Chính sách Quyền riêng tư

1. Giới thiệu

Chính sách Quyền riêng tư này giải thích cách SexyGF AI ("chúng tôi", "của chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web, ứng dụng và dịch vụ của chúng tôi (gọi chung là "Dịch vụ").

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý dữ liệu của bạn một cách cởi mở và minh bạch. Chính sách này mô tả quyền riêng tư của bạn và cách pháp luật bảo vệ bạn.

Bằng cách sử dụng Dịch vụ của chúng tôi, bạn thừa nhận rằng bạn đã đọc và hiểu Chính sách Quyền riêng tư này.

2. Kiểm soát viên Dữ liệu

Kiểm soát viên dữ liệu chịu trách nhiệm cho dữ liệu cá nhân của bạn là:

SexyGF AI

Liên hệ Quyền riêng tư: [email protected]
Hỗ trợ Chung: [email protected]

Nếu bạnnằm ở Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh hoặc Thụy Sĩ, và bạn có câu hỏi về thực tiễn dữ liệu của chúng tôi, bạn có thể liên hệ với chúng tôi tại các địa chỉ email trên.

3. Thông tin Chúng tôi Thu thập

3.1 Thông tin Bạn Cung cấp Trực tiếp

Loại Dữ liệu	Ví dụ	Mục đích
Thông tin Tài khoản	Tên, địa chỉ email, mật khẩu (đã băm)	Tạo tài khoản, xác thực, liên lạc
Thông tin Hồ sơ	Tên hiển thị, hình ảnh đại diện	Cá nhân hóa tài khoản của bạn
Thông tin Thanh toán	Chi tiết phương thức thanh toán (xử lý bởi bộ xử lý thanh toán bên thứ ba)	Xử lý mua hàng và đăng ký
Nội dung Người dùng	Hình ảnh tải lên, văn bản prompt, nội dung được tạo	Cung cấp dịch vụ tạo AI
Liên lạc	Tin nhắn gửi đến hỗ trợ, phản hồi, câu trả lời khảo sát	Hỗ trợ khách hàng và cải thiện dịch vụ
Xác minh Tuổi	Xác nhận rằng bạn trên 18 tuổi	Xác minh điều kiện

3.2 Thông tin Thu thập Tự động

Loại Dữ liệu	Ví dụ	Mục đích
Dữ liệu Sử dụng	Trang đã truy cập, tính năng đã sử dụng, lịch sử tạo, mẫu nhấp	Cải thiện dịch vụ, phân tích
Thông tin Thiết bị	Loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình	Tương thích, bảo mật
Thông tin Mạng	Địa chỉ IP, vị trí gần đúng (quốc gia/khu vực), nguồn giới thiệu	Bảo mật, bản địa hóa, tuân thủ
Dữ liệu Cookie	Định danh phiên, tùy chọn, định danh phân tích	Chức năng dịch vụ, phân tích

3.3 Thông tin từ Bên thứ Ba

Nguồn	Loại Dữ liệu	Mục đích
Nhà cung cấp Xác thực (Google, GitHub)	Tên, email, ảnh hồ sơ	Chức năng đăng nhập xã hội
Bộ xử lý Thanh toán (PayChanel, Stripe, PayPal)	Xác nhận giao dịch, địa chỉ thanh toán	Xác minh thanh toán, ngăn chặn gian lận
Dịch vụ Phân tích	Thống kê sử dụng tổng hợp	Cải thiện dịch vụ

Nếu bạnnằm ở EEA, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

Hoạt động Xử lý	Cơ sở Pháp lý
Tạo và quản lý tài khoản	Thực hiện hợp đồng (Điều 6(1)(b) GDPR)
Cung cấp dịch vụ tạo AI	Thực hiện hợp đồng (Điều 6(1)(b) GDPR)
Xử lý thanh toán	Thực hiện hợp đồng (Điều 6(1)(b) GDPR)
Kiểm duyệt nội dung và an toàn	Lợi ích hợp pháp (Điều 6(1)(f) GDPR) — an toàn nền tảng và tuân thủ pháp luật
Phân tích và cải thiện dịch vụ	Lợi ích hợp pháp (Điều 6(1)(f) GDPR) — cải thiện dịch vụ của chúng tôi
Liên lạc tiếp thị	Sự đồng ý (Điều 6(1)(a) GDPR) — khi bạn đã chọn tham gia
Tùy chọn cookie	Sự đồng ý (Điều 6(1)(a) GDPR) — cho cookie không cần thiết
Tuân thủ pháp luật	Nghĩa vụ pháp lý (Điều 6(1)(c) GDPR)
Ngăn chặn gian lận và bảo mật	Lợi ích hợp pháp (Điều 6(1)(f) GDPR) — bảo vệ nền tảng và người dùng

Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi hoặc điều chỉnh cài đặt, mà không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi rút lại.

5. Cách Chúng tôi Sử dụng Thông tin của Bạn

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

Cung cấp Dịch vụ: Để cung cấp, vận hành và duy trì nền tảng tạo AI của chúng tôi
Quản lý Tài khoản: Để tạo và quản lý tài khoản của bạn, xử lý giao dịch và liên lạc với bạn
Xử lý Nội dung: Để xử lý prompt của bạn và tạo nội dung AI theo yêu cầu
Kiểm duyệt Nội dung: Để phát hiện và ngăn chặn nội dung bị cấm, bao gồm CSAM, deepfake và vi phạm chính sách
An toàn và Bảo mật: Để bảo vệ chống gian lận, lạm dụng, truy cập trái phép và đe dọa tính toàn vẹn nền tảng
Hỗ trợ Khách hàng: Để trả lời câu hỏi của bạn và giải quyết vấn đề
Cải thiện Dịch vụ: Để phân tích mẫu sử dụng và cải thiện tính năng, hiệu suất và trải nghiệm người dùng
Tuân thủ Pháp luật: Để tuân thủ luật pháp, quy định, quy trình pháp lý và yêu cầu chính phủ có thể thi hành
Liên lạc: Để gửi thông báo liên quan đến dịch vụ, cảnh báo bảo mật và tin nhắn hành chính

6. Lưu giữ Dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích mà nó được thu thập:

Loại Dữ liệu	Thời gian Lưu giữ	Lý do
Thông tin Tài khoản	Thời gian tài khoản + 30 ngày sau khi xóa	Cung cấp dịch vụ, tuân thủ pháp luật
Dữ liệu Sử dụng	24 tháng kể từ khi thu thập	Phân tích, cải thiện dịch vụ
Nội dung được Tạo	Cho đến khi bạn xóa hoặc tài khoản bị chấm dứt	Cung cấp dịch vụ
Hồ sơ Thanh toán	7 năm kể từ giao dịch	Tuân thủ thuế và tài chính
Nhật ký Kiểm duyệt Nội dung	3 năm kể từ sự kiện	Tuân thủ pháp luật, ngăn chặn lạm dụng
Nhật ký Bảo mật	12 tháng kể từ sự kiện	Bảo mật, ngăn chặn gian lận
Liên lạc Hỗ trợ	3 năm kể từ tương tác cuối	Chất lượng dịch vụ khách hàng
Dữ liệu Cookie	Thay đổi theo cookie (xem Chính sách Cookie)	Chức năng dịch vụ

Khi dữ liệu không còn cần thiết, chúng tôi xóa hoặc ẩn danh một cách an toàn. Trong một số trường hợp, chúng tôi có thể lưu giữ dữ liệu ở dạng ẩn danh hoặc tổng hợp cho mục đích thống kê, không thể liên kết với bạn được nữa.

7. Dịch vụ Bên thứ Ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau có thể xử lý dữ liệu của bạn:

Dịch vụ	Mục đích	Dữ liệu Chia sẻ	Chính sách Quyền riêng tư
PayChanel / Stripe / PayPal	Xử lý thanh toán	Chi tiết thanh toán, địa chỉ thanh toán, dữ liệu giao dịch	Stripe Privacy
Supabase	Lưu trữ cơ sở dữ liệu	Dữ liệu tài khoản, dữ liệu sử dụng, nội dung được tạo	Supabase Privacy
AWS (Amazon Web Services)	Cơ sở hạ tầng đám mây, kiểm duyệt nội dung (Rekognition)	Hình ảnh tải lên để phân tích an toàn	AWS Privacy
Replicate	Lưu trữ mô hình AI, kiểm duyệt nội dung	Hình ảnh được tạo để phân loại an toàn	Replicate Privacy
Google Analytics	Phân tích trang web	Dữ liệu sử dụng ẩn danh, thông tin thiết bị	Google Privacy
Umami	Phân tích tập trung vào quyền riêng tư	Lượt xem trang ẩn danh, nguồn giới thiệu	Tự lưu trữ, không chia sẻ dữ liệu bên thứ ba
Better Auth	Xác thực	Thông tin đăng nhập (đã băm), token phiên	Mã nguồn mở, tự lưu trữ
Cloudflare	CDN, bảo vệ DDoS	Địa chỉ IP, tiêu đề yêu cầu	Cloudflare Privacy

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi chia sẻ dữ liệu với bên thứ ba chỉ như được mô tả trong Chính sách Quyền riêng tư này và chỉ trong phạm vi cần thiết để cung cấp Dịch vụ.

8. Chuyển Dữ liệu Quốc tế

Dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác ngoài quốc gia cư trú của bạn. Các quốc gia này có thể có luật bảo vệ dữ liệu khác nhau.

Khi chúng tôi chuyển dữ liệu cá nhân ra ngoài EEA, Vương quốc Anh hoặc Thụy Sĩ, chúng tôi đảm bảo các biện pháp bảo vệ phù hợp được áp dụng, bao gồm:

Chứng nhận EU-US Data Privacy Framework (nếu áp dụng)
Các điều khoản hợp đồng tiêu chuẩn (SCCs) được Ủy ban Châu Âu phê duyệt
Quyết định đầy đủ bởi Ủy ban Châu Âu
Các biện pháp bảo vệ phù hợp khác theo yêu cầu của luật pháp áp dụng

Bạn có thể yêu cầu bản sao các biện pháp bảo vệ áp dụng bằng cách liên hệ với chúng tôi tại [email protected].

9. Quyền Riêng tư của Bạn

Nếu bạnnằm ở EEA, Vương quốc Anh hoặc Thụy Sĩ, bạn có các quyền sau:

Quyền	Mô tả
Truy cập	Yêu cầu bản sao dữ liệu cá nhân chúng tôi giữ về bạn
Sửa đổi	Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ
Xóa	Yêu cầu xóa dữ liệu cá nhân của bạn ("quyền được lãng quên")
Hạn chế	Yêu cầu hạn chế xử lý trong một số trường hợp
Di chuyển	Nhận dữ liệu của bạn ở dạng có cấu trúc, máy đọc được
Phản đối	Phản đối xử lý dựa trên lợi ích hợp pháp hoặc tiếp thị trực tiếp
Rút lại Sự đồng ý	Rút lại sự đồng ý bất kỳ lúc nào khi xử lý dựa trên sự đồng ý
Khiếu nại	Nộp khiếu nại cho cơ quan bảo vệ dữ liệu địa phương

9.2 Quyền theo CCPA (Cư trú California)

Nếu bạn là cư trú California, bạn có các quyền sau theo Đạo luật Quyền riêng tư Người tiêu dùng California (CCPA):

Quyền	Mô tả
Quyền được biết	Yêu cầu tiết lộ các loại và mảnh thông tin cá nhân cụ thể chúng tôi thu thập
Quyền được xóa	Yêu cầu xóa thông tin cá nhân của bạn
Quyền chọn không tham gia	Chọn không tham gia "bán" hoặc "chia sẻ" thông tin cá nhân của bạn
Quyền không bị phân biệt đối xử	Không bị phân biệt đối xử khi thực hiện quyền riêng tư

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi không chia sẻ thông tin cá nhân của bạn cho mục đích quảng cáo hành vi liên ngữ cảnh.

9.3 Quyền theo Các Khu vực Tài phán Khác

Tùy thuộc vào vị trí của bạn, bạn có thể có thêm quyền theo luật quyền riêng tư địa phương, bao gồm:

Brazil (LGPD): Quyền được thông tin, sửa đổi, ẩn danh, di chuyển và xóa
Nhật Bản (APPI): Quyền được tiết lộ, sửa đổi, đình chỉ sử dụng và xóa
Hàn Quốc (PIPA): Quyền truy cập, sửa đổi, xóa và đình chỉ xử lý
Việt Nam (Luật An ninh Mạng): Quyền được biết, sửa đổi và xóa dữ liệu cá nhân

9.4 Cách Thực hiện Quyền của Bạn

Để thực hiện bất kỳ quyền riêng tư nào:

Email: [email protected]
Dòng Chủ đề: "Yêu cầu Quyền Riêng tư — [Loại Yêu cầu của Bạn]"
Bao gồm: Email tài khoản của bạn, quyền bạn muốn thực hiện và bất kỳ chi tiết liên quan nào

Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày (hoặc sớm hơn nếu luật yêu cầu). Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu.

Nếu chúng tôi không thể thực hiện yêu cầu của bạn, chúng tôi sẽ giải thích lý do và thông báo cho bạn về bất kỳ tùy chọn kháng cáo nào.

10. Quyền riêng tư Trẻ em

Dịch vụ của chúng tôi không nhắm đến cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 18 tuổi.

Để tuân thủ Đạo luật Bảo vệ Quyền riêng tư Trẻ em Trực tuyến (COPPA) và các luật tương đương ở các khu vực tài phán khác:

Chúng tôi không cố ý thu thập, sử dụng hoặc tiết lộ thông tin cá nhân từ trẻ em dưới 13 tuổi (hoặc 16 tuổi ở EEA/Vương quốc Anh)
Chúng tôi không nhắm mục tiêu Dịch vụ đến trẻ em
Nếu chúng tôi phát hiện rằng chúng tôi đã thu thập dữ liệu từ trẻ em dưới tuổi áp dụng, chúng tôi sẽ xóa ngay lập tức
Nếu bạn tin rằng trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ ngay với chúng tôi tại [email protected]

11. Bảo mật Dữ liệu

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

Mã hóa: Dữ liệu truyền được mã hóa bằng TLS 1.2+. Dữ liệu nhạy cảm lưu trữ được mã hóa bằng AES-256.
Kiểm soát Truy cập: Kiểm soát truy cập dựa trên vai trò hạn chế quyền truy cập nhân viên vào dữ liệu cá nhân trên cơ sở cần biết.
Bảo mật Mật khẩu: Mật khẩu được băm bằng thuật toán tiêu chuẩn ngành (bcrypt/argon2). Chúng tôi không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
Bảo mật Cơ sở hạ tầng: Cơ sở hạ tầng của chúng tôi được lưu trữ trên các nhà cung cấp đám mây hàng đầu ngành với chứng nhận SOC 2 và ISO 27001.
Giám sát: Chúng tôi liên tục giám sát các nỗ lực truy cập trái phép và mối đe dọa bảo mật.

Thông báo Vi phạm Dữ liệu

Trong trường hợp vi phạm dữ liệu cá nhân gây rủi ro cho quyền và tự do của bạn, chúng tôi sẽ:

Thông báo cho cơ quan giám sát có liên quan trong vòng 72 giờ kể từ khi biết về vi phạm (nếu GDPR yêu cầu)
Thông báo cho người dùng bị ảnh hưởng mà không chậm trễ khi vi phạm gây rủi ro cao cho quyền và tự do của họ
Cung cấp thông tin về bản chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp được thực hiện để giải quyết

Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện Dịch vụ. Để biết thông tin chi tiết về cookie chúng tôi sử dụng, cách chúng tôi sử dụng và cách bạn có thể kiểm soát, vui lòng xem Chính sách Cookie.

Khi bạn lần đầu truy cập Dịch vụ, chúng tôi sẽ hiển thị banner đồng ý cookie cho phép bạn:

Chấp nhận tất cả cookie — bao gồm cookie phân tích và nhắm mục tiêu
Từ chối cookie không cần thiết — chỉ cookie cần thiết sẽ được thiết lập
Quản lý tùy chọn — chọn loại cookie nào để chấp nhận

Bạn có thể thay đổi tùy chọn cookie bất kỳ lúc nào bằng cách truy cập liên kết cài đặt cookie ở footer.

13. Liên lạc Tiếp thị

Chúng tôi có thể gửi cho bạn liên lạc tiếp thị về Dịch vụ, tính năng và khuyến mãi của chúng tôi nếu bạn đã chọn tham gia nhận chúng.

Bạn có thể chọn không tham gia liên lạc tiếp thị bất kỳ lúc nào bằng cách:

Nhấp vào liên kết "hủy đăng ký" trong bất kỳ email tiếp thị nào
Điều chỉnh tùy chọn liên lạc trong cài đặt tài khoản
Liên hệ với chúng tôi tại [email protected]

Ngay cả khi bạn chọn không tham gia tiếp thị, chúng tôi vẫn có thể gửi cho bạn liên lạc liên quan đến dịch vụ và giao dịch (ví dụ: xác nhận mua hàng, cảnh báo bảo mật).

14. Liên kết Bên thứ Ba

Dịch vụ của chúng tôi có thể chứa liên kết đến trang web, dịch vụ hoặc nội dung bên thứ ba mà chúng tôi không kiểm soát. Chúng tôi không chịu trách nhiệm về thực tiễn quyền riêng tư của các bên thứ ba này. Chúng tôi khuyến khích bạn xem xét chính sách quyền riêng tư của bất kỳ dịch vụ bên thứ ba nào bạn truy cập thông qua nền tảng của chúng tôi.

15. Tín hiệu Không Theo dõi

Một số trình duyệt cung cấp tính năng "Không Theo dõi" (DNT). Dịch vụ của chúng tôi hiện không phản hồi tín hiệu DNT. Tuy nhiên, bạn có thể quản lý tùy chọn theo dõi thông qua cơ chế đồng ý cookie và cài đặt trình duyệt.

16. Thay đổi Chính sách Quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian để phản ánh thay đổi trong thực tiễn, công nghệ, yêu cầu pháp lý hoặc các yếu tố khác.

Khi chúng tôi thực hiện thay đổi quan trọng:

Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu Chính sách này
Chúng tôi sẽ cung cấp thông báo thông qua Dịch vụ hoặc qua email khi thực hiện được
Chúng tôi sẽ cung cấp ít nhất 30 ngày thông báo trước khi thay đổi quan trọng có hiệu lực

Chúng tôi khuyến khích bạn xem xét Chính sách Quyền riêng tư này định kỳ để cập nhật thông tin về thực tiễn dữ liệu của chúng tôi.

17. Liên hệ với Chúng tôi

Nếu bạn có bất kỳ câu hỏi, mối quan tâm hoặc yêu cầu nào liên quan đến Chính sách Quyền riêng tư này hoặc thực tiễn dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi:

Quyền riêng tư: [email protected]
Hỗ trợ Chung: [email protected]
Web: Trang Liên hệ

Cam kết Phản hồi: Chúng tôi phấn đấu phản hồi tất cả yêu cầu quyền riêng tư trong vòng 2 ngày làm việc và thực hiện yêu cầu đối tượng dữ liệu trong vòng 30 ngày.

Cập nhật lần cuối: Ngày 8 tháng 6 năm 2026

Ngày có hiệu lực: Ngày 8 tháng 6 năm 2026