Những gì chúng tôi thu thập
- Tài khoản: email, mật khẩu đã được băm (nếu đăng ký bằng email) hoặc Google subject ID (nếu dùng OAuth), tên hiển thị.
- Sử dụng: các câu lệnh (prompt) của bạn, hình ảnh đã tạo, các giao dịch tín dụng, mốc thời gian.
- Kỹ thuật: IP và user-agent đã được băm (để giới hạn tần suất và ngăn chặn lạm dụng); các giá trị gốc không được lưu trữ.
- Thanh toán: được xử lý bởi Stripe. Chúng tôi chỉ lưu trữ mã đơn hàng và số tiền — không bao giờ lưu số thẻ của bạn.
Cách chúng tôi sử dụng
- Để vận hành Dịch vụ (hiển thị hình ảnh của bạn, tính phí tín dụng, gửi email giao dịch).
- Để ngăn chặn lạm dụng (giới hạn tần suất, phát hiện gian lận).
- Để cải thiện Dịch vụ (lượt xem trang, hành trình người dùng và số liệu sử dụng tổng hợp).
Cookie và phân tích truy cập
Trang web sử dụng cookie cho phiên đăng nhập (imlab_sid) và tùy chọn ngôn ngữ (locale). Google Analytics 4 và Microsoft Clarity cũng có thể đặt cookie phân tích. Bạn có thể quản lý hoặc chặn cookie trong cài đặt trình duyệt.
Chúng tôi sử dụng Google Analytics 4 để phân tích lượt xem trang và sự kiện sử dụng thông qua mã định danh trình duyệt hoặc thiết bị. Sau khi bạn đăng nhập, chúng tôi còn dùng ID người dùng nội bộ do hệ thống tạo để liên kết các lượt truy cập qua nhiều phiên với tài khoản của bạn. Chúng tôi không gửi địa chỉ email của bạn đến GA4. Các sự kiện đường dẫn liên kết với tài khoản được gửi đến GA4 không bao gồm tham số truy vấn URL và đoạn fragment.
Chúng tôi sử dụng cookie bên thứ nhất tồn tại ngắn (imlab_auth_event, tối đa 5 phút) để báo cáo việc đăng ký, đăng nhập thành công và phương thức sử dụng (email hoặc Google) đến GA4. Cookie này không chứa địa chỉ email, mật khẩu hay thông tin xác thực phiên và không dùng để xác thực danh tính.
Chúng tôi sử dụng bản đồ nhiệt và phát lại phiên của Microsoft Clarity để phân tích các tương tác như nhấp chuột, cuộn trang và cải thiện trải nghiệm. Clarity sử dụng mã định danh trình duyệt và phiên riêng; chúng tôi không cung cấp ID tài khoản nội bộ của bạn cho Clarity.
Phân tích khách truy cập của chúng tôi dùng cookie imlab_visitor (tối đa 90 ngày) và imlab_visit (hết hạn sau 30 phút không hoạt động) để nhận diện trình duyệt và lượt truy cập. Chúng tôi lưu đường dẫn trang và bài viết, tên công cụ, thứ tự truy cập, thời gian xem ở tiền cảnh, độ sâu cuộn và sự kiện đăng ký/đăng nhập thành công trong 365 ngày. Hoạt động khi đăng nhập được gắn với tài khoản; cùng mã trình duyệt kết nối các lượt trước và sau đăng nhập. Các bản ghi này không thu thập lời nhắc, nội dung biểu mẫu, truy vấn hay đoạn URL. Trang cuối được ghi nhận chỉ giúp suy đoán nơi rời đi, không xác nhận lúc đóng thẻ. Xóa cookie sẽ tạo mã mới.
Chúng tôi chia sẻ với ai
- Cloudflare — phân phối nội dung (CDN), lưu trữ đối tượng và bảo mật biên (edge security).
- Stripe — xử lý thanh toán.
- Hạ tầng tạo ảnh AI — câu lệnh của bạn được gửi đến hệ thống tạo ảnh nền của chúng tôi để tạo ra hình ảnh. Các hình ảnh tham chiếu mà bạn tải lên cũng được gửi kèm.
- Resend — gửi email (xác minh, cảnh báo).
Chúng tôi không bán dữ liệu của bạn. Chúng tôi không huấn luyện mô hình dựa trên các câu lệnh hoặc hình ảnh của bạn.
Quyền của bạn
Để yêu cầu một bản sao dữ liệu mà chúng tôi lưu giữ về tài khoản của bạn (hồ sơ, câu lệnh, hình ảnh đã tạo, giao dịch), hãy gửi email đến [email protected] — chúng tôi sẽ phản hồi trong vòng 30 ngày. Bạn cũng có thể xóa tài khoản của mình bất cứ lúc nào trong phần Cài đặt tài khoản; thao tác này sẽ xóa hồ sơ, hình ảnh và giao dịch của bạn trong vòng 30 ngày.
Liên hệ
Đối với các câu hỏi hoặc góp ý, vui lòng liên hệ với chúng tôi tại [email protected] — chúng tôi sẽ phản hồi sớm nhất có thể.