Chính sách bảo mật
Cập nhật lần cuối: July 2026
ElliSekiz LLC ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách bảo mật này giải thích cách thông tin cá nhân của bạn được thu thập, sử dụng và tiết lộ khi bạn sử dụng Reelina — một sản phẩm của ElliSekiz LLC — trên trang web này và trong các ứng dụng của chúng tôi. Bằng việc truy cập hoặc sử dụng Dịch vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với việc thu thập, lưu trữ, sử dụng và tiết lộ thông tin cá nhân của mình như được mô tả tại đây và trong Điều khoản Dịch vụ của chúng tôi.
Định nghĩa và thuật ngữ chính
Công ty đề cập đến ElliSekiz LLC, 30 North Gould Street, Suite 100, Sheridan, WY 82801, United States, đơn vị chịu trách nhiệm về thông tin của bạn theo Chính sách bảo mật này. "Dịch vụ" đề cập đến Reelina và trang web, ứng dụng liên quan của nó; "Bạn" nghĩa là người đăng ký với Dịch vụ; "Dữ liệu cá nhân" nghĩa là bất kỳ thông tin nào trực tiếp hoặc gián tiếp nhận diện một cá nhân; "Cookie" là một lượng nhỏ dữ liệu được trình duyệt của bạn lưu lại để nhận diện trình duyệt, cung cấp phân tích và ghi nhớ tùy chọn của bạn; "Dịch vụ bên thứ ba" đề cập đến các nhà quảng cáo, đối tác và nhà cung cấp mà chúng tôi hợp tác về nội dung hoặc sản phẩm.
Thông tin được thu thập tự động
Một số thông tin — chẳng hạn như địa chỉ IP, đặc điểm trình duyệt và thiết bị, hệ điều hành, tùy chọn ngôn ngữ, URL giới thiệu, múi giờ, lịch sử mua hàng và dữ liệu sử dụng — sẽ được thu thập tự động khi bạn truy cập nền tảng. Chúng tôi có thể sử dụng các công cụ phần mềm để đo lường thông tin phiên (thời gian phản hồi trang, lỗi tải xuống, thời lượng truy cập, tương tác trên trang) và có thể thu thập thông tin kỹ thuật để nhận diện thiết bị của bạn nhằm phòng chống gian lận và chẩn đoán sự cố. Thông tin này không tiết lộ danh tính cụ thể của bạn và chủ yếu cần thiết để duy trì tính bảo mật, hoạt động của nền tảng cũng như phục vụ phân tích nội bộ. Khi bạn truy cập từ một quảng cáo, chúng tôi cũng ghi lại mã định danh nhấp chuột quảng cáo đi kèm trong liên kết và địa chỉ IP tại thời điểm tài khoản của bạn được tạo, đồng thời lưu giữ chúng để có thể đối chiếu một lượt đăng ký hoặc mua hàng với quảng cáo đã dẫn đến nó. Mã định danh nhấp chuột được chia sẻ với nền tảng quảng cáo liên quan (ví dụ như Meta) để đo lường chuyển đổi; địa chỉ IP chỉ được dùng cho mục đích báo cáo nội bộ của chúng tôi và không được chia sẻ cho mục đích này.
Dữ liệu cá nhân chúng tôi thu thập
The personal data we collect includes: your name and e-mail address; your phone number if you contact us; facial feature data you upload for generation; IP address and internet traffic data; purchase and order information; and the prompts and media you submit for generation. We collect this data directly from you through electronic media to comply with legal obligations, improve our services and enable you to use them.
Cách chúng tôi sử dụng thông tin của bạn
Chúng tôi sử dụng thông tin của bạn để cung cấp Dịch vụ (tính năng tạo bằng AI, quản lý tài khoản và credit của bạn, hỗ trợ khách hàng, liên lạc với bạn, xử lý thanh toán); cho mục đích quản trị (bảo mật và phòng chống gian lận, đo lường mức độ tương tác, cải thiện và phát triển tính năng, kiểm soát chất lượng, gỡ lỗi, kiểm toán, thực thi các thỏa thuận của chúng tôi và tuân thủ nghĩa vụ pháp lý); và, trong phạm vi pháp luật cho phép, cho việc tiếp thị sản phẩm của chúng tôi — bao gồm chiến dịch email và quảng cáo dựa trên sở thích. Bạn có thể từ chối tiếp thị bất cứ lúc nào bằng cách liên hệ với chúng tôi.
Nguyên tắc và cơ sở pháp lý
Với vai trò là bên kiểm soát dữ liệu, ElliSekiz LLC xử lý dữ liệu cá nhân theo pháp luật và thiện chí: chính xác và, khi cần thiết, được cập nhật; cho các mục đích cụ thể, rõ ràng và hợp pháp; giới hạn và tối thiểu hóa cho các mục đích đó; và chỉ được lưu trữ trong khoảng thời gian pháp luật hoặc mục đích xử lý yêu cầu. Việc xử lý dựa trên các cơ sở pháp lý tại Điều 5 và 6 của Luật Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ (KVKK): thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, thiết lập hoặc bảo vệ quyền lợi, lợi ích hợp pháp của chúng tôi với điều kiện các quyền cơ bản của bạn được bảo vệ — và, đối với dữ liệu tiếp thị, sự đồng ý rõ ràng của bạn.
Dịch vụ AI và nhà cung cấp AI bên thứ ba
Để cung cấp các tính năng dựa trên AI (tạo hình ảnh, video, giọng nói và nội dung), một số dữ liệu đầu vào nhất định — hình ảnh hoặc ảnh bạn tải lên, prompt văn bản, bản ghi âm giọng nói và dữ liệu kỹ thuật cần thiết để xử lý yêu cầu — được truyền an toàn đến các nhà cung cấp hạ tầng AI bên thứ ba của chúng tôi (có thể bao gồm fal.ai, AtlasCloud và các nhà cung cấp AI đám mây khác) chỉ nhằm mục đích tạo ra nội dung được yêu cầu. Các nhà cung cấp này có nghĩa vụ theo hợp đồng phải xử lý dữ liệu an toàn, chỉ sử dụng cho mục đích dự kiến và cung cấp các tiêu chuẩn bảo vệ dữ liệu ít nhất tương đương với luật bảo mật hiện hành. Chúng tôi không sử dụng dữ liệu này để nhận diện cá nhân bạn và chúng tôi không bán dữ liệu cá nhân.
Sử dụng dữ liệu khuôn mặt
Dữ liệu khuôn mặt chỉ được sử dụng cho xử lý AI để cung cấp các tính năng được yêu cầu. Nó được xử lý tạm thời và không được lưu giữ: sau khi xử lý hoàn tất, dữ liệu khuôn mặt sẽ bị xóa và không được lưu trữ trên máy chủ của chúng tôi hoặc lưu trữ của bên thứ ba. Chúng tôi không chia sẻ dữ liệu khuôn mặt của bạn với bên thứ ba, và nó được xử lý trong môi trường an toàn, được mã hóa.
Chia sẻ và chuyển giao dữ liệu cá nhân
Theo Điều 8 và 9 của KVKK, dữ liệu của bạn có thể được chuyển cho bên thứ ba tại Türkiye hoặc ở nước ngoài — bao gồm vì chúng tôi sử dụng máy chủ và hệ thống đám mây đặt ở nước ngoài — để lưu trữ và lưu trữ hồ sơ, thực hiện các hoạt động kinh doanh, hỗ trợ sau bán hàng và quản lý quan hệ khách hàng. Chúng tôi có thể chia sẻ dữ liệu với các nhà cung cấp dịch vụ được tích hợp trong Dịch vụ (như Firebase Analytics và các SDK tương tự), với các cơ quan công quyền có thẩm quyền khi pháp luật yêu cầu, và với các công ty liên kết của chúng tôi theo Chính sách này. Trong trường hợp sáp nhập, bán tài sản hoặc giao dịch tương tự, thông tin có thể được chuyển giao với điều kiện bên thứ ba tuân thủ Chính sách bảo mật này.
Trang web và dịch vụ bên thứ ba
Dịch vụ có thể chứa liên kết đến các trang web và dịch vụ mà chúng tôi không kiểm soát. Những dịch vụ đó được điều chỉnh bởi điều khoản và chính sách bảo mật riêng của họ, và chúng tôi không chịu trách nhiệm về nội dung của họ hoặc cách họ xử lý thông tin. Khi bạn rời khỏi Dịch vụ qua một liên kết, Chính sách bảo mật này không còn áp dụng nữa.
Cookie và quảng cáo
Chúng tôi sử dụng cookie để nhận diện các khu vực của trang web bạn đã truy cập, giữ bạn ở trạng thái đăng nhập và nâng cao hiệu suất, chức năng; chúng tôi không bao giờ đặt thông tin nhận diện cá nhân vào cookie. Cookie quảng cáo có thể thu thập thông tin về hoạt động trực tuyến của bạn theo thời gian để làm cho quảng cáo phù hợp hơn (quảng cáo dựa trên sở thích) và đo lường việc phân phối quảng cáo. Bạn có thể chặn hoặc vô hiệu hóa cookie trong cài đặt trình duyệt, nhưng khi đó một số phần của Dịch vụ có thể không hoạt động đúng và các tùy chọn đã lưu có thể bị mất.
Thông báo đẩy và lưu giữ dữ liệu
Chúng tôi có thể gửi thông báo đẩy về nâng cấp hoặc dịch vụ của chúng tôi; bạn có thể tắt chúng trong cài đặt thiết bị. Dữ liệu của bạn được lưu trữ trong thời gian pháp luật hiện hành yêu cầu hoặc trong một khoảng thời gian hợp lý cho đến khi mục đích xử lý không còn tồn tại, hoặc trong thời hiệu pháp lý; khi cần lưu trữ lâu hơn theo yêu cầu pháp luật hoặc được bạn đồng ý riêng, dữ liệu sẽ bị xóa, hủy hoặc ẩn danh khi thời hạn đó hết hiệu lực.
Biện pháp kỹ thuật và quản lý
ElliSekiz LLC thực hiện các biện pháp kỹ thuật và quản lý cần thiết để đảm bảo tính bảo mật, toàn vẹn và an toàn của dữ liệu cá nhân — bao gồm tường lửa và bảo vệ chống virus, quyền truy cập nhà cung cấp bị giới hạn bởi VPN, quyền hạn người dùng giới hạn theo vai trò, quản lý sự kiện và mối đe dọa bảo mật, mã hóa dữ liệu nhạy cảm, ghi nhật ký an toàn, xác thực hai yếu tố cho truy cập từ xa vào dữ liệu nhạy cảm, đào tạo nhân viên và thỏa thuận không tiết lộ, bảo mật vật lý và sao lưu định kỳ. Nếu dữ liệu cá nhân vẫn bị xâm phạm, chúng tôi sẽ thông báo ngay cho người dùng bị ảnh hưởng và, khi cần thiết, cơ quan bảo vệ dữ liệu có thẩm quyền.
Chi tiết thanh toán
Bất kỳ chi tiết thẻ tín dụng hoặc thông tin xử lý thanh toán khác mà bạn cung cấp đều được xử lý theo cách an toàn nhất có thể. Trên web, chi tiết thẻ được truyền đến tổ chức thanh toán của chúng tôi (Stripe) để xử lý và — khi bạn chọn lưu thẻ — được lưu trữ bởi Stripe, không phải trên máy chủ của chúng tôi.
Quyền riêng tư của trẻ em
Dịch vụ không dành cho bất kỳ ai dưới 13 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ với chúng tôi; nếu chúng tôi nhận thấy việc thu thập như vậy mà không có sự đồng ý xác thực của phụ huynh, chúng tôi sẽ thực hiện các bước để xóa thông tin đó khỏi máy chủ của mình.
Phân tích (Microsoft Clarity)
Chúng tôi có thể sử dụng Microsoft Clarity để xử lý dữ liệu về cách bạn tương tác với nền tảng — chẳng hạn như chuyển động chuột, nhấp chuột và cuộn trang — để phân tích và cải thiện trải nghiệm người dùng. Chúng tôi không sử dụng Clarity để xử lý dữ liệu cá nhân nhạy cảm. Dữ liệu chỉ được sử dụng cho mục đích phân tích; bạn có thể liên hệ với chúng tôi để truy cập, sửa hoặc xóa dữ liệu cá nhân được thu thập theo cách này.
GDPR (người dùng EEA)
Nếu bạn ở Khu vực Kinh tế Châu Âu, dữ liệu của bạn được bảo vệ theo GDPR: dữ liệu được xử lý một cách công bằng, hợp pháp và minh bạch, thu thập cho các mục đích cụ thể, không được lưu giữ lâu hơn mức cần thiết, và bạn có quyền truy cập, lấy bản sao, cập nhật, xóa, hạn chế hoặc chuyển dữ liệu cá nhân của mình. Chúng tôi đã triển khai các biện pháp kiểm soát GDPR làm tiêu chuẩn cơ bản trên toàn thế giới và lưu trữ dữ liệu cá nhân với các nhà cung cấp đã được kiểm định, tuân thủ DPA; nếu bạn xóa tài khoản của mình, dữ liệu sẽ được xử lý trong vòng 60 ngày.
Cư dân California (CCPA / CalOPPA)
Cư dân California có thể thực hiện quyền được biết và truy cập các danh mục và mục cụ thể của thông tin cá nhân mà chúng tôi thu thập, sử dụng và chia sẻ; quyền được hưởng dịch vụ bình đẳng mà không bị phân biệt đối xử; quyền xóa thông tin cá nhân của họ; và quyền yêu cầu một doanh nghiệp không bán dữ liệu cá nhân của họ. Chúng tôi không bán thông tin cá nhân của người dùng. Nếu bạn gửi yêu cầu, chúng tôi sẽ phản hồi trong vòng một tháng.
Luật điều chỉnh và sự đồng ý
Chính sách bảo mật này được điều chỉnh bởi luật pháp của Türkiye, không bao gồm các quy tắc xung đột pháp luật của nó. Bằng việc sử dụng Dịch vụ, đăng ký tài khoản hoặc thực hiện giao dịch mua, bạn đồng ý với Chính sách bảo mật này và chấp nhận các điều khoản của nó.
Thay đổi đối với Chính sách bảo mật này
Chúng tôi có thể cập nhật Chính sách bảo mật này để phản ánh chính xác Dịch vụ và các hoạt động của chúng tôi. Trừ khi pháp luật yêu cầu khác, chúng tôi sẽ thông báo cho bạn trước khi thay đổi có hiệu lực và cho bạn cơ hội xem xét chúng; việc tiếp tục sử dụng Dịch vụ sau khi có thay đổi nghĩa là bạn chấp nhận Chính sách đã được cập nhật. Nếu bạn không đồng ý, bạn có thể xóa tài khoản của mình.
Liên hệ
Nếu bạn có bất kỳ câu hỏi nào, hãy liên hệ với chúng tôi tại hello@reelina.ai.