CHÍNH SÁCH QUYỀN RIÊNG TƯ

Chính sách quyền riêng tư này giải thích cách FLUX Inc. (“FLUX”, “chúng tôi”) thu thập, sử dụng, chia sẻ, lưu giữ và bảo vệ thông tin khi bạn dùng trang web, cửa hàng trực tuyến, Design Market, ứng dụng phần mềm (gồm Beam Studio), sản phẩm cùng các dịch vụ và kênh hỗ trợ liên quan (gọi chung là “Dịch vụ”). Chính sách cũng mô tả các quyền và lựa chọn của bạn đối với thông tin.

Nếu có câu hỏi hoặc muốn thực hiện quyền của mình (ví dụ: truy cập, chỉnh sửa, xóa), vui lòng liên hệ support@flux3dp.com

Công ty / FLUX / Chúng tôi: FLUX Inc.

Địa chỉ: 1F., No. 79-3, Ln. 209, Sec. 2, Xinnong St., Yangmei Dist., Taoyuan City 326015, Taiwan

Dịch vụ: các trang web FLUX, cửa hàng trực tuyến (Cửa hàng), Design Market, ứng dụng phần mềm (gồm Beam Studio), tính năng sản phẩm cùng dịch vụ và hỗ trợ liên quan (gồm dịch vụ tài khoản, tính năng đám mây, tính năng AI, nạp tiền và thanh toán, tải xuống, hỗ trợ khách hàng).

Tài khoản FLUX: tài khoản hợp nhất dùng để đăng nhập Dịch vụ FLUX, gồm các tính năng trả phí hoặc được hỗ trợ trực tuyến của Beam Studio (nếu áp dụng), Cửa hàng và Design Market.

Dữ liệu cá nhân: thông tin nhận dạng hoặc có thể được dùng một cách hợp lý để nhận dạng một cá nhân.

Dữ liệu sử dụng: dữ liệu được tự động thu thập khi dùng Dịch vụ (ví dụ: thông tin thiết bị, dữ liệu chẩn đoán, báo cáo sự cố).

Tệp công việc Beam Studio (“Tệp công việc”): tệp dự án/thiết kế và thông tin dự án liên quan mà bạn tạo hoặc nhập trong Beam Studio.

Tài sản Design Market (“Tài sản”): nội dung bạn mua, tải xuống hoặc tải lên Design Market (ví dụ: hình ảnh, vector, gói tài sản) và thông tin liên quan (ví dụ: hồ sơ giấy phép/mua hàng, hồ sơ tải xuống, thông tin tải lên).

Nhà cung cấp dịch vụ / Bên xử lý phụ: bên thứ ba chúng tôi sử dụng để hỗ trợ cung cấp và vận hành Dịch vụ (ví dụ: báo cáo sự cố, xử lý thanh toán, xử lý AI và xác minh đăng nhập).

Chúng tôi có thể sử dụng các bên thứ ba sau để xử lý một số thông tin thay mặt mình nhằm cung cấp Dịch vụ. Mỗi nhà cung cấp chỉ được sử dụng khi cần thiết và phải tuân thủ nghĩa vụ bảo vệ dữ liệu theo hợp đồng.

Chúng tôi chỉ thu thập thông tin cần thiết để cung cấp, duy trì và cải thiện Dịch vụ. Loại thông tin được thu thập tùy thuộc vào cách bạn dùng Dịch vụ.

2.1 Thông tin bạn cung cấp

(a) Thông tin Tài khoản FLUX và đăng nhập (nếu áp dụng)

Địa chỉ email (dùng làm mã nhận dạng tài khoản). Bạn phải cung cấp email để tạo tài khoản; nếu không cung cấp, chúng tôi không thể cung cấp các tính năng dựa trên tài khoản.

Mật khẩu (được lưu trữ an toàn, ví dụ: dưới dạng băm; chúng tôi không lưu mật khẩu dưới dạng văn bản thuần túy)

Thông tin ủy quyền đăng nhập bên thứ ba (xem Mục 3)

Mọi thông tin hồ sơ bổ sung bạn tự nguyện cung cấp (ví dụ: tên/biệt danh)

(b) Thông tin mua hàng, nạp tiền và giao dịch (nếu áp dụng)

Mã đơn hàng, mặt hàng đã mua hoặc dịch vụ đã dùng, số tiền, dấu thời gian, trạng thái thanh toán, trạng thái hoàn tiền/hủy và thay đổi số dư ví/tín dụng

Chúng tôi không lưu đầy đủ số thẻ thanh toán hoặc dữ liệu thanh toán nhạy cảm tương tự (thông tin này thường do đơn vị xử lý thanh toán quản lý)

(c) Thông tin giao hàng và thanh toán (trong bối cảnh Cửa hàng, nếu áp dụng)

Tên người nhận, số điện thoại, địa chỉ giao hàng và thông tin hóa đơn/thanh toán (nếu được cung cấp và cần thiết cho giao hàng hoặc mục đích pháp lý/kế toán)

(d) Hỗ trợ khách hàng và trao đổi

Thông tin bạn cung cấp khi liên hệ bộ phận hỗ trợ, như địa chỉ email, nội dung tin nhắn, tệp đính kèm, ảnh chụp màn hình và mô tả vấn đề

2.2 Thông tin được thu thập tự động (Dữ liệu sử dụng)

Tùy theo Dịch vụ, Dữ liệu sử dụng có thể gồm:

Địa chỉ IP, loại/phiên bản trình duyệt, ngôn ngữ và múi giờ (trong bối cảnh trang web/Cửa hàng/Design Market)

Mẫu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, trạng thái sử dụng tính năng, dữ liệu chẩn đoán, báo cáo sự cố và dấu vết ngăn xếp lỗi (trong bối cảnh phần mềm Beam Studio)

2.3 Nội dung và tính năng đám mây (theo Dịch vụ)

(a) Tệp công việc Beam Studio (Lưu trữ đám mây tùy chọn; không bật mặc định)

Beam Studio cung cấp tính năng lưu trữ đám mây tùy chọn, cho phép bạn tải lên và lưu Tệp công việc trên đám mây để truy cập hoặc quản lý trên nhiều thiết bị.

Tính năng lưu trữ đám mây này không được bật mặc định; bạn tự quyết định có sử dụng hay không.

Nếu bật lưu trữ đám mây, chúng tôi xử lý và lưu Tệp công việc cùng thông tin liên quan khi cần thiết để cung cấp tính năng.

(b) Tài sản Design Market (Tài sản đã mua/tải xuống/tải lên)

Design Market xử lý và lưu thông tin liên quan đến hoạt động của bạn trên Design Market, như Tài sản bạn mua hoặc tải xuống, Tài sản bạn tải lên (nếu áp dụng) và thông tin cần thiết liên quan đến những hoạt động đó (ví dụ: hồ sơ giấy phép/mua hàng, hồ sơ tải xuống, thông tin tải lên).

Tài sản bạn tải lên Design Market có thể chứa tài liệu có bản quyền của bên thứ ba; FLUX chỉ xử lý và lưu những Tài sản đó khi cần thiết để cung cấp dịch vụ Design Market (ví dụ: niêm yết, tải xuống, cấp phép và quản lý).

Việc xử lý và lưu trữ dữ liệu của Design Market nhằm hỗ trợ mua, tải xuống, quản lý giấy phép và tải lên Tài sản, đồng thời có bản chất khác với lưu trữ Tệp công việc Beam Studio trên đám mây.

3.1 Dịch vụ nào yêu cầu đăng nhập?

Cửa hàng và Design Market: thường yêu cầu đăng nhập bằng Tài khoản FLUX để hoàn tất mua hàng, tải xuống, quản lý đơn hàng hoặc tải lên/quản lý Tài sản.

Beam Studio: hầu hết tính năng có thể dùng mà không cần đăng nhập. Chúng tôi chỉ yêu cầu đăng nhập khi bạn dùng tính năng trả phí hoặc được hỗ trợ trực tuyến như AI Create, Elements và AI Background Removal, vì các tính năng này liên quan đến nạp tiền/tín dụng và hồ sơ giao dịch.

3.2 Đăng nhập qua bên thứ ba (Google / Facebook)

Nếu chọn đăng nhập bằng Google hoặc Facebook, chúng tôi sẽ nhận một số thông tin tài khoản cơ bản từ nhà cung cấp đó theo quyền bạn cấp (thường gồm mã nhận dạng riêng của nhà cung cấp, tên/biệt danh, địa chỉ email và URL ảnh hồ sơ). Thông tin chính xác phụ thuộc vào màn hình ủy quyền và cài đặt của bạn với nhà cung cấp. Chúng tôi dùng thông tin này để tạo hoặc liên kết Tài khoản FLUX và xác thực đăng nhập.

Chúng tôi xử lý Dữ liệu cá nhân dựa trên các căn cứ pháp lý sau theo GDPR:

Sự cần thiết theo hợp đồng: để cung cấp Dịch vụ bạn yêu cầu (ví dụ: quản lý tài khoản, thực hiện đơn hàng).

Lợi ích hợp pháp: để cải thiện sản phẩm, bảo đảm an ninh và phân tích nội bộ, với điều kiện các lợi ích này không lấn át quyền của bạn.

Sự đồng ý: khi bạn đã cấp phép rõ ràng (ví dụ: đối với dữ liệu chẩn đoán hoặc tiếp thị tùy chọn).

Nghĩa vụ pháp lý: để tuân thủ yêu cầu về thuế, kế toán hoặc thực thi pháp luật.

Chúng tôi dùng thông tin cho các mục đích sau:

Cung cấp và vận hành Dịch vụ, gồm đăng nhập tài khoản, xử lý đơn hàng, vận chuyển và giao hàng, quản lý mua/tải xuống/cấp phép/tải lên trên Design Market, lưu trữ đám mây Beam Studio (nếu bạn bật), nạp tiền/sử dụng tín dụng, cung cấp tính năng, tải xuống và hỗ trợ khách hàng

Khắc phục sự cố và cải thiện độ ổn định cùng trải nghiệm người dùng, chẳng hạn phân tích sự cố và sửa lỗi

Trao đổi với bạn, gồm thông báo dịch vụ, cập nhật tính năng hoặc chính sách và phản hồi hỗ trợ

Tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp, gồm yêu cầu kế toán/thuế và yêu cầu hợp pháp

An ninh và tính toàn vẹn của dịch vụ (nếu áp dụng): chúng tôi có thể dùng hồ sơ truy cập hoặc liên quan đến an ninh cần thiết để bảo trì dịch vụ, khắc phục sự cố và giảm rủi ro. Đây là mô tả chung, không phải cam kết về bất kỳ cơ chế phát hiện cụ thể nào.

Khi bạn dùng tính năng AI như AI Create hoặc AI Background Removal, chúng tôi có thể cần truyền dữ liệu đầu vào cần thiết (ví dụ: câu lệnh văn bản, hình ảnh/tệp bạn gửi và siêu dữ liệu kỹ thuật liên quan đến yêu cầu) đến nền tảng AI bên thứ ba để tạo và trả kết quả. Nền tảng AI bên thứ ba hiện tại của chúng tôi gồm Replicate.

Để cải thiện độ ổn định của phần mềm và hiệu quả gỡ lỗi, Beam Studio có thể dùng dịch vụ theo dõi lỗi của bên thứ ba (như Sentry) để nhận báo cáo sự cố và sự kiện lỗi. Các báo cáo này có thể gồm thông tin thiết bị và hệ điều hành, phiên bản ứng dụng, dấu vết ngăn xếp lỗi, dấu thời gian và dữ liệu chẩn đoán liên quan; cũng có thể gồm mã nhận dạng mạng như địa chỉ IP.

Lựa chọn của bạn: sau khi cài đặt, Beam Studio sẽ hỏi bạn có đồng ý chia sẻ dữ liệu chẩn đoán hay không. Nếu từ chối, bạn vẫn có thể dùng phần mềm và máy. Bạn cũng có thể thay đổi cài đặt này bất cứ lúc nào trong Tùy chọn.

Bạn (hoặc tổ chức/trường học của bạn, nếu áp dụng) sở hữu Tệp công việc và Tài sản của mình.

FLUX sở hữu Dịch vụ cùng phần mềm và hệ thống nền tảng.

Bạn cấp cho FLUX giấy phép có giới hạn để xử lý thông tin và nội dung của bạn khi cần thiết nhằm cung cấp, duy trì và cải thiện Dịch vụ, gồm:

lưu Tệp công việc trên đám mây nếu bạn bật lưu trữ đám mây Beam Studio;

xử lý, lưu Tài sản và thông tin liên quan để cung cấp tính năng mua, tải xuống, cấp phép và tải lên của Design Market; và

truyền dữ liệu cần thiết đến nhà cung cấp bên thứ ba để cung cấp tính năng AI và trả kết quả.

Chúng tôi không bán Dữ liệu cá nhân của bạn.

Chúng tôi chỉ có thể chia sẻ thông tin khi cần thiết trong các trường hợp sau:

Với Nhà cung cấp dịch vụ / Bên xử lý phụ (ví dụ: báo cáo sự cố, xử lý thanh toán, xử lý AI và xác minh đăng nhập), như liệt kê tại Phụ lục A

Để tuân thủ pháp luật (ví dụ: yêu cầu hợp pháp, lệnh của tòa án)

Giao dịch doanh nghiệp (ví dụ: sáp nhập, mua lại, chuyển nhượng tài sản), trong đó sẽ thông báo khi được yêu cầu

Bảo vệ quyền (ví dụ: xử lý tranh chấp hoặc ngăn chặn lạm dụng trong phạm vi cần thiết)

8.1 Thông báo về thay đổi quan trọng của nhà cung cấp

Nếu có thay đổi quan trọng đối với Nhà cung cấp dịch vụ chủ chốt, chúng tôi có thể thông báo bằng cách cập nhật Chính sách quyền riêng tư này, đăng thông báo hoặc dùng phương thức hợp lý khác, tùy theo yêu cầu pháp lý hoặc hợp đồng hiện hành.

Beam Studio không hiển thị quảng cáo bên thứ ba và chúng tôi không dùng Dữ liệu cá nhân, nội dung hoặc hành vi trong sản phẩm (gồm dữ liệu học sinh) cho quảng cáo nhắm mục tiêu. Chúng tôi không cho phép mạng quảng cáo bên thứ ba theo dõi người dùng trong Beam Studio vì mục đích quảng cáo.

Trang web, Cửa hàng và Design Market có thể dùng cookie hoặc công nghệ tương tự để cung cấp chức năng thiết yếu, ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng. Bạn có thể chấp nhận cookie bằng cách nhấp Chấp nhận cookie trên trang web. Nếu không bật cookie, một số tính năng có thể hoạt động không đúng.

Chúng tôi áp dụng các biện pháp quản trị và kỹ thuật hợp lý nhằm bảo vệ thông tin. Tuy nhiên, không phương thức truyền hoặc lưu trữ nào có thể được bảo đảm an toàn 100%.

11.1 Quy tắc mật khẩu mạnh

Không dùng tên hoặc email trong mật khẩu.

Dùng ít nhất 8 ký tự.

Dùng ít nhất 1 chữ số, 1 chữ thường và 1 chữ hoa.

11.2 Xác thực đa yếu tố (MFA)

Hiện chúng tôi chưa cung cấp xác thực đa yếu tố (MFA). Chúng tôi tiếp tục đánh giá biện pháp bảo vệ bổ sung để tăng cường an ninh tài khoản.

Chúng tôi chỉ lưu Dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích nêu trong Chính sách này và xóa hoặc khử nhận dạng khi không còn cần, trừ trường hợp pháp luật, giải quyết tranh chấp hoặc nhu cầu an ninh yêu cầu lưu giữ.

Để minh bạch, thời gian lưu giữ thông thường của chúng tôi là:

Dữ liệu tài khoản (email, mã tài khoản, hồ sơ đăng nhập): lưu khi tài khoản hoạt động; xóa hoặc khử nhận dạng trong vòng 30–90 ngày sau khi xóa/vô hiệu hóa (trừ khi có yêu cầu khác)

Hồ sơ mua hàng/nạp tiền/giao dịch (Cửa hàng/Design Market/tín dụng AI): lưu 5–7 năm cho mục đích pháp lý/kế toán/thuế (chỉ các trường cần thiết; chúng tôi không lưu đầy đủ số thẻ)

Nhật ký chẩn đoán/lỗi Sentry: lưu 30–90 ngày

Phiếu hỗ trợ: lưu 1–2 năm sau khi đóng

Hồ sơ truy cập và liên quan đến an ninh: lưu 90–180 ngày

Tùy theo pháp luật hiện hành, bạn có thể yêu cầu:

Truy cập Dữ liệu cá nhân

Sửa thông tin không chính xác hoặc không đầy đủ

Xóa Dữ liệu cá nhân trong một số điều kiện

Hạn chế hoặc phản đối một số hoạt động xử lý trong một số điều kiện

Nhận dữ liệu ở định dạng có cấu trúc, phổ biến và máy đọc được để chuyển sang dịch vụ khác.

Rút lại sự đồng ý cho phép xử lý dữ liệu.

Để gửi yêu cầu, hãy liên hệ support@flux3dp.com. Nhằm bảo vệ tài khoản, chúng tôi có thể yêu cầu xác minh hợp lý trước khi xử lý.

Quyền khiếu nại: nếu ở EEA hoặc Vương quốc Anh, bạn có quyền khiếu nại với Cơ quan bảo vệ dữ liệu (DPA) tại địa phương nếu cho rằng chúng tôi vi phạm quyền riêng tư của bạn. (Ví dụ: CNIL tại Pháp hoặc ICO tại Vương quốc Anh).

Dịch vụ không chủ yếu hướng đến trẻ dưới 13 tuổi. Chúng tôi không chủ ý thu thập Dữ liệu cá nhân của trẻ dưới 13 tuổi. Nếu biết đã thu thập thông tin đó, chúng tôi sẽ thực hiện biện pháp hợp lý để xóa.

Nếu một cơ sở giáo dục cung cấp Dịch vụ cho học sinh, cơ sở đó cần bảo đảm có sự đồng ý và biện pháp quản lý phù hợp theo chính sách và pháp luật hiện hành.

FLUX đặt tại Đài Loan và Nhà cung cấp dịch vụ có thể ở quốc gia/khu vực khác. Thông tin của bạn có thể được xử lý tại nhiều khu vực tài phán để cung cấp Dịch vụ. Chúng tôi thực hiện biện pháp hợp lý phù hợp với pháp luật hiện hành và yêu cầu hợp đồng để bảo vệ thông tin.

Khi chuyển Dữ liệu cá nhân từ Khu vực Kinh tế Châu Âu (EEA) hoặc Vương quốc Anh đến Đài Loan hay bên xử lý phụ ở quốc gia khác (như Hoa Kỳ), chúng tôi bảo đảm dữ liệu được bảo vệ ở mức tương tự.

Mức độ đầy đủ: đối với một số hoạt động chuyển dữ liệu, chúng tôi dựa vào quyết định của Ủy ban Châu Âu về mức độ bảo vệ đầy đủ dành cho Đài Loan.

Điều khoản hợp đồng tiêu chuẩn (SCC): đối với chuyển dữ liệu đến quốc gia chưa có quyết định về mức độ đầy đủ (như Hoa Kỳ), chúng tôi dùng SCC được Ủy ban Châu Âu phê duyệt hoặc tài liệu tương tự khác để bảo đảm dữ liệu được bảo vệ theo tiêu chuẩn Châu Âu.

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Chính sách cập nhật sẽ được đăng trên trang này và ngày “Cập nhật lần cuối” sẽ thay đổi. Khi phù hợp, chúng tôi có thể thông báo bổ sung về thay đổi quan trọng.

Email: support@flux3dp.com

Địa chỉ: 1F., No. 79-3, Ln. 209, Sec. 2, Xinnong St., Yangmei Dist., Taoyuan City 326015, Taiwan

Theo Điều 27 GDPR, FLUX Inc. đã chỉ định một đại diện tại EU làm đầu mối liên hệ cho chủ thể dữ liệu và cơ quan giám sát.

Đại diện tại EU: FLUX Creativity B.V.

Địa chỉ: Strevelsweg 700-303 3083AS Rotterdam Netherlands

Email: support@flux3dp.com

Nếu bạn là cơ sở giáo dục hoặc khách hàng doanh nghiệp và cần Thỏa thuận xử lý dữ liệu (DPA), vui lòng tham khảo:

https://support.flux3dp.com/hc/en-us/articles/7872200475791

Nếu cần bản có chữ ký hoặc có yêu cầu khác, vui lòng liên hệ:

support@flux3dp.com.