Pháp lý

Chính sách bảo mật

Cập nhật lần cuối: 2026-10-14

Picu.pics ("Picu", "chúng tôi") là nền tảng giao album ảnh và dựng website dành cho studio nhiếp ảnh tại Việt Nam. Tài liệu này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân, phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

1. Vai trò của Picu và của studio

Dữ liệu tài khoản của studio (chủ studio, quản lý, nhân viên): Picu là bên kiểm soát dữ liệu.
Dữ liệu của khách hàng do studio thu thập hoặc nhập vào Picu (lựa chọn ảnh, bình luận, thông tin người nhận album, form liên hệ): studio là bên kiểm soát dữ liệu, Picu lưu trữ và xử lý thay mặt studio theo chỉ dẫn của studio. Studio chịu trách nhiệm thông báo cho khách của mình và có căn cứ hợp pháp để thu thập dữ liệu đó.

2. Thông tin chúng tôi thu thập

2.1. Đăng nhập bằng Google

Khi đăng nhập bằng Google, Picu chỉ xin các phạm vi openid, email và profile, và nhận:

Địa chỉ email Google của bạn
Tên hiển thị
Ảnh đại diện (URL)

Đăng nhập không cấp cho Picu bất kỳ quyền nào đối với Google Drive của bạn.

2.2. Quyền truy cập Google Drive

Ảnh gốc luôn nằm trong Google Drive của studio. Picu dùng hai cơ chế, cả hai đều do bạn chủ động:

Kết nối Google Drive (bước riêng, sau khi đăng nhập) với phạm vi drive.file. Phạm vi này chỉ cho Picu truy cập các file và thư mục do Picu tạo ra (ví dụ Google Sheet khi bạn xuất danh sách ảnh khách chọn). Picu không đọc được phần còn lại của Drive. Token làm mới được mã hóa khi lưu.
Tài khoản đọc của Picu (service account): một tài khoản Google riêng của Picu, chỉ có quyền đọc. Nó chỉ đọc được những thư mục bạn chủ động chia sẻ cho nó với quyền Người xem, để hiển thị ảnh trong album cho khách. Trước khi tạo album, Picu kiểm tra thư mục thuộc đúng tài khoản Google bạn đã kết nối. Bạn ngừng cấp quyền bất cứ lúc nào bằng cách bỏ chia sẻ thư mục.

Picu không xin quyền đọc toàn bộ Drive hay quyền chỉnh sửa/xoá file gốc của bạn.

2.3. Dữ liệu studio, album và website

Tên studio, đường dẫn, logo, màu thương hiệu, logo watermark
Metadata album: tiêu đề, mô tả, danh sách file trong thư mục Drive, cài đặt chọn ảnh, hạn xem; mật khẩu và mã truy cập album chỉ lưu dạng băm
Nội dung website studio dựng trên Picu
Lịch sử hoạt động trong album để studio theo dõi tiến trình

2.4. Dữ liệu khách của studio

Người nhận album: tên, số điện thoại, email (nếu studio nhập)
Lựa chọn ảnh, đánh giá, bình luận, chú thích trên ảnh do khách tạo ra, kèm email hoặc tên khách nhập khi chọn ảnh
Form liên hệ trên website studio: họ tên, số điện thoại, email, ngày dự kiến, loại buổi chụp, lời nhắn. Picu lưu các yêu cầu này thay mặt studio và gửi email báo cho studio. Studio là bên kiểm soát dữ liệu của khách. Form dùng Cloudflare Turnstile để chống spam, việc này có thể xử lý địa chỉ IP của người gửi.

2.5. API, webhook và MCP

Studio tự tạo và thu hồi API key. Picu chỉ lưu bản băm của key, không lưu key gốc.
Webhook gửi sự kiện (ví dụ khách gửi lựa chọn ảnh, form liên hệ) tới URL do studio cấu hình. Dữ liệu trong sự kiện được chuyển đến URL đó theo lựa chọn của studio; Picu không kiểm soát bên nhận. Secret ký webhook được mã hóa khi lưu.
Kết nối MCP dùng cùng API key để ứng dụng AI do studio chọn đọc hoặc thao tác dữ liệu của chính studio trong phạm vi quyền (scope) của key.

2.6. Thông tin thanh toán

Khi mua gói trả phí, bạn chuyển khoản qua Sepay (đối tác xử lý thanh toán). Picu không lưu thông tin thẻ ngân hàng. Chúng tôi lưu thông tin đơn hàng và giao dịch (mã giao dịch, số tiền, gói, thời gian, nội dung chuyển khoản) để cấp, gia hạn gói và đối soát.

2.7. Cookie và thông tin kỹ thuật

Cookie phiên đăng nhập để duy trì đăng nhập của studio
Cookie vé truy cập album (được ký) để khách không phải nhập lại mật khẩu hoặc mã truy cập
Nhật ký truy cập (IP, user-agent, mã studio) chỉ dùng để vận hành, gỡ lỗi và phòng chống lạm dụng

3. Picu sử dụng dữ liệu thế nào

Hiển thị ảnh từ Google Drive của studio cho khách qua link album
Đóng watermark lên ảnh xem trước khi studio bật tính năng này. Việc đóng watermark xử lý trên máy chủ của Picu. Ảnh đã đóng watermark được lưu đệm có thời hạn để tải nhanh hơn và bị xoá khi album hết hạn, vào thùng rác hoặc bị xoá
Lưu metadata album, lựa chọn, bình luận để quy trình làm việc của studio hoạt động
Hiển thị website studio và nhận form liên hệ
Gửi email về tài khoản, đơn hàng, gói sắp hết hạn, và thông báo form liên hệ cho studio
Phát hiện gian lận thanh toán, lạm dụng dịch vụ
Thống kê tổng hợp để cải thiện sản phẩm, không xác định danh tính cá nhân

4. Picu không làm gì với dữ liệu của bạn

Theo Google API Services User Data Policy, đặc biệt là yêu cầu Limited Use:

Không bán dữ liệu cá nhân hay nội dung Drive cho bên thứ ba
Không dùng dữ liệu Google để phục vụ quảng cáo
Không dùng dữ liệu Drive để huấn luyện mô hình AI/ML
Không cho nhân viên Picu xem nội dung Drive trừ khi bạn cho phép rõ ràng để hỗ trợ hoặc khi pháp luật yêu cầu

5. Chia sẻ dữ liệu với bên thứ ba

Picu chỉ chia sẻ dữ liệu trong các trường hợp sau:

Nhà cung cấp hạ tầng và dịch vụ: Cloudflare (Workers để chạy ứng dụng, D1 để lưu cơ sở dữ liệu, R2 để lưu file nhỏ và bộ nhớ đệm, Queues để gửi email và webhook, Turnstile chống spam), Google (đăng nhập, Drive), Sepay (thanh toán), Resend (gửi email giao dịch). Các bên này chỉ truy cập dữ liệu cần thiết để cung cấp dịch vụ.
URL webhook do studio cấu hình, như mô tả ở mục 2.5.
Cơ quan nhà nước có thẩm quyền: khi nhận yêu cầu hợp pháp tại Việt Nam.

Chúng tôi không bán hay cho thuê dữ liệu cá nhân. Hạ tầng Cloudflare có thể xử lý dữ liệu tại trung tâm dữ liệu ngoài lãnh thổ Việt Nam; khi đó Picu thực hiện các biện pháp bảo vệ và nghĩa vụ liên quan theo quy định về chuyển dữ liệu cá nhân ra nước ngoài.

6. Lưu trữ dữ liệu

Ảnh gốc: lưu trên Google Drive của studio. Picu không sao chép ảnh gốc về hệ thống lưu trữ của mình; ảnh được đọc và chuyển tiếp qua Cloudflare Worker khi khách xem hoặc tải. Ảnh xem trước có thể được lưu đệm tạm thời trên mạng của Cloudflare.
Metadata, lựa chọn, bình luận, form liên hệ: lưu trong cơ sở dữ liệu Cloudflare D1. Dữ liệu của các studio được tách biệt: mọi truy vấn đều gắn với studio sở hữu dữ liệu.
Logo, watermark, ảnh đã đóng watermark (bộ nhớ đệm): lưu trong Cloudflare R2.
Bản sao lưu: cơ sở dữ liệu có khả năng khôi phục về các thời điểm trong 30 ngày gần nhất, và có bản xuất định kỳ do Picu quản lý.

7. Thời hạn lưu trữ

Tài khoản hoạt động: dữ liệu được giữ cho tới khi bạn yêu cầu xoá.
Album bị xoá: nằm trong thùng rác 30 ngày để khôi phục, sau đó bị xoá vĩnh viễn.
Sau khi bạn yêu cầu xoá tài khoản: dữ liệu cá nhân và album được xoá trong 30 ngày. Dữ liệu trong bản sao lưu hết hạn theo chu kỳ sao lưu.
Dữ liệu giao dịch và chứng từ thanh toán: giữ theo thời hạn mà pháp luật về kế toán, thuế yêu cầu.

8. Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Được biết về việc xử lý dữ liệu của bạn (chính sách này).
Đồng ý hoặc không đồng ý, rút lại sự đồng ý với việc xử lý dữ liệu khi việc xử lý dựa trên sự đồng ý.
Truy cập, xem, chỉnh sửa: xem và cập nhật hồ sơ, thương hiệu, album ngay trong dashboard; yêu cầu bản sao dữ liệu qua support@picu.pics.
Xoá dữ liệu: gửi email tới support@picu.pics ghi rõ "Yêu cầu xoá dữ liệu". Picu xác minh và xử lý trong 30 ngày.
Hạn chế xử lý và phản đối việc xử lý dữ liệu trong các trường hợp pháp luật cho phép.
Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Thu hồi quyền Google: bạn thu hồi quyền của Picu bất cứ lúc nào tại myaccount.google.com/permissions, và bỏ chia sẻ thư mục Drive cho tài khoản đọc của Picu.

Nếu bạn là khách của một studio (người nhận album, người gửi form liên hệ), vui lòng gửi yêu cầu cho studio đó trước vì studio là bên kiểm soát dữ liệu của bạn. Picu hỗ trợ studio thực hiện các yêu cầu hợp lệ. Bạn cũng có thể liên hệ Picu trực tiếp qua support@picu.pics.

9. Bảo mật

HTTPS trên toàn bộ dịch vụ
Mật khẩu album được băm bằng bcrypt; mã truy cập album và API key chỉ lưu dạng băm
Token Google và secret webhook được mã hóa khi lưu, không ghi vào nhật ký
URL ảnh và vé truy cập album được ký, có thời hạn
Mỗi truy vấn dữ liệu đều giới hạn theo studio; nhân viên chỉ thấy album được giao
Giới hạn tần suất truy cập ở các trang công khai, đăng nhập và API

10. Trẻ em

Picu không cung cấp dịch vụ cho người dưới 16 tuổi. Nếu phát hiện tài khoản của trẻ em, chúng tôi sẽ xoá.

11. Thay đổi chính sách

Khi cập nhật chính sách, chúng tôi sẽ gửi email thông báo trước 30 ngày tới các tài khoản đang hoạt động. Tiếp tục dùng dịch vụ sau khi chính sách mới có hiệu lực nghĩa là bạn đồng ý với chính sách mới.

12. Liên hệ

Mọi thắc mắc, yêu cầu liên quan dữ liệu cá nhân: email support@picu.pics.

Bản nháp, cần luật sư xác nhận trước khi ra mắt.