Chính sách quyền riêng tư của SwapFaces AI

Bảo vệ quyền riêng tư trên khuôn mặt - Cam kết cốt lõi

- Khuôn mặt của bạn, Quyền của bạn: Hoàn toàn sở hữu tất cả nội dung gốc và nội dung được hoán đổi khuôn mặt
- Xóa sinh trắc học tức thì: Dữ liệu nhận dạng khuôn mặt bị xóa ngay sau khi xử lý
- Không có hồ sơ khuôn mặt: Chúng tôi không bao giờ tạo hoặc lưu trữ hồ sơ nhận dạng khuôn mặt vĩnh viễn
- Không có quyền truy cập của nhân viên: Kiến trúc kỹ thuật ngăn không cho con người xem khuôn mặt của bạn
- Tuân thủ BIPA: Tuân thủ nghiêm ngặt luật bảo mật sinh trắc học khắt khe nhất thế giới
- Đảm bảo hoàn tiền trong 30 ngày: Chính sách hoàn tiền ưu tiên khách hàng mà không cần đặt câu hỏi

Chúng tôi hiểu rằng khuôn mặt của bạn là đặc điểm nhận dạng cá nhân nhất của bạn. Toàn bộ hệ thống của chúng tôi được thiết kế nhằm bảo vệ dữ liệu sinh trắc học khuôn mặt của bạn.

Công ty TNHH TecDeon. ("chúng tôi" hoặc "của chúng tôi") vận hành SwapFaces AI, cung cấp công nghệ hoán đổi khuôn mặt và sửa đổi ngoại hình do AI cung cấp. Chính sách quyền riêng tư này giải thích cam kết của chúng tôi trong việc bảo vệ dữ liệu khuôn mặt và thông tin cá nhân của bạn khi sử dụng dịch vụ của chúng tôi tại https://www.swapfaces.ai.

1. Phương pháp tiếp cận ưu tiên quyền riêng tư của chúng tôi

1.1 Tùy chọn truy cập linh hoạt
Nhiều phương thức truy cập: Bạn có thể sử dụng SwapFaces AI theo hai cách:
- Quyền truy cập của khách: Dùng thử các dịch vụ của chúng tôi mà không cần tạo tài khoản - hoàn hảo để dùng thử nhanh
- Đăng nhập Google OAuth: Đăng nhập để sử dụng các tính năng nâng cao, quản lý tín dụng và lịch sử xử lý
Chúng tôi tin rằng việc hoán đổi khuôn mặt phải có thể truy cập được và riêng tư, cho dù bạn chọn đăng ký hay ẩn danh.

1.2 Bảo vệ dữ liệu sinh trắc học khuôn mặt
Chúng tôi hiểu rằng khuôn mặt của bạn là đặc điểm nhận dạng cá nhân nhất của bạn. Toàn bộ hệ thống của chúng tôi được thiết kế nhằm bảo vệ dữ liệu sinh trắc học khuôn mặt:
- Xử lý tức thì: Nhận dạng khuôn mặt diễn ra trong thời gian thực mà không cần lưu trữ mẫu sinh trắc học
- Không lưu trữ bản đồ khuôn mặt: Chúng tôi không tạo hoặc lưu trữ hồ sơ nhận dạng khuôn mặt vĩnh viễn
Xử lý tạm thời: Tất cả dữ liệu phân tích khuôn mặt sẽ bị xóa ngay sau khi xử lý

2. Thông tin chúng tôi xử lý

2.1 Xác thực Google OAuth (Tùy chọn)
Khi bạn chọn đăng nhập bằng Google OAuth, Google (không phải chúng tôi) sẽ thu thập và cung cấp cho chúng tôi thông tin hạn chế từ tài khoản Google của bạn:
- Địa chỉ email (để nhận dạng tài khoản)
- Tên và ảnh hồ sơ (nếu có trong hồ sơ trên Google của bạn)
- Mã định danh người dùng Google duy nhất
Quan trọng: Chúng tôi chỉ nhận được thông tin này sau khi bạn cấp quyền một cách rõ ràng thông qua quy trình ủy quyền của Google. Việc thu thập dữ liệu của Google chịu sự điều chỉnh của Chính sách quyền riêng tư của Google chứ không phải của chúng tôi.

2.2 Xử lý nội dung trực quan
Những gì chúng tôi tạm thời xử lý:
- Nguồn hình ảnh/video chứa khuôn mặt để hoán đổi
- Hình ảnh khuôn mặt mục tiêu để thay thế
- Xử lý thông số và cài đặt chất lượng
Xử lý dữ liệu sinh trắc học: Việc phát hiện và lập bản đồ mốc khuôn mặt diễn ra trong các thùng xử lý biệt lập và bị loại bỏ ngay sau khi hoàn thành.

2.3 Dữ liệu kỹ thuật (Bộ sưu tập tối thiểu)
- Địa chỉ IP (chỉ để ngăn chặn lạm dụng)
- Loại trình duyệt và thông tin thiết bị
- Chỉ số hiệu suất dịch vụ
- Nhật ký lỗi (không bao gồm dữ liệu cá nhân)

2.4 Thông tin thanh toán (Khi áp dụng)
- Thông tin thẻ tín dụng được xử lý bởi bên thứ ba tuân thủ PCI
- Hồ sơ giao dịch (không liên kết dữ liệu sinh trắc học)
- Tín dụng sử dụng và trạng thái đăng ký

3. Giao thức xóa tức thì

3.1 Lọc dữ liệu tự động
Lưu giữ tối đa 24 giờ:
- Hình ảnh/Video đã tải lên: Xóa vĩnh viễn trong vòng 24 giờ
- Kết quả đã xử lý: Có sẵn để tải xuống trong 24 giờ, sau đó tự động xóa
- Dữ liệu phân tích khuôn mặt: Xóa ngay sau khi xử lý xong
- Dữ liệu phiên: Xóa khi bạn đóng trình duyệt

3.2 Không có chính sách sao lưu hoặc lưu trữ
Không giống như nhiều dịch vụ AI, chúng tôi không duy trì hệ thống sao lưu nào cho nội dung của người dùng. Sau khi xóa, hình ảnh và dữ liệu khuôn mặt của bạn sẽ bị phá hủy vĩnh viễn và không thể cứu vãn được.

4. Bảo mật nâng cao cho nhận dạng khuôn mặt

4.1 Bảo mật cấp sinh trắc học
- Mã hóa AES-256 cho tất cả dữ liệu khuôn mặt trong quá trình xử lý
- Môi trường xử lý biệt lập ngăn ngừa rò rỉ dữ liệu
- Không chia sẻ dữ liệu giữa các phiên giữa những người dùng khác nhau
- Giám sát mối đe dọa theo thời gian thực để bảo vệ dữ liệu khuôn mặt

4.2 Hạn chế truy cập của nhân viên
Không có quyền truy cập của con người: Kiến trúc kỹ thuật của chúng tôi đảm bảo rằng không có nhân viên nào có thể xem, truy cập hoặc tải xuống các khuôn mặt đã tải lên hoặc kết quả đã xử lý của bạn.

5. Tính minh bạch của công nghệ nhận dạng khuôn mặt

5.1 Cách AI của chúng tôi xử lý khuôn mặt
- Nhận diện khuôn mặt: AI xác định ranh giới khuôn mặt và các đặc điểm chính
- Landmark Mapping: Lập bản đồ tạm thời về hình học khuôn mặt (không được lưu trữ)
- Chuyển kiểu: Hoán đổi khuôn mặt xảy ra trong các vùng chứa được mã hóa
- Tạo kết quả: Hình ảnh cuối cùng được tạo và cung cấp để tải xuống
- Data Destruction: Toàn bộ dữ liệu xử lý bị xóa ngay lập tức

5.2 Không có máy học từ dữ liệu của bạn
Chúng tôi không sử dụng khuôn mặt đã tải lên của bạn để đào tạo hoặc cải thiện các mô hình AI của chúng tôi. Dữ liệu khuôn mặt của bạn chỉ được xử lý theo yêu cầu cụ thể của bạn và không bao giờ được sử dụng cho bất kỳ mục đích nào khác.

6. Dịch vụ và chia sẻ dữ liệu của bên thứ ba

6.1 Tích hợp bên thứ ba có giới hạn
Chúng tôi giảm thiểu các dịch vụ của bên thứ ba để bảo vệ quyền riêng tư của bạn:
- Xử lý thanh toán: Stripe (tuân thủ PCI DSS, không chia sẻ dữ liệu sinh trắc học)
- Cơ sở hạ tầng đám mây: AWS (lưu trữ được mã hóa, dữ liệu khuôn mặt không bao giờ tồn tại)
- Dịch vụ CDN: Cloudflare (cho hiệu suất, không có dữ liệu cá nhân)

6.2 Không bán hoặc tiếp thị dữ liệu
Chúng tôi không bao giờ bán dữ liệu khuôn mặt hoặc bất kỳ thông tin cá nhân nào. Chúng tôi không tham gia vào mạng lưới môi giới dữ liệu hoặc trao đổi dữ liệu quảng cáo.

7. Tuân thủ quyền riêng tư sinh trắc học quốc tế

7.1 Luật bảo mật sinh trắc học
Chúng tôi tuân thủ các quy định bảo mật sinh trắc học nghiêm ngặt nhất thế giới:
- Illinois BIPA (Đạo luật bảo mật thông tin sinh trắc học)
- Điều 9 GDPR của EU (Các danh mục dữ liệu cá nhân đặc biệt)
- CCPA (Đạo luật về quyền riêng tư của người tiêu dùng California)
- Đạo luật thu thập hoặc sử dụng thông tin nhận dạng sinh trắc học của Texas
- Pháp lệnh về dữ liệu cá nhân (Quyền riêng tư) của Hồng Kông (PDPO)

7.2 Sự đồng ý và quyền
Bằng cách sử dụng dịch vụ của chúng tôi, bạn đưa ra sự đồng ý rõ ràng cho việc xử lý tạm thời thông tin nhận dạng sinh trắc học chỉ nhằm mục đích hoán đổi khuôn mặt.

8. Quyền riêng tư sinh trắc học của bạn

8.1 Theo GDPR và CCPA
- Quyền được biết: Hiểu dữ liệu sinh trắc học nào chúng tôi xử lý
- Quyền xóa: Yêu cầu xóa ngay lập tức (mặc dù chúng tôi tự động xóa trong vòng 24 giờ)
- Quyền hạn chế: Giới hạn cách chúng tôi xử lý dữ liệu khuôn mặt của bạn
- Quyền phản đối: Từ chối mọi hoạt động xử lý

8.2 Theo Luật Sinh trắc học của Tiểu bang
- Không bán dữ liệu sinh trắc học: Chúng tôi không bao giờ bán dữ liệu nhận dạng khuôn mặt
- Sự đồng ý có hiểu biết: Tiết lộ rõ ràng về việc xử lý dữ liệu sinh trắc học
- Phá hủy an toàn: Đảm bảo xóa số nhận dạng sinh trắc học

9. Sáng tạo nội dung và sử dụng có đạo đức

9.1 Hoán đổi khuôn mặt AI có trách nhiệm
Chúng tôi thúc đẩy việc sử dụng công nghệ hoán đổi khuôn mặt một cách có đạo đức:
- Nhắc nhở đồng ý: Chỉ hoán đổi khuôn mặt khi được phép
- Phát hiện Deepfake: Kết quả bao gồm siêu dữ liệu cho thấy sửa đổi AI
- Tài nguyên giáo dục: Hướng dẫn hoán đổi khuôn mặt có trách nhiệm

9.2 Các trường hợp sử dụng bị cấm
Dịch vụ của chúng tôi không thể được sử dụng cho:
- Tạo hình ảnh thân mật không có sự đồng thuận
- Tạo danh tính lừa đảo
- Quấy rối hoặc phỉ báng
- Phá vỡ hệ thống an ninh

10. Yêu cầu về độ tuổi và bảo vệ

10.1 Dịch vụ chỉ dành cho người lớn
SwapFaces AI bị hạn chế đối với người dùng từ 18 tuổi trở lên. Chúng tôi thực hiện các biện pháp kỹ thuật để ngăn chặn việc xử lý hình ảnh có chứa trẻ vị thành niên.

10.2 Giao thức bảo vệ nhỏ
- Hệ thống phát hiện tự động gắn cờ các khuôn mặt nhỏ tiềm năng
- Chấm dứt xử lý ngay lập tức đối với nội dung bị gắn cờ
- Không lưu trữ bất kỳ hình ảnh được gắn cờ nào

11. Vi phạm dữ liệu và ứng phó sự cố

11.1 Giao thức vi phạm dữ liệu sinh trắc học
Trong trường hợp hiếm xảy ra sự cố bảo mật liên quan đến dữ liệu khuôn mặt:
- Phản hồi ngay lập tức: Tất cả quá trình xử lý dừng lại trong vòng vài phút
- Thông báo người dùng: Người dùng bị ảnh hưởng đã liên hệ trong vòng 24 giờ
- Báo cáo của cơ quan có thẩm quyền: Đã thông báo cho các cơ quan bảo mật sinh trắc học có liên quan
- Điều tra pháp y: Tiến hành kiểm tra bảo mật của bên thứ ba

12. Công nghệ và cơ sở hạ tầng

12.1 Kiến trúc bảo mật theo thiết kế
- Xử lý phân tán: Không có kho lưu trữ dữ liệu khuôn mặt trung tâm
- Điện toán biên: Quá trình xử lý diễn ra gần với người dùng để xóa nhanh hơn
- Cách ly container: Mỗi phiên cách ly hoàn toàn với những phiên khác
- Mã hóa kháng lượng tử: Các biện pháp bảo mật được chứng minh trong tương lai

13. Câu hỏi thường gặp

14. Cập nhật và minh bạch

14.1 Thay đổi chính sách
Mọi thay đổi về thực tiễn bảo mật của chúng tôi sẽ được thông báo qua:
- Thông báo website nổi bật trong 30 ngày
- Cập nhật ngày "Sửa đổi lần cuối"
- Thông báo qua email (nếu bạn đã cung cấp email cho các tính năng cao cấp)

15. Bảo vệ liên hệ và dữ liệu

Công ty TNHH TecDeon.
Địa chỉ đăng ký: Phòng 511, Tầng 5, Tòa nhà Công nghiệp Ming Sang, 19-21 Phố Hing Yip, Kwun Tong, Hồng Kông
- Email: [email protected]
- Thắc mắc về bảo vệ dữ liệu: [email protected]
- Trang web: https://www.swapfaces.ai
- Mối quan ngại về quyền riêng tư sinh trắc học: [email protected]

16. Khung pháp lý và tuân thủ

Chính sách quyền riêng tư này đảm bảo tuân thủ:
- Đạo luật bảo mật thông tin sinh trắc học Illinois (BIPA)
- Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR)
- Đạo luật về quyền riêng tư của người tiêu dùng California (CCPA)
- Pháp lệnh về dữ liệu cá nhân (Quyền riêng tư) (PDPO) của Hồng Kông
- Tiêu chuẩn bảo mật sinh trắc học quốc tế