Chính sách quyền riêng tư
Cập nhật lần cuối: ngày 30 tháng 10 năm 2026
Chính sách quyền riêng tư này giải thích cách Mimu ("chúng tôi") thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn sử dụng ứng dụng Mimu. Mimu biến một vài bức ảnh của con bạn thành một buổi chụp chân dung, nơi con hóa thân thành nhân vật mà mình hằng mơ ước. Ảnh trẻ em là dữ liệu nhạy cảm nhất mà chúng tôi lưu giữ, và toàn bộ dịch vụ được xây dựng với trọng tâm là bảo vệ những bức ảnh này.
1. Đối tượng sử dụng Mimu
Mimu dành cho cha mẹ và người giám hộ hợp pháp đã thành niên. Trẻ em không sử dụng ứng dụng hoặc tạo tài khoản. Bạn chỉ được thêm ảnh của trẻ nếu bạn là cha mẹ hoặc người giám hộ hợp pháp của trẻ, hoặc đã được cha mẹ hay người giám hộ hợp pháp của trẻ cho phép. Khi tạo hồ sơ của trẻ, bạn xác nhận sự đồng ý này trong ứng dụng.
2. Dữ liệu chúng tôi thu thập
- Dữ liệu tài khoản: địa chỉ email, ngôn ngữ và, nếu bạn sử dụng Đăng nhập bằng Apple, mã định danh do Apple cung cấp (email của bạn có thể là địa chỉ chuyển tiếp riêng tư).
- Hồ sơ trẻ: tên hoặc biệt danh bạn đặt cho trẻ, 3 đến 6 ảnh bạn chọn và thông tin ghi nhận sự đồng ý của người giám hộ (ngày và phiên bản).
- Buổi chụp chân dung: nhân vật và khung cảnh bạn mô tả, chủ đề của buổi chụp và các bức chân dung được tạo cho bạn, bao gồm mọi điều chỉnh bạn yêu cầu.
- Giao dịch mua: mã định danh giao dịch và gói đã mua do Apple cung cấp. Chúng tôi không bao giờ nhận thông tin thẻ thanh toán của bạn.
- Cộng đồng và ý kiến phản hồi: nếu bạn sử dụng khu vực phản hồi (Cộng đồng, Ý tưởng, Lỗi), chúng tôi thu thập tên hiển thị bạn chọn, bài đăng, câu trả lời, lượt bày tỏ cảm xúc, lượt bình chọn, báo cáo và lượt chặn của bạn; quốc gia của bạn (được xác định từ vị trí mạng để đưa bạn vào cộng đồng tại quốc gia của mình); và, đối với báo cáo lỗi, ảnh chụp màn hình bạn chọn đính kèm cùng thông tin kỹ thuật liên quan (màn hình, phiên bản ứng dụng và hệ thống, kiểu thiết bị, ngôn ngữ).
- Trò chơi: điểm số trong các trò chơi bạn chơi trong lúc buổi chụp đang được tạo.
- Dữ liệu kỹ thuật: phiên bản ứng dụng và kiểu thiết bị khi cần thiết để hỗ trợ bạn, cùng nhật ký bảo mật (không bao giờ chứa ảnh).
3. Cách chúng tôi xử lý ảnh trẻ em
- Khi nhận được ảnh, chúng tôi xóa dữ liệu vị trí và siêu dữ liệu thiết bị khỏi ảnh.
- Ảnh được lưu trong bộ nhớ riêng tư và chỉ rời khỏi máy chủ của chúng tôi thông qua các liên kết có thời hạn ngắn dành cho bạn, hoặc được gửi đến nhà cung cấp AI của chúng tôi để tạo các bức chân dung mà bạn yêu cầu.
- Chúng tôi chỉ sử dụng ảnh để tạo các buổi chụp mà bạn yêu cầu. Chúng tôi không bao giờ sử dụng ảnh để huấn luyện các mô hình AI, đồng thời không bao giờ tạo hoặc lưu giữ số đo khuôn mặt, dữ liệu nhúng khuôn mặt hay bất kỳ mã định danh sinh trắc học nào.
- Khi bạn xóa ảnh, hồ sơ trẻ hoặc tài khoản, các ảnh và chân dung liên quan sẽ bị xóa vĩnh viễn.
- Ảnh chụp màn hình trong báo cáo lỗi có thể hiển thị ảnh của con bạn: chỉ bạn và đội ngũ Mimu có thể xem những ảnh này, và chúng không bao giờ được gửi đến bất kỳ nhà cung cấp AI nào.
4. Cách chúng tôi sử dụng dữ liệu của bạn
- Để cung cấp dịch vụ: tạo các buổi chụp chân dung, hiển thị kỷ niệm của bạn, xử lý giao dịch mua và hoàn lại một buổi chụp khi không thể cung cấp buổi chụp đó (thực hiện hợp đồng).
- Để gửi mã và liên kết đăng nhập (thực hiện hợp đồng).
- Để vận hành cộng đồng phản hồi: hiển thị bài đăng, duy trì sự an toàn thông qua hoạt động kiểm duyệt tự động và thủ công, đồng thời xếp hạng các nội dung đóng góp (thực hiện hợp đồng; lợi ích hợp pháp).
- Để hỗ trợ bạn, duy trì tính bảo mật của dịch vụ, ngăn chặn hành vi lạm dụng và tuân thủ các nghĩa vụ pháp lý (lợi ích hợp pháp; nghĩa vụ pháp lý).
Chúng tôi không bán dữ liệu cá nhân của bạn và không sử dụng dữ liệu đó cho mục đích quảng cáo.
5. Trí tuệ nhân tạo
Các bức chân dung được tạo bằng trí tuệ nhân tạo. Để tạo chân dung, ảnh của trẻ và nội dung mô tả của bạn được gửi đến nhà cung cấp AI của chúng tôi là OpenAI. OpenAI xử lý dữ liệu này thay mặt chúng tôi để kiểm tra ảnh, lên kế hoạch cho buổi chụp, tạo các bức chân dung và kiểm tra mức độ giống với trẻ. Theo thỏa thuận với chúng tôi, OpenAI không sử dụng nội dung này để huấn luyện các mô hình của mình. Nội dung văn bản bạn đăng trong cộng đồng được dịch vụ kiểm duyệt của OpenAI sàng lọc. Mỗi bức chân dung đều chứa siêu dữ liệu nguồn gốc (C2PA) của mô hình đã tạo ra bức ảnh, qua đó xác định ảnh được tạo bằng AI.
6. Chia sẻ với các nhà cung cấp dịch vụ
Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp xử lý dữ liệu thay mặt chúng tôi: Amazon Web Services (dịch vụ lưu trữ, kho lưu trữ và gửi email, Hoa Kỳ), OpenAI (xử lý bằng AI, Hoa Kỳ) và Apple (Đăng nhập bằng Apple và giao dịch mua trên App Store). Các bài đăng trong cộng đồng được hiển thị cho những thành viên khác trong cộng đồng tại quốc gia của bạn; báo cáo lỗi, ảnh chụp màn hình và thông tin liên quan chỉ được hiển thị cho bạn và đội ngũ Mimu.
7. Chuyển dữ liệu quốc tế
Dữ liệu của bạn được lưu trữ tại Hoa Kỳ. Trong trường hợp pháp luật yêu cầu, việc chuyển dữ liệu được bảo vệ bằng các biện pháp bảo đảm phù hợp, chẳng hạn như các Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu.
8. Thời hạn lưu giữ
Chúng tôi lưu giữ dữ liệu của bạn trong thời gian tài khoản còn hoạt động. Việc xóa ảnh, hồ sơ, buổi chụp hoặc tài khoản có hiệu lực ngay lập tức; các bản sao còn lại trong bản sao lưu được mã hóa sẽ bị ghi đè trong vòng 35 ngày. Ảnh chụp màn hình trong báo cáo lỗi không được sử dụng sẽ bị xóa sau một ngày. Chúng tôi chỉ lưu giữ những thông tin tối thiểu theo yêu cầu của pháp luật, không bao gồm ảnh.
9. Quyền của bạn
Tùy thuộc vào nơi bạn cư trú (bao gồm theo GDPR, GDPR của Vương quốc Anh, LGPD của Brazil và CCPA/CPRA của California), bạn có quyền truy cập, chỉnh sửa, xóa và nhận bản sao dữ liệu của mình; phản đối hoặc hạn chế một số hoạt động xử lý; và rút lại sự đồng ý. Bạn có thể xóa ảnh, hồ sơ và tài khoản trực tiếp trong ứng dụng (Cài đặt). Để yêu cầu bản sao dữ liệu hoặc thực hiện bất kỳ quyền nào khác, vui lòng gửi email đến privacy@mimumagical.xyz. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền.
10. Bảo mật
Chúng tôi bảo vệ dữ liệu bằng cách mã hóa dữ liệu khi truyền và khi lưu trữ, sử dụng bộ nhớ riêng tư, liên kết truy cập có thời hạn ngắn, biện pháp kiểm soát truy cập và cơ chế kiểm tra các thao tác quản trị.
11. Thay đổi
Chúng tôi sẽ thông báo cho bạn trong ứng dụng về những thay đổi quan trọng đối với chính sách này.