Chính sách bảo mật
Cập nhật lần cuối: 01/2026
1. Dữ liệu chúng tôi thu thập
Thông tin tài khoản (email, tên, số điện thoại nếu bạn cung cấp) và dữ liệu đo lường của mỗi lượt gọi API: tên model, số token đầu vào/đầu ra, độ trễ, mã trạng thái, địa chỉ IP và user agent.
2. Nội dung prompt và phản hồi
Chúng tôi KHÔNG lưu trữ nội dung prompt hay phản hồi của model. Dữ liệu này chỉ đi qua bộ nhớ tạm của cổng API trong lúc xử lý và được giải phóng ngay sau đó. Lưu ý rằng nhà cung cấp model gốc có chính sách riêng của họ.
3. Mục đích sử dụng dữ liệu
Dữ liệu đo lường được dùng để tính tiền chính xác, hiển thị thống kê cho bạn, phát hiện lạm dụng và cải thiện chất lượng dịch vụ. Chúng tôi không bán dữ liệu cho bên thứ ba.
4. Bảo mật
Mật khẩu được băm bằng bcrypt. API key chỉ lưu dưới dạng băm SHA-256, hệ thống không thể khôi phục key gốc. Toàn bộ kết nối sử dụng HTTPS.
5. Thời gian lưu trữ
Nhật ký sử dụng được lưu 12 tháng phục vụ đối soát và xuất hoá đơn. Bạn có thể yêu cầu xoá tài khoản và dữ liệu liên quan bất cứ lúc nào qua email hỗ trợ.
6. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa hoặc yêu cầu xoá dữ liệu cá nhân của mình. Liên hệ support@xkey.click để thực hiện.