Chính sách quyền riêng tư

1. Phạm vi

Chính sách này áp dụng cho trang web, bảng điều khiển, API AI và dữ liệu, tài khoản, thanh toán và các dịch vụ hỗ trợ liên quan của API Hop.

Bạn chỉ được gửi hoặc truy vấn dữ liệu mà bạn có quyền xử lý hoặc sử dụng. Nếu sử dụng dịch vụ cho một tổ chức, bạn có trách nhiệm thông báo cho người dùng được ủy quyền và có được các sự cho phép cần thiết.

2. Dữ liệu chúng tôi xử lý

• Thông tin tài khoản và danh tính, như tên, email, trạng thái tài khoản, hàm băm mật khẩu, cùng định danh tài khoản, tên và ảnh đại diện nhận được khi đăng nhập bằng Google.
• Yêu cầu và nội dung AI, như prompt, hội thoại, ảnh tham chiếu, tệp đầu vào, tham số, phản hồi mô hình và kết quả được tạo. Một số nội dung cũng có thể được lưu dưới dạng bản nháp trong trình duyệt của bạn.
• Yêu cầu API dữ liệu và dữ liệu trả về, như tham số truy vấn, bộ lọc, định danh và các trường do nhà cung cấp dữ liệu trả về.
• Thông tin xác thực và bảo mật, như định danh khóa API, hàm băm và bản mã được bảo vệ để sao chép có ủy quyền, thông tin đăng nhập, sự kiện xác thực, thời điểm yêu cầu, mã trạng thái và nhật ký bảo mật.
• Thông tin sử dụng và tính phí, như mức sử dụng yêu cầu, số dư, nạp tiền, khoản phí, đơn hàng, trạng thái thanh toán và thông tin cần thiết để xử lý thanh toán.
• Thông tin kết nối và sử dụng, như trình duyệt, lượt xem trang, nguồn giới thiệu, dữ liệu chẩn đoán và hiệu suất. Hạ tầng đăng nhập, lưu trữ và bảo mật cũng có thể xử lý địa chỉ IP và thông tin kết nối khác.

3. Cách chúng tôi sử dụng dữ liệu

• Cung cấp quyền truy cập, xác thực, xử lý yêu cầu, quản lý số dư và bản ghi sử dụng API AI và dữ liệu.
• Chuyển yêu cầu tới nhà cung cấp phù hợp, trả kết quả AI hoặc API dữ liệu và lưu tác vụ, kết quả cùng ngữ cảnh hội thoại cho các tính năng liên quan.
• Đo lường mức sử dụng, tính phí, hiển thị bản ghi tính phí và áp dụng hạn mức, giới hạn tốc độ, biện pháp bảo mật và chống lạm dụng.
• Khắc phục sự cố, duy trì độ tin cậy và bảo mật dịch vụ, cải thiện trải nghiệm sản phẩm.
• Xử lý vấn đề tài khoản, thanh toán và hỗ trợ, đồng thời gửi thông báo về dịch vụ, bảo mật, tính phí hoặc chính sách khi cần thiết.

4. Nhà cung cấp thượng nguồn và dịch vụ

Để hoàn thành yêu cầu, chúng tôi gửi đầu vào, tệp, tham số truy vấn và thông tin cần thiết tới nhà cung cấp AI hoặc dữ liệu phù hợp. Định tuyến tự động, thử lại hoặc chuyển dự phòng có thể khiến nhiều nhà cung cấp xử lý cùng một yêu cầu. Chuyển dự phòng trong hội thoại có trạng thái còn có thể gửi lại ngữ cảnh lịch sử liên quan.

Dịch vụ danh tính như Google, nhà xử lý thanh toán, dịch vụ lưu trữ, lưu trữ đối tượng, ghi nhật ký và bảo mật có thể xử lý dữ liệu cần thiết cho dịch vụ của họ. Khi trình duyệt tải phông chữ, hình ảnh hoặc tài nguyên bên thứ ba, nhà cung cấp tài nguyên cũng có thể nhận thông tin kết nối. Mỗi nhà cung cấp có thể áp dụng điều khoản và quy tắc xử lý, lưu giữ dữ liệu riêng.

Một số kết quả được tạo có thể được sao chép tới kho lưu trữ đối tượng và trả về qua URL công khai. Bất kỳ ai có liên kết đó đều có thể truy cập nội dung; liên kết không tương đương với tệp riêng tư cần đăng nhập tài khoản. Hãy thận trọng khi chia sẻ.

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ khi cần để cung cấp dịch vụ, tuân thủ pháp luật, bảo vệ an toàn hoặc khi được bạn cho phép.

5. Nội dung, nhật ký và lưu giữ

Bản ghi tác vụ trên máy chủ có thể lưu toàn bộ đầu vào và tham số truy vấn. Một số endpoint còn lưu toàn bộ đầu ra, kết quả được tạo hoặc liên kết kết quả. Hội thoại có trạng thái có thể lưu yêu cầu, phản hồi và ngữ cảnh lịch sử. Những nội dung này không nhất thiết chỉ tồn tại trong thời gian xử lý yêu cầu và không chỉ giới hạn ở siêu dữ liệu sử dụng hay bản tóm tắt phản hồi.

Thông tin tài khoản, nội dung yêu cầu, ngữ cảnh hội thoại, tệp được tạo, bản ghi sử dụng và tính phí, nhật ký bảo mật và phân tích truy cập được lưu theo mục đích, cấu hình liên quan, yêu cầu của nhà cung cấp và nghĩa vụ pháp lý áp dụng. Một số cấu hình hội thoại không tự động hết hạn. Chính sách này không cam kết một thời hạn lưu giữ hoặc quy tắc tự động xóa chung cho mọi dữ liệu.

Các tùy chọn giao thức thượng nguồn như store:false không có nghĩa là bản ghi tác vụ, hội thoại, tính phí hoặc nhật ký của nền tảng hoàn toàn không được lưu giữ. Tùy chọn đó và chính sách này cũng không quyết định thống nhất quy tắc lưu giữ riêng của từng nhà cung cấp.

Không gửi dữ liệu cá nhân, dữ liệu thuộc diện quản lý đặc biệt, bí mật bên thứ ba, thông tin xác thực bí mật hoặc thông tin hạn chế khác mà bạn không có quyền xử lý.

6. Lưu trữ trình duyệt và phân tích truy cập

Bộ nhớ trình duyệt hỗ trợ trạng thái đăng nhập, ngôn ngữ, các tùy chọn khác và bản nháp của công cụ văn bản, hình ảnh. Bản nháp có thể chứa prompt, hội thoại và ảnh tham chiếu, không chỉ cài đặt giao diện.

Các công cụ dùng cơ chế lưu trữ khác nhau: sessionStorage thường được xóa khi phiên tab hiện tại kết thúc, còn IndexedDB và bộ nhớ lâu dài khác có thể vẫn còn sau khi đóng tab. Đăng xuất không xóa tất cả bản nháp hay dữ liệu cục bộ. Thao tác xóa trong công cụ cũng có thể giữ lại cài đặt. Xóa dữ liệu trình duyệt không xóa nội dung máy chủ hoặc nhà cung cấp đã nhận.

Khi bật phân tích truy cập trang công khai của chúng tôi, trang web và bảng điều khiển có thể gửi định danh ngẫu nhiên của phiên trình duyệt hiện tại, lượt xem trang hoặc sự kiện tương tác, định danh trang, loại API, danh mục và ID mục, ngôn ngữ trang và tên máy chủ giới thiệu. Trang tiếp thị còn có thể gửi nguồn, phương tiện và tên chiến dịch từ liên kết đã được kiểm tra theo quy tắc trường và độ dài.

Phân tích truy cập này không được thiết kế để thu thập khóa API, prompt, giá trị truy vấn, nội dung phản hồi, URL giới thiệu đầy đủ, từ khóa tìm kiếm hoặc tham số truy vấn tùy ý. Nó không đảm bảo phát hiện mọi thông tin nhạy cảm đặt sai chỗ. Không đặt thông tin xác thực hoặc thông tin nhạy cảm trong URL trang hay tham số chiến dịch.

Trang web công khai cũng sử dụng Google Analytics 4 (GA4) để tìm hiểu lượt xem trang; GA4 không được tải trong bảng điều khiển hoặc giao diện quản trị. Google là bên thứ ba nhận dữ liệu này và có thể nhận lượt xem trang, thông tin thiết bị, trình duyệt và định danh cookie. Những định danh đó không chỉ giới hạn ở ID ngẫu nhiên của phiên trình duyệt hiện tại. Google xử lý dữ liệu theo quy tắc xử lý và lưu giữ áp dụng của họ.

Tích hợp GA4 của chúng tôi loại bỏ tham số truy vấn và phần phân mảnh (query/hash) khỏi URL trang trước khi gửi, đồng thời giới hạn URL giới thiệu ở origin (giao thức, máy chủ và cổng). Tích hợp không gửi đầu vào công cụ, prompt, khóa API hoặc phản hồi mô hình tới GA4, đồng thời tắt cá nhân hóa quảng cáo và Google signals trong cấu hình. Các biện pháp này không đảm bảo phát hiện mọi thông tin nhạy cảm đặt sai chỗ; không đặt thông tin xác thực hoặc thông tin nhạy cảm trong đường dẫn trang.

Bạn có thể hạn chế cookie trong cài đặt trình duyệt, nhưng một số tính năng đăng nhập, bảng điều khiển và bảo mật có thể không hoạt động bình thường.

7. Bảo mật và quyền của bạn

Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật hợp lý để bảo vệ dữ liệu, nhưng không dịch vụ internet nào có thể được đảm bảo an toàn tuyệt đối.

Trong phạm vi pháp luật áp dụng cho phép, bạn có thể yêu cầu truy cập, sửa, xóa, xuất hoặc hạn chế xử lý dữ liệu cá nhân. Chúng tôi xử lý yêu cầu sau khi xác minh danh tính hợp lý.

Yêu cầu xóa cần phân biệt dữ liệu trình duyệt cục bộ, bản ghi máy chủ, bản ghi tính phí và bảo mật, bản sao lưu và bản sao do nhà cung cấp giữ. Xóa bản nháp hoặc đăng xuất không xóa tài khoản hay mọi bản sao. Một số bản ghi có thể được giữ để đáp ứng nghĩa vụ kế toán, bảo mật hoặc pháp lý; bản sao thượng nguồn tuân theo quy tắc của nhà cung cấp tương ứng.

Khi chính sách có thay đổi quan trọng, chúng tôi sẽ cập nhật phiên bản, ngày có hiệu lực và thông báo khi cần thiết.