trên do Beamfy lưu trữ đều bị xóa, trừ một ngoại lệ: dấu vân tay dùng thử miễn phí. Đây là một dấu vân tay một chiều có khóa (HMAC) được tạo từ mã định danh đăng nhập của bạn. Nó không chứa dữ liệu cá nhân nào có thể đọc được, không thể chuyển ngược lại thành địa chỉ email hay mã định danh tài khoản của bạn, và chỉ được dùng để kiểm tra xem một tài khoản mới có được nhận 7 ngày dùng thử miễn phí hay không. Dữ liệu do các cửa hàng ứng dụng và các nhà cung cấp AI của chúng tôi nắm giữ tuân theo chính sách riêng của họ.

Ảnh chụp từ camera và các nhà cung cấp AI

Khi bạn chụp ảnh, ảnh được gửi qua kết nối được mã hóa (TLS) đến máy chủ của Beamfy, rồi máy chủ chuyển tiếp ảnh đến một nhà cung cấp AI để phân tích. Thông thường đó là OpenAI. Nếu OpenAI không phản hồi kịp thời hoặc trả về lỗi, cùng yêu cầu đó sẽ được gửi đến Anthropic thay thế. Câu trả lời được gửi về điện thoại của bạn và được đọc thành tiếng. Beamfy không lưu ảnh.

OpenAI và Anthropic xử lý ảnh theo điều khoản API của họ. Họ có thể giữ dữ liệu đầu vào và đầu ra của API trong một thời gian giới hạn để giám sát hành vi lạm dụng và sử dụng sai mục đích. Thời hạn và điều kiện cụ thể do họ quy định và có thể thay đổi, vì vậy vui lòng đọc chính sách của họ:

• OpenAI: Enterprise privacy và Privacy policy
• Anthropic: Privacy center và API data retention

Vui lòng tránh chụp giấy tờ riêng tư của người khác hoặc chụp những người chưa đồng ý.

Không nhận diện khuôn mặt, không dữ liệu sinh trắc học

Beamfy không nhận diện hay xác định danh tính qua khuôn mặt và không tạo mẫu khuôn mặt hay bất kỳ dữ liệu sinh trắc học nào khác. Một bức ảnh có thể có người trong đó; Beamfy có thể mô tả những gì nhìn thấy (ví dụ “một người đang ngồi trên ghế băng”) nhưng không xác định người đó là ai.

Vị trí

Vị trí trên điện thoại của bạn chỉ được gửi đến Beamfy:

• khi bạn nhấn SOS, để người liên hệ khẩn cấp của bạn nhận được vị trí của bạn, và
• khi bạn dùng tính năng chỉ đường, để chúng tôi có thể tìm các địa điểm gần bạn và tính lộ trình (khi đó, Google Maps Platform nhận nội dung điểm đến và vị trí của bạn).

Nếu điện thoại của bạn gắn kèm vị trí gần đúng vào một yêu cầu mô tả, vị trí đó được lưu cùng kết quả tối đa 30 ngày, như đã nêu ở trên. Bạn có thể tắt quyền truy cập vị trí của Beamfy bất cứ lúc nào trong phần cài đặt của điện thoại; khi đó, SOS và chỉ đường sẽ không thể chia sẻ vị trí của bạn.

SOS

Khi bạn nhấn SOS, Beamfy gửi một tin nhắn SMS qua Twilio đến người liên hệ khẩn cấp mà bạn đã nhập, kèm vị trí của bạn. Beamfy không liên hệ với các dịch vụ khẩn cấp. Việc gửi SMS phụ thuộc vào mạng di động và vào việc số điện thoại có chính xác hay không. Để ngăn chặn việc lạm dụng dịch vụ SMS, Beamfy gửi tối đa 3 tin nhắn SMS SOS trong 10 phút từ một tài khoản; bản thân cảnh báo SOS không bao giờ bị chặn.

Mua hàng

Việc thanh toán do Apple (App Store) hoặc Google (Google Play) xử lý. Chúng tôi không bao giờ nhận thông tin thẻ của bạn. RevenueCat nhận biên lai mua hàng từ cửa hàng ứng dụng kèm một mã định danh người dùng ứng dụng, và cho chúng tôi biết gói đăng ký của bạn có đang hoạt động hay không.

Nhà cung cấp dịch vụ

Chúng tôi sử dụng các nhà cung cấp dịch vụ (bên xử lý dữ liệu) sau đây để vận hành Beamfy. Họ chỉ được dùng dữ liệu của bạn để cung cấp dịch vụ cho chúng tôi, theo điều khoản và chính sách quyền riêng tư của riêng họ:

• OpenAI (chính) và Anthropic (dự phòng khi OpenAI không phản hồi): phân tích ảnh bằng AI.
• Google Maps Platform: tìm kiếm địa điểm và lộ trình đi bộ (Chính sách quyền riêng tư của Google).
• Twilio: gửi SMS cho cảnh báo SOS (Thông báo quyền riêng tư của Twilio).
• Apple và Google: phân phối ứng dụng, thanh toán, đăng nhập và nhận dạng giọng nói trên thiết bị hoặc trên đám mây (Chính sách quyền riêng tư của Apple, Chính sách quyền riêng tư của Google).
• RevenueCat: xử lý biên lai mua hàng trên App Store và Google Play cùng trạng thái đăng ký (Chính sách quyền riêng tư của RevenueCat).
• Expo: gửi thông báo đẩy (Chính sách quyền riêng tư của Expo).
• Nhà cung cấp dịch vụ email của chúng tôi: email đặt lại mật khẩu và email hỗ trợ.
• Cloudflare: phân phối nội dung, kết nối được mã hóa và bảo vệ trước các cuộc tấn công (Chính sách quyền riêng tư của Cloudflare).
• Máy chủ riêng của chúng tôi: máy chủ và cơ sở dữ liệu của Beamfy chạy trên một máy chủ do chính chúng tôi vận hành bằng nền tảng tự lưu trữ Coolify; trung tâm dữ liệu cung cấp máy chủ này lưu trữ dữ liệu thay mặt chúng tôi.

Trang web này

beamfy.ai không đặt cookie, không dùng công cụ phân tích và không tải tập lệnh, phông chữ hay hình ảnh nào của bên thứ ba. Nếu bạn chọn ngôn ngữ trên trang ngôn ngữ, lựa chọn đó được ghi nhớ trong bộ nhớ cục bộ của trình duyệt, chỉ trên thiết bị của bạn; nó không bao giờ được gửi cho chúng tôi. Máy chủ riêng của chúng tôi và Cloudflare xử lý địa chỉ IP của bạn trong nhật ký máy chủ để cung cấp trang web và bảo vệ trang web trước các cuộc tấn công.

Cơ sở pháp lý (EEA, Vương quốc Anh và các luật tương tự)

• Hợp đồng: để cung cấp ứng dụng và các tính năng bạn yêu cầu (mô tả, đọc chữ, chỉ đường, SOS, gói đăng ký).
• Lợi ích hợp pháp: để giữ an toàn cho dịch vụ, ngăn chặn lạm dụng và sửa lỗi.
• Sự đồng ý: khi luật yêu cầu, ví dụ quyền truy cập camera, micrô và vị trí của bạn, mà bạn cấp và có thể rút lại trong phần cài đặt của điện thoại.
• Nghĩa vụ pháp lý: khi luật buộc chúng tôi phải lưu giữ hoặc cung cấp thông tin.

Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ của chúng tôi xử lý dữ liệu bên ngoài quốc gia của bạn, bao gồm tại Hoa Kỳ. Khi luật yêu cầu, việc chuyển dữ liệu này được bảo đảm bằng các biện pháp bảo vệ phù hợp, chẳng hạn như Điều khoản hợp đồng mẫu (Standard Contractual Clauses) của Ủy ban châu Âu.

Quyền của bạn

Tùy theo nơi bạn sống, bạn có quyền truy cập, chỉnh sửa, xóa hoặc xuất dữ liệu cá nhân của mình, phản đối hoặc hạn chế một số hoạt động xử lý, và rút lại sự đồng ý. Để thực hiện các quyền này, hãy gửi email đến [email protected] từ địa chỉ gắn với tài khoản của bạn. Bạn có thể xóa tài khoản bất cứ lúc nào trong ứng dụng (Cài đặt, rồi Xóa tài khoản); xem Xóa tài khoản.

Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân tại nơi bạn sống.

Trẻ em

Beamfy không dành cho trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

Bảo mật

Mọi kết nối giữa ứng dụng, máy chủ của chúng tôi và các nhà cung cấp của chúng tôi đều được mã hóa trong khi truyền (TLS). Quyền truy cập dữ liệu cá nhân chỉ giới hạn cho những người cần đến để vận hành và hỗ trợ dịch vụ. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố rò rỉ ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.

Thay đổi chính sách này

Chúng tôi sẽ cập nhật trang này khi cách chúng tôi xử lý dữ liệu thay đổi và ghi ngày cập nhật gần nhất ở đầu trang. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong ứng dụng trước khi thay đổi có hiệu lực.

Liên hệ

AtaForge Inc. · [email protected]