1. Phạm vi
Chính sách này giải thích cách APIVN xử lý dữ liệu cá nhân khi bạn dùng apivn.vn và apivn.vn, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
2. Dữ liệu APIVN thu thập
- Tài khoản: tên đăng nhập, tên hiển thị, email. Nếu đăng nhập bằng Google hoặc GitHub (khi được hỗ trợ): mã định danh và email do các dịch vụ đó cung cấp.
- Bảo mật: mật khẩu được lưu ở dạng băm một chiều nên APIVN không đọc được mật khẩu gốc; thiết lập xác thực hai lớp hoặc passkey nếu bạn bật.
- Kỹ thuật: địa chỉ IP, loại trình duyệt hoặc thiết bị và thời gian các phiên đăng nhập.
- Nhật ký API: thời điểm, mô hình, tên khoá, nhóm, số token, chi phí, mã request và địa chỉ IP gửi yêu cầu.
- Thanh toán: số tiền, thời gian, nội dung chuyển khoản và thông tin giao dịch do ngân hàng hoặc trung gian thanh toán cung cấp khi bạn nạp tiền.
- Trao đổi với hỗ trợ qua các kênh liên hệ chính thức.
Về prompt và câu trả lời: APIVN chuyển nội dung yêu cầu tới nhà cung cấp mô hình để xử lý rồi trả kết quả cho bạn. Nhật ký sử dụng không lưu nội dung câu hỏi và câu trả lời; nhật ký lỗi có thể chứa thông báo lỗi kỹ thuật. APIVN không dùng dữ liệu của bạn để huấn luyện mô hình.
3. Dùng vào việc gì
- Tạo, vận hành và xác thực tài khoản.
- Tính phí, đối soát và chống gian lận.
- An ninh: phát hiện truy cập bất thường và hành vi lạm dụng.
- Hỗ trợ khách hàng.
- Gửi thông báo dịch vụ: xác minh email, đặt lại mật khẩu, thay đổi quan trọng.
- Thực hiện nghĩa vụ theo pháp luật.
APIVN không bán dữ liệu cá nhân và không gửi quảng cáo nếu bạn chưa đồng ý.
4. Chia sẻ với ai
- Nhà cung cấp mô hình AI và đơn vị trung gian kết nối: nhận nội dung yêu cầu để xử lý.
- Nhà cung cấp hạ tầng: máy chủ, DNS, dịch vụ gửi email.
- Ngân hàng và trung gian thanh toán: xác nhận giao dịch nạp tiền.
- Google, GitHub: khi bạn chọn đăng nhập bằng các tài khoản đó.
- Ứng dụng nhắn tin: nếu APIVN mở kênh hỗ trợ qua một ứng dụng nhắn tin, ứng dụng đó nhận nội dung và tên tài khoản của bạn theo chính sách riêng của họ. Website không nhúng khung chat của bên thứ ba.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
5. Chuyển dữ liệu ra nước ngoài
Một phần máy chủ, nhà cung cấp mô hình và ứng dụng nhắn tin hỗ trợ (nếu có) nằm ngoài lãnh thổ Việt Nam. Dùng Dịch vụ tức là bạn đồng ý để dữ liệu cần thiết được chuyển và xử lý ở nước ngoài; APIVN thực hiện các nghĩa vụ liên quan theo pháp luật.
6. Lưu bao lâu
Dữ liệu tài khoản được giữ suốt thời gian tài khoản còn hoạt động. Nhật ký sử dụng và giao dịch được giữ trong thời gian cần cho việc tính phí, đối soát, giải quyết khiếu nại và theo thời hạn pháp luật yêu cầu. Khi bạn xoá tài khoản, dữ liệu được xoá hoặc ẩn danh, trừ phần phải lưu theo luật.
7. Bảo vệ ra sao
APIVN dùng kết nối HTTPS, băm mật khẩu bằng thuật toán an toàn, phân quyền quản trị và sao lưu định kỳ. Không biện pháp nào an toàn tuyệt đối; nếu xảy ra sự cố lộ dữ liệu, APIVN sẽ thông báo và xử lý theo quy định.
8. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xoá dữ liệu, hạn chế xử lý, phản đối xử lý, rút lại sự đồng ý, yêu cầu cung cấp dữ liệu và khiếu nại.
Bạn tự sửa thông tin hoặc xoá tài khoản trong Bảng điều khiển → Tài khoản, hoặc gửi yêu cầu qua trang Liên hệ. APIVN phản hồi trong thời hạn luật định.
9. Cookie
APIVN dùng cookie cho phiên đăng nhập và để lưu tuỳ chọn như ngôn ngữ, giao diện. Phông chữ tải từ Google Fonts nên Google có thể nhận địa chỉ IP của bạn. Website không nhúng khung chat của bên thứ ba và không dùng cookie quảng cáo.
10. Trẻ em
Dịch vụ không dành cho người dưới 16 tuổi. APIVN không cố ý thu thập dữ liệu của trẻ em.
11. Thay đổi chính sách
Chính sách có thể được cập nhật; bản mới đăng tại trang này kèm ngày hiệu lực, thay đổi quan trọng được báo qua email và trên website.
12. Liên hệ
Thông tin đơn vị vận hành và các kênh liên hệ chính thức sẽ được công bố tại trang Liên hệ trước ngày mở dịch vụ.