Chính sách bảo mật
Dịch vụ do AI From U vận hành, địa chỉ TNR Building, 180 Nguyen Cong Tru Street, District 1, Ho Chi Minh City, Vietnam — bên kiểm soát dữ liệu. Chính sách này giải thích chúng tôi thu thập những gì khi bạn dùng API và portal của AI From U, và dùng chúng vào việc gì.
1. Chúng tôi thu thập gì
- Dữ liệu tài khoản — tên và địa chỉ email bạn cung cấp khi mua.
- Dữ liệu thanh toán — do Polar, đơn vị bán hàng (merchant of record) của chúng tôi, xử lý. Chúng tôi nhận mã tham chiếu khách hàng, trạng thái gói, chu kỳ thanh toán và kết quả giao dịch. Chúng tôi không bao giờ nhận hay lưu số thẻ, CVC hoặc ngày hết hạn của bạn.
- Siêu dữ liệu sử dụng — với mỗi request: thời điểm, tên mô hình, số token theo từng loại (input, input đã cache, cache write, output, reasoning), số credits bị trừ, và một mã định danh request.
- Dữ liệu kỹ thuật — log máy chủ chứa địa chỉ IP, user agent và thông tin chẩn đoán lỗi.
2. Chúng tôi không thu thập gì
Chúng tôi không lưu nội dung prompt của bạn cũng như kết quả trả về từ mô hình. Bản ghi sử dụng của chúng tôi chỉ chứa số đếm và giá, không chứa văn bản. Không bảng nào trong cơ sở dữ liệu giữ nội dung request hay response, và log ứng dụng cũng không ghi chúng.
Xin lưu ý giới hạn của tuyên bố đó: nội dung request tất yếu đi qua bộ nhớ của gateway trong lúc đang xử lý, và được truyền tới nhà cung cấp mô hình thượng nguồn — nơi xử lý nó theo điều khoản và chính sách lưu trữ riêng của họ. Nếu nội dung của bạn là bí mật hoặc thuộc diện quản lý chuyên ngành, hãy đọc cả chính sách của nhà cung cấp thượng nguồn bên cạnh chính sách này.
3. Vì sao xử lý và trên cơ sở nào
Để cung cấp Dịch vụ và định tuyến request của bạn (thực hiện hợp đồng với bạn); để đo quota và tính tiền chính xác (hợp đồng, và lợi ích hợp pháp trong hạch toán đúng); để phát hiện lạm dụng, gian lận và sự cố bảo mật (lợi ích hợp pháp); và để đáp ứng nghĩa vụ pháp lý, thuế (nghĩa vụ luật định).
Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi không dùng nó để huấn luyện mô hình. Chúng tôi không chạy quảng cáo hay công cụ phân tích của bên thứ ba trên website.
4. Chia sẻ với ai
- Polar (polar.sh) — đơn vị bán hàng (merchant of record): xử lý thanh toán, xuất hoá đơn, thu thuế và quản lý gói đăng ký.
- Nhà cung cấp mô hình thượng nguồn — nhận nội dung request để tạo ra phản hồi.
- Nhà cung cấp email — gửi email kích hoạt và email tài khoản.
- Cơ quan nhà nước — khi pháp luật buộc phải cung cấp, và chỉ trong phạm vi bắt buộc.
5. Cookie
Chúng tôi chỉ đặt cookie chức năng: lựa chọn ngôn ngữ, và với khách đã đăng nhập là cookie phiên cùng token CSRF. Không có cookie quảng cáo, lập hồ sơ hành vi hay phân tích của bên thứ ba — đó là lý do trang không hiện banner xin chấp thuận.
6. Thời gian lưu
Hồ sơ tài khoản và thanh toán được giữ trong thời gian tài khoản còn hoạt động, và sau đó theo thời hạn luật thuế và kế toán yêu cầu. Siêu dữ liệu sử dụng được giữ để đối chiếu và giải quyết tranh chấp. Log máy chủ được giữ trong thời gian vận hành ngắn. Vì nội dung prompt và kết quả không bao giờ được ghi xuống lưu trữ, không có dữ liệu loại đó để giữ hay để xoá.
7. Quyền của bạn
Tuỳ nơi bạn cư trú, bạn có thể có quyền truy cập, chỉnh sửa, trích xuất hoặc xoá dữ liệu cá nhân, quyền phản đối hoặc hạn chế việc xử lý, và quyền khiếu nại tới cơ quan giám sát. Hãy viết tới support@aifromu.com, chúng tôi phản hồi trong vòng 30 ngày. Xoá tài khoản đồng nghĩa chấm dứt Dịch vụ và mất số credits còn lại — vốn không có giá trị quy đổi tiền mặt.
8. Bảo mật
API key được lưu dưới dạng hash, không ở dạng nào cho phép chúng tôi đọc lại. Lưu lượng được phục vụ qua HTTPS. Quyền truy cập hệ thống production bị giới hạn. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.
9. Chuyển dữ liệu qua biên giới
Chúng tôi vận hành từ Việt Nam và sử dụng nhà cung cấp tại nhiều quốc gia, nên dữ liệu của bạn có thể được xử lý ngoài nơi bạn cư trú, kể cả tại các nơi có quy định bảo vệ dữ liệu khác biệt.
10. Trẻ em
Dịch vụ không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu phát hiện đã thu thập, chúng tôi sẽ xoá.
11. Thay đổi
Chúng tôi có thể cập nhật chính sách này. Thay đổi trọng yếu sẽ được thông báo qua email ít nhất 30 ngày trước khi có hiệu lực, và bản hiện hành luôn được đăng tại đây.
12. Liên hệ
AI From U, TNR Building, 180 Nguyen Cong Tru Street, District 1, Ho Chi Minh City, Vietnam · support@aifromu.com