Chính sách quyền riêng tư

Bik Brik giúp người sưu tầm tìm bộ và minifig, quản lý bộ sưu tập và danh sách theo dõi, xem giá tham khảo và đọc tin biên tập. Chính sách này nói rõ dữ liệu nào rời thiết bị, lý do sử dụng và quyền lựa chọn của bạn.

1. Dữ liệu chúng tôi thu thập

• Tài khoản và hồ sơ: email, tên hiển thị nếu có, mã người dùng Bik Brik, mã xác thực và bản ghi phiên hoặc refresh token. Sign in with Apple có thể cung cấp tên và email cá nhân hoặc email ẩn theo lựa chọn của bạn.
• Bộ sưu tập và danh sách theo dõi: mã bộ hoặc minifig, số lượng, tình trạng nguyên hộp hoặc đã mở, giá mục tiêu, giá và ngày mua bán, người bán, nguồn, mã hộp, khuyến mại, kênh bán và ghi chú bạn tự nhập.
• Ảnh nhận diện (chỉ khi tính năng nhận diện bằng ảnh được bật, xem mục 3): chỉ khi bạn đã đồng ý và chủ động chụp hoặc chọn ảnh, ảnh được thu nhỏ và nén ngay trên thiết bị, rồi gửi tới máy chủ Bik Brik để chuyển tiếp cho Brickognize nhận diện. Bik Brik không lưu ảnh. Chi tiết ở mục 3.
• Bản ghi nhận diện (cùng điều kiện trên): chế độ nhận diện, mã tham chiếu kết quả của Brickognize, số ứng viên, mã, loại và độ tin cậy của ứng viên đứng đầu, số ứng viên khớp với danh mục, mã lần chụp do ứng dụng tạo, dấu cho biết đó có phải lần thử lại hay không, và thời điểm yêu cầu. Bản ghi này gắn với tài khoản để vận hành và xử lý lỗi, không chứa ảnh.

Chúng tôi không yêu cầu vị trí chính xác, danh bạ, dữ liệu sức khỏe, thông tin thẻ thanh toán hay tài khoản ngân hàng.

2. Mục đích sử dụng

• Xác thực và bảo vệ tài khoản.
• Đồng bộ và khôi phục bộ sưu tập.
• Tính tổng quan giá trị và điểm ưu tiên mua.
• Trả kết quả nhận diện và kiểm tra trường hợp nhận sai.
• Xử lý hỗ trợ, chỉnh sửa, xuất hoặc xoá dữ liệu.
• Ngăn lạm dụng và giữ dịch vụ ổn định.

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân, không có SDK quảng cáo, không theo dõi chéo ứng dụng và không lập hồ sơ quảng cáo. Dữ liệu tương tác nhận diện là dữ liệu vận hành nội bộ, không phải phân tích quảng cáo của bên thứ ba.

3. Nhận diện bằng ảnh và Brickognize

Tính năng nhận diện bằng ảnh chưa có trong phiên bản iOS hiện tại. Mục này mô tả cách tính năng hoạt động và chỉ áp dụng khi tính năng được bật trong một bản cập nhật sau. Khi đó, tính năng dùng Brickognize, một dịch vụ bên thứ ba nhận diện sản phẩm LEGO bằng mô hình học máy (AI). Trước lần dùng đầu tiên, ứng dụng hiện màn hình xin phép, nêu rõ tên Brickognize và cách ảnh được xử lý. Ảnh chỉ được gửi sau khi bạn đồng ý.

• Đường đi của ảnh: từ thiết bị tới máy chủ Bik Brik, rồi máy chủ chuyển tiếp tới Brickognize. Ứng dụng không gửi ảnh trực tiếp từ thiết bị tới Brickognize.
• Ảnh thu nhỏ của kết quả nhận diện được ứng dụng tải trực tiếp từ kho ảnh của Brickognize (storage.googleapis.com), nên khi kết quả hiển thị, dịch vụ đó có thể thấy địa chỉ IP của thiết bị bạn; không có ảnh nào của bạn được gửi theo đường này.
• Brickognize chỉ nhận ảnh và loại tìm kiếm (bộ, minifig, chi tiết hoặc tự động). Chúng tôi không gửi kèm email, tên, mã tài khoản hay địa chỉ IP của bạn.
• Theo điều khoản của Brickognize, họ có thể lưu ảnh được tải lên và dùng ảnh đó để huấn luyện mô hình học máy. Bik Brik không kiểm soát việc Brickognize lưu hay xoá ảnh, vì vậy đừng chụp khuôn mặt, giấy tờ hay thông tin riêng tư.
• Bik Brik không lưu ảnh vào cơ sở dữ liệu hay kho lưu trữ. Máy chủ chỉ giữ ảnh trong bộ nhớ khi xử lý yêu cầu. Nhật ký kỹ thuật ghi kích thước, định dạng tệp và kết quả đứng đầu, không ghi nội dung ảnh.
• Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong mục Tài khoản của ứng dụng. Rút lại sẽ dừng các lần gửi ảnh sau đó nhưng không thu hồi được ảnh đã gửi cho Brickognize.
• Không đồng ý cũng không sao: quét mã vạch trên hộp và tìm kiếm thủ công vẫn hoạt động bình thường. Mã vạch được đọc ngay trên thiết bị và chỉ dãy số được gửi đi, không kèm ảnh.

Tìm hiểu thêm về Brickognize tại brickognize.com.

4. Nhà cung cấp và nguồn dữ liệu

Railway lưu trữ máy chủ ứng dụng. Supabase lưu trữ cơ sở dữ liệu và tệp; cơ sở dữ liệu production hiện ở khu vực Singapore. Apple xử lý Sign in with Apple. Brickognize chỉ nhận ảnh nhận diện qua máy chủ của chúng tôi khi tính năng nhận diện bằng ảnh được bật và bạn đã đồng ý (xem mục 3).

Rebrickable, Brickset, BrickLink và BrickEconomy cung cấp dữ liệu danh mục hoặc giá tham khảo, ExchangeRate-API cung cấp tỷ giá. Máy chủ của chúng tôi gọi các dịch vụ này bằng mã bộ hoặc minifig hoặc từ khoá bạn tìm kiếm, không kèm tên, email hay mã tài khoản của bạn. Tin tức được soạn với sự hỗ trợ của các mô hình AI cung cấp qua Kie.ai (nhà cung cấp API cho các mô hình như OpenAI GPT) từ các nguồn tin công khai; không dữ liệu cá nhân nào của bạn được gửi tới Kie.ai hay OpenAI.

Ảnh danh mục và ảnh tin tức trong ứng dụng và trên website có thể được tải trực tiếp từ máy chủ ảnh của bên thứ ba (như Rebrickable, Brickset, BrickLink, các trang tin chúng tôi trích dẫn hoặc nhà cung cấp lưu trữ của chúng tôi), và website tải đoạn mã đếm lượt truy cập từ Cloudflare (xem mục 7), nên các máy chủ đó có thể thấy địa chỉ IP của thiết bị bạn, như với mọi nội dung tải trên web.

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với nhà cung cấp có nghĩa vụ bảo vệ dữ liệu ít nhất ngang với mức mô tả trong chính sách này, và chỉ trong phạm vi cần để vận hành dịch vụ. Các bên này có điều khoản và chính sách riêng. Dữ liệu có thể được xử lý ngoài quốc gia của bạn khi cần để cung cấp dịch vụ.

5. Thời gian lưu và xoá dữ liệu

Dữ liệu tài khoản, bộ sưu tập, danh sách theo dõi và bản ghi nhận diện được lưu khi tài khoản còn hoạt động và bị xoá cùng tài khoản. Bản ghi xác thực được lưu tới khi hết hạn hoặc bị thu hồi. Nhật ký kỹ thuật của máy chủ và bản sao lưu hết hạn theo chu kỳ của nhà cung cấp hạ tầng.

Quyền của bạn: bạn có thể yêu cầu truy cập, sửa, xoá hoặc xuất dữ liệu của mình bằng cách gửi email tới info@bikbrik.com. Bạn cũng có thể bắt đầu xoá toàn bộ tài khoản trong mục Tài khoản của ứng dụng. Sau khi xác minh, chúng tôi xoá hoặc ẩn danh không thể đảo ngược dữ liệu đang hoạt động, trừ phần tối thiểu cần giữ vì bảo mật, chống gian lận hoặc nghĩa vụ pháp lý.

6. Bảo mật và lựa chọn của bạn

Chúng tôi dùng yêu cầu có xác thực, kiểm soát truy cập và kết nối mạng mã hoá. Không hệ thống nào an toàn tuyệt đối. Khi tính năng nhận diện bằng ảnh được bật, bạn có thể rút lại sự đồng ý trong mục Tài khoản. Bạn cũng có thể tắt camera trong Cài đặt iOS và vẫn tìm kiếm thủ công.

7. Cookie

Website chỉ đặt các cookie cần thiết để giữ bạn đăng nhập và bảo vệ việc đăng nhập, và để nhớ ngôn ngữ bạn đã chọn. Chúng tôi không dùng cookie quảng cáo hay phân tích.

Để đếm lượt truy cập, website dùng Cloudflare Web Analytics, công cụ đo lượt xem trang ở dạng tổng hợp, không dùng cookie và không nhận diện bạn.

8. Trẻ em

Bik Brik không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cho chúng tôi, hãy gửi email tới info@bikbrik.com để chúng tôi xoá.

9. Bình luận trên bài tin tức

Bạn có thể bình luận dưới bài tin tức trên website mà không cần tài khoản.

• Dữ liệu thu thập: tên hiển thị, địa chỉ email và nội dung bình luận bạn gửi, thời điểm bạn đồng ý và gửi, và dạng băm (một chiều, có muối) của địa chỉ IP. Chúng tôi không lưu địa chỉ IP gốc.
• Mục đích: duyệt bình luận trước khi hiển thị, chống spam và lạm dụng, và liên hệ với bạn về bình luận khi cần.
• Email của bạn không bao giờ được công khai hay hiển thị cho người đọc khác. Sau khi được duyệt, chỉ tên hiển thị, nội dung và ngày bình luận được hiển thị.
• Cơ sở pháp lý: sự đồng ý của bạn qua ô đánh dấu trên biểu mẫu bình luận. Bạn có thể rút lại bất cứ lúc nào bằng cách yêu cầu xoá bình luận.
• Thời gian lưu: bình luận đã duyệt được giữ tới khi bình luận hoặc bài viết bị xoá. Bình luận đang chờ duyệt, bị từ chối, bị đánh dấu spam hoặc đã bị gỡ, cùng địa chỉ IP đã băm của mọi bình luận, bị xoá sau 90 ngày kể từ khi gửi. Nếu người khác đã trả lời một bình luận bị gỡ, bình luận đó được thay bằng một chỗ trống không còn tên, email, nội dung hay IP đã băm để các trả lời vẫn hiển thị.
• Xoá: gửi email tới info@bikbrik.com từ địa chỉ bạn đã dùng, chúng tôi sẽ xoá mọi bình luận gửi bằng địa chỉ đó (bình luận đã có người trả lời được thay bằng chỗ trống như trên, lời nhắc tên bạn trong các trả lời được thay bằng @[deleted]).

10. Liên hệ

Với yêu cầu về dữ liệu, gửi email tới info@bikbrik.com hoặc vào trang Hỗ trợ. Không gửi mật khẩu hay mã xác minh Apple qua email.