Chính sách quyền riêng tư
Dữ liệu UpgoLAB thu thập khi bạn dùng upgolab.com, mục đích sử dụng, thời hạn lưu giữ, cách chia sẻ và các quyền bạn có theo pháp luật Việt Nam. Cập nhật: 01/11/2026.
1. Phạm vi
Chính sách này áp dụng cho upgolab.com và mọi trang con, gồm đăng ký tài khoản, xử lý ảnh/video và Thư viện. Dịch vụ do ban quản trị UpgoLAB vận hành. Chính sách không áp dụng cho trang của bên thứ ba mà bạn mở từ liên kết trên upgolab.com.
2. Dữ liệu chúng tôi thu thập
Tài khoản: tên đăng nhập, email, mật khẩu đã băm, mã hai bước nếu bạn bật, thời điểm tạo tài khoản và lần đăng nhập gần nhất. Nếu bạn chọn đăng nhập bằng Google, chúng tôi nhận tên, email đã xác minh và mã định danh tài khoản Google. Tệp: nội dung ảnh/video bạn gửi, thông tin kỹ thuật cần để xử lý như kích thước, thời lượng, codec, dung lượng, và tệp kết quả. Vận hành: lịch sử tác vụ, sự kiện bảo mật, địa chỉ IP dùng cho giới hạn tần suất và chống lạm dụng (quản trị viên chỉ thấy ở dạng rút gọn), loại trình duyệt khi cần chẩn đoán lỗi. Đo lường và quảng cáo: Google Analytics ghi trang bạn xem, trang giới thiệu, loại thiết bị và trình duyệt, vị trí gần đúng suy ra từ IP đã rút gọn; Google AdSense ghi lượt hiển thị và lượt bấm quảng cáo. Hai dịch vụ này không nhận ảnh/video bạn tải lên.
3. Mục đích và căn cứ xử lý
Chúng tôi dùng dữ liệu để tạo và bảo vệ tài khoản của bạn, thực hiện đúng việc nâng cấp bạn yêu cầu, trả kết quả, ngăn lạm dụng và gian lận, khắc phục sự cố và thực hiện nghĩa vụ pháp lý. Căn cứ xử lý là việc thực hiện dịch vụ bạn yêu cầu, sự đồng ý của bạn khi bạn chọn một phương thức đăng nhập hoặc bật một tính năng, và nghĩa vụ theo pháp luật Việt Nam về an ninh mạng và bảo vệ dữ liệu cá nhân. Chúng tôi không dùng dữ liệu cho mục đích nào khác ngoài các mục đích nêu ở đây.
4. Điều chúng tôi không làm
Chúng tôi không bán, cho thuê hay trao đổi dữ liệu của bạn. Không dùng ảnh/video của bạn cho quảng cáo, dựng hồ sơ hành vi hay huấn luyện mô hình. Không công khai tệp và không chia sẻ tệp cho người dùng khác. Không khai thác nội dung cho bất kỳ mục đích nào ngoài việc xử lý mà bạn yêu cầu. Không mở tệp của bạn cho con người đọc, trừ khi bạn yêu cầu hỗ trợ hoặc pháp luật buộc phải xử lý.
5. Đăng nhập bằng Google
Đăng nhập bằng Google dùng giao thức chuẩn của Google và chỉ xin tên, email và mã định danh tài khoản. Chúng tôi không nhận mật khẩu Google, không truy cập Gmail, Drive hay ảnh của bạn, và không gửi ảnh/video của bạn cho Google. Bạn có thể gỡ liên kết trong phần Bảo mật của tài khoản sau khi đã đặt mật khẩu.
6. Thời hạn lưu giữ
Ảnh và video được xử lý riêng cho bạn và không được công khai. Hạ tầng dịch vụ được dùng để xử lý, lưu trữ và trả kết quả. Tệp gốc và kết quả tự động bị xóa sau 24 giờ kể từ khi xử lý xong đối với tài khoản, hoặc 1 giờ đối với khách. Đăng ký hoặc đăng nhập trước hạn của khách sẽ kéo dài thời gian giữ tệp đến 24 giờ kể từ lúc hoàn tất ban đầu; đồng hồ không bắt đầu lại. Lịch sử tác vụ và nhật ký bảo mật được giữ lâu hơn để bạn xem lại kết quả và để phát hiện lạm dụng, nhưng không chứa nội dung tệp. Khi bạn xóa tệp trong Thư viện, tệp được xóa khỏi kho ngay.
7. Chia sẻ với nhà cung cấp
Để chạy dịch vụ, dữ liệu được xử lý trên hạ tầng của chúng tôi và của các nhà cung cấp: Cloudflare (phân phối nội dung, chống tấn công, xác minh trình duyệt), nhà cung cấp lưu trữ đối tượng (giữ tệp gốc và kết quả), nhà cung cấp máy chủ, và Google cho Analytics và AdSense. Các nhà cung cấp hạ tầng chỉ xử lý dữ liệu theo hợp đồng, không dùng cho mục đích riêng; riêng Google xử lý dữ liệu do cookie đo lường và quảng cáo thu thập theo chính sách của Google. Nếu bạn chọn đăng nhập bằng Google, Google nhận yêu cầu đăng nhập. Một phần hạ tầng nằm ngoài Việt Nam nên dữ liệu có thể được xử lý ở nước ngoài; chúng tôi chỉ chuyển dữ liệu cần thiết để vận hành. Ngoài các trường hợp trên, chúng tôi chỉ cung cấp dữ liệu khi cơ quan có thẩm quyền yêu cầu theo pháp luật Việt Nam.
8. Cookie và bộ nhớ trình duyệt
Cookie phiên giữ trạng thái đăng nhập: cần thiết, HttpOnly, không đọc được bằng JavaScript. Cloudflare đặt cookie chống bot trên biểu mẫu. Trình duyệt lưu ngôn ngữ bạn chọn và trạng thái thông báo cookie; đây là bộ nhớ cục bộ, không gửi lên máy chủ. Google Analytics đặt cookie để đo lượt truy cập: trang đã xem, nguồn truy cập, loại thiết bị và vị trí gần đúng suy ra từ IP rút gọn. Google AdSense đặt cookie quảng cáo để chọn và đếm quảng cáo mà dịch vụ miễn phí dựa vào, và Google có thể dùng chúng để cá nhân hóa quảng cáo trên các trang khác. Hai loại cookie sau do Google đặt và chịu chính sách của Google; bạn có thể chặn trong trình duyệt hoặc quản lý cá nhân hóa tại adssettings.google.com, khi đó dịch vụ nâng cấp vẫn hoạt động bình thường. Chặn cookie phiên sẽ khiến bạn không đăng nhập được; chặn bộ nhớ cục bộ chỉ làm mất tùy chọn ngôn ngữ.
9. Bảo mật
Kết nối dùng HTTPS. Cookie phiên là HttpOnly và mọi yêu cầu thay đổi dữ liệu đều kiểm tra CSRF. Mật khẩu được băm một chiều, hỗ trợ xác minh hai bước, giới hạn số lần thử và giới hạn tần suất theo IP. Máy chủ xử lý ảnh/video chạy trong môi trường hạn chế quyền, tách khỏi cơ sở dữ liệu. Không hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng dữ liệu của bạn, chúng tôi thông báo cho bạn và cơ quan có thẩm quyền theo quy định.
10. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, đồng ý hoặc rút đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, yêu cầu cung cấp dữ liệu và khiếu nại. Bạn tự xóa tệp trong Thư viện, đổi email hoặc mật khẩu, đăng xuất từng thiết bị và xóa tài khoản trong phần Tài khoản. Với yêu cầu khác, gửi email tới [email protected]; chúng tôi xác minh chủ tài khoản rồi phản hồi trong thời hạn pháp luật quy định. Bạn có thể khiếu nại tới cơ quan quản lý về an ninh mạng và bảo vệ dữ liệu cá nhân nếu cho rằng quyền của mình bị xâm phạm. Xóa tài khoản sẽ xóa dữ liệu tài khoản và tệp còn lại; một số nhật ký tối thiểu được giữ theo nghĩa vụ pháp lý.
11. Thay đổi chính sách và liên hệ
Chúng tôi cập nhật chính sách khi cách xử lý dữ liệu thay đổi và ghi ngày cập nhật ở đầu trang. Thay đổi quan trọng được thông báo trong ứng dụng trước khi có hiệu lực. Nếu bạn không đồng ý với bản mới, bạn có thể xóa tệp và tài khoản của mình. Câu hỏi về dữ liệu cá nhân: [email protected].