DANH SÁCH BÊN XỬ LÝ VÀ BÊN NHẬN DỮ LIỆU CÁ NHÂN
của dịch vụ SelfieDoc
- Ngày công bố:
- 25 tháng 9 năm 2026
- Phiên bản:
- số 1.1
- Trang web:
- https://selfiedoc.online/
Mục lục
Danh sách này mô tả các nhóm bên nhận và các bên nhận cụ thể của dữ liệu cá nhân có thể tham gia vào hoạt động của dịch vụ SelfieDoc, việc cung cấp dịch vụ, tiếp nhận thanh toán, phân tích, hỗ trợ, bảo đảm an toàn và thực hiện các yêu cầu của pháp luật Liên bang Nga.
1. Thông tin về Bên vận hành dữ liệu
1.1. Bên vận hành dữ liệu cá nhân là cá nhân kinh doanh (IP) Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна), INN (mã số thuế) 632103624730, OGRNIP (số đăng ký nhà nước chính của cá nhân kinh doanh) 321631200006480 cấp ngày 17 tháng 6 năm 2021.
1.2. Địa chỉ liên hệ đối với các yêu cầu về dữ liệu cá nhân: support@selfiedoc.online.
2. Quy tắc chung về việc chuyển giao dữ liệu
2.1. Bên vận hành dữ liệu chỉ chuyển giao dữ liệu cá nhân cho bên thứ ba trong phạm vi cần thiết để cung cấp dịch vụ, thực hiện hợp đồng, tiếp nhận thanh toán, xác thực, liên lạc với Người dùng, phân tích khi có sự đồng ý, bảo đảm an toàn, thực thi pháp luật hoặc bảo vệ quyền của Bên vận hành dữ liệu.
2.2. Bên vận hành dữ liệu không bán dữ liệu cá nhân của Người dùng cho bên thứ ba.
2.3. Bên vận hành dữ liệu không chuyển ảnh đã tải lên, tệp kết quả cuối cùng, dữ liệu thanh toán và các yêu cầu gửi bộ phận hỗ trợ cho các đối tác quảng cáo để họ tự sử dụng.
2.4. Khi chuyển giao dữ liệu cho các bên xử lý dữ liệu theo ủy quyền, Bên vận hành dữ liệu áp dụng nguyên tắc tối thiểu hóa: chỉ chuyển giao những dữ liệu mà bên nhận cụ thể cần để thực hiện chức năng được giao.
2.5. Việc xóa phông nền của hình ảnh (tách hình bóng) được thực hiện trên hạ tầng riêng của Bên vận hành dữ liệu mà không chuyển hình ảnh cho bên thứ ba.
3. Danh sách bên nhận và bên xử lý dữ liệu
3.1. Beget / nhà cung cấp dịch vụ lưu trữ web (hosting).
Mục đích: lưu trữ trang web, backend, cơ sở dữ liệu, kho lưu trữ tệp và hạ tầng kỹ thuật trên lãnh thổ Liên bang Nga.
Dữ liệu: tài khoản, phiên, ảnh đã tải lên, hình ảnh được tạo, tệp kết quả cuối cùng, thông tin về đơn hàng, nhật ký kỹ thuật, địa chỉ IP, User-Agent, sự đồng ý về cookie, nhật ký bảo mật.
Căn cứ: thực hiện hợp đồng với Người dùng, bảo đảm hoạt động của Dịch vụ, lưu trữ dữ liệu trên lãnh thổ Liên bang Nga, bảo vệ quyền của Bên vận hành dữ liệu.
3.2. UnitPay / dịch vụ thanh toán.
Mục đích: tiếp nhận thanh toán, xác nhận thanh toán, hoàn tiền, thông báo thanh toán, tạo mã định danh thanh toán, lập và gửi biên lai thu tiền.
Dữ liệu: số tiền, gói, phương thức thanh toán (thẻ ngân hàng hoặc Hệ thống thanh toán nhanh (SBP)), trạng thái thanh toán, mã định danh thanh toán, thông tin kỹ thuật của khoản thanh toán, địa chỉ email để gửi biên lai thu tiền.
Căn cứ: thực hiện hợp đồng với Người dùng, tiếp nhận thanh toán, kế toán và kê khai thuế.
3.3. OpenAI API / dịch vụ xử lý hình ảnh tự động và bằng mạng nơ-ron.
Mục đích: xử lý hình ảnh, tạo hoặc cải thiện phiên bản ảnh, thực hiện kỹ thuật yêu cầu AI.
Dữ liệu: hình ảnh đã tải lên hoặc hình ảnh được chọn để xử lý, yêu cầu xử lý kỹ thuật, các tham số tạo ảnh và siêu dữ liệu kỹ thuật của yêu cầu. Số điện thoại, email, dữ liệu thanh toán, lịch sử đơn hàng và các yêu cầu gửi bộ phận hỗ trợ không được chuyển giao.
Đặc điểm: có thể chuyển hình ảnh và dữ liệu kỹ thuật của yêu cầu xuyên biên giới.
3.4. Higgsfield / Higgsfield CLI / dịch vụ xử lý hình ảnh tự động và bằng mạng nơ-ron.
Mục đích: xử lý hình ảnh, tạo hoặc cải thiện phiên bản ảnh, thực hiện kỹ thuật yêu cầu AI.
Dữ liệu: hình ảnh đã tải lên hoặc hình ảnh được chọn để xử lý, yêu cầu xử lý kỹ thuật, các tham số tạo ảnh và siêu dữ liệu kỹ thuật của yêu cầu. Số điện thoại, email, dữ liệu thanh toán, lịch sử đơn hàng và các yêu cầu gửi bộ phận hỗ trợ không được chuyển giao.
Đặc điểm: có thể chuyển hình ảnh và dữ liệu kỹ thuật của yêu cầu xuyên biên giới.
3.5. OpenRouter platform / dịch vụ định tuyến và thực hiện yêu cầu AI.
Mục đích: xử lý hình ảnh dự phòng, legacy hoặc nội bộ thông qua các nhà cung cấp AI, nếu hệ thống tương ứng được kích hoạt trong Dịch vụ.
Dữ liệu: hình ảnh, yêu cầu xử lý kỹ thuật, các tham số tạo ảnh và siêu dữ liệu kỹ thuật của yêu cầu. Số điện thoại, email, dữ liệu thanh toán, lịch sử đơn hàng và các yêu cầu gửi bộ phận hỗ trợ không được chuyển giao.
Đặc điểm: có thể chuyển hình ảnh và dữ liệu kỹ thuật của yêu cầu xuyên biên giới.
3.6. Kie.ai / dịch vụ tạo hình ảnh bằng mạng nơ-ron.
Mục đích: xử lý hình ảnh, tạo hoặc cải thiện phiên bản ảnh, thực hiện kỹ thuật yêu cầu AI.
Dữ liệu: hình ảnh đã tải lên hoặc hình ảnh được chọn để xử lý, yêu cầu xử lý kỹ thuật, các tham số tạo ảnh và siêu dữ liệu kỹ thuật của yêu cầu. Số điện thoại, email, dữ liệu thanh toán, lịch sử đơn hàng và các yêu cầu gửi bộ phận hỗ trợ không được chuyển giao.
Đặc điểm: có thể chuyển hình ảnh và dữ liệu kỹ thuật của yêu cầu xuyên biên giới.
3.7. Yandex.Metrica và Webvisor / phân tích.
Mục đích: phân tích lưu lượng truy cập, chất lượng giao diện, nguồn truy cập, lỗi kỹ thuật và hiệu quả của Dịch vụ.
Dữ liệu: địa chỉ IP, User-Agent, thông tin về trình duyệt, thiết bị, trang, nguồn truy cập và các hành động trên trang web. Chỉ được sử dụng sau khi Người dùng đồng ý với tệp cookie phân tích.
3.8. VK Pixel / phân tích quảng cáo.
Mục đích: đánh giá hiệu quả quảng cáo, tiếp thị lại (retargeting) và phân tích lượt truy cập từ quảng cáo.
Dữ liệu: thông tin kỹ thuật về lượt truy cập và các hành động trên trang web. Ảnh đã tải lên, tệp kết quả cuối cùng, dữ liệu thanh toán và các yêu cầu gửi bộ phận hỗ trợ không được chuyển giao. Chỉ được sử dụng sau khi Người dùng đồng ý với tệp cookie tiếp thị.
3.9. Dịch vụ thư điện tử (SMTP) để gửi email.
Mục đích: gửi liên kết đăng nhập vào khu vực cá nhân và khôi phục mật khẩu, liên kết tải kết quả xuống, thông báo về Đơn hàng và các tin nhắn dịch vụ và giao dịch khác.
Dữ liệu: địa chỉ email, nội dung tin nhắn dịch vụ, trạng thái kỹ thuật của việc gửi thư.
3.10. Các dịch vụ xác thực và quản lý tài khoản người dùng, bao gồm Stack Auth, nếu hệ thống tương ứng được kích hoạt trong Dịch vụ.
Mục đích: đăng ký, xác thực, quản lý phiên và quyền truy cập vào khu vực cá nhân.
Dữ liệu: email, mã định danh kỹ thuật của người dùng, phiên, thông tin về các lần đăng nhập và nhật ký kỹ thuật của việc xác thực.
3.11. Talk-Me / trò chuyện trực tuyến hỗ trợ trên Trang web, nếu tiện ích tương ứng được bật.
Mục đích: tiếp nhận và xử lý yêu cầu của Người dùng qua trò chuyện hỗ trợ.
Dữ liệu: nội dung trao đổi, thông tin liên hệ mà Người dùng cung cấp trong cuộc trò chuyện, thông tin kỹ thuật về lượt truy cập (địa chỉ IP, User-Agent, địa chỉ trang). Ảnh đã tải lên, tệp kết quả cuối cùng và dữ liệu thanh toán không được chuyển giao.
3.12. Các nhà thầu kỹ thuật và chuyên viên hỗ trợ.
Mục đích: bảo trì, chẩn đoán, sửa lỗi, xử lý yêu cầu, bảo đảm an toàn và phát triển Dịch vụ.
Dữ liệu: chỉ những thông tin cần được truy cập để thực hiện một nhiệm vụ cụ thể, có tính đến các hạn chế về quyền truy cập và tính bảo mật.
3.13. Các cơ quan nhà nước, tòa án, cơ quan bảo vệ pháp luật, cơ quan thuế và các chủ thể có thẩm quyền khác.
Mục đích: thực hiện các yêu cầu của pháp luật Liên bang Nga, các văn bản tư pháp, các yêu cầu hợp pháp và bảo vệ quyền của Bên vận hành dữ liệu.
Dữ liệu: thông tin trong phạm vi do pháp luật áp dụng hoặc yêu cầu hợp pháp quy định.
4. Xem xét lại danh sách
4.1. Bên vận hành dữ liệu xem xét lại danh sách này khi có bên xử lý dữ liệu mới tham gia, khi mục đích chuyển giao thay đổi, khi thành phần dữ liệu được chuyển giao thay đổi hoặc khi các yêu cầu áp dụng của pháp luật thay đổi.
4.2. Phiên bản hiện hành của danh sách được công bố trên Trang web.