ApiLux

Chính sách bảo mật

Cập nhật lần cuối: bản nháp — chưa có hiệu lực

1. Thông tin chúng tôi thu thập

  • Email và mật khẩu đã băm một chiều. Mật khẩu không bao giờ được lưu ở dạng đọc được.
  • Số dư ví, lịch sử giao dịch nạp và trừ credit, kèm lý do điều chỉnh.
  • Số liệu sử dụng: model bạn gọi, khối lượng (token, số ảnh, số giây), mức phí và thời điểm.
  • Siêu dữ liệu API key: tên bạn đặt, tiền tố key, thời điểm tạo và thu hồi, hạn mức bạn cấu hình. Không lưu bản gốc của key.
  • Ngôn ngữ hiển thị bạn chọn, lưu trong một cookie.

2. Nội dung yêu cầu của bạn KHÔNG được lưu

Prompt, ảnh bạn tải lên và kết quả do AI sinh ra được chuyển tới nhà cung cấp hạ tầng AI để xử lý rồi trả về cho bạn. ApiLux không lưu chúng vào cơ sở dữ liệu — không có lịch sử hội thoại, không có kho ảnh, không có kho video phía ApiLux. Chỉ số liệu sử dụng ở mục 1 được giữ lại, và số liệu đó không chứa nội dung yêu cầu.

CẦN CHỦ SỞ HỮU QUYẾT ĐỊNH — chưa có hiệu lựcNhà cung cấp hạ tầng AI phía sau lưu nội dung yêu cầu trong bao lâu và dùng để làm gì. Đây là chính sách của họ, không phải của ApiLux, và phải được xác nhận với họ trước khi công bố ở đây.

3. Mục đích sử dụng

  • Xác thực tài khoản và bảo vệ quyền truy cập.
  • Xử lý yêu cầu và tính phí theo mức sử dụng thực tế.
  • Hiển thị thống kê sử dụng và lịch sử ví cho chính bạn.
  • Phát hiện lạm dụng và bảo vệ hạ tầng dùng chung.
  • Hỗ trợ khách hàng và giải quyết khiếu nại.

4. Chia sẻ với bên thứ ba

  • Chúng tôi không bán và không cho thuê thông tin cá nhân của bạn.
  • Nội dung yêu cầu được chuyển tới nhà cung cấp hạ tầng AI để xử lý kỹ thuật, không dùng cho quảng cáo.
  • Trang đăng ký và đăng nhập dùng Cloudflare Turnstile để chống truy cập tự động; dịch vụ này nhận được thông tin kỹ thuật về trình duyệt bạn dùng.
  • Khi có cổng thanh toán, đơn vị thanh toán sẽ nhận thông tin cần thiết để xử lý giao dịch.
CẦN CHỦ SỞ HỮU QUYẾT ĐỊNH — chưa có hiệu lựcDanh sách đầy đủ các đơn vị xử lý dữ liệu (hosting, thanh toán, email giao dịch) kèm quốc gia đặt máy chủ. Cần hoàn tất trước khi mở bán.

5. Cookie

ApiLux dùng cookie phiên đăng nhập (httpOnly, bắt buộc để đăng nhập được) và một cookie lưu ngôn ngữ hiển thị. Chúng tôi không dùng cookie quảng cáo và không theo dõi bạn trên các trang web khác.

6. Bảo mật dữ liệu

Mật khẩu được băm một chiều. API key chỉ lưu dạng băm có khoá, nên bản gốc không còn tồn tại trong hệ thống sau khi hiện ra cho bạn một lần. Kết nối tới hệ thống được mã hoá qua HTTPS. Mọi thao tác quản trị chạm tới tài khoản hoặc số dư đều được ghi vào nhật ký chỉ-thêm.

7. Thời gian lưu trữ

CẦN CHỦ SỞ HỮU QUYẾT ĐỊNH — chưa có hiệu lựcThời gian lưu email, lịch sử ví, số liệu sử dụng và nhật ký quản trị. Lưu ý: hồ sơ giao dịch có thể chịu thời hạn lưu tối thiểu theo quy định kế toán hoặc thuế — cần kiểm tra trước khi cam kết một con số. Cố ý chưa nêu thời hạn nào.

8. Quyền của bạn

Bạn có quyền yêu cầu xem, chỉnh sửa hoặc xoá thông tin cá nhân của mình. Đổi mật khẩu và thu hồi API key bạn tự làm được trong phần Cài đặt. Với các yêu cầu khác, liên hệ qua trang Liên hệ.

CẦN CHỦ SỞ HỮU QUYẾT ĐỊNH — chưa có hiệu lựcThời gian phản hồi cam kết cho một yêu cầu về dữ liệu cá nhân, và quy trình xác minh danh tính người yêu cầu.

9. Thay đổi chính sách

Chính sách này có thể được cập nhật. Thay đổi sẽ được công bố trên trang này.

10. Liên hệ

CẦN CHỦ SỞ HỮU QUYẾT ĐỊNH — chưa có hiệu lựcTên đơn vị hoặc cá nhân chịu trách nhiệm dữ liệu, email liên hệ về quyền riêng tư, và địa chỉ. Chưa có thông tin nào được xác nhận nên cố ý để trống.