01Ai chịu trách nhiệmWho is responsible
Đơn vị kiểm soát dữ liệu là CÔNG TY TNHH SẢN XUẤT, THƯƠNG MẠI VÀ DỊCH VỤ ĐƯỜNG GIA, mã số doanh nghiệp 0108474446, trụ sở tại Số 19, Ngách 82/122 Phố Kim Mã, Phường Ngọc Hà, Thành phố Hà Nội, Việt Nam.
Chính sách này mô tả dữ liệu chúng tôi thu thập khi bạn dùng Pixelius qua web, ứng dụng máy tính, plugin Photoshop hoặc Pixelius Bridge.
The data controller is DUONG GIA COMMERCIAL PRODUCTION AND SERVICE COMPANY LIMITED, business registration number 0108474446, registered at No. 19, Alley 82/122 Kim Ma Street, Ngoc Ha Ward, Hanoi, Vietnam.
This policy describes the data we collect when you use Pixelius through the web, the desktop app, the Photoshop plugin, or Pixelius Bridge.
02Dữ liệu chúng tôi thu thậpData we collect
| Loại | Cụ thể là gì |
|---|---|
| Tài khoản | Tên đăng nhập, địa chỉ email, mật khẩu (chỉ lưu dạng băm — chúng tôi không đọc được mật khẩu của bạn), ngày tạo tài khoản. |
| Đăng nhập bằng Google / Apple | Nếu bạn chọn cách này: địa chỉ email và tên hiển thị do nhà cung cấp trả về. Chúng tôi không nhận mật khẩu Google/Apple của bạn. |
| Định danh thiết bị | Một mã ngẫu nhiên sinh ra và lưu trên máy bạn, cộng với một mã máy đã băm nếu Pixelius Bridge đang chạy. Xem ô ghi chú bên dưới. |
| Sử dụng dịch vụ | Số ảnh đã xử lý theo từng mức độ phân giải, lịch sử cộng/trừ điểm kèm thời điểm và lý do, trạng thái hàng đợi. |
| Nhật ký lỗi | Khi một tác vụ thất bại: mã lỗi, phiên bản phần mềm, và thông tin chẩn đoán kỹ thuật — để chúng tôi sửa lỗi. |
| Thanh toán | Mã đơn, số tiền, gói đã mua, thời điểm thanh toán. Chúng tôi không bao giờ nhận hay lưu số thẻ của bạn. |
| Kỹ thuật | Địa chỉ IP và loại trình duyệt/phần mềm, ghi trong nhật ký máy chủ để chống lạm dụng. |
Về mã máy — chi tiết quan trọng. Pixelius Bridge lấy mã định danh cài đặt hệ điều hành của bạn (MachineGuid trên Windows, IOPlatformUUID trên macOS), rồi băm bằng SHA-256 và chỉ gửi đi 40 ký tự đầu của kết quả băm. Mã gốc không bao giờ rời khỏi máy bạn, và từ chuỗi băm chúng tôi không thể khôi phục lại mã gốc. Chúng tôi dùng nó cho một việc duy nhất: nhận biết cùng một máy để chống tài khoản ảo.
Chúng tôi không dùng công cụ theo dõi. Website Pixelius không cài Google Analytics, Facebook Pixel, Hotjar, hay bất kỳ script theo dõi bên thứ ba nào. Không có cookie quảng cáo, không có hồ sơ hành vi, không bán dữ liệu.
| Category | What exactly |
|---|---|
| Account | Username, email address, password (stored only as a hash — we cannot read your password), account creation date. |
| Google / Apple sign-in | If you use it: the email address and display name returned by the provider. We never receive your Google or Apple password. |
| Device identifiers | A random ID generated and stored on your machine, plus a hashed machine ID if Pixelius Bridge is running. See the note below. |
| Service usage | Counts of images processed per output resolution, a ledger of credits added and spent with timestamps and reasons, queue state. |
| Error logs | When a job fails: the error code, software version, and technical diagnostics — so we can fix it. |
| Payments | Order code, amount, package purchased, payment time. We never receive or store your card number. |
| Technical | IP address and client/browser type, recorded in server logs for abuse prevention. |
About the machine ID — an important detail. Pixelius Bridge reads your operating system's installation identifier (MachineGuid on Windows, IOPlatformUUID on macOS), then hashes it with SHA-256 and transmits only the first 40 characters of that hash. The original identifier never leaves your machine, and the hash cannot be reversed back to it. We use it for exactly one purpose: recognising the same machine in order to block fake accounts.
We run no tracking tools. The Pixelius website carries no Google Analytics, no Facebook Pixel, no Hotjar, and no third-party tracking scripts of any kind. No advertising cookies, no behavioural profiling, no sale of data.
03Ảnh của bạnYour images
Ảnh bạn tải lên được xử lý để tạo ra kết quả bạn yêu cầu, rồi trả về cho bạn. Cụ thể:
- Chúng tôi không dùng ảnh của bạn để huấn luyện mô hình AI.
- Chúng tôi không công bố, chia sẻ hay bán ảnh của bạn.
- Nhân viên chỉ truy cập ảnh khi bạn yêu cầu hỗ trợ một tác vụ cụ thể, hoặc khi pháp luật buộc phải làm vậy.
- Với tính năng sửa ảnh bằng AI, ảnh được gửi tới nhà cung cấp mô hình tương ứng (mục 06) để xử lý.
Ảnh được xoá tự động theo lịch ở mục 05. Pixelius không phải dịch vụ lưu trữ ảnh — hãy luôn giữ bản gốc của bạn.
Images you upload are processed to produce the result you asked for, and then returned to you. Specifically:
- We do not use your images to train AI models.
- We do not publish, share, or sell your images.
- Staff access your images only when you request support on a specific job, or where we are legally required to.
- For AI editing features, images are sent to the relevant model provider (section 06) for processing.
Images are deleted automatically on the schedule in section 05. Pixelius is not an image storage service — always keep your own originals.
04Vì sao chúng tôi xử lýWhy we process it
| Mục đích | Cơ sở pháp lý |
|---|---|
| Tạo tài khoản, xử lý ảnh, tính điểm, hỗ trợ khách hàng | Thực hiện hợp đồng với bạn |
| Chống tài khoản ảo, chống lạm dụng, chống gian lận thanh toán | Lợi ích hợp pháp của chúng tôi trong việc bảo vệ dịch vụ |
| Sửa lỗi, đo hiệu năng, cải thiện chất lượng | Lợi ích hợp pháp |
| Lưu chứng từ giao dịch, xuất hoá đơn | Nghĩa vụ pháp lý (kế toán, thuế) |
| Email thông báo về tài khoản và đơn hàng | Thực hiện hợp đồng |
Chúng tôi không gửi email quảng cáo nếu bạn không đăng ký nhận. Nếu sau này có, bạn sẽ được hỏi ý kiến trước và có thể huỷ bất cứ lúc nào.
| Purpose | Legal basis |
|---|---|
| Creating your account, processing images, metering credits, customer support | Performance of our contract with you |
| Blocking fake accounts, preventing abuse and payment fraud | Our legitimate interest in protecting the service |
| Fixing bugs, measuring performance, improving quality | Legitimate interest |
| Keeping transaction records and issuing invoices | Legal obligation (accounting, tax) |
| Emails about your account and orders | Performance of contract |
We do not send marketing email unless you opt in. If we ever do, we will ask first and you can unsubscribe at any time.
05Thời gian lưu trữHow long we keep it
| Dữ liệu | Thời hạn |
|---|---|
| Ảnh kết quả sửa bằng AI, độ phân giải đầy đủ | 7 ngày, và tối đa 300 ảnh gần nhất cho mỗi tài khoản |
| Tác vụ chưa hoàn tất / bị bỏ dở | 2 ngày |
| Nhật ký lỗi | 35 ngày; riêng phần chẩn đoán chi tiết bị bóc bỏ sau 8 ngày |
| Dữ liệu tài khoản và lịch sử điểm | Trong suốt thời gian tài khoản còn hoạt động |
| Chứng từ giao dịch, hoá đơn | Theo thời hạn pháp luật kế toán Việt Nam quy định |
Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá dữ liệu cá nhân trong vòng 30 ngày, trừ chứng từ giao dịch phải giữ theo luật. Chứng từ giữ lại được tách khỏi hồ sơ cá nhân ở mức tối đa có thể.
| Data | Retention |
|---|---|
| Full-resolution AI edit results | 7 days, and at most the 300 most recent per account |
| Unfinished / abandoned jobs | 2 days |
| Error logs | 35 days; the detailed diagnostic payload is stripped after 8 days |
| Account data and credit ledger | For as long as your account is active |
| Transaction records and invoices | For the period required by Vietnamese accounting law |
When you ask us to delete your account, we erase your personal data within 30 days, except transaction records we are legally required to retain. Retained records are separated from your personal profile as far as possible.
06Bên thứ baThird parties
Chúng tôi dùng các nhà cung cấp sau. Mỗi bên chỉ nhận đúng phần dữ liệu cần thiết cho công việc của họ:
| Nhà cung cấp | Nhận gì, để làm gì |
|---|---|
| OpenAI | Ảnh và mô tả của bạn, khi bạn dùng tính năng sửa ảnh chạy trên mô hình của OpenAI |
| Ảnh và mô tả của bạn, khi bạn dùng tính năng chạy trên mô hình Gemini. Ngoài ra là email + tên nếu bạn đăng nhập bằng Google | |
| Apple | Email + tên, nếu bạn đăng nhập bằng Apple |
| SePay | Đối soát chuyển khoản ngân hàng trong nước: mã đơn và số tiền |
| Đơn vị Merchant of Record (sắp mở) | Thanh toán bằng thẻ quốc tế — chưa hoạt động tại thời điểm này. Khi mở, đơn vị đó là bên bán chính thức cho đơn quốc tế và nhận thông tin thanh toán của bạn trực tiếp; chúng tôi chỉ nhận lại mã đơn và trạng thái. Chúng tôi sẽ ghi rõ tên đơn vị ngay tại bảng này trước khi nhận khoản thanh toán quốc tế đầu tiên. |
| Resend | Gửi email giao dịch (xác minh tài khoản, xác nhận thanh toán): địa chỉ email của bạn |
| Cloudflare | Định tuyến và bảo vệ đường truyền tới máy chủ: dữ liệu kết nối kỹ thuật |
| Vercel | Lưu trữ và phục vụ website tĩnh |
Chúng tôi không bán dữ liệu cá nhân cho bất kỳ ai, và không chia sẻ dữ liệu cho mục đích quảng cáo.
Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp.
We use the providers below. Each receives only the data it needs for its role:
| Provider | What it receives, and why |
|---|---|
| OpenAI | Your images and prompts, when you use editing features running on OpenAI models |
| Your images and prompts, when you use features running on Gemini models. Also your email and name if you sign in with Google | |
| Apple | Your email and name, if you sign in with Apple |
| SePay | Reconciliation of domestic bank transfers: order code and amount |
| Merchant of Record (coming soon) | International card payments — not active at this time. Once live, that provider is the seller of record for international orders and receives your payment details directly; we only receive the order code and its status. We will name the provider in this table before we accept our first international payment. |
| Resend | Transactional email (account verification, payment confirmation): your email address |
| Cloudflare | Routing and protecting traffic to our servers: technical connection data |
| Vercel | Hosting and serving the static website |
We do not sell personal data to anyone, and we do not share data for advertising purposes.
We may disclose data to public authorities where legally compelled to do so.
07Chuyển dữ liệu ra nước ngoàiInternational transfers
Máy chủ xử lý ảnh của chúng tôi đặt tại Việt Nam. Một số nhà cung cấp ở mục 06 xử lý dữ liệu tại Hoa Kỳ và Liên minh châu Âu — nghĩa là dữ liệu của bạn có thể được chuyển ra khỏi nơi bạn cư trú.
Với người dùng ở EU/EEA và Vương quốc Anh, việc chuyển dữ liệu này dựa trên Điều khoản Hợp đồng Mẫu (Standard Contractual Clauses) hoặc cơ chế tương đương mà các nhà cung cấp đó áp dụng.
Our image-processing servers are located in Vietnam. Some providers listed in section 06 process data in the United States and the European Union — meaning your data may be transferred outside your country of residence.
For users in the EU/EEA and the United Kingdom, these transfers rely on Standard Contractual Clauses or an equivalent mechanism operated by those providers.
08Cookie & lưu trữ cục bộCookies & local storage
Chúng tôi chỉ dùng lưu trữ thiết yếu, không dùng cookie quảng cáo hay phân tích:
- Mã phiên đăng nhập — để bạn không phải đăng nhập lại mỗi lần mở.
- Lựa chọn ngôn ngữ — ghi nhớ bạn chọn Tiếng Việt hay English.
- Mã thiết bị — mã ngẫu nhiên mô tả ở mục 02, lưu trong phần mềm trên máy bạn.
Vì không có cookie theo dõi nào, chúng tôi không hiển thị banner xin phép cookie.
Bạn có thể xoá các dữ liệu này bất cứ lúc nào bằng cách xoá dữ liệu trang web trong trình duyệt, hoặc gỡ cài đặt phần mềm. Xoá xong bạn sẽ cần đăng nhập lại.
We use essential storage only, with no advertising or analytics cookies:
- Session token — so you do not have to sign in every time.
- Language preference — remembering whether you chose Vietnamese or English.
- Device ID — the random identifier described in section 02, stored by our software on your machine.
Because we set no tracking cookies, we do not show a cookie consent banner.
You can clear all of this at any time by clearing site data in your browser or uninstalling our software. You will need to sign in again afterwards.
09Quyền của bạnYour rights
Bạn có quyền:
- Xem dữ liệu cá nhân chúng tôi đang giữ về bạn.
- Sửa dữ liệu sai hoặc không còn đúng.
- Xoá tài khoản và dữ liệu cá nhân của bạn.
- Nhận bản sao dữ liệu của bạn ở định dạng máy đọc được.
- Phản đối việc xử lý dựa trên lợi ích hợp pháp, hoặc yêu cầu hạn chế xử lý.
- Rút lại sự đồng ý bất cứ lúc nào, với những xử lý dựa trên sự đồng ý.
Gửi yêu cầu tới support@pixelius.net từ chính địa chỉ email đăng ký tài khoản. Chúng tôi phản hồi trong vòng 30 ngày, miễn phí.
Nếu bạn ở EU/EEA hoặc Vương quốc Anh và cho rằng chúng tôi xử lý dữ liệu sai, bạn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu tại nước bạn.
You have the right to:
- Access the personal data we hold about you.
- Correct data that is wrong or out of date.
- Delete your account and personal data.
- Receive a copy of your data in a machine-readable format.
- Object to processing based on legitimate interest, or ask us to restrict processing.
- Withdraw consent at any time, where processing is based on consent.
Send requests to support@pixelius.net from the email address registered to your account. We respond within 30 days, free of charge.
If you are in the EU/EEA or the United Kingdom and believe we have handled your data improperly, you have the right to lodge a complaint with your national data protection authority.
10Bảo mậtSecurity
- Mọi kết nối tới máy chủ của chúng tôi đều được mã hoá bằng HTTPS/TLS.
- Mật khẩu chỉ lưu dưới dạng băm — kể cả chúng tôi cũng không đọc được.
- Mã máy được băm ngay trên máy bạn trước khi gửi đi.
- Quyền truy cập hệ thống nội bộ được giới hạn theo nguyên tắc tối thiểu cần thiết.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ thông báo qua email trong vòng 72 giờ kể từ khi phát hiện.
- All connections to our servers are encrypted with HTTPS/TLS.
- Passwords are stored only as hashes — not even we can read them.
- Machine IDs are hashed on your machine before being sent.
- Internal system access is limited on a least-privilege basis.
No system is perfectly secure. If a breach occurs that affects you, we will notify you by email within 72 hours of becoming aware of it.
11Trẻ emChildren
Pixelius không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới độ tuổi này.
Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con bạn đã tạo tài khoản, hãy liên hệ support@pixelius.net — chúng tôi sẽ xoá tài khoản và dữ liệu liên quan.
Pixelius is not intended for anyone under 16. We do not knowingly collect data from children below that age.
If you are a parent or guardian and believe your child has created an account, contact support@pixelius.net and we will delete the account and associated data.
12Thay đổi chính sáchChanges to this policy
Ngày cập nhật gần nhất luôn hiển thị ở đầu trang. Với thay đổi đáng kể về cách chúng tôi dùng dữ liệu của bạn, chúng tôi sẽ báo qua email trước ít nhất 14 ngày.
The last-updated date is always shown at the top of this page. For material changes to how we use your data, we will notify you by email at least 14 days in advance.
13Liên hệContact
CÔNG TY TNHH SẢN XUẤT, THƯƠNG MẠI VÀ DỊCH VỤ ĐƯỜNG GIA
Số 19, Ngách 82/122 Phố Kim Mã, Phường Ngọc Hà, Thành phố Hà Nội, Việt Nam
Email về quyền riêng tư: support@pixelius.net
DUONG GIA COMMERCIAL PRODUCTION AND SERVICE COMPANY LIMITED
No. 19, Alley 82/122 Kim Ma Street, Ngoc Ha Ward, Hanoi, Vietnam
Privacy enquiries: support@pixelius.net