SnapMoment
Chính sách quyền riêng tư · Privacy Policy
Hiệu lực / Effective: 11/07/2026 · Liên hệ / Contact: [email protected]
Tiếng Việt
1. Chúng tôi thu thập gì
SnapMoment được thiết kế để dùng ẩn danh. Chúng tôi không yêu cầu tên, email hay số điện thoại để sử dụng ứng dụng.
- Mã khách ẩn danh: khi mở app lần đầu, thiết bị được cấp một mã ngẫu nhiên (visitor token) để lưu số credit, gói Pro và giới hạn sử dụng. Chúng tôi tạo một dấu vân tay thiết bị (không chứa thông tin cá nhân) chỉ để chống lạm dụng việc cấp credit miễn phí lặp lại.
- Ảnh của bạn: ảnh bạn chụp/chọn chỉ được tải lên sau khi mọi xử lý trên thiết bị đã hoàn tất, và chỉ khi cần thiết cho tính năng bạn yêu cầu — như ghép vào mẫu photo strip bạn chọn, hoặc tách nền trên máy chủ khi tách nền trên thiết bị không khả dụng. Kết quả được trả về ngay. Chúng tôi không lưu ảnh trên máy chủ, trừ khi bạn chủ động lưu/chia sẻ (xem mục 3).
- Tên hiển thị (tuỳ chọn): nếu bạn nhập tên trong phòng chụp chung hoặc album, tên đó hiển thị cho người bạn mời.
- Thông tin mua hàng: thanh toán do Apple xử lý — chúng tôi không bao giờ thấy thông tin thẻ. Đối tác RevenueCat xử lý biên lai gắn với mã khách ẩn danh để mở gói Pro/credit.
- Nhật ký kỹ thuật: log lỗi/chống lạm dụng (IP, thời điểm truy cập) lưu ngắn hạn để vận hành dịch vụ.
2. Xử lý ảnh khuôn mặt & AI
- Hiệu ứng AR trên mặt (kính, mũ, tai thỏ…) dùng công nghệ nhận diện điểm mốc khuôn mặt ngay trên thiết bị (Apple Vision trên iOS, dự phòng bằng MediaPipe cũng chạy trên thiết bị) chỉ để đặt hiệu ứng đúng vị trí trong lúc xem trước và lúc chụp. Các điểm mốc này được xử lý theo từng khung hình trong bộ nhớ tạm, không bao giờ rời khỏi thiết bị của bạn, được huỷ ngay sau mỗi khung hình xử lý xong, không chia sẻ với chúng tôi hay bất kỳ bên thứ ba nào, và không dùng để tạo định danh sinh trắc học, faceprint hay mẫu nhận dạng khuôn mặt. Máy chủ của chúng tôi không bao giờ nhận dữ liệu điểm mốc khuôn mặt. Chỉ các tệp ảnh thông thường bạn chọn mới có thể được truyền đi khi tính năng bạn yêu cầu cần đến.
- Tính năng tách nền/cắt chủ thể trong app iOS chạy ngay trên thiết bị bằng Apple Vision khi khả dụng (iOS 17+) — miễn phí và riêng tư. Nếu xử lý trên thiết bị không khả dụng hoặc thất bại, ảnh được gửi tới máy chủ của chúng tôi đặt tại Singapore chỉ để tách nền và trả kết quả về ngay. Chúng tôi không nhận dạng khuôn mặt, không tạo mẫu sinh trắc học, không dùng ảnh của bạn để huấn luyện AI.
- Ảnh bạn chọn có thể tình cờ chứa khuôn mặt; các ảnh này là tệp ảnh thông thường, không phải dữ liệu điểm mốc khuôn mặt hay định danh sinh trắc học.
- Tính năng gợi ý AI (tạo khung theo mô tả, gợi ý caption) chỉ gửi đoạn chữ bạn nhập tới OpenAI (Hoa Kỳ). Ảnh của bạn không được gửi cho OpenAI.
- Cuộc gọi video trong phòng chụp chung được truyền trực tiếp (qua máy chủ trung chuyển khi cần) và không được ghi lại.
3. Khi bạn chủ động lưu hoặc chia sẻ
| Tính năng | Lưu ở đâu | Bao lâu |
|---|
| Dữ liệu điểm mốc khuôn mặt (AR) | Chỉ trong bộ nhớ tạm của thiết bị | Huỷ ngay sau mỗi khung hình xử lý xong |
| Photo strip thường | Chỉ trên thiết bị của bạn | Do bạn quản lý |
| Phòng chụp chung (Together) | Máy chủ | Tự xoá trong vòng 24 giờ |
| Tem chia sẻ (Stamp) | Máy chủ | Tự xoá sau 7 ngày |
| Album / Nhật ký / Hộp thời gian | Máy chủ | Đến khi bạn xoá (tối đa 1 năm không hoạt động) |
| Chia sẻ khung lên Cộng đồng | Máy chủ | Đến khi bạn gỡ hoặc bị ẩn do vi phạm |
Liên kết chia sẻ (album, tem…) là liên kết công khai không đoán được — bất kỳ ai có liên kết đều xem được. Hãy cân nhắc trước khi gửi.
4. Lưu trữ & chuyển dữ liệu
Việc tách nền và ghép ảnh được xử lý trên máy chủ của chúng tôi đặt tại Singapore; kho lưu trữ đối tượng cũng đặt tại Singapore — vận hành trên các nhà cung cấp hạ tầng đám mây uy tín. Ảnh chỉ có thể được lưu tạm trong kho lưu trữ khi cần để hoàn tất thao tác bạn yêu cầu, cùng với nội dung bạn chủ động lưu/chia sẻ (mục 3). Việc sử dụng dịch vụ đồng nghĩa dữ liệu này được lưu trữ ngoài lãnh thổ Việt Nam theo quy định về chuyển dữ liệu xuyên biên giới.
5. Quyền của bạn
- Xoá album, gỡ chia sẻ cộng đồng, xoá ảnh phòng chụp — ngay trong app.
- Yêu cầu xoá toàn bộ dữ liệu gắn với thiết bị: email [email protected], chúng tôi xử lý trong 72 giờ.
- Bạn có các quyền theo Nghị định 13/2023/NĐ-CP: được biết, truy cập, chỉnh sửa, xoá, rút lại sự đồng ý, khiếu nại.
6. Trẻ em
SnapMoment không dành cho trẻ dưới 13 tuổi. Người dùng dưới 16 tuổi cần sự đồng ý của cha mẹ/người giám hộ theo pháp luật Việt Nam.
7. Thay đổi chính sách
Khi thay đổi quan trọng, chúng tôi cập nhật trang này và ngày hiệu lực. Tiếp tục sử dụng nghĩa là bạn chấp nhận bản cập nhật.
English
1. What we collect
SnapMoment is designed to be used anonymously. We do not ask for your name, email or phone number.
- Anonymous visitor ID: on first launch your device receives a random token that tracks credits, Pro status and usage limits. A non-identifying device fingerprint is used only to prevent repeated free-credit abuse.
- Your photos: photos you shoot or select are uploaded only after any on-device processing has completed, and only when required to provide the features you request — such as composing the selected photo strip or, if on-device background removal is unavailable, performing server-side background removal. They are returned immediately. We do not keep them unless you choose to save or share (section 3).
- Display name (optional): a name you enter in shared rooms/albums is shown to people you invite.
- Purchases: handled by Apple — we never see card details. RevenueCat processes receipts tied to your anonymous ID.
- Technical logs: short-lived error/abuse logs (IP, timestamps) for operating the service.
2. Face photos & AI
- AR face effects (glasses, hats, bunny ears…) use on-device face landmark detection (Apple Vision on iOS, with an on-device MediaPipe fallback) solely to position the effect during the live preview and capture. These landmarks are processed frame-by-frame in temporary memory, never leave your device, are immediately discarded after each processed frame, are not shared with us or any third party, and are not used to create biometric identifiers, faceprints, or facial recognition templates. The server never receives face landmark data. Only ordinary image files selected by the user may be transmitted when required for the requested feature.
- Background removal in the iOS app runs on-device with Apple Vision whenever available (iOS 17+) — free and private. If on-device processing is unavailable or fails, the selected photo is sent to our servers located in Singapore solely to remove the background, and the result is returned immediately. We do no face recognition, build no biometric templates, and never use your photos to train AI.
- Photos selected by the user may incidentally contain faces; these photos are ordinary image files and are not face landmark data or biometric identifiers.
- AI suggestions (frame generator, captions) send only your text to OpenAI (USA). Your photos are never sent to OpenAI.
- Video calls in shared rooms are streamed live (relayed when needed) and are never recorded.
3. When you choose to save or share
| Feature | Where | Retention |
|---|
| Face landmark data (AR effects) | Device memory only | Discarded immediately after each processed frame |
| Regular strips | Your device only | You manage it |
| Together rooms | Our servers | Auto-deleted within 24 hours |
| Shared stamps | Our servers | Auto-deleted after 7 days |
| Albums / Journals / Time capsules | Our servers | Until you delete (max 1 year of inactivity) |
| Community frame shares | Our servers | Until you unshare or it is hidden for violations |
Share links are unguessable public links — anyone holding the link can view. Share thoughtfully.
4. Storage & transfers
Background removal and image composition are processed on our servers located in Singapore, and our object storage is also located in Singapore — both operated using trusted cloud infrastructure providers. Images may be stored in object storage temporarily only as necessary to complete a requested operation, plus the content you choose to save or share (section 3). Using SnapMoment means this data may be processed and stored outside your country.
5. Your rights
- Delete albums, unshare community frames, remove room photos — right in the app.
- Request full erasure of data tied to your device: email [email protected] — handled within 72 hours.
- Depending on your jurisdiction you may have rights to access, correct, delete, withdraw consent and lodge complaints.
6. Children
SnapMoment is not directed at children under 13. Users under 16 need a parent/guardian's consent where local law requires it.
7. Changes
We will update this page and its effective date for material changes. Continued use means you accept the update.
SnapMoment · Điều khoản sử dụng / Terms of Service