Dữ liệu thu thập

Bạn cung cấp: tên người dùng, email, ảnh khuôn mặt (chính diện + nghiêng), câu trả lời onboarding (chiều cao, cân nặng, mục tiêu, mức độ tự tin).

Tự động thu thập: User ID, lịch sử mua hàng, tương tác in-app, crash logs, dữ liệu hiệu năng.

KHÔNG thu thập: vị trí, danh bạ, tin nhắn, lịch sử trình duyệt, số thẻ tín dụng. Không bán dữ liệu, không dùng SDK quảng cáo, không chạy ATT tracking.

KHÔNG thu thập dữ liệu sinh trắc học: Glowmax chỉ thu thập ảnh chụp khuôn mặt thông thường (photographs). Chúng tôi KHÔNG sử dụng camera TrueDepth, KHÔNG thu thập face geometry, face map, hay bất kỳ dữ liệu nhận diện khuôn mặt nào. Không sử dụng ARKit hay Vision framework để tạo dữ liệu sinh trắc học. Ảnh được xử lý bởi AI để chấm điểm thẩm mỹ - KHÔNG tạo ra faceprint hay định danh sinh trắc học.

Ảnh khuôn mặt

Thu thập: Ảnh chụp khuôn mặt chính diện và nghiêng do bạn tự chụp qua camera thiết bị.

Xử lý trên thiết bị: Ảnh được resize và crop trên thiết bị trước khi upload. Không có dữ liệu nào khác (tên, email, User ID) được đính kèm theo ảnh khi gửi đi phân tích.

Mục đích sử dụng:

• Gửi tới OpenAI để phân tích thẩm mỹ khuôn mặt (chấm điểm các đặc điểm như xương hàm, mắt, da, tóc trên thang 0-100). OpenAI không lưu trữ ảnh sau khi xử lý - ảnh được xử lý trong bộ nhớ tạm và bị xoá ngay sau khi trả kết quả. OpenAI không sử dụng ảnh của bạn để huấn luyện mô hình AI. Xem thêm: Chính sách quyền riêng tư API của OpenAI.
• Lưu trữ trên Amazon Web Services (S3) (mã hóa) để bạn xem lại lịch sử scan trong app. AWS chỉ cung cấp hạ tầng lưu trữ, không truy cập hay xử lý nội dung ảnh.

Tại sao chúng tôi lưu trữ ảnh khuôn mặt: Ảnh được lưu trữ để bạn có thể theo dõi tiến trình thay đổi khuôn mặt qua thời gian - so sánh kết quả scan trước và sau khi áp dụng các phương pháp cải thiện. Đây là tính năng cốt lõi của Glowmax. Ảnh không được sử dụng cho bất kỳ mục đích nào khác.

Giới hạn và xoá:

• Tối đa 20 scan mỗi tài khoản - scan cũ nhất tự động xoá khi vượt giới hạn.
• Toàn bộ ảnh được xoá vĩnh viễn khi bạn xoá tài khoản.
• Ảnh KHÔNG được sử dụng để huấn luyện AI, quảng cáo, hay bất kỳ mục đích nào khác ngoài hiển thị lịch sử scan cho bạn.

Bên thứ ba

Chúng tôi chia sẻ ảnh khuôn mặt với hai nhà cung cấp dịch vụ sau:

• OpenAI - phân tích ảnh khuôn mặt bằng AI. Chỉ nhận ảnh, không kèm thông tin cá nhân. OpenAI không lưu trữ ảnh sau khi xử lý và không sử dụng ảnh để huấn luyện mô hình.
• Amazon Web Services (S3) - lưu trữ ảnh scan (mã hóa). AWS chỉ cung cấp hạ tầng lưu trữ, không truy cập hay xử lý nội dung ảnh.

Ngoài ra, chúng tôi sử dụng các dịch vụ bên thứ ba khác cho báo cáo lỗi, phân tích sản phẩm và quản lý subscription - các dịch vụ này KHÔNG nhận ảnh hay điểm số của bạn.

Xác thực tài khoản thông qua Apple / Google Sign In.

Quyền của bạn

Truy cập dữ liệu (tab Profile), chỉnh sửa (username + ảnh đại diện), xoá tài khoản (toàn bộ dữ liệu bao gồm ảnh khuôn mặt xoá vĩnh viễn), xuất dữ liệu (gửi email yêu cầu).

Thời gian lưu trữ

Tài khoản và profile: cho đến khi xoá tài khoản. Ảnh scan khuôn mặt: tối đa 20 - cũ nhất tự động xoá khi vượt giới hạn; toàn bộ xoá khi xoá tài khoản. Lý do lưu trữ đến khi xoá tài khoản: để bạn theo dõi tiến trình thay đổi qua thời gian, so sánh kết quả giữa các lần scan. Ảnh đại diện: cho đến khi thay đổi hoặc xoá. Lịch sử scan và điểm số: cho đến khi xoá tài khoản. Crash logs: 90 ngày. Analytics: 12 tháng.

Trẻ em dưới 13 tuổi

Glowmax phân loại 9+ trên App Store và Everyone trên Google Play. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi (theo COPPA). Phụ huynh: liên hệ chúng tôi để xoá dữ liệu.

Liên hệ

Email: glowmaxvn@gmail.com. Glowmax VN (Việt Nam).

English version

Privacy Policy

What we collect

You provide: username, email, face photos (front + side), onboarding answers (height, weight, goals, confidence).

Automatically collected: User ID, purchase history, in-app interactions, crash logs, performance data.

We do NOT collect: location, contacts, messages, financial info (card numbers). We do NOT sell data, use advertising SDKs, or run ATT tracking.

No biometric data collected: Glowmax only collects standard facial photographs. We do NOT use the TrueDepth camera, do NOT collect face geometry, face maps, or any facial recognition identifiers. We do not use ARKit or Vision framework to create biometric data. Photos are processed by AI for aesthetic scoring only - NO faceprint or biometric identifier is created.

Face photos

Collection: Front-facing and side-profile photos you take using your device camera.

On-device processing: Photos are resized and cropped on-device before upload. No other data (name, email, User ID) is attached to photos sent for analysis.

Purpose:

• Sent to OpenAI for facial aesthetic analysis (scoring features such as jawline, eyes, skin, hair on a 0-100 scale). OpenAI does not retain photos after processing - photos are processed in temporary memory and deleted immediately after returning results. OpenAI does not use your photos to train AI models. See: OpenAI API Privacy Policy.
• Stored on Amazon Web Services (S3) (encrypted) so you can review your scan history in the app. AWS provides storage infrastructure only and does not access or process photo content.

Why we store face photos: Photos are stored so you can track your facial changes over time - comparing scan results before and after applying improvement methods. This is a core feature of Glowmax. Photos are not used for any other purpose.

Limits and deletion:

• Maximum 20 scans per account - oldest auto-deleted when exceeded.
• All photos permanently deleted when you delete your account.
• Photos are NOT used to train AI models, for advertising, or for any purpose other than displaying your scan history.

Third parties

We share face photos with the following two service providers:

• OpenAI - AI-powered facial photo analysis. Receives photos only, no personal information attached. OpenAI does not retain photos after processing and does not use photos to train models.
• Amazon Web Services (S3) - encrypted photo storage. AWS provides storage infrastructure only and does not access or process photo content.

We also use other third-party services for error reporting, product analytics, and subscription management - these services do NOT receive your photos or scores.

Account authentication is handled through Apple / Google Sign In.

Your rights

Access (Profile tab), edit (username + avatar), delete account (all data including face photos permanently deleted), data export (email request).

Retention

Account and profile: until account deletion. Scan face photos: max 20 - oldest auto-deleted when exceeded; all deleted on account deletion. Reason for retaining until account deletion: to allow you to track your progress over time and compare results between scans. Avatar: until you change or delete it. Scan history and scores: until account deletion. Crash logs: 90 days. Analytics: 12 months.

Children under 13

Rated 9+ on App Store, Everyone on Google Play. We do NOT knowingly collect data from children under 13 (COPPA). Parents: contact us for deletion.

Contact

Email: glowmaxvn@gmail.com. Glowmax VN (Vietnam).