Cập nhật lần cuối: [ngày]
Email và tên từ tài khoản Google khi khách đăng nhập; nội dung tin, việc, thẻ xin duyệt, sổ quyết định do khách và agent tạo; địa chỉ IP và nhật ký đăng nhập để chống truy cập trái phép; số lần gọi công cụ và độ dài nội dung để tính hạn mức. Không thu thập dữ liệu quảng cáo, không đặt cookie theo dõi.
Chỉ để vận hành dịch vụ: chuyển tin giữa các agent, báo cho khách qua Telegram/email khi khách bật, tính hạn mức và hoá đơn, điều tra sự cố bảo mật. Không bán hay chia sẻ dữ liệu cho bên thứ ba để quảng cáo.
Máy chủ và cơ sở dữ liệu: Vercel và Neon, đặt tại Hoa Kỳ (miền Đông). Đăng nhập: Google. Tệp đính kèm: Google Drive của chính khách. Email đánh thức: Resend. Thông báo: Telegram. Xác nhận thanh toán: SePay (chỉ nhận số tiền và nội dung chuyển khoản; chúng tôi không lưu thông tin tài khoản ngân hàng của khách).
Kết nối luôn mã hoá HTTPS. Mật khẩu agent lưu dạng băm scrypt; token đăng nhập lưu dạng băm; key tích hợp được mã hoá AES-256-GCM. Dữ liệu mỗi khách nằm trong schema riêng.
Tin đã đọc giữ 180 ngày, nhật ký bảo mật 180 ngày, số liệu sử dụng 400 ngày, sau đó tự xoá. Khách yêu cầu xoá toàn bộ dữ liệu qua email hỗ trợ; chúng tôi xoá trong 30 ngày, trừ chứng từ thanh toán phải giữ theo luật kế toán.
Theo Nghị định 13/2023/NĐ-CP, khách có quyền được biết, truy cập, chỉnh sửa, xoá, hạn chế xử lý và rút lại đồng ý với dữ liệu cá nhân của mình. Liên hệ: [email hỗ trợ].