Chính sách quyền riêng tư

1. Phạm vi và đơn vị vận hành

PRINTMAX AI (sau đây gọi là “PRINTMAX”, “chúng tôi”) là dịch vụ hỗ trợ thiết kế quảng cáo bằng AI, tăng nét, tách nền, tách lớp, tạo tem nhãn và chuyển file sang quy trình in ấn.

Chính sách áp dụng khi bạn truy cập ứng dụng tại app.quangcaotm.vn, sử dụng dịch vụ, liên hệ hỗ trợ hoặc gửi file in qua PRINTMAX. Đơn vị vận hành sử dụng tên thương mại PRINTMAX – Design & Printing. Bạn có thể liên hệ về quyền riêng tư thông qua kênh Hỗ trợ chính thức trên ứng dụng.

Khi chính sách có thay đổi quan trọng ảnh hưởng đến mục đích xử lý dữ liệu hoặc quyền người dùng, PRINTMAX sẽ thông báo theo cách phù hợp và xin đồng ý lại nếu pháp luật yêu cầu.

2. Những dữ liệu có thể được xử lý

Tùy chức năng sử dụng, dữ liệu có thể bao gồm: tên tài khoản, định danh đăng nhập, địa chỉ email, thông tin liên hệ do bạn cung cấp; số dư credit, lịch sử sử dụng và nhật ký thao tác cần thiết cho vận hành và bảo mật.

Khi dùng tính năng AI: hình ảnh, logo, văn bản yêu cầu thiết kế, ảnh đầu vào, ảnh kết quả, lớp tách, thiết lập chất lượng và dữ liệu kỹ thuật liên quan.

Khi gửi file in: tên người gửi, số điện thoại, địa chỉ hoặc thông tin giao nhận nếu được yêu cầu, kích thước, số lượng, vật liệu, gia công, file in, mã đơn và tình trạng xử lý.

Khi thanh toán: mã giao dịch, gói mua, số tiền, trạng thái thanh toán và thông tin đối soát do đối tác thanh toán cung cấp. PRINTMAX không yêu cầu người dùng cung cấp mật khẩu ngân hàng.

Dữ liệu kỹ thuật cần thiết có thể gồm địa chỉ IP, thời gian truy cập, thông tin trình duyệt/thiết bị và nhật ký lỗi để xử lý sự cố, ngăn ngừa lạm dụng.

3. Mục đích sử dụng dữ liệu

Dữ liệu được xử lý nhằm xác thực tài khoản và phân quyền; thực hiện yêu cầu tạo/chỉnh sửa ảnh; ghi nhận credit và lịch sử giao dịch; tiếp nhận, chuyển giao và theo dõi đơn in; liên hệ hỗ trợ; bảo vệ hệ thống; xử lý khiếu nại và tuân thủ nghĩa vụ pháp luật.

Ảnh, lời nhắc hoặc file bạn gửi để chạy tính năng AI có thể được chuyển đến nhà cung cấp dịch vụ AI phù hợp để thực hiện đúng tác vụ bạn yêu cầu. Không được mặc định rằng mọi dữ liệu tải lên đều chỉ được xử lý trên thiết bị của bạn.

PRINTMAX không chủ đích sử dụng dữ liệu Google Drive thu được qua Google API cho quảng cáo nhắm mục tiêu, bán dữ liệu hoặc huấn luyện mô hình AI tổng quát. Việc sử dụng dữ liệu Google tuân theo mục đích được công bố trong chính sách này.

4. Cơ sở xử lý và lựa chọn của người dùng

PRINTMAX xử lý dữ liệu trên cơ sở phù hợp với từng hoạt động: sự đồng ý của người dùng khi cần thiết, việc thực hiện dịch vụ/hợp đồng, nghĩa vụ pháp lý và các cơ sở được pháp luật cho phép.

Người dùng có thể không cung cấp dữ liệu không bắt buộc; tuy nhiên thiếu thông tin cần thiết cho xử lý ảnh, thanh toán hoặc giao nhận có thể khiến tính năng tương ứng không hoạt động.

Khi yêu cầu xử lý thay đổi hoặc phát sinh mục đích mới cần đồng ý, PRINTMAX sẽ cập nhật thông báo và cơ chế lấy đồng ý theo quy định.

5. Hình ảnh, thiết kế và thư viện

Ảnh nguồn, ảnh tạo ra, dữ liệu tách nền/tách lớp và bản xuất được xử lý theo tác vụ bạn lựa chọn. Hãy chỉ tải lên nội dung bạn có quyền sử dụng và tránh đưa thông tin nhạy cảm không cần thiết vào hình ảnh hoặc prompt.

Thư viện trên thiết bị có giới hạn hiển thị theo cấu hình sản phẩm hiện hành (ví dụ 40 mục trên thiết bị). Giới hạn số mục trong giao diện không tự động đồng nghĩa với việc mọi dữ liệu tương ứng đã được xóa khỏi các hệ thống khác.

Kết quả Tách lớp được cung cấp trong thời gian lưu trữ giới hạn đang áp dụng cho tính năng (hiện mô tả là 3 ngày). Thời hạn của những dữ liệu khác được áp dụng theo thông báo trong tính năng và yêu cầu pháp luật có liên quan.

6. Gửi file in, lưu trữ và thời hạn

Đối với yêu cầu “Gửi file in”, PRINTMAX chuyển thông tin và file được người dùng chủ động gửi đến bộ phận xử lý hoặc xưởng in được phân quyền; xưởng chỉ được truy cập dữ liệu cần thiết để nhận, kiểm tra, sản xuất và hoàn tất đơn.

Trong luồng gửi file in, file thường được lưu trong khoảng thời gian xử lý giới hạn 48 giờ theo mốc hết hạn thể hiện ở đơn; thông tin kiểm tra hoặc ảnh thu nhỏ phục vụ đối soát có thể được giữ thêm 24 giờ theo chính sách xử lý đơn. Nếu đơn cần xử lý khiếu nại hoặc bị ràng buộc bởi nghĩa vụ pháp luật, một số thông tin có thể được giữ lâu hơn trong phạm vi cần thiết.

Thông tin giao dịch, kế toán, giải quyết khiếu nại hoặc chứng cứ theo yêu cầu pháp luật có thể cần được lưu lâu hơn thời hạn của file in; trường hợp đó áp dụng quy tắc lưu giữ có căn cứ và giới hạn quyền truy cập.

7. Google Drive và quyền OAuth

Google Drive có thể được sử dụng làm nơi lưu trữ file in do PRINTMAX quản lý. Tài khoản Google được kết nối bởi quản trị viên được phân quyền; khách hàng sử dụng tính năng gửi file in thông thường không phải cấp quyền truy cập Google Drive cá nhân.

Khi quản trị viên chủ động kết nối tài khoản Google, ứng dụng có thể nhận mã cấp quyền và token để thực hiện các thao tác được cấp phép như tạo, tải lên, đọc, kiểm tra trạng thái hoặc xóa file in liên quan đến vận hành dịch vụ. Phạm vi quyền được quyết định bởi màn hình đồng ý OAuth và cấu hình thực tế của Google Cloud; PRINTMAX chỉ được sử dụng các quyền cần thiết cho tính năng.

Nội dung file trong Google Drive không được sử dụng ngoài mục đích lưu trữ và xử lý đơn in đã công bố. Chúng tôi không bán dữ liệu Google, không dùng chúng cho quảng cáo hoặc huấn luyện mô hình AI tổng quát, và hạn chế việc chuyển dữ liệu theo các điều kiện của Google API Services User Data Policy, bao gồm yêu cầu Limited Use.

Quản trị viên có thể thu hồi quyền của ứng dụng tại https://myaccount.google.com/permissions hoặc thông qua chức năng ngắt kết nối (nếu được cung cấp). Thu hồi quyền ngăn truy cập mới nhưng không nhất thiết xóa ngay file đã lưu hoặc những dữ liệu bắt buộc lưu theo luật; yêu cầu xóa được xử lý theo phần quyền người dùng bên dưới.

Token kết nối là thông tin nhạy cảm, phải được lưu phía máy chủ, hạn chế quyền truy cập và không đưa vào mã JavaScript công khai hoặc nhật ký hiển thị cho người dùng.

8. Đơn vị cung cấp dịch vụ và chia sẻ dữ liệu

Tùy tính năng, dữ liệu liên quan có thể được xử lý bởi nhà cung cấp hạ tầng/lưu trữ đám mây, nhà cung cấp AI tạo ảnh/tăng nét, dịch vụ thanh toán, gửi email/thông báo, Google Drive và xưởng in đã nhận đơn. Chỉ những dữ liệu phù hợp với vai trò và mục đích được chuyển giao.

Chúng tôi không chủ đích bán dữ liệu cá nhân. Việc cung cấp dữ liệu cho cơ quan nhà nước chỉ được thực hiện khi có nghĩa vụ pháp lý hoặc căn cứ hợp lệ.

Một số nhà cung cấp có thể vận hành hệ thống ngoài Việt Nam. Với hoạt động xử lý hoặc chuyển dữ liệu xuyên biên giới, đơn vị vận hành phải đáp ứng nghĩa vụ thông báo, đánh giá và biện pháp bảo vệ theo pháp luật hiện hành khi áp dụng.

9. Thanh toán và đối soát

Khi người dùng mua credit/gói dịch vụ, hệ thống có thể tạo mã đơn và chuyển sang đối tác xử lý thanh toán, sau đó nhận trạng thái thanh toán để cộng credit hoặc cập nhật đơn.

PRINTMAX giữ dữ liệu thanh toán, nhật ký xác nhận đồng ý và trạng thái đơn trong phạm vi cần thiết cho cung cấp dịch vụ, xử lý sai lệch, hoàn trả hợp lệ, báo cáo và yêu cầu lưu trữ theo quy định; không yêu cầu người dùng cung cấp mật khẩu ngân hàng hoặc mã OTP qua giao diện hỗ trợ.

10. Bảo mật và kiểm soát truy cập

PRINTMAX áp dụng hoặc phải duy trì các biện pháp bảo vệ tương xứng như phân quyền quản trị/đối tác, truyền dữ liệu qua kết nối bảo mật, quản lý token và thông tin bí mật phía máy chủ, giới hạn truy cập file in, theo dõi lỗi và xử lý sự cố.

Không hệ thống trực tuyến nào bảo đảm tuyệt đối không có rủi ro. Khi phát sinh sự cố ảnh hưởng đến dữ liệu cá nhân, đơn vị vận hành sẽ đánh giá và thực hiện nghĩa vụ thông báo/khắc phục theo pháp luật có liên quan.

11. Quyền của người dùng

Theo điều kiện và ngoại lệ do pháp luật quy định, người dùng có thể yêu cầu biết, xem, sửa, hạn chế xử lý, rút lại đồng ý, xóa dữ liệu và thực hiện các quyền khác liên quan đến thông tin cá nhân của mình.

Để gửi yêu cầu, hãy sử dụng kênh “Hỗ trợ” trên ứng dụng PRINTMAX và nêu rõ tài khoản hoặc đơn cần tra cứu. PRINTMAX có thể cần xác minh người yêu cầu trước khi cung cấp/chỉnh sửa/xóa dữ liệu nhằm tránh làm lộ thông tin cho người không có quyền.

Nếu dữ liệu cần được giữ để hoàn tất nghĩa vụ pháp lý, chứng từ thanh toán hoặc giải quyết tranh chấp hợp lệ, PRINTMAX sẽ giải thích phạm vi có thể xử lý thay vì hứa xóa ngay mọi bản ghi.

12. Cookie và dữ liệu trên thiết bị

Ứng dụng có thể sử dụng cookie hoặc bộ nhớ trình duyệt cần thiết để duy trì phiên đăng nhập, cài đặt giao diện, thư viện trên thiết bị và bảo mật phiên làm việc. Các hoạt động đo lường/tiếp thị không thiết yếu, nếu được kích hoạt, phải được thông báo và lấy đồng ý khi pháp luật yêu cầu.

Việc xóa dữ liệu trình duyệt có thể làm mất các mục thư viện lưu tại thiết bị; hành động này không bảo đảm xóa các file đang được lưu trên máy chủ hoặc bởi nhà cung cấp khác.

13. Liên hệ và cập nhật chính sách

Để yêu cầu giải đáp về quyền riêng tư, phản ánh sự cố hoặc đề nghị thực hiện quyền dữ liệu, người dùng có thể sử dụng kênh Hỗ trợ của PRINTMAX AI được hiển thị trên ứng dụng tại app.quangcaotm.vn.

Chính sách có thể được cập nhật theo thay đổi tính năng, nhà cung cấp hoặc yêu cầu pháp luật. Ngày cập nhật và phiên bản được hiển thị ở đầu trang; những thay đổi quan trọng sẽ được thông báo khi cần thiết.