Cập nhật lần cuối: Ngày 12 tháng 5 năm 2026
Flowctory ("chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách Quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web và dịch vụ của chúng tôi (gọi chung là "Dịch vụ").
Bằng việc sử dụng Dịch vụ, bạn đồng ý với việc thu thập và sử dụng thông tin theo Chính sách Quyền riêng tư này. Nếu bạn không đồng ý với các chính sách và cách thức hoạt động của chúng tôi, vui lòng không sử dụng Dịch vụ.
Chính sách Quyền riêng tư này nên được đọc cùng với Điều khoản Dịch vụ.
Khi bạn đăng ký tài khoản Flowctory, chúng tôi thu thập và lưu trữ:
Bạn có thể đăng ký và đăng nhập bằng email và mật khẩu, hoặc thông qua Google OAuth. Google OAuth chỉ được dùng để xác thực; các tài khoản lưu trữ đám mây được kết nối riêng biệt.
Chúng tôi xử lý một số loại nội dung phương tiện thông qua Dịch vụ:
Khi bạn kết nối một nhà cung cấp lưu trữ đám mây (Google Drive, Dropbox), chúng tôi thu thập và lưu trữ:
Kết nối lưu trữ đám mây được sử dụng để nhập tệp vào Flowctory và tùy chọn tự động lưu nội dung được tạo ra vào thư mục đám mây ưa thích của bạn.
Khi bạn sử dụng các tính năng AI của Canvas để tạo hình ảnh hoặc video, chúng tôi thu thập và xử lý:
Lời nhắc và hình ảnh tham chiếu của bạn được truyền qua TLS đến các nhà cung cấp xử lý AI của chúng tôi (hiện tại là kie.ai và xAI) chỉ nhằm thực hiện yêu cầu tạo nội dung của bạn. Kết quả đầu ra được tạo ra sẽ được lưu trữ trong tài khoản của bạn trên lưu trữ Supabase cho đến khi bạn xóa chúng hoặc đóng tài khoản của mình.
Xem Mục 5.3 (Nhà cung cấp Tạo nội dung AI) để biết danh sách các nhà cung cấp xử lý AI và cam kết không huấn luyện.
Chúng tôi tự động thu thập một số thông tin kỹ thuật khi bạn sử dụng Dịch vụ:
Chúng tôi không sử dụng dịch vụ phân tích hoặc công cụ theo dõi của bên thứ ba.
Nếu bạn ở Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh, hoặc Thụy Sĩ, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:
Việc xử lý là cần thiết để cung cấp Dịch vụ cho bạn, bao gồm:
Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, bao gồm:
Chúng tôi có thể xử lý dữ liệu của bạn khi pháp luật yêu cầu, chẳng hạn như phản hồi các yêu cầu pháp lý hoặc tuân thủ các quy định hiện hành.
Khi cần thiết, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn trước khi xử lý dữ liệu của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Chúng tôi sử dụng thông tin đã thu thập để:
Chúng tôi không sử dụng thông tin cá nhân của bạn cho mục đích quảng cáo hoặc bán cho bên thứ ba.
Chúng tôi lưu trữ thông tin của bạn trong khoảng thời gian cần thiết để cung cấp Dịch vụ và thực hiện các mục đích được mô tả trong Chính sách Quyền riêng tư này:
| Loại Dữ liệu | Thời gian Lưu trữ |
|---|---|
| Dữ liệu tài khoản (email, thông tin hồ sơ) | Cho đến khi bạn xóa tài khoản |
| Tệp phương tiện đã tải lên | Bị xóa trong vòng 24 giờ kể từ khi tải lên hoặc xử lý thành công |
| Dữ liệu kết nối lưu trữ đám mây | Cho đến khi bạn ngắt kết nối tài khoản lưu trữ đám mây hoặc xóa tài khoản Flowctory |
| Nội dung do AI tạo ra và tệp thư viện | Cho đến khi bạn xóa nội dung hoặc tài khoản của bạn bị đóng |
| Nhật ký xử lý của nhà cung cấp AI (lời nhắc, hình ảnh tham chiếu) | Chỉ được lưu tại nhà cung cấp trong quá trình xử lý và một khoảng thời gian ngắn để phòng chống lạm dụng (thường lên đến 30 ngày), sau đó bị xóa. Kết quả đầu ra được tạo ra vẫn được lưu trữ như trên. |
| Dữ liệu gói đăng ký & thanh toán | Cho đến khi bạn xóa tài khoản (chi tiết thanh toán được lưu trữ bởi Stripe) |
| Nhật ký máy chủ | 30 ngày |
Nếu bạn ở Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh, hoặc Thụy Sĩ, bạn có các quyền sau theo Quy định Bảo vệ Dữ liệu Chung (GDPR):
Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
Bạn có quyền yêu cầu chỉnh sửa bất kỳ dữ liệu cá nhân không chính xác nào mà chúng tôi lưu giữ về bạn.
Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, chẳng hạn như khi dữ liệu không còn cần thiết cho các mục đích mà nó được thu thập.
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, được sử dụng phổ biến, và có thể đọc được bằng máy, và truyền dữ liệu đó cho một bên kiểm soát dữ liệu khác.
Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình dựa trên lợi ích hợp pháp của chúng tôi.
Bạn có quyền yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của mình trong một số trường hợp nhất định.
Trong trường hợp chúng tôi dựa vào sự đồng ý của bạn để xử lý dữ liệu cá nhân, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào. Điều này không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi rút lại.
Bạn có quyền khiếu nại với cơ quan giám sát. Tại Pháp, cơ quan giám sát là Ủy ban Quốc gia về Tin học và Tự do (Commission Nationale de l'Informatique et des Libertés - CNIL): www.cnil.fr.
Các tính năng AI của Canvas tạo nội dung theo yêu cầu của bạn; chúng không đưa ra các quyết định tự động gây ra hệ quả pháp lý đối với bạn hoặc ảnh hưởng đáng kể đến bạn. Bạn có thể ngừng sử dụng các tính năng AI bất kỳ lúc nào, và bạn có thể xóa bất kỳ nội dung được tạo ra nào khỏi tài khoản của mình bất kỳ lúc nào.
Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại contact@flowctory.com. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.
Nếu bạn là cư dân California, bạn có các quyền cụ thể theo Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA):
Bạn có quyền yêu cầu chúng tôi tiết lộ:
Bạn có quyền yêu cầu chúng tôi xóa thông tin cá nhân chúng tôi đã thu thập từ bạn, tùy theo một số ngoại lệ nhất định.
Bạn có quyền từ chối việc bán thông tin cá nhân của mình. Tuy nhiên, Flowctory không bán thông tin cá nhân.
Chúng tôi sẽ không phân biệt đối xử với bạn vì đã thực hiện bất kỳ quyền CCPA nào của mình. Chúng tôi sẽ không từ chối cung cấp hàng hóa hoặc dịch vụ cho bạn, tính giá khác, hoặc cung cấp cho bạn mức độ dịch vụ khác vì bạn đã thực hiện các quyền của mình.
Để thực hiện các quyền CCPA của bạn, vui lòng liên hệ với chúng tôi tại contact@flowctory.com. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu.
Flowctory có trụ sở tại Pháp (Liên minh Châu Âu). Nếu bạn truy cập Dịch vụ từ bên ngoài EU, xin lưu ý rằng thông tin của bạn có thể được chuyển giao đến, lưu trữ, và xử lý tại EU.
Khi chuyển giao dữ liệu cá nhân ra ngoài EEA, chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp, chẳng hạn như:
Các tính năng AI của Canvas có thể truyền lời nhắc và hình ảnh tham chiếu của bạn đến các nhà cung cấp xử lý AI đặt tại Hoa Kỳ. Chúng tôi dựa vào các biện pháp bảo vệ nêu trên cho các lượt chuyển giao này.
Các dịch vụ bên thứ ba mà chúng tôi tích hợp (nhà cung cấp lưu trữ đám mây, nhà cung cấp AI, Stripe) có thể chuyển giao dữ liệu của bạn ra quốc tế theo chính sách quyền riêng tư riêng của họ.
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi việc truy cập, thay đổi, tiết lộ, hoặc phá hủy trái phép:
Mặc dù chúng tôi nỗ lực bảo vệ thông tin cá nhân của bạn, không có phương thức truyền tải qua Internet hoặc lưu trữ điện tử nào an toàn tuyệt đối 100%. Nếu bạn có lý do để tin rằng tương tác của bạn với chúng tôi không còn an toàn, vui lòng liên hệ với chúng tôi ngay lập tức.
Dịch vụ không dành cho trẻ em dưới 16 tuổi tại Liên minh Châu Âu hoặc dưới 13 tuổi tại các khu vực pháp lý khác. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới các độ tuổi này.
Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con của bạn đã cung cấp cho chúng tôi thông tin cá nhân, vui lòng liên hệ với chúng tôi tại contact@flowctory.com. Nếu chúng tôi phát hiện đã thu thập thông tin cá nhân từ một trẻ em mà không có xác minh sự đồng ý của cha mẹ, chúng tôi sẽ thực hiện các biện pháp để xóa thông tin đó.
Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian để phản ánh các thay đổi trong cách thức hoạt động của chúng tôi hoặc vì lý do pháp lý, vận hành, hoặc quy định. Khi chúng tôi thực hiện thay đổi:
Chúng tôi khuyến khích bạn xem lại Chính sách Quyền riêng tư này định kỳ để cập nhật thông tin về cách thức xử lý dữ liệu của chúng tôi.
Nếu bạn có bất kỳ câu hỏi, thắc mắc, hoặc yêu cầu nào liên quan đến Chính sách Quyền riêng tư này hoặc cách thức xử lý dữ liệu của chúng tôi, vui lòng liên hệ với chúng tôi tại:
FlowctoryCơ quan Bảo vệ Dữ liệu
Nếu bạn ở EU và có thắc mắc về cách thức xử lý dữ liệu của chúng tôi, bạn có thể liên hệ với cơ quan bảo vệ dữ liệu của Pháp (CNIL) tại www.cnil.fr.