Làm nét ảnh online có an toàn không? Ảnh của bạn đi đâu

Ảnh đi đâu: ba nơi xử lý khi làm nét ảnh online

Có ba nơi xử lý ảnh, và mỗi nơi đặt ảnh vào tay một bên khác nhau: chính bạn, dịch vụ, hoặc thêm nhà cung cấp AI. Đó là trên máy bạn, trên máy chủ của dịch vụ, và ở AI đám mây của bên thứ ba. Lời quảng cáo không đổi được điều đó.

Trên máy bạn: trình duyệt hoặc ứng dụng offline

Ảnh ở lại thiết bị của bạn từ lúc chọn tới lúc tải kết quả. Công cụ trên web chạy mô hình AI ngay trong trình duyệt bằng WebGPU, hoặc bằng WebAssembly (chạy trên bộ xử lý thường) nếu máy không hỗ trợ; bài WebGPU là gì trong xử lý ảnh giải thích phần này. Ứng dụng cài trên máy tính cũng thuộc nhóm đó: bản Desktop của Upscayl xử lý toàn bộ trên máy và không cần mạng, theo trang tải của Upscayl (cách dùng Upscayl). Upscayl còn có bản Cloud riêng, nên tên công cụ chưa nói được ảnh đi đâu. Ảnh không rời máy cũng chưa có nghĩa kết quả không lên mạng, nếu thư mục tải về của bạn tự đồng bộ lên iCloud hay Google Drive.

Máy chủ của dịch vụ

Ảnh đi qua mạng tới máy tính của bên làm công cụ, được xử lý rồi trả kết quả về. Từ lúc gửi, mức an toàn còn lại là chính sách của dịch vụ: giữ ảnh bao lâu, có huấn luyện AI không, chia sẻ cho ai.

AI đám mây của bên thứ ba

Ảnh đi thêm một chặng nữa, tới nhà cung cấp mô hình AI. Có dịch vụ chuyển ảnh sang bên đó, như các tính năng AI của Remini, nơi chính sách nêu nhà cung cấp hiện là Black Forest Labs, Google và OpenAI. Có khi bạn gửi thẳng, như nhờ ChatGPT hay Gemini làm nét (làm nét ảnh bằng ChatGPT, Gemini). Chính sách của bên thứ ba có thể khác chính sách bạn nhìn thấy.

Ổ khóa HTTPS không đổi được bảng này. HTTPS chỉ ngăn người ngoài nghe lén hoặc sửa dữ liệu trên đường truyền, theo web.dev; nó không cho biết trang làm gì với ảnh sau khi nhận.

Cách tự kiểm ảnh có bị tải lên không

Hai phép thử cho biết ảnh có rời máy hay không: ngắt mạng sau khi trang tải xong, và xem các yêu cầu mạng của trang. Điện thoại làm được phép đầu, máy tính làm được cả hai.

Phép thử ngắt mạng

Nếu công cụ vẫn làm nét được khi mạng đã tắt, ảnh đang được xử lý trên máy. Các bước:

1. Mở trang công cụ, chờ tải xong, rồi làm thử một ảnh không quan trọng để chắc mô hình AI đã tải về máy.
2. Tắt mạng: chế độ máy bay trên điện thoại; trên máy tính thì tắt Wi-Fi, hoặc mở DevTools (công cụ dành cho nhà phát triển) của Chrome, vào tab Network và chọn Offline trong menu Network throttling (tài liệu của Chrome).
3. Chọn một ảnh khác để công cụ xử lý.

Ra ảnh bình thường là dấu hiệu xử lý trên máy. Báo lỗi mạng thì công cụ cần máy chủ, hoặc mô hình chưa tải xong; làm lại bước 1 cho chắc rồi mới kết luận.

Xem tab Network của trình duyệt

Tab Network ghi lại mọi yêu cầu trang gửi đi và nhận về, nên đó là nơi thấy rõ nhất ảnh có bị gửi đi không. Tên mục dưới đây theo bản tiếng Anh của DevTools.

1. Mở DevTools của Chrome từ menu trình duyệt, chọn tab Network.
2. Làm sạch danh sách, rồi chọn ảnh vào công cụ.
3. Lọc Fetch/XHR và tìm yêu cầu mới có phương thức POST hoặc PUT.
4. Mở tab Payload hoặc Headers của yêu cầu đó. Dòng Content-Length cỡ bằng ảnh của bạn nghĩa là ảnh đang được gửi đi.

Mô hình AI tải về cũng hiện trong danh sách, nhưng đó là dữ liệu tải xuống, không phải ảnh gửi đi.

Điều hai phép thử không chứng minh được

Hai phép thử chỉ cho biết ảnh có đi ra ngoài trong lần bạn thử, không cho biết chuyện xảy ra sau đó. Khi ảnh đi tới máy chủ hay AI, bạn thấy ảnh được gửi đi nhưng không thấy bên nhận có xóa nó hay không; việc đó chỉ đọc được trong chính sách, ở mục tiếp theo. Kết quả cũng chỉ đúng với chế độ bạn vừa thử.

Ảnh có bị lưu hay dùng để huấn luyện không

Câu trả lời nằm trong chính sách riêng của từng dịch vụ, và không có câu “an toàn” chung cho cả ngành. Cùng một thương hiệu, bản web, bản ứng dụng và tính năng AI có thể giữ ảnh những khoảng thời gian khác nhau. Dưới đây là bốn câu cần tìm, quyền của bạn theo luật Việt Nam, cách đọc chính sách của Remini, và rủi ro của APK lạ.

Bốn câu cần tìm trong chính sách

Mở chính sách bảo mật của đúng ứng dụng hoặc trang bạn dùng và tìm bốn câu trả lời: ảnh được lưu bao lâu và tính từ lúc nào; có dùng để huấn luyện AI không, mặc định hay chỉ khi bạn đồng ý; ai nhận ảnh, chỉ dịch vụ hay còn nhà cung cấp AI và đơn vị lưu trữ bên ngoài; cần tài khoản không và xóa bằng cách nào. Đọc kỹ chữ: “không dùng để huấn luyện” không có nghĩa “không lưu”, và xóa khỏi giao diện chưa chắc là xóa khỏi máy chủ. Dịch vụ miễn phí vẫn tốn tiền máy chủ, nên đọc thêm phần họ thu tiền bằng gì: quảng cáo, gói trả phí, hay quyền dùng nội dung bạn tải lên.

Luật Việt Nam cho bạn quyền gì với ảnh đã tải lên

Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 cho bạn quyền được biết ảnh của mình được xử lý ra sao, rút lại sự đồng ý, và yêu cầu xóa hoặc hạn chế xử lý. Luật định nghĩa dữ liệu cá nhân là dữ liệu xác định hoặc giúp xác định một con người cụ thể, nên ảnh chụp rõ mặt thường thuộc nhóm này. Luật áp dụng cả với tổ chức nước ngoài có xử lý dữ liệu cá nhân của công dân Việt Nam, theo toàn văn Luật Bảo vệ dữ liệu cá nhân đăng trên Cổng Thông tin điện tử Chính phủ. Khi chính sách của một web không ghi cách xóa ảnh, bạn vẫn có thể gửi yêu cầu xóa tới địa chỉ hỗ trợ của họ. Quyền yêu cầu xóa không thay cho việc chọn nơi xử lý: ảnh không rời máy thì không có bản nào cần xin xóa.

Remini có an toàn không

Remini công bố thời hạn xóa ảnh và không dùng ảnh để huấn luyện nếu bạn không đồng ý, nhưng ảnh vẫn được tải lên máy chủ và nằm đó từ 1 ngày đến 20 ngày, tùy tính năng. Số liệu dưới đây lấy từ chính sách của ứng dụng Remini (cập nhật 21/09/2026) và chính sách của Remini Web (cập nhật 20/01/2026), đọc vào tháng 10/2026 và có thể thay đổi.

• Làm nét thông thường trong ứng dụng: ảnh tải lên và ảnh đã xử lý bị xóa sau 1 ngày; dữ liệu khuôn mặt bị xóa ngay sau khi xử lý.
• Tính năng tạo ảnh bằng AI: ảnh tải lên và dữ liệu khuôn mặt giữ tối đa 7 ngày nếu không đăng ký gói, 20 ngày nếu có, tính từ lần dùng gần nhất; trong mọi trường hợp xóa sau 2 năm.
• Bản web: chính sách ghi nhiều mốc ở các mục khác nhau, gồm 1 ngày, 14 ngày cho người chưa có tài khoản và 15 ngày.

Ảnh phong cảnh, đồ vật thì rủi ro thấp; giấy tờ và ảnh trẻ em thì không nên đưa lên. Cách dùng Remini từng bước nằm ở bài hướng dẫn làm nét ảnh bằng Remini.

Bản mod và APK lạ

Bản Remini “mod” hay “premium miễn phí” cài từ tệp APK ngoài kho ứng dụng chính thức không còn là sản phẩm của hãng, nên chính sách ở trên không còn ràng buộc ai. APK là tệp cài ứng dụng của Android, và tệp từ nguồn lạ có thể đã bị sửa mã. Google Play Protect kiểm tra cả ứng dụng từ nguồn ngoài Google Play để tìm phần mềm có hại, và cảnh báo về ứng dụng có thể lấy quyền truy cập thông tin cá nhân trái chính sách của Google, theo trang trợ giúp của Google. Chỉ cài từ App Store, Google Play hoặc trang chính thức của hãng; cần bản miễn phí thì xem bài về các app làm nét ảnh hoặc dùng công cụ trên trình duyệt.

Giấy tờ, ảnh trẻ em và ảnh riêng tư

Giấy tờ tùy thân và ảnh trẻ em không nên đưa lên dịch vụ không rõ nguồn gốc, dù dịch vụ hứa xóa ngay. Ba loại ảnh cần cẩn thận nhất là giấy tờ và căn cước công dân (CCCD), ảnh trẻ em, rồi ảnh gia đình, khách hàng và tài liệu công việc.

Giấy tờ tùy thân và CCCD

Không nên làm nét ảnh CCCD hay hộ chiếu trên web lạ, và LamNetAnh không hướng dẫn việc đó. Công an tỉnh Quảng Ngãi khuyến cáo: “Không cung cấp bản chụp Căn cước công dân cho các ứng dụng, website hoặc dịch vụ không rõ nguồn gốc”, trong bài cảnh giác khi chia sẻ ảnh căn cước công dân ngày 14/07/2026. Bài nêu các cách ảnh bị lợi dụng, như vay tiền trực tuyến hay mở tài khoản ngân hàng. Ảnh giấy tờ bị mờ thì chụp lại theo cách chụp giấy tờ, hóa đơn cho rõ nét. Hóa đơn, trang sách, tài liệu công việc không phải giấy tờ tùy thân, nhưng vẫn nên chọn Tại thiết bị; trang làm nét chữ trong ảnh có bộ thiết lập riêng cho chúng.

Ảnh trẻ em

Ảnh trẻ em không nên tải lên ứng dụng AI không rõ nguồn gốc, và nên hạn chế cả ảnh cận mặt. Đó là khuyến cáo của Công an tỉnh Phú Thọ ngày 16/05/2026, theo bản tin cảnh báo trào lưu AI tạo ảnh của VTV, kèm lời dặn kiểm kỹ chính sách bảo mật trước khi đồng ý. Lý do trong bản tin: một ảnh khuôn mặt rõ nét là đủ để dựng nội dung giả mạo (deepfake), và ảnh trẻ em có thể bị sao chép để lập tài khoản giả. Ảnh con, cháu cần làm nét thì chọn Tại thiết bị.

Ảnh gia đình, khách hàng, tài liệu công việc

Ảnh có người khác trong đó chỉ nên đưa lên dịch vụ khi họ biết và đồng ý. Ảnh khách hàng chưa công bố, hợp đồng, bản vẽ nên xử lý trên máy. Nhìn cả nền ảnh trước khi gửi: địa chỉ trên phong bì, thẻ tên, biển số xe. Cắt phần thừa ra một bản sao rồi mới đưa vào công cụ.

Hai chế độ của LamNetAnh: ảnh đi đâu và ai nhận gì

LamNetAnh có hai chế độ và ảnh đi khác nhau ở mỗi chế độ: Tại thiết bị, ảnh không rời máy bạn; AI, ảnh gửi tới OpenAI và AI có thể vẽ lại chi tiết. Nút Chọn nơi xử lý nằm ngay trên vùng chọn ảnh của công cụ làm nét ảnh, và chọn được trước khi có ảnh.

• Tại thiết bị: mô hình chạy trong trình duyệt, bằng WebGPU nếu máy hỗ trợ, không thì bằng WebAssembly. Nên chọn cho tài liệu, hóa đơn, ảnh riêng tư; đổi lại, máy yếu chạy chậm hơn.
• AI: ảnh gửi tới OpenAI (Mỹ), và lần đầu dùng trang hỏi bạn có đồng ý không. Dữ liệu gửi qua API không dùng để huấn luyện mô hình trừ khi chủ tài khoản chọn chia sẻ, còn nhật ký chống lạm dụng của hai chức năng tạo ảnh và chỉnh sửa ảnh giữ tối đa 30 ngày, theo chính sách dữ liệu API của OpenAI (kiểm ngày 01/10/2026). Chế độ này vẽ lại chi tiết nên nét mặt, chữ, số có thể khác ảnh gốc (giới hạn của AI khi làm nét); đừng dùng cho giấy tờ.

Ala Traffic có nhận ảnh của bạn không?

Không. Khi bạn mở ×4, ×8 hoặc AI, phần mở do dịch vụ Ala Traffic cung cấp. Lúc xác nhận, máy chủ LamNetAnh gửi cho dịch vụ đó mã xác nhận, địa chỉ IP và thông tin trình duyệt của bạn; ảnh không được gửi. Thống kê trên site chỉ đếm lượt dùng ẩn danh, không lưu ảnh và không lưu IP thô.

Điều gì không tự kiểm được, và nên chọn chế độ nào?

Điều bạn không tự kiểm được là bên nhận ảnh có xóa thật không. Phần đó là cam kết, nằm ở chính sách bảo mật của LamNetAnh. Điều khoản sử dụng ghi thêm hai cam kết: quyền đối với ảnh không chuyển cho LamNetAnh, và ảnh người dùng không được dùng để huấn luyện mô hình. Không muốn dựa vào cam kết nào thì chọn Tại thiết bị. Ảnh rất mờ chỉ để xem hoặc đăng, và bạn chấp nhận gửi ảnh ra ngoài, thì chọn AI.

Danh sách kiểm trước khi tải ảnh lên

Tám câu hỏi dưới đây áp dụng cho bất kỳ công cụ nào, kể cả LamNetAnh. Gặp câu nào trả lời là “không rõ”, hãy dừng lại hoặc chuyển sang xử lý trên máy.

1. Ảnh có giấy tờ tùy thân, ảnh trẻ em hoặc thông tin khách hàng không? Có thì không đưa lên dịch vụ lạ.
2. Công cụ xử lý ở đâu: trên máy, máy chủ hay AI bên thứ ba? Trang không nói rõ thì làm phép thử ngắt mạng.
3. Chính sách có ghi thời hạn lưu cụ thể không?
4. Ảnh có dùng để huấn luyện AI không, mặc định hay chỉ khi bạn đồng ý?
5. Cần tài khoản không, và xóa bằng cách nào?
6. Nền ảnh có địa chỉ, thẻ tên, biển số, màn hình không? Cắt ra bản sao trước.
7. Ảnh có kèm vị trí chụp không? Ảnh mang tọa độ nơi chụp; muốn gửi bản không kèm vị trí, trong Ảnh bấm chia sẻ, chọn Options, tắt Location, theo hướng dẫn của Apple (tên mục bản tiếng Việt có thể khác).
8. Ứng dụng có xin xem cả thư viện ảnh trong khi bạn chỉ cần một ảnh không? Chọn đúng ảnh cần, đừng cấp cả thư viện.

Chọn công cụ thì xem bài về web làm nét ảnh, rồi áp tám câu này cho từng công cụ bạn định thử.

Câu hỏi thường gặp

Remini có an toàn không?

Remini công bố thời hạn xóa và không huấn luyện AI bằng ảnh của bạn nếu bạn không đồng ý, nhưng ảnh vẫn lên máy chủ từ 1 ngày đến 20 ngày tùy tính năng (tháng 10/2026); giấy tờ và ảnh trẻ em thì không nên đưa lên.

Xóa ảnh trên web rồi có còn bị lưu không?

Có thể còn. Nút xóa chắc chắn xóa bản bạn nhìn thấy; bản trên máy chủ hay trong nhật ký tùy chính sách của dịch vụ, và có nơi giữ vài ngày đến vài chục ngày. Ảnh đã gửi đi thì khó thu hồi, nên chặn trước khi gửi.

Làm nét ảnh CCCD online có nên không?

Không nên. Công an tỉnh Quảng Ngãi khuyến cáo không đưa bản chụp căn cước công dân cho ứng dụng, website hay dịch vụ không rõ nguồn gốc. Ảnh mờ thì chụp lại; LamNetAnh không hứa ảnh sau xử lý dùng được cho thủ tục.

Công cụ làm nét ảnh online ghi “không lưu ảnh” có đáng tin không?

Phần “ảnh có gửi đi không” bạn kiểm được bằng hai phép thử ở trên. Phần “đã xóa chưa” chỉ là cam kết; muốn biết làm nét ảnh online có an toàn không thì tìm câu đó trong chính sách, đừng tin dòng quảng cáo ở đầu trang.