Chính sách quyền riêng tư

Phiên bản 2026-10-21

Ai vận hành Chụp Dạo

chupdao.com do Chụp Dạo vận hành. Mọi câu hỏi và yêu cầu về dữ liệu cá nhân, gửi về [email protected].

Dữ liệu chúng tôi thu thập

Khi bạn đăng nhập bằng Google: tên, địa chỉ email và mã tài khoản Google. Chúng tôi không lưu ảnh đại diện Google của bạn.
Hồ sơ tác giả: tên hiển thị, địa chỉ trang tác giả, lời giới thiệu, liên kết Facebook và Instagram do bạn tự điền. Các mục này hiển thị công khai.
Ảnh bạn đăng: tệp ảnh gốc, tiêu đề, mô tả, chủ đề và tag. Từ tệp gốc, chúng tôi đọc thông số chụp (máy, ống kính, tiêu cự, khẩu độ, tốc độ, ISO, thời điểm chụp) để hiển thị. Vị trí GPS trong tệp chỉ được đọc để xóa nó khỏi các bản gửi cho người xin ảnh, không được lưu riêng hay hiển thị ở đâu. Các bản hiển thị công khai được xóa toàn bộ metadata, kể cả vị trí. Tệp gốc được giữ riêng tư, nguyên như khi tải lên. Khi bạn gửi ảnh gốc cho người xin, mặc định người đó nhận một bản sao đã xóa vị trí GPS và các trường địa điểm (thông số chụp vẫn giữ); nếu là ảnh chuyển động (motion photo) có kèm đoạn video, bản sao chỉ còn ảnh tĩnh. Tệp bạn lưu không bị thay đổi. Bản sao này, và tệp bạn tải lên riêng cho một yêu cầu, chỉ được giữ khi còn cần: chúng bị xóa khi liên kết tải hết hạn (sau 7 ngày), khi yêu cầu kết thúc mà không gửi, hoặc khi bạn xóa ảnh. Nếu bạn bỏ chọn "Xóa vị trí GPS khỏi ảnh gửi đi", người đó nhận nguyên tệp, kể cả vị trí và metadata có trong tệp.
Khi bạn xin ảnh gốc, yêu cầu gỡ hoặc báo cáo ảnh: địa chỉ email (không bắt buộc khi báo cáo), lời nhắn hoặc lý do, và địa chỉ IP của bạn. Tác giả ảnh thấy lời nhắn, không thấy email của bạn.
Khi bạn đăng nhập: địa chỉ IP và tên trình duyệt của phiên đăng nhập, để bảo vệ tài khoản.
Khi bạn bật thông báo đẩy: địa chỉ nhận thông báo do trình duyệt cấp và tên trình duyệt.
Nhật ký máy chủ: mỗi lượt truy cập ghi địa chỉ IP, để chống lạm dụng và xử lý sự cố.

Chúng tôi không dùng công cụ phân tích hay quảng cáo, không nhận diện khuôn mặt và không dùng ảnh của bạn để huấn luyện AI.

Chúng tôi dùng dữ liệu để làm gì

Cho bạn đăng nhập, đăng ảnh và quản lý trang tác giả.
Hiển thị ảnh công khai kèm tên tác giả.
Xử lý yêu cầu xin ảnh gốc, gỡ ảnh, báo cáo, và gửi email, thông báo liên quan.
Giới hạn tần suất gửi yêu cầu, chống spam và lạm dụng, bảo vệ tài khoản.

Dữ liệu được lưu ở đâu

Cơ sở dữ liệu và máy chủ ứng dụng đặt tại Việt Nam, trên hạ tầng Vietnix.
Tệp ảnh (bản công khai và bản gốc riêng tư) lưu trên Cloudflare R2, máy chủ ở ngoài Việt Nam (khu vực châu Á Thái Bình Dương). Đây là giải pháp tạm thời.
Mọi lượt truy cập đi qua Cloudflare để tăng tốc và bảo vệ trang (chống tấn công, chống bot).
Đăng nhập do Google xử lý.
Email được gửi qua Resend, máy chủ ở ngoài Việt Nam (Tokyo, Nhật Bản).

Chúng tôi chia sẻ với ai

Chúng tôi không bán dữ liệu của bạn. Ngoài nội dung bạn đăng công khai, dữ liệu chỉ đi tới các nhà cung cấp kể trên (Vietnix, Cloudflare, Google, Resend) để vận hành dịch vụ, và tới dịch vụ thông báo của trình duyệt nếu bạn bật thông báo đẩy. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.

Lưu bao lâu

Email, lời nhắn và địa chỉ IP trong yêu cầu của khách được xóa 180 ngày sau khi yêu cầu được xử lý xong (hoặc sau khi link xác nhận hết hạn). Sau đó chỉ còn mã băm của email để đếm giới hạn và rà soát lạm dụng.
Nội dung email đã gửi được xóa sau 30 ngày.
Thông tin phiên đăng nhập được xóa 30 ngày sau khi phiên kết thúc.
Link tải ảnh gốc gửi cho khách hết hạn sau 7 ngày. Ảnh bị xóa được gỡ khỏi trang ngay, tệp được xóa khỏi kho lưu trữ sau đó.
Tài khoản, hồ sơ và ảnh được giữ cho tới khi bạn xóa hoặc yêu cầu xóa.

Cookie

Chúng tôi dùng cookie để giữ phiên đăng nhập (tối đa 90 ngày), một cookie tạm trong lúc đăng nhập bằng Google, và một cookie ghi số cột lưới ảnh hợp với màn hình của bạn. Trình duyệt cũng ghi nhớ nếu bạn đã tắt lời mời cài ứng dụng. Cloudflare có thể đặt cookie kỹ thuật để chống bot. Không có cookie quảng cáo hay theo dõi.

Quyền của bạn

Xem và sửa hồ sơ tại trang hồ sơ trong studio. Xóa ảnh của mình bất cứ lúc nào trong studio.
Xin bản sao, sửa hoặc xóa dữ liệu, xóa tài khoản: gửi email về [email protected]. Hiện chưa có nút tự xóa tài khoản.
Nếu bạn có trong một ảnh, bấm "Bạn có trong ảnh? Yêu cầu gỡ" trên trang ảnh. Ảnh được ẩn ngay khi bạn xác nhận yêu cầu qua email.

Bảo mật

Kết nối luôn dùng HTTPS. Bản gốc không công khai, chỉ mở được qua link có chữ ký và có hạn. Tài khoản quản trị phải dùng xác thực hai lớp. Mọi thao tác thay đổi dữ liệu của quản trị viên đều được ghi nhật ký.

Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày phiên bản ở đầu trang.

Đây là bản tóm tắt. Toàn văn chính sách đang chờ rà soát pháp lý và sẽ được cập nhật tại trang này.