Chính sách quyền riêng tư của Slow Mirror

Trang này là bản dịch được cung cấp để thuận tiện. Nếu có bất kỳ khác biệt nào, bản tiếng Anh của Chính sách quyền riêng tư này sẽ được ưu tiên áp dụng.

Slow Mirror (渐见) là nhật ký khuôn mặt theo chiều dọc thời gian, riêng tư, do Venoka Tech Ltd cung cấp. Ứng dụng lưu trữ bản ghi gốc của bạn trong vùng chứa riêng tư trên iPhone. Ứng dụng không có SDK quảng cáo, theo dõi liên ứng dụng, SDK phân tích sản phẩm, quyền truy cập HealthKit, ghi âm micro, quyền truy cập thư viện Ảnh, hay dịch vụ AI bên ngoài.

• Chúng tôi không nhận diện danh tính bạn từ khuôn mặt, cũng không tính điểm về vẻ đẹp, tuổi tác, sức khỏe hay y tế.
• Bản sao lưu Slow Mirror tùy chọn được mã hóa trên iPhone của bạn trước khi tải lên.
• Nếu bạn bật khôi phục tài khoản, Slow Mirror sẽ lưu một bản sao riêng tư của khóa kho lưu trữ gắn với tài khoản đó, để cùng tài khoản có thể khôi phục trên thiết bị mới.
• Bạn có thể dừng bảo vệ đám mây tùy chọn hoặc xóa tài khoản và dữ liệu của mình ngay trong ứng dụng.

• Thông tin tài khoản: định danh tài khoản Slow Mirror, và email bạn nhập để đăng nhập bằng mã dùng một lần, hoặc khi Apple cung cấp, một địa chỉ email/địa chỉ chuyển tiếp riêng tư.
• Ảnh và video: bức ảnh và chuyển động ngắn không tiếng động mà bạn chủ động chụp trong Slow Mirror.
• Hình học khuôn mặt: các số đo về mắt, mũi, miệng, đường viền, khung khuôn mặt, độ tin cậy và chất lượng, dùng để giúp tái tạo khung hình. Trên các thiết bị được hỗ trợ, dữ liệu này có thể bao gồm phạm vi độ sâu suy ra và tóm tắt hiệu chỉnh camera. Đây là thông tin sinh trắc học/nhạy cảm, nhưng không được dùng để nhận diện danh tính khuôn mặt.
• Siêu dữ liệu thiết bị và bản ghi: định danh thiết bị theo nhà cung cấp của Apple (IDFV), ngày chụp, định danh múi giờ, mẫu ứng dụng/hệ điều hành/thiết bị, trạng thái nhiệt, vị trí và cài đặt camera, các sự kiện trong giao thức chụp, siêu dữ liệu kỹ thuật của ảnh/chuyển động, kết quả kiểm soát chất lượng, ID bản ghi, kích thước tài nguyên, và mã kiểm tra mã hóa.
• Dữ liệu khôi phục tài khoản: nếu bạn bật khôi phục tài khoản, một khóa kho lưu trữ gắn với tài khoản và mã kiểm tra tính toàn vẹn sẽ được lưu lại để cùng tài khoản đã xác thực đó có thể khôi phục kho lưu trữ đã mã hóa của mình.

Slow Mirror chỉ thu thập dữ liệu khuôn mặt cần thiết để tạo và vận hành nhật ký riêng tư: bức ảnh và chuyển động ngắn không tiếng động mà bạn chọn chụp; một tham chiếu khung hình cá nhân chứa tâm mắt được chuẩn hóa, điểm neo mũi, đường viền khuôn mặt, khoảng cách tương đối giữa hai mắt, góc đường mắt, độ lệch mũi, phiên bản Vision, và cờ chất lượng; cùng với, cho mỗi lần chụp, số lượng khuôn mặt, khung khuôn mặt, tỷ lệ tương đối, độ lệch đường mắt, điểm giữa mắt và mũi, bằng chứng ổn định trung tính, độ tin cậy, phân loại, và kết quả chất lượng. Trên các thiết bị được hỗ trợ, ứng dụng cũng có thể giữ lại phạm vi độ sâu dạng số và tóm tắt hiệu chỉnh camera được mô tả bên dưới.

Các khung hình camera được phân tích ngay trên thiết bị bằng framework Vision của Apple để suy ra số lượng khuôn mặt cùng các số đo về mắt, mũi, miệng, đường viền, khung khuôn mặt, độ tin cậy và độ ổn định trung tính. Slow Mirror không giữ lại mọi khung hình camera đã phân tích hay một luồng điểm mốc theo từng khung hình. Ứng dụng không thu thập dữ liệu đăng ký Face ID, mẫu nhận dạng khuôn mặt, vector nhúng danh tính, bản đồ độ sâu thô, lưới khuôn mặt, hay mô hình khuôn mặt 3D.

Slow Mirror không giữ lại bản đồ độ sâu thô, lưới khuôn mặt, hay mô hình khuôn mặt 3D. Việc có dữ liệu độ sâu là tùy chọn và không cản trở một lần chụp vốn hợp lệ.

Trên iPhone: phương tiện gốc, bản kê khai kho lưu trữ, tham chiếu khung hình cá nhân, và dữ liệu khôi phục được lưu trong vùng chứa riêng tư của ứng dụng bằng cách sử dụng bảo vệ tệp của iOS.

Sao lưu Slow Mirror: chỉ sau khi bạn bật tính năng này, phương tiện và bản kê khai kho lưu trữ mới được mã hóa trên thiết bị và tải lên dưới dạng văn bản mã hóa vào bộ nhớ Supabase riêng tư. Dịch vụ này cũng lưu siêu dữ liệu đối tượng liên kết với tài khoản như ID, loại, kích thước sau mã hóa, mã kiểm tra, và trạng thái xác minh.

Khôi phục tài khoản: khi bạn chọn cho phép một kho lưu trữ được bảo vệ có thể khôi phục trên thiết bị khác, Slow Mirror sẽ lưu một bản sao riêng tư của khóa gốc kho lưu trữ dưới cùng một tài khoản. Người dùng thông thường không thể đọc khóa khôi phục của tài khoản khác. Quản trị viên dịch vụ được ủy quyền về mặt kỹ thuật có thể truy cập dữ liệu khôi phục này, do đó tính năng này được bảo vệ theo tài khoản chứ không phải thiết kế 'zero-knowledge'. Slow Mirror không có công cụ xem ảnh dành cho quản trị viên, và Venoka không dùng bản ghi riêng tư cho quảng cáo, nhận dạng danh tính, chấm điểm ngoại hình, phân tích y tế, hay AI bên ngoài.

iCloud: phiên bản hiện tại sử dụng không gian CloudKit riêng tư của bạn cho một kiểm tra mã hóa nhỏ về khả năng khôi phục. Điều này không có nghĩa là toàn bộ lịch sử ảnh và chuyển động của bạn được lưu trữ trong iCloud.

• Cung cấp việc chụp hàng ngày, khung hình nhất quán, phát lại kho lưu trữ, và Slow Mirror Moments.
• Gắn một tài khoản Slow Mirror với một kho lưu trữ riêng tư và ngăn tài khoản khác mở nó. Đăng nhập bằng Apple và mã dùng một lần qua email là các phương thức truy cập tài khoản, không phải khóa kho lưu trữ.
• Cung cấp sao lưu mã hóa tùy chọn, kiểm tra tính toàn vẹn, khôi phục, xuất dữ liệu, và xóa.
• Bảo vệ dịch vụ khỏi lạm dụng và vận hành hạ tầng tài khoản cùng lưu trữ.

Dữ liệu không được dùng cho quảng cáo, hồ sơ tiếp thị, môi giới dữ liệu, theo dõi liên ứng dụng, nhận diện danh tính khuôn mặt, hay các quyết định tự động về sức khỏe hoặc ngoại hình.

Slow Mirror không bán, cho thuê, hay chia sẻ dữ liệu khuôn mặt với nhà quảng cáo, nhà cung cấp phân tích, nhà môi giới dữ liệu, bên bán lại thông tin, nhà cung cấp AI bên ngoài, hoặc bất kỳ bên thứ ba nào cho mục đích riêng của họ. Dữ liệu khuôn mặt vẫn nằm trong vùng chứa riêng tư trên iPhone của ứng dụng trừ khi người dùng chủ động bật sao lưu Slow Mirror. Trong lộ trình tùy chọn đó, ứng dụng mã hóa ảnh, chuyển động, ảnh thu nhỏ, và bản kê khai kho lưu trữ trên iPhone trước khi gửi văn bản mã hóa đến bộ nhớ Supabase riêng tư. Supabase chỉ xử lý văn bản mã hóa đó và siêu dữ liệu lưu trữ liên quan với tư cách nhà cung cấp dịch vụ của Venoka, để cung cấp xác thực, lưu trữ mã hóa, khôi phục, xác minh tính toàn vẹn, và xóa.

• Apple: đăng nhập bằng Apple, xác thực thiết bị, phân phối qua App Store, và tính năng CloudKit riêng tư.
• Supabase: xác thực qua Apple và mã dùng một lần qua email, siêu dữ liệu tài khoản/kho lưu trữ, lưu trữ đối tượng mã hóa riêng tư, dữ liệu khôi phục gắn với tài khoản, và chức năng xóa tài khoản.
• Gửi email: khi bạn yêu cầu mã qua email, dịch vụ email giao dịch đã được cấu hình chỉ xử lý địa chỉ email đích và thông tin gửi để gửi và bảo vệ lượt đăng nhập được yêu cầu. Slow Mirror không dùng nó cho mục đích tiếp thị.

Các nhà cung cấp này có thể xử lý hồ sơ bảo mật, mạng, và vận hành theo các điều khoản và cam kết quyền riêng tư riêng của họ. Chúng tôi yêu cầu việc xử lý dịch vụ phải phù hợp với chính sách này và luật hiện hành.

• Dữ liệu khuôn mặt cục bộ được lưu giữ trong suốt vòng đời của kho lưu trữ riêng tư. Nó vẫn nằm trong vùng chứa riêng tư của ứng dụng trên iPhone cho đến khi bạn hoàn tất "Xóa tài khoản và toàn bộ dữ liệu" hoặc gỡ ứng dụng khỏi iPhone. Không có khoảng thời gian hết hạn tự động.
• Trong phiên bản 1.0, "Xóa khỏi dòng thời gian" tạo ra một dấu mộ có thể khôi phục (tombstone): nó ẩn bản ghi khỏi dòng thời gian nhưng không xóa ảnh gốc, chuyển động không tiếng động, ảnh thu nhỏ, mục kho lưu trữ, hay dữ liệu khuôn mặt được suy ra.
• Thông tin tài khoản và siêu dữ liệu do nhà phát triển kiểm soát được giữ lại trong khi tài khoản còn hoạt động.
• Sao lưu mã hóa tùy chọn và dữ liệu khôi phục tài khoản của nó được giữ lại cho đến khi bạn dừng bảo vệ đám mây hoặc xóa tài khoản. Phiên bản hiện tại không cam kết chính sách lưu giữ luân phiên 90 ngày.
• "Dừng bảo vệ đám mây" xóa vĩnh viễn các đối tượng lưu trữ mã hóa tùy chọn cùng siêu dữ liệu đang hoạt động của chúng, và xóa khóa khôi phục tài khoản, trong khi vẫn giữ lại tài khoản và kho lưu trữ cục bộ.
• "Xóa tài khoản và toàn bộ dữ liệu" xóa vĩnh viễn các đối tượng lưu trữ mã hóa đang hoạt động, siêu dữ liệu do nhà phát triển kiểm soát, dữ liệu khôi phục tài khoản, và hồ sơ xác thực, sau đó chỉ xóa kho lưu trữ và khóa cục bộ sau khi việc xóa từ xa được xác nhận.

Các bản sao lưu cơ sở dữ liệu Supabase không chứa chính các đối tượng lưu trữ mã hóa. Một số hồ sơ bảo mật hoặc vận hành có giới hạn có thể vẫn còn lại chỉ trong phạm vi cần thiết cho tính toàn vẹn dịch vụ, phòng chống gian lận, hoặc nghĩa vụ pháp lý; chúng không khả dụng như một kho lưu trữ khuôn mặt trong sản phẩm. Dữ liệu do Apple kiểm soát vẫn tuân theo các chính sách của Apple.

• Từ chối quyền Camera; việc chụp sẽ không hoạt động, nhưng không có nội dung camera nào bị thu thập.
• Không bật sao lưu Slow Mirror tùy chọn.
• Xuất một kho lưu trữ mã hóa trước khi xóa.
• Dừng bảo vệ đám mây hoặc xóa tài khoản trong "My Slow Mirror" → "Account & Data."
• Liên hệ với chúng tôi để đặt câu hỏi về quyền riêng tư hoặc xóa dữ liệu.

Để hiểu liệu ứng dụng có thực sự được sử dụng lâu dài hay không, Slow Mirror ghi lại một tập nhỏ các sự kiện sử dụng nội bộ liên quan đến hành động và thời điểm — ví dụ: ứng dụng được mở hay chuyển sang nền, cổng tài khoản có được hiển thị hay không, đăng nhập hoặc mã dùng một lần có thành công hay không, một bản ghi hàng ngày được bắt đầu, hoàn thành, hay bị bỏ dở giữa chừng, việc mở dòng thời gian hoặc bản ghi của một ngày cụ thể, các cột mốc quan trọng của việc khôi phục, bảo vệ, hay xóa tài khoản, và biểu mẫu "Contact Us" có được mở hay không.

Mỗi giá trị được ghi lại là một tùy chọn cố định từ một danh sách ngắn được xác định trước (ví dụ một phân loại như "standard"/"supplemental"/"invalid", hoặc một khoảng thời lượng như "4-5 giây"). Nó không bao giờ bao gồm bất kỳ bức ảnh hay chuyển động ngắn không tiếng động nào, bất cứ điều gì suy ra từ khuôn mặt bạn hay hình học của nó, bất kỳ văn bản tự do nào bạn viết, mã khôi phục tài khoản, mật khẩu, hay chính mã dùng một lần của bạn, hoặc định danh thiết bị Apple (IDFA/IDFV) hay bất kỳ định danh nào dùng để theo dõi liên ứng dụng.

Dữ liệu này chỉ được dùng để hiểu có bao nhiêu người sử dụng ứng dụng mỗi ngày, khoảng thời gian nào, và sau bao lâu thì một người ngừng sử dụng (rời bỏ), để chúng tôi biết cần cải thiện điều gì trong sản phẩm. Nó chỉ được dùng nội bộ, không bao giờ hiển thị cho bất kỳ người dùng nào, và không bao giờ được dùng cho quảng cáo. Nó chỉ được lưu trong cơ sở dữ liệu dự án Supabase của riêng chúng tôi; không bao giờ được định tuyến qua hay chia sẻ với bất kỳ nền tảng phân tích hoặc quảng cáo bên thứ ba nào, và ứng dụng không tích hợp bất kỳ SDK phân tích bên thứ ba nào.

Các sự kiện sử dụng thô được giữ lại tối đa 400 ngày, sau đó được tổng hợp thành thống kê và bản gốc bị xóa. Việc xóa tài khoản của bạn sẽ ngay lập tức xóa tất cả các sự kiện sử dụng của bạn, dù khoảng thời gian 400 ngày đã trôi qua hay chưa.

Sau khi bạn đăng nhập vào một tài khoản Slow Mirror, nếu kho lưu trữ của thiết bị này đã được gắn với tài khoản đó, Slow Mirror sẽ tự động giao một khóa kho lưu trữ cho tài khoản để giữ an toàn — trước tiên tạo một khóa cục bộ nếu thiết bị này chưa có — và khóa này được ghi vào dự án Supabase của chúng tôi rồi ngay lập tức được đọc lại và xác minh. Không có bước nào trong số này yêu cầu nhấn nút hay ghi lại mã khôi phục. Sau này, đăng nhập vào cùng tài khoản trên một điện thoại mới cho phép bạn khôi phục bản ghi của mình.

Đây không phải là thiết kế 'zero-knowledge': khóa kho lưu trữ được tài khoản giữ, không phải thứ chỉ mình bạn có thể mở khóa. Máy chủ của chúng tôi về mặt kỹ thuật có thể truy cập nó, nhưng bị cô lập trong phạm vi tài khoản của bạn thông qua bảo mật cấp hàng (row-level security) để không tài khoản nào khác có thể thấy được. Sự đánh đổi này chính là điều làm cho việc khôi phục tự động, không cần nỗ lực khi đổi điện thoại trở nên khả thi. Nếu bạn muốn không có gì có thể truy cập được từ phía chúng tôi, mã khôi phục ngoại tuyến kiểu cũ vẫn còn khả dụng trong ứng dụng tại "My Slow Mirror" → "Account & Data" → "Advanced."

Nếu bạn đã đăng xuất, hoặc kho lưu trữ của thiết bị này chưa được gắn với tài khoản của bạn, Slow Mirror sẽ không tự động tải lên bất cứ thứ gì. Bất kỳ ai đã xác nhận mã khôi phục kiểu cũ đều không bị ảnh hưởng bởi thay đổi này. Việc xóa tài khoản Slow Mirror của bạn cũng sẽ xóa vĩnh viễn khóa khôi phục tài khoản này.

Biểu mẫu "Contact Us" trong ứng dụng là một kênh phản hồi riêng biệt, tùy chọn, khả dụng dù bạn có đăng nhập hay không. Bất cứ điều gì bạn chọn viết ở đó chỉ được dùng để chúng tôi có thể đọc và phản hồi bạn; nó được lưu trữ hoàn toàn tách biệt với dữ liệu phân tích sử dụng đã mô tả ở trên và không bao giờ được kết hợp với dữ liệu đó để phân tích.

Biểu mẫu này cũng có hai trường tùy chọn: một trường tên (tối đa 40 ký tự) và một cách để liên hệ với bạn (tối đa 120 ký tự — địa chỉ email, số điện thoại, hoặc ID nhắn tin). Cả hai chỉ được gửi nếu bạn chọn điền vào, và chỉ được dùng để chúng tôi có thể theo dõi liên hệ với bạn, không bao giờ cho mục đích nào khác. Việc xóa tài khoản của bạn không xóa hồi tố các phản hồi đã gửi trước đó, vì phản hồi là một kênh được giữ tách biệt với tài khoản.

Ultrabirdy sử dụng Google Analytics 4 trên trang web công khai này để hiểu lượt truy cập trang. Phân tích trang web tách biệt với ứng dụng Slow Mirror và không nhận được kho lưu trữ, ảnh, hình học khuôn mặt, ID tài khoản, hay hoạt động trong ứng dụng của bạn.

Câu hỏi về quyền riêng tư hoặc hỗ trợ xóa dữ liệu: support@ultrabirdy.com

Venoka Tech Ltd