Chính sách quyền riêng tư
Áp dụng từ ngày 14 tháng 9 năm 2026.
Ảnh của bạn không rời khỏi máy bạn. Không một tấm nào.
FilterPic phân tích ảnh ngay trên máy tính của bạn. Nó không tải ảnh lên, không gửi ảnh xem trước, không gửi dữ liệu khuôn mặt, không gửi các quyết định Giữ / Loại của bạn. Trong phần mềm không tồn tại đoạn mã nào làm việc đó — không phải vì chúng tôi hứa sẽ không làm, mà vì không có đường nào để làm.
1. Những gì ở lại trên máy bạn
Tất cả những thứ sau nằm trong thư mục dữ liệu của phần mềm trên máy bạn
(%APPDATA%\com.filterpic.app) và không được gửi đi đâu:
- Ảnh gốc — RAW của mọi hãng máy phổ biến, cùng JPEG, HEIC, PNG, TIFF, WebP. Phần mềm chỉ đọc, không chép đi. Danh sách đầy đủ 33 đuôi tệp nằm ở Điều khoản sử dụng.
- Ảnh xem trước do phần mềm tạo.
- Số sao, nhãn màu, quyết định Giữ hay Loại của bạn.
- Khuôn mặt phát hiện được, nhóm người, tên bạn tự đặt cho họ.
- Toàn bộ cơ sở dữ liệu của dự án, gồm tên tệp và đường dẫn thư mục.
Gỡ phần mềm hoặc xoá dự án là xoá luôn những thứ này. Chúng tôi không có bản sao nào để mà xoá giúp bạn.
2. Những gì được gửi về máy chủ
Đây là danh sách đầy đủ. Ứng dụng không gọi ra ngoài ở chỗ nào khác.
| Khi nào | Gửi những gì | Để làm gì |
|---|---|---|
| Khi bạn mua gói | Địa chỉ email, mã gói bạn chọn | Tạo đơn hàng và gửi thư kích hoạt tới đúng bạn |
| Khi bạn đăng nhập | Mã máy (một dãy số ngẫu nhiên do máy bạn tự sinh ra), khoá công khai của máy, dấu vết máy đã băm | Cấp quyền dùng cho đúng một thiết bị |
| Tự động, vài ngày một lần | Mã máy, thời điểm, chữ ký điện tử | Gia hạn giấy phép để bạn không bị khoá giữa chừng |
| Khi bạn dùng thử | Dấu vết máy đã băm, số ảnh đã phân tích | Đếm 100 ảnh miễn phí cho mỗi máy |
| Khi mở bảng giá | Mã gói | Lấy giá hiện hành |
| Khi kiểm tra cập nhật | Không gửi gì cả — chỉ hỏi "bản mới nhất là bản nào" | Báo cho bạn khi có bản mới |
| Khi phần mềm gặp sự cố | Mã máy, số hiệu bản, tên hệ điều hành, mức độ, và câu lỗi đã được lọc — xem mục 4 | Để chúng tôi biết có lỗi và sửa |
3. "Dấu vết máy" là gì, và vì sao nó không nhận diện được bạn
Để một máy không lấy được bản dùng thử 100 ảnh nhiều lần, phần mềm đọc hai mã định danh sẵn có của máy tính, rồi băm chúng bằng SHA-256 trước khi gửi. Cái gửi đi là chuỗi băm, không phải mã gốc. Phép băm này chỉ đi một chiều: từ chuỗi băm không lần ngược lại được máy nào, chủ máy là ai, ở đâu.
Còn mã máy dùng cho giấy phép thì thậm chí không liên quan gì tới phần cứng: nó là 16 byte ngẫu nhiên, sinh ra lần đầu bạn mở phần mềm. Nửa khoá bí mật của máy được cất trong kho mật khẩu của Windows và không bao giờ rời khỏi máy.
4. Báo lỗi tự động — và những gì bị cắt khỏi nó
Khi có sự cố, phần mềm gửi về một dòng mô tả lỗi. Trước khi gửi, dòng ấy đi qua một bộ lọc xoá đi:
- Mọi đường dẫn tuyệt đối trên máy bạn.
- Mọi tên tệp ảnh.
- Mọi địa chỉ email lỡ nằm trong câu lỗi.
Nghĩa là chúng tôi thấy "không đọc được <đường-dẫn>.arw", chứ không thấy tên khách hàng của bạn, không thấy tên buổi chụp, không thấy ổ đĩa nào. Bộ lọc này có bài kiểm tra riêng chạy mỗi lần sửa mã.
5. Thanh toán
Tiền đi qua payOS. Số thẻ, số tài khoản và thông tin ngân hàng của bạn không đi qua FilterPic và không được chúng tôi lưu ở bất kỳ đâu. Chúng tôi chỉ nhận lại từ payOS một thông báo rằng đơn nào đã được trả.
Chính sách riêng tư của payOS áp dụng cho phần thanh toán.
6. Tải mô hình phân tích
Bộ cài đã kèm sẵn toàn bộ mô hình cần dùng, nên thông thường phần mềm không tải gì thêm. Nếu một tệp mô hình bị thiếu hoặc hỏng, phần mềm sẽ tải lại từ các kho công khai (GitHub, Hugging Face, Google, OpenCV). Đó là tải xuống — không có gì của bạn được gửi lên trong việc này.
7. Ai xem được, và giữ bao lâu
- Email và đơn hàng: giữ chừng nào tài khoản còn, vì đó là thứ dùng để kích hoạt lại khi bạn đổi máy. Bạn yêu cầu xoá thì chúng tôi xoá.
- Bản ghi thiết bị và giấy phép: giữ trong thời hạn gói cộng thêm một khoảng để xử lý khiếu nại.
- Báo lỗi: giữ để tìm nguyên nhân, và vốn đã không chứa gì nhận diện được bạn ngoài mã máy.
Dữ liệu nằm trên hạ tầng Supabase. Không bán, không trao đổi, không chia sẻ cho bên thứ ba nào để quảng cáo. Không có mã theo dõi quảng cáo nào trong phần mềm, và trang web này không dùng cookie theo dõi.
8. Quyền của bạn
Bạn có quyền yêu cầu:
- Biết chúng tôi đang giữ những gì về bạn.
- Sửa lại thông tin sai.
- Xoá tài khoản và mọi dữ liệu gắn với nó.
Gửi yêu cầu tới hotro@filterpic.site từ chính địa chỉ email của tài khoản. Chúng tôi trả lời trong vòng 7 ngày làm việc. Lưu ý: xoá tài khoản là mất luôn quyền dùng gói còn hạn, và việc này không hoàn lại được.
9. Trẻ em
FilterPic là công cụ nghề nghiệp, không dành cho người dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em.
10. Khi chính sách này thay đổi
Nếu phần mềm bắt đầu gửi đi một thứ chưa có trong bảng ở mục 2, bảng ấy phải được cập nhật trước, và ngày áp dụng ở đầu trang đổi theo. Danh sách ấy là lời hứa, không phải lời giới thiệu.
11. Liên hệ
Nếu còn câu hỏi thắc mắc, xin vui lòng liên hệ hotro@filterpic.site — hoặc Fanpage.