Portrazo ("chúng tôi") tôn trọng quyền riêng tư của người dùng và bảo vệ dữ liệu cá nhân cùng dữ liệu sinh trắc học. Chính sách bảo mật này giải thích các quy tắc của chúng tôi về việc thu thập, sử dụng, lưu trữ, chuyển dữ liệu qua biên giới và bảo vệ thông tin cá nhân của bạn, áp dụng cho tất cả các dịch vụ chân dung AI, ảnh ID, phục hồi ảnh cũ, tạo kiểu tóc và trang phục. Hàng hóa vật lý in theo yêu cầu (POD) hiện chưa được cung cấp; nếu được cung cấp trong tương lai, chúng sẽ được bán thông qua một kênh và quy trình thu tiền riêng biệt dành cho hàng hóa vật lý, độc lập với Freemius.
1) Ảnh chân dung và selfie do người dùng tải lên; 2) Email đã đăng ký và thông tin cơ bản của tài khoản; 3) Nhật ký thiết bị, truy cập và hoạt động do hệ thống ghi lại; 4) Đơn thanh toán và hồ sơ đăng ký dịch vụ (được xử lý bởi nhà cung cấp thanh toán được chúng tôi ủy quyền Freemius, chỉ cho dịch vụ kỹ thuật số); 5) Nếu hàng hóa POD được cung cấp trong tương lai, thông tin giao hàng cho các đơn đặt hàng đó (tên, số điện thoại, địa chỉ, được các nhà cung cấp độc lập sử dụng để sản xuất và giao hàng); 6) Quyền truy cập camera/album của thiết bị do người dùng cấp (chỉ dùng để chọn ảnh cho việc tạo AI; chúng tôi không truy cập các tệp khác trong album; quyền camera/album được hệ điều hành quản lý và có thể bị người dùng thu hồi bất cứ lúc nào trong cài đặt hệ thống).
Các hình ảnh khuôn mặt do người dùng tải lên chỉ được sử dụng để tạo AI theo thời gian thực, hiển thị và xuất file. Nền tảng không dùng dữ liệu khuôn mặt của người dùng để huấn luyện mô hình, không bán ra bên ngoài, không tái sử dụng riêng tư, và không tiết lộ cho bên thứ ba. Tất cả chân dung được tải lên phải vượt qua kiểm tra sơ bộ của hệ thống kiểm duyệt nội dung của chúng tôi (bao gồm phát hiện bạo lực, nội dung nhạy cảm và đầu vào khuôn mặt có rủi ro cao); các đầu vào không tuân thủ hoặc có rủi ro cao sẽ bị chặn và từ chối ngay lập tức. Sau khi hoàn tất nhiệm vụ tạo chân dung, các tư liệu gốc tải lên sẽ tự động được dọn sạch trên server theo lịch trình. Kết quả tạo ra được lưu theo gói dịch vụ (tối đa 5 năm) và sẽ tự động xoá khi hết hạn, không lưu giữ vô thời hạn.
Chúng tôi sử dụng truyền tải mã hóa (TLS), tách biệt quyền truy cập và cơ chế kiểm toán để bảo vệ dữ liệu người dùng, tuân thủ Đạo luật Bảo vệ Dữ liệu Cá nhân (PDPO) của Hồng Kông, GDPR của EU và các thực tiễn bảo vệ dữ liệu quốc tế tốt nhất. Chỉ được sử dụng cho việc xem xét tuân thủ nội dung, ngăn chặn rủi ro và đảm bảo sự ổn định của dịch vụ.
Các bên thứ ba xử lý dữ liệu liên quan bao gồm: 1) Nhà cung cấp dịch vụ thanh toán cho việc tạo ảnh Freemius (xử lý các đơn đặt hàng tín dụng thanh toán và hồ sơ giao dịch); 2) Nhà cung cấp dịch vụ thanh toán in theo yêu cầu (POD) (được chỉ định riêng, không phải Freemius) và các nhà cung cấp (bao gồm nhưng không giới hạn ở các nhà cung cấp POD bên thứ ba đã hợp tác với nền tảng, họ nhận thông tin vận chuyển và hình ảnh in để phục vụ sản xuất và giao hàng vật lý); 3) Nhà cung cấp mô hình AI (xử lý hình ảnh người dùng tải lên để tạo ra sản phẩm). Chúng tôi không lưu trữ thông tin thanh toán nhạy cảm (như số thẻ hay mật khẩu thanh toán). Mỗi bên thứ ba xử lý dữ liệu theo chính sách bảo mật riêng và luật pháp địa phương áp dụng.
Theo PDPO của Hồng Kông và GDPR, người dùng có các quyền sau: 1) Quyền truy cập: tra cứu dữ liệu cá nhân của bạn; 2) Quyền chỉnh sửa: sửa dữ liệu không chính xác; 3) Quyền xóa: yêu cầu xoá dữ liệu cá nhân (ngoại trừ các hồ sơ được lưu giữ); 4) Quyền hạn chế: hạn chế xử lý trong một số tình huống cụ thể; 5) Quyền di chuyển dữ liệu: nhận dữ liệu ở định dạng có cấu trúc; 6) Quyền phản đối: phản đối việc xử lý dựa trên lợi ích hợp pháp; 7) Quyền phản đối quyết định tự động: phản đối các quyết định hoàn toàn tự động; 8) Quyền rút lại consent: rút lại sự đồng ý trước đó bất cứ lúc nào. Để thực hiện các quyền này, gửi email tới portrazo@zohomail.com; chúng tôi sẽ phản hồi trong vòng 30 ngày.