Chính sách bảo mật
1. Phạm vi áp dụng
Chính sách áp dụng đối với dữ liệu cá nhân phát sinh khi bạn truy cập website, đăng ký Tài khoản, nạp số dư, gọi API, sử dụng Console hoặc liên hệ hỗ trợ với AI API.
2. Bên kiểm soát / xử lý dữ liệu
| Sản phẩm | AI API (AI API) — aiapi.io.vn |
|---|---|
| Email bảo vệ dữ liệu / hỗ trợ | contact@aiapi.io.vn |
| Thương nhân / tổ chức | |
| Mã số thuế | |
| Địa chỉ |
3. Loại dữ liệu cá nhân thu thập
3.1. Dữ liệu do bạn cung cấp
- Thông tin tài khoản: họ tên hiển thị, tên đăng nhập, email, mật khẩu (lưu dạng băm), mã giới thiệu (nếu có).
- Thông tin hồ sơ tùy chọn: tên công ty, thông tin xuất hóa đơn.
- Nội dung liên hệ hỗ trợ, khiếu nại.
- Nội dung đầu vào bạn gửi qua API/Playground (prompt, tệp đính kèm…) — có thể chứa dữ liệu cá nhân nếu bạn chủ động đưa vào.
3.2. Dữ liệu phát sinh khi sử dụng
- Nhật ký kỹ thuật: địa chỉ IP, user-agent, thời điểm truy cập, mã lỗi, model đã gọi, modality, trạng thái request.
- Dữ liệu số dư: số dư, giao dịch nạp/trừ/hoàn, mã giao dịch từ đối tác, memo nạp số dư.
- Thông tin API key: tên khóa, hash khóa, trạng thái hoạt động/thu hồi (không lưu plaintext sau khi tạo).
3.3. Dữ liệu từ bên thứ ba
- Kết quả xác nhận nạp số dư từ đối tác kỹ thuật.
- Thông tin kỹ thuật từ Nhà cung cấp upstream liên quan trạng thái xử lý yêu cầu (không bao gồm việc AI API cố ý chuyển khóa upstream cho bạn).
AI API không yêu cầu thu thập dữ liệu nhạy cảm (theo phân loại tại Nghị định 13) để mở tài khoản cơ bản. Nếu bạn tự gửi dữ liệu nhạy cảm trong prompt/file, bạn tự chịu trách nhiệm về cơ sở pháp lý và rủi ro.
4. Mục đích và căn cứ xử lý
| Mục đích | Căn cứ chính |
|---|---|
| Tạo và quản lý Tài khoản, xác thực, cung cấp Dịch vụ API | Thực hiện hợp đồng / Điều khoản; sự đồng ý khi đăng ký |
| Tính phí, nạp số dư, hoàn/điều chỉnh số dư, xuất hóa đơn | Thực hiện hợp đồng; nghĩa vụ pháp lý về chứng từ, thuế |
| Bảo mật, chống gian lận, rate limit, điều tra sự cố | Lợi ích hợp pháp; nghĩa vụ an ninh mạng; bảo vệ quyền lợi các bên |
| Hỗ trợ khách hàng, xử lý khiếu nại | Thực hiện hợp đồng; nghĩa vụ bảo vệ người tiêu dùng |
| Cải thiện chất lượng, thống kê vận hành (ưu tiên dạng tổng hợp/ẩn danh hóa khi khả thi) | Lợi ích hợp pháp; sự đồng ý khi luật yêu cầu |
| Gửi thông báo giao dịch, bảo mật, thay đổi điều khoản/dịch vụ | Thực hiện hợp đồng; nghĩa vụ thông tin |
| Marketing (nếu có) | Chỉ khi có sự đồng ý riêng; bạn có quyền từ chối/rút lại |
| Tuân thủ yêu cầu cơ quan nhà nước có thẩm quyền | Nghĩa vụ pháp lý |
5. Cách thức xử lý
Dữ liệu có thể được thu thập tự động qua hệ thống, nhập liệu bởi bạn, hoặc nhận từ đối tác kỹ thuật. Việc xử lý bao gồm: lưu trữ, sử dụng, phân tích kỹ thuật phục vụ trừ phí/an ninh, truyền tải tới upstream để thực thi yêu cầu AI, và xóa/ẩn danh hóa khi hết nhu cầu hoặc theo yêu cầu hợp lệ.
6. Chia sẻ dữ liệu
AI API không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ khi cần thiết với:
- Đối tác kỹ thuật để xử lý nạp số dư và đối soát.
- Nhà cung cấp upstream để thực thi yêu cầu AI (Nội dung đầu vào cần thiết cho request).
- Nhà cung cấp hạ tầng (hosting, email, giám sát) theo hợp đồng và biện pháp bảo mật phù hợp.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
- Cố vấn pháp lý / kiểm toán trong phạm vi cần thiết để bảo vệ quyền lợi hợp pháp.
7. Chuyển dữ liệu ra nước ngoài
Do bản chất Dịch vụ kết nối mô hình AI, một phần dữ liệu (đặc biệt Nội dung đầu vào của request) có thể được xử lý trên hạ tầng đặt ngoài Việt Nam. Khi chuyển dữ liệu ra nước ngoài, AI API áp dụng các biện pháp phù hợp quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và yêu cầu đối tác có tiêu chuẩn bảo mật thích hợp.
8. Thời hạn lưu trữ
- Dữ liệu Tài khoản: trong thời gian duy trì Tài khoản và thêm một khoảng thời gian hợp lý sau khi đóng để giải quyết tranh chấp / nghĩa vụ pháp lý.
- Nhật ký API / billing: lưu theo nhu cầu đối soát, an ninh và nghĩa vụ kế toán, thuế (thường tối thiểu theo thời hạn lưu trữ chứng từ kế toán).
- Dữ liệu hỗ trợ khiếu nại: đến khi vụ việc được giải quyết và hết thời hiệu liên quan.
Khi không còn cần thiết, dữ liệu sẽ được xóa, hủy hoặc ẩn danh hóa, trừ nghĩa vụ lưu trữ bắt buộc.
9. Biện pháp bảo mật
- Mã hóa đường truyền (HTTPS/TLS) đối với truy cập website và API công khai.
- Băm mật khẩu và API key; hạn chế quyền truy cập nội bộ theo nguyên tắc cần biết.
- Tường lửa, kiểm soát truy cập máy chủ, nhật ký hệ thống (theo cấu hình triển khai).
- Quy trình thu hồi khóa / vô hiệu hóa khi có sự cố bảo mật.
Không hệ thống nào bảo mật tuyệt đối; bạn cần bảo vệ thiết bị, mật khẩu và API key phía mình.
10. Quyền của chủ thể dữ liệu
Theo pháp luật Việt Nam, bạn có các quyền liên quan dữ liệu cá nhân của mình, bao gồm (trong phạm vi và điều kiện luật định): được biết, đồng ý, truy cập, chỉnh sửa, xóa, rút lại đồng ý, hạn chế xử lý, phản đối một số hình thức xử lý, khiếu nại và yêu cầu bồi thường thiệt hại khi có căn cứ.
Để thực hiện quyền, gửi yêu cầu tới contact@aiapi.io.vn từ email đã đăng ký Tài khoản, kèm thông tin xác minh. AI API sẽ phản hồi trong thời hạn theo quy định pháp luật hoặc thời hạn hợp lý nếu luật chưa ấn định cụ thể cho từng quyền.
Lưu ý: việc xóa một số dữ liệu có thể làm gián đoạn Dịch vụ hoặc bị từ chối nếu pháp luật yêu cầu tiếp tục lưu trữ (ví dụ chứng từ giao dịch).
11. Cookie và công nghệ tương tự
Website có thể dùng cookie/local storage để duy trì phiên đăng nhập, ghi nhớ tùy chọn và đo lường kỹ thuật cơ bản. Bạn có thể cấu hình trình duyệt để từ chối cookie; một số tính năng có thể không hoạt động đầy đủ.
12. Trẻ em
Dịch vụ không hướng tới người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, AI API sẽ xóa hoặc xử lý theo pháp luật.
13. Cập nhật chính sách
Chính sách có thể được cập nhật và đăng tải trên website kèm ngày hiệu lực. Thay đổi trọng yếu sẽ được thông báo bằng cách phù hợp (email hoặc thông báo trên Console) trong phạm vi thực tế.
14. Liên hệ
Mọi câu hỏi về bảo mật và dữ liệu cá nhân: contact@aiapi.io.vn.
Xem thêm Điều khoản sử dụng dịch vụ.