Chính sách quyền riêng tư

1. Chúng tôi không lưu nội dung của bạn

Prompt, tin nhắn, tệp và phản hồi của model mà bạn gửi qua API hoặc Playground không được lưu lại. Chúng chỉ nằm trong bộ nhớ khi request đang chạy, được chuyển tới nhà cung cấp model và trả về cho bạn.

2. Những gì chúng tôi lưu

Để vận hành tài khoản và tính tiền, chúng tôi chỉ lưu:

• Tài khoản: email, tên, mã băm mật khẩu (không bao giờ lưu mật khẩu), và ID tài khoản Google nếu bạn đăng nhập bằng Google.
• Đăng nhập Google: chúng tôi chỉ nhận tên, email đã xác minh và ID tài khoản Google, và chỉ dùng để tạo và đăng nhập tài khoản của bạn. Chúng tôi không truy cập dữ liệu Google nào khác và không chia sẻ chúng.
• API key: mã băm một chiều của key cùng tên, trạng thái và giới hạn. Không thể xem lại key sau khi tạo.
• Bản ghi sử dụng: với mỗi request, thời điểm, model, số token, chi phí, trạng thái và thời gian xử lý. Không có nội dung.
• Thanh toán: số tiền, loại tiền, phương thức, trạng thái và mã tham chiếu. Thông tin thẻ do Stripe và PayPal xử lý; chúng tôi không thấy và không lưu số thẻ.
• Nhật ký bảo mật: địa chỉ IP và thời điểm đăng nhập, thao tác quản trị và truy cập web, dùng để phát hiện lạm dụng.

3. Ai nhận dữ liệu của bạn

• Nhà cung cấp model (như DeepSeek, BytePlus, OpenAI) nhận nội dung từng request để trả lời, kèm một mã khách hàng ẩn danh thay cho thông tin tài khoản của bạn. Họ xử lý theo điều khoản và chính sách quyền riêng tư của họ, và máy chủ có thể ở ngoài nước bạn, kể cả tại Trung Quốc với các model DeepSeek.
• Đơn vị thanh toán (Stripe, PayPal, ngân hàng) nhận thông tin cần thiết để thu tiền.
• Google nhận các sự kiện quảng cáo và phân tích (trang đã mở, đăng ký, nạp tiền và số tiền), như mô tả ở mục Cookie. Google không nhận prompt, câu trả lời hay thông tin tài khoản của bạn.

Chúng tôi không bán dữ liệu cá nhân và không dùng cho quảng cáo.

4. Thời gian lưu

• Bản ghi sử dụng chi tiết: 90 ngày, sau đó xóa.
• Bản ghi thanh toán và sổ cái: theo thời hạn luật kế toán, thuế yêu cầu.
• Dữ liệu tài khoản: đến khi bạn yêu cầu xóa tài khoản.

5. Cookie

Chúng tôi dùng một cookie thiết yếu để giữ đăng nhập. Ngôn ngữ bạn chọn được lưu trong trình duyệt.

Chúng tôi đo lường quảng cáo bằng Google Ads và việc sử dụng trang bằng Google Analytics. Khi bạn mở một trang, tạo tài khoản hoặc nạp tiền, Google được báo sự kiện đó để chúng tôi biết quảng cáo nào hiệu quả và trang nào được đọc. Google chỉ đặt cookie quảng cáo và phân tích khi bạn đồng ý trong thông báo cookie; nếu bạn từ chối hoặc không trả lời, sự kiện được báo mà không dùng cookie. Để đổi lựa chọn, hãy xóa dữ liệu của trang này trong trình duyệt và thông báo sẽ hiện lại. Không có cookie phân tích hay theo dõi nào khác.

6. Quyền của bạn

Bạn có thể yêu cầu xem, sửa, xuất hoặc xóa dữ liệu cá nhân bằng cách viết tới han@apistore.cloud. Xóa tài khoản sẽ xóa dữ liệu cá nhân; bản ghi thanh toán mà luật yêu cầu được giữ trong thời hạn luật định.

7. Bảo mật

Lưu lượng được mã hóa bằng HTTPS. Mật khẩu và API key chỉ lưu dưới dạng mã băm, và truy cập quản trị bắt buộc xác thực hai lớp.

8. Thay đổi

Mọi cập nhật sẽ được đăng trên trang này kèm ngày cập nhật mới. Thay đổi quan trọng cũng được thông báo qua email.

9. Liên hệ

Câu hỏi hoặc yêu cầu về quyền riêng tư: han@apistore.cloud.