Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 22 tháng 7 năm 2026

Tại Imagokit, chúng tôi rất coi trọng quyền riêng tư của quý khách. Chính sách này giải thích cách chúng tôi xử lý dữ liệu cá nhân của quý khách, bao gồm cả ảnh của quý khách, vốn là dữ liệu sinh trắc học thuộc loại đặc biệt, theo Quy định (EU) 2016/679 – Quy định chung về bảo vệ dữ liệu (GDPR) và Luật Tổ chức 3/2018 của Tây Ban Nha về bảo vệ dữ liệu cá nhân và bảo đảm các quyền kỹ thuật số (LOPDGDD).

1. Bên kiểm soát dữ liệu

• Bên chịu trách nhiệm về dịch vụ: Zemobile LLC, công ty thuộc Tiểu bang Delaware (Hoa Kỳ), có địa chỉ tại 2810 North Church Street, Wilmington, DE 19802, Hoa Kỳ. Đây là pháp nhân chịu trách nhiệm về dữ liệu được xử lý để cung cấp dịch vụ, giao kết hợp đồng và thu tiền.
• Hoạt động tiếp thị và quảng cáo: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, Tây Ban Nha, mã số thuế (NIF) B67444869).
• Liên hệ và thực hiện các quyền: privacidad@imagokit.com

2. Dữ liệu chúng tôi xử lý, mục đích và cơ sở pháp lý

Dữ liệu thẻ không bao giờ đi qua máy chủ của chúng tôi: Stripe trực tiếp thu nhận và lưu trữ dữ liệu này; chúng tôi chỉ lưu mã định danh hoặc token của nhà cung cấp.

3. Xử lý ảnh của quý khách (dữ liệu sinh trắc học)

Ảnh của quý khách là dữ liệu sinh trắc học thuộc loại đặc biệt. Chúng tôi chỉ xử lý ảnh để tạo hình ảnh và tự động kiểm tra xem ảnh có đáp ứng các yêu cầu của giấy tờ đã chọn hay không, trên cơ sở sự đồng ý rõ ràng của quý khách (Điều 9.2.a GDPR), được thu thập một cách rõ ràng, không thể nhầm lẫn trước khi xử lý, và trên cơ sở thực hiện hợp đồng. Để kiểm tra, hình ảnh được gửi đến nhà cung cấp trí tuệ nhân tạo của chúng tôi (OpenAI, tại Hoa Kỳ), điều này đồng nghĩa với việc chuyển dữ liệu sinh trắc học ra nước ngoài, kèm theo các biện pháp bảo đảm được mô tả dưới đây.

4. Quyết định tự động

Việc kiểm tra mức độ đạt chuẩn của ảnh được thực hiện tự động và có thể có tác động đáng kể đối với quý khách (ví dụ: bị từ chối và phải chụp lại). Chúng tôi thông báo cho quý khách về sự tồn tại của hoạt động xử lý tự động này và về quyền của quý khách được yêu cầu có sự can thiệp của con người, được bày tỏ quan điểm và được phản đối quyết định, theo các Điều 13 đến 15 và Điều 22 GDPR. Dịch vụ kiểm tra mức độ đạt chuẩn tùy chọn, khi được mua, do một chuyên gia thực hiện (kiểm tra bởi con người), vì vậy không phải là quyết định tự động.

5. Bên xử lý dữ liệu và bên nhận dữ liệu

Để cung cấp dịch vụ, chúng tôi sử dụng các nhà cung cấp xử lý dữ liệu thay mặt chúng tôi, theo hợp đồng xử lý dữ liệu tương ứng:

Quảng cáo và phân tích: khi được kích hoạt, Google Ads và Google Analytics 4, Meta Ads và Microsoft Ads sẽ đóng vai trò là bên nhận/bên xử lý dữ liệu cho mục đích quảng cáo (tại Hoa Kỳ), và chỉ khi có sự đồng ý của quý khách. Việc kích hoạt các dịch vụ này sẽ bao gồm việc lập hồ sơ quảng cáo và tiếp thị lại, mà quý khách có quyền phản đối.

6. Chuyển dữ liệu ra nước ngoài

Một số hoạt động xử lý được thực hiện tại Hoa Kỳ (tối thiểu là OpenAI và Stripe) và, khi quảng cáo được kích hoạt, cả Google, Meta và Microsoft. Các hoạt động chuyển dữ liệu này dựa trên Khung bảo mật dữ liệu (Data Privacy Framework) (khi nhà cung cấp đã tham gia) và/hoặc Điều khoản hợp đồng tiêu chuẩn (SCC) kèm các biện pháp bổ sung. Trường hợp của OpenAI được đặc biệt lưu ý vì liên quan đến dữ liệu sinh trắc học.

7. Lưu giữ và xóa dữ liệu

Ảnh của các đơn hàng không có gói đăng ký đang hoạt động sẽ tự động bị xóa sau 30 ngày (cả tệp và bản ghi), sau đó liên kết tải xuống không còn hoạt động; đối với người đăng ký, ảnh được lưu giữ trong suốt thời gian đăng ký. Các dữ liệu khác được lưu giữ trong suốt thời gian duy trì quan hệ và sau đó trong các thời hạn luật định áp dụng theo quy định pháp luật về thương mại và thuế.

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp: lưu trữ riêng tư với liên kết tạm thời có chữ ký, truy cập từng đơn hàng bằng token có độ ngẫu nhiên cao, truy cập tài khoản không cần mật khẩu (liên kết đăng nhập) có xác minh phiên và quy tắc truy cập ở cấp hàng dữ liệu, và giới hạn quyền truy cập ở mức nhân sự và nhà cung cấp thật sự cần thiết.

9. Quyền của quý khách

Quý khách có thể thực hiện các quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối, cũng như rút lại sự đồng ý bất cứ lúc nào, bằng cách gửi email đến privacidad@imagokit.com. Việc xóa ảnh của quý khách rất đơn giản (xóa tệp và bản ghi). Nếu cư trú tại EU, quý khách có thể khiếu nại lên cơ quan giám sát; tại Tây Ban Nha là Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD), www.aepd.es.

10. Người chưa thành niên

Dịch vụ có thể được sử dụng cho ảnh của người chưa thành niên (ví dụ: hộ chiếu trẻ em). Trong trường hợp đó, việc xử lý hình ảnh của người chưa thành niên —dữ liệu sinh trắc học— cần có sự đồng ý của cha mẹ hoặc người giám hộ (Điều 8 GDPR; độ tuổi đồng ý kỹ thuật số tại Tây Ban Nha: 14 tuổi) và được áp dụng các biện pháp bảo đảm tăng cường. Khi cung cấp ảnh của người chưa thành niên, Người dùng xác nhận mình là cha mẹ hoặc người giám hộ của người đó hoặc có đủ thẩm quyền được ủy quyền.

11. Quảng cáo, lập hồ sơ và thông tin liên lạc

Khi quảng cáo được kích hoạt, chúng tôi có thể lập hồ sơ nhằm mục đích đo lường và tiếp thị lại thông qua các nền tảng nêu trên, luôn với sự đồng ý trước của quý khách được quản lý từ biểu ngữ cookie, và quý khách có thể phản đối hoặc rút lại sự đồng ý bất cứ lúc nào. Việc gửi thông tin thương mại qua email, nếu có, sẽ cần một sự đồng ý riêng và quý khách có thể hủy đăng ký bất cứ lúc nào.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này để phù hợp với những thay đổi về quy định pháp luật hoặc về dịch vụ, bằng cách công bố phiên bản hiện hành kèm ngày cập nhật.