Chính sách bảo mật

1. Thu thập dữ liệu cá nhân

Thông tin bạn cung cấp

Chúng tôi thu thập thông tin mà quý khách tự nguyện cung cấp khi quý khách đăng ký tài khoản, thực hiện giao dịch mua, liên hệ với chúng tôi để được hỗ trợ, hoặc tương tác với các dịch vụ của chúng tôi theo cách khác. Thông tin này có thể bao gồm tên, địa chỉ thư điện tử và bất kỳ chi tiết nào khác mà quý khách lựa chọn chia sẻ. Khi quý khách đăng nhập thông qua một nhà cung cấp bên thứ ba như GitHub, Discord hoặc Google, chúng tôi nhận được thông tin hồ sơ cơ bản mà nhà cung cấp đó chuyển cho chúng tôi. Các khoản thanh toán được xử lý bởi những đơn vị xử lý thanh toán của chúng tôi; chúng tôi nhận được xác nhận về giao dịch và số tiền của giao dịch, nhưng chúng tôi không bao giờ nhận hoặc lưu trữ số thẻ đầy đủ của quý khách. Chúng tôi cũng thu thập nội dung các câu lệnh và tệp tin mà quý khách gửi lên, chỉ nhằm mục đích giới hạn là định tuyến chúng đến nhà cung cấp mô hình trí tuệ nhân tạo mà quý khách đã chọn.

Thông tin thu thập tự động

Khi quý khách truy cập các dịch vụ của chúng tôi, chúng tôi tự động ghi lại địa chỉ IP của quý khách và thời điểm của mỗi yêu cầu. Đối với mỗi yêu cầu API, chúng tôi ghi lại siêu dữ liệu vận hành như mô hình được yêu cầu, số lượng token, chi phí, độ trễ và việc yêu cầu có thành công hay không. Chính siêu dữ liệu này vận hành nhật ký sử dụng và việc lập hóa đơn của quý khách, và chúng tôi lưu giữ nó ngay cả khi chúng tôi không lưu giữ nội dung của chính yêu cầu đó.

Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie và các công nghệ tương tự để giữ bạn đăng nhập và ghi nhớ tùy chọn của bạn. Cookie thực sự cần thiết lưu giữ phiên và trạng thái xác thực của bạn và không thể vô hiệu hóa mà không làm hỏng dịch vụ. Cookie tùy chọn ghi nhớ các thiết lập như giao diện, ngôn ngữ và mô hình đã chọn. Chúng tôi không sử dụng cookie hay các công nghệ tương tự cho mục đích phân tích hoặc quảng cáo. Bạn có thể chặn hoặc xóa cookie trong cài đặt trình duyệt, nhưng một số phần của dịch vụ có thể ngừng hoạt động. Nếu bạn dùng chat mà không có tài khoản, một cookie chứa ID khách ngẫu nhiên liên kết các sự đồng ý bạn đưa ra cho mô hình miễn phí với trình duyệt của bạn.

2. Cách chúng tôi sử dụng dữ liệu cá nhân

Chúng tôi sử dụng thông tin thu thập được để cung cấp, duy trì và cải thiện các dịch vụ của chúng tôi; để định tuyến các yêu cầu của quý khách đến nhà cung cấp mô hình trí tuệ nhân tạo mà quý khách chọn và trả về phản hồi; để xử lý giao dịch, duy trì số dư tín dụng của quý khách và phát hành hóa đơn; để gửi cho quý khách các thông báo kỹ thuật, cập nhật, cảnh báo bảo mật và thông điệp hành chính; để phản hồi các ý kiến, câu hỏi và yêu cầu hỗ trợ của quý khách; để theo dõi và phân tích xu hướng, việc sử dụng và các hoạt động; để phát hiện, điều tra và ngăn chặn gian lận, lạm dụng và các hành vi bất hợp pháp khác; và để tuân thủ các nghĩa vụ pháp lý. Chúng tôi không sử dụng nội dung các câu lệnh của quý khách hoặc các phản hồi mà quý khách nhận được để huấn luyện các mô hình của riêng chúng tôi, và chúng tôi không bán thông tin cá nhân của quý khách.

3. Cách chúng tôi chia sẻ dữ liệu cá nhân

Chúng tôi chỉ chia sẻ thông tin của quý khách khi điều đó là cần thiết để vận hành dịch vụ hoặc khi pháp luật yêu cầu. Nhà cung cấp mô hình trí tuệ nhân tạo: khi quý khách gửi một yêu cầu, nội dung của yêu cầu đó được truyền đến nhà cung cấp thượng nguồn phục vụ mô hình mà quý khách đã chọn. Mỗi nhà cung cấp xử lý dữ liệu theo các điều khoản riêng của họ, và một số có thể lưu giữ hoặc huấn luyện trên những gì họ nhận được. Vì mô hình quý khách chọn quyết định ai nhận được dữ liệu của quý khách, vui lòng xem xét các thông lệ của nhà cung cấp trước khi gửi cho họ bất kỳ nội dung nhạy cảm nào. Đơn vị xử lý thanh toán: Stripe, Creem và NowPayments xử lý các giao dịch mua và nhận dữ liệu cần thiết để hoàn tất và lập hóa đơn cho một giao dịch. Nhà cung cấp hạ tầng: các nhà cung cấp dịch vụ lưu trữ và phân phối nội dung xử lý dữ liệu thay mặt chúng tôi theo các nghĩa vụ bảo mật theo hợp đồng. Pháp lý và an toàn: chúng tôi có thể tiết lộ thông tin khi pháp luật yêu cầu, hoặc khi chúng tôi có cơ sở hợp lý để tin rằng việc tiết lộ là cần thiết nhằm thực thi các điều khoản của chúng tôi, điều tra hành vi lạm dụng, hoặc bảo vệ các quyền và sự an toàn của người dùng của chúng tôi hoặc của công chúng. Chuyển giao doanh nghiệp: nếu chúng tôi tham gia vào một vụ sáp nhập, mua lại hoặc bán tài sản, thông tin của quý khách có thể được chuyển giao như một phần của giao dịch đó.

Kiểm tra nội dung đối với hình ảnh và video: trước khi thực hiện yêu cầu tạo hình ảnh hoặc video, chúng tôi gửi prompt văn bản của yêu cầu đó đến Creem, đơn vị merchant of record của chúng tôi tại Estonia, vì nhà cung cấp thanh toán của chúng tôi yêu cầu việc kiểm tra này. Chỉ văn bản prompt được gửi đi, không kèm tên, địa chỉ email, địa chỉ IP hay bất kỳ mã định danh nào khác của bạn. Các yêu cầu văn bản không được kiểm tra theo cách này. Nếu một prompt bị từ chối, chúng tôi chỉ lưu kết quả kiểm tra trong nhật ký sử dụng, không lưu bản thân prompt.

4. Quyền và lựa chọn của bạn

Tùy thuộc vào nơi cư trú, quý khách có thể có các quyền đối với dữ liệu cá nhân của mình, bao gồm quyền truy cập, chỉnh sửa, xóa, nhận một bản sao có thể chuyển đổi, phản đối hoặc hạn chế một số hoạt động xử lý nhất định, và rút lại sự đồng ý khi việc xử lý của chúng tôi dựa trên sự đồng ý đó. Quý khách có thể cập nhật thông tin tài khoản và xóa dữ liệu trò chuyện đã lưu bất cứ lúc nào ngay trong ứng dụng, và quý khách có thể từ chối nhận thư điện tử tiếp thị bằng liên kết hủy đăng ký có trong thư. Quý khách cũng có thể giới hạn những gì rời khỏi thiết bị của mình: việc chọn một mô hình khác sẽ thay đổi nhà cung cấp nào nhận được các yêu cầu của quý khách. Để thực hiện bất kỳ quyền nào không có sẵn trong ứng dụng, vui lòng liên hệ với chúng tôi tại [email protected]. Chúng tôi có thể yêu cầu quý khách xác minh danh tính trước khi chúng tôi hành động, và chúng tôi sẽ phản hồi trong các thời hạn do pháp luật hiện hành quy định. Việc xóa tài khoản của quý khách sẽ loại bỏ dữ liệu đã lưu trữ, ngoại trừ những trường hợp chúng tôi phải giữ hồ sơ vì các nghĩa vụ lập hóa đơn, thuế, bảo mật hoặc nghĩa vụ pháp lý khác.

5. Bảo mật dữ liệu

Chúng tôi triển khai và duy trì các biện pháp bảo mật vật lý, kỹ thuật và hành chính hợp lý để bảo vệ thông tin cá nhân của quý khách khỏi việc truy cập, phá hủy, sử dụng, sửa đổi hoặc tiết lộ trái phép. Lưu lượng được mã hóa khi truyền tải, các khóa API được lưu trữ dưới dạng băm, cookie phiên chỉ dành cho HTTP, và quyền truy cập vào các hệ thống vận hành bị hạn chế. Các khóa API của quý khách là thông tin xác thực: bất kỳ ai nắm giữ một khóa đều có thể tiêu số dư của quý khách, vì vậy hãy giữ bí mật và thu hồi bất kỳ khóa nào mà quý khách tin rằng đã bị lộ. Không có phương thức truyền tải qua Internet hoặc lưu trữ điện tử nào là hoàn toàn an toàn, và chúng tôi không thể bảo đảm sự an toàn tuyệt đối.

6. Dịch vụ bên thứ ba

Các dịch vụ của chúng tôi liên kết và tích hợp với các dịch vụ do những công ty khác vận hành, bao gồm nhà cung cấp mô hình trí tuệ nhân tạo, đơn vị xử lý thanh toán và nhà cung cấp dịch vụ xác thực. Chúng tôi không kiểm soát cách các công ty đó xử lý dữ liệu của quý khách, và Chính sách Quyền riêng tư này không áp dụng cho họ. Một khi quý khách theo một liên kết rời khỏi các dịch vụ của chúng tôi hoặc gửi dữ liệu đến một nhà cung cấp mô hình, chính sách quyền riêng tư riêng của công ty đó sẽ điều chỉnh. Chúng tôi khuyến khích quý khách đọc các chính sách của bất kỳ bên thứ ba nào trước khi chia sẻ thông tin với họ.

7. Lưu trữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân của quý khách trong thời gian tài khoản của quý khách còn hoạt động hoặc trong thời gian cần thiết để cung cấp dịch vụ, tuân thủ các nghĩa vụ pháp lý của chúng tôi, giải quyết tranh chấp và thực thi các thỏa thuận của chúng tôi. Hồ sơ tài khoản và siêu dữ liệu vận hành đứng sau nhật ký sử dụng và hóa đơn của quý khách được lưu giữ trong thời gian tài khoản của quý khách còn tồn tại và sau đó nếu các quy định về thuế và kế toán yêu cầu. Lịch sử trò chuyện của quý khách được lưu trữ cục bộ trong trình duyệt của chính quý khách chứ không phải trên máy chủ của chúng tôi, vì vậy việc xóa nó trong ứng dụng hoặc xóa bộ nhớ trình duyệt sẽ loại bỏ nó. Nội dung câu lệnh được chuyển đến một nhà cung cấp mô hình sẽ được nhà cung cấp đó lưu giữ theo chính sách riêng của họ, không phải của chúng tôi. Khi chúng tôi không còn cần dữ liệu, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu đó. Địa chỉ IP được ghi cùng các yêu cầu API sẽ bị xóa sau 30 ngày; siêu dữ liệu vận hành trong cùng bản ghi vẫn được giữ lại, vì đó là cơ sở cho hóa đơn của bạn. Hồ sơ đồng ý sử dụng mô hình miễn phí, bao gồm văn bản bạn đã chấp nhận, được lưu giữ khi tài khoản hoặc ID khách của bạn còn tồn tại và tối đa ba năm sau khi sự đồng ý kết thúc, để chúng tôi có thể chứng minh.

8. Yêu cầu về độ tuổi

Các dịch vụ của chúng tôi không hướng đến trẻ em. Quý khách phải ít nhất 13 tuổi để sử dụng chúng, và đủ tuổi để giao kết một hợp đồng có hiệu lực ràng buộc tại quốc gia nơi quý khách cư trú, hoặc có sự cho phép của cha mẹ hay người giám hộ. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu chúng tôi biết rằng mình đã thu thập thông tin như vậy, chúng tôi sẽ xóa nó. Nếu quý khách tin rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, vui lòng liên hệ với chúng tôi tại [email protected].

9. Chuyển dữ liệu quốc tế

Dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác với quốc gia bạn cư trú. Đối với hạ tầng của chính chúng tôi và các nhà cung cấp thanh toán, chúng tôi chỉ chuyển dữ liệu cá nhân ra ngoài Khu vực Kinh tế Châu Âu khi quốc gia đích có quyết định về mức độ bảo vệ tương xứng của Ủy ban Châu Âu hoặc khi đã ký kết các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt. Ngoại lệ là nhà cung cấp hộp thư của chúng tôi, được mô tả ở cuối phần này. Nhà cung cấp mô hình là một trường hợp riêng. Nhiều yêu cầu, kể cả yêu cầu đến các mô hình của những nhà phát triển phương Tây nổi tiếng, được phục vụ bởi các nhà cung cấp đặt trụ sở ngoài Khu vực Kinh tế Châu Âu tại các quốc gia không có quyết định về mức độ bảo vệ tương xứng, đặc biệt là Trung Quốc, Hồng Kông, Singapore, Thái Lan và Các Tiểu vương quốc Ả Rập Thống nhất, cũng như bởi các nhà cung cấp tại Hoa Kỳ không được chứng nhận theo Khung bảo mật dữ liệu EU-Hoa Kỳ và không ràng buộc với chúng tôi bằng các điều khoản hợp đồng tiêu chuẩn. Mức độ bảo vệ dữ liệu tại các quốc gia này không tương đương với Liên minh Châu Âu: cơ quan chức năng ở đó có thể có quyền truy cập dữ liệu rộng rãi và bạn có thể không có các quyền và biện pháp pháp lý tương đương. Một số nhà cung cấp này xem xét, lưu giữ hoặc dùng dữ liệu nhận được để huấn luyện mô hình. Đối với người tiêu dùng, việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng của chúng tôi với bạn, vì nhà cung cấp phục vụ một mô hình là một phần của dịch vụ bạn sử dụng (Điều 49(1)(b) GDPR). Trang của mỗi mô hình liệt kê các nhóm nhà cung cấp phục vụ mô hình đó, và bằng tính năng ghim nhóm, bạn có thể giới hạn một khóa ở những nhóm cụ thể. Với định tuyến tự động, yêu cầu được gửi đến nhóm khả dụng rẻ nhất, thường là một trong các nhà cung cấp được mô tả ở đây. Không đưa dữ liệu cá nhân của người khác vào nội dung bạn gửi đến mô hình, và chúng tôi khuyên bạn cũng không nên đưa dữ liệu của chính mình. Mô hình miễn phí được xử lý khác: nhà cung cấp của chúng có thể dùng những gì bạn gửi cho mục đích riêng, kể cả huấn luyện mô hình AI. Chúng tôi chỉ chuyển yêu cầu của bạn tới một mô hình miễn phí sau khi bạn đồng ý trong một hộp thoại nêu rõ các nhà cung cấp và quốc gia của họ (Điều 6(1)(a) và Điều 49(1)(a) GDPR). Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong cài đặt tài khoản, hoặc với tư cách khách qua "Quản lý đồng ý" trong chat; sau đó mô hình bị chặn đối với bạn. Mô hình miễn phí không khả dụng cho tài khoản doanh nghiệp.

Email và thanh toán bằng tiền mã hóa: chúng tôi gửi các email về tài khoản và giao dịch, chẳng hạn như mã đăng ký, email đặt lại mật khẩu và xác nhận thanh toán, thông qua Resend tại Hoa Kỳ, đơn vị được chứng nhận theo Khung bảo mật dữ liệu EU-Hoa Kỳ. Email bạn gửi đến địa chỉ hỗ trợ của chúng tôi được lưu trữ tại nhà cung cấp hộp thư MXroute ở Hoa Kỳ. MXroute không được chứng nhận theo Khung bảo mật dữ liệu EU-Hoa Kỳ và cho đến nay chưa ký kết các điều khoản hợp đồng tiêu chuẩn với chúng tôi. Đối với các tin nhắn liên quan đến tài khoản của bạn, một giao dịch mua hoặc một yêu cầu bạn gửi trước khi đăng ký, việc chuyển dữ liệu là cần thiết để trả lời bạn (Điều 49(1)(b) GDPR). Vui lòng không gửi thông tin nhạy cảm qua email. Nếu bạn thanh toán bằng tiền mã hóa, việc thanh toán được thực hiện trên trang thanh toán của NowPayments do FD Transfers LLC tại Saint Vincent và Grenadines vận hành. Chúng tôi chỉ gửi cho NowPayments số tiền và một mã đơn hàng ngẫu nhiên, không gửi tên hay địa chỉ email. Trên trang thanh toán của mình, NowPayments xử lý dữ liệu của bạn, chẳng hạn như địa chỉ IP và địa chỉ ví, với tư cách là bên kiểm soát dữ liệu độc lập theo chính sách quyền riêng tư của riêng họ.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho quý khách về những thay đổi quan trọng bằng cách đăng chính sách đã cập nhật trên trang web của chúng tôi và cập nhật ngày "Cập nhật lần cuối" ở trên, và khi thay đổi ảnh hưởng đáng kể đến các quyền của quý khách, chúng tôi sẽ thông báo cho chủ tài khoản qua thư điện tử. Việc quý khách tiếp tục sử dụng các dịch vụ của chúng tôi sau khi một bản cập nhật có hiệu lực đồng nghĩa với việc chấp nhận chính sách đã sửa đổi. Vui lòng giữ cho địa chỉ thư điện tử trên tài khoản của quý khách luôn cập nhật để chúng tôi có thể liên hệ với quý khách.

11. Liên hệ

Nếu quý khách có câu hỏi về Chính sách Quyền riêng tư này, muốn thực hiện một quyền bảo vệ dữ liệu, hoặc muốn khiếu nại về cách chúng tôi xử lý thông tin của quý khách, vui lòng liên hệ với chúng tôi tại [email protected] và chúng tôi sẽ phản hồi nhanh nhất có thể. Nếu quý khách ở Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, quý khách cũng có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu tại địa phương của mình.