Văn bản pháp lýLegal

Chính sách quyền riêng tưPrivacy Policy

Hiệu lực: 19/09/2026Effective: 19 September 2026 Cập nhật: 19/09/2026Last updated: 19 September 2026

01Ai chịu trách nhiệmWho is responsible

Đơn vị kiểm soát dữ liệu là CÔNG TY TNHH SẢN XUẤT, THƯƠNG MẠI VÀ DỊCH VỤ ĐƯỜNG GIA, mã số doanh nghiệp 0108474446, trụ sở tại Số 19, Ngách 82/122 Phố Kim Mã, Phường Ngọc Hà, Thành phố Hà Nội, Việt Nam.

Chính sách này mô tả dữ liệu chúng tôi thu thập khi bạn dùng Pixelius qua web, ứng dụng máy tính, plugin Photoshop hoặc Pixelius Bridge.

The data controller is DUONG GIA COMMERCIAL PRODUCTION AND SERVICE COMPANY LIMITED, business registration number 0108474446, registered at No. 19, Alley 82/122 Kim Ma Street, Ngoc Ha Ward, Hanoi, Vietnam.

This policy describes the data we collect when you use Pixelius through the web, the desktop app, the Photoshop plugin, or Pixelius Bridge.

02Dữ liệu chúng tôi thu thậpData we collect

LoạiCụ thể là gì
Tài khoảnTên đăng nhập, địa chỉ email, mật khẩu (chỉ lưu dạng băm — chúng tôi không đọc được mật khẩu của bạn), ngày tạo tài khoản.
Đăng nhập bằng Google / AppleNếu bạn chọn cách này: địa chỉ email và tên hiển thị do nhà cung cấp trả về. Chúng tôi không nhận mật khẩu Google/Apple của bạn.
Định danh thiết bịMột mã ngẫu nhiên sinh ra và lưu trên máy bạn, cộng với một mã máy đã băm nếu Pixelius Bridge đang chạy. Xem ô ghi chú bên dưới.
Sử dụng dịch vụSố ảnh đã xử lý theo từng mức độ phân giải, lịch sử cộng/trừ điểm kèm thời điểm và lý do, trạng thái hàng đợi.
Nhật ký lỗiKhi một tác vụ thất bại: mã lỗi, phiên bản phần mềm, và thông tin chẩn đoán kỹ thuật — để chúng tôi sửa lỗi.
Thanh toánMã đơn, số tiền, gói đã mua, thời điểm thanh toán. Chúng tôi không bao giờ nhận hay lưu số thẻ của bạn.
Kỹ thuậtĐịa chỉ IP và loại trình duyệt/phần mềm, ghi trong nhật ký máy chủ để chống lạm dụng.

Về mã máy — chi tiết quan trọng. Pixelius Bridge lấy mã định danh cài đặt hệ điều hành của bạn (MachineGuid trên Windows, IOPlatformUUID trên macOS), rồi băm bằng SHA-256 và chỉ gửi đi 40 ký tự đầu của kết quả băm. Mã gốc không bao giờ rời khỏi máy bạn, và từ chuỗi băm chúng tôi không thể khôi phục lại mã gốc. Chúng tôi dùng nó cho một việc duy nhất: nhận biết cùng một máy để chống tài khoản ảo.

Chúng tôi không dùng công cụ theo dõi. Website Pixelius không cài Google Analytics, Facebook Pixel, Hotjar, hay bất kỳ script theo dõi bên thứ ba nào. Không có cookie quảng cáo, không có hồ sơ hành vi, không bán dữ liệu.

CategoryWhat exactly
AccountUsername, email address, password (stored only as a hash — we cannot read your password), account creation date.
Google / Apple sign-inIf you use it: the email address and display name returned by the provider. We never receive your Google or Apple password.
Device identifiersA random ID generated and stored on your machine, plus a hashed machine ID if Pixelius Bridge is running. See the note below.
Service usageCounts of images processed per output resolution, a ledger of credits added and spent with timestamps and reasons, queue state.
Error logsWhen a job fails: the error code, software version, and technical diagnostics — so we can fix it.
PaymentsOrder code, amount, package purchased, payment time. We never receive or store your card number.
TechnicalIP address and client/browser type, recorded in server logs for abuse prevention.

About the machine ID — an important detail. Pixelius Bridge reads your operating system's installation identifier (MachineGuid on Windows, IOPlatformUUID on macOS), then hashes it with SHA-256 and transmits only the first 40 characters of that hash. The original identifier never leaves your machine, and the hash cannot be reversed back to it. We use it for exactly one purpose: recognising the same machine in order to block fake accounts.

We run no tracking tools. The Pixelius website carries no Google Analytics, no Facebook Pixel, no Hotjar, and no third-party tracking scripts of any kind. No advertising cookies, no behavioural profiling, no sale of data.

03Ảnh của bạnYour images

Ảnh bạn tải lên được xử lý để tạo ra kết quả bạn yêu cầu, rồi trả về cho bạn. Cụ thể:

  • Chúng tôi không dùng ảnh của bạn để huấn luyện mô hình AI.
  • Chúng tôi không công bố, chia sẻ hay bán ảnh của bạn.
  • Nhân viên chỉ truy cập ảnh khi bạn yêu cầu hỗ trợ một tác vụ cụ thể, hoặc khi pháp luật buộc phải làm vậy.
  • Với tính năng sửa ảnh bằng AI, ảnh được gửi tới nhà cung cấp mô hình tương ứng (mục 06) để xử lý.

Ảnh được xoá tự động theo lịch ở mục 05. Pixelius không phải dịch vụ lưu trữ ảnh — hãy luôn giữ bản gốc của bạn.

Images you upload are processed to produce the result you asked for, and then returned to you. Specifically:

  • We do not use your images to train AI models.
  • We do not publish, share, or sell your images.
  • Staff access your images only when you request support on a specific job, or where we are legally required to.
  • For AI editing features, images are sent to the relevant model provider (section 06) for processing.

Images are deleted automatically on the schedule in section 05. Pixelius is not an image storage service — always keep your own originals.

04Vì sao chúng tôi xử lýWhy we process it

Mục đíchCơ sở pháp lý
Tạo tài khoản, xử lý ảnh, tính điểm, hỗ trợ khách hàngThực hiện hợp đồng với bạn
Chống tài khoản ảo, chống lạm dụng, chống gian lận thanh toánLợi ích hợp pháp của chúng tôi trong việc bảo vệ dịch vụ
Sửa lỗi, đo hiệu năng, cải thiện chất lượngLợi ích hợp pháp
Lưu chứng từ giao dịch, xuất hoá đơnNghĩa vụ pháp lý (kế toán, thuế)
Email thông báo về tài khoản và đơn hàngThực hiện hợp đồng

Chúng tôi không gửi email quảng cáo nếu bạn không đăng ký nhận. Nếu sau này có, bạn sẽ được hỏi ý kiến trước và có thể huỷ bất cứ lúc nào.

PurposeLegal basis
Creating your account, processing images, metering credits, customer supportPerformance of our contract with you
Blocking fake accounts, preventing abuse and payment fraudOur legitimate interest in protecting the service
Fixing bugs, measuring performance, improving qualityLegitimate interest
Keeping transaction records and issuing invoicesLegal obligation (accounting, tax)
Emails about your account and ordersPerformance of contract

We do not send marketing email unless you opt in. If we ever do, we will ask first and you can unsubscribe at any time.

05Thời gian lưu trữHow long we keep it

Dữ liệuThời hạn
Ảnh kết quả sửa bằng AI, độ phân giải đầy đủ7 ngày, và tối đa 300 ảnh gần nhất cho mỗi tài khoản
Tác vụ chưa hoàn tất / bị bỏ dở2 ngày
Nhật ký lỗi35 ngày; riêng phần chẩn đoán chi tiết bị bóc bỏ sau 8 ngày
Dữ liệu tài khoản và lịch sử điểmTrong suốt thời gian tài khoản còn hoạt động
Chứng từ giao dịch, hoá đơnTheo thời hạn pháp luật kế toán Việt Nam quy định

Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá dữ liệu cá nhân trong vòng 30 ngày, trừ chứng từ giao dịch phải giữ theo luật. Chứng từ giữ lại được tách khỏi hồ sơ cá nhân ở mức tối đa có thể.

DataRetention
Full-resolution AI edit results7 days, and at most the 300 most recent per account
Unfinished / abandoned jobs2 days
Error logs35 days; the detailed diagnostic payload is stripped after 8 days
Account data and credit ledgerFor as long as your account is active
Transaction records and invoicesFor the period required by Vietnamese accounting law

When you ask us to delete your account, we erase your personal data within 30 days, except transaction records we are legally required to retain. Retained records are separated from your personal profile as far as possible.

06Bên thứ baThird parties

Chúng tôi dùng các nhà cung cấp sau. Mỗi bên chỉ nhận đúng phần dữ liệu cần thiết cho công việc của họ:

Nhà cung cấpNhận gì, để làm gì
OpenAIẢnh và mô tả của bạn, khi bạn dùng tính năng sửa ảnh chạy trên mô hình của OpenAI
GoogleẢnh và mô tả của bạn, khi bạn dùng tính năng chạy trên mô hình Gemini. Ngoài ra là email + tên nếu bạn đăng nhập bằng Google
AppleEmail + tên, nếu bạn đăng nhập bằng Apple
SePayĐối soát chuyển khoản ngân hàng trong nước: mã đơn và số tiền
Đơn vị Merchant of Record (sắp mở)Thanh toán bằng thẻ quốc tế — chưa hoạt động tại thời điểm này. Khi mở, đơn vị đó là bên bán chính thức cho đơn quốc tế và nhận thông tin thanh toán của bạn trực tiếp; chúng tôi chỉ nhận lại mã đơn và trạng thái. Chúng tôi sẽ ghi rõ tên đơn vị ngay tại bảng này trước khi nhận khoản thanh toán quốc tế đầu tiên.
ResendGửi email giao dịch (xác minh tài khoản, xác nhận thanh toán): địa chỉ email của bạn
CloudflareĐịnh tuyến và bảo vệ đường truyền tới máy chủ: dữ liệu kết nối kỹ thuật
VercelLưu trữ và phục vụ website tĩnh

Chúng tôi không bán dữ liệu cá nhân cho bất kỳ ai, và không chia sẻ dữ liệu cho mục đích quảng cáo.

Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp.

We use the providers below. Each receives only the data it needs for its role:

ProviderWhat it receives, and why
OpenAIYour images and prompts, when you use editing features running on OpenAI models
GoogleYour images and prompts, when you use features running on Gemini models. Also your email and name if you sign in with Google
AppleYour email and name, if you sign in with Apple
SePayReconciliation of domestic bank transfers: order code and amount
Merchant of Record (coming soon)International card payments — not active at this time. Once live, that provider is the seller of record for international orders and receives your payment details directly; we only receive the order code and its status. We will name the provider in this table before we accept our first international payment.
ResendTransactional email (account verification, payment confirmation): your email address
CloudflareRouting and protecting traffic to our servers: technical connection data
VercelHosting and serving the static website

We do not sell personal data to anyone, and we do not share data for advertising purposes.

We may disclose data to public authorities where legally compelled to do so.

07Chuyển dữ liệu ra nước ngoàiInternational transfers

Máy chủ xử lý ảnh của chúng tôi đặt tại Việt Nam. Một số nhà cung cấp ở mục 06 xử lý dữ liệu tại Hoa Kỳ và Liên minh châu Âu — nghĩa là dữ liệu của bạn có thể được chuyển ra khỏi nơi bạn cư trú.

Với người dùng ở EU/EEA và Vương quốc Anh, việc chuyển dữ liệu này dựa trên Điều khoản Hợp đồng Mẫu (Standard Contractual Clauses) hoặc cơ chế tương đương mà các nhà cung cấp đó áp dụng.

Our image-processing servers are located in Vietnam. Some providers listed in section 06 process data in the United States and the European Union — meaning your data may be transferred outside your country of residence.

For users in the EU/EEA and the United Kingdom, these transfers rely on Standard Contractual Clauses or an equivalent mechanism operated by those providers.

08Cookie & lưu trữ cục bộCookies & local storage

Chúng tôi chỉ dùng lưu trữ thiết yếu, không dùng cookie quảng cáo hay phân tích:

  • Mã phiên đăng nhập — để bạn không phải đăng nhập lại mỗi lần mở.
  • Lựa chọn ngôn ngữ — ghi nhớ bạn chọn Tiếng Việt hay English.
  • Mã thiết bị — mã ngẫu nhiên mô tả ở mục 02, lưu trong phần mềm trên máy bạn.

Vì không có cookie theo dõi nào, chúng tôi không hiển thị banner xin phép cookie.

Bạn có thể xoá các dữ liệu này bất cứ lúc nào bằng cách xoá dữ liệu trang web trong trình duyệt, hoặc gỡ cài đặt phần mềm. Xoá xong bạn sẽ cần đăng nhập lại.

We use essential storage only, with no advertising or analytics cookies:

  • Session token — so you do not have to sign in every time.
  • Language preference — remembering whether you chose Vietnamese or English.
  • Device ID — the random identifier described in section 02, stored by our software on your machine.

Because we set no tracking cookies, we do not show a cookie consent banner.

You can clear all of this at any time by clearing site data in your browser or uninstalling our software. You will need to sign in again afterwards.

09Quyền của bạnYour rights

Bạn có quyền:

  • Xem dữ liệu cá nhân chúng tôi đang giữ về bạn.
  • Sửa dữ liệu sai hoặc không còn đúng.
  • Xoá tài khoản và dữ liệu cá nhân của bạn.
  • Nhận bản sao dữ liệu của bạn ở định dạng máy đọc được.
  • Phản đối việc xử lý dựa trên lợi ích hợp pháp, hoặc yêu cầu hạn chế xử lý.
  • Rút lại sự đồng ý bất cứ lúc nào, với những xử lý dựa trên sự đồng ý.

Gửi yêu cầu tới support@pixelius.net từ chính địa chỉ email đăng ký tài khoản. Chúng tôi phản hồi trong vòng 30 ngày, miễn phí.

Nếu bạn ở EU/EEA hoặc Vương quốc Anh và cho rằng chúng tôi xử lý dữ liệu sai, bạn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu tại nước bạn.

You have the right to:

  • Access the personal data we hold about you.
  • Correct data that is wrong or out of date.
  • Delete your account and personal data.
  • Receive a copy of your data in a machine-readable format.
  • Object to processing based on legitimate interest, or ask us to restrict processing.
  • Withdraw consent at any time, where processing is based on consent.

Send requests to support@pixelius.net from the email address registered to your account. We respond within 30 days, free of charge.

If you are in the EU/EEA or the United Kingdom and believe we have handled your data improperly, you have the right to lodge a complaint with your national data protection authority.

10Bảo mậtSecurity

  • Mọi kết nối tới máy chủ của chúng tôi đều được mã hoá bằng HTTPS/TLS.
  • Mật khẩu chỉ lưu dưới dạng băm — kể cả chúng tôi cũng không đọc được.
  • Mã máy được băm ngay trên máy bạn trước khi gửi đi.
  • Quyền truy cập hệ thống nội bộ được giới hạn theo nguyên tắc tối thiểu cần thiết.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ thông báo qua email trong vòng 72 giờ kể từ khi phát hiện.

  • All connections to our servers are encrypted with HTTPS/TLS.
  • Passwords are stored only as hashes — not even we can read them.
  • Machine IDs are hashed on your machine before being sent.
  • Internal system access is limited on a least-privilege basis.

No system is perfectly secure. If a breach occurs that affects you, we will notify you by email within 72 hours of becoming aware of it.

11Trẻ emChildren

Pixelius không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới độ tuổi này.

Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con bạn đã tạo tài khoản, hãy liên hệ support@pixelius.net — chúng tôi sẽ xoá tài khoản và dữ liệu liên quan.

Pixelius is not intended for anyone under 16. We do not knowingly collect data from children below that age.

If you are a parent or guardian and believe your child has created an account, contact support@pixelius.net and we will delete the account and associated data.

12Thay đổi chính sáchChanges to this policy

Ngày cập nhật gần nhất luôn hiển thị ở đầu trang. Với thay đổi đáng kể về cách chúng tôi dùng dữ liệu của bạn, chúng tôi sẽ báo qua email trước ít nhất 14 ngày.

The last-updated date is always shown at the top of this page. For material changes to how we use your data, we will notify you by email at least 14 days in advance.

13Liên hệContact

CÔNG TY TNHH SẢN XUẤT, THƯƠNG MẠI VÀ DỊCH VỤ ĐƯỜNG GIA

Số 19, Ngách 82/122 Phố Kim Mã, Phường Ngọc Hà, Thành phố Hà Nội, Việt Nam

Email về quyền riêng tư: support@pixelius.net

DUONG GIA COMMERCIAL PRODUCTION AND SERVICE COMPANY LIMITED

No. 19, Alley 82/122 Kim Ma Street, Ngoc Ha Ward, Hanoi, Vietnam

Privacy enquiries: support@pixelius.net