Chính sách quyền riêng tư

Cập nhật: ngày 10 tháng 11 năm 2026

Bản dịch này được cung cấp để bạn tiện sử dụng: nếu có khác biệt, phiên bản tiếng Pháp sẽ được ưu tiên. Français

Capucine là một ứng dụng iPhone và iPad giúp sắp xếp quần áo của bạn thành sticker và mặc trang phục đã chọn lên ảnh của bạn. Trang này giải thích một cách đơn giản chúng tôi sử dụng dữ liệu của bạn như thế nào.

Đơn vị chịu trách nhiệm

Capucine được phát hành bởi Samir Medani, tại Poitiers (Pháp). Nếu có bất kỳ câu hỏi nào về dữ liệu của bạn: contact@capucine.studio.

Dữ liệu được sử dụng

Chúng tôi chỉ sử dụng những dữ liệu cần thiết để ứng dụng hoạt động và, nếu bạn đồng ý, để cải thiện ứng dụng:

ảnh quần áo bạn thêm vào hoặc kiểm tra trước khi mua (« Có nên mua không? »), và các sticker được tạo từ đó;
ảnh thử đồ của bạn (tối đa 5 ảnh), mỗi ảnh được cắt khung chỉ còn bạn ngay trên iPhone trước khi gửi, và những hình ảnh được tạo ra (các look của bạn);
gương mặt thật của bạn trên các look: sau khi thử đồ, iPhone của bạn đặt lại gương mặt từ ảnh gốc của bạn lên look, để AI không vẽ lại gương mặt đó. Cài đặt này được thực hiện hoàn toàn trên iPhone của bạn, bằng các công cụ của Apple: vị trí gương mặt và các đường nét trên đó (mắt, mũi, miệng) chỉ dùng để căn chỉnh hai hình ảnh; thông tin này không được lưu trữ, không được gửi đến máy chủ của chúng tôi hoặc OpenAI, và không bao giờ được dùng để nhận diện hay xác định danh tính của bạn. Hình ảnh có gương mặt thật của bạn vẫn ở trên iPhone của bạn: máy chủ của chúng tôi lưu hình ảnh do AI tạo ra, và đó là hình ảnh mà bạn bè của bạn nhìn thấy trong một cuộc bình chọn « A hay B? ». « Xem gương mặt do AI tạo » quay lại hình ảnh do AI tạo, theo từng look, còn « Khôi phục gương mặt thật của tôi » khôi phục gương mặt của bạn;
ảnh cảm hứng của bạn (« Tái tạo look này »): ảnh chụp màn hình, ảnh một người bạn, tạp chí hoặc cửa hàng, có thể hiển thị một người khác. Chúng tôi chỉ trích xuất quần áo đang được mặc (loại, màu sắc, họa tiết), không nhận diện khuôn mặt và không thu thập bất kỳ dữ liệu nào về người trong ảnh, đồng thời không lưu ảnh;
Nếu bạn khởi chạy một lượt bình chọn « A hay B? », hai bộ đồ bạn chọn và các lượt bình chọn nhận được. Bạn bè của bạn xem chúng qua một liên kết mà bạn chia sẻ: không thể đoán được liên kết này, liên kết không xuất hiện trên bất kỳ công cụ tìm kiếm nào và hết hạn sau 7 ngày (bạn có thể xóa liên kết trước thời hạn này trong ứng dụng). Bất kỳ ai nhận được liên kết này đều có thể xem ảnh của hai bộ đồ: chỉ chia sẻ liên kết với những người bạn tin tưởng. Những người bình chọn không cần có tài khoản; chúng tôi chỉ lưu lại dấu vết của một cookie ngẫu nhiên của họ để đếm một lượt bình chọn trên mỗi trình duyệt và cho phép họ thay đổi lựa chọn, còn địa chỉ IP của họ được lưu trong bộ nhớ tối đa một giờ, không được ghi lại, để chống các lượt bình chọn liên tiếp;
những gì bạn chia sẻ với Capucine từ menu « Chia sẻ » của iOS (Vinted, Safari, Instagram, Ảnh…): liên kết của một trang, một hình ảnh hoặc một đoạn văn bản có chứa liên kết, và không có gì khác từ ứng dụng gốc. Phần mở rộng sử dụng tài khoản Capucine đã mở trên iPhone của bạn mà không cần đăng nhập lại; máy chủ của chúng tôi mở trang liên kết để trích xuất hình ảnh và thông tin của item (nếu cửa hàng từ chối, iPhone của bạn sẽ gửi bản xem trước của trang mà máy đã lấy về, hoặc hình ảnh được chia sẻ), sau đó item được phân tích như trong « Có nên mua không? »;
tiến trình thử đồ, hiển thị trên màn hình khóa và trong Dynamic Island cùng tên các item, không bao giờ là ảnh của bạn: phần hiển thị này chỉ ở trên iPhone của bạn;
một mã nhận dạng ngẫu nhiên riêng cho thiết bị của bạn và, nếu bạn đăng nhập, mã nhận dạng do «Đăng nhập bằng Apple» cung cấp (chỉ có email của bạn nếu bạn chọn chia sẻ);
trạng thái gói đăng ký và số tín dụng của bạn (đang hoạt động, ngày tháng, hạn mức), do Apple truyền qua RevenueCat: chúng tôi không bao giờ thấy phương thức thanh toán của bạn;
cài đặt của bạn (chế độ demo, tùy chọn) và nhật ký kỹ thuật chỉ giới hạn ở các lỗi;
vị trí gần đúng của bạn, chỉ khi bạn cho phép: vị trí này vẫn ở trên iPhone của bạn và được dùng để yêu cầu thông tin thời tiết từ Apple; máy chủ của chúng tôi chỉ nhận thông tin thời tiết hôm nay;
mã bạn bè của bạn và những lời mời liên kết với các mã đó;
một lần kiểm tra DeviceCheck của Apple, xác minh rằng một iPhone chưa từng nhận các lượt thử đồ chào mừng, mà không truyền cho chúng tôi bất kỳ mã nhận dạng lâu dài nào;
nguồn gốc của ứng dụng (App Store, TestFlight hoặc Xcode), được lưu cùng tài khoản của bạn để tách riêng các tài khoản thử nghiệm;
nếu ứng dụng bị thoát, bị treo hoặc khởi chạy chậm, báo cáo kỹ thuật do iOS cung cấp (phiên bản ứng dụng, kiểu iPhone, phiên bản iOS), không có mã nhận dạng tài khoản hay thiết bị: báo cáo này chỉ được dùng để sửa lỗi và sẽ bị xóa sau 90 ngày;
nếu bạn đồng ý (phiếu hiển thị khi mở ứng dụng lần đầu, cài đặt « Số liệu sử dụng » trong « Tôi »), số liệu sử dụng của bạn: những gì bạn làm trong ứng dụng (các màn hình đã mở, item đã thêm, lượt thử đồ, xúc xắc, look, Rewind, lượt chia sẻ, gói đăng ký), thời điểm bạn mở ứng dụng và thời gian bạn ở lại ứng dụng, mẫu iPhone, phiên bản iOS, ngôn ngữ và quốc gia của bạn, được liên kết với tài khoản của bạn;
nếu bạn cho phép trong yêu cầu theo dõi của iOS, mã nhận dạng quảng cáo của iPhone, kiểu máy, phiên bản iOS và việc mở ứng dụng của bạn được truyền cho Meta để biết quảng cáo nào đã giúp bạn biết đến Capucine; RevenueCat sau đó liên kết bản dùng thử miễn phí, gói đăng ký và các giao dịch mua tín dụng của bạn với thông tin này (không bao giờ là phương thức thanh toán của bạn). Ảnh, tủ đồ và các bộ đồ của bạn không bao giờ được gửi cho Meta. Nếu không có sự đồng ý của bạn, không có gì được gửi cho Meta: Apple chỉ cho biết một cách ẩn danh rằng một lượt cài đặt đến từ một quảng cáo. Bạn có thể đổi ý bất cứ lúc nào trong Cài đặt › Quyền riêng tư & Bảo mật › Theo dõi;
các email bạn gửi cho chúng tôi (địa chỉ của bạn, nội dung thư và các tệp đính kèm), để trả lời bạn;
nếu bạn chấp nhận từ một trong các email của chúng tôi, việc mở những email đó.

Vì sao

Để tách nền và phân tích quần áo của bạn, nhận diện quần áo trong ảnh cảm hứng hoặc item bạn kiểm tra trước khi mua, phối và tạo các lượt thử đồ, cho bạn bè bình chọn giữa hai bộ đồ, đồng bộ tủ đồ giữa các thiết bị, quản lý gói đăng ký, trả lời bạn và sửa lỗi. Chỉ khi bạn đồng ý, số liệu sử dụng của bạn mới cho chúng tôi biết điều gì hữu ích với bạn, điều gì gặp trục trặc và cần cải thiện điều gì. Chúng tôi cũng đếm số lượng tài khoản, item, lượt thử đồ và gói đăng ký, không công bố bất kỳ thông tin nào, để theo dõi tình trạng của dịch vụ. Không có quảng cáo trong ứng dụng, không bán lại dữ liệu của bạn; chỉ khi bạn đồng ý, Meta đo lường quảng cáo nào đã giúp bạn biết đến Capucine.

Các hoạt động xử lý này dựa trên việc thực hiện dịch vụ bạn yêu cầu; dựa trên sự đồng ý của bạn đối với việc gửi ảnh cho AI (được yêu cầu trong ứng dụng trước lần gửi đầu tiên) và đối với số liệu sử dụng và việc Meta đo lường quảng cáo (yêu cầu theo dõi của iOS), mà bạn có thể rút lại bất cứ lúc nào, dễ dàng như khi đã đồng ý; và dựa trên lợi ích hợp pháp của chúng tôi đối với số lượng tổng hợp của dịch vụ.

Dữ liệu của bạn được lưu ở đâu

Tủ đồ, ảnh thử đồ, các look và những item bạn đã kiểm tra được lưu trên máy chủ của chúng tôi tại Poitiers (Pháp). Một máy chủ riêng ảo tại OVH ở Pháp có thể được sử dụng để dự phòng. Để tách nền, phân tích quần áo và thử đồ, những ảnh cần thiết cũng được gửi đến OpenAI (xem « Các nhà cung cấp dịch vụ »).

Các nhà cung cấp dịch vụ

Một số nhà cung cấp dịch vụ tham gia, mỗi bên đảm nhiệm một nhiệm vụ cụ thể:

OpenAI (Hoa Kỳ) tách nền và phân tích quần áo của bạn, nhận diện quần áo trong ảnh cảm hứng và những item bạn kiểm tra, đồng thời tạo ảnh thử đồ từ những ảnh đã gửi. Dữ liệu được gửi qua API không được dùng để huấn luyện mô hình; OpenAI có thể lưu giữ dữ liệu tối đa 30 ngày để phát hiện hành vi lạm dụng, sau đó xóa dữ liệu. Việc truyền dữ liệu được bảo đảm bằng các cơ chế bảo vệ theo GDPR.
Apple quản lý tính năng «Đăng nhập bằng Apple» và các khoản thanh toán trên App Store.
RevenueCat (Hoa Kỳ) truyền cho chúng tôi trạng thái gói đăng ký và các giao dịch mua tín dụng của bạn.
Meta Platforms Ireland (Ireland, với việc chuyển dữ liệu sang Hoa Kỳ) chỉ đo lường quảng cáo Facebook hoặc Instagram nào đã giúp bạn biết đến Capucine nếu bạn đã cho phép trong yêu cầu theo dõi của iOS, dựa trên mã nhận dạng quảng cáo của iPhone, việc mở ứng dụng và bản dùng thử hoặc gói đăng ký của bạn. Meta sử dụng những dữ liệu này theo chính sách quyền riêng tư của mình. Việc chuyển dữ liệu được thực hiện theo các biện pháp bảo đảm quy định trong RGPD.
Cloudflare (Hoa Kỳ) chuyển tiếp các trao đổi được mã hóa giữa ứng dụng và máy chủ của chúng tôi.
OVH (Pháp) lưu trữ máy chủ dự phòng.
Purelymail (Hoa Kỳ) chuyển tiếp email của Capucine; các thư gửi đến contact@capucine.studio cũng được chuyển tiếp đến hộp thư Outlook (Microsoft) của nhà phát hành.
OpenAI hoặc Anthropic (Hoa Kỳ), tùy từng ngày: một tác nhân trí tuệ nhân tạo (AI) đọc các email bạn gửi cho chúng tôi và chuẩn bị câu trả lời bằng mô hình của một trong các nhà cung cấp này; nhà cung cấp đó nhận được tin nhắn của bạn để soạn câu trả lời, sau đó chúng tôi đọc lại trước khi gửi. Mỗi câu trả lời đều nêu rõ điều này ở cuối thư. Việc chuyển dữ liệu được thực hiện với các biện pháp bảo vệ theo GDPR.

Thời gian lưu giữ

Ảnh và các look của bạn được giữ lại chừng nào bạn còn giữ chúng. Xóa một item, một look hoặc một ảnh thử đồ sẽ xóa hình ảnh tương ứng khỏi máy chủ của chúng tôi. Xóa tài khoản từ tab Tôi sẽ xóa toàn bộ dữ liệu của bạn.

Một lượt bình chọn « A hay B? » và các lượt bình chọn của lượt đó sẽ bị xóa 7 ngày sau khi liên kết hết hạn, hoặc ngay lập tức nếu bạn xóa liên kết hoặc xóa tài khoản; nếu bạn xóa một trong hai bộ đồ, ảnh của bộ đồ đó sẽ biến mất khỏi liên kết. Cookie bình chọn được lưu tối đa 30 ngày trong trình duyệt của người đã bình chọn.

Ảnh cảm hứng của bạn không được lưu giữ: sau khi quần áo được nhận diện, ảnh không còn nằm trên máy chủ, trong tài khoản hay trong các look của bạn; chỉ lượt sử dụng được ghi nhận, như với các lần phân tích khác. Những item bạn kiểm tra vẫn nằm trong « Đã kiểm tra » cho đến khi bạn xóa chúng.

Khi bạn xóa tài khoản, mọi thứ sẽ được xóa ngay khỏi máy chủ của chúng tôi, sau đó ảnh của bạn sẽ được gỡ khỏi các bản sao lưu vào đêm hôm sau. Dữ liệu khác còn lại trong các bản sao cơ sở dữ liệu cũ sẽ biến mất muộn nhất là 30 ngày sau đó. Bạn sẽ nhận được một mã tham chiếu xóa để chứng minh việc xóa dữ liệu.

Địa chỉ email đăng ký bản tin sẽ được xóa khi bạn hủy đăng ký. Nếu không nhận được phản hồi từ bạn trong 3 năm, chúng tôi sẽ hỏi bạn có muốn tiếp tục đăng ký hay không, rồi xóa địa chỉ email của bạn nếu bạn không trả lời.

Số liệu sử dụng của bạn được lưu giữ tối đa 25 tháng. Chúng sẽ được xóa ngay khi bạn rút lại sự đồng ý trong « Tôi », và sẽ được xóa cùng với tài khoản của bạn.

Capucine không phải là bản sao lưu

Chúng tôi cố gắng hết sức để dịch vụ hoạt động tốt, nhưng Capucine không thay thế cho việc sao lưu: hãy giữ lại ảnh gốc của bạn. Trong phạm vi pháp luật cho phép, chúng tôi không chịu trách nhiệm về việc mất hình ảnh.

Quyền của bạn

Bạn có thể truy cập, chỉnh sửa, xóa dữ liệu của mình, yêu cầu một bản sao, phản đối hoặc yêu cầu hạn chế việc xử lý dữ liệu. Hãy viết cho chúng tôi tại contact@capucine.studio. Bạn cũng có thể gửi khiếu nại đến CNIL (cnil.fr).

Độ tuổi

Capucine dành cho người từ 16 tuổi trở lên. Khi thử đồ, chỉ gửi ảnh của bạn hoặc của những người đã đồng ý cho bạn; để làm ảnh cảm hứng, chỉ sử dụng những ảnh mà bạn có quyền hiển thị.

Nếu biết một tài khoản thuộc về người dưới 16 tuổi, chúng tôi sẽ xóa tài khoản đó cùng toàn bộ dữ liệu liên quan.

Bảo mật

Các kết nối được mã hóa (HTTPS), quyền truy cập máy chủ chỉ dành cho đơn vị phát hành và hình ảnh của bạn không bao giờ được công khai.

Trang web này

capucine.studio không sử dụng cookie quảng cáo hay công cụ đo lường của bên thứ ba. Chúng tôi tự đo lường lượt truy cập một cách ẩn danh, không dùng cookie:

Đo lường lượt truy cập: trang đã xem, ngôn ngữ, quốc gia ước tính, loại thiết bị, hệ điều hành và trình duyệt, chiều rộng màn hình, giao diện, trang web dẫn đến và các thông số chiến dịch, mã mời của liên kết, thời lượng truy cập, phần trang đã xem và một số hành động (huy hiệu App Store, chia sẻ, câu hỏi mở). Quốc gia được suy ra từ địa chỉ IP tại thời điểm truy cập, sau đó địa chỉ này được quên đi: địa chỉ không bao giờ được lưu. Để đếm lượt truy cập, một dấu vân tay được tính bằng một khóa thay đổi mỗi ngày sẽ được lưu; dấu vân tay này không cho phép nhận ra bạn giữa các ngày. Những thống kê này được lưu trong 13 tháng.
Bản tin: nếu bạn đăng ký, chúng tôi lưu địa chỉ email, ngôn ngữ, quốc gia ước tính, ngày, cách bạn biết đến chúng tôi (website nguồn, chiến dịch, link của bạn bè), loại thiết bị, link chia sẻ riêng của bạn và trạng thái gửi email của chúng tôi. Bản tin này chỉ dùng để gửi cho bạn một email chào mừng, rồi thỉnh thoảng những tin tức từ Capucine. Những người đã đăng ký danh sách chờ trước đây nay cũng thuộc bản tin này, với cùng một link hủy đăng ký. Mỗi email đều có link này; việc hủy đăng ký sẽ xóa địa chỉ email của bạn khỏi bản tin, rồi khỏi nhật ký kỹ thuật của bảng điều khiển trong vòng 7 ngày.
Tùy chọn: lựa chọn giao diện và ngôn ngữ của bạn được lưu trong trình duyệt; nếu bạn chọn một ngôn ngữ, một cookie kỹ thuật nhỏ «capucine_lang» sẽ ghi nhớ lựa chọn đó trong một năm. Ngôn ngữ mặc định lấy từ cài đặt trình duyệt của bạn, không bao giờ từ vị trí của bạn.

Thay đổi

Nếu chính sách này thay đổi, ngày ở đầu trang sẽ được cập nhật và ứng dụng sẽ thông báo cho bạn về mọi thay đổi quan trọng.