Chính Sách Bảo Mật

Chính sách Bảo mật này giải thích cách Hermoso ("Hermoso", "chúng tôi") thu thập, sử dụng và bảo vệ thông tin khi bạn sử dụng trang web của chúng tôi và ứng dụng Hermoso ("Dịch vụ"). Chúng tôi đã cố gắng viết nó theo cách của con người, chứ không phải của luật sư.

1. Thông tin chúng tôi thu thập

Thông tin tài khoản: tên của bạn, địa chỉ email, và thông tin xác thực khi bạn tạo tài khoản hoặc đăng ký.
Dữ liệu đầu vào về thương hiệu & sáng tạo: thông tin thương hiệu, hình ảnh sản phẩm, prompt, quảng cáo tham chiếu, và nội dung khác mà bạn cung cấp để Dịch vụ có thể tạo nội dung sáng tạo cho bạn.
Nội dung được tạo ra: hình ảnh, video, nội dung văn bản, và dự án mà bạn tạo bằng Dịch vụ.
Bản ghi nguồn gốc: đối với mỗi tệp hình ảnh, video và âm thanh mà Dịch vụ cung cấp, một mã băm SHA-256 của tệp và, đối với hình ảnh và video, một dấu vân tay tri giác (perceptual fingerprint), cùng với tài khoản, người dùng và thương hiệu đã tạo ra nó, thời gian, mô hình được sử dụng và các chỉ dẫn đã tạo ra nó. Xem mục 8.
Bản ghi đồng ý: khi bạn xác nhận rằng bạn được phép sử dụng khuôn mặt hoặc giọng nói của một người thật, một mã băm SHA-256 của chính tệp ảnh hoặc tệp giọng nói đó, phiên bản của lời văn xác nhận mà bạn đã đồng ý, thời gian, và tài khoản cùng người dùng đã xác nhận. Chúng tôi cũng ghi lại phiên bản Điều khoản nào mà tài khoản của bạn đã chấp nhận và vào lúc nào. Xem mục 8.
Thông tin thanh toán: được xử lý bởi đơn vị xử lý thanh toán của chúng tôi (Stripe). Chúng tôi nhận được một số thông tin giới hạn như gói, trạng thái, và bốn chữ số cuối của thẻ của bạn; chúng tôi không bao giờ lưu trữ số thẻ đầy đủ.
Dữ liệu sử dụng & thiết bị: dữ liệu nhật ký, vị trí gần đúng, loại trình duyệt/thiết bị, và cách bạn tương tác với Dịch vụ, được thu thập để vận hành và cải thiện Dịch vụ.
Cookie & các công nghệ tương tự: xem "Cookie" bên dưới.

2. Cách chúng tôi sử dụng thông tin của bạn

Để cung cấp, vận hành, và cải thiện Dịch vụ, bao gồm việc tạo nội dung sáng tạo từ dữ liệu đầu vào của bạn.
Để cá nhân hóa Dịch vụ theo thương hiệu của bạn và ghi nhớ tùy chọn cùng công việc trước đây của bạn.
Để xử lý thanh toán, quản lý đăng ký và tín dụng, và ngăn chặn lạm dụng hoặc gian lận.
Để liên lạc với bạn về tài khoản, các bản cập nhật, và (với sự đồng ý của bạn) tin tức sản phẩm.
Để tuân thủ các nghĩa vụ pháp lý và thực thi Điều khoản của chúng tôi.
Để điều tra việc lạm dụng Dịch vụ, hành động theo các yêu cầu gỡ bỏ và khiếu nại về nội dung được tạo bằng Dịch vụ, và phản hồi các yêu cầu hợp pháp từ cơ quan có thẩm quyền, sử dụng các bản ghi nguồn gốc và đồng ý được mô tả trong mục 8.

3. Cơ sở pháp lý cho việc xử lý (EEA/UK)

Khi GDPR hoặc UK GDPR áp dụng, chúng tôi xử lý dữ liệu cá nhân của bạn trên các cơ sở sau: để thực hiện hợp đồng của chúng tôi với bạn (để cung cấp Dịch vụ); lợi ích chính đáng của chúng tôi trong việc vận hành, bảo mật, và cải thiện Dịch vụ và ngăn chặn lạm dụng; sự đồng ý của bạn khi chúng tôi yêu cầu (chẳng hạn như phân tích hoặc tiếp thị tùy chọn); và để tuân thủ các nghĩa vụ pháp lý. Chúng tôi lưu giữ các bản ghi nguồn gốc và đồng ý trong mục 8 trên cơ sở lợi ích chính đáng của chúng tôi trong việc ngăn chặn việc lạm dụng Dịch vụ và trong việc thiết lập, thực thi hoặc bảo vệ các khiếu nại pháp lý, và khi luật pháp yêu cầu, để tuân thủ các nghĩa vụ pháp lý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

4. Dữ liệu đầu vào của bạn và việc tạo nội dung bằng AI

Để tạo creative, các prompt và tài sản của bạn có thể được gửi đến các nhà cung cấp mô hình AI bên thứ ba đáng tin cậy vận hành Dịch vụ. Chúng tôi chỉ chia sẻ những gì cần thiết để thực hiện yêu cầu của bạn, và chúng tôi không bán dữ liệu đầu vào của bạn. Chúng tôi không sử dụng tài sản thương hiệu riêng tư của bạn để huấn luyện các mô hình nền tảng bên thứ ba khi chưa có sự đồng ý của bạn. Bạn giữ quyền đối với dữ liệu đầu vào của mình và, tùy thuộc vào Điều khoản của chúng tôi, đối với nội dung mà bạn tạo ra.

5. Cách chúng tôi chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ nó với:

Nhà cung cấp dịch vụ: xử lý thanh toán (Stripe), lưu trữ đám mây, nhà cung cấp mô hình AI, phân tích, và gửi email, mỗi bên đều bị ràng buộc theo hợp đồng để xử lý dữ liệu thay mặt chúng tôi.
Dữ liệu thư viện quảng cáo: các tính năng nghiên cứu của chúng tôi truy vấn các thư viện quảng cáo có sẵn công khai (ví dụ: Meta, Google, LinkedIn, TikTok). Chúng tôi không chia sẻ dữ liệu riêng tư của bạn với họ để làm điều đó.
Pháp lý & an toàn: khi luật pháp yêu cầu, để đáp lại một yêu cầu hợp pháp từ cơ quan có thẩm quyền, hoặc để bảo vệ quyền, sự an toàn, và tính toàn vẹn của Dịch vụ. Điều này có thể bao gồm một bản ghi nguồn gốc hoặc đồng ý xác định tài khoản đã tạo ra một tệp được báo cáo cho chúng tôi.
Chuyển giao doanh nghiệp: liên quan đến việc sáp nhập, mua lại, hoặc bán tài sản, có thông báo khi được yêu cầu.

6. Dữ liệu người dùng Google và Sử dụng Hạn chế

Việc Hermoso sử dụng và chuyển giao thông tin nhận được từ các API của Google cho bất kỳ ứng dụng nào khác sẽ tuân thủ Chính sách Dữ liệu Người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng Hạn chế. Việc sử dụng dữ liệu người dùng thô hoặc dẫn xuất nhận được từ các API của Google Workspace sẽ tuân thủ Chính sách Dữ liệu Người dùng của Google, bao gồm các yêu cầu về Sử dụng Hạn chế.

Bạn có thể kết nối các tài khoản Google với Hermoso để nó có thể đăng và đo lường công việc trên các kênh mà bạn đã sở hữu. Điều này bao gồm dữ liệu thu được thông qua các API của Google Workspace (Google Drive, Google Sheets và Google Docs) và thông qua các API của Google Ads, YouTube Data và YouTube Analytics. Đối với tất cả những dữ liệu đó:

chúng tôi chỉ sử dụng dữ liệu để cung cấp hoặc cải thiện các tính năng hướng đến người dùng mà bạn đã kết nối tài khoản để dùng, và các tính năng đó nổi bật trong Dịch vụ;
chúng tôi không chuyển giao hoặc bán dữ liệu cho bên thứ ba, ngoại trừ khi cần thiết để cung cấp hoặc cải thiện các tính năng đó, để tuân thủ luật pháp hiện hành, hoặc như một phần của việc sáp nhập hoặc mua lại;
chúng tôi không sử dụng dữ liệu để phục vụ quảng cáo, bao gồm nhắm lại mục tiêu hoặc quảng cáo được cá nhân hóa;
chúng tôi không cho phép con người đọc dữ liệu trừ khi chúng tôi có sự đồng ý xác nhận của bạn cho các thông điệp cụ thể, khi việc đó cần thiết cho mục đích bảo mật như điều tra lạm dụng, để tuân thủ luật pháp hiện hành, hoặc khi dữ liệu được tổng hợp và ẩn danh;
chúng tôi không sử dụng dữ liệu Google Workspace thô hoặc được suy ra để phát triển, cải thiện hoặc huấn luyện các mô hình trí tuệ nhân tạo hoặc học máy tổng quát hóa hoặc không được cá nhân hóa. Hermoso sử dụng các mô hình AI của bên thứ ba để tạo nội dung sáng tạo quảng cáo, và bất kỳ dữ liệu người dùng Google nào liên quan chỉ được sử dụng để trả kết quả về cho bạn trong phiên làm việc của chính bạn; nó không bao giờ được sử dụng để huấn luyện các mô hình đó, chúng tôi không lưu giữ nó để huấn luyện, và chúng tôi chỉ đạo theo hợp đồng các nhà cung cấp AI của chúng tôi không huấn luyện trên nó.

Chúng tôi yêu cầu các quyền Google hẹp nhất mà các tính năng của chúng tôi cần. Đối với Google Drive, Sheets và Docs, chúng tôi chỉ yêu cầu drive.file, một quyền theo từng tệp cho phép Dịch vụ xem và chỉnh sửa chỉ những tệp mà nó tạo thay mặt bạn, không bao giờ là phần còn lại của Drive của bạn. Bạn có thể xem lại hoặc thu hồi quyền truy cập của Hermoso bất cứ lúc nào tại myaccount.google.com/permissions, hoặc ngắt kết nối bất kỳ tài khoản Google nào bên trong ứng dụng dưới mục Workspace ▸ Connectors.

7. Cookie, phân tích & ghi phiên làm việc

Chúng tôi sử dụng các cookie thiết yếu để giữ bạn đăng nhập và duy trì Dịch vụ hoạt động. Ngoài những cookie đó, trang web và ứng dụng của chúng tôi tải một tập nhỏ, có tên gọi rõ ràng các công cụ bên thứ ba:

Google Analytics 4: đo lường lưu lượng và mức sử dụng tổng hợp.
Google Ads: đo lường chuyển đổi và tiếp thị lại cho các quảng cáo mà chúng tôi chạy trên Google.
Meta pixel: đo lường chuyển đổi và tiếp thị lại cho các quảng cáo chúng tôi chạy trên Facebook và Instagram.
Mixpanel: phân tích sản phẩm, và ghi lại phiên bên trong ứng dụng Hermoso: Mixpanel ghi lại những gì xảy ra trên màn hình của bạn trong ứng dụng (các trang bạn mở, các lần bạn nhấp chuột, việc bạn gõ và cuộn) và phát lại cho chúng tôi để chúng tôi có thể thấy chỗ nào sản phẩm bị chậm, gây rối hoặc bị lỗi. Chúng tôi không ghi lại trang web tiếp thị của mình.
Intercom: khung trò chuyện hỗ trợ bên trong ứng dụng Hermoso. Khi bạn mở nó lúc đã đăng nhập, nó nhận tên, email, ID tài khoản, ngày đăng ký, gói dịch vụ, số dư tín dụng của bạn, số kênh bạn đã kết nối, cùng tên và trang web của thương hiệu bạn đang làm việc, để đội ngũ của chúng tôi có thể giúp bạn mà không phải hỏi. Nó không bao giờ nhận thông tin thanh toán của bạn hay các token kết nối tài khoản của bạn.
ChatGPT Ads, từ OpenAI: đo lường chuyển đổi cho các quảng cáo chúng tôi chạy trên ChatGPT. Nó chạy trên trang web của chúng tôi và trong ứng dụng.

Ở những nơi pháp luật yêu cầu sự đồng ý chủ động (trong EEA, Vương quốc Anh và Thụy Sĩ), không có gì ở trên theo dõi bạn cho đến khi bạn chấp nhận trên biểu ngữ cookie của chúng tôi: các thẻ của Google bị chặn không được đặt cookie hay nhận diện bạn, Mixpanel bị tắt và không ghi lại gì cả, và các pixel Meta và ChatGPT Ads hoàn toàn không được tải. Ở mọi nơi khác chúng tôi giả định có sự đồng ý, nên những thứ này sẽ tải khi bạn đến. Intercom là ngoại lệ duy nhất, và nó chỉ chạy trong ứng dụng, không bao giờ trên trang web của chúng tôi: nó tải một khi bạn đã đăng nhập, để hỗ trợ luôn có mặt khi bạn cần.

Bạn có thể từ chối, hoặc thay đổi quyết định bất cứ lúc nào, thông qua "Cookie settings" ở chân trang website của chúng tôi hoặc trong phần Settings của ứng dụng. Việc từ chối sẽ loại bạn ra khỏi Mixpanel và ghi lại phiên (session recording), thu hồi các pixel quảng cáo, và tắt trò chuyện hỗ trợ. Bạn cũng có thể kiểm soát cookie thông qua trình duyệt của mình. Nếu trình duyệt của bạn gửi tín hiệu Global Privacy Control, chúng tôi coi đó là một sự từ chối ở bất cứ đâu bạn ở (tại mọi quốc gia, không chỉ nơi luật pháp yêu cầu) trừ khi sau đó bạn chấp nhận một cách rõ ràng. Chúng tôi không hành động theo tiêu đề trình duyệt "Do Not Track" cũ hơn.

Trong khi các công cụ này đang hoạt động và bạn đã đăng nhập, chúng tôi cung cấp cho các thẻ tag của Google và Meta địa chỉ email của bạn để một lượt đăng ký hoặc một giao dịch mua có thể được khớp lại với quảng cáo mà nó bắt nguồn.

8. Lưu giữ dữ liệu, hồ sơ nguồn gốc và hồ sơ đồng ý

Chúng tôi giữ thông tin của bạn chừng nào tài khoản của bạn còn hoạt động hoặc khi cần thiết để cung cấp Dịch vụ, sau đó trong một khoảng thời gian hợp lý để tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp, và thực thi các thỏa thuận. Bạn có thể yêu cầu xóa bất cứ lúc nào, sau đó chúng tôi sẽ xóa hoặc ẩn danh dữ liệu của bạn trừ những trường hợp việc lưu giữ được pháp luật yêu cầu và trừ các hồ sơ nguồn gốc và hồ sơ đồng ý được mô tả dưới đây.

Để ngăn chặn việc lạm dụng Dịch vụ và để trả lời các khiếu nại về nội dung được tạo ra bằng Dịch vụ, chúng tôi giữ các hồ sơ liên kết mỗi tệp mà Dịch vụ cung cấp với tài khoản đã tạo ra nó, như được mô tả trong mục 7A của Điều khoản Dịch vụ của chúng tôi.

Bản ghi nguồn gốc chứa những gì: một mã băm SHA-256 của tệp được giao; đối với hình ảnh, một dấu vân tay tri giác của bức ảnh, và đối với video, các dấu vân tay tri giác của một vài khung hình của nó; tài khoản, người dùng và thương hiệu đã tạo ra nó; thời gian; mô hình được sử dụng; và các chỉ dẫn đã tạo ra nó. Một dấu vân tay tri giác cho phép chúng tôi nhận ra cùng một tệp một lần nữa sau khi nó đã được thay đổi kích thước hoặc mã hóa lại. Đó là dấu vân tay của tệp, không phải của một khuôn mặt, và chúng tôi không sử dụng nó để nhận dạng một người. Dấu vân tay được giữ ở phía chúng tôi; không có gì nhận dạng Hermoso, tài khoản của bạn hoặc bạn được ghi vào tệp. Các tệp do AI tạo ra chỉ mang một ghi chú tiêu chuẩn, có thể đọc được bằng máy rằng chúng là do AI tạo ra.
Một hồ sơ đồng ý chứa những gì: khi bạn xác nhận rằng bạn có sự cho phép sử dụng khuôn mặt hoặc giọng nói của một người thật, một mã băm SHA-256 của chính tệp ảnh hoặc tệp giọng nói đó, phiên bản của văn bản xác nhận mà bạn đã đồng ý, thời gian, và tài khoản cùng người dùng đã xác nhận. Địa chỉ email của bạn chỉ được giữ trong các hồ sơ này dưới dạng một mã băm. Chúng tôi cũng ghi lại phiên bản Điều khoản nào mà tài khoản của bạn đã chấp nhận, khi nào, và bằng cách nào.
Vì sao chúng tôi giữ chúng: để điều tra việc lạm dụng Dịch vụ, để hành động theo các yêu cầu gỡ bỏ và các khiếu nại (ví dụ, rằng một tệp cho thấy ai đó mà không có sự cho phép của họ hoặc xâm phạm quyền của ai đó), và để phản hồi các yêu cầu hợp pháp từ cơ quan chức năng. Khi một tệp được báo cáo với chúng tôi, chúng tôi có thể dùng các hồ sơ này để xác định tài khoản nào đã tạo ra nó và liệu tài khoản đó có xác nhận rằng nó có sự cho phép hay không.
Chúng tôi giữ chúng trong bao lâu: các hồ sơ này được giữ sau khi các tệp mà chúng mô tả bị xóa, và sau khi tài khoản đã tạo ra chúng bị đóng hoặc xóa, chừng nào chúng còn cần thiết cho những mục đích đó và để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý. Đây là một ngoại lệ đối với việc xóa được mô tả ở trên và trong mục 10.

9. Bảo mật

Chúng tôi dùng các biện pháp tiêu chuẩn ngành (mã hóa khi truyền, kiểm soát truy cập, và các nhà cung cấp hạ tầng có uy tín) để bảo vệ dữ liệu của bạn. Không hệ thống nào an toàn hoàn hảo, nhưng chúng tôi nỗ lực hết sức để giữ dữ liệu của bạn an toàn.

10. Quyền của bạn

Tùy vào nơi bạn sống (bao gồm theo GDPR và CCPA/CPRA), bạn có thể có quyền truy cập, chỉnh sửa, xóa, chuyển, hoặc hạn chế việc sử dụng thông tin cá nhân của bạn, và phản đối một số hoạt động xử lý nhất định. Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email tới hello@hermoso.ai. Một yêu cầu xóa sẽ gỡ bỏ tài khoản của bạn và nội dung của nó, nhưng không phải các hồ sơ nguồn gốc và hồ sơ đồng ý được mô tả trong mục 8, những thứ mà chúng tôi giữ vì các lý do nêu ở đó. Chúng tôi sẽ không phân biệt đối xử với bạn vì đã thực hiện các quyền của mình, và bạn có thể có quyền nộp khiếu nại với cơ quan bảo vệ dữ liệu địa phương của bạn.

11. Quyền riêng tư California (CCPA/CPRA)

Trong 12 tháng qua chúng tôi có thể đã thu thập các loại thông tin cá nhân sau: định danh (tên, email), thông tin thương mại (gói dịch vụ và lịch sử mua hàng), hoạt động internet hoặc mạng (dữ liệu sử dụng và thiết bị), vị trí địa lý gần đúng, nội dung hình ảnh bạn tải lên hoặc tạo ra, và các hồ sơ nguồn gốc và hồ sơ đồng ý được mô tả trong mục 8. Chúng tôi thu thập nó cho các mục đích kinh doanh được mô tả ở trên. Chúng tôi không "bán" hay "chia sẻ" thông tin cá nhân của bạn theo các định nghĩa của những thuật ngữ đó bởi CCPA/CPRA, và chúng tôi không cố ý bán hoặc chia sẻ dữ liệu của trẻ vị thành niên. Chúng tôi không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm cho các mục đích sẽ kích hoạt quyền hạn chế. Cư dân California có thể thực hiện các quyền của họ để biết, xóa, chỉnh sửa, và từ chối, và có thể sử dụng một đại lý được ủy quyền.

12. Chuyển giao quốc tế

Chúng tôi có thể xử lý và lưu trữ thông tin ở các quốc gia khác với quốc gia của bạn. Ở những nơi được yêu cầu, chúng tôi sử dụng các biện pháp bảo vệ thích hợp (chẳng hạn như Các Điều khoản Hợp đồng Tiêu chuẩn) cho việc chuyển giao quốc tế.

13. Trẻ em

Dịch vụ không hướng đến trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập thông tin cá nhân của họ. Nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa nó.

14. Thay đổi & ngôn ngữ

Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi sẽ đăng phiên bản mới tại đây và cập nhật ngày "Cập nhật lần cuối"; những thay đổi trọng yếu sẽ được thông báo khi thích hợp. Chính sách này được viết bằng tiếng Anh; mọi bản dịch chỉ được cung cấp nhằm mục đích thuận tiện, và bản tiếng Anh là bản có hiệu lực chi phối.

15. Liên hệ

Có câu hỏi về quyền riêng tư? Hãy gửi email cho chúng tôi tại hello@hermoso.ai.