Chính sách bảo mật

Cập nhật lần cuối:: 30/04/2026

ShopAIKey ("chúng tôi") tôn trọng quyền riêng tư của người dùng và cam kết bảo vệ dữ liệu cá nhân theo các thông lệ phổ biến trong ngành. Tài liệu này mô tả loại dữ liệu chúng tôi thu thập, mục đích sử dụng, cách lưu trữ và quyền của bạn đối với dữ liệu đó. Bằng việc tiếp tục sử dụng dịch vụ, bạn đồng ý với các điều khoản dưới đây.

1. Dữ liệu chúng tôi thu thập

  • Thông tin tài khoản: email, mật khẩu (đã hash), mã giới thiệu, vai trò (user/seller/admin).
  • Thông tin giao dịch: lịch sử nạp tiền, mua key, nội dung chuyển khoản, thông tin VietQR (không lưu thông tin tài khoản ngân hàng của bạn).
  • Dữ liệu sử dụng API: số lần gọi, model dùng, số token, thời điểm gọi - phục vụ tính chi phí và phòng chống lạm dụng. Chúng tôi không lưu trữ nội dung prompt hoặc response của các request đi qua proxy.
  • Dữ liệu kỹ thuật: địa chỉ IP, user agent, request ID, mã lỗi - dùng cho mục đích bảo mật, troubleshoot và phân tích hiệu năng.
  • Cookie & tương đương: token đăng nhập, tuỳ chọn giao diện. Một số dịch vụ phân tích bên thứ ba (Google Analytics) có thể đặt cookie ẩn danh để đo lường truy cập.

2. Mục đích sử dụng dữ liệu

  • Cung cấp, vận hành và cải thiện dịch vụ.
  • Xác thực người dùng, ngăn chặn truy cập trái phép.
  • Xử lý thanh toán, đối soát giao dịch, phát hành API key.
  • Hỗ trợ khách hàng khi bạn liên hệ qua các kênh chính thức.
  • Tuân thủ nghĩa vụ pháp lý áp dụng tại Việt Nam khi có yêu cầu.

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, không cho thuê dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

  • Nhà cung cấp upstream (Anthropic, OpenAI, Google, v.v.): các request API được forward đến nhà cung cấp gốc theo đúng chuẩn API của họ. Nội dung do bạn gửi sẽ chịu thêm chính sách của từng nhà cung cấp.
  • Đối tác hạ tầng: dịch vụ cloud, CDN, email transactional, gateway thanh toán - chỉ truy cập dữ liệu cần thiết để vận hành.
  • Cơ quan nhà nước: khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam.

4. Lưu trữ và bảo mật

Mật khẩu được hash bằng bcrypt. Truy cập admin bị giới hạn và ghi log đầy đủ. Toàn bộ traffic đi qua HTTPS. Tuy nhiên, không có hệ thống internet nào tuyệt đối an toàn. Bạn nên dùng mật khẩu mạnh, không chia sẻ key cho người khác và bật 2FA khi có sẵn.

5. Quyền của bạn

  • Quyền truy cập, chỉnh sửa thông tin tài khoản trong dashboard.
  • Quyền yêu cầu xoá tài khoản và dữ liệu cá nhân (trừ thông tin pháp lý bắt buộc lưu trữ - vd: hoá đơn, log giao dịch).
  • Quyền rút lại sự đồng ý nhận email marketing bất cứ lúc nào.

Để thực hiện các quyền trên, vui lòng liên hệ qua email [email protected].

6. Cookie và phân tích

Chúng tôi sử dụng cookie cần thiết cho phiên đăng nhập và một số công cụ phân tích (như Google Analytics) ẩn danh. Bạn có thể chặn cookie qua cài đặt trình duyệt; một số chức năng có thể hoạt động không đầy đủ nếu cookie bị tắt.

7. Trẻ em

Dịch vụ không hướng đến người dưới 16 tuổi. Nếu phát hiện tài khoản được tạo bởi trẻ em mà không có sự đồng ý của người giám hộ, chúng tôi sẽ khoá và xoá tài khoản đó.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật theo thời gian. Phiên bản mới sẽ được công bố trên trang này kèm ngày cập nhật. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách thay đổi đồng nghĩa với việc chấp nhận phiên bản mới.

9. Liên hệ