Chính sách bảo mật

1 Thông tin chúng tôi thu thập

Khi bạn sử dụng dịch vụ APIKey247, chúng tôi có thể thu thập các loại thông tin sau:

1.1. Thông tin bạn cung cấp trực tiếp

• Địa chỉ email và mật khẩu (đã mã hóa) khi đăng ký tài khoản.
• Thông tin thanh toán (số điện thoại ví điện tử, tên ngân hàng) khi nạp tiền — chúng tôi không lưu trữ số thẻ tín dụng.
• Nội dung liên hệ hỗ trợ (ticket, chat Telegram).

1.2. Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành khi bạn truy cập trang web.
• Thống kê sử dụng API: số lượng request, model sử dụng, token đầu vào/đầu ra — không bao gồm nội dung thực tế của request/response.
• Nhật ký giao dịch (lịch sử nạp tiền, chi tiêu credit).
• Thời gian truy cập, trang được xem (thông qua log server).

1.3. Thông tin KHÔNG thu thập

2 Mục đích sử dụng thông tin

Thông tin thu thập được sử dụng cho các mục đích sau:

• Vận hành dịch vụ: Xác thực tài khoản, phân phối API key, quản lý hạn mức sử dụng.
• Thanh toán & hóa đơn: Xử lý giao dịch nạp tiền, ghi nhận chi tiêu, xuất lịch sử hóa đơn.
• Bảo mật hệ thống: Phát hiện hành vi bất thường, ngăn chặn lạm dụng, bảo vệ tài khoản.
• Hỗ trợ kỹ thuật: Chẩn đoán lỗi, trả lời yêu cầu hỗ trợ của bạn.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng để tối ưu hóa hiệu suất.
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

3 Cơ sở pháp lý xử lý dữ liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, việc xử lý dữ liệu của chúng tôi dựa trên các căn cứ sau:

• Sự đồng ý (Điều 11): Bạn đã đồng ý với chính sách này khi đăng ký tài khoản.
• Thực hiện hợp đồng (Điều 17): Cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý (Điều 17): Lưu trữ nhật ký giao dịch để tuân thủ quy định tài chính và thuế.
• Lợi ích hợp pháp (Điều 17): Phát hiện và ngăn chặn gian lận, bảo vệ hệ thống.

4 Lưu trữ & bảo mật dữ liệu

Thời gian lưu trữ:

• Dữ liệu tài khoản: Trong suốt thời gian tài khoản còn hoạt động, và tối đa 5 năm sau khi xóa tài khoản theo quy định pháp luật về kế toán.
• Nhật ký API (số liệu thống kê): 12 tháng kể từ ngày phát sinh.
• Nhật ký giao dịch tài chính: 5 năm theo Luật Kế toán.
• Log truy cập web (IP, user agent): 90 ngày.

Biện pháp bảo mật:

• Mật khẩu được mã hóa — không bao giờ lưu dạng plaintext.
• Toàn bộ lưu lượng được mã hóa qua HTTPS/TLS 1.3.

5 Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán, không cho thuê, không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp:

• Nhà cung cấp dịch vụ kỹ thuật: Hosting, CDN, dịch vụ thanh toán (VNPay, Momo...) — các bên này chỉ tiếp cận dữ liệu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật.
• Nhà cung cấp AI: Request API của bạn được chuyển tiếp tới Anthropic, OpenAI, Google... Các nhà cung cấp này có chính sách bảo mật riêng; chúng tôi khuyến nghị bạn đọc chính sách của họ.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu hợp pháp theo pháp luật Việt Nam (lệnh của tòa án, cơ quan điều tra).
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại, bạn sẽ được thông báo trước và có quyền xóa tài khoản.

6 Quyền của chủ thể dữ liệu

Theo Chương III — Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền biết (Điều 9): Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý (Điều 9): Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
• Quyền truy cập (Điều 9): Truy cập vào dữ liệu cá nhân của mình và xem thông tin xử lý. Bạn có thể xem phần lớn dữ liệu trong phần Cài đặt tài khoản.
• Quyền rút lại đồng ý (Điều 9): Rút lại sự đồng ý. Tuy nhiên, việc rút lại có thể ảnh hưởng đến khả năng sử dụng dịch vụ.
• Quyền xóa dữ liệu (Điều 9): Yêu cầu xóa dữ liệu cá nhân, trừ dữ liệu cần lưu theo quy định pháp luật.
• Quyền hạn chế xử lý (Điều 9): Yêu cầu hạn chế xử lý trong thời gian giải quyết khiếu nại.
• Quyền phản đối (Điều 9): Phản đối việc xử lý dữ liệu cá nhân của mình.
• Quyền khiếu nại: Gửi khiếu nại tới Cục An toàn thông tin — Bộ Thông tin và Truyền thông.

Để thực hiện các quyền trên, vui lòng liên hệ qua email hoặc mở ticket hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

7 Cookie & công nghệ theo dõi

Chúng tôi sử dụng cookie và công nghệ lưu trữ cục bộ với mục đích:

• Cookie phiên (Session cookie): Bắt buộc để duy trì trạng thái đăng nhập. Tự động xóa khi đóng trình duyệt.
• Cookie bảo mật (CSRF token): Bắt buộc để bảo vệ form khỏi tấn công Cross-Site Request Forgery.
• LocalStorage: Lưu tùy chọn giao diện (không chứa dữ liệu cá nhân).

Chúng tôi không sử dụng cookie quảng cáo, cookie theo dõi hành vi hoặc tích hợp mạng quảng cáo của bên thứ ba.

8 Dữ liệu trẻ em

Dịch vụ APIKey247 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn phát hiện tài khoản của trẻ em chưa đủ 18 tuổi, vui lòng liên hệ ngay để chúng tôi xóa thông tin.

9 Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Khi có thay đổi quan trọng:

• Thông báo qua email được đăng ký (ít nhất 7 ngày trước khi có hiệu lực).
• Hiển thị thông báo nổi bật trên Dashboard.
• Cập nhật ngày "Có hiệu lực" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản mới.

10 Liên hệ

Nếu bạn có câu hỏi, yêu cầu về dữ liệu cá nhân, hoặc muốn thực hiện quyền của mình, vui lòng liên hệ: