SelfieDoc – ảnh thẻ online

Thông tin pháp lý

Bản dịch này chỉ nhằm mục đích tham khảo. Khi có khác biệt, bản tiếng Nga được ưu tiên áp dụng. Mở bản tiếng Nga

CHÍNH SÁCH XỬ LÝ DỮ LIỆU CÁ NHÂN

của dịch vụ SelfieDoc

Ngày công bố:
26 tháng 9 năm 2026
Phiên bản:
số 1.2
Mục lục

Chính sách xử lý dữ liệu cá nhân này xác định trình tự xử lý và bảo vệ dữ liệu cá nhân của người dùng dịch vụ SelfieDoc, đặt trên mạng Internet tại địa chỉ: https://selfiedoc.online/.

Chính sách này được xây dựng theo Luật Liên bang số 152-FZ ngày 27 tháng 7 năm 2006 “Về dữ liệu cá nhân” và các văn bản quy phạm pháp luật khác của Liên bang Nga trong lĩnh vực dữ liệu cá nhân, và được áp dụng đối với toàn bộ dữ liệu cá nhân mà Bên vận hành dữ liệu nhận được từ Người dùng khi sử dụng Trang web và Dịch vụ.

Khi sử dụng Trang web và/hoặc Dịch vụ, Người dùng xác nhận rằng đã đọc Chính sách này, hiểu nội dung của Chính sách và chấp nhận các điều kiện xử lý dữ liệu cá nhân.

1. Thuật ngữ và định nghĩa

1.1. Dữ liệu cá nhân là bất kỳ thông tin nào liên quan trực tiếp hoặc gián tiếp đến một cá nhân đã được xác định hoặc có thể xác định được.

1.2. Bên vận hành dữ liệu là cá nhân kinh doanh Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна), người tự mình hoặc cùng với các chủ thể khác tổ chức và/hoặc thực hiện việc xử lý dữ liệu cá nhân, đồng thời xác định mục đích xử lý dữ liệu cá nhân, thành phần dữ liệu cá nhân và các hành động được thực hiện đối với dữ liệu cá nhân.

1.3. Người dùng / Chủ thể dữ liệu cá nhân là cá nhân từ đủ 18 tuổi sử dụng Trang web và/hoặc Dịch vụ SelfieDoc.

1.4. Trang web là trang web đặt trên mạng Internet tại địa chỉ: https://selfiedoc.online/.

1.5. Dịch vụ SelfieDoc / Dịch vụ là tổ hợp phần mềm – kỹ thuật của Bên vận hành dữ liệu, dùng để tự động chuẩn bị hình ảnh kỹ thuật số và tệp PDF để in ảnh làm giấy tờ trên cơ sở những bức ảnh do Người dùng tải lên.

1.6. Xử lý dữ liệu cá nhân là bất kỳ hành động hoặc tập hợp hành động nào đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, làm rõ, sử dụng, chuyển giao, ẩn danh hóa, phong tỏa, xóa và tiêu hủy dữ liệu cá nhân.

1.7. Xử lý tự động dữ liệu cá nhân là việc xử lý dữ liệu cá nhân bằng các phương tiện máy tính.

1.8. Hình ảnh khuôn mặt là ảnh chụp, ảnh selfie, hình ảnh hoặc tư liệu hình ảnh khác do Người dùng tải lên Dịch vụ, cũng như các hình ảnh được tạo ra hoặc chỉnh sửa trong quá trình cung cấp dịch vụ.

1.9. Kết quả cuối cùng là tệp hoặc bộ tệp do Dịch vụ tạo ra sau khi xử lý ảnh của Người dùng, bao gồm PDF, JPG và/hoặc tệp nén ZIP.

1.10. Cookie là những đoạn dữ liệu nhỏ được lưu trên thiết bị của Người dùng và được sử dụng cho hoạt động của Trang web, phân tích, lưu cài đặt, xác thực và các mục đích khác.

1.11. Chuyển dữ liệu cá nhân xuyên biên giới là việc chuyển dữ liệu cá nhân sang lãnh thổ của nước ngoài, cho cơ quan công quyền của nước ngoài, cho cá nhân nước ngoài hoặc pháp nhân nước ngoài.

2. Thông tin về Bên vận hành dữ liệu

2.1. Bên vận hành dữ liệu cá nhân là:

Cá nhân kinh doanh (IP):

Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна)

INN (mã số thuế): 632103624730

OGRNIP (số đăng ký nhà nước chính của cá nhân kinh doanh): 321631200006480 cấp ngày 17 tháng 6 năm 2021

Địa chỉ:

445051, tỉnh Samara, thành phố Tolyatti, phố Frunze, số nhà 4, văn phòng 31 (445051, Самарская обл., г. Тольятти, ул. Фрунзе, д. 4, оф. 31)

Trang web:

https://selfiedoc.online/

Email liên hệ về các vấn đề dữ liệu cá nhân:

support@selfiedoc.online

2.2. Bên vận hành dữ liệu thực hiện việc xử lý dữ liệu cá nhân của Người dùng liên quan đến việc cung cấp các dịch vụ của Dịch vụ SelfieDoc, thực hiện đề nghị giao kết hợp đồng công khai, xử lý đơn hàng, tiếp nhận thanh toán, cung cấp kết quả, hỗ trợ Người dùng và thực hiện các yêu cầu của pháp luật Liên bang Nga.

3. Các nguyên tắc chung về xử lý dữ liệu cá nhân

3.1. Bên vận hành dữ liệu thực hiện việc xử lý dữ liệu cá nhân trên cơ sở hợp pháp và công bằng.

3.2. Việc xử lý dữ liệu cá nhân chỉ giới hạn ở việc đạt được các mục đích cụ thể, được xác định trước và hợp pháp.

3.3. Không cho phép xử lý dữ liệu cá nhân theo cách không phù hợp với mục đích thu thập dữ liệu cá nhân.

3.4. Chỉ những dữ liệu cá nhân đáp ứng mục đích xử lý mới được xử lý.

3.5. Nội dung và khối lượng dữ liệu cá nhân được xử lý phù hợp với các mục đích xử lý đã công bố.

3.6. Bên vận hành dữ liệu không xử lý dữ liệu cá nhân vượt quá mức cần thiết so với các mục đích xử lý đã công bố.

3.7. Bên vận hành dữ liệu áp dụng các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để bảo vệ dữ liệu cá nhân khỏi việc truy cập trái phép hoặc ngẫu nhiên, tiêu hủy, thay đổi, phong tỏa, sao chép, cung cấp, phát tán và các hành động trái phép khác.

3.8. Bên vận hành dữ liệu bảo đảm tính chính xác của dữ liệu cá nhân ở mức cần thiết cho các mục đích xử lý.

3.9. Dữ liệu cá nhân được lưu trữ không lâu hơn thời gian mà mục đích xử lý đòi hỏi, trừ khi pháp luật Liên bang Nga, hợp đồng hoặc sự đồng ý của Người dùng quy định một thời hạn lưu trữ khác.

4. Các nhóm chủ thể dữ liệu cá nhân

4.1. Bên vận hành dữ liệu xử lý dữ liệu cá nhân của các nhóm chủ thể sau:

4.1.1. Người dùng Trang web;

4.1.2. Người dùng tạo tài khoản hoặc khu vực cá nhân;

4.1.3. Người dùng đặt Đơn hàng;

4.1.4. Người dùng thanh toán cho các dịch vụ của Dịch vụ;

4.1.5. Người dùng liên hệ với bộ phận hỗ trợ;

4.1.6. Người dùng đã đồng ý nhận tin nhắn quảng cáo và thông tin.

4.2. Dịch vụ chỉ dành cho những người từ đủ 18 tuổi.

4.3. Bên vận hành dữ liệu không cung cấp dịch vụ cho người chưa thành niên và không tiếp nhận để xử lý ảnh của trẻ em và người chưa thành niên.

4.4. Người dùng có nghĩa vụ chỉ tải lên ảnh của chính mình. Nghiêm cấm tải lên ảnh của bên thứ ba, bao gồm trẻ em và người chưa thành niên.

5. Các loại dữ liệu cá nhân được xử lý

5.1. Tùy thuộc vào hành động của Người dùng trên Trang web và trong Dịch vụ, Bên vận hành dữ liệu có thể xử lý các dữ liệu cá nhân sau:

5.1.1. số điện thoại, nếu trước đây Người dùng đã cung cấp;

5.1.2. địa chỉ email;

5.1.3. ảnh do Người dùng tải lên;

5.1.4. hình ảnh được tạo ra hoặc chỉnh sửa trong quá trình xử lý;

5.1.5. các tệp kết quả cuối cùng, bao gồm PDF, JPG và tệp nén ZIP;

5.1.6. lịch sử đơn hàng;

5.1.7. thông tin về gói đã chọn;

5.1.8. thông tin về thanh toán, bao gồm số tiền, ngày và trạng thái thanh toán;

5.1.9. mã định danh thanh toán và thông tin kỹ thuật nhận được từ dịch vụ thanh toán;

5.1.10. địa chỉ IP;

5.1.11. User-Agent;

5.1.12. ngày và giờ truy cập Trang web;

5.1.13. thông tin về các hành động trên Trang web và trong khu vực cá nhân;

5.1.14. tệp cookie và các mã định danh kỹ thuật khác;

5.1.15. thông tin về các sự đồng ý của Người dùng;

5.1.16. nội dung các yêu cầu gửi bộ phận hỗ trợ;

5.1.17. các thông tin khác mà Người dùng tự cung cấp cho Bên vận hành dữ liệu khi sử dụng Dịch vụ hoặc khi liên hệ với bộ phận hỗ trợ.

5.2. Bên vận hành dữ liệu không yêu cầu Người dùng cung cấp tên, tên đệm (tên theo cha), họ, thông tin hộ chiếu, địa chỉ đăng ký cư trú, ngày sinh, thông tin về con cái, thông tin về sức khỏe, thông tin về quan điểm chính trị, niềm tin tôn giáo, đời sống tình dục và các loại dữ liệu cá nhân đặc biệt khác.

5.3. Bên vận hành dữ liệu không yêu cầu Người dùng cung cấp ảnh chụp giấy tờ tùy thân.

5.4. Bên vận hành dữ liệu không sử dụng hình ảnh khuôn mặt của Người dùng để xác định danh tính, nhận dạng cá nhân, đối chiếu với các cơ sở dữ liệu, xác minh danh tính, đưa ra các quyết định có ý nghĩa pháp lý, cấp quyền tiếp cận các quyền hoặc dịch vụ của bên thứ ba.

5.5. Việc xử lý hình ảnh khuôn mặt được thực hiện chỉ nhằm mục đích chuẩn bị ảnh làm giấy tờ, tạo hình ảnh trên nền phông đáp ứng yêu cầu của loại giấy tờ đã chọn, cung cấp cho Người dùng khả năng tự căn chỉnh hình ảnh theo khung căn mặt/khung oval và tạo các tệp kết quả cuối cùng.

6. Mục đích xử lý dữ liệu cá nhân

6.1. Bên vận hành dữ liệu xử lý dữ liệu cá nhân của Người dùng nhằm các mục đích sau:

6.1.1. bảo đảm hoạt động của Trang web và Dịch vụ;

6.1.2. đăng ký và xác thực Người dùng;

6.1.3. tạo (kể cả tạo tự động khi thanh toán Đơn hàng) và duy trì khu vực cá nhân;

6.1.4. tiếp nhận và xử lý Đơn hàng;

6.1.5. liên lạc với Người dùng về các vấn đề liên quan đến Đơn hàng;

6.1.6. tải lên và xử lý ảnh của Người dùng;

6.1.7. xử lý hình ảnh tự động và bằng mạng nơ-ron;

6.1.8. chuẩn bị ảnh trên nền phông đáp ứng yêu cầu của loại giấy tờ đã chọn;

6.1.9. cung cấp cho Người dùng khả năng tự căn chỉnh hình ảnh theo khung căn mặt/khung oval;

6.1.10. tạo tệp PDF, tệp JPG và/hoặc tệp nén ZIP;

6.1.11. cung cấp cho Người dùng quyền truy cập kết quả;

6.1.12. tiếp nhận thanh toán cho dịch vụ;

6.1.13. lập và gửi biên lai thu tiền;

6.1.14. xử lý hoàn tiền;

6.1.15. xem xét các yêu cầu, khiếu nại và đề nghị của Người dùng;

6.1.16. bảo đảm an toàn cho Trang web và Dịch vụ;

6.1.17. ngăn chặn gian lận, lạm dụng và vi phạm các điều kiện của Dịch vụ;

6.1.18. lưu giữ hồ sơ về các sự đồng ý của Người dùng;

6.1.19. thực hiện các yêu cầu của pháp luật Liên bang Nga;

6.1.20. bảo vệ quyền và lợi ích hợp pháp của Bên vận hành dữ liệu;

6.1.21. phân tích hoạt động của Trang web và nâng cao chất lượng Dịch vụ;

6.1.22. đánh giá hiệu quả quảng cáo;

6.1.23. gửi tin nhắn quảng cáo và thông tin khi có sự đồng ý riêng của Người dùng.

7. Căn cứ pháp lý của việc xử lý dữ liệu cá nhân

7.1. Bên vận hành dữ liệu xử lý dữ liệu cá nhân của Người dùng trên các căn cứ pháp lý sau:

7.1.1. sự đồng ý của Người dùng về việc xử lý dữ liệu cá nhân;

7.1.2. sự đồng ý của Người dùng về việc xử lý dữ liệu cá nhân và hình ảnh khuôn mặt;

7.1.3. việc Người dùng chấp nhận đề nghị giao kết hợp đồng công khai;

7.1.4. sự cần thiết phải thực hiện hợp đồng mà Người dùng là một bên;

7.1.5. sự cần thiết phải thực hiện các nghĩa vụ mà pháp luật Liên bang Nga đặt ra cho Bên vận hành dữ liệu;

7.1.6. sự cần thiết phải bảo vệ quyền và lợi ích hợp pháp của Bên vận hành dữ liệu;

7.1.7. sự đồng ý riêng của Người dùng về việc nhận tin nhắn quảng cáo và thông tin, nếu những tin nhắn đó được gửi.

7.2. Người dùng trao sự đồng ý xử lý dữ liệu cá nhân bằng cách đánh dấu tương ứng trong giao diện của Trang web, đặt Đơn hàng, tải ảnh lên, tạo tài khoản, thanh toán cho dịch vụ hoặc thực hiện các hành động khác được giao diện của Dịch vụ quy định rõ ràng.

7.3. Người dùng có quyền rút lại sự đồng ý xử lý dữ liệu cá nhân theo thủ tục được quy định trong Chính sách này.

8. Các hành động đối với dữ liệu cá nhân

8.1. Bên vận hành dữ liệu có thể thực hiện các hành động sau đối với dữ liệu cá nhân:

8.1.1. thu thập;

8.1.2. ghi lại;

8.1.3. hệ thống hóa;

8.1.4. tích lũy;

8.1.5. lưu trữ;

8.1.6. làm rõ;

8.1.7. cập nhật;

8.1.8. thay đổi;

8.1.9. trích xuất;

8.1.10. sử dụng;

8.1.11. chuyển giao;

8.1.12. cung cấp;

8.1.13. truy cập;

8.1.14. ẩn danh hóa;

8.1.15. phong tỏa;

8.1.16. xóa;

8.1.17. tiêu hủy.

8.2. Việc xử lý dữ liệu cá nhân có thể được thực hiện cả khi sử dụng lẫn khi không sử dụng các phương tiện tự động hóa.

8.3. Việc xử lý dữ liệu chủ yếu trong Dịch vụ được thực hiện bằng phương thức tự động.

9. Xử lý hình ảnh và các dịch vụ mạng nơ-ron

9.1. Để cung cấp dịch vụ, Bên vận hành dữ liệu thực hiện việc xử lý ảnh và hình ảnh của Người dùng.

9.2. Việc xử lý hình ảnh có thể bao gồm:

9.2.1. tải ảnh lên;

9.2.2. lưu trữ ảnh trong thời hạn đã quy định;

9.2.3. xử lý hình ảnh tự động;

9.2.4. xử lý hình ảnh bằng mạng nơ-ron;

9.2.5. tạo hình ảnh trên nền phông đáp ứng yêu cầu của loại giấy tờ đã chọn;

9.2.6. nâng cao chất lượng hình ảnh;

9.2.7. chuẩn bị hình ảnh để Người dùng tự căn chỉnh;

9.2.8. tạo tệp PDF, JPG và/hoặc tệp nén ZIP;

9.2.9. cung cấp kết quả cho Người dùng;

9.2.10. xóa hình ảnh khi hết thời hạn lưu trữ.

9.3. Bên vận hành dữ liệu có thể sử dụng các dịch vụ xử lý hình ảnh tự động và bằng mạng nơ-ron của bên thứ ba, kể cả các dịch vụ đặt ngoài lãnh thổ Liên bang Nga. Các dịch vụ này bao gồm Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI và OpenRouter platform, nếu nhà cung cấp tương ứng được kích hoạt trong hệ thống kỹ thuật của Dịch vụ.

9.4. Để xử lý, chỉ hình ảnh của Người dùng, yêu cầu xử lý kỹ thuật, các tham số tạo ảnh và siêu dữ liệu kỹ thuật của yêu cầu cần thiết cho việc xử lý mới được chuyển đến các dịch vụ bên ngoài, không kèm theo số điện thoại, địa chỉ email, dữ liệu thanh toán và các thông tin liên hệ khác của Người dùng.

9.5. Bên vận hành dữ liệu không chuyển cho các dịch vụ xử lý hình ảnh của bên thứ ba số điện thoại, email, dữ liệu thanh toán hoặc các thông tin liên hệ khác của Người dùng, trừ khi điều đó là cần thiết để cung cấp dịch vụ tương ứng và được quy định trong sự đồng ý riêng của Người dùng.

9.6. Bên vận hành dữ liệu áp dụng các biện pháp hợp lý để giảm thiểu thành phần dữ liệu được chuyển cho bên thứ ba và không chuyển cho các nhà cung cấp AI bên ngoài thông tin về gói, thanh toán, lịch sử đơn hàng, trao đổi với bộ phận hỗ trợ và hồ sơ đầy đủ của Người dùng.

9.7. Người dùng hiểu rằng việc xử lý hình ảnh tự động và bằng mạng nơ-ron có thể ảnh hưởng đến diện mạo của kết quả, bao gồm nền phông, ánh sáng, chất lượng, khả năng tái tạo màu sắc, độ sắc nét và các thông số khác của hình ảnh.

9.8. Việc xóa phông nền của hình ảnh (tách hình bóng) được thực hiện trên hạ tầng riêng của Bên vận hành dữ liệu trên lãnh thổ Liên bang Nga mà không chuyển hình ảnh đến các dịch vụ bên ngoài.

10. Chuyển dữ liệu cá nhân xuyên biên giới

10.1. Liên quan đến việc sử dụng Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI, OpenRouter platform và các dịch vụ xử lý hình ảnh tự động và bằng mạng nơ-ron khác của bên thứ ba, Bên vận hành dữ liệu có thể thực hiện việc chuyển dữ liệu cá nhân xuyên biên giới.

10.2. Việc chuyển dữ liệu xuyên biên giới chỉ có thể được thực hiện nhằm mục đích cung cấp dịch vụ cho Người dùng, cụ thể là để xử lý hình ảnh, chuẩn bị kết quả và bảo đảm hoạt động của Dịch vụ.

10.3. Khi chuyển dữ liệu xuyên biên giới đến các dịch vụ xử lý hình ảnh bên ngoài, chỉ hình ảnh của Người dùng, yêu cầu xử lý kỹ thuật, các tham số tạo ảnh và siêu dữ liệu kỹ thuật của yêu cầu mới được chuyển đi, không kèm theo số điện thoại, địa chỉ email, dữ liệu thanh toán và các thông tin liên hệ khác.

10.4. Bên vận hành dữ liệu không thực hiện việc chuyển dữ liệu cá nhân xuyên biên giới nhằm mục đích bán dữ liệu, chuyển cho các đối tác quảng cáo, công bố công khai hoặc sử dụng hình ảnh của Người dùng trong các tài liệu công khai.

10.5. Trước khi bắt đầu thực hiện việc chuyển dữ liệu cá nhân xuyên biên giới, Bên vận hành dữ liệu áp dụng các biện pháp do pháp luật Liên bang Nga quy định, bao gồm gửi thông báo về ý định thực hiện việc chuyển dữ liệu cá nhân xuyên biên giới đến cơ quan có thẩm quyền, nếu nghĩa vụ này được pháp luật áp dụng quy định.

10.6. Khi trao sự đồng ý xử lý dữ liệu cá nhân và hình ảnh khuôn mặt, Người dùng xác nhận rằng đã được thông báo về khả năng chuyển hình ảnh xuyên biên giới nhằm mục đích cung cấp dịch vụ.

10.7. Nếu Người dùng không đồng ý với khả năng chuyển hình ảnh xuyên biên giới, Người dùng có nghĩa vụ không sử dụng Dịch vụ và không tải ảnh lên.

11. Ủy quyền xử lý dữ liệu cá nhân cho bên thứ ba

11.1. Bên vận hành dữ liệu có quyền ủy quyền việc xử lý dữ liệu cá nhân cho bên thứ ba với điều kiện tuân thủ các yêu cầu của pháp luật Liên bang Nga.

11.2. Các bên thứ ba có thể tham gia vào việc xử lý dữ liệu cá nhân bao gồm:

11.2.1. nhà cung cấp dịch vụ lưu trữ web (hosting);

11.2.2. nhà cung cấp hạ tầng máy chủ;

11.2.3. các dịch vụ thanh toán và đơn vị trung gian thanh toán;

11.2.4. các bên vận hành dữ liệu tài chính và dịch vụ máy tính tiền trực tuyến;

11.2.5. các dịch vụ xác thực và gửi tin nhắn;

11.2.6. các dịch vụ xử lý hình ảnh tự động và bằng mạng nơ-ron;

11.2.7. các dịch vụ phân tích;

11.2.8. các nền tảng quảng cáo và phân tích;

11.2.9. các nhà thầu kỹ thuật tham gia hỗ trợ và phát triển Dịch vụ;

11.2.10. các chủ thể khác, nếu sự tham gia của họ là cần thiết để cung cấp dịch vụ, thực thi pháp luật hoặc bảo vệ quyền của Bên vận hành dữ liệu.

11.3. Bên vận hành dữ liệu sử dụng dịch vụ thanh toán UnitPay để tiếp nhận thanh toán và xử lý giao dịch thanh toán.

11.4. Bên vận hành dữ liệu có thể sử dụng Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI và OpenRouter platform để xử lý hình ảnh tự động và bằng mạng nơ-ron nhằm mục đích cung cấp dịch vụ.

11.5. Bên vận hành dữ liệu có thể sử dụng các dịch vụ Yandex.Metrica, Webvisor và VK Pixel để phân tích hoạt động của Trang web, đánh giá hiệu quả quảng cáo và cải thiện Dịch vụ khi có sự đồng ý của Người dùng đối với việc sử dụng các loại tệp cookie tương ứng.

11.6. Các bên xử lý dữ liệu cá nhân theo ủy quyền của Bên vận hành dữ liệu có nghĩa vụ giữ bí mật dữ liệu cá nhân và bảo đảm việc bảo vệ dữ liệu đó.

11.7. Việc chuyển dữ liệu cá nhân cho cơ quan nhà nước, tòa án, cơ quan bảo vệ pháp luật, cơ quan thuế và các chủ thể có thẩm quyền khác có thể được thực hiện trong các trường hợp và theo trình tự do pháp luật Liên bang Nga quy định.

12. Dữ liệu thanh toán

12.1. Việc thanh toán cho các dịch vụ của Dịch vụ được thực hiện thông qua dịch vụ thanh toán UnitPay bằng thẻ ngân hàng, qua Hệ thống thanh toán nhanh (SBP) và/hoặc các phương thức thanh toán khác có trên Trang web.

12.2. Bên vận hành dữ liệu không lưu trữ dữ liệu đầy đủ của thẻ ngân hàng của Người dùng, bao gồm số thẻ đầy đủ, thời hạn hiệu lực, mã CVV/CVC và các dữ liệu khác cho phép tự thực hiện thanh toán.

12.3. Việc xử lý dữ liệu thanh toán được thực hiện bởi dịch vụ thanh toán và các bên tham gia thanh toán khác theo quy tắc của họ và các yêu cầu của pháp luật.

12.4. Bên vận hành dữ liệu có thể nhận và lưu trữ các thông tin cần thiết cho việc ghi nhận thanh toán, thực hiện hợp đồng và xử lý hoàn tiền, bao gồm:

12.4.1. ngày và giờ thanh toán;

12.4.2. số tiền thanh toán;

12.4.3. trạng thái thanh toán;

12.4.4. mã định danh giao dịch thanh toán;

12.4.5. gói đã chọn;

12.4.6. thông tin về việc hoàn tiền, nếu đã được thực hiện.

12.5. Thông tin về thanh toán và đơn hàng có thể được Bên vận hành dữ liệu lưu trữ trong các thời hạn cần thiết để thực hiện pháp luật Liên bang Nga, thực hiện công tác kế toán, xem xét khiếu nại và bảo vệ quyền của Bên vận hành dữ liệu.

13. Cookie, phân tích và công nghệ quảng cáo

13.1. Trang web sử dụng tệp cookie và các công nghệ tương tự.

13.2. Tệp cookie có thể được sử dụng cho các mục đích sau:

13.2.1. bảo đảm hoạt động của Trang web;

13.2.2. xác thực Người dùng;

13.2.3. lưu cài đặt;

13.2.4. bảo đảm an toàn;

13.2.5. phân tích lượt truy cập;

13.2.6. nâng cao chất lượng Dịch vụ;

13.2.7. đánh giá hiệu quả quảng cáo;

13.2.8. cá nhân hóa giao diện và tin nhắn quảng cáo, nếu có thể áp dụng.

13.3. Trên Trang web có thể sử dụng Yandex.Metrica và Webvisor (chỉ sau khi Người dùng đồng ý với tệp cookie phân tích) và VK Pixel (chỉ sau khi Người dùng đồng ý với tệp cookie tiếp thị).

13.4. Người dùng có thể bày tỏ sự đồng ý với việc sử dụng tệp cookie thông qua biểu ngữ cookie trên Trang web và thay đổi lựa chọn của mình vào bất kỳ thời điểm nào qua liên kết “Cài đặt cookie” ở cuối các trang của Trang web.

13.5. Người dùng có thể hạn chế hoặc tắt việc sử dụng cookie trong cài đặt của trình duyệt.

13.6. Việc tắt cookie có thể khiến một số chức năng của Trang web, khu vực cá nhân, xác thực, đặt Đơn hàng và thanh toán hoạt động không đúng.

13.7. Trình tự chi tiết về việc sử dụng tệp cookie được xác định bởi Chính sách cookie được đăng trên Trang web.

13.8. Thông tin về lựa chọn cài đặt cookie của Người dùng có thể được ghi nhận trong nhật ký sự đồng ý trên máy chủ, bao gồm các loại cookie đã chọn, ngày và giờ lựa chọn, địa chỉ IP, User-Agent, địa chỉ trang, nguồn truy cập, cũng như mã định danh ẩn danh hoặc mã định danh phiên. Nhật ký này được lưu giữ để xác nhận việc lựa chọn cài đặt, bảo đảm an toàn và bảo vệ quyền của Bên vận hành dữ liệu.

14. Tin nhắn quảng cáo và thông tin

14.1. Bên vận hành dữ liệu có thể gửi cho Người dùng các tin nhắn dịch vụ và giao dịch cần thiết cho hoạt động của Dịch vụ và việc thực hiện hợp đồng, bao gồm:

14.1.1. liên kết đăng nhập vào khu vực cá nhân và khôi phục mật khẩu;

14.1.2. tin nhắn về trạng thái Đơn hàng;

14.1.3. thông báo về việc kết quả đã sẵn sàng;

14.1.4. liên kết tải xuống kết quả;

14.1.5. tin nhắn của bộ phận hỗ trợ;

14.1.6. thông báo về thanh toán và hoàn tiền;

14.1.7. các tin nhắn khác cần thiết để cung cấp dịch vụ.

14.2. Tin nhắn dịch vụ và giao dịch không phải là tin nhắn quảng cáo và được gửi nhằm mục đích thực hiện hợp đồng và bảo đảm hoạt động của Dịch vụ.

14.3. Tin nhắn quảng cáo và tiếp thị, bao gồm lời mời sử dụng lại, chương trình khuyến mãi, giảm giá, mã khuyến mãi và ưu đãi đặc biệt, chỉ được gửi cho Người dùng khi có sự đồng ý riêng của Người dùng.

14.4. Tin nhắn quảng cáo có thể được gửi qua email, SMS, điện thoại, Telegram và các kênh liên lạc khác được nêu trong sự đồng ý của Người dùng.

14.5. Người dùng có quyền từ chối nhận tin nhắn quảng cáo thông qua liên kết hủy đăng ký, cài đặt nhận tin nhắn, liên hệ bộ phận hỗ trợ hoặc cách khác được nêu trong tin nhắn.

14.6. Việc từ chối nhận tin nhắn quảng cáo không ảnh hưởng đến việc nhận các tin nhắn dịch vụ và giao dịch cần thiết để cung cấp dịch vụ.

15. Thời hạn lưu trữ dữ liệu cá nhân

15.1. Thời hạn lưu trữ dữ liệu cá nhân được xác định theo mục đích xử lý, các yêu cầu của pháp luật Liên bang Nga, các điều kiện của đề nghị giao kết hợp đồng công khai và các sự đồng ý của Người dùng.

15.2. Ảnh gốc, các phiên bản hình ảnh được tạo ra, hình ảnh xem trước, hình ảnh xử lý trung gian, tệp tạm thời và các bản sao lưu trong bộ nhớ đệm, thuộc cả hồ sơ chưa thanh toán lẫn hồ sơ đã thanh toán, được lưu trữ không quá 90 ngày theo lịch: đối với hồ sơ chưa thanh toán, kể từ thời điểm tạo hồ sơ đó; đối với hồ sơ đã thanh toán, kể từ thời điểm thanh toán. Khi hết thời hạn này, hồ sơ chưa thanh toán sẽ bị xóa toàn bộ. Nếu đến thời điểm đó các tệp kết quả cuối cùng của hồ sơ đã thanh toán vẫn chưa được tạo ra, các dữ liệu nêu trên được lưu trữ cho đến khi các tệp đó được tạo ra, nhưng không quá thời hạn quy định tại điểm 15.3 của Chính sách này.

15.3. Các tệp JPG/PDF/ZIP kết quả cuối cùng của đơn hàng đã thanh toán và các liên kết tải xuống (download links) liên quan được lưu trữ trong 12 tháng kể từ thời điểm thanh toán (nếu đơn hàng có thanh toán thêm, kể từ thời điểm thanh toán lần cuối), trừ khi cần thời hạn dài hơn theo pháp luật Liên bang Nga, cho mục đích kế toán, xem xét khiếu nại hoặc bảo vệ quyền của Bên vận hành dữ liệu. Khi hết thời hạn này, hồ sơ đã thanh toán sẽ bị xóa toàn bộ.

15.4. Khi hết thời hạn lưu trữ tương ứng, ảnh, hình ảnh xem trước, hình ảnh được tạo ra, tệp tạm thời, liên kết tải xuống (download links), dữ liệu EXIF và các bản sao lưu trong bộ nhớ đệm sẽ bị xóa mà không thể khôi phục.

15.5. Người dùng có thể xóa ảnh, toàn bộ dữ liệu hồ sơ hoặc tài khoản trước thời hạn nêu trên thông qua khu vực cá nhân hoặc bằng cách liên hệ với Bên vận hành dữ liệu.

15.6. Người dùng có nghĩa vụ tự tải xuống và lưu giữ Kết quả cuối cùng trong thời hạn lưu trữ tệp.

15.7. Nếu Người dùng không tải xuống kết quả trong thời hạn lưu trữ và các tệp đã bị xóa, Bên vận hành dữ liệu không có nghĩa vụ khôi phục các tệp đó.

15.8. Dữ liệu tài khoản của Người dùng được lưu trữ cho đến khi Người dùng xóa tài khoản thông qua khu vực cá nhân hoặc bằng cách liên hệ bộ phận hỗ trợ, hoặc cho đến khi tài khoản ngừng hoạt động vì các lý do khác.

15.9. Lịch sử đơn hàng, thông tin về thanh toán, thông tin thu ngân và kế toán, thông tin về các sự đồng ý, các yêu cầu của Người dùng và các dữ liệu khác có ý nghĩa pháp lý có thể được lưu trữ trong các thời hạn cần thiết để thực hiện pháp luật Liên bang Nga, xem xét khiếu nại, bảo vệ quyền của Bên vận hành dữ liệu và xác nhận việc dịch vụ đã được cung cấp.

15.10. Dữ liệu cá nhân được xử lý cho mục đích gửi tin nhắn quảng cáo được lưu trữ cho đến khi Người dùng rút lại sự đồng ý nhận tin nhắn quảng cáo và thông tin hoặc cho đến khi Bên vận hành dữ liệu chấm dứt việc gửi tin nhắn tương ứng.

15.11. Khi đã đạt được mục đích xử lý, dữ liệu cá nhân phải được tiêu hủy hoặc ẩn danh hóa, trừ khi pháp luật Liên bang Nga có quy định khác.

16. Xóa tài khoản và rút lại sự đồng ý

16.1. Người dùng có quyền gửi đến Bên vận hành dữ liệu yêu cầu xóa tài khoản, xóa dữ liệu cá nhân hoặc rút lại sự đồng ý xử lý dữ liệu cá nhân.

16.2. Yêu cầu được gửi đến địa chỉ email support@selfiedoc.online, qua khu vực cá nhân, bộ phận hỗ trợ trên Trang web hoặc tiện ích phản hồi, nếu chức năng này được cung cấp.

16.3. Trong yêu cầu, Người dùng phải nêu thông tin liên hệ đã sử dụng khi đăng ký hoặc đặt Đơn hàng, cũng như nội dung của yêu cầu.

16.4. Sau khi nhận được yêu cầu, Bên vận hành dữ liệu có quyền yêu cầu cung cấp thêm thông tin cần thiết để xác nhận tài khoản hoặc dữ liệu thuộc về người gửi yêu cầu.

16.5. Khi xóa tài khoản, Bên vận hành dữ liệu xóa ảnh, hình ảnh xem trước, hình ảnh được tạo ra, tệp tạm thời, liên kết tải xuống (download links), dữ liệu EXIF, các bản sao lưu trong bộ nhớ đệm và dữ liệu phiên (session data), nếu chúng chưa bị xóa trước đó.

16.6. Sau khi xóa tài khoản, Bên vận hành dữ liệu có quyền tiếp tục lưu trữ một số dữ liệu nhất định, nếu việc lưu trữ đó là cần thiết để:

16.6.1. thực hiện các yêu cầu của pháp luật Liên bang Nga;

16.6.2. thực hiện công tác kế toán, thuế hoặc thu ngân;

16.6.3. xác nhận việc dịch vụ đã được cung cấp;

16.6.4. xem xét khiếu nại và tranh chấp;

16.6.5. bảo vệ quyền và lợi ích hợp pháp của Bên vận hành dữ liệu;

16.6.6. thực hiện nghĩa vụ đối với cơ quan nhà nước.

16.7. Sau khi xóa tài khoản, Bên vận hành dữ liệu có thể lưu trữ dữ liệu kỹ thuật ở mức tối thiểu nhằm mục đích ngăn chặn lạm dụng, gian lận và việc đăng ký lại của người vi phạm, bao gồm giá trị băm có thêm muối (salted hash) của số điện thoại và giá trị băm có thêm muối (salted hash) của email. Những dữ liệu này không được sử dụng để khôi phục các ảnh đã xóa hoặc lịch sử tạo ảnh.

16.8. Việc rút lại sự đồng ý xử lý dữ liệu cá nhân có thể khiến không thể tiếp tục sử dụng Dịch vụ, cung cấp dịch vụ, truy cập tài khoản hoặc nhận kết quả.

16.9. Nếu Người dùng rút lại sự đồng ý trước khi hoàn tất việc cung cấp dịch vụ, Bên vận hành dữ liệu có quyền chấm dứt việc cung cấp dịch vụ, nếu không thể tiếp tục cung cấp dịch vụ mà không xử lý dữ liệu cá nhân.

17. Quyền của Người dùng

17.1. Người dùng có quyền:

17.1.1. nhận thông tin liên quan đến việc xử lý dữ liệu cá nhân của mình;

17.1.2. yêu cầu làm rõ, phong tỏa hoặc tiêu hủy dữ liệu cá nhân, nếu dữ liệu đó không đầy đủ, đã lỗi thời, không chính xác, được thu thập trái pháp luật hoặc không cần thiết cho mục đích xử lý đã công bố;

17.1.3. rút lại sự đồng ý xử lý dữ liệu cá nhân;

17.1.4. rút lại sự đồng ý nhận tin nhắn quảng cáo và thông tin;

17.1.5. yêu cầu chấm dứt việc xử lý dữ liệu cá nhân trong các trường hợp do pháp luật Liên bang Nga quy định;

17.1.6. khiếu nại hành vi hoặc việc không hành động của Bên vận hành dữ liệu lên cơ quan có thẩm quyền về bảo vệ quyền của chủ thể dữ liệu cá nhân hoặc theo thủ tục tư pháp;

17.1.7. thực hiện các quyền khác do pháp luật Liên bang Nga quy định.

17.2. Để thực hiện các quyền của mình, Người dùng có thể gửi yêu cầu đến địa chỉ support@selfiedoc.online.

17.3. Bên vận hành dữ liệu xem xét các yêu cầu của Người dùng trong thời hạn do pháp luật Liên bang Nga quy định.

18. Nghĩa vụ của Người dùng

18.1. Người dùng có nghĩa vụ cung cấp dữ liệu xác thực.

18.2. Người dùng có nghĩa vụ chỉ tải lên ảnh của chính mình.

18.3. Người dùng bị cấm tải lên ảnh của trẻ em, người chưa thành niên, bên thứ ba, cũng như những bức ảnh có được bằng cách trái pháp luật.

18.4. Người dùng có nghĩa vụ không sử dụng Dịch vụ để vi phạm quyền của bên thứ ba, pháp luật Liên bang Nga hoặc pháp luật của các khu vực tài phán áp dụng khác.

18.5. Người dùng có nghĩa vụ tự bảo đảm quyền truy cập vào địa chỉ email được sử dụng để xác thực, nhận liên kết đăng nhập, biên lai thu tiền và kết quả.

18.6. Người dùng chịu trách nhiệm về hậu quả của việc cung cấp dữ liệu không xác thực, tải lên ảnh của người khác hoặc vi phạm Chính sách này, đề nghị giao kết hợp đồng công khai và pháp luật Liên bang Nga.

19. Các biện pháp bảo vệ dữ liệu cá nhân

19.1. Bên vận hành dữ liệu áp dụng các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết và đầy đủ để bảo vệ dữ liệu cá nhân.

19.2. Các biện pháp đó có thể bao gồm:

19.2.1. chỉ định người chịu trách nhiệm tổ chức việc xử lý dữ liệu cá nhân;

19.2.2. hạn chế quyền truy cập dữ liệu cá nhân;

19.2.3. sử dụng các phương tiện ủy quyền và xác thực;

19.2.4. phân định quyền truy cập;

19.2.5. ghi nhận các hành động đối với dữ liệu cá nhân;

19.2.6. bảo vệ hạ tầng máy chủ;

19.2.7. sử dụng kết nối bảo mật khi truyền dữ liệu;

19.2.8. sao lưu dự phòng, nếu có thể áp dụng;

19.2.9. kiểm soát truy cập vào các khu vực quản trị;

19.2.10. xóa tệp khi hết thời hạn lưu trữ đã quy định;

19.2.11. giảm thiểu thành phần dữ liệu được chuyển cho bên thứ ba;

19.2.12. các biện pháp khác cần thiết để bảo vệ dữ liệu cá nhân.

19.3. Bên vận hành dữ liệu áp dụng các biện pháp để giới hạn quyền truy cập vào ảnh và kết quả xử lý chỉ cho những chủ thể và dịch vụ cần quyền truy cập đó để cung cấp dịch vụ, hỗ trợ kỹ thuật, thực thi pháp luật hoặc bảo vệ quyền của Bên vận hành dữ liệu.

19.4. Bên vận hành dữ liệu không công bố công khai ảnh của Người dùng và không sử dụng chúng trong tài liệu quảng cáo, hồ sơ năng lực (portfolio), các ví dụ điển hình, mạng xã hội hoặc các ấn phẩm công khai mà không có sự đồng ý riêng của Người dùng.

20. Lưu trữ dữ liệu cá nhân trên lãnh thổ Liên bang Nga

20.1. Việc thu thập ban đầu, ghi lại, hệ thống hóa, tích lũy, lưu trữ, làm rõ và trích xuất dữ liệu cá nhân của công dân Liên bang Nga được thực hiện bằng các cơ sở dữ liệu đặt trên lãnh thổ Liên bang Nga, trừ các trường hợp do pháp luật Liên bang Nga quy định.

20.2. Hạ tầng chính của Dịch vụ, bao gồm hosting và cơ sở dữ liệu, được đặt trên lãnh thổ Liên bang Nga.

20.3. Bên vận hành dữ liệu sử dụng nhà cung cấp dịch vụ lưu trữ web Beget trên lãnh thổ Liên bang Nga.

20.4. Khi sử dụng Kie.ai, OpenAI API, Higgsfield / Higgsfield CLI, OpenRouter platform và các dịch vụ xử lý hình ảnh tự động và bằng mạng nơ-ron khác của bên thứ ba, Bên vận hành dữ liệu có thể thực hiện việc chuyển hình ảnh của Người dùng xuyên biên giới theo trình tự được quy định trong Chính sách này và pháp luật Liên bang Nga.

21. Giới hạn đối với lãnh thổ EU/EEA

21.1. Dịch vụ không dành cho những người đang ở trên lãnh thổ Liên minh châu Âu hoặc Khu vực kinh tế châu Âu, cũng như công dân và người cư trú của Liên minh châu Âu hoặc Khu vực kinh tế châu Âu.

21.2. Người dùng là công dân hoặc người cư trú của EU/EEA hoặc đang ở trên lãnh thổ EU/EEA có nghĩa vụ không sử dụng Dịch vụ.

21.3. Nếu Bên vận hành dữ liệu biết được rằng Dịch vụ đang được sử dụng bởi một người thuộc các nhóm nêu trên, Bên vận hành dữ liệu có quyền từ chối cung cấp dịch vụ, hạn chế quyền truy cập vào tài khoản và/hoặc xóa dữ liệu tương ứng, trừ khi pháp luật có yêu cầu khác.

21.4. Chính sách này chịu sự điều chỉnh của pháp luật Liên bang Nga.

22. Thông báo về việc xử lý dữ liệu cá nhân

22.1. Bên vận hành dữ liệu áp dụng các biện pháp do pháp luật Liên bang Nga quy định đối với các bên vận hành dữ liệu cá nhân, bao gồm gửi thông báo đến cơ quan có thẩm quyền trong những trường hợp pháp luật quy định nghĩa vụ này.

22.2. Trong trường hợp thông tin liên quan đến việc xử lý dữ liệu cá nhân thay đổi, Bên vận hành dữ liệu áp dụng các biện pháp cập nhật thông tin đó theo trình tự do pháp luật Liên bang Nga quy định.

23. Bảo mật dữ liệu cá nhân

23.1. Bên vận hành dữ liệu và các chủ thể khác được tiếp cận dữ liệu cá nhân có nghĩa vụ không tiết lộ cho bên thứ ba và không phát tán dữ liệu cá nhân khi chưa có sự đồng ý của Người dùng, trừ khi pháp luật Liên bang Nga có quy định khác.

23.2. Bên vận hành dữ liệu không bán dữ liệu cá nhân của Người dùng cho bên thứ ba.

23.3. Bên vận hành dữ liệu không chuyển ảnh của Người dùng cho các đối tác quảng cáo để họ tự sử dụng.

23.4. Bên vận hành dữ liệu không sử dụng ảnh của Người dùng để đăng đánh giá, trình diễn ví dụ, tạo hồ sơ năng lực (portfolio), tài liệu quảng cáo hoặc cho mạng xã hội mà không có sự đồng ý riêng của Người dùng.

24. Thủ tục xem xét yêu cầu

24.1. Người dùng có thể gửi yêu cầu về các vấn đề xử lý dữ liệu cá nhân đến địa chỉ: support@selfiedoc.online.

24.2. Yêu cầu phải chứa thông tin cho phép nhận dạng Người dùng và tài khoản hoặc Đơn hàng của Người dùng, cũng như mô tả nội dung của yêu cầu.

24.3. Bên vận hành dữ liệu có quyền yêu cầu cung cấp thêm thông tin để xác nhận dữ liệu thuộc về người gửi yêu cầu.

24.4. Bên vận hành dữ liệu xem xét các yêu cầu trong thời hạn do pháp luật Liên bang Nga quy định.

24.5. Câu trả lời được gửi cho Người dùng qua địa chỉ email hoặc kênh liên lạc khác đã được sử dụng để gửi yêu cầu, trừ khi đã thỏa thuận với Người dùng một cách trả lời khác.

25. Thay đổi Chính sách

25.1. Bên vận hành dữ liệu có quyền đơn phương thay đổi Chính sách này.

25.2. Phiên bản mới của Chính sách có hiệu lực kể từ thời điểm được công bố trên Trang web, trừ khi phiên bản mới của Chính sách quy định một thời hạn khác.

25.3. Người dùng có nghĩa vụ tự theo dõi những thay đổi của Chính sách này.

25.4. Việc tiếp tục sử dụng Trang web hoặc Dịch vụ sau khi phiên bản mới của Chính sách được công bố có nghĩa là Người dùng đồng ý với phiên bản mới của Chính sách.

25.5. Nếu Người dùng không đồng ý với phiên bản mới của Chính sách, Người dùng có nghĩa vụ ngừng sử dụng Trang web và Dịch vụ.

26. Thông tin pháp lý của Bên vận hành dữ liệu

Cá nhân kinh doanh:

Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна)

INN: 632103624730

OGRNIP: 321631200006480 cấp ngày 17 tháng 6 năm 2021

Địa chỉ:

445051, tỉnh Samara, thành phố Tolyatti, phố Frunze, số nhà 4, văn phòng 31 (445051, Самарская обл., г. Тольятти, ул. Фрунзе, д. 4, оф. 31)

Trang web:

https://selfiedoc.online/

Email:

support@selfiedoc.online

Tài khoản thanh toán:

40802810111240000668

Ngân hàng:

Chi nhánh “TSENTRALNYY” của Ngân hàng VTB (PJSC), thành phố Moskva (Филиал “ЦЕНТРАЛЬНЫЙ” Банка ВТБ ПАО, г. Москва)

Tài khoản đại lý (tài khoản đối ứng):

30101810145250000411

BIK (mã định danh ngân hàng Nga):

044525411

IP Geolocation by DB-IP