Chính sách bảo mật cho SwapFaces AI

Bảo vệ quyền riêng tư khuôn mặt - Cam kết cốt lõi

- Khuôn mặt của bạn, Quyền của bạn: Quyền sở hữu Hoàn thành đối với tất cả nội dung gốc và nội dung đã hoán đổi khuôn mặt - Xóa sinh trắc học tức thì: Dữ liệu nhận dạng khuôn mặt bị xóa ngay sau khi xử lý - Không có hồ sơ khuôn mặt: Chúng tôi không bao giờ tạo hoặc lưu trữ hồ sơ nhận dạng khuôn mặt vĩnh viễn - Không có quyền truy cập của nhân viên: Kiến trúc kỹ thuật ngăn chặn bất kỳ con người nào xem khuôn mặt của bạn - Tuân thủ BIPA: Tuân thủ nghiêm ngặt các luật về quyền riêng tư sinh trắc học nghiêm ngặt nhất thế giới - Đảm bảo hoàn tiền trong 30 ngày: Chính sách hoàn tiền ưu tiên khách hàng mà không cần giải thích lý do

Chúng tôi hiểu rằng khuôn mặt là yếu tố nhận dạng cá nhân quan trọng nhất của bạn. Toàn bộ hệ thống của chúng tôi được thiết kế để bảo vệ dữ liệu sinh trắc học khuôn mặt của bạn.

TecDeon Limited. ("chúng tôi") vận hành SwapFaces AI, cung cấp công nghệ hoán đổi khuôn mặt và chỉnh sửa ngoại hình dựa trên AI. Chính sách bảo mật này giải thích cam kết của chúng tôi trong việc bảo vệ dữ liệu khuôn mặt và thông tin cá nhân của bạn khi sử dụng dịch vụ của chúng tôi tại https://www.swapfaces.ai.

1. Phương pháp tiếp cận đặt quyền riêng tư lên hàng đầu của chúng tôi

1.1 Tùy chọn truy cập linh hoạt Đa phương pháp truy cập: Bạn có thể sử dụng SwapFaces AI theo hai cách: - Quyền truy cập của khách: Dùng thử dịch vụ của chúng tôi mà không cần tạo tài khoản - hoàn hảo cho các bản dùng thử nhanh - Đăng nhập Google OAuth: Đăng nhập để sử dụng các tính năng nâng cao, quản lý tín dụng và lịch sử xử lý Chúng tôi tin rằng việc hoán đổi khuôn mặt phải dễ tiếp cận và riêng tư, cho dù bạn chọn đăng ký hay ẩn danh.

1.2 Bảo vệ Dữ liệu Sinh trắc học Khuôn mặt Chúng tôi hiểu rằng khuôn mặt là yếu tố nhận dạng cá nhân quan trọng nhất của bạn. Toàn bộ hệ thống của chúng tôi được thiết kế để bảo vệ dữ liệu sinh trắc học khuôn mặt: - Xử lý tức thì: Nhận dạng khuôn mặt diễn ra theo thời gian thực mà không cần lưu trữ mẫu sinh trắc học - Không lưu trữ Bản đồ Khuôn mặt: Chúng tôi không tạo hoặc lưu trữ hồ sơ nhận dạng khuôn mặt cố định. Xử lý Tạm thời: Tất cả dữ liệu phân tích khuôn mặt sẽ được xóa ngay sau khi xử lý.

2. Thông tin chúng tôi Xử lý

2.1 Xác thực Google OAuth (Tùy chọn) Khi bạn chọn đăng nhập bằng Google OAuth, Google (không phải chúng tôi) sẽ thu thập và cung cấp cho chúng tôi một số thông tin hạn chế từ tài khoản Google của bạn: - Địa chỉ email (để xác định tài khoản) - Tên và ảnh đại diện (nếu có trong hồ sơ Google của bạn) - Mã định danh người dùng Google duy nhất Quan trọng: Chúng tôi chỉ nhận được thông tin này sau khi bạn cấp quyền rõ ràng thông qua quy trình ủy quyền của Google. Việc thu thập dữ liệu của Google được điều chỉnh bởi Chính sách bảo mật của Google, không phải của chúng tôi.

2.2 Xử lý nội dung trực quan Những gì chúng tôi xử lý tạm thời: - Hình ảnh/video nguồn chứa khuôn mặt để hoán đổi - Hình ảnh khuôn mặt mục tiêu để thay thế - Xử lý các thông số và cài đặt chất lượng Xử lý dữ liệu sinh trắc học: Phát hiện và lập bản đồ mốc khuôn mặt diễn ra trong các thùng chứa xử lý riêng biệt và bị loại bỏ ngay lập tức sau khi hoàn tất.

2.3 Dữ liệu kỹ thuật (Thu thập tối thiểu) - Địa chỉ IP (chỉ để ngăn chặn lạm dụng) - Thông tin về loại Trình duyệt và thiết bị - Số liệu hiệu suất dịch vụ - Nhật ký Lỗi (không bao gồm dữ liệu cá nhân)

2.4 Thông tin thanh toán (khi áp dụng) - Thông tin thẻ tín dụng được xử lý bởi bên thứ ba tuân thủ PCI - Hồ sơ giao dịch (không liên kết dữ liệu sinh trắc học) - Tín dụng sử dụng và trạng thái đăng ký

3. Giao thức xóa tức thời

3.1 Xóa dữ liệu tự động Lưu giữ tối đa 24 giờ: - Hình ảnh/Video đã tải lên: Xóa vĩnh viễn trong vòng 24 giờ - Kết quả đã xử lý: Có thể tải xuống trong 24 giờ, sau đó tự động xóa - Dữ liệu phân tích khuôn mặt: Xóa ngay khi quá trình xử lý hoàn tất - Dữ liệu phiên: Xóa khi bạn đóng trình duyệt

3.2 Không có chính sách sao lưu hoặc lưu trữ Không giống như nhiều dịch vụ AI khác, chúng tôi không duy trì hệ thống sao lưu nào cho nội dung người dùng. Sau khi xóa, hình ảnh và dữ liệu khuôn mặt của bạn sẽ bị hủy vĩnh viễn và không thể phục hồi.

4. Bảo mật nâng cao cho nhận dạng khuôn mặt

4.1 Bảo mật cấp độ sinh trắc học - Mã hóa AES-256 cho tất cả dữ liệu khuôn mặt trong quá trình xử lý - Môi trường xử lý riêng biệt ngăn chặn rò rỉ dữ liệu - Không chia sẻ dữ liệu phiên chéo giữa những người dùng khác nhau - Giám sát mối đe dọa Thời gian thực để bảo vệ dữ liệu khuôn mặt

4.2 Hạn chế quyền truy cập của nhân viên Không cho phép con người truy cập: Kiến trúc kỹ thuật của chúng tôi đảm bảo rằng không có nhân viên nào có thể xem, truy cập hoặc tải xuống khuôn mặt đã tải lên hoặc kết quả đã xử lý của bạn.

5. Công nghệ nhận dạng khuôn mặt minh bạch

5.1 Cách AI của chúng tôi xử lý khuôn mặt - Phát hiện khuôn mặt: AI xác định ranh giới khuôn mặt và các đặc điểm chính - Lập bản đồ mốc: Lập bản đồ tạm thời hình học khuôn mặt (không được lưu trữ) - Chuyển giao phong cách: Việc hoán đổi khuôn mặt diễn ra trong các vùng chứa được mã hóa - Tạo kết quả: Hình ảnh cuối cùng được tạo và có sẵn để tải xuống - Hủy dữ liệu: Tất cả dữ liệu xử lý sẽ bị xóa ngay lập tức

5.2 Không sử dụng dữ liệu của bạn Học máy Chúng tôi không sử dụng khuôn mặt bạn đã tải lên để đào tạo hoặc cải thiện các mô hình AI. Dữ liệu khuôn mặt của bạn chỉ được xử lý theo yêu cầu cụ thể của bạn và không bao giờ được sử dụng cho bất kỳ mục đích nào khác.

6. Dịch vụ của bên thứ ba và chia sẻ dữ liệu

6.1 Tích hợp hạn chế với bên thứ ba Chúng tôi giảm thiểu các dịch vụ của bên thứ ba để bảo vệ quyền riêng tư của bạn: - Xử lý thanh toán: Stripe (tuân thủ PCI DSS, không chia sẻ dữ liệu sinh trắc học) - Cơ sở hạ tầng đám mây: AWS (lưu trữ được mã hóa, dữ liệu khuôn mặt không bao giờ được lưu trữ) - Dịch vụ CDN: Cloudflare (để tăng hiệu suất, không lưu trữ dữ liệu cá nhân)

6.2 Không bán hoặc tiếp thị dữ liệu Chúng tôi không bao giờ bán dữ liệu khuôn mặt hoặc bất kỳ thông tin cá nhân nào. Chúng tôi không tham gia vào các mạng lưới môi giới dữ liệu hoặc trao đổi dữ liệu quảng cáo.

7. Tuân thủ quyền riêng tư sinh trắc học quốc tế

7.1 Luật về quyền riêng tư sinh trắc học Chúng tôi tuân thủ các quy định về quyền riêng tư sinh trắc học nghiêm ngặt nhất thế giới: - BIPA (Đạo luật về quyền riêng tư thông tin sinh trắc học) của Illinois - Điều 9 GDPR của EU (Các loại dữ liệu cá nhân đặc biệt) - CCPA (Đạo luật về quyền riêng tư của người tiêu dùng California) - Đạo luật về việc thu thập hoặc sử dụng mã định danh sinh trắc học của Texas - Sắc lệnh về quyền riêng tư dữ liệu cá nhân (PDPO) của Hồng Kông

7.2 Sự đồng ý và Quyền Khi sử dụng dịch vụ của chúng tôi, bạn đồng ý rõ ràng cho việc xử lý tạm thời các thông tin nhận dạng sinh trắc học chỉ nhằm mục đích hoán đổi khuôn mặt.

8. Quyền riêng tư sinh trắc học của bạn

8.1 Theo GDPR và CCPA - Quyền được biết: Hiểu dữ liệu sinh trắc học nào chúng tôi xử lý - Quyền xóa: Yêu cầu xóa ngay lập tức (mặc dù chúng tôi tự động xóa trong vòng 24 giờ) - Quyền hạn chế: Giới hạn cách chúng tôi xử lý dữ liệu khuôn mặt của bạn - Quyền phản đối: Từ chối bất kỳ quá trình xử lý nào

8.2 Theo Luật Sinh trắc học của Tiểu bang - Không bán Dữ liệu Sinh trắc học: Chúng tôi không bao giờ bán dữ liệu nhận dạng khuôn mặt - Sự đồng ý được thông báo: Tiết lộ rõ ràng về quá trình xử lý dữ liệu sinh trắc học - Hủy an toàn: Đảm bảo xóa các thông tin nhận dạng sinh trắc học

9. Tạo nội dung và sử dụng có đạo đức

9.1 Hoán đổi khuôn mặt AI có trách nhiệm Chúng tôi khuyến khích việc sử dụng công nghệ hoán đổi khuôn mặt một cách có đạo đức: - Nhắc nhở về sự đồng ý: Chỉ hoán đổi khuôn mặt khi được phép - Phát hiện Deepfake: Kết quả bao gồm siêu dữ liệu cho biết sự sửa đổi của AI - Tài nguyên giáo dục: Hướng dẫn về hoán đổi khuôn mặt có trách nhiệm

9.2 Các mục đích sử dụng bị cấm Dịch vụ của chúng tôi không thể được sử dụng cho: - Tạo hình ảnh thân mật không có sự đồng thuận - Tạo danh tính gian lận - Quấy rối hoặc phỉ báng - Tránh né hệ thống an ninh

10. Yêu cầu về độ tuổi và bảo vệ

10.1 Dịch vụ chỉ dành cho người lớn SwapFaces AI chỉ dành cho người dùng từ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp kỹ thuật để ngăn chặn việc xử lý hình ảnh có nội dung liên quan đến trẻ vị thành niên.

10.2 Giao thức bảo vệ nhỏ - Hệ thống phát hiện tự động đánh dấu các khuôn mặt nhỏ tiềm ẩn - Chấm dứt xử lý ngay lập tức đối với nội dung được gắn cờ - Không lưu trữ bất kỳ hình ảnh nào được gắn cờ

11. Vi phạm dữ liệu và ứng phó sự cố

11.1 Giao thức vi phạm dữ liệu sinh trắc học Trong trường hợp không mong muốn xảy ra sự cố bảo mật liên quan đến dữ liệu khuôn mặt: - Phản hồi ngay lập tức: Mọi quá trình xử lý dừng lại trong vòng vài phút - Thông báo cho người dùng: Liên hệ với người dùng bị ảnh hưởng trong vòng 24 giờ - Báo cáo của cơ quan có thẩm quyền: Thông báo cho các cơ quan bảo mật sinh trắc học có liên quan - Điều tra pháp y: Tiến hành kiểm toán bảo mật của bên thứ ba

12. Công nghệ và Cơ sở hạ tầng

12.1 Kiến trúc bảo mật theo thiết kế - Xử lý phân tán: Không có kho lưu trữ dữ liệu khuôn mặt tập trung - Điện toán biên: Xử lý diễn ra gần người dùng để xóa nhanh hơn - Cô lập vùng chứa: Mỗi phiên được cô lập hoàn toàn với các phiên khác - Mã hóa chống lượng tử: Các biện pháp bảo mật phù hợp với tương lai

13. Những câu hỏi thường gặp

14. Cập nhật và minh bạch

14.1 Thay đổi chính sách Mọi thay đổi về chính sách bảo mật của chúng tôi sẽ được thông báo qua: - Thông báo nổi bật trên trang web trong 30 ngày - Cập nhật ngày "Sửa đổi lần cuối" - Thông báo qua email (nếu bạn đã cung cấp email cho các tính năng cao cấp)

15. Liên hệ và Bảo vệ Dữ liệu

TecDeon Limited. - Email: [email protected] - Thắc mắc về bảo vệ dữ liệu: [email protected] - Trang web: https://www.swapfaces.ai - Thắc mắc về quyền riêng tư sinh trắc học: [email protected]

16. Khung pháp lý và tuân thủ

Chính sách bảo mật này đảm bảo tuân thủ: - Đạo luật bảo mật thông tin sinh trắc học của Illinois (BIPA) - Quy định bảo vệ dữ liệu chung của Liên minh Châu Âu (GDPR) - Đạo luật bảo mật người tiêu dùng California (CCPA) - Sắc lệnh về dữ liệu cá nhân (Quyền riêng tư) (PDPO) của Hồng Kông - Tiêu chuẩn bảo mật sinh trắc học quốc tế