Chính Sách Bảo Mật

Giới thiệu

TokSpan ("chúng tôi", "của chúng tôi") điều hành trang web tokspan.com và cung cấp dịch vụ cổng API cho phép các nhà phát triển truy cập vào các mô hình ngôn ngữ lớn hàng đầu. Chính sách Bảo mật này mô tả cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi.

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và minh bạch về các hoạt động của mình. Dịch vụ của chúng tôi được thiết kế với quyền riêng tư là cốt lõi: chúng tôi không ghi nhật ký, lưu trữ hoặc giám sát nội dung prompt hoặc completion của bạn. Vui lòng đọc kỹ chính sách này.

1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông Tin Bạn Cung Cấp

Thông Tin Tài Khoản: Khi bạn đăng ký, chúng tôi thu thập địa chỉ email và mật khẩu đã được băm của bạn. Bạn cũng có thể chọn thiết lập xác thực đa yếu tố, có thể liên quan đến việc thu thập số điện thoại hoặc metadata của ứng dụng xác thực.

Thông Tin Thanh Toán: Việc xử lý thanh toán của chúng tôi do Stripe đảm nhiệm. Khi bạn mua hàng, bạn cung cấp chi tiết thẻ thanh toán trực tiếp cho Stripe. TokSpan có thể có quyền truy cập vào hồ sơ giao dịch và bốn chữ số cuối của thẻ, địa chỉ thanh toán và trạng thái đăng ký của bạn thông qua bảng điều khiển của Stripe cho mục đích thanh toán, ngăn chặn gian lận và hỗ trợ. Chúng tôi không lưu trữ số thẻ đầy đủ trên máy chủ của riêng mình.

Liên Lạc: Nếu bạn liên hệ với chúng tôi (ví dụ: qua support@tokspan.com), chúng tôi thu thập nội dung thư từ đó và chi tiết liên hệ của bạn.

1.2 Thông Tin Được Thu Thập Tự Động

Khi bạn sử dụng API của chúng tôi, chúng tôi tự động thu thập một số metadata cần thiết cho hoạt động dịch vụ, thanh toán và bảo mật:

Metadata Cuộc Gọi API: Dấu thời gian, địa chỉ IP, số lượng token sử dụng, ID yêu cầu, mã trạng thái phản hồi và model endpoint được gọi. Điều này giúp chúng tôi tính toán thanh toán, ngăn chặn lạm dụng và giám sát tình trạng cơ sở hạ tầng.

Dữ Liệu Sử Dụng Trang Web: Khi bạn truy cập trang web hoặc bảng điều khiển của chúng tôi, chúng tôi có thể thu thập dữ liệu nhật ký tiêu chuẩn (địa chỉ IP, loại trình duyệt, các trang đã truy cập) bằng phân tích tối thiểu. Dữ liệu này được tổng hợp khi có thể và không được sử dụng để theo dõi hành vi duyệt web cá nhân trên internet. Chúng tôi không sử dụng cookie theo dõi. Các tùy chọn như ngôn ngữ và giao diện được lưu cục bộ trong trình duyệt của bạn (localStorage) và không được chia sẻ với chúng tôi.

2. Cách Chúng Tôi Sử Dụng Thông Tin Của Bạn

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Cung Cấp Dịch Vụ: Để tạo và duy trì tài khoản của bạn, xác thực bạn, xử lý các yêu cầu API và cung cấp dịch vụ của chúng tôi.

Thanh Toán & Hóa Đơn: Để tính toán phí sử dụng, xử lý thanh toán qua Stripe và duy trì hồ sơ tài chính.

Bảo Mật & Ngăn Chặn Lạm Dụng: Để giám sát và ngăn chặn hoạt động gian lận, trái phép hoặc bất hợp pháp. Metadata có thể được sử dụng để giới hạn tốc độ và phát hiện mối đe dọa.

Liên Lạc: Để gửi thông báo quan trọng về tài khoản, cảnh báo bảo mật và phản hồi hỗ trợ. Chúng tôi không gửi email tiếp thị trừ khi bạn đồng ý rõ ràng.

Quan trọng là, chúng tôi không bao giờ sử dụng prompt hoặc completion của bạn để đào tạo các mô hình học máy hoặc cho bất kỳ mục đích nào ngoài việc cung cấp dịch vụ API cho bạn.

3. Chia Sẻ & Tiết Lộ Dữ Liệu

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

Nhà Cung Cấp Dịch Vụ: Chúng tôi sử dụng Stripe để xử lý thanh toán. Chúng tôi có thể sử dụng các nhà cung cấp cơ sở hạ tầng đám mây như AWS, GCP hoặc Azure để lưu trữ dịch vụ của mình. Các nhà cung cấp này bị ràng buộc theo hợp đồng chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi.

Yêu Cầu Pháp Lý: Chúng tôi có thể tiết lộ thông tin nếu pháp luật yêu cầu hoặc để đáp ứng quy trình pháp lý hợp lệ, chẳng hạn như lệnh của tòa án hoặc trát đòi hầu tòa.

Chuyển Nhượng Kinh Doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó, với sự đảm bảo rằng tính bảo mật sẽ được duy trì.

4. Lưu Trữ Dữ Liệu

Thông Tin Tài Khoản: Được lưu trữ trong thời gian tài khoản của bạn hoạt động. Sau khi xóa tài khoản, chúng tôi sẽ xóa email và dữ liệu hồ sơ của bạn trong vòng 30 ngày.

Metadata Cuộc Gọi API: Được lưu trữ tối đa 90 ngày để xác minh thanh toán, gỡ lỗi và giám sát lạm dụng. Sau đó, dữ liệu sẽ bị xóa vĩnh viễn hoặc ẩn danh không thể đảo ngược.

Hồ Sơ Thanh Toán: Hồ sơ giao dịch tài chính được lưu trữ trong thời gian theo yêu cầu của luật thuế và kế toán hiện hành (thường là 5–10 năm).

Thư Từ: Email hỗ trợ được lưu trữ tối đa 2 năm để đảm bảo tính liên tục.

5. Bảo Mật Dữ Liệu

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức mạnh mẽ:

• Mã Hóa: Tất cả dữ liệu khi truyền được mã hóa bằng TLS 1.3. Dữ liệu khi lưu trữ được mã hóa bằng AES-256.
• Kiểm Soát Truy Cập: Quyền truy cập vào dữ liệu cá nhân được giới hạn nghiêm ngặt cho nhân viên được ủy quyền theo nguyên tắc cần biết, được bảo vệ bởi xác thực đa yếu tố.
• Bảo Mật Cơ Sở Hạ Tầng: Hệ thống của chúng tôi được giám sát liên tục để phát hiện lỗ hổng và chúng tôi thực hiện đánh giá bảo mật định kỳ.
• Xác Thực Đa Yếu Tố (MFA): Chúng tôi khuyến khích mạnh mẽ và hỗ trợ MFA cho tài khoản của bạn.

6. Chuyển Dữ Liệu Quốc Tế

TokSpan được vận hành bởi Protocol One LLC, đăng ký tại Cheyenne, Wyoming, Hoa Kỳ, và cơ sở hạ tầng máy chủ của chúng tôi có thể được đặt ở nhiều khu vực khác nhau trên toàn thế giới để đảm bảo độ trễ thấp. Khi chúng tôi chuyển dữ liệu quốc tế, chúng tôi đảm bảo có các biện pháp bảo vệ thích hợp, chẳng hạn như kết hợp Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu (SCC) và tuân thủ các khuôn khổ pháp lý hiện hành. Bằng cách sử dụng dịch vụ của chúng tôi, bạn đồng ý với việc chuyển dữ liệu đó.

7. Quyền Bảo Vệ Dữ Liệu Của Bạn

Tùy thuộc vào khu vực pháp lý của bạn, bạn có thể có các quyền sau:

GDPR (EU/EEA): Quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, quyền di chuyển dữ liệu và quyền phản đối việc xử lý.

CCPA/CPRA (California): Quyền được biết thông tin cá nhân nào được thu thập, quyền xóa thông tin cá nhân, quyền từ chối bán thông tin cá nhân (lưu ý: chúng tôi không bán dữ liệu) và quyền không bị phân biệt đối xử.

Chung: Bạn có thể cập nhật thông tin tài khoản của mình trực tiếp trong bảng điều khiển. Đối với bất kỳ yêu cầu nào khác, hãy liên hệ với chúng tôi tại support@tokspan.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

8. Quyền Riêng Tư Của Trẻ Em

Dịch vụ của chúng tôi không hướng đến các cá nhân dưới 13 tuổi (hoặc 16 tuổi ở một số quốc gia EU). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu chúng tôi biết rằng một đứa trẻ đã cung cấp cho chúng tôi dữ liệu cá nhân, chúng tôi sẽ xóa dữ liệu đó ngay lập tức.

9. Thay Đổi Chính Sách Này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng qua email hoặc thông báo nổi bật trên trang web của chúng tôi trước khi thay đổi có hiệu lực.

10. Liên Hệ & Nhân Viên Bảo Vệ Dữ Liệu

Đối với các câu hỏi về chính sách này hoặc để thực hiện quyền của bạn, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu của chúng tôi tại:

Email: support@tokspan.com (vui lòng ghi "DPO Inquiry" vào dòng chủ đề)