Chính sách quyền riêng tư Privacy policy

Tóm tắt In short

• Dữ liệu của bạn, gồm quần áo, ảnh, danh mục, trang phục, lịch sử mặc đồ và nội dung Trợ lý chụp ảnh, được lưu trên chính thiết bị của bạn và không được lưu trên máy chủ của chúng tôi.
• Nếu bạn bật Sao lưu Google Drive, một bản sao được lưu vào thư mục ẩn của ứng dụng trong Google Drive của chính bạn. Chúng tôi không truy cập được bản sao đó.
• Tính năng xoá nền ảnh và nhận diện chủ thể trong Trợ lý chụp ảnh chạy hoàn toàn trên thiết bị của bạn.
• Có một ngoại lệ, và nó là tuỳ chọn: nếu bạn cho phép gợi ý đặc điểm bằng AI, hình món đồ đã tách nền được gửi qua máy chủ của chúng tôi tới Gemini của Google để gợi ý đặc điểm của món đồ. Không có gì được gửi trước khi bạn cho phép, và bạn tắt được bất cứ lúc nào trong Cài đặt.
• Tương tự và cũng tuỳ chọn: nếu bạn cho phép đọc hóa đơn bằng AI và nhấn Đọc kỹ hơn, ảnh hóa đơn bạn chọn được gửi theo cùng đường đó để đọc. Đọc hóa đơn trên thiết bị thì không gửi gì đi, và ảnh hóa đơn không được lưu ở đâu cả.
• Thứ chúng tôi lưu trên máy chủ là tài khoản đăng nhập của bạn, do Firebase Authentication quản lý, và nếu bạn dùng gợi ý bằng AI thì thêm số lần gợi ý bạn đã yêu cầu trong ngày cùng việc bạn đã đồng ý và đồng ý khi nào.
• Chúng tôi không bán dữ liệu cá nhân và không dùng nó cho quảng cáo.
• Bạn có thể xoá tài khoản bất cứ lúc nào, ngay trong ứng dụng hoặc qua trang yêu cầu xoá tài khoản.

• Your data, including clothes, photos, categories, outfits, wear history, and Photo Coach content, is stored on your own device and is not stored on our servers.
• If you turn on Google Drive backup, a copy is stored in the app's hidden folder in your own Google Drive. We have no access to it.
• Background removal and Photo Coach's subject detection run entirely on your device.
• There is one exception, and it is optional: if you allow AI suggestions, a clothing item's cut-out image is sent through our server to Google's Gemini to suggest the item's attributes. Nothing is sent before you allow it, and you can turn it off at any time in Settings.
• Likewise, and also optional: if you allow reading receipts with AI and tap Read more carefully, the receipt photo you chose is sent the same way to be read. Reading a receipt on your device sends nothing, and a receipt photo is never stored anywhere.
• What we hold on a server is your sign-in account, managed by Firebase Authentication, and, if you use AI suggestions, how many you have asked for today and that you agreed to them, and when.
• We do not sell personal data and do not use it for advertising.
• You can delete your account at any time, in the app or through the account deletion page.

Dữ liệu chúng tôi thu thập What we collect

Chúng tôi dùng dữ liệu để làm gì How we use it

• Cho bạn đăng nhập và giữ tài khoản của bạn an toàn.
• Vận hành các tính năng của ứng dụng trên thiết bị.
• Gợi ý đặc điểm của món đồ khi bạn cho phép, và giới hạn số lần gợi ý mỗi tài khoản yêu cầu được trong một ngày.
• Phát hiện và sửa lỗi, cải thiện độ ổn định.
• Xử lý yêu cầu xoá tài khoản và trả lời email hỗ trợ.

• To sign you in and keep your account secure.
• To run the app's features on your device.
• To suggest a clothing item's attributes when you allow it, and to limit how many suggestions an account can ask for in a day.
• To find and fix defects and improve stability.
• To process deletion requests and answer support email.

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân, và không dùng dữ liệu của bạn để hiển thị quảng cáo.

We do not sell, rent, or trade personal data, and we do not use your data to serve advertising.

Bên thứ ba Third parties

• Google Firebase (Authentication, Analytics, Crashlytics, Remote Config, App Check): Tài khoản đăng nhập, thống kê sử dụng và báo cáo sự cố (chỉ khi bạn cho phép), bật tắt tính năng từ xa, và xác nhận rằng yêu cầu đến từ ứng dụng thật.
• Google Gemini API: Chỉ khi bạn cho phép gợi ý đặc điểm bằng AI; nhận hình món đồ đã tách nền, tên các danh mục của bạn và ngôn ngữ của ứng dụng.
• Google Sign-In: Chỉ khi bạn chọn đăng nhập bằng các dịch vụ này.
• Google Drive: Chỉ khi bạn bật Sao lưu Google Drive; bản sao lưu được lưu trong tài khoản Google của bạn.
• Google ML Kit: Xử lý tách nền ảnh (chỉ Android, qua Google Play services) và nhận diện khuôn mặt, nhận diện nội dung ảnh cho Trợ lý chụp ảnh và cho việc gợi ý tên, danh mục của món đồ (Android và iOS), tất cả ngay trên thiết bị. Ảnh và khung hình của bạn không được gửi tới Google. Google nhận số đo kỹ thuật về lần xử lý đó — thông tin thiết bị, phiên bản ứng dụng, độ trễ, định dạng và độ phân giải ảnh, mã lỗi — cùng yêu cầu tải mô hình tách nền trong lần dùng đầu tiên.
• Resend: Gửi email xác nhận cho yêu cầu xoá tài khoản.
• Cloudflare: Lưu trữ và phục vụ trang butlerai.duchuynh.dev; chạy máy chủ mà hình món đồ đi qua khi bạn dùng gợi ý bằng AI, không lưu hình đó, và giữ số lần gợi ý của mỗi tài khoản cùng việc tài khoản đó đã đồng ý.

• Google Firebase (Authentication, Analytics, Crashlytics, Remote Config, App Check): Sign-in accounts, usage statistics and crash reports (only if you allow them), switching features on and off remotely, and confirming that a request comes from the real app.
• Google Gemini API: Only if you allow AI suggestions; receives the clothing item's cut-out image, the names of your categories and the app's language.
• Google Sign-In: Only if you choose those sign-in methods.
• Google Drive: Only if you turn on Google Drive backup; backups are stored in your own Google account.
• Google ML Kit: Background removal for photos (Android only, through Google Play services) and face detection and image labelling for Photo Coach and for suggesting a clothing item's name and category (Android and iOS), all on the device. Your photos and camera frames are not sent to Google. Google does receive technical metrics about each run — device information, app version, latency, the image's format and resolution, error codes — plus the request that downloads the background-removal model on first use.
• Resend: Delivers the confirmation email for deletion requests.
• Cloudflare: Hosts and serves butlerai.duchuynh.dev; runs the server a clothing item's image passes through when you use AI suggestions, without storing it, and keeps each account's count of suggestions and the record of its agreeing to them.

Các dịch vụ này có thể xử lý dữ liệu trên máy chủ ngoài quốc gia bạn đang ở, theo chính sách riêng của họ.

These services may process data on servers outside your country, under their own privacy policies.

Quyền truy cập trên thiết bị Device permissions

Ứng dụng xin quyền dùng máy ảnh và thư viện ảnh để bạn thêm ảnh cho món đồ và chụp, lưu ảnh bằng Trợ lý chụp ảnh, quyền lịch nếu bạn bật đồng bộ kế hoạch mặc đồ sang lịch thiết bị, quyền thông báo để nhắc bạn về kế hoạch mặc đồ, và quyền sinh trắc học (vân tay / khuôn mặt) nếu bạn bật mở khoá bằng sinh trắc học. Ảnh bạn thêm cho món đồ chỉ được sao chép vào bộ nhớ riêng của ứng dụng; ảnh chụp bằng Trợ lý chụp ảnh được lưu vào thư viện ảnh của bạn. Sự kiện lịch được ghi thẳng vào lịch bạn chọn trên máy; chúng tôi không giữ bản sao nào, và lịch đó sau đó được đồng bộ theo đúng cài đặt tài khoản của bạn chứ không qua chúng tôi. Dữ liệu sinh trắc học do hệ điều hành xử lý và không bao giờ được ứng dụng đọc.

The app asks for camera and photo library access so you can attach photos to items and take and save photos with Photo Coach, calendar access if you turn on syncing your wear plans to the device calendar, notifications to remind you about a wear plan, and biometrics (fingerprint / face) if you enable biometric unlock. Photos you attach to items are only copied into the app's own storage; photos taken with Photo Coach are saved to your photo library. Calendar events are written straight into the calendar you pick on your device; we keep no copy of them, and that calendar then syncs according to your own account settings, not through us. Biometric data is handled by the operating system and is never readable by the app.

Lưu giữ và xoá dữ liệu Retention and deletion

Tài khoản của bạn được giữ cho tới khi bạn xoá nó. Khi xoá, bản ghi tài khoản trong Firebase Authentication bị xoá vĩnh viễn ngay lập tức. Sau đó chúng tôi chỉ giữ bản ghi vận hành tối thiểu về chính yêu cầu xoá trong 30 ngày; nhật ký sự cố ẩn danh hết hạn sau tối đa 90 ngày. Dữ liệu trong ứng dụng nằm trên thiết bị bạn, nên nó biến mất khi bạn gỡ ứng dụng hoặc xoá dữ liệu ứng dụng.

Dòng ghi số lần gợi ý bằng AI (mã người dùng, ngày, số lần) và dòng ghi việc bạn đồng ý (mã người dùng, thời điểm, phiên bản nội dung) không chứa hình hay nội dung nào. Dòng đếm bị ghi đè vào lần tiếp theo bạn dùng gợi ý ở một ngày khác; dòng đồng ý được giữ cho tới khi bạn đồng ý lần nữa hoặc xoá tài khoản. Dòng ghi việc bạn đồng ý cho đọc hóa đơn được giữ theo cùng cách. Tất cả bị xoá khi bạn xoá tài khoản, dù xoá trong ứng dụng hay qua trang yêu cầu xoá tài khoản; nếu không xoá được chúng thì tài khoản cũng không bị xoá.

Xoá tài khoản ngay trong ứng dụng cũng xoá dữ liệu trên thiết bị đó và, nếu Google Drive đang kết nối, mọi bản sao lưu trên Drive; nếu không xoá được bản sao lưu thì không có gì bị xoá. Trang yêu cầu xoá tài khoản không truy cập được Google Drive của bạn, nên bản sao lưu (nếu có) vẫn còn: hãy xoá chúng trong Google Drive → Cài đặt → Quản lý ứng dụng.

Your account is kept until you delete it. On deletion, the Firebase Authentication record is permanently removed immediately. Afterwards we keep only a minimal operational log of the request itself for 30 days; anonymised crash logs expire after at most 90 days. Your in-app data lives on your device, so it disappears when you uninstall the app or clear its data.

The row that counts AI suggestions (user id, date, number) and the row recording that you agreed to them (user id, time, version of the wording) hold no image and no content. The count is overwritten the next time you use a suggestion on a later day; the record of your agreeing is kept until you agree again or delete your account. The record of your agreeing to read receipts is kept the same way. All of them are removed when you delete your account, in the app or through the account deletion page; if they cannot be removed, the account is not deleted either.

Deleting your account in the app also deletes the data on that device and, while Google Drive is connected, every backup on Drive; if the backups cannot be deleted, nothing is. The account deletion page cannot reach your Google Drive, so any backups stay there: remove them under Google Drive → Settings → Manage apps.

Hai cách xoá tài khoản: Cài đặt → Tài khoản → Quyền riêng tư → Xoá tài khoản trong ứng dụng, hoặc trang yêu cầu xoá tài khoản nếu bạn không đăng nhập được nữa.

Two ways to delete: Settings → Account → Privacy → Delete account in the app, or the account deletion page if you can no longer sign in.

Quyền của bạn Your rights

Bạn có quyền yêu cầu xem, sửa hoặc xoá dữ liệu cá nhân mà chúng tôi giữ, và rút lại sự đồng ý bất cứ lúc nào. Vì dữ liệu trong ứng dụng nằm trên thiết bị và bản sao lưu nằm trong Google Drive của bạn, bạn đã có toàn quyền với chúng ngay trong ứng dụng. Với dữ liệu tài khoản, hãy dùng chức năng xoá tài khoản hoặc email cho chúng tôi.

You may ask to see, correct, or delete the personal data we hold, and withdraw consent at any time. Because in-app data is on your device and backups are in your own Google Drive, you already control them fully in the app. For account data, use the deletion flow or email us.

Độ tuổi Age

Butler AI dành cho người từ 18 tuổi trở lên, và khi cho phép gợi ý bằng AI bạn xác nhận lại điều đó. Ứng dụng không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu của họ. Nếu bạn cho rằng một người dưới 18 tuổi đã tạo tài khoản, hãy liên hệ để chúng tôi xoá.

Butler AI is for people aged 18 and over, and you confirm this again when you allow AI suggestions. It is not directed at anyone under 18 and we do not knowingly collect their data. If you believe someone under 18 created an account, contact us and we will delete it.

Thay đổi chính sách Changes to this policy

Khi chính sách thay đổi, chúng tôi cập nhật trang này và đổi ngày “cập nhật lần cuối” ở đầu trang. Với thay đổi lớn, chúng tôi sẽ thông báo trong ứng dụng.

When this policy changes we update this page and the “last updated” date at the top. For significant changes we will also notify you in the app.

Liên hệ Contact

Mọi câu hỏi về quyền riêng tư, email tới support@butlerai.duchuynh.dev.

For any privacy question, email support@butlerai.duchuynh.dev.