Xử lý ảnh với quyền riêng tư được đặt lên hàng đầu.

1. Cách xử lý hình ảnh

Việc cắt, đổi kích thước, xoay ảnh, thêm hình mờ xem trước, kiểm tra yêu cầu và ghép ảnh cuối cùng đều chạy cục bộ trong trình duyệt của bạn.

Khi bạn yêu cầu xử lý nền, ảnh sẽ được gửi tới dịch vụ đã cấu hình: PhotoRoom, remove.bg hoặc Cloudflare Images. Điều khoản của nhà cung cấp đó sẽ được áp dụng. Luồng tạm thời của Cloudflare Images sẽ xóa tệp sau khi xử lý.

2. Phân tích và ghi nhận nguồn

Nếu GA4 được cấu hình, Google có thể nhận thông tin về trang, nguồn giới thiệu, chiến dịch, trình duyệt, thiết bị cùng mã định danh phiên hoặc người dùng ẩn danh, và có thể dùng cookie _ga cùng bộ nhớ liên quan. Các công cụ phân tích khác chỉ tải khi được cấu hình.

Dữ liệu điểm ảnh của ảnh và kết quả kiểm tra khuôn mặt không được gửi tới hệ thống phân tích. Việc ghi nhận nguồn thanh toán chỉ giới hạn ở các trường chiến dịch và chỉ tồn tại trong phiên.

3. Thanh toán và email theo dõi

Stripe Checkout xử lý thanh toán và nhận thông tin đơn hàng cùng địa chỉ email cần thiết. Chúng tôi không nhìn thấy và không lưu dữ liệu thẻ.

Nếu email mời đánh giá được bật, địa chỉ từ Stripe sẽ được dùng để gửi một email duy nhất qua Resend khoảng 24 giờ sau khi ghi nhận lượt tải. Trạng thái gửi được lưu trong metadata của Stripe.

Với gói Family 3, Cloudflare D1 chỉ lưu mã băm của phiên Stripe, mã khôi phục/truy cập và công việc đã dùng, cùng số dư, trạng thái và hạn dùng. Ảnh và email thanh toán không được lưu tại đó. Resend có thể gửi liên kết khôi phục riêng tư tới địa chỉ Stripe đã có.

Với đăng ký đại lý, Cloudflare D1 lưu mã khách hàng và đăng ký Stripe, mã băm khôi phục, truy cập và công việc đã dùng, cùng gói, trạng thái thanh toán, cờ hủy, số dư và ngày của kỳ. Tên đại lý, email thanh toán và ảnh không được lưu tại đó. Resend có thể gửi liên kết riêng tới địa chỉ Stripe đã có.

4. Lưu giữ bản nháp ảnh

Ngay trước khi chuyển sang Stripe, ảnh gốc, ảnh đã xử lý và thiết lập cắt được lưu trong IndexedDB của thiết bị này để có thể khôi phục kết quả sau khi thanh toán. Các bản sao này không được tải lên máy chủ của chúng tôi.

Bản nháp hết hạn sau 24 giờ và sẽ bị xóa khi trang web còn mở, hoặc trong lần truy cập kế tiếp sau khi hết hạn. Bắt đầu một ảnh mới sẽ xóa hoặc thay thế nó ngay lập tức. Việc chỉ đóng tab không nhất thiết xóa IndexedDB.

5. Cookie và bộ nhớ trình duyệt

Nếu Google Analytics đang hoạt động, các cookie như _ga có thể được sử dụng. Trình chỉnh sửa có thể ghi nhớ quốc gia bạn chọn ngay trên thiết bị, còn việc ghi nhận nguồn thanh toán chỉ giới hạn trong phiên.

Gói Family 3 dùng cookie bên thứ nhất an toàn, chỉ HTTP trong tối đa bảy ngày. Cookie chứa mã truy cập ngẫu nhiên, không chứa ảnh, email hay dữ liệu thẻ.

Quyền truy cập đại lý dùng cookie bên thứ nhất an toàn, chỉ HTTP với mã ngẫu nhiên, có thể lưu trong trình duyệt đó tối đa 370 ngày. Một tổ chức có thể giữ tối đa ba phiên hoạt động; phiên mới có thể thu hồi phiên cũ nhất. Cookie không chứa ảnh, email hay dữ liệu thẻ.