Chính sách quyền riêng tư

Bản nháp — chưa phải văn bản pháp lý chính thức. Cập nhật lần cuối: 2026.

1. Dữ liệu chúng tôi thu thập

Thông tin tài khoản: email, họ tên, mật khẩu (đã băm).
Số liệu sử dụng: thời điểm, model, số token, chi phí, trạng thái, mã yêu cầu, phiên bản client.
Thông tin phiên và thiết bị: tên thiết bị, hệ điều hành, địa chỉ IP, trình duyệt.
Nhật ký kiểm toán cho thao tác nhạy cảm (khóa API, thiết bị, giới hạn, đăng nhập).

2. Dữ liệu chúng tôi không lưu

Lưu lượng gọi qua API và CLI không được lưu nội dung: prompt, phản hồi và mã nguồn chỉ được xử lý tạm thời trong bộ nhớ để chuyển tiếp tới nhà cung cấp model. Prompt tạo ảnh/video mặc định không được lưu, trừ khi chủ tổ chức bật tùy chọn lưu trong Cài đặt. Nhật ký vận hành được che thông tin nhạy cảm.

Riêng lịch sử hội thoại trong Chat trên web được lưu trên máy chủ theo mặc định để đồng bộ giữa các thiết bị. Bạn có thể tắt lưu trữ này trong Cài đặt và xóa lịch sử bất kỳ lúc nào.

3. Thời gian lưu giữ

Số liệu sử dụng và sổ cái tín dụng: lưu theo yêu cầu kế toán và đối soát.
Nhật ký kiểm toán: tối đa 12 tháng.
Phiên đăng nhập: hết hạn sau 30 ngày hoặc khi bạn thu hồi.
Lịch sử Chat trên web: lưu đến khi bạn xóa hoặc tắt tính năng lưu.
Prompt ảnh/video và nội dung API/CLI: không lưu mặc định (0 ngày); prompt ảnh/video chỉ lưu khi bạn bật tùy chọn.

4. Nhà cung cấp model

Nội dung yêu cầu được gửi tới nhà cung cấp model tương ứng để xử lý. Mỗi nhà cung cấp có chính sách dữ liệu riêng; chúng tôi ưu tiên nhà cung cấp không dùng dữ liệu để huấn luyện.

5. Đăng nhập liên kết & xác thực hai bước

Nếu bạn đăng nhập bằng Google hoặc GitHub, chúng tôi chỉ nhận email đã xác minh, tên và mã định danh tài khoản từ nhà cung cấp. Khóa xác thực hai bước (TOTP) được mã hóa khi lưu; mã khôi phục chỉ lưu dạng băm.

6. Xóa tài khoản

Bạn có thể tự xóa tài khoản trong Cài đặt > Bảo mật. Thông tin cá nhân (email, tên, liên kết đăng nhập) được ẩn danh; mọi phiên, thiết bị và API key bị thu hồi. Số liệu sổ cái, thanh toán và yêu cầu được giữ lại ở dạng không định danh để đối soát kế toán.

7. Quyền của bạn

Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa tài khoản và dữ liệu liên quan bằng cách liên hệ hỗ trợ.

8. Bảo mật

Mật khẩu được băm, khóa nhà cung cấp được mã hóa khi lưu, phiên đăng nhập dùng cookie httpOnly. Không có hệ thống nào an toàn tuyệt đối.