1. Thông tin chúng tôi thu thập
Chúng tôi thu thập các loại thông tin sau: • Thông tin tài khoản: họ tên, địa chỉ email và thông tin xác thực • Thông tin thanh toán: được xử lý an toàn qua Stripe; chúng tôi không lưu trữ số thẻ tín dụng • Dữ liệu sử dụng: mức tiêu thụ token theo từng agent, sử dụng mô hình, số lượng lệnh gọi API, phân tích chi phí và chỉ số hoạt động hàng ngày • Cấu hình agent: cài đặt prompt, file kiến thức, cài đặt nhận dạng và thông tin xác thực kênh (được mã hóa bằng AES-256-GCM) • Phản hồi: nội dung văn bản và hình ảnh bạn gửi qua tính năng phản hồi trong ứng dụng • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thông tin thiết bị nhằm mục đích bảo mật
2. Cách chúng tôi sử dụng thông tin
Chúng tôi sử dụng thông tin của bạn để: • Cung cấp, duy trì và cải thiện Dịch vụ • Xử lý thanh toán và quản lý gói đăng ký, bao gồm cung cấp slot đa agent • Theo dõi mức sử dụng theo từng agent cho việc thanh toán, kiểm soát ngân sách và quản lý hạn mức • Thực thi giới hạn ngân sách theo agent và tự động chuyển mô hình khi hết tín dụng • Gửi thông báo quan trọng về dịch vụ (thanh toán thất bại, thay đổi trạng thái agent, cảnh báo hạn mức) • Xử lý và xem xét phản hồi của bạn để cải thiện Dịch vụ • Phát hiện và ngăn chặn gian lận hoặc lạm dụng • Phản hồi yêu cầu hỗ trợ của bạn
3. Chia sẻ thông tin
Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi có thể chia sẻ thông tin với: • Đơn vị xử lý thanh toán (Stripe) để xử lý thanh toán gói đăng ký và quản lý slot • Nhà cung cấp LLM API (qua OpenRouter) để xử lý yêu cầu của agent — chỉ dữ liệu agent gửi đi mới được truyền tải • Nhà cung cấp hạ tầng đám mây (Cloudflare R2) để lưu trữ hình ảnh tải lên (ảnh đại diện agent, hình ảnh phản hồi) • Nhà cung cấp dịch vụ bên thứ ba (Brave Search, Composio) cho tích hợp công cụ agent, tuân theo giới hạn hạn mức từng agent • Cơ quan thực thi pháp luật khi luật pháp yêu cầu Chúng tôi không truy cập hoặc đọc dữ liệu hội thoại của agent.
4. Bảo mật dữ liệu
Chúng tôi coi trọng bảo mật: • Tất cả API key và thông tin xác thực kênh (Telegram, Discord, Slack, WhatsApp) được mã hóa bằng AES-256-GCM khi lưu trữ • Mỗi agent chạy trong container cách ly với giới hạn tài nguyên riêng • Tất cả kết nối sử dụng mã hóa TLS/HTTPS • Hình ảnh tải lên được xác thực qua magic bytes MIME type trước khi lưu trữ • Chúng tôi thực hiện kiểm tra bảo mật định kỳ và kiểm tra sức khỏe tự động trên tất cả container đang chạy Không có phương thức truyền tải nào qua Internet là an toàn 100%. Chúng tôi không thể đảm bảo bảo mật tuyệt đối.
5. Lưu giữ dữ liệu
Chúng tôi lưu giữ dữ liệu của bạn như sau: • Dữ liệu tài khoản: được giữ khi tài khoản đang hoạt động, xóa sau 30 ngày kể từ khi xóa tài khoản • Dữ liệu agent: được giữ khi gói đăng ký đang hoạt động; container bị dừng 7 ngày sau khi hủy, tất cả dữ liệu bị xóa vĩnh viễn sau 30 ngày • Đối với tài khoản quá hạn: container bị dừng sau 14 ngày, dữ liệu bị xóa sau 34 ngày • Nhật ký sử dụng: lưu giữ 90 ngày cho mục đích thanh toán và gỡ lỗi • Phản hồi: lưu giữ vô thời hạn để cải thiện sản phẩm, trừ khi bạn yêu cầu xóa • Hình ảnh tải lên (ảnh đại diện, phản hồi): lưu trữ trên Cloudflare R2; xóa khi tài nguyên liên quan bị xóa • Hồ sơ thanh toán: lưu giữ theo yêu cầu của quy định thuế và kế toán
6. Cookie
Chúng tôi sử dụng cookie thiết yếu cho xác thực và quản lý phiên. Chúng tôi không sử dụng cookie theo dõi hoặc quảng cáo của bên thứ ba. Bạn có thể cấu hình trình duyệt để từ chối cookie, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng Dịch vụ.
7. Quyền của bạn
Bạn có quyền: • Truy cập dữ liệu cá nhân của mình • Sửa dữ liệu không chính xác • Xóa tài khoản và dữ liệu liên quan (bao gồm tất cả agent, phản hồi và hình ảnh đã tải lên) • Xuất cấu hình và dữ liệu agent • Từ chối nhận các thông tin liên lạc không thiết yếu Để thực hiện các quyền này, hãy liên hệ chúng tôi tại [email protected] hoặc sử dụng phần cài đặt tài khoản trong Bảng điều khiển.
8. Quyền riêng tư của trẻ em
Dịch vụ không dành cho người dùng dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em. Nếu bạn cho rằng trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng qua email hoặc thông qua Dịch vụ. Ngày "Cập nhật lần cuối" ở đầu trang phản ánh thời điểm chính sách được sửa đổi gần nhất.
10. Liên hệ
Nếu bạn có câu hỏi về Chính sách bảo mật này, vui lòng liên hệ chúng tôi tại [email protected].