Chính sách Quyền riêng tư
Hiệu lực từ: 25/09/2026 · Phiên bản 1.2
1. Dữ liệu chúng tôi thu thập
| Loại | Nội dung | Thời gian lưu |
|---|---|---|
| Tài khoản | Email, tên hiển thị, mật khẩu (băm) | Đến khi xóa tài khoản |
| Metadata sử dụng | Model, số token (input/cached/output/reasoning), chi phí, độ trễ, trạng thái, mã lỗi — KHÔNG gồm nội dung | Chi tiết: 6 tháng; số liệu tổng hợp: lâu dài |
| Giao dịch | Lịch sử nạp/trừ credit (sổ cái) | Lâu dài (nghĩa vụ kế toán) |
| Log kỹ thuật | Địa chỉ IP, user-agent tại lớp edge/máy chủ (chống lạm dụng, bảo mật) | 7 ngày |
| Nội dung prompt/response | KHÔNG lưu (đi qua bộ nhớ để xử lý rồi bỏ; bản cache tạm thời cho tính năng cache được mã hóa phạm vi tài khoản của bạn và tự hết hạn) | Cache: tối đa 24 giờ |
2. Chúng tôi dùng dữ liệu để làm gì
- Vận hành dịch vụ: xác thực, định tuyến request, tính phí đúng số token thực dùng;
- Hiển thị usage, chi phí và tiết kiệm trên dashboard của bạn;
- Bảo mật và chống lạm dụng (phát hiện brute-force, gian lận, chia sẻ key bất thường);
- Liên lạc dịch vụ: xác nhận nạp tiền, cảnh báo sắp hết credit, thông báo thay đổi quan trọng.
Chúng tôi KHÔNG bán dữ liệu của bạn, KHÔNG dùng nội dung của bạn để huấn luyện mô hình, và KHÔNG quảng cáo dựa trên dữ liệu của bạn.
3. Bên thứ ba xử lý dữ liệu
| Bên | Vai trò | Dữ liệu liên quan |
|---|---|---|
| Cloudflare | Hạ tầng suy luận AI (Workers AI), CDN, bảo vệ DDoS | Prompt/response đi qua để xử lý theo Data Usage policy của Cloudflare (không dùng để huấn luyện); IP tại edge |
| Dodo Payments | Xử lý thanh toán thẻ (Merchant of Record) | Thông tin thanh toán của bạn — chúng tôi không bao giờ thấy số thẻ |
| payOS | Xác nhận chuyển khoản ngân hàng (VN) | Nội dung giao dịch chuyển khoản (số tiền, mã đơn) |
| OpenAI (ChatGPT Ads) | Đo lường chuyển đổi quảng cáo — chỉ khi bạn bấm “Cho phép” ở banner đo lường quảng cáo | Mã tham chiếu lượt bấm quảng cáo (oppref), cookie tham chiếu trình duyệt, các trang đã xem trên site của chúng tôi, sự kiện đăng ký và nạp tiền kèm số tiền, địa chỉ IP và user agent trình duyệt. Không bao giờ có prompt, response hay lưu lượng API. |
4. Nơi lưu trữ
Dữ liệu tài khoản và metadata lưu trên máy chủ do chúng tôi tự vận hành tại khu vực Đông Nam Á, với bản sao lưu mã hóa. Request suy luận được xử lý trên mạng lưới toàn cầu của Cloudflare.
5. Bảo mật
- Toàn bộ kết nối qua HTTPS/TLS; API key chỉ lưu dạng băm (không khôi phục được);
- Thông tin nhạy cảm phía hệ thống được mã hóa AES-256 khi lưu trữ;
- Truy cập quản trị yêu cầu xác thực đa yếu tố và bị giới hạn địa chỉ IP;
- Nếu xảy ra sự cố rò rỉ ảnh hưởng tới bạn, chúng tôi thông báo qua email trong vòng 72 giờ kể từ khi xác nhận.
6. Cookies
Website và dashboard dùng cookie phiên đăng nhập, tùy chọn ngôn ngữ, và một cookie ghi nhớ lựa chọn đo lường quảng cáo của bạn.
Cookie đo lường quảng cáo chỉ được đặt khi bạn bấm “Cho phép”: __oppref (tham chiếu lượt bấm quảng cáo, 30 ngày) và __obref (tham chiếu trình duyệt, tối đa 1 năm) của OpenAI, cùng clf_attr của chúng tôi (giữ tham chiếu lượt bấm và nhãn chiến dịch tối đa 30 ngày để đối chiếu lượt đăng ký với quảng cáo). Nếu bạn từ chối hoặc chưa chọn, không cookie nào trong số này được đặt và không có gì gửi tới OpenAI.
Các sự kiện đo lường mà máy chủ của chúng tôi xếp hàng để gửi tới OpenAI được tự động xóa khoảng 30 ngày sau khi tạo.
Bạn có thể đổi lựa chọn bất cứ lúc nào qua “Tùy chọn cookie” ở chân trang hoặc trong phần cài đặt dashboard; từ chối sẽ xóa các cookie này.
7. Quyền của bạn
- Xem và xuất dữ liệu usage/giao dịch của mình ngay trên dashboard (CSV);
- Sửa thông tin tài khoản bất kỳ lúc nào;
- Tự xóa tài khoản trong Settings → Account, hoặc gửi email cho chúng tôi: truy cập API ngừng ngay và tài khoản bị xóa sau 7 ngày chờ — trong thời gian đó bạn có thể hủy hoặc chọn xóa ngay. Sau đó dữ liệu cá nhân được xóa hoặc ẩn danh; sổ sách giao dịch và thanh toán được giữ theo nghĩa vụ kế toán, không kèm thông tin cá nhân của bạn; bản sao lưu tự trôi trong 14 ngày — tất cả trong vòng 30 ngày kể từ yêu cầu. Credit còn lại sẽ bị bỏ;
- Khiếu nại về dữ liệu: liên hệ email dưới đây, chúng tôi phản hồi trong 7 ngày làm việc.
8. Thay đổi & liên hệ
Thay đổi quan trọng của chính sách này được thông báo như mô tả ở Điều khoản Dịch vụ. Mọi câu hỏi về quyền riêng tư: