Chính sách bảo mật

Dịch vụ do AI From U vận hành, địa chỉ TNR Building, 180 Nguyen Cong Tru Street, District 1, Ho Chi Minh City, Vietnam — bên kiểm soát dữ liệu. Chính sách này giải thích chúng tôi thu thập những gì khi bạn dùng API và portal của AI From U, và dùng chúng vào việc gì.

1. Chúng tôi thu thập gì

1. Dữ liệu tài khoản — tên và địa chỉ email bạn cung cấp khi mua.
2. Dữ liệu thanh toán — do PayPal, bên xử lý thanh toán cho chúng tôi, xử lý. Chúng tôi nhận mã tham chiếu người trả tiền, trạng thái gói đăng ký hoặc đơn hàng, chu kỳ thanh toán, số tiền và kết quả giao dịch. Chúng tôi không bao giờ nhận hay lưu số thẻ, CVC hoặc ngày hết hạn của bạn.
3. Siêu dữ liệu sử dụng — với mỗi request: thời điểm, tên mô hình, số token theo từng loại (input, input đã cache, cache write, output, reasoning), số credits bị trừ, và một mã định danh request.
4. Dữ liệu kỹ thuật — log máy chủ chứa địa chỉ IP, user agent và thông tin chẩn đoán lỗi.
5. Nhật ký truy cập — với mỗi lần đăng nhập portal: thời điểm, cách đăng nhập, địa chỉ IP, quốc gia mà Cloudflare suy ra từ địa chỉ đó, và user agent của trình duyệt; với mỗi request API: thời điểm, địa chỉ IP và quốc gia đó; và sau một lần đăng nhập thất bại, số lần thất bại theo địa chỉ email và theo địa chỉ IP, chỉ dùng để chặn việc dò mật khẩu.

2. Chúng tôi không thu thập gì

Chúng tôi không lưu nội dung prompt của bạn cũng như kết quả trả về từ mô hình. Bản ghi sử dụng của chúng tôi chỉ chứa số đếm và giá, không chứa văn bản. Không bảng nào trong cơ sở dữ liệu giữ nội dung request hay response, và log ứng dụng cũng không ghi chúng.

Xin lưu ý giới hạn của tuyên bố đó: nội dung request tất yếu đi qua bộ nhớ của gateway trong lúc đang xử lý, và được truyền tới nhà cung cấp mô hình thượng nguồn — nơi xử lý nó theo điều khoản và chính sách lưu trữ riêng của họ. Nếu nội dung của bạn là bí mật hoặc thuộc diện quản lý chuyên ngành, hãy đọc cả chính sách của nhà cung cấp thượng nguồn bên cạnh chính sách này.

3. Vì sao xử lý và trên cơ sở nào

Để cung cấp Dịch vụ và định tuyến request của bạn (thực hiện hợp đồng với bạn); để đo quota và tính tiền chính xác (hợp đồng, và lợi ích hợp pháp trong hạch toán đúng); để phát hiện lạm dụng, gian lận và sự cố bảo mật (lợi ích hợp pháp); và để đáp ứng nghĩa vụ pháp lý, thuế (nghĩa vụ luật định).

Nhật ký truy cập chỉ có một mục đích: bảo vệ tài khoản và API key của bạn bằng cách cho biết chúng được dùng khi nào và từ đâu, để phát hiện và chặn một key bị chia sẻ hoặc bị lộ, hay một lần đăng nhập không phải của bạn. Cơ sở là lợi ích hợp pháp của chúng tôi trong việc bảo đảm an ninh cho Dịch vụ và cho tài khoản của bạn, và việc thực hiện hợp đồng với bạn.

Chúng tôi gửi email dịch vụ về tài khoản của bạn, như thay đổi giá, bảo trì và tình trạng mô hình. Nếu chúng tôi gửi tin sản phẩm, tin đó được gửi riêng, và mỗi email tin sản phẩm đều có liên kết để ngừng nhận; ngừng nhận tin sản phẩm không làm ngừng email dịch vụ.

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi không dùng nó để huấn luyện mô hình. Chúng tôi không chạy quảng cáo trên website.

4. Chia sẻ với ai

1. PayPal (paypal.com) — bên xử lý thanh toán: thanh toán, tự động gia hạn và hoàn tiền. PayPal đồng thời là bên kiểm soát dữ liệu độc lập đối với thông tin bạn cung cấp cho họ.
2. Nhà cung cấp mô hình thượng nguồn — nhận nội dung request để tạo ra phản hồi.
3. Nhà cung cấp email — gửi email kích hoạt và email tài khoản.
4. Cơ quan nhà nước — khi pháp luật buộc phải cung cấp, và chỉ trong phạm vi bắt buộc.

5. Cookie

Chúng tôi chỉ đặt cookie chức năng: lựa chọn ngôn ngữ, và với khách đã đăng nhập là cookie phiên cùng token CSRF. Không có cookie quảng cáo, lập hồ sơ hành vi hay phân tích của bên thứ ba — đó là lý do trang không hiện banner xin chấp thuận.

6. Thời gian lưu

Hồ sơ tài khoản và thanh toán được giữ trong thời gian tài khoản còn hoạt động, và sau đó theo thời hạn luật thuế và kế toán yêu cầu. Siêu dữ liệu sử dụng được giữ để đối chiếu và giải quyết tranh chấp. Log máy chủ được giữ tối đa 200 ngày để có thể đối chiếu khi có tranh chấp thanh toán (tranh chấp có thể được mở trong vòng 180 ngày sau khi thanh toán), sau đó được tự động xoá. Vì nội dung prompt và kết quả không bao giờ được ghi xuống lưu trữ, không có dữ liệu loại đó để giữ hay để xoá.

Nhật ký truy cập được tự động xoá sau 90 ngày. Chúng chỉ hiển thị trong trang quản trị nội bộ của chúng tôi, vốn không truy cập được từ internet, và không bao giờ được gửi qua email hay đặt vào một đường link.

7. Quyền của bạn

Tuỳ nơi bạn cư trú, bạn có thể có quyền truy cập, chỉnh sửa, trích xuất hoặc xoá dữ liệu cá nhân, quyền phản đối hoặc hạn chế việc xử lý, và quyền khiếu nại tới cơ quan giám sát. Hãy viết tới support@aifromu.com, chúng tôi phản hồi trong vòng 30 ngày. Xoá tài khoản đồng nghĩa chấm dứt Dịch vụ và mất số credits còn lại — vốn không có giá trị quy đổi tiền mặt.

8. Bảo mật

API key được lưu dưới dạng hash, không ở dạng nào cho phép chúng tôi đọc lại. Lưu lượng được phục vụ qua HTTPS. Quyền truy cập hệ thống production bị giới hạn. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

9. Chuyển dữ liệu qua biên giới

Chúng tôi vận hành từ Việt Nam và sử dụng nhà cung cấp tại nhiều quốc gia, nên dữ liệu của bạn có thể được xử lý ngoài nơi bạn cư trú, kể cả tại các nơi có quy định bảo vệ dữ liệu khác biệt.

10. Trẻ em

Dịch vụ không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu phát hiện đã thu thập, chúng tôi sẽ xoá.

11. Thay đổi

Chúng tôi có thể cập nhật chính sách này. Thay đổi trọng yếu sẽ được thông báo qua email ít nhất 30 ngày trước khi có hiệu lực, và bản hiện hành luôn được đăng tại đây.

12. Liên hệ

AI From U, TNR Building, 180 Nguyen Cong Tru Street, District 1, Ho Chi Minh City, Vietnam · support@aifromu.com