Chính sách Quyền riêng tư
Nguyên tắc quan trọng nhất: chúng tôi KHÔNG lưu nội dung prompt và response của bạn. Log hệ thống chỉ chứa metadata (số token, chi phí, thời gian, model) — không chứa nội dung hội thoại.
1. Dữ liệu chúng tôi thu thập
| Loại | Nội dung | Thời gian lưu |
|---|---|---|
| Tài khoản | Email, tên hiển thị, mật khẩu (băm) | Đến khi xóa tài khoản |
| Metadata sử dụng | Model, số token (input/cached/output/reasoning), chi phí, độ trễ, trạng thái, mã lỗi — KHÔNG gồm nội dung | Chi tiết: 6 tháng; số liệu tổng hợp: lâu dài |
| Giao dịch | Lịch sử nạp/trừ credit (sổ cái) | Lâu dài (nghĩa vụ kế toán) |
| Log kỹ thuật | Địa chỉ IP, user-agent tại lớp edge/máy chủ (chống lạm dụng, bảo mật) | 7 ngày |
| Nội dung prompt/response | KHÔNG lưu (đi qua bộ nhớ để xử lý rồi bỏ; bản cache tạm thời cho tính năng cache được mã hóa phạm vi tài khoản của bạn và tự hết hạn) | Cache: tối đa 24 giờ |
2. Chúng tôi dùng dữ liệu để làm gì
- Vận hành dịch vụ: xác thực, định tuyến request, tính phí đúng số token thực dùng;
- Hiển thị usage, chi phí và tiết kiệm trên dashboard của bạn;
- Bảo mật và chống lạm dụng (phát hiện brute-force, gian lận, chia sẻ key bất thường);
- Liên lạc dịch vụ: xác nhận nạp tiền, cảnh báo sắp hết credit, thông báo thay đổi quan trọng.
Chúng tôi KHÔNG bán dữ liệu của bạn, KHÔNG dùng nội dung của bạn để huấn luyện mô hình, và KHÔNG quảng cáo dựa trên dữ liệu của bạn.
3. Bên thứ ba xử lý dữ liệu
| Bên | Vai trò | Dữ liệu liên quan |
|---|---|---|
| Cloudflare | Hạ tầng suy luận AI (Workers AI), CDN, bảo vệ DDoS | Prompt/response đi qua để xử lý theo Data Usage policy của Cloudflare (không dùng để huấn luyện); IP tại edge |
| Polar Software Inc. | Xử lý thanh toán thẻ (Merchant of Record) | Thông tin thanh toán của bạn — chúng tôi không bao giờ thấy số thẻ |
| SePay | Xác nhận chuyển khoản ngân hàng (VN) | Nội dung giao dịch chuyển khoản (số tiền, mã đơn) |
4. Nơi lưu trữ
Dữ liệu tài khoản và metadata lưu trên máy chủ do chúng tôi tự vận hành tại khu vực Đông Nam Á, với bản sao lưu mã hóa. Request suy luận được xử lý trên mạng lưới toàn cầu của Cloudflare.
5. Bảo mật
- Toàn bộ kết nối qua HTTPS/TLS; API key chỉ lưu dạng băm (không khôi phục được);
- Thông tin nhạy cảm phía hệ thống được mã hóa AES-256 khi lưu trữ;
- Truy cập quản trị yêu cầu xác thực đa yếu tố và bị giới hạn địa chỉ IP;
- Nếu xảy ra sự cố rò rỉ ảnh hưởng tới bạn, chúng tôi thông báo qua email trong vòng 72 giờ kể từ khi xác nhận.
6. Cookies
Website và dashboard chỉ dùng cookie phiên đăng nhập và lưu tùy chọn ngôn ngữ. Không có cookie quảng cáo hay theo dõi bên thứ ba.
7. Quyền của bạn
- Xem và xuất dữ liệu usage/giao dịch của mình ngay trên dashboard (CSV);
- Sửa thông tin tài khoản bất kỳ lúc nào;
- Yêu cầu xóa tài khoản: dữ liệu cá nhân được xóa/ẩn danh trong 30 ngày, trừ sổ cái giao dịch phải giữ theo nghĩa vụ kế toán;
- Khiếu nại về dữ liệu: liên hệ email dưới đây, chúng tôi phản hồi trong 7 ngày làm việc.
8. Thay đổi & liên hệ
Thay đổi quan trọng của chính sách này được thông báo như mô tả ở Điều khoản Dịch vụ. Mọi câu hỏi về quyền riêng tư: