개인정보처리방침 / Privacy Policy — FaceMatch AI 매칭 서비스

문서 버전: 2026-09-01

1. 처리 목적 (Purpose)

회원의 얼굴·MBTI 기반 매칭 점수 계산 및 최적의 상대 추천
매칭된 양쪽이 모두 동의한 경우, 이메일을 통한 상호 연결
서비스 부정이용 방지 및 문의 대응

2. 처리하는 개인정보 항목 (Items)

민감정보 / special category: 얼굴 사진, 그로부터 생성한 특징정보(embedding)
이메일 주소, MBTI 유형, 매칭 기록 및 상호 수락 이력
자동 수집: 기기 식별자, 접속 로그(부정이용 방지 목적)
광고 식별자(Advertising ID): Google Mobile Ads(AdMob) SDK를 통해 광고 제공·측정 목적으로 수집될 수 있음 — 자세한 내용과 거부 방법은 12번 항목 참고

3. 수집 방법 및 동의 (Collection & Consent)

앱 내 매칭 가입 동의 화면에서 항목별로 별도의 명시적 동의를 받은 후에만 수집합니다.
동의 사실(동의 항목, 일시, 방침 버전)은 입증을 위해 서버에 기록합니다.
사전 체크된 동의 박스를 사용하지 않습니다.

4. 보유·이용 기간 및 파기 (Retention & Destruction) — BIPA/GDPR 필수

얼굴/MBTI 매칭 분석(앱의 핵심 기능) 사진: 분석을 위해 일시적으로만 처리되며, 당사 서버에는 저장되지 않습니다. 분석 요청을 중계하는 당사 서버(Supabase Edge Function)는 사진이나 AI 분석 결과를 자체 데이터베이스·저장소에 기록하지 않고, 요청을 처리한 즉시 더 이상 보관하지 않습니다. 사진이 실제로 전송되는 AI 사업자(Anthropic)의 자체 보관 정책은 6번 항목을 참고하세요.
기기에 표시되는 '지난 매칭 기록'(과거 분석 결과 목록 — 아래 두 번째 항목·5번 항목의 온라인 매칭 회원 간 연결 기록과는 다른, 별개의 기능입니다): 이용자의 기기(로컬 저장소)에만 저장되며 당사 서버로 전송·동기화되지 않습니다. 앱 내에서 개별 기록 삭제 또는 전체 기록 삭제를 실행하면 기기에서 즉시·영구적으로 삭제되며, 애초에 서버에 저장되는 데이터가 아니므로 별도의 서버측 삭제 절차가 필요하지 않습니다.
얼굴 및 특징정보(온라인 매칭 회원가입 기능 — 2026-08 기준 서비스에서 비활성화되어 신규 이용자가 접근할 수 없음): 회원 탈퇴 또는 동의 철회 시 지체 없이(늦어도 30일 이내) 파기. 목적 달성 후에도 보관하지 않음.
매칭 기록(온라인 매칭 회원 간 연결/상호 수락 이력, 서버 저장): 회원 탈퇴 시 파기(법령상 보존 의무가 있는 경우 해당 기간 동안 분리 보관).
파기 방법: 전자적 파일은 복구 불가능한 방식으로 삭제.

5. 제3자 제공 (Third-party sharing)

매칭된 양쪽 회원이 모두 연결에 동의한 경우에 한하여 이메일을 상대에게 제공합니다.
한쪽만 수락한 경우 어떤 연락처도 공개하지 않습니다.
생체정보를 제3자에게 판매하지 않습니다. (BIPA)

6. 처리 위탁 및 국외 이전 (Processors & Cross-border transfer)

얼굴/MBTI 매칭 분석을 위한 AI 처리 위탁(국외 이전): 이용자가 업로드한 얼굴 사진은 얼굴 특징 분석(외모 특징 및 MBTI 추정) 목적으로, 미국에 소재한 AI 모델 제공업체 Anthropic, PBC("Anthropic")의 Claude API로 전송됩니다. 전송은 당사가 운영하는 서버(Supabase Edge Function)를 통해 이루어지며, 이 서버는 사진이나 분석 결과를 자체적으로 저장하지 않고 그대로 중계만 합니다. Anthropic은 상업용 API를 통해 제출된 인풋/아웃풋 데이터를 기본적으로 자사 모델 학습에 사용하지 않는다고 명시하고 있으나(Anthropic 상업용 이용약관 "Anthropic may not train models on Customer Content from Services." 및 Anthropic이 공개한 개인정보 관련 자료 기준), 그 외 구체적인 보관 기간 등 세부 처리 방식은 확인된 바가 없으며 Anthropic의 API 이용정책(및 관련 약관)에 따릅니다 — 이는 당사가 임의로 정할 수 있는 사항이 아니므로, 최신 내용은 Anthropic이 공개하는 정책을 통해 직접 확인하시기 바랍니다.
서버·클라우드 인프라 운영을 위해 Supabase(Edge Functions, 서울 리전) 및 Anthropic(Claude API, 미국)에 처리를 위탁합니다.
데이터가 저장·처리되는 국가: 대한민국(Supabase 서버) 및 미국(Anthropic API 처리 시). 국외 이전이 발생하는 경우 이전받는 자·국가·목적·항목·거부 방법을 고지하고 동의를 받습니다.
EU 이용자의 데이터는 GDPR에 따른 적정성 결정 또는 표준계약조항(SCC)에 근거해서만 이전합니다.

7. 정보주체(이용자)의 권리 (Your rights)

열람, 정정, 삭제, 처리정지, 동의 철회를 언제든지 요청할 수 있습니다.
GDPR 대상자는 데이터 이동권(portability) 및 감독기구에 대한 불만 제기 권리를 가집니다.
앱 내 '동의 철회/탈퇴' 기능으로 즉시 요청할 수 있으며, 요청 시 서버의 얼굴·특징정보를 삭제합니다.

8. 만 14세 미만 아동 (Under 14 / Children)

만 14세 미만은 가입할 수 없습니다. (GDPR 적용 지역은 해당국 최소연령 — 다수 국가 16세 — 을 별도 적용)

9. 안전성 확보 조치 (Security)

얼굴·특징정보는 암호화하여 저장하고 접근권한을 최소화합니다.
전송 구간 암호화(HTTPS), 접근기록 보관, 유출 사고 대응 절차를 운영합니다.
고위험 처리에 대해 DPIA를 수행합니다. (GDPR)

10. 개인정보 보호책임자 및 연락처 (Contact)

상호: 비전
통신판매업 신고번호: 2026-부산해운대-0448
개인정보 보호책임자: 윤철 하 (개인사업자 대표)
연락처: poong016@gmail.com
EU 대리인을 별도로 지정하지 않았습니다. EU 거주자는 위 이메일로 문의하실 수 있습니다.

11. 생체정보에 관한 고지 (Biometric information notice)

이용자가 업로드하는 얼굴 사진은 국가·지역의 법률에 따라 생체인식정보(민감정보 또는 GDPR상 특별 범주 정보)로 분류될 수 있다는 점을 인지하고 있습니다.
얼굴/MBTI 매칭 분석(핵심 기능): 위 정보는 얼굴 특징 분석(외모 특징 및 MBTI 추정) 목적으로만, 분석이 진행되는 짧은 시간 동안 일시적으로 처리되며, 그 외의 목적(예: 신원 확인, 타 서비스 제공, 광고 타겟팅)으로는 이용하지 않습니다.
온라인 매칭(얼굴 등록) 기능: 이 기능에서 처리하는 얼굴 특징정보(embedding)에 관한 상세 내용은 위 2·4·6번 항목 및 앱 내 매칭 동의 화면을 참고하세요.

12. 광고 식별자 및 맞춤형 광고 (Advertising ID & personalized ads)

본 앱은 보상형 광고(리워드 광고) 제공을 위해 Google Mobile Ads(AdMob) SDK를 사용하며, 이를 통해 기기의 광고 식별자(Android의 경우 Advertising ID/AAID)가 광고 제공·측정 목적으로 수집될 수 있습니다.
맞춤형 광고 수신을 원하지 않는 경우, 기기 설정에서 이를 거부할 수 있습니다.
- Android: 설정 → Google → 광고(또는 설정 → 개인정보 보호 → 광고) → "광고 개인 최적화 선택 해제" 또는 "광고 ID 삭제". (정확한 메뉴 명칭과 위치는 Android 버전 및 제조사에 따라 다를 수 있습니다.)
맞춤형 광고를 거부하더라도 광고 자체는 계속 표시될 수 있으며, 다만 이용자의 관심사에 기반하지 않은 일반 광고로 제공됩니다.

13. 제3자(타인) 사진 업로드에 관한 안내 (Uploading photos of other people)

본 서비스는 특성상 이용자가 본인의 사진뿐 아니라 상대방(썸남썸녀, 지인 등 제3자)의 사진을 함께 업로드하여 매칭 분석을 요청할 수 있습니다.
이용자는 본인이 업로드하는 타인의 사진에 대해 그 타인 본인으로부터 사진 사용(업로드 및 AI 분석 목적 처리)에 대한 동의를 받았음을 전제로 서비스를 이용해야 하며, 해당 동의를 받지 않고 타인의 사진을 업로드함으로써 발생하는 모든 책임은 업로드한 이용자 본인에게 있습니다.
회사는 업로드된 사진 속 인물이 실제로 동의했는지를 기술적으로 검증할 수단을 갖고 있지 않으며, 타인의 동의 없는 사진 업로드가 확인되는 경우 관련 법령 및 이용약관에 따라 해당 콘텐츠를 삭제하거나 서비스 이용을 제한할 수 있습니다.

14. 인도네시아 개인정보보호법(UU PDP) 관련 고지

처리 근거: 이용자의 명시적 동의에 근거하여 생체정보(얼굴 이미지 및 이로부터 추출된 특징값)를 처리합니다. 인도네시아 개인정보보호법(UU PDP, 법률 제27호/2022)에 따라 얼굴 사진은 특정 개인정보(생체정보)로 분류됩니다.
처리 목적: 얼굴 특징 분석에 기반한 MBTI 추론 및 성향 적합도 산출(엔터테인먼트 목적)에 한해 이용하며, 그 외 목적(신원 확인, 타 서비스 제공, 광고 타겟팅 등)으로는 이용하지 않습니다.
역외이전 고지: 분석을 위해 이미지 데이터가 인도네시아 국외의 서버(Anthropic PBC, 미국 소재)로 전송되며, 해당 처리자는 적절한 데이터 보호 조치를 취하고 있습니다. 처리 위탁·국외 이전에 관한 자세한 내용은 6번 항목을 참고하세요.
보유기간: 4번 항목과 동일합니다 — 분석용 사진은 일시적으로만 처리되며 당사 서버에는 저장되지 않고, 요청 처리 즉시 더 이상 보관하지 않습니다. 다만 동일한 사진에 대해 일관된 결과를 제공하기 위해, 원본 사진이 아닌 분석 결과(텍스트·점수)가 사진의 해시값을 기준으로 이용자의 기기(로컬 저장소)에 최대 50건까지 캐시되어 재사용될 수 있으며, 이 역시 당사 서버에는 저장되지 않습니다.
정보주체(이용자)의 권리: 개인정보 열람권, 정정권, 삭제권, 처리 정지 요구권, 동의 철회권, 개인정보 이동권을 언제든 행사할 수 있으며, 앱 내 설정 또는 poong016@gmail.com을 통해 요청할 수 있습니다.
불만 제기: 처리에 관해 이의가 있으신 경우, 인도네시아 개인정보보호 감독기구(Lembaga Pelindungan Data Pribadi) 또는 사업자(Vision, 연락처는 10번 항목 참고)에 문의하실 수 있습니다.

Privacy Policy (English) — FaceMatch AI Matching Service

Document version: 2026-09-01

1. Purpose

Computing face/MBTI-based match scores between members and recommending the best match
Connecting matched members by email, only when both sides consent
Preventing abuse and handling support inquiries

2. Data we process

Sensitive / special category: face photo, and the features (embedding) generated from it
Email address, MBTI type, match history and mutual-acceptance history
Automatically collected: device identifier, access logs (for abuse prevention)
Advertising ID: may be collected via the Google Mobile Ads (AdMob) SDK for ad delivery and measurement — see item 12 for details and how to opt out

3. Collection & consent

Data is collected only after separate, explicit consent is obtained per item on the in-app matching signup consent screen.
The fact of consent (which items, timestamp, policy version) is recorded server-side as proof.
We do not use pre-checked consent boxes.

4. Retention & destruction — required under BIPA/GDPR

Photos used for face/MBTI compatibility analysis (the app's core feature): processed only transiently for the analysis and not stored on our servers. The server that relays the analysis request (a Supabase Edge Function) does not record the photo or the AI's analysis result in any database or storage of its own, and retains nothing once the request has been handled. For the retention practices of the AI provider the photo is actually sent to (Anthropic), see item 6.
The "past match history" shown on your device (your list of previous analysis results — a separate feature from the online-matching connection history described in the next bullet and in item 5): stored only in local storage on your device, and never transmitted to or synced with our servers. Deleting an individual entry or using "delete all records" in the app removes it from the device immediately and permanently; since this data was never stored server-side to begin with, no separate server-side deletion step is needed.
Face photo and features (online-matching enrollment feature — as of 2026-08 this feature is disabled in the service and not reachable by new users): destroyed without delay (within 30 days at the latest) upon account deletion or consent withdrawal. Not retained once the purpose is fulfilled.
Match history (server-side connection/mutual-acceptance history for the online-matching feature): destroyed on account deletion (except where a legal retention obligation requires separate, segregated storage for a defined period).
Destruction method: electronic files are deleted in a non-recoverable manner.

5. Third-party sharing

Email addresses are shared with a match only when both matched members consent to connect.
If only one side accepts, no contact information is disclosed to either party.
We do not sell biometric data to third parties. (BIPA)

6. Processors & cross-border transfer

AI processing for face/MBTI compatibility analysis (cross-border transfer): A face photo you upload is transmitted, for the purpose of facial-feature analysis (appearance/impression analysis and MBTI estimation), to Anthropic, PBC ("Anthropic"), an AI model provider located in the United States, via its Claude API. The transfer happens through a server we operate (a Supabase Edge Function), which relays the request without storing the photo or the analysis result itself. Anthropic states that, by default, it does not use inputs/outputs submitted through its commercial API products to train its models (per Anthropic's Commercial Terms of Service — "Anthropic may not train models on Customer Content from Services." — and Anthropic's own published privacy materials); beyond that, we have not been able to confirm a specific retention period, and other handling details are governed by Anthropic's own API usage policy (and related terms) — this is not something we control, so please refer to Anthropic's own published policies for the most current information.
We engage Supabase (Edge Functions, Seoul region) and Anthropic (Claude API, United States) to operate our server/cloud infrastructure.
Countries where data is stored/processed: the Republic of Korea (Supabase servers) and the United States (when processed via the Anthropic API). Where a cross-border transfer occurs, we disclose the recipient, country, purpose, items, and opt-out method, and obtain consent.
Data belonging to EU users is transferred only on the basis of an adequacy decision or Standard Contractual Clauses (SCCs) under GDPR.

7. Your rights

You may request access, correction, deletion, restriction of processing, and withdrawal of consent at any time.
GDPR data subjects additionally have the right to data portability and to lodge a complaint with a supervisory authority.
Use the in-app "Withdraw consent / leave" feature for immediate action; this triggers deletion of your enrolled face and features from our servers.

8. Users under 14 / children

Users under 14 may not register. (In jurisdictions where GDPR applies, the applicable local minimum age — 16 in many member states — governs instead.)

9. Security measures

Face and feature data is encrypted at rest, with least-privilege access control.
We use encryption in transit (HTTPS), maintain access logs, and operate a breach-response procedure.
We conduct a DPIA for this high-risk processing activity. (GDPR)

10. Data protection contact

Business name: Vision
E-commerce business registration number: 2026-부산해운대-0448
Data Protection Officer: Yun Cheol Ha (Sole Proprietor, Representative)
Contact: poong016@gmail.com
We have not appointed a separate EU representative. EU residents may contact us at the email address above.

11. Biometric information notice

We recognize that a face photo you upload may be classified as biometric information (sensitive personal information, or a special category under GDPR) depending on applicable law.
Face/MBTI compatibility analysis (core feature): This data is processed only for the purpose of facial-feature analysis (appearance/impression analysis and MBTI estimation), and only transiently, for the short period the analysis takes. It is not used for any other purpose (e.g., identity verification, providing other services, or ad targeting).
Online matching (face enrollment) feature: For details on the facial feature data (embedding) processed by this feature, see items 2, 4, and 6 above, and the in-app matching consent screen.

12. Advertising ID & personalized ads

This app uses the Google Mobile Ads (AdMob) SDK to serve rewarded ads. Through this SDK, your device's advertising identifier (on Android, the Advertising ID/AAID) may be collected for ad delivery and measurement purposes.
If you do not want to receive personalized ads, you can opt out from your device settings.
- Android: Settings → Google → Ads (or Settings → Privacy → Ads) → "Opt out of Ads Personalization" or "Delete advertising ID". (The exact menu name and location may vary by Android version and device manufacturer.)
Even if you opt out of personalization, you may still see ads — they will simply not be based on your interests.

13. Uploading photos of other people

Given the nature of this service, users may upload not only their own photo but also a photo of another person (e.g., someone they're interested in, or an acquaintance) to request a compatibility analysis.
When uploading a photo of another person, the user is responsible for having obtained that person's consent for their photo to be used (uploaded and processed for AI analysis) in this way. Any liability arising from uploading another person's photo without their consent rests solely with the user who uploaded it.
We have no technical means of verifying whether the person depicted in an uploaded photo actually consented. If we become aware that a photo was uploaded without the depicted person's consent, we may remove the content or restrict the uploading user's access to the service in accordance with applicable law and our Terms of Service.

14. Indonesia Personal Data Protection Law (UU PDP) Notice

Legal basis: We process biometric data (facial images and the facial feature values derived from them) on the basis of your explicit consent. Under Indonesia's Personal Data Protection Law (UU PDP, Law No. 27 of 2022), a face photo is classified as specific personal data (biometric data).
Purpose: This data is used solely for facial-feature analysis to estimate an MBTI-based personality type and compute a compatibility score, for entertainment purposes only — not for any other purpose such as identity verification, providing other services, or ad targeting.
Cross-border transfer notice: For analysis, image data is transferred to a server located outside Indonesia (Anthropic PBC, United States), which applies appropriate data protection safeguards. See item 6 for details on our processors and cross-border transfers.
Retention period: Same as item 4 — photos used for analysis are processed only transiently and are not stored on our servers; nothing is retained once the request has been handled. To provide a consistent result for the same photo, however, the analysis result (text/scores) — not the original photo — may be cached and reused on your device (local storage), keyed by a hash of the photo, for up to 50 entries; this, too, is never stored on our servers.
Data subject rights: You may exercise your rights to access, correct, delete, and restrict the processing of your data, to withdraw consent, and to data portability, at any time — via in-app settings or by contacting poong016@gmail.com.
Complaints: If you have concerns about our processing, you may contact Indonesia's data protection authority (Lembaga Pelindungan Data Pribadi) or reach out to us directly (Vision — see item 10 for contact details).

プライバシーポリシー（日本語）— FaceMatch AI

最終更新日：2026年9月1日

本アプリ「FaceMatch AI - 顔特徴分析＆MBTI相性診断」（以下「本アプリ」）は、個人事業主「Vision（비전）」（韓国・釜山、通信販売業申告番号：2026-부산해운대-0448）が提供します。

1. 収集する情報

本アプリは以下の情報を収集します。

分析のためにアップロードされた顔写真
MBTIタイプ（ユーザー入力または写真からの推定結果）
端末識別子、広告ID（広告SDKによる）
アプリ内購入・サブスクリプション情報
利用ログ（分析回数、エラーログ等）

2. 特定個人識別情報（顔画像データ）に関する開示

本アプリは、個人情報保護法（APPI）が定める特定生体個人情報に該当する顔画像データを取り扱います。

取扱事業者：Vision（個人事業主）
利用目的：アップロードされた顔写真から特徴点を抽出し、性格傾向（MBTI相当）および二者間の相性スコアを算出するためです。本機能はエンターテインメント目的の顔特徴分析であり、それ以外の目的での利用は想定していません。
取扱方法：写真は分析処理のため一時的にサーバー（Supabase Edge Functions、韓国リージョン）を経由し、分析AI（Anthropic Claude API、米国）に送信されます。分析完了後、写真データは速やかに削除され、恒久的に保存されません。
第三者提供：本人の同意なく第三者に提供することはありません。オプトアウト方式による第三者提供は行いません。

3. 国外移転に関する通知

本アプリの顔分析処理には、米国に所在するAnthropic社のClaude APIを利用しています。アップロードされた写真データは分析目的でAnthropic社のサーバーに一時的に送信されます。同社のプライバシー基準についてはAnthropicプライバシーポリシーを参照してください。

4. データの保存期間

分析用にアップロードされた顔写真：分析完了後、速やかに削除
分析結果（テキスト・スコア）：ユーザーがアプリ内で削除するまで、または退会時まで保存
購入・サブスクリプション情報：関連法令に基づく期間保存

5. 広告SDKに関する開示

本アプリは Google AdMob を使用し、リワード広告を表示します。AdMobは広告配信のため端末識別子等を収集する場合があります。詳細はGoogle広告ポリシーをご確認ください。

6. 第三者の写真をアップロードする場合の責任

本人以外の写真をアップロードする場合、アップロードした利用者はその人物本人から明示的な同意を得る責任を負います。本アプリの運営者は、アップロードされた写真の被写体本人であることを確認する手段を持ちません。

7. 未成年者の利用について

本アプリは満16歳以上を対象としています。改正個人情報保護法により16歳未満の児童データには保護者の同意が必要とされるため、16歳未満の方はご利用いただけません。

※ 韓国版・英語版では14歳以上を基準としていますが、日本版は改正APPIの児童保護規定に合わせて16歳以上としています。

8. データ削除請求

利用者はいつでも本アプリ内、または下記連絡先を通じて自身のデータの削除を請求できます。請求受領後、法令上保存義務のあるものを除き速やかに削除します。

9. サブスクリプション管理

サブスクリプションの管理・解約は、Google Playの「定期購入」メニューから行えます。

10. お問い合わせ

屋号：Vision（비전）

通信販売業申告番号：2026-부산해운대-0448

poong016@gmail.com

11. インドネシアの個人データ保護法（UU PDP）に関する通知

処理の法的根拠：利用者の明示的な同意に基づき、生体情報（顔画像およびそこから抽出された特徴量）を処理します。インドネシアの個人データ保護法（UU PDP、2022年法律第27号）により、顔写真は特定個人データ（生体情報）に分類されます。
処理の目的：顔特徴分析に基づくMBTI推定および相性スコアの算出（エンターテインメント目的）にのみ利用し、それ以外の目的（本人確認、他サービスの提供、広告ターゲティング等）には利用しません。
越境移転に関する通知：分析のため、画像データはインドネシア国外のサーバー（Anthropic PBC、米国所在）に送信されます。当該処理者は適切なデータ保護措置を講じています。委託先・越境移転の詳細は3番の項目をご覧ください。
保存期間：4番の項目と同様です — 分析用の写真は一時的にのみ処理され、当社のサーバーには保存されません。処理完了後は速やかに保持されなくなります。ただし、同じ写真について一貫した結果を提供するため、元の写真自体ではなく分析結果（テキスト・スコア）が写真のハッシュ値を基準に利用者の端末（ローカルストレージ）に最大50件までキャッシュされ、再利用される場合があります。これも当社のサーバーには保存されません。
データ主体（利用者）の権利：アクセス権、訂正権、削除権、処理制限を求める権利、同意撤回権、データポータビリティの権利をいつでも行使でき、アプリ内設定またはpoong016@gmail.comまでご連絡ください。
苦情の申し立て：処理に関してご懸念がある場合は、インドネシアの個人データ保護監督機関（Lembaga Pelindungan Data Pribadi）、または当社（Vision、連絡先は10番の項目を参照）までお問い合わせください。

Kebijakan Privasi (Bahasa Indonesia) — Layanan Matching FaceMatch AI

Versi dokumen: 2026-09-01

1. Tujuan Pemrosesan

Menghitung skor kecocokan berdasarkan wajah dan MBTI antar pengguna, serta merekomendasikan pasangan terbaik
Menghubungkan pengguna yang cocok melalui email, hanya jika kedua belah pihak menyetujuinya
Mencegah penyalahgunaan layanan dan menangani pertanyaan dukungan

2. Data Pribadi yang Diproses

Data sensitif / kategori khusus: foto wajah, dan fitur (embedding) yang dihasilkan darinya
Alamat email, tipe MBTI, riwayat matching dan riwayat penerimaan bersama
Dikumpulkan otomatis: ID perangkat, log akses (untuk mencegah penyalahgunaan)
ID Iklan (Advertising ID): dapat dikumpulkan melalui Google Mobile Ads (AdMob) SDK untuk keperluan penayangan dan pengukuran iklan — lihat butir 12 untuk detail dan cara menolak

3. Pengumpulan Data & Persetujuan

Data hanya dikumpulkan setelah persetujuan eksplisit dan terpisah untuk setiap item diperoleh pada layar persetujuan pendaftaran matching di dalam aplikasi.
Fakta persetujuan (item yang disetujui, waktu, versi kebijakan) dicatat di server sebagai bukti.
Kami tidak menggunakan kotak persetujuan yang sudah tercentang otomatis.

4. Jangka Waktu Penyimpanan & Penghapusan — wajib berdasarkan BIPA/GDPR

Foto untuk analisis kecocokan wajah/MBTI (fitur inti aplikasi): diproses hanya sementara untuk keperluan analisis, dan tidak disimpan di server kami. Server yang meneruskan permintaan analisis (Supabase Edge Function) tidak mencatat foto atau hasil analisis AI ke basis data atau penyimpanannya sendiri, dan tidak menyimpan apa pun lagi setelah permintaan selesai diproses. Untuk kebijakan penyimpanan penyedia AI tempat foto sebenarnya dikirim (Anthropic), lihat butir 6.
"Riwayat matching sebelumnya" yang ditampilkan di perangkat Anda (daftar hasil analisis sebelumnya — fitur terpisah dari riwayat koneksi member online matching yang dijelaskan pada poin berikutnya dan butir 5): hanya disimpan di penyimpanan lokal perangkat Anda, dan tidak pernah dikirim atau disinkronkan ke server kami. Menghapus satu entri atau menggunakan "hapus semua riwayat" di aplikasi akan menghapusnya dari perangkat secara langsung dan permanen; karena data ini memang tidak pernah disimpan di server, tidak diperlukan langkah penghapusan terpisah di sisi server.
Foto wajah dan data fitur (fitur pendaftaran online matching — per Agustus 2026 fitur ini dinonaktifkan dalam layanan dan tidak dapat diakses oleh pengguna baru): dihapus tanpa penundaan (selambat-lambatnya dalam 30 hari) setelah penghapusan akun atau penarikan persetujuan. Tidak disimpan lagi setelah tujuannya tercapai.
Riwayat matching (riwayat koneksi/penerimaan bersama antar member online matching, disimpan di server): dihapus saat penghapusan akun (kecuali jika ada kewajiban hukum yang mengharuskan penyimpanan terpisah selama periode tertentu).
Metode penghapusan: berkas elektronik dihapus dengan cara yang tidak dapat dipulihkan.

5. Pembagian kepada Pihak Ketiga

Alamat email dibagikan kepada pasangan hanya jika kedua member yang cocok menyetujui untuk terhubung.
Jika hanya satu pihak yang menerima, tidak ada informasi kontak yang diungkapkan kepada siapa pun.
Kami tidak menjual data biometrik kepada pihak ketiga. (BIPA)

6. Pemroses Data & Transfer Data Lintas Batas

Pemrosesan AI untuk analisis kecocokan wajah/MBTI (transfer data lintas batas): Foto wajah yang Anda unggah dikirim, untuk tujuan analisis fitur wajah (analisis penampilan dan estimasi MBTI), ke Claude API milik Anthropic, PBC ("Anthropic"), penyedia model AI yang berlokasi di Amerika Serikat. Pengiriman dilakukan melalui server yang kami operasikan (Supabase Edge Function), yang hanya meneruskan permintaan tanpa menyimpan foto atau hasil analisis itu sendiri. Anthropic menyatakan bahwa secara default pihaknya tidak menggunakan data input/output yang dikirim melalui produk API komersialnya untuk melatih model mereka (berdasarkan Ketentuan Layanan Komersial Anthropic — "Anthropic may not train models on Customer Content from Services." — dan materi privasi resmi Anthropic); di luar itu, kami tidak dapat memastikan jangka waktu penyimpanan spesifik, dan detail penanganan lainnya mengikuti kebijakan penggunaan API Anthropic sendiri (beserta ketentuan terkait) — ini bukan sesuatu yang dapat kami tentukan sendiri, jadi silakan merujuk langsung ke kebijakan resmi Anthropic untuk informasi terbaru.
Kami menggunakan Supabase (Edge Functions, region Seoul) dan Anthropic (Claude API, Amerika Serikat) untuk mengoperasikan infrastruktur server/cloud kami.
Negara tempat data disimpan/diproses: Republik Korea (server Supabase) dan Amerika Serikat (saat diproses melalui API Anthropic). Jika terjadi transfer data lintas batas, kami akan menginformasikan penerima, negara, tujuan, item data, dan cara menolak, serta memperoleh persetujuan Anda.
Data milik pengguna UE hanya ditransfer berdasarkan keputusan kecukupan (adequacy decision) atau Klausul Kontrak Standar (SCC) berdasarkan GDPR.

7. Hak Subjek Data (Pengguna)

Anda dapat meminta akses, koreksi, penghapusan, pembatasan pemrosesan, dan penarikan persetujuan kapan saja.
Subjek data GDPR juga memiliki hak atas portabilitas data dan hak mengajukan keluhan kepada otoritas pengawas.
Gunakan fitur "Tarik persetujuan / Keluar" di dalam aplikasi untuk tindakan segera; ini akan memicu penghapusan wajah dan data fitur yang terdaftar dari server kami.

8. Anak di Bawah 14 Tahun

Pengguna di bawah usia 14 tahun tidak dapat mendaftar. (Di wilayah yang tunduk pada GDPR, usia minimum yang berlaku di negara tersebut — 16 tahun di banyak negara anggota — berlaku sebagai gantinya.)

9. Langkah-Langkah Keamanan

Data wajah dan fitur dienkripsi saat disimpan, dengan kontrol akses berbasis hak akses minimum.
Kami menggunakan enkripsi saat transmisi (HTTPS), menyimpan log akses, dan menjalankan prosedur tanggap insiden kebocoran data.
Kami melakukan DPIA (Data Protection Impact Assessment) untuk aktivitas pemrosesan berisiko tinggi ini. (GDPR)

10. Penanggung Jawab Perlindungan Data & Kontak

Nama usaha: Vision
Nomor registrasi usaha e-commerce: 2026-부산해운대-0448
Penanggung Jawab Perlindungan Data: Yun Cheol Ha (Pemilik Usaha Perseorangan / Perwakilan)
Kontak: poong016@gmail.com
Kami belum menunjuk perwakilan UE (Uni Eropa) secara terpisah. Penduduk UE dapat menghubungi kami melalui alamat email di atas.

11. Pemberitahuan tentang Data Biometrik

Kami menyadari bahwa foto wajah yang Anda unggah dapat diklasifikasikan sebagai informasi biometrik (informasi pribadi sensitif, atau kategori khusus berdasarkan GDPR) tergantung pada hukum yang berlaku.
Analisis kecocokan wajah/MBTI (fitur inti): Data ini hanya diproses untuk tujuan analisis fitur wajah (analisis penampilan dan estimasi MBTI), dan hanya secara sementara, selama waktu singkat proses analisis berlangsung. Tidak digunakan untuk tujuan lain (misalnya verifikasi identitas, penyediaan layanan lain, atau penargetan iklan).
Fitur online matching (pendaftaran wajah): Untuk detail data fitur wajah (embedding) yang diproses oleh fitur ini, lihat butir 2, 4, dan 6 di atas, serta layar persetujuan matching di dalam aplikasi.

12. ID Iklan & Iklan yang Dipersonalisasi

Aplikasi ini menggunakan Google Mobile Ads (AdMob) SDK untuk menampilkan iklan berhadiah (rewarded ads). Melalui SDK ini, ID iklan perangkat Anda (di Android, Advertising ID/AAID) dapat dikumpulkan untuk keperluan penayangan dan pengukuran iklan.
Jika Anda tidak ingin menerima iklan yang dipersonalisasi, Anda dapat menolaknya melalui pengaturan perangkat Anda.
- Android: Pengaturan → Google → Iklan (atau Pengaturan → Privasi → Iklan) → "Nonaktifkan Personalisasi Iklan" atau "Hapus ID Iklan". (Nama menu dan lokasi pastinya dapat berbeda tergantung versi Android dan produsen perangkat.)
Meskipun Anda menolak personalisasi, iklan mungkin tetap ditampilkan — hanya saja tidak berdasarkan minat Anda.

13. Mengunggah Foto Orang Lain

Mengingat sifat layanan ini, pengguna dapat mengunggah tidak hanya foto mereka sendiri tetapi juga foto orang lain (misalnya orang yang mereka sukai, atau kenalan) untuk meminta analisis kecocokan.
Saat mengunggah foto orang lain, pengguna bertanggung jawab untuk memastikan bahwa orang tersebut telah memberikan persetujuannya agar fotonya digunakan (diunggah dan diproses untuk analisis AI) dengan cara ini. Segala tanggung jawab yang timbul dari pengunggahan foto orang lain tanpa persetujuannya sepenuhnya berada pada pengguna yang mengunggahnya.
Kami tidak memiliki sarana teknis untuk memverifikasi apakah orang yang tampil dalam foto yang diunggah benar-benar menyetujuinya. Jika kami mengetahui bahwa sebuah foto diunggah tanpa persetujuan orang yang bersangkutan, kami dapat menghapus konten tersebut atau membatasi akses pengguna yang mengunggahnya sesuai dengan hukum yang berlaku dan Ketentuan Layanan kami.

14. Pemberitahuan Undang-Undang Pelindungan Data Pribadi (UU PDP)

Dasar hukum pemrosesan: Kami memproses data biometrik (gambar wajah dan fitur wajah yang diekstraksi darinya) berdasarkan persetujuan eksplisit dari pengguna. Berdasarkan Undang-Undang Pelindungan Data Pribadi Indonesia (UU PDP, UU No. 27 Tahun 2022), foto wajah diklasifikasikan sebagai data pribadi spesifik (data biometrik).
Tujuan pemrosesan: Data ini digunakan khusus untuk analisis fitur wajah guna memperkirakan tipe MBTI dan menghitung tingkat kecocokan sifat (khusus untuk hiburan) — tidak digunakan untuk tujuan lain seperti verifikasi identitas, penyediaan layanan lain, atau penargetan iklan.
Pemberitahuan transfer data lintas batas: Untuk keperluan analisis, data gambar dikirim ke server di luar Indonesia (Anthropic PBC, Amerika Serikat), yang menerapkan langkah-langkah perlindungan data yang memadai. Lihat butir 6 untuk detail pemroses data dan transfer lintas batas.
Jangka waktu penyimpanan: Sama seperti butir 4 — foto yang digunakan untuk analisis hanya diproses sementara dan tidak disimpan di server kami; tidak ada yang disimpan setelah permintaan selesai diproses. Namun, untuk memberikan hasil yang konsisten pada foto yang sama, hasil analisis (teks/skor) — bukan foto aslinya — dapat disimpan sementara (cache) dan digunakan kembali di perangkat Anda (penyimpanan lokal), berdasarkan hash dari foto tersebut, hingga maksimal 50 entri; ini juga tidak pernah disimpan di server kami.
Hak subjek data: Anda dapat menggunakan hak untuk mengakses, memperbaiki, menghapus, membatasi pemrosesan, dan menarik persetujuan atas data Anda, serta hak portabilitas data, kapan saja — melalui pengaturan aplikasi atau dengan menghubungi poong016@gmail.com.
Pengaduan: Jika Anda memiliki kekhawatiran tentang pemrosesan data Anda, Anda dapat menghubungi otoritas pelindungan data Indonesia (Lembaga Pelindungan Data Pribadi) atau menghubungi kami (Vision — lihat butir 10 untuk kontak).

Chính Sách Bảo Mật (Tiếng Việt) — Dịch Vụ Matching FaceMatch AI

Phiên bản tài liệu: 2026-09-02

1. Mục Đích Xử Lý

Tính điểm độ phù hợp dựa trên khuôn mặt và MBTI giữa các thành viên, và đề xuất đối tượng phù hợp nhất
Kết nối các thành viên phù hợp qua email, chỉ khi cả hai bên đều đồng ý
Ngăn chặn lạm dụng dịch vụ và xử lý các yêu cầu hỗ trợ

2. Dữ Liệu Cá Nhân Được Xử Lý

Dữ liệu nhạy cảm / danh mục đặc biệt: ảnh khuôn mặt, và các đặc trưng (embedding) được tạo ra từ đó
Địa chỉ email, loại MBTI, lịch sử matching và lịch sử chấp nhận lẫn nhau
Thu thập tự động: mã định danh thiết bị, nhật ký truy cập (nhằm ngăn chặn lạm dụng)
ID Quảng cáo (Advertising ID): có thể được thu thập qua SDK Google Mobile Ads (AdMob) cho mục đích phân phối và đo lường quảng cáo — xem mục 12 để biết chi tiết và cách từ chối

3. Thu Thập Dữ Liệu & Sự Đồng Ý

Dữ liệu chỉ được thu thập sau khi có sự đồng ý rõ ràng, riêng biệt cho từng mục tại màn hình đồng ý đăng ký matching trong ứng dụng.
Việc đồng ý (mục đã đồng ý, thời điểm, phiên bản chính sách) được ghi lại trên máy chủ để làm bằng chứng.
Chúng tôi không sử dụng các ô đồng ý được đánh dấu sẵn.

4. Thời Gian Lưu Trữ & Hủy — bắt buộc theo BIPA/GDPR

Ảnh dùng để phân tích độ phù hợp khuôn mặt/MBTI (tính năng cốt lõi của ứng dụng): chỉ được xử lý tạm thời cho mục đích phân tích, và không được lưu trữ trên máy chủ của chúng tôi. Máy chủ chuyển tiếp yêu cầu phân tích (Supabase Edge Function) không ghi lại ảnh hay kết quả phân tích AI vào bất kỳ cơ sở dữ liệu hay bộ nhớ nào của riêng nó, và không giữ lại bất cứ thứ gì sau khi yêu cầu đã được xử lý xong. Về chính sách lưu trữ của nhà cung cấp AI mà ảnh thực sự được gửi đến (Anthropic), xem mục 6.
"Lịch sử matching trước đây" hiển thị trên thiết bị của bạn (danh sách kết quả phân tích trước đó — một tính năng riêng biệt với lịch sử kết nối online matching được mô tả ở mục tiếp theo và mục 5): chỉ được lưu trong bộ nhớ cục bộ trên thiết bị của bạn, và không bao giờ được gửi đến hay đồng bộ với máy chủ của chúng tôi. Xóa một mục hoặc dùng "xóa toàn bộ lịch sử" trong ứng dụng sẽ xóa nó khỏi thiết bị ngay lập tức và vĩnh viễn; vì dữ liệu này chưa từng được lưu trên máy chủ ngay từ đầu, không cần bước xóa riêng ở phía máy chủ.
Ảnh khuôn mặt và dữ liệu đặc trưng (tính năng đăng ký online matching — tính đến tháng 8/2026 tính năng này đã bị vô hiệu hóa trong dịch vụ và người dùng mới không thể truy cập): bị hủy không chậm trễ (chậm nhất trong vòng 30 ngày) sau khi xóa tài khoản hoặc rút lại sự đồng ý. Không được lưu giữ sau khi đã đạt được mục đích.
Lịch sử matching (lịch sử kết nối/chấp nhận lẫn nhau giữa các thành viên online matching, lưu trên máy chủ): bị hủy khi xóa tài khoản (trừ khi có nghĩa vụ pháp lý yêu cầu lưu trữ riêng biệt trong một khoảng thời gian nhất định).
Phương thức hủy: các tệp điện tử được xóa theo cách không thể khôi phục.

5. Chia Sẻ Với Bên Thứ Ba

Địa chỉ email chỉ được chia sẻ với đối phương khi cả hai thành viên phù hợp đều đồng ý kết nối.
Nếu chỉ một bên chấp nhận, không có thông tin liên hệ nào được tiết lộ cho bất kỳ ai.
Chúng tôi không bán dữ liệu sinh trắc học cho bên thứ ba. (BIPA)

6. Bên Xử Lý Dữ Liệu & Chuyển Dữ Liệu Xuyên Biên Giới

Xử lý AI cho phân tích độ phù hợp khuôn mặt/MBTI (chuyển dữ liệu xuyên biên giới): Ảnh khuôn mặt bạn tải lên được gửi, cho mục đích phân tích đặc điểm khuôn mặt (phân tích ngoại hình và ước tính MBTI), đến API Claude của Anthropic, PBC ("Anthropic"), một nhà cung cấp mô hình AI có trụ sở tại Hoa Kỳ. Việc gửi được thực hiện qua máy chủ mà chúng tôi vận hành (Supabase Edge Function), chỉ chuyển tiếp yêu cầu mà không lưu trữ ảnh hay kết quả phân tích. Anthropic tuyên bố rằng theo mặc định, họ không sử dụng dữ liệu đầu vào/đầu ra được gửi qua các sản phẩm API thương mại của mình để huấn luyện mô hình (theo Điều khoản Dịch vụ Thương mại của Anthropic — "Anthropic may not train models on Customer Content from Services." — và các tài liệu về quyền riêng tư chính thức của Anthropic); ngoài ra, chúng tôi không thể xác nhận thời gian lưu trữ cụ thể, và các chi tiết xử lý khác tuân theo chính sách sử dụng API riêng của Anthropic (cùng các điều khoản liên quan) — đây không phải là điều chúng tôi có thể tự quyết định, vì vậy vui lòng tham khảo trực tiếp các chính sách chính thức của Anthropic để có thông tin mới nhất.
Chúng tôi sử dụng Supabase (Edge Functions, khu vực Seoul) và Anthropic (Claude API, Hoa Kỳ) để vận hành hạ tầng máy chủ/đám mây của mình.
Các quốc gia nơi dữ liệu được lưu trữ/xử lý: Hàn Quốc (máy chủ Supabase) và Hoa Kỳ (khi xử lý qua API Anthropic). Khi có việc chuyển dữ liệu xuyên biên giới, chúng tôi sẽ thông báo bên nhận, quốc gia, mục đích, các mục dữ liệu, và cách từ chối, đồng thời xin sự đồng ý của bạn.
Dữ liệu của người dùng EU chỉ được chuyển dựa trên quyết định đầy đủ (adequacy decision) hoặc Điều khoản Hợp đồng Chuẩn (SCC) theo GDPR.

7. Quyền Của Chủ Thể Dữ Liệu (Người Dùng)

Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý, và rút lại sự đồng ý bất cứ lúc nào.
Chủ thể dữ liệu GDPR còn có quyền di chuyển dữ liệu (portability) và quyền khiếu nại với cơ quan giám sát.
Sử dụng tính năng "Rút lại đồng ý / Rời khỏi" trong ứng dụng để thực hiện ngay lập tức; điều này sẽ kích hoạt việc xóa khuôn mặt và dữ liệu đặc trưng đã đăng ký khỏi máy chủ của chúng tôi.

8. Trẻ Em Dưới 14 Tuổi

Người dùng dưới 14 tuổi không được phép đăng ký. (Ở những khu vực áp dụng GDPR, độ tuổi tối thiểu theo quy định địa phương — 16 tuổi ở nhiều quốc gia thành viên — sẽ được áp dụng thay thế.)

9. Các Biện Pháp Bảo Mật

Dữ liệu khuôn mặt và đặc trưng được mã hóa khi lưu trữ, với quyền truy cập tối thiểu.
Chúng tôi sử dụng mã hóa khi truyền tải (HTTPS), lưu giữ nhật ký truy cập, và vận hành quy trình ứng phó sự cố rò rỉ dữ liệu.
Chúng tôi thực hiện DPIA (Đánh giá Tác động Bảo vệ Dữ liệu) cho hoạt động xử lý rủi ro cao này. (GDPR)

10. Người Chịu Trách Nhiệm Bảo Vệ Dữ Liệu & Liên Hệ

Tên doanh nghiệp: Vision
Số đăng ký kinh doanh thương mại điện tử: 2026-부산해운대-0448
Người chịu trách nhiệm bảo vệ dữ liệu: Yun Cheol Ha (Chủ doanh nghiệp tư nhân / Đại diện)
Liên hệ: poong016@gmail.com
Chúng tôi chưa chỉ định đại diện EU riêng. Cư dân EU có thể liên hệ với chúng tôi qua địa chỉ email trên.

11. Thông Báo Về Thông Tin Sinh Trắc Học

Chúng tôi nhận thức rằng ảnh khuôn mặt bạn tải lên có thể được phân loại là thông tin sinh trắc học (thông tin cá nhân nhạy cảm, hoặc danh mục đặc biệt theo GDPR) tùy theo luật áp dụng.
Phân tích độ phù hợp khuôn mặt/MBTI (tính năng cốt lõi): Dữ liệu này chỉ được xử lý cho mục đích phân tích đặc điểm khuôn mặt (phân tích ngoại hình và ước tính MBTI), và chỉ tạm thời, trong khoảng thời gian ngắn quá trình phân tích diễn ra. Không được sử dụng cho bất kỳ mục đích nào khác (ví dụ: xác minh danh tính, cung cấp dịch vụ khác, hoặc nhắm mục tiêu quảng cáo).
Tính năng online matching (đăng ký khuôn mặt): Để biết chi tiết về dữ liệu đặc trưng khuôn mặt (embedding) được xử lý bởi tính năng này, xem mục 2, 4, và 6 ở trên, cũng như màn hình đồng ý matching trong ứng dụng.

12. ID Quảng Cáo & Quảng Cáo Cá Nhân Hóa

Ứng dụng này sử dụng SDK Google Mobile Ads (AdMob) để hiển thị quảng cáo thưởng (rewarded ads). Qua SDK này, mã định danh quảng cáo của thiết bị bạn (trên Android là Advertising ID/AAID) có thể được thu thập cho mục đích phân phối và đo lường quảng cáo.
Nếu bạn không muốn nhận quảng cáo cá nhân hóa, bạn có thể từ chối trong phần cài đặt thiết bị của mình.
- Android: Cài đặt → Google → Quảng cáo (hoặc Cài đặt → Quyền riêng tư → Quảng cáo) → "Tắt cá nhân hóa quảng cáo" hoặc "Xóa ID quảng cáo". (Tên menu và vị trí chính xác có thể khác nhau tùy phiên bản Android và nhà sản xuất thiết bị.)
Ngay cả khi bạn từ chối cá nhân hóa, quảng cáo vẫn có thể hiển thị — chỉ là sẽ không dựa trên sở thích của bạn.

13. Tải Lên Ảnh Của Người Khác

Do đặc thù của dịch vụ này, người dùng có thể tải lên không chỉ ảnh của chính mình mà còn ảnh của người khác (ví dụ: người mà họ quan tâm, hoặc người quen) để yêu cầu phân tích độ phù hợp.
Khi tải lên ảnh của người khác, người dùng có trách nhiệm đảm bảo rằng người đó đã đồng ý cho phép sử dụng ảnh của họ (tải lên và xử lý cho phân tích AI) theo cách này. Mọi trách nhiệm phát sinh từ việc tải lên ảnh của người khác mà không có sự đồng ý của họ hoàn toàn thuộc về người dùng đã tải lên.
Chúng tôi không có phương tiện kỹ thuật để xác minh liệu người xuất hiện trong ảnh được tải lên có thực sự đồng ý hay không. Nếu chúng tôi biết được rằng một ảnh đã được tải lên mà không có sự đồng ý của người trong ảnh, chúng tôi có thể xóa nội dung đó hoặc hạn chế quyền truy cập của người dùng đã tải lên theo quy định pháp luật hiện hành và Điều khoản Dịch vụ của chúng tôi.

14. Thông Báo Luật Bảo Vệ Dữ Liệu Cá Nhân (PDPL)

Căn cứ pháp lý: Chúng tôi xử lý dữ liệu sinh trắc học (ảnh khuôn mặt và các đặc trưng khuôn mặt được trích xuất từ đó) dựa trên sự đồng ý rõ ràng của người dùng. Theo Luật Bảo vệ Dữ liệu Cá nhân của Việt Nam (Luật số 91/2025/QH15) và Nghị định số 356/2025/NĐ-CP hướng dẫn thi hành, ảnh khuôn mặt được phân loại là dữ liệu cá nhân nhạy cảm (dữ liệu sinh trắc học).
Mục đích xử lý: Dữ liệu này chỉ được sử dụng cho việc phân tích đặc điểm khuôn mặt nhằm ước tính loại MBTI và tính mức độ phù hợp về tính cách (chỉ nhằm mục đích giải trí) — không được sử dụng cho bất kỳ mục đích nào khác như xác minh danh tính.
Thông báo chuyển dữ liệu xuyên biên giới: Để phục vụ phân tích, dữ liệu hình ảnh được gửi đến máy chủ ngoài lãnh thổ Việt Nam (Anthropic PBC, có trụ sở tại Hoa Kỳ), và chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật liên quan. Xem mục 6 để biết chi tiết về bên xử lý dữ liệu và việc chuyển dữ liệu xuyên biên giới.
Thời gian lưu trữ: Giống như mục 4 — ảnh dùng để phân tích chỉ được xử lý tạm thời và không được lưu trên máy chủ của chúng tôi; không có gì được lưu lại sau khi yêu cầu được xử lý xong. Tuy nhiên, để cung cấp kết quả nhất quán cho cùng một ảnh, kết quả phân tích (văn bản/điểm số) — không phải ảnh gốc — có thể được lưu tạm (cache) và tái sử dụng trên thiết bị của bạn (bộ nhớ cục bộ), dựa trên mã băm (hash) của ảnh, tối đa 50 mục; điều này cũng không bao giờ được lưu trên máy chủ của chúng tôi.
Quyền của chủ thể dữ liệu: Bạn có thể thực hiện quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, rút lại sự đồng ý đối với dữ liệu của mình, cũng như quyền di chuyển dữ liệu, bất cứ lúc nào — qua cài đặt trong ứng dụng hoặc bằng cách liên hệ poong016@gmail.com.
Khiếu nại / Liên hệ: Nếu bạn có thắc mắc về việc xử lý dữ liệu của mình, bạn có thể liên hệ Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) hoặc liên hệ với chúng tôi (Vision — xem mục 10 để biết thông tin liên hệ).