Chính sách quyền riêng tư

Tones Vibe("ứng dụng", "chúng tôi") là ứng dụng di động giúp bạn chụp và chỉnh màu ảnh theo phong cách film analog. Ứng dụng được phát triển bởi Huynh Duc Huy và phân phối trên Google Play và Apple App Store.

Chính sách này giải thích ứng dụng xử lý dữ liệu nào, dữ liệu nào có thể rời khỏi thiết bị, vì sao, và bạn kiểm soát chúng ra sao. Chính sách đi kèm với Điều khoản dịch vụ của Tones Vibe.

Phần lớn chức năng của Tones Vibe chạy hoàn toàn cục bộ. Những dữ liệu sau chỉ nằm trên thiết bị của bạn và không được gửi cho chúng tôi:

• Ảnh gốc, ảnh RAW, ảnh đã chỉnh, ảnh chụp trong ứng dụng và kho ảnh vừa chụp.
• Metadata EXIF của ảnh (thông số máy, thời gian, vị trí GPS nếu có).
• Dữ liệu khuôn mặt và chủ thể: các tính năng Làm đẹp, Khẩu độ, Mặt nạ thông minh, Xoá vật dùng mô hình nhận diện chạy trên máy (Apple Vision, Google ML Kit, MediaPipe, ONNX). Điểm mốc khuôn mặt chỉ được tính tạm thời trong bộ nhớ để áp hiệu ứng, không lưu lại, không gửi đi và không dùng để nhận dạng danh tính.
• Tính năng Bắt tông theo ảnh mẫu (phân tích màu bằng thuật toán trên máy).
• Bộ lọc tự tạo, công thức màu, kế hoạch lưới Feed, lịch sử chỉnh sửa, gói phim đã tải và cài đặt ứng dụng.

Ứng dụng chỉ kết nối mạng trong các trường hợp dưới đây. Mọi kết nối đều dùng HTTPS.

3.1. Thống kê sử dụng — Firebase Analytics (cần bạn đồng ý)

Để biết tính năng nào hữu ích và tính năng nào đang lỗi, ứng dụng có thể gửi thống kê sử dụng tới Google Firebase Analytics. Tính năng này tắt theo mặc định: trước khi bạn đồng ý, ứng dụng không gửi bất kỳ sự kiện nào, kể cả sự kiện mở ứng dụng lần đầu. Bạn bật/tắt ở màn hình cấp quyền ban đầu hoặc trong Cài đặt của ứng dụng.

Khi bạn bật, các loại sự kiện được gửi gồm:

• Mở màn hình, mở một tab chỉnh sửa, mở công cụ xu hướng
• Mở ảnh, lưu ảnh (kèm tên bộ lọc và các tab đã dùng), chia sẻ ảnh, thoát mà chưa lưu
• Chụp ảnh (chế độ chụp, bộ lọc), cài gói phim, dùng công cụ xoá vật
• Kết quả cấp quyền, hoàn tất hướng dẫn ban đầu
• Lỗi lưu/chụp, thời gian xử lý của thao tác nặng và của yêu cầu AI
• Phân hạng hiệu năng thiết bị (device tier)

Kèm theo đó là thông tin Firebase tự thu thập: mã cài đặt ứng dụng ngẫu nhiên (app instance ID), dòng máy, hệ điều hành, phiên bản ứng dụng, ngôn ngữ, quốc gia/khu vực ước tính từ địa chỉ IP, thời điểm và độ dài phiên sử dụng.

Thống kê không bao gồm ảnh, đường dẫn ảnh, nội dung bạn nhập, tên, email hay số điện thoại. Ứng dụng đã gỡ quyền ID quảng cáo (Advertising ID / IDFA), tắt thu thập SSAID và không liên kết với mạng quảng cáo. Dữ liệu do Google xử lý theo chính sách quyền riêng tư của Firebase.

3.2. Tính năng AI trên đám mây — Google Gemini API

Một số tính năng AI — như gợi ý tông màu theo ảnh hoặc theo mô tả, khớp tông cho lưới Feed, gợi ý bố cục, viết caption và phục dựng ảnh cũ (một số có thể đang tạm tắt) — được xử lý bởi Google Gemini API. Chỉ khi bạn chủ động bấm dùng tính năng đó, ứng dụng mới gửi một bản thu nhỏ của ảnh liên quan và/hoặc nội dung mô tả bạn nhập tới Google để nhận lại kết quả.

Chúng tôi không lưu ảnh này trên máy chủ riêng. Google xử lý dữ liệu theo Điều khoản Gemini API; tuỳ gói dịch vụ, Google có thể lưu tạm nội dung để chống lạm dụng hoặc dùng để cải thiện sản phẩm của họ. Vì vậy, đừng dùng tính năng AI trên đám mây với ảnh nhạy cảm (giấy tờ tuỳ thân, ảnh riêng tư). Các tính năng chạy trên máy ở mục 2 không bị ảnh hưởng.

3.3. Tải tài nguyên và kiểm tra cập nhật

• Mô hình AI chạy trên máy (ví dụ mô hình xoá vật) được tải một lần từ Hugging Face.
• Hình ảnh gói phim, công thức màu được tải từ Cloudinary.
• Kiểm tra bản mới qua Apple App Store (iOS) hoặc Google Play In-App Updates (Android).

Các yêu cầu này không chứa ảnh hay thông tin cá nhân của bạn. Như mọi kết nối Internet, nhà cung cấp có thể thấy địa chỉ IP và thông tin kỹ thuật cơ bản của yêu cầu.

3.4. Mua trong ứng dụng (khi có)

Nếu Tones Vibe mở bán gói Pro, thanh toán được xử lý hoàn toàn bởi Apple App Store hoặc Google Play. Ứng dụng dùng RevenueCat để xác minh trạng thái gói, thông qua một mã người dùng ẩn danh và thông tin giao dịch (sản phẩm, thời hạn, trạng thái). Chúng tôi không nhận và không lưu thông tin thẻ thanh toán.

3.5. Chia sẻ do bạn chủ động

Khi bạn chia sẻ ảnh sang ứng dụng khác (Instagram, Messenger…) qua bảng chia sẻ của hệ điều hành, ảnh được chuyển trực tiếp cho ứng dụng đó và chịu chính sách của ứng dụng đó.

Tones Vibe chỉ yêu cầu các quyền cần cho chức năng của ứng dụng. Quyền tùy chọn chỉ được hỏi khi bạn dùng tính năng tương ứng; từ chối không ảnh hưởng đến việc chỉnh ảnh từ thư viện.

• READ_MEDIA_IMAGES

  AndroidBắt buộc

  Trên Android 13+, cho phép bạn chọn ảnh từ thư viện thiết bị để chỉnh màu, áp bộ lọc film và dùng các công cụ khác.

  Thu thập dữ liệu: Không — ảnh được xử lý cục bộ trên thiết bị.

• READ_MEDIA_VISUAL_USER_SELECTED

  AndroidTùy chọn

  Trên Android 14+, cho phép bạn chỉ cấp quyền cho những ảnh bạn chọn thay vì toàn bộ thư viện.

  Thu thập dữ liệu: Không — chỉ truy cập ảnh bạn chủ động chọn.

• READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE

  AndroidBắt buộc

  Chỉ dùng trên Android 12 trở xuống: đọc ảnh để chỉnh và lưu ảnh đã chỉnh vào bộ nhớ thiết bị.

  Thu thập dữ liệu: Không — file được đọc/lưu trực tiếp trên thiết bị.

• ACCESS_MEDIA_LOCATION

  AndroidTùy chọn

  Đọc metadata (EXIF, bao gồm vị trí GPS nếu có) nhúng trong ảnh gốc để hiển thị thông số chụp, in lên khung ảnh và giữ lại khi xuất ảnh.

  Thu thập dữ liệu: Không — metadata chỉ được đọc/ghi cục bộ, không gửi lên máy chủ.

• CAMERA

  Android & iOSTùy chọn

  Chụp ảnh trực tiếp trong ứng dụng với bộ lọc film xem trước theo thời gian thực.

  Thu thập dữ liệu: Không — ảnh chụp chỉ lưu trên thiết bị.

• POST_NOTIFICATIONS / Thông báo (iOS)

  Android & iOSTùy chọn

  Gửi thông báo cục bộ, ví dụ khi “cuộn phim” dùng một lần đã tráng xong. Thông báo được hẹn giờ ngay trên máy, không qua máy chủ.

  Thu thập dữ liệu: Không.

• INTERNET / ACCESS_NETWORK_STATE

  Android & iOSTùy chọn

  Tải gói phim, mô hình AI, kiểm tra bản cập nhật, gửi thống kê sử dụng (chỉ khi bạn đồng ý) và các tính năng AI trên đám mây (chỉ khi bạn dùng).

  Thu thập dữ liệu: Xem mục 3 — Dữ liệu có thể rời khỏi thiết bị.

• com.android.vending.BILLING

  AndroidTùy chọn

  Xử lý mua trong ứng dụng qua Google Play khi gói Pro được mở bán.

  Thu thập dữ liệu: Thông tin giao dịch do Google Play xử lý — chúng tôi không nhận thông tin thẻ.

• VIBRATE / MODIFY_AUDIO_SETTINGS / WAKE_LOCK

  AndroidTùy chọn

  Rung phản hồi khi thao tác, phát âm thanh màn trập/lấy nét, và giữ máy không ngủ khi đang xử lý ảnh nặng.

  Thu thập dữ liệu: Không.

• Thư viện ảnh (iOS)

  iOSBắt buộc

  Truy cập thư viện ảnh để nhập ảnh chỉnh sửa. Hỗ trợ quyền truy cập giới hạn (Limited Photo Library Access).

  Thu thập dữ liệu: Không — xử lý cục bộ trên thiết bị.

• Thêm vào thư viện ảnh (iOS)

  iOSBắt buộc

  Lưu ảnh đã chỉnh sửa vào thư viện ảnh của bạn.

  Thu thập dữ liệu: Không.

Ứng dụng không yêu cầu quyền micro, vị trí thời gian thực, danh bạ, theo dõi quảng cáo (App Tracking Transparency) hay hiển thị đè lên ứng dụng khác. Một số quyền kỹ thuật khác trong file cài đặt (huy hiệu biểu tượng, khởi động lại thông báo đã hẹn sau khi bật máy) do thư viện hệ thống tự thêm và không thu thập dữ liệu.

Ảnh, bộ lọc tự tạo và cài đặt được lưu trên thiết bị của bạn. Chúng tôi không vận hành máy chủ lưu trữ nội dung người dùng. Khi gỡ ứng dụng, dữ liệu của ứng dụng bị xoá theo cơ chế của hệ điều hành; ảnh đã lưu vào thư viện vẫn còn cho tới khi bạn tự xoá.

Thống kê sử dụng (nếu bạn bật) được lưu trên Google Analytics theo thời hạn lưu giữ đã cấu hình cho dự án, sau đó tự động bị xoá. Dữ liệu gửi tới Gemini API được lưu giữ theo điều khoản của Google.

Tones Vibe không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con bạn đã gửi dữ liệu qua ứng dụng, vui lòng liên hệ để chúng tôi xử lý.

• Rút lại đồng ý thống kê: tắt trong Cài đặt của ứng dụng; việc gửi dừng ngay lập tức.
• Thu hồi quyền hệ thống: Cài đặt → Ứng dụng → Tones Vibe → Quyền (Android) hoặc Cài đặt → Tones Vibe (iOS).
• Truy cập giới hạn (iOS / Android 14+): chỉ chia sẻ những ảnh cụ thể thay vì toàn bộ thư viện.
• Xoá dữ liệu: gỡ ứng dụng để xoá dữ liệu trên máy và đặt lại mã cài đặt Analytics. Bạn cũng có thể gửi email yêu cầu truy cập hoặc xoá dữ liệu thống kê liên quan tới thiết bị của mình.
• Tuỳ nơi bạn sống (ví dụ EU/EEA theo GDPR, California theo CCPA, Việt Nam theo Nghị định 13/2023/NĐ-CP), bạn có thêm quyền yêu cầu truy cập, chỉnh sửa, xoá, hạn chế xử lý và khiếu nại với cơ quan bảo vệ dữ liệu. Cơ sở xử lý thống kê là sự đồng ý của bạn; cơ sở xử lý tính năng AI là việc thực hiện yêu cầu bạn vừa đưa ra.

• Google Play — An toàn dữ liệu: Hoạt động trong ứng dụng (tương tác), Thông tin và hiệu suất ứng dụng (chẩn đoán, dữ liệu hiệu suất khác), Mã thiết bị hoặc mã khác (app instance ID) — thu thập khi bạn đồng ý, dùng cho phân tích. Ảnh — chỉ chuyển tới Google Gemini khi bạn dùng tính năng AI, cho chức năng ứng dụng. Không chia sẻ cho quảng cáo; dữ liệu được mã hoá khi truyền.
• Apple — Quyền riêng tư của ứng dụng: Dữ liệu sử dụng, Chẩn đoán, Mã định danh (thiết bị) cho mục đích Phân tích; Ảnh cho Chức năng ứng dụng. Không liên kết với danh tính, không dùng để theo dõi (tracking).

Chúng tôi có thể cập nhật chính sách này khi ứng dụng thêm tính năng hoặc thay đổi cách xử lý dữ liệu. Phiên bản mới được đăng tại trang này với ngày "Cập nhật lần cuối" mới. Nếu thay đổi ảnh hưởng đáng kể tới dữ liệu được thu thập, chúng tôi sẽ thông báo trong ứng dụng và xin lại sự đồng ý khi cần.

Mọi câu hỏi hoặc yêu cầu về quyền riêng tư, vui lòng liên hệ: