Chính sách bảo mật

Cập nhật lần cuối: 2026-09-24

Chính sách này giải thích Studio AI làm gì với thông tin của bạn. Chính sách áp dụng cho ứng dụng di động Studio AI và trang web này, cả hai đều do Better Life With Apps phát hành.

1. Tài khoản của bạn

Studio AI không có hình thức đăng ký bằng email và mật khẩu. Chúng tôi không thu thập tên hay địa chỉ email để cho bạn dùng ứng dụng. Tài khoản được tạo ẩn danh từ một giá trị băm suy ra từ bản cài đặt ứng dụng của bạn.

Gắn với tài khoản đó, chúng tôi lưu trữ:

• một mã định danh người dùng được tạo ngẫu nhiên (UUID);
• giá trị băm của bản cài đặt đã dùng để tạo tài khoản;
• nền tảng của bạn (iOS hoặc Android), phiên bản ứng dụng, cùng cài đặt ngôn ngữ và khu vực của thiết bị (ví dụ en-US);
• mã thông báo phiên giúp bạn luôn đăng nhập trên bản cài đặt đó;
• nếu bạn cho phép thông báo, mã thông báo đẩy (push token) để chúng tôi báo cho bạn khi hình ảnh đã sẵn sàng.

2. Những gì ở lại trên thiết bị và những gì bạn gửi cho chúng tôi

Thư viện của bạn nằm trên thiết bị của bạn. Các sản phẩm bạn thêm (ảnh, tên, giá và giá cũ, mã, danh mục, mô tả, thông tin chi tiết và tình trạng hàng), các hình ảnh bạn lưu vào sản phẩm, hồ sơ cửa hàng của bạn (tên cửa hàng, số điện thoại và số WhatsApp, Instagram, website, địa chỉ email, địa chỉ bưu chính và logo) và các catalog của bạn, kể cả các tệp PDF và ảnh trang bạn xuất ra, chỉ được giữ trong bộ nhớ của ứng dụng trên điện thoại hoặc máy tính bảng của bạn. Không thứ nào trong số đó được gửi đến máy chủ của chúng tôi, nên chúng tôi không thể xem và cũng không thể khôi phục chúng. Khi bạn chia sẻ một catalog, catalog đi qua bảng chia sẻ của thiết bị đến ứng dụng và những người bạn chọn.

Những gì một lượt tạo gửi đi. Ứng dụng chỉ tải dữ liệu lên khi bạn bắt đầu một lượt tạo bằng một trong các công cụ AI: tối đa bốn ảnh sản phẩm của bạn, cùng với công cụ, danh mục, bối cảnh, mức độ phải giữ nguyên sản phẩm và số lượng ảnh bạn yêu cầu. Ảnh lấy từ máy ảnh hoặc thư viện ảnh của bạn, và chỉ khi bạn chọn chúng.

Các tệp tải lên ở chế độ riêng tư theo mặc định. Chúng không bao giờ được liệt kê công khai và chỉ được cung cấp qua các liên kết có chữ ký, tồn tại ngắn và sẽ hết hạn.

3. Xử lý bằng AI

Để tạo hình ảnh, ảnh của lượt tạo và các lựa chọn của bạn được gửi đến OpenAI, bên hoạt động với tư cách bên xử lý dữ liệu theo chỉ dẫn của chúng tôi và tạo ra hình ảnh. Trước khi ảnh đầu tiên được tải lên, ứng dụng xin phép bạn và nêu tên OpenAI; không có gì được tải lên cho đến khi bạn cho phép. Bạn có thể rút lại sự cho phép đó bất cứ lúc nào tại Cài đặt → Quyền riêng tư → Xử lý bằng AI. Theo điều khoản API của OpenAI, dữ liệu gửi qua API không được dùng để huấn luyện các mô hình của OpenAI, và OpenAI giữ nhật ký giám sát lạm dụng của các yêu cầu tạo hình ảnh đến 30 ngày, trừ khi pháp luật buộc họ giữ lâu hơn (OpenAI: your data).

Hình ảnh mà một lượt tạo cho ra được lưu trên máy chủ của chúng tôi trong 30 ngày (mục 8), để ứng dụng có thể tải về và, khi bạn đăng ký gói, thay bản xem trước bằng hình ảnh sạch. Ứng dụng giữ bản sao riêng cùng với sản phẩm của bạn trên thiết bị.

4. Giao dịch mua

Studio AI bán gói đăng ký Studio Pro, theo tuần hoặc theo năm, qua Apple App Store và Google Play. Giao dịch mua được xác minh qua RevenueCat. Chúng tôi lưu một mã thanh toán cho tài khoản của bạn, trạng thái gói đăng ký, số dư tín dụng và lịch sử tín dụng được cộng và đã dùng.

Chúng tôi không bao giờ thấy hay lưu số thẻ của bạn.

5. Chẩn đoán và phân tích

Để tìm sự cố, khắc phục vấn đề, gửi thông báo và hiểu ứng dụng được sử dụng thế nào, chúng tôi dùng:

• Firebase Analytics — cách ứng dụng được sử dụng: màn hình, lượt chạm, lượt xuất, giao dịch mua và một vài thuộc tính, chẳng hạn bạn đang dùng ứng dụng nào của chúng tôi. Các sự kiện không chứa văn bản bạn nhập và không chứa ảnh nào của bạn. Phân tích được bật theo mặc định bên ngoài EEA và Anh. Tại EEA và Anh, phân tích luôn tắt cho đến khi bạn bật tại Cài đặt → Quyền riêng tư. Trên Android, khi phân tích đang bật, Firebase Analytics cũng đọc mã quảng cáo của thiết bị. Trên iPhone thì không, và ứng dụng không bao giờ xin quyền App Tracking Transparency. Google Analytics xác định khu vực và thành phố gần đúng từ địa chỉ IP của kết nối; ứng dụng không bao giờ hỏi vị trí của bạn;
• Firebase Crashlytics — báo cáo sự cố, không kèm mã người dùng của bạn;
• Firebase Cloud Messaging — gửi thông báo rằng hình ảnh của bạn đã sẵn sàng, nếu bạn cho phép thông báo. Mã thông báo đẩy mà dịch vụ này cấp được lưu cùng tài khoản của bạn (mục 1);
• Firebase Remote Config — cấu hình ứng dụng từ xa;
• Sentry — báo cáo lỗi từ máy chủ của chúng tôi, không kèm ảnh của bạn.

Khi phân tích đang bật, ứng dụng cũng cung cấp cho RevenueCat mã phiên bản (instance ID) Firebase Analytics của ứng dụng, để có thể đối chiếu giao dịch mua với việc sử dụng ứng dụng trong báo cáo của chính chúng tôi. Khi phân tích tắt, liên kết đó bị xóa. Lựa chọn của bạn về phân tích chỉ được lưu trên thiết bị của bạn.

Góp ý trong ứng dụng (Wiredash)

Biểu mẫu góp ý trong ứng dụng do Wiredash cung cấp. Mỗi lần ứng dụng khởi động, tối đa một lần mỗi 30 phút, ứng dụng kết nối với Wiredash để báo trạng thái, dù bạn có bao giờ gửi góp ý hay không. Lần báo trạng thái này mang theo một mã định danh ngẫu nhiên do mã của Wiredash tạo trên thiết bị của bạn, phiên bản, số bản dựng (build number) và commit bản dựng của ứng dụng, bundle ID của ứng dụng, thông tin đây là bản chính thức hay bản phát triển, cài đặt ngôn ngữ của thiết bị, cùng hệ điều hành và phiên bản của hệ điều hành. Lần chạy đầu tiên, ứng dụng còn gửi một sự kiện khởi chạy lần đầu duy nhất. Không dữ liệu nào trong số này bao gồm mã người dùng của bạn, ảnh của bạn hay bất cứ điều gì bạn đã viết. Với dữ liệu này, tài liệu của Wiredash cho biết Wiredash xác định quốc gia của bạn từ địa chỉ IP của kết nối và không lưu trữ địa chỉ đó (Wiredash: analytics privacy). Chúng tôi dựa trên lợi ích hợp pháp của mình trong việc vận hành biểu mẫu góp ý (GDPR Điều 6(1)(f); KVKK Điều 5(2)(f)).

Khi bạn chọn Gửi góp ý trong phần cài đặt của ứng dụng, ứng dụng gửi đến Wiredash tin nhắn của bạn, địa chỉ email nếu bạn nhập, và ảnh chụp màn hình nếu bạn thêm vào. Bạn có thể vẽ lên ảnh chụp màn hình trước khi gửi; ảnh này hiển thị mọi thứ đang có trên màn hình vào thời điểm đó, bao gồm sản phẩm, catalog hoặc thông tin cửa hàng của bạn nếu chúng đang ở trên màn hình. Kèm theo góp ý là thông tin thiết bị và ứng dụng (nền tảng, phiên bản hệ điều hành, kiểu máy, kích thước màn hình, cài đặt ngôn ngữ, cùng phiên bản và bản dựng của ứng dụng) và các thông tin chúng tôi bổ sung để có thể theo dõi xử lý: mã người dùng của bạn, tên ứng dụng, thông tin đây là phiên bản chính thức hay phiên bản phát triển, trạng thái gói đăng ký của bạn và, khi ứng dụng đã tải được, số dư tín dụng của bạn. Chúng tôi đọc góp ý của bạn trong Wiredash để trả lời và để sửa ứng dụng. Chúng tôi làm việc này theo yêu cầu của bạn và vì lợi ích hợp pháp của chúng tôi trong việc cải thiện ứng dụng (GDPR Điều 6(1)(b) và (f); KVKK Điều 5(2)(c) và (f)).

6. Nơi lưu trữ dữ liệu của bạn

Hệ thống máy chủ (backend) của chúng tôi chạy trên một máy chủ mà chúng tôi thuê của Hetzner ở Helsinki, Phần Lan, trong EU. Cơ sở dữ liệu PostgreSQL, hàng đợi Redis và kho lưu trữ đối tượng MinIO riêng tư chứa ảnh của các lượt tạo và hình ảnh được tạo ra đều chạy trên máy chủ đó. Thư viện sản phẩm, catalog và hồ sơ cửa hàng của bạn không được lưu ở đó; chúng ở lại trên thiết bị của bạn.

Góp ý bạn gửi từ ứng dụng, cùng các lần báo trạng thái của biểu mẫu góp ý, được Wiredash lưu giữ, không nằm trên máy chủ của chúng tôi. Wiredash GmbH đặt tại Đức, nhưng chính sách bảo mật của công ty này cho biết dữ liệu có thể được chuyển sang Hoa Kỳ, xử lý tại đó và lưu trữ trên máy chủ Google Cloud (Wiredash: privacy policy).

7. Ai nhận dữ liệu của bạn

Ngoài hạ tầng nói trên, dữ liệu của bạn chỉ đến các nhà cung cấp dịch vụ mà chúng tôi cần để vận hành Studio AI:

Chúng tôi không bán thông tin cá nhân và không chia sẻ thông tin đó cho mục đích quảng cáo hành vi xuyên ngữ cảnh.

8. Chúng tôi lưu giữ mọi thứ trong bao lâu

• Ảnh của một lượt tạo được giữ cho đến khi lượt tạo mới nhất dùng chúng hết hạn, tức 30 ngày sau khi lượt tạo đó bắt đầu, rồi bị xóa khỏi kho lưu trữ của chúng tôi. Ảnh không được lượt tạo nào dùng sẽ bị xóa sau 24 giờ.
• Hình ảnh mà một lượt tạo cho ra được giữ trong 30 ngày sau khi lượt tạo bắt đầu, rồi bị xóa khỏi kho lưu trữ của chúng tôi. Các bản sao mà ứng dụng đã lưu cùng sản phẩm của bạn vẫn ở lại trên thiết bị của bạn.
• Các lựa chọn bạn đã chọn cho một lượt tạo (công cụ, danh mục, bối cảnh, mức độ giữ nguyên sản phẩm, số lượng ảnh) nằm trong bản ghi của lượt tạo đó chừng nào tài khoản của bạn còn tồn tại. Chúng bị xóa khi bạn xóa tài khoản.
• Mã thông báo đẩy của bạn được giữ cho đến khi bạn tắt thông báo, mã ngừng hoạt động, hoặc bạn xóa tài khoản.
• Bản ghi tài khoản của bạn được giữ chừng nào tài khoản còn tồn tại.
• Bản ghi giao dịch mua và tín dụng được giữ lại sau khi bạn xóa tài khoản, để việc hoàn tiền và tranh chấp với cửa hàng vẫn có thể được giải quyết. RevenueCat giữ bản ghi riêng về các giao dịch mua của bạn.
• Sản phẩm, catalog và hồ sơ cửa hàng của bạn không bao giờ nằm trên máy chủ của chúng tôi. Chúng ở lại trên thiết bị của bạn cho đến khi bạn xóa chúng, xóa dữ liệu của ứng dụng, gỡ cài đặt ứng dụng hoặc dùng Xóa dữ liệu của tôi.
• Góp ý bạn gửi ở lại Wiredash cho đến khi bị xóa tại đó. Xóa tài khoản không xóa góp ý này; hãy viết thư cho chúng tôi nếu bạn muốn xóa nó.
• Bản ghi lượt truy cập trang /get của trang web này không chứa địa chỉ IP hay mã định danh nào; tệp cũ nhất bị xóa khi bản ghi tăng lên.

9. Xóa tài khoản của bạn

Bạn có thể xóa tài khoản bất cứ lúc nào trong ứng dụng, tại Cài đặt → Dữ liệu của bạn → Xóa dữ liệu của tôi. Thao tác này cũng xóa sạch các sản phẩm, catalog, hồ sơ cửa hàng và hình ảnh mà ứng dụng giữ trên thiết bị của bạn. Nếu bạn không thể mở ứng dụng nữa, hãy viết thư đến privacy@blwapps.com; trang xóa dữ liệu giải thích cần gửi kèm những gì. Việc xóa thu hồi quyền truy cập của bạn ngay lập tức và đưa một yêu cầu xóa vào hàng đợi. Sau một khoảng trì hoãn an toàn ngắn, các tệp đã lưu, dữ liệu đầu vào của các lượt tạo, mã thông báo đẩy, bản ghi đồng ý và danh tính thanh toán gắn với tài khoản của bạn sẽ bị xóa. Những gì còn lại là một bản ghi đánh dấu đã xóa không nhận dạng được bạn, bằng chứng kiểm toán cho thấy việc xóa đã diễn ra, bản ghi về các lượt tạo và tệp của bạn nhưng không có dữ liệu đầu vào hay chính các tệp đó, bản ghi giao dịch mua và tín dụng của bạn, và bản sao lưu cơ sở dữ liệu trong khoảng hai tuần. Một lệnh lưu giữ vì lý do pháp lý có ghi nhận bằng văn bản có thể tạm dừng việc xóa.

Hướng dẫn đầy đủ, bao gồm việc cần làm nếu bạn đã gỡ cài đặt ứng dụng, có trên trang xóa tài khoản và dữ liệu.

10. Quyền của bạn

Theo GDPR và luật bảo vệ dữ liệu cá nhân của Thổ Nhĩ Kỳ (KVKK), bạn có thể yêu cầu chúng tôi cho bạn truy cập dữ liệu cá nhân của mình, chỉnh sửa, xóa, hạn chế cách chúng tôi xử lý, chuyển giao dữ liệu cho bạn ở định dạng có thể mang đi, hoặc ngừng xử lý hoàn toàn. Theo CCPA, chúng tôi không bán hay chia sẻ thông tin cá nhân.

Để thực hiện bất kỳ quyền nào trong số này, hãy viết thư đến privacy@blwapps.com. Vì chúng tôi không hỏi tên hay địa chỉ email khi bạn dùng ứng dụng, vui lòng đọc trang xóa dữ liệu trước — trang này giải thích chúng tôi cần gì để tìm ra bản ghi của bạn.

11. Trẻ em

Studio AI không hướng đến trẻ em dưới 13 tuổi, hoặc dưới 16 tuổi tại Khu vực Kinh tế Châu Âu, và chúng tôi không cố ý tạo tài khoản cho các em.

12. Trang web này

Trang web này là một tập hợp các trang tĩnh. Trang không đặt cookie, không chạy tập lệnh phân tích hay theo dõi nào và không tải gì từ các trang web khác. Trang được phục vụ từ cùng máy chủ tại Helsinki với backend của chúng tôi.

Khi ai đó chia sẻ ứng dụng từ phần cài đặt, liên kết họ gửi sẽ mở trang /get của trang web này và mang theo một thẻ ref cho biết liên kết đến từ đâu, chẳng hạn app_share. Dòng “Tạo bằng Studio AI” trong catalog miễn phí liên kết đến cùng trang đó với thẻ catalog_watermark. Trang này chuyển bạn đến App Store, Google Play hoặc trang chủ của trang web này và chuyển tiếp thẻ đó. Khi /get được mở, máy chủ của chúng tôi chỉ ghi lại thời gian, trang web, địa chỉ trang kèm thẻ và việc trang có tải được hay không: không có địa chỉ IP, không cookie, không mã định danh thiết bị. Chúng tôi dùng các bản ghi này để đếm số lượt truy cập mà liên kết chia sẻ mang lại. App Store và Google Play có thể tính các lượt cài đặt đến qua thẻ này vào số liệu thống kê mà họ cung cấp cho chúng tôi.

13. Thay đổi đối với chính sách này

Khi ứng dụng thay đổi theo cách ảnh hưởng đến chính sách này, chúng tôi cập nhật trang này và thay đổi ngày ở đầu trang.

14. Liên hệ

Câu hỏi và yêu cầu về quyền riêng tư: privacy@blwapps.com
Mọi vấn đề khác: support@blwapps.com