Chính sách bảo mật

Fotoreto là trình chỉnh ảnh chạy ngay trong trình duyệt. Điều quan trọng nhất trong chính sách này: ảnh của bạn không rời khỏi máy bạn. Mọi bước đọc ảnh, chỉnh màu, xoá mụn, xoá vật thể, lưu ảnh đều chạy trên chính thiết bị của bạn, không có ảnh nào được gửi lên máy chủ của chúng tôi hay của bên nào khác.

Chính sách này áp dụng cho website https://fotoreto.com và app chỉnh ảnh https://app.fotoreto.com/, do Nguyễn Hoàng Phúc (Hoàng Phúc Photo) làm và vận hành.

Ai chịu trách nhiệm về dữ liệu

Bên kiểm soát và xử lý dữ liệu cá nhân: Nguyễn Hoàng Phúc — Hoàng Phúc Photo. Liên hệ về quyền riêng tư: [email protected].

Dữ liệu chúng tôi KHÔNG thu thập

Ảnh, file RAW, thông tin trong ảnh (máy ảnh, ống kính, vị trí GPS) bạn mở trong app.
Chỉnh sửa bạn làm, bộ màu, LUT .cube bạn thêm, logo bạn đóng lên ảnh.
Khuôn mặt máy nhận diện được trong ảnh (để làm mịn da, chỉnh dáng): việc nhận diện chạy trên máy bạn, kết quả chỉ nằm trong bộ nhớ trình duyệt của bạn.
Tên, số điện thoại, danh bạ. App dùng được đầy đủ không cần tài khoản; tài khoản là tuỳ chọn (xem mục dưới).

Dữ liệu lưu trên máy của bạn

Để bạn mở lại ảnh đang chỉnh dở và dùng được khi mất mạng, app lưu một số thứ trong trình duyệt trên máy bạn (bộ nhớ của trang, IndexedDB, Cache Storage, Local Storage):

Danh sách ảnh đang chỉnh, chỉnh sửa của từng ảnh, ảnh nhỏ để xem trước, kết quả máy đã tính (lấp nền, độ sâu).
Lựa chọn của bạn: chế độ Đơn giản / Đầy đủ, cỡ cọ, đã xem hướng dẫn lần đầu chưa, cài đặt khung ảnh trước / sau.
Bộ màu, LUT bạn tự thêm, "Kiểu của tôi" máy học từ cách bạn chỉnh.
File của app (mã chương trình, mô hình AI, bộ màu có sẵn) để lần sau mở nhanh và chạy được khi không có mạng.

Những dữ liệu này không được gửi đi đâu. Bạn xoá được bất cứ lúc nào: trong cài đặt trình duyệt, xoá dữ liệu trang của https://app.fotoreto.com/.

Khi bạn tạo tài khoản (không bắt buộc)

Tài khoản chỉ cần khi bạn muốn nhận bộ màu thêm qua mã giới thiệu, giới thiệu bạn bè, hoặc mua gói Premium. Đăng nhập bằng mã gửi qua email, không có mật khẩu. Khi có tài khoản, máy chủ tài khoản của chúng tôi lưu:

Email của bạn, thời điểm tạo tài khoản, mã giới thiệu của bạn, ai đã giới thiệu bạn và những ai bạn đã giới thiệu (chỉ trạng thái, không có thông tin khác của họ).
Quyền dùng: bậc kho bộ màu, hạn Premium, nguồn (giới thiệu, mua gói).
Phiên đăng nhập: tên trình duyệt và hệ điều hành (ví dụ "Chrome · Windows"), địa chỉ IP, thời điểm dùng gần nhất — để giới hạn số máy dùng cùng lúc và để bạn biết máy nào đã đăng nhập.
Mã cài đặt ngẫu nhiên của app trên máy bạn và địa chỉ IP lúc đăng ký — chỉ để phát hiện tự giới thiệu chính mình (gian lận thưởng). Đây không phải dấu vân tay thiết bị.
Thời điểm bạn lưu ảnh khi đang đăng nhập (chỉ một mốc thời gian — không có ảnh, tên file hay nội dung gì) — để tính lượt giới thiệu thành công.
Bộ màu có phí phát cho tài khoản của bạn có gắn một dấu ẩn chứa số tài khoản, để truy ra nếu bộ màu bị phát tán trái phép.
Thông báo chúng tôi gửi cho bạn trong app và bạn đã đọc hay chưa.
Nhận tin qua email: chỉ khi bạn tự tích ô "Nhận tin" trong hồ sơ tài khoản (bỏ tích lúc nào cũng được).

Khi bạn mua gói Premium

Chúng tôi lưu đơn hàng: gói, số tiền, cách trả, thời điểm, mã đơn; khi bạn cần hoá đơn công ty thì thêm tên công ty, mã số thuế, địa chỉ, email nhận hoá đơn. Chúng tôi không bao giờ thấy hay lưu số thẻ, tài khoản đăng nhập ngân hàng / PayPal của bạn.

Chuyển khoản / mã VietQR: ngân hàng của bạn chuyển tiền; SePay (dịch vụ đối soát giao dịch) báo cho chúng tôi số tiền, nội dung chuyển khoản, mã giao dịch của khoản tiền vào tài khoản chúng tôi để mở Premium tự động. Ảnh mã VietQR do SePay tạo (trình duyệt tải ảnh mã từ qr.sepay.vn, kèm số tiền và mã đơn).
PayPal / thẻ quốc tế: bạn thanh toán trên trang của PayPal; PayPal báo cho chúng tôi kết quả, số tiền và mã giao dịch.

Đơn hàng và hoá đơn được giữ theo thời hạn luật định về kế toán, thuế.

Thống kê ẩn danh trong app

Để biết app được dùng thế nào (bao nhiêu máy mở app, nhập ảnh, lưu ảnh, mở hộp Premium…), app gửi vài mốc như vậy — mỗi mốc tối đa một lần mỗi ngày — kèm một mã ngẫu nhiên đổi mỗi ngày. Không kèm cookie, ảnh, tên file, thông tin trong ảnh, email hay mã tài khoản, nên không ai (kể cả chúng tôi) theo dõi được bạn qua nhiều ngày. Máy chủ chỉ giữ số đếm theo ngày; mã ngẫu nhiên xoá sau 3 ngày. Trình duyệt bật "Do Not Track" hoặc Global Privacy Control thì app không gửi gì.

Mỗi lần mở, app cũng hỏi máy chủ một câu "có đợt Premium miễn phí cho mọi người không" (không gửi gì về bạn).

Máy chủ tài khoản chạy trên Cloudflare (Workers, R2), cơ sở dữ liệu đặt ở DigitalOcean (Singapore), thư gửi qua Amazon Web Services (Amazon SES); bản tin cho người tự đăng ký nhận tin gửi qua hệ thống Sendy của chúng tôi (dùng Amazon SES); thanh toán qua SePay và PayPal. Đây là các bên xử lý dữ liệu thay mặt chúng tôi, chỉ được dùng dữ liệu để vận hành dịch vụ; dữ liệu tài khoản vì vậy được lưu và truyền ra ngoài Việt Nam, có mã hoá khi truyền.

Chúng tôi gửi thư cho bạn chỉ khi cần cho tài khoản: mã đăng nhập, báo nhận thưởng, biên nhận thanh toán. Không gửi bản tin / quảng cáo nếu bạn không tự đăng ký nhận tin. Dữ liệu tài khoản giữ tới khi bạn yêu cầu xoá tài khoản (gửi tới [email protected]); nhật ký thao tác liên quan tới thưởng và thanh toán có thể được giữ thêm theo thời hạn luật định.

Dữ liệu máy chủ ghi lại khi bạn vào trang

Khi trình duyệt tải trang hoặc file của app, máy chủ web (và dịch vụ chống tấn công, tăng tốc nếu có dùng) tự ghi nhật ký truy cập kỹ thuật: địa chỉ IP, thời điểm, trang được tải, loại trình duyệt, trang dẫn tới. Nhật ký này dùng để giữ an toàn cho hệ thống (chặn dò quét, tấn công từ chối dịch vụ, chặn ăn cắp băng thông) và sửa lỗi, không dùng để quảng cáo, được xoá theo thời hạn lưu của nhà cung cấp hosting.

Google Analytics trên website (chỉ khi bạn đồng ý)

Website https://fotoreto.com (không phải app) dùng Google Analytics 4 để biết trang nào hữu ích — chỉ sau khi bạn bấm "Đồng ý" ở thanh cookie; chưa đồng ý thì trang không tải gì của Google. Khi bạn đồng ý, Google (Google Ireland Limited / Google LLC, xử lý dữ liệu thay chúng tôi, có thể lưu trữ ở ngoài Việt Nam) nhận: trang bạn xem, thời gian xem, nguồn truy cập, loại thiết bị, trình duyệt, quốc gia ước lượng và mã ngẫu nhiên trong cookie _ga. Google Analytics 4 không lưu địa chỉ IP. Chúng tôi chỉ xem số liệu tổng hợp, không dùng để quảng cáo; dữ liệu giữ tối đa 14 tháng. Căn cứ: sự đồng ý của bạn — rút lại lúc nào cũng được ở "Cài đặt cookie" chân trang. Website không có quảng cáo, nút mạng xã hội hay phông chữ tải từ bên thứ ba. Chi tiết: Chính sách cookie.

Khi bạn liên hệ với chúng tôi

Nếu bạn gửi email, nhắn tin cho chúng tôi, chúng tôi nhận được những gì bạn gửi (tên, địa chỉ email, nội dung) và chỉ dùng để trả lời bạn. Đừng gửi kèm ảnh riêng tư nếu không cần.

Căn cứ pháp lý

Chúng tôi xử lý dữ liệu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP hướng dẫn luật này. Với nhật ký truy cập và thư bạn gửi, căn cứ là bảo đảm an toàn hệ thống và thực hiện yêu cầu của chính bạn. Với dữ liệu tài khoản, căn cứ là sự đồng ý của bạn khi tạo tài khoản và việc thực hiện dịch vụ bạn yêu cầu (quyền dùng, thưởng giới thiệu).

Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, xem, yêu cầu sửa, yêu cầu xoá, hạn chế xử lý dữ liệu cá nhân của mình, phản đối việc xử lý và khiếu nại theo quy định của pháp luật. Gửi yêu cầu tới [email protected], chúng tôi trả lời trong thời hạn luật định. Chúng tôi không bao giờ giữ ảnh của bạn; phần lớn dữ liệu nằm trên máy bạn và do bạn tự xoá được.

Trẻ em

Fotoreto không nhắm tới trẻ em dưới 16 tuổi và không cố ý thu thập dữ liệu của trẻ em.

Thay đổi chính sách

Khi chính sách thay đổi, ngày "Cập nhật lần cuối" ở đầu trang sẽ đổi theo. Thay đổi quan trọng (ví dụ khi có gói trả phí) sẽ được báo rõ trên website và trong app trước khi áp dụng.