Chính sách bảo mật

Cập nhật lần cuối: 07/11/2026

1. Chúng tôi thu thập gì

Email, mật khẩu đã băm, ngôn ngữ giao diện và thời điểm đăng nhập. Với API, chúng tôi lưu số token, model, chi phí và mã trạng thái của từng request — cần cho việc tính tiền và đối soát.

2. Mật khẩu được lưu thế nào

Mật khẩu được băm bằng bcrypt có salt riêng cho từng người dùng. Chúng tôi không lưu và không thể đọc mật khẩu gốc. API key chỉ lưu dạng băm SHA-256 — khoá gốc hiển thị đúng một lần lúc tạo.

3. Chia sẻ với bên thứ ba

Chúng tôi không bán dữ liệu người dùng. Dữ liệu chỉ được chia sẻ với nhà cung cấp hạ tầng (máy chủ, thanh toán, email giao dịch) ở mức tối thiểu cần thiết để vận hành, và với cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

4. Quyền của bạn

Bạn có thể yêu cầu xem, sửa hoặc xoá dữ liệu cá nhân của mình bất cứ lúc nào qua trang liên hệ. Yêu cầu xoá tài khoản sẽ chấm dứt mọi API key còn hiệu lực; hoá đơn và sổ cái đã ghi được giữ lại theo nghĩa vụ kế toán.