Chính sách quyền riêng tư

Ngày có hiệu lực: 5 tháng 10 năm 2026 Cập nhật lần cuối: 5 tháng 10 năm 2026

Chính sách quyền riêng tư này giải thích cách Havenbyte LLC ("Havenbyte", "Modelflare" hoặc "chúng tôi") thu thập, sử dụng, tiết lộ và bảo vệ thông tin khi bạn truy cập hoặc sử dụng các trang web, tài khoản, bảng điều khiển, API, tài liệu, quy trình thanh toán, kênh hỗ trợ và các dịch vụ liên quan của Modelflare.

Chính sách này được soạn thảo bằng tiếng Anh. Nếu chúng tôi cung cấp bản dịch, bản dịch chỉ nhằm mục đích thuận tiện và bản tiếng Anh sẽ được ưu tiên áp dụng trong phạm vi có mâu thuẫn.

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin mà bạn trực tiếp cung cấp, bao gồm thông tin tài khoản, mã định danh đăng nhập, thông tin liên hệ, tên khóa API, thông tin về tổ chức hoặc dự án, phiếu hỗ trợ, tin nhắn và tệp đính kèm trong phiếu, các tin nhắn khác bạn gửi cho chúng tôi, cũng như thông tin thanh toán hoặc thông tin lập hóa đơn được xử lý thông qua các nhà cung cấp dịch vụ thanh toán được hỗ trợ.

Nếu bạn nộp đơn đăng ký hoặc tham gia một chương trình đối tác, tiếp thị liên kết hoặc tài trợ dự án, chúng tôi có thể thu thập tên dự án, trang web, kho mã, bản tóm tắt, trường hợp sử dụng, lựa chọn về hiển thị công khai và tiếp thị liên kết, kênh quảng bá, liên kết tài khoản công khai, kế hoạch quảng bá, thông tin liên hệ, tệp bằng chứng tài khoản, hồ sơ về hạn mức và hạng mục bàn giao, hoạt động trên liên kết dự án, hồ sơ hoa hồng và thông tin chi trả hoặc thông tin thuế. Hồ sơ dự án công khai có thể bao gồm tên, logo, mô tả và liên kết đã được duyệt, trạng thái tài trợ và các tài liệu khác mà bạn cho phép chúng tôi công bố.

Khi bạn chọn một tính năng lưu trữ lâu dài có chứa nội dung, chúng tôi lưu trữ nội dung cần thiết để cung cấp tính năng đó. Ví dụ, Xưởng tạo ảnh lưu văn bản hội thoại và siêu dữ liệu tài nguyên trong cơ sở dữ liệu của ứng dụng, và lưu hình ảnh đã tạo trong kho lưu trữ đối tượng riêng tư cho đến khi bạn xóa cuộc hội thoại hoặc một quy tắc lưu giữ khác đã được công bố được áp dụng.

Các tính năng lưu trữ lâu dài cho nội dung đa phương tiện và thư viện tài nguyên cũng có thể lưu tệp tham chiếu đã tải lên, tệp hình ảnh, video hoặc âm thanh đã tạo, hình thu nhỏ, mã định danh tác vụ hoặc tài nguyên và siêu dữ liệu liên quan trong kho lưu trữ riêng tư. Thời gian lưu giữ phụ thuộc vào vòng đời của tính năng, thao tác xóa của bạn, các quy tắc dọn dẹp đã cấu hình và điều khoản xử lý của nhà cung cấp được chọn.

Nếu bạn chọn đăng ký nhận email tiếp thị, chúng tôi ghi lại tùy chọn về danh mục, ngôn ngữ, nguồn và thời điểm của mỗi lần đồng ý hoặc rút lại sự đồng ý, cũng như phiên bản chính sách đồng ý áp dụng. Chúng tôi cũng duy trì hồ sơ chặn gửi cần thiết để tôn trọng yêu cầu hủy đăng ký nhận email và ngăn việc gửi email sau khi có khiếu nại hoặc email bị trả về vĩnh viễn (hard bounce). Người dùng hiện tại và người dùng không chủ động chọn tham gia vẫn ở trạng thái không đăng ký nhận email.

Khi bạn truy cập hoặc đăng ký, chúng tôi có thể ghi lại thông tin ghi nhận nguồn (attribution) như tham số UTM, máy chủ nguồn giới thiệu (referral host), ngữ cảnh trang đích, cũng như mã định danh lượt nhấp X (twclid) hoặc mã định danh lượt nhấp Google Ads (gclid) nếu có. Chúng tôi cũng ghi lại các tín hiệu quyền riêng tư của trình duyệt cần thiết để tôn trọng các lựa chọn Do Not Track (DNT) hoặc Global Privacy Control (GPC) áp dụng đối với hoạt động đo lường của X và Google Ads.

Khi bạn sử dụng API, bảng điều khiển, tài liệu, công cụ kiểm tra mạng hoặc các dịch vụ liên quan, chúng tôi thu thập siêu dữ liệu vận hành như ID tài khoản, ID khóa API, tên mô hình, nhóm, thông tin chẩn đoán định tuyến và kênh, ID yêu cầu, ID yêu cầu của nhà cung cấp (nếu có), số lượng token, phí, mã trạng thái, thông tin thời gian xử lý, dấu thời gian, tuyến mạng, thông tin lỗi, địa chỉ IP, User-Agent, sự kiện xác thực, trạng thái thanh toán và các nhật ký tương tự cần thiết để vận hành dịch vụ.

Đầu vào và đầu ra được gửi qua API được xử lý để cung cấp dịch vụ và có thể được truyền đến nhà cung cấp mô hình hoặc nhà cung cấp hạ tầng được chọn cho yêu cầu đó. Trong luồng chuyển tiếp API thông thường, chúng tôi không lưu nội dung yêu cầu hoặc phản hồi dưới dạng hồ sơ kinh doanh dài hạn trong cơ sở dữ liệu của ứng dụng. Chúng tôi không sử dụng nội dung của khách hàng để huấn luyện, tinh chỉnh, chưng cất, đo điểm chuẩn hoặc cải thiện các mô hình AI hay mô hình học máy do Havenbyte phát triển hoặc vận hành. Hoạt động lưu giữ và huấn luyện của một nhà cung cấp mô hình được chọn chịu sự điều chỉnh của các điều khoản áp dụng của nhà cung cấp đó và có thể khác nhau tùy theo nhà cung cấp, sản phẩm, loại tài khoản và khu vực.

Images API là một ngoại lệ có giới hạn khi bạn yêu cầu response_format=url: hình ảnh đã tạo và đã qua kiểm tra hợp lệ được lưu trong kho lưu trữ đối tượng riêng tư và được cung cấp qua một liên kết có chữ ký, theo mặc định sẽ hết hạn sau một giờ. Đối tượng lưu trữ tương ứng có thể vẫn ở chế độ riêng tư sau khi liên kết hết hạn cho đến khi vòng đời lưu trữ ngắn hạn đã cấu hình xóa đối tượng đó. Khi bạn yêu cầu response_format=b64_json, tính năng này trả về hình ảnh đã qua kiểm tra hợp lệ trực tiếp trong phản hồi và không lưu giữ đối tượng đầu ra API nào.

Các bản ghi gỡ lỗi yêu cầu ngắn hạn chứa siêu dữ liệu chẩn đoán và bản tóm tắt tham số, không chứa toàn bộ nội dung yêu cầu hoặc phản hồi, và được thiết kế để hết hạn sau 72 giờ. Request Archive là một tính năng chẩn đoán nội dung riêng biệt, được tắt theo mặc định. Nếu được bật riêng, tính năng này có thể lưu nội dung yêu cầu gốc và nội dung yêu cầu gửi đến nhà cung cấp dịch vụ, trong phạm vi giới hạn, trên bộ lưu trữ cục bộ được bảo vệ; thời hạn hết hạn mặc định hiện tại của tính năng này là 168 giờ. Các khả năng chẩn đoán này chỉ được sử dụng cho việc khắc phục sự cố được ủy quyền, điều tra bảo mật, phát hiện lạm dụng, tranh chấp về tính phí, bảo đảm độ tin cậy hoặc tuân thủ pháp luật, và chịu sự kiểm soát về quyền truy cập và lưu giữ.

2. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin để cung cấp, bảo mật, duy trì và tính phí cho các dịch vụ của Modelflare; xác thực người dùng; quản lý khóa API và nhóm truy cập; định tuyến yêu cầu API; tính toán mức sử dụng và phí; cung cấp các tính năng sản phẩm lưu trữ lâu dài; xử lý thanh toán và hoàn tiền; phát hiện gian lận, lạm dụng, sự cố ngừng hoạt động và các vấn đề bảo mật; phản hồi các yêu cầu gửi đến bộ phận hỗ trợ; tuân thủ nghĩa vụ pháp lý; thực thi Điều khoản dịch vụ và Quy định sử dụng nền tảng của chúng tôi; và thông báo các cập nhật về dịch vụ, thanh toán, bảo mật hoặc chính sách.

Chúng tôi sử dụng một lượng hạn chế thông tin về sản phẩm, trang, tài khoản và ghi nhận nguồn để hiểu mức độ áp dụng dịch vụ, đo lường hiệu quả của trang web và tỷ lệ chuyển đổi, chẩn đoán sự cố sản phẩm và cải thiện dịch vụ. Chúng tôi không gửi prompt API, nội dung yêu cầu hoặc phản hồi API, mật khẩu, thông tin bí mật hoặc khóa API cho PostHog, X hoặc Google Ads vì các mục đích này.

Chúng tôi chỉ gửi email tiếp thị cho người dùng đã đăng ký có email đăng nhập đã được xác minh và đã chủ động đăng ký nhận danh mục tương ứng. Việc đồng ý nhận email tiếp thị là không bắt buộc, tách biệt với việc chấp nhận điều khoản của chúng tôi hoặc sử dụng dịch vụ, và có thể được rút lại bất cứ lúc nào. Các lựa chọn của bạn về email tiếp thị không ảnh hưởng đến các thông tin liên lạc về xác thực, thanh toán, bảo mật, hỗ trợ hoặc các thông tin liên lạc giao dịch khác cần thiết để cung cấp dịch vụ.

Trung tâm email và các hệ thống liên quan đến vòng đời có thể sử dụng hồ sơ đồng ý, siêu dữ liệu tài khoản và sản phẩm, điều kiện đủ dựa trên thanh toán hoặc mức sử dụng, lịch sử chiến dịch, giới hạn tần suất gửi, hồ sơ chặn gửi, sự kiện gửi, tín hiệu email bị trả về và tín hiệu khiếu nại để chọn người nhận đủ điều kiện, ngăn việc gửi email không mong muốn, gửi email hàng loạt đã được duyệt và duy trì hồ sơ kiểm tra thông tin liên lạc.

Đối với các chương trình đối tác và tài trợ, chúng tôi sử dụng thông tin về đơn đăng ký, xét duyệt, hiển thị công khai, tiếp thị liên kết, hạn mức, hạng mục bàn giao, quyết toán và chi trả để xem xét điều kiện tham gia, vận hành chương trình, công bố tài liệu dự án đã được duyệt, ghi nhận nguồn cho hoạt động đủ điều kiện, ngăn chặn lạm dụng, xử lý khoản chi trả, giải quyết tranh chấp và đáp ứng các nghĩa vụ kế toán và pháp lý.

Chúng tôi có thể sử dụng thông tin tổng hợp hoặc đã khử định danh cho báo cáo vận hành, lập kế hoạch năng lực, phân tích độ tin cậy, ngăn chặn lạm dụng, phân tích giá và cải tiến sản phẩm, với điều kiện thông tin đó không nhận dạng một khách hàng hoặc người dùng cụ thể và không được sử dụng để tái nhận dạng bất kỳ ai.

3. Cách chúng tôi chia sẻ thông tin

Chúng tôi chỉ tiết lộ thông tin trong phạm vi cần thiết cho các mục đích được mô tả trong chính sách này:

• Nhà cung cấp mô hình: Nhà cung cấp được chọn cho một tuyến API nhận đầu vào, ngữ cảnh và tệp cần thiết, cùng các dữ liệu khác cần thiết để trả về đầu ra được yêu cầu.
• Cloudflare và các nhà cung cấp hạ tầng: Cloudflare và các nhà cung cấp dịch vụ hosting có liên quan xử lý lưu lượng mạng, header yêu cầu, địa chỉ IP và dữ liệu liên quan để phục vụ phân phối tại biên mạng (edge), bảo mật, DNS, chống DDoS, kết nối, hosting và lưu trữ. Cloudflare R2 lưu tài nguyên hình ảnh đã tạo của các tính năng lưu trữ lâu dài đã bật trong kho lưu trữ đối tượng riêng tư. Cloudflare Turnstile có thể xử lý dữ liệu xác minh cho các luồng tài khoản đã bật tính năng này.
• Google reCAPTCHA Enterprise: Khi được bật cho một luồng tài khoản, Google xử lý token xác minh và ngữ cảnh liên quan về yêu cầu, thiết bị, mạng và rủi ro để đánh giá rủi ro bot, gian lận hoặc rủi ro đăng ký.
• PostHog: Khi tính năng phân tích được bật, PostHog nhận siêu dữ liệu về trang, sản phẩm và tài khoản nằm trong danh sách cho phép. PostHog không nhận prompt API, nội dung yêu cầu hoặc phản hồi API, mật khẩu, thông tin bí mật hoặc khóa API từ cách triển khai phân tích của chúng tôi.
• X: Khi tính năng đo lường của X được bật và không bị chặn bởi một tín hiệu quyền riêng tư áp dụng của trình duyệt, thẻ trang web (website tag) có thể xử lý dữ liệu trình duyệt và dữ liệu mạng. Các sự kiện chuyển đổi phía máy chủ có thể bao gồm mã định danh lượt nhấp X, một mã định danh chuyển đổi dạng opaque, thời điểm sự kiện và, đối với một chuyển đổi thanh toán đủ điều kiện, giá trị và loại tiền tệ. Chúng tôi không gửi prompt API, nội dung yêu cầu hoặc phản hồi API, khóa API hoặc thông tin xác thực thanh toán cho X.
• Google Ads: Khi tính năng đo lường của Google Ads được bật và không bị chặn bởi một tín hiệu quyền riêng tư áp dụng của trình duyệt, thẻ Google có thể xử lý dữ liệu trình duyệt và dữ liệu mạng để đo lường lượt truy cập trang web và chuyển đổi. Một sự kiện chuyển đổi trên trình duyệt có thể bao gồm một mã định danh chuyển đổi dạng opaque. Chúng tôi không gửi prompt API, nội dung yêu cầu hoặc phản hồi API, khóa API hoặc thông tin xác thực thanh toán cho Google Ads.
• Stripe và các nhà cung cấp dịch vụ thanh toán được hỗ trợ khác: Các nhà cung cấp dịch vụ thanh toán xử lý phương thức thanh toán, thông tin lập hóa đơn, giá trị và loại tiền tệ của giao dịch, tín hiệu rủi ro, thông tin thuế, hóa đơn, biên lai, khoản hoàn tiền, tranh chấp và các thông tin giao dịch liên quan theo chính sách riêng của họ. Chúng tôi không lưu trữ số thẻ thanh toán đầy đủ.
• Resend: Nhà cung cấp dịch vụ email của chúng tôi nhận địa chỉ người nhận, danh tính người gửi, tiêu đề và nội dung, header gửi thư và trạng thái gửi cần thiết để gửi và bảo vệ email giao dịch hoặc email tiếp thị đã được đồng ý. Nhà cung cấp này có thể trả về mã định danh thư và các tín hiệu email bị trả về hoặc khiếu nại.
• Nhà cung cấp OAuth và nhà cung cấp danh tính: Nhà cung cấp mà bạn chọn để đăng nhập nhận dữ liệu danh tính và dữ liệu xác thực cần thiết để hoàn tất việc đăng nhập đó.
• Đối tác tiếp thị liên kết, chi trả và dự án: Khi bạn nộp đơn đăng ký hoặc tham gia một Chương trình, chúng tôi có thể chia sẻ thông tin cần thiết để xác minh tài khoản, vận hành cơ chế ghi nhận nguồn, công bố tài liệu dự án đã được duyệt, đăng ký quyết toán dự án hoặc hoàn tất khoản chi trả với đối tác, chủ sở hữu dự án, nhà cung cấp dịch vụ chi trả hoặc tổ chức tài chính có liên quan. Chúng tôi không chia sẻ nhiều hơn mức cần thiết cho mục đích của Chương trình được chọn.
• Cố vấn, giao dịch và cơ quan có thẩm quyền: Chúng tôi có thể tiết lộ thông tin cho các cố vấn chuyên môn, trong khuôn khổ một giao dịch doanh nghiệp, hoặc cho cơ quan có thẩm quyền và các bên khác khi pháp luật yêu cầu hoặc cho phép, đồng thời áp dụng các biện pháp bảo mật thông tin và bảo vệ pháp lý phù hợp.

Các dịch vụ của bên thứ ba xử lý thông tin theo điều khoản, chính sách quyền riêng tư, quy tắc xử lý dữ liệu, hạn chế theo khu vực và thông lệ lưu giữ của riêng họ. Khi bạn chọn một phương thức thanh toán, nhà cung cấp OAuth, tuyến mô hình hoặc tích hợp, bên thứ ba có liên quan sẽ nhận thông tin cần thiết để hoàn tất dịch vụ đó.

Chúng tôi không bán thông tin cá nhân. Chúng tôi không tiết lộ đầu vào hoặc đầu ra API của khách hàng cho mục đích quảng cáo hành vi xuyên ngữ cảnh, cũng không sử dụng chúng để xây dựng hồ sơ quảng cáo.

4. Thanh toán

Các khoản thanh toán được xử lý bởi các nhà cung cấp dịch vụ thanh toán được hỗ trợ như Stripe. Chúng tôi không lưu trữ số thẻ thanh toán đầy đủ. Các nhà cung cấp dịch vụ thanh toán có thể thu thập và xử lý thông tin chi tiết về phương thức thanh toán, thông tin lập hóa đơn, tín hiệu rủi ro, thông tin thuế, hóa đơn, biên lai, khoản hoàn tiền, tranh chấp và các thông tin giao dịch liên quan theo chính sách riêng của họ.

5. Cookie, công cụ phân tích và các công nghệ tương tự

Chúng tôi có thể sử dụng cookie, bộ nhớ cục bộ (local storage), thẻ trang web và các công nghệ tương tự cho mục đích xác thực, quản lý phiên, bảo mật, tùy chọn, lựa chọn ngôn ngữ, ghi nhận nguồn, phân tích, đo lường chuyển đổi và vận hành sản phẩm. Tùy thuộc vào các chức năng được bật, những công nghệ này có thể do Modelflare, PostHog, X, Google Ads, Cloudflare Turnstile hoặc Google reCAPTCHA Enterprise cung cấp. Một số tính năng có thể không hoạt động chính xác nếu bộ nhớ hoặc script bắt buộc bị tắt.

Cách triển khai hiện tại của chúng tôi ngăn hoạt động đo lường chuyển đổi bằng thẻ trình duyệt của X và Google Ads, cũng như đo lường chuyển đổi phía máy chủ của X, khi trình duyệt gửi tín hiệu DNT hoặc GPC. Các tùy chọn kiểm soát của trình duyệt, tiện ích mở rộng hoặc cài đặt mạng cũng có thể chặn các công nghệ phân tích hoặc đo lường.

Việc ghi nhận nguồn giới thiệu và đối tác có thể sử dụng cookie mf_signup_referral trong tối đa 90 ngày và các khóa lưu trữ trình duyệt aff hoặc partner cho đến khi chúng bị xóa hoặc bị thay thế. Lượt xem trên Quảng trường dự án và lượt nhấp vào liên kết ra bên ngoài có thể được ghi lại cùng với mã định danh dự án, loại liên kết, vị trí hiển thị, ngôn ngữ và cờ tiếp thị liên kết. Các bản ghi này được dùng cho việc ghi nhận nguồn, đo lường, ngăn chặn lạm dụng và báo cáo Chương trình.

Hoạt động đo lường trên trang web này tách biệt với việc theo dõi email tiếp thị. Theo mặc định, Modelflare không bật tính năng theo dõi lượt mở hoặc lượt nhấp trong email tiếp thị, và quy trình gửi email tiếp thị tiêu chuẩn không cố ý chèn pixel theo dõi email hoặc viết lại liên kết để theo dõi hành vi.

6. Lưu giữ

Chúng tôi chỉ lưu giữ thông tin trong thời gian cần thiết một cách hợp lý để cung cấp dịch vụ, duy trì tài khoản, tính phí, đáp ứng các nghĩa vụ kế toán và pháp lý, giải quyết tranh chấp, thực thi thỏa thuận, phát hiện lạm dụng, bảo vệ an ninh và hỗ trợ hoạt động vận hành.

• Nội dung yêu cầu và phản hồi API thông thường được xử lý tạm thời và không được lưu giữ dưới dạng bản ghi tiêu chuẩn dài hạn trong cơ sở dữ liệu của ứng dụng.
• Đầu ra Images API được yêu cầu với response_format=url được lưu trong kho lưu trữ đối tượng riêng tư theo vòng đời ngắn hạn; theo mặc định, liên kết có chữ ký của đầu ra này hết hạn sau một giờ. Đầu ra b64_json không được tính năng này lưu giữ.
• Siêu dữ liệu gỡ lỗi yêu cầu ngắn hạn được thiết kế để hết hạn sau 72 giờ.
• Request Archive được tắt theo mặc định; nếu được ủy quyền và bật, thời hạn hết hạn mặc định hiện tại là 168 giờ, trừ khi một khoảng thời gian khác được cấu hình hoặc thỏa thuận.
• Các cuộc hội thoại trong Xưởng tạo ảnh và tài nguyên hình ảnh đã tạo được lưu giữ cho đến khi bạn xóa cuộc hội thoại hoặc một quy tắc lưu giữ khác đã được công bố được áp dụng.
• Tin nhắn và tệp đính kèm trong phiếu hỗ trợ được lưu giữ trong thời gian vụ việc hỗ trợ còn đang được xử lý và sau đó trong phạm vi cần thiết một cách hợp lý cho mục đích hỗ trợ, bảo mật, giải quyết tranh chấp và nghĩa vụ pháp lý.
• Hồ sơ về tài khoản, mức sử dụng, thanh toán, ghi nhận nguồn, phân tích sản phẩm, bảo mật và vận hành được lưu giữ trong phạm vi cần thiết một cách hợp lý cho các mục đích đã nêu và các nghĩa vụ pháp lý áp dụng.
• Hồ sơ đồng ý và rút lại sự đồng ý, cùng với các biện pháp chặn gửi do hủy đăng ký, khiếu nại và email bị trả về vĩnh viễn, có thể được lưu giữ trong phạm vi cần thiết một cách hợp lý để chứng minh và tôn trọng các lựa chọn của bạn, đồng thời ngăn việc gửi email không mong muốn.
• Đơn đăng ký chương trình đối tác và tài trợ, ghi chú xét duyệt, lựa chọn hiển thị công khai, hạng mục bàn giao, hạn mức được cấp, các đợt phát hành hạn mức, quyết toán dự án, hồ sơ ghi nhận nguồn và nhật ký kiểm tra được lưu giữ trong phạm vi cần thiết một cách hợp lý để vận hành các Chương trình, giải quyết tranh chấp, ngăn chặn lạm dụng và đáp ứng các nghĩa vụ kế toán và pháp lý.
• Tài liệu trong đơn đăng ký tiếp thị liên kết và tệp bằng chứng tài khoản chỉ được lưu giữ trong phạm vi cần thiết một cách hợp lý cho việc xét duyệt, phòng chống gian lận, bảo mật tài khoản và hồ sơ pháp lý hoặc hồ sơ chi trả. Thông tin chi trả đã mã hóa và hồ sơ kiểm tra khoản chi trả có thể được lưu giữ cho các nghĩa vụ về thanh toán, thuế, tranh chấp và pháp lý.

Dữ liệu được lưu giữ trong các bản sao lưu được bảo vệ có thể tồn tại cho đến khi bị ghi đè theo vòng đời sao lưu thông thường, nhưng được đặt ngoài phạm vi sử dụng chủ động. Dữ liệu do một nhà cung cấp mô hình được chọn xử lý chịu sự điều chỉnh của các điều khoản và biện pháp kiểm soát lưu giữ áp dụng của nhà cung cấp đó.

7. Bảo mật

Chúng tôi áp dụng các biện pháp hành chính, kỹ thuật và tổ chức hợp lý nhằm bảo vệ thông tin khỏi việc truy cập trái phép, mất mát, sử dụng sai mục đích, thay đổi hoặc tiết lộ. Các biện pháp này bao gồm quyền truy cập có xác thực và dựa trên vai trò, hạn chế các thao tác đặc quyền, mã hóa đường truyền, bảo vệ các thông tin xác thực nhạy cảm được hỗ trợ và đường truy cập riêng tư đối với tài nguyên hình ảnh được lưu trữ. Không có hệ thống nào an toàn tuyệt đối, và khách hàng chịu trách nhiệm bảo vệ thông tin xác thực, khóa API, thiết bị, mạng và các tích hợp hạ nguồn của chính mình.

8. Chuyển dữ liệu quốc tế

Modelflare do Havenbyte LLC vận hành và có thể xử lý thông tin tại Hoa Kỳ và các quốc gia khác nơi chúng tôi hoặc các nhà cung cấp dịch vụ của chúng tôi hoạt động. Thông tin có thể được chuyển đến và xử lý tại các quốc gia có luật bảo vệ dữ liệu khác nhau. Khi pháp luật hiện hành yêu cầu một cơ chế chuyển dữ liệu, chúng tôi sẽ sử dụng một cơ chế phù hợp được pháp luật công nhận.

9. Lựa chọn và yêu cầu của bạn

Bạn có thể truy cập và cập nhật một số thông tin tài khoản trong bảng điều khiển, xóa khóa API, xóa các cuộc hội thoại trong Xưởng tạo ảnh, ngừng sử dụng dịch vụ hoặc liên hệ với chúng tôi qua các kênh hỗ trợ chính thức được công bố trên trang web của chúng tôi về các yêu cầu liên quan đến tài khoản, thanh toán, quyền riêng tư, truy cập, chỉnh sửa, hoàn trả hoặc xóa dữ liệu.

Bạn có thể yêu cầu chỉnh sửa hoặc gỡ bỏ hồ sơ trên Quảng trường dự án đã được duyệt hoặc rút khỏi một Chương trình thông qua kênh hỗ trợ chính thức. Việc rút khỏi Chương trình không nhất thiết xóa các hồ sơ lịch sử về quyết toán, chi trả, kế toán, bảo mật hoặc pháp lý, và không hủy bỏ các sự kiện ghi nhận nguồn hoặc sự kiện tài chính đã xảy ra.

Bạn có thể quản lý từng danh mục email tiếp thị trong mục Hồ sơ hoặc sử dụng liên kết hủy đăng ký có trong mọi email tiếp thị. Tùy chọn hủy đăng ký bằng một lần nhấp sẽ dừng tất cả các danh mục tiếp thị. Sau đó, bạn có thể thay đổi các danh mục đủ điều kiện trong mục Hồ sơ, nhưng các biện pháp chặn gửi do khiếu nại, email bị trả về vĩnh viễn hoặc do quản trị viên áp dụng vẫn có thể tiếp tục ngăn việc gửi email. Việc hủy đăng ký nhận email tiếp thị không làm dừng các thông báo về xác thực, thanh toán, bảo mật, hỗ trợ hoặc các thông báo giao dịch khác.

Bạn có thể sử dụng cài đặt DNT hoặc GPC của trình duyệt để ngăn hoạt động đo lường chuyển đổi bằng thẻ trình duyệt hiện tại của X và Google Ads, cũng như đo lường chuyển đổi phía máy chủ của X. Bạn cũng có thể sử dụng các tùy chọn kiểm soát của trình duyệt để quản lý cookie, bộ nhớ cục bộ và script, mặc dù các tính năng dịch vụ bắt buộc có thể không hoạt động chính xác nếu bị tắt.

Chúng tôi có thể cần xác minh danh tính, quyền sở hữu tài khoản, quyền sở hữu phương thức thanh toán hoặc thẩm quyền của bạn trước khi phản hồi một số yêu cầu nhất định. Chúng tôi có thể lưu giữ thông tin khi pháp luật yêu cầu hoặc cho phép vì lý do pháp lý, bảo mật, kế toán, phòng chống gian lận, giải quyết tranh chấp hoặc vận hành. Nếu chúng tôi xử lý thông tin cá nhân thay mặt cho một khách hàng doanh nghiệp, các yêu cầu liên quan đến dữ liệu của khách hàng đó có thể cần được gửi trực tiếp cho khách hàng đó.

10. Quyền riêng tư của trẻ em

Các dịch vụ không dành cho trẻ em hoặc cho bất kỳ ai không được phép sử dụng dịch vụ theo pháp luật hiện hành. Khách hàng xây dựng sản phẩm cho người chưa thành niên chịu trách nhiệm xin sự đồng ý theo yêu cầu và triển khai các biện pháp bảo vệ phù hợp.

11. Thay đổi

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Phiên bản cập nhật có hiệu lực khi được đăng tải hoặc vào ngày nêu trong thông báo. Khi pháp luật yêu cầu, chúng tôi sẽ gửi thông báo bổ sung hoặc xin sự đồng ý. Việc tiếp tục sử dụng dịch vụ sau khi có bản cập nhật đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật trong phạm vi pháp luật cho phép.

12. Liên hệ

Nếu có câu hỏi hoặc yêu cầu về quyền riêng tư, vui lòng liên hệ với chúng tôi qua bộ phận hỗ trợ trong bảng điều khiển hoặc gửi email đến support@modelflare.dev.