Chính sách bảo mật

Thông tin tài khoản: email, tên hiển thị, mật khẩu đã băm (scrypt), thời điểm tạo và lần đăng nhập cuối.

Siêu dữ liệu sử dụng: thời điểm gọi, điểm cuối, model, số token đầu vào/đầu ra, chi phí, mã HTTP và độ trễ.

Giao dịch nạp tiền: mã đơn, số tiền, trạng thái và mã tham chiếu ngân hàng.

Nội dung chỉ dẫn và phản hồi của model không được ghi vào cơ sở dữ liệu của chúng tôi. Chúng chỉ đi qua bộ nhớ tiến trình trong lúc chuyển tiếp lượt gọi.

Chúng tôi không lưu số thẻ hoặc thông tin đăng nhập ngân hàng của bạn.

Lượt gọi của bạn được chuyển tiếp tới nhà cung cấp model để xử lý. Nhà cung cấp này có chính sách dữ liệu riêng mà chúng tôi không kiểm soát; vì vậy không nên gửi dữ liệu nhạy cảm hoặc bí mật kinh doanh qua API.

Thanh toán chuyển khoản được xử lý qua ngân hàng và dịch vụ đối soát biến động số dư; chúng tôi chỉ nhận mã đơn, số tiền và mã giao dịch.

Mật khẩu được băm bằng scrypt với salt riêng. API key mới có bản hash SHA-256 để xác thực và bản mã AES-256-GCM để chính chủ xem lại trong phiên đăng nhập; key không được lưu dạng văn bản thuần.

Toàn bộ truy cập đều qua HTTPS. Phiên đăng nhập dùng cookie HttpOnly, Secure, SameSite=Lax và hết hạn sau 30 ngày.

Bạn có thể yêu cầu xuất hoặc xoá dữ liệu tài khoản bất cứ lúc nào. Khi xoá tài khoản, chúng tôi giữ lại bản ghi giao dịch tối thiểu để phục vụ nghĩa vụ kế toán, phần còn lại được xoá.

Bạn có thể xuất lịch sử sử dụng thành tệp Excel (.xlsx) ngay tại trang Sử dụng.

Chúng tôi chỉ dùng một cookie kỹ thuật cho phiên đăng nhập. Không có cookie quảng cáo hay theo dõi hành vi của bên thứ ba.