Privacy policy và bảo vệ dữ liệu cá nhân

1. Bên kiểm soát dữ liệu và thông tin liên hệ

Website Bigstep.vn do Đinh Trung Kiên vận hành; mã số thuế 014089000988; địa chỉ: S2.19 Vinhomes Ocean Park, Hà Nội; điện thoại/Zalo: 0868 826 390; email tiếp nhận yêu cầu về dữ liệu cá nhân: info@bigstep.vn.

2. Dữ liệu chúng tôi xử lý

• Information nhận diện và liên hệ: họ tên, số điện thoại, email, địa chỉ nhận hàng.
• Information giao dịch: sản phẩm, thiết kế, số lượng, giá, phương thức thanh toán, trạng thái và lịch sử đơn hàng. Bigstep không lưu số thẻ hoặc thông tin đăng nhập ngân hàng; dữ liệu thanh toán được xử lý bởi đơn vị thanh toán tương ứng.
• Nội dung bạn cung cấp: hình ảnh, câu chữ, font chữ tải lên, tệp thiết kế, prompt, lựa chọn phong cách, kết quả AI, yêu cầu hỗ trợ và phản hồi. Nội dung có hình ảnh hoặc thông tin về một người có thể là dữ liệu cá nhân.
• Dữ liệu kỹ thuật cần thiết để website hoạt động và bảo mật: địa chỉ IP, loại thiết bị/trình duyệt, nhật ký truy cập, cookie phiên, lựa chọn ngôn ngữ và giỏ hàng.

3. Mục đích và căn cứ xử lý

Bigstep xử lý dữ liệu để hiển thị và lưu giỏ hàng; kiểm duyệt an toàn; tách nền, tạo mới, remix hoặc xử lý thiết kế bằng AI theo lệnh của bạn; lưu phiên thiết kế; tạo file in; xác nhận, sản xuất, thanh toán và giao đơn; chăm sóc khách hàng, đổi trả, bảo hành và giải quyết tranh chấp; phòng chống gian lận, bảo vệ hệ thống; thực hiện nghĩa vụ kế toán, thuế và yêu cầu hợp pháp của cơ quan nhà nước. Khi pháp luật yêu cầu sự đồng ý, Bigstep chỉ xử lý trong phạm vi đã thông báo và được bạn đồng ý; bạn có thể rút lại sự đồng ý cho hoạt động xử lý dựa trên sự đồng ý.

Xử lý tự động bằng AI: khi chủ động chọn tính năng AI và gửi ảnh/prompt, bạn yêu cầu hệ thống tự động phân tích nội dung và tạo hoặc biến đổi hình ảnh. Kết quả có thể không chính xác, có thể thay đổi đặc điểm hình ảnh và cần được bạn kiểm tra trước khi lưu hoặc đặt in. You có thể không dùng tính năng AI và vẫn tải thiết kế hoàn chỉnh của mình lên để đặt hàng.

Information quảng cáo/khuyến mại chỉ được gửi khi có căn cứ phù hợp và bạn có thể từ chối bất cứ lúc nào. Bigstep không mua bán dữ liệu cá nhân.

4. Bên nhận dữ liệu

Trong phạm vi cần thiết cho từng mục đích, dữ liệu có thể được chuyển cho đơn vị sản xuất/in ấn, vận chuyển, cổng thanh toán ZaloPay, nhà cung cấp lưu trữ và hạ tầng kỹ thuật, dịch vụ email/chăm sóc khách hàng, kế toán hoặc cơ quan nhà nước có thẩm quyền. Các bên cung cấp dịch vụ chỉ được nhận dữ liệu cần thiết và phải bảo vệ dữ liệu theo hợp đồng và pháp luật.

Nhà cung cấp AI: Bigstep hiện gửi prompt và/hoặc ảnh cần xử lý tới fal.ai và mô hình được cung cấp qua hạ tầng này; tùy tính năng, mô hình có thể do OpenAI, Google, xAI hoặc nhà cung cấp khác vận hành. Ảnh tách nền cũng có thể được xử lý qua fal.ai. Nhà cung cấp nhận dữ liệu cần thiết để trả kết quả và xử lý theo điều khoản/chính sách của họ. Bigstep không dùng ảnh riêng của khách hàng để huấn luyện mô hình của Bigstep hoặc quảng cáo nếu chưa có sự đồng ý riêng; Bigstep không cam kết thay cho chính sách độc lập của nhà cung cấp AI.

Do fal.ai cần truy cập ảnh nguồn bằng URL, một số ảnh tải lên cho tính năng remix/tách nền được lưu tạm trên máy chủ Bigstep tại một đường dẫn khó đoán nhưng có thể truy cập qua Internet trong thời gian xử lý. Không tải lên giấy tờ định danh, dữ liệu nhạy cảm, bí mật kinh doanh hoặc ảnh riêng tư; không tải ảnh của người khác khi chưa có căn cứ và quyền hợp pháp.

Một số nhà cung cấp hạ tầng hoặc AI có thể xử lý dữ liệu trên hệ thống đặt ngoài Việt Nam. Khi phát sinh chuyển dữ liệu cá nhân xuyên biên giới, Bigstep áp dụng các biện pháp và hồ sơ theo quy định hiện hành.

5. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích đã thông báo. Theo cấu hình hiện tại, ảnh nguồn tạm dùng cho AI được dọn sau tối đa khoảng 03 ngày; kết quả AI và tệp phiên thiết kế không gắn với đơn hàng được dọn sau tối đa khoảng 07 ngày. Tệp đã gắn với đơn hàng được giữ để sản xuất, giao hàng, bảo hành, giải quyết tranh chấp và thực hiện nghĩa vụ pháp lý. Liên kết chia sẻ công khai do người dùng chủ động tạo hết hạn sau 30 ngày nhưng tệp gốc vẫn tuân theo quy tắc lưu trữ tương ứng.

Hồ sơ đơn hàng, hóa đơn và thanh toán được lưu theo thời hạn của pháp luật kế toán, thuế và bảo vệ người tiêu dùng; dữ liệu hỗ trợ, nhật ký bảo mật và bản sao lưu được xóa hoặc ẩn danh khi không còn cần cho vận hành, bảo hành, giải quyết tranh chấp hoặc nghĩa vụ pháp lý. Yêu cầu xóa hợp lệ sẽ được xử lý, trừ dữ liệu Bigstep buộc phải lưu theo pháp luật.

6. Cookie và công nghệ tương tự

Website sử dụng cookie cần thiết cho giỏ hàng, phiên đăng nhập, lựa chọn giao diện, bảo mật và thanh toán. Nếu triển khai cookie đo lường hoặc quảng cáo không thiết yếu, Bigstep sẽ cung cấp cơ chế thông báo/lựa chọn phù hợp. You có thể quản lý cookie trong trình duyệt; việc chặn cookie cần thiết có thể làm giỏ hàng hoặc thanh toán không hoạt động.

7. Quyền của bạn

Theo điều kiện và ngoại lệ của pháp luật, bạn có quyền được biết; đồng ý hoặc rút lại sự đồng ý; xem, yêu cầu cung cấp, chỉnh sửa, xóa hoặc hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường; yêu cầu Bigstep ngừng chuyển giao dữ liệu trái quy định. Gửi yêu cầu tới info@bigstep.vn hoặc Zalo/điện thoại 0868 826 390, kèm thông tin đủ để xác minh bạn là chủ thể dữ liệu. Bigstep phản hồi hướng dẫn thủ tục trong 02 ngày làm việc và xử lý theo thời hạn pháp luật.

8. Bảo mật và sự cố

Bigstep áp dụng phân quyền truy cập, mã hóa đường truyền, sao lưu và biện pháp kỹ thuật/tổ chức phù hợp với rủi ro. Khi xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, Bigstep sẽ xử lý, lưu hồ sơ và thông báo cho cơ quan có thẩm quyền hoặc chủ thể dữ liệu trong trường hợp pháp luật yêu cầu.

9. Trẻ em và dữ liệu của người khác

Người chưa đủ tuổi tự mình giao dịch hoặc đồng ý xử lý dữ liệu theo pháp luật cần có sự tham gia của cha, mẹ hoặc người giám hộ. Khi tải ảnh, tên hoặc nội dung liên quan đến người khác, bạn xác nhận có quyền sử dụng và cung cấp nội dung đó.

10. Thay đổi chính sách

Bigstep có thể cập nhật chính sách để phản ánh thay đổi dịch vụ hoặc pháp luật. Phiên bản mới được công bố tại trang này cùng ngày cập nhật; thay đổi làm ảnh hưởng đáng kể đến quyền của bạn sẽ được thông báo bằng phương thức phù hợp.