Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

1.1. Khi bạn đăng ký quyền truy cập: tên, địa chỉ email, gói dịch vụ bạn quan tâm và mục đích bạn dự định sử dụng Dịch vụ (nếu bạn cho chúng tôi biết). Các đơn đăng ký được gửi qua biểu mẫu đăng ký trước đây của chúng tôi (trước ngày 17 tháng 9 năm 2026) còn ghi nhận loại trình duyệt và quốc gia của bạn.

1.1a. Khi bạn tạo tài khoản trong giai đoạn thử nghiệm công khai: tên, địa chỉ email, mật khẩu được băm an toàn và gói dịch vụ bạn chọn. Chúng tôi gửi cho bạn một email có liên kết xác nhận địa chỉ email trước khi bạn có thể bắt đầu dùng thử miễn phí.

1.2. Tài khoản của bạn: tên, email, mật khẩu được băm an toàn, gói dịch vụ và trạng thái thuê bao, lịch sử lời mời và dùng thử, cùng các cài đặt. Khóa API chỉ được lưu trữ dưới dạng băm; chúng tôi không thể xem toàn bộ khóa của bạn sau khi khóa được tạo.

1.3. Thanh toán: Stripe xử lý các khoản thanh toán. Chúng tôi nhận và lưu trữ mã định danh khách hàng và thuê bao của bạn trên Stripe, gói dịch vụ, số tiền và trạng thái thanh toán. Chúng tôi không bao giờ nhìn thấy hay lưu trữ đầy đủ thông tin thẻ của bạn.

1.4. Khi sử dụng API: prompt và nội dung trả lời của bạn chỉ đi qua cổng API và hạ tầng phục vụ mô hình của chúng tôi trong bộ nhớ để tạo phản hồi cho bạn. Chúng tôi không ghi nhật ký, lưu trữ hay kiểm tra các nội dung này. Để xử lý nhanh hơn các yêu cầu lặp lại, hệ thống phục vụ mô hình có thể tạm giữ dạng đã xử lý của ngữ cảnh gần đây trong bộ nhớ GPU; dữ liệu này không bao giờ được ghi ra đĩa và sẽ bị ghi đè khi bộ nhớ được sử dụng lại. Chúng tôi có ghi nhận siêu dữ liệu vận hành của từng yêu cầu: dấu thời gian, mô hình và khóa API được sử dụng, số lượng token, các chỉ số tốc độ và thời gian, cấu trúc yêu cầu (ví dụ: số tin nhắn trong yêu cầu và việc yêu cầu có sử dụng công cụ hay hình ảnh hay không), cùng các lỗi. Chúng tôi sử dụng những dữ liệu này để vận hành, bảo vệ và cải thiện Dịch vụ, áp dụng giới hạn của từng gói và hiển thị mức sử dụng của bạn.

1.5. Bảo mật và ngăn chặn hành vi lạm dụng: địa chỉ IP của bạn được xử lý khi bạn sử dụng trang web hoặc API để phòng chống gian lận, lạm dụng và các cuộc tấn công: phục vụ việc giới hạn tần suất yêu cầu (chỉ lưu dưới dạng băm một chiều trong khoảng một phút) và kiểm tra bot bằng Cloudflare Turnstile. Chúng tôi không lưu địa chỉ IP kèm theo các yêu cầu API của bạn. Để mỗi người chỉ được dùng thử miễn phí một lần, khi bạn gửi đơn đăng ký, tạo tài khoản hoặc bắt đầu dùng thử, chúng tôi lưu các giá trị băm một chiều có khóa (không bao giờ lưu giá trị gốc) của địa chỉ email, mã định danh ngẫu nhiên mà trình duyệt lưu cho trang web của chúng tôi, địa chỉ IP và mạng của bạn, kèm theo đơn đăng ký hoặc tài khoản trong 90 ngày. Nếu có dữ liệu trùng khớp với tài khoản khác, chúng tôi có thể xem xét trước khi cho phép dùng thử.

1.6. Phân tích trang web: chỉ khi bạn đồng ý, chúng tôi sử dụng PostHog để tìm hiểu cách mọi người sử dụng trang web và bảng điều khiển: các trang đã truy cập, lượt nhấp, loại thiết bị và trình duyệt, vị trí gần đúng và bản ghi phiên sử dụng thể hiện cách tương tác với các trang. Các bản ghi không bao giờ ghi lại nội dung bạn nhập, nội dung yêu cầu và phản hồi, hay thông tin bí mật hiển thị trên trang như khóa API. Nếu bạn đã đăng nhập, chúng tôi liên kết dữ liệu này với tài khoản của bạn (tên và email) để có thể hỗ trợ khi bạn gặp sự cố. Bạn có thể thay đổi lựa chọn bất cứ lúc nào (mục 7).

1.7. Trao đổi thông tin: nếu bạn gửi email hoặc trò chuyện với chúng tôi trên Discord, chúng tôi lưu giữ nội dung trao đổi đó để hỗ trợ bạn.

1.8. Liên kết quảng cáo của chúng tôi: nếu bạn truy cập trang web qua một trong các quảng cáo của chúng tôi, chúng tôi đếm lượt truy cập dựa trên các thẻ chiến dịch trong liên kết (không đặt cookie và không có thông tin nào nhận dạng bạn). Nếu sau đó bạn gửi đơn đăng ký hoặc tạo tài khoản, chúng tôi ghi nhận quảng cáo đã đưa bạn đến trang web cùng với đơn đăng ký hoặc tài khoản của bạn.

2. Mục đích sử dụng và cơ sở pháp lý

3. Các bên được chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các nhà cung cấp hỗ trợ vận hành Dịch vụ theo hợp đồng yêu cầu họ bảo vệ dữ liệu, hoặc khi pháp luật yêu cầu:

• Stripe: thanh toán và quản lý thuê bao.
• Resend: gửi email của chúng tôi (bao gồm việc ghi nhận email mời đã được gửi đến và mở hay chưa).
• Cloudflare: phân phối nội dung trang web, bảo mật và chống bot (Turnstile), định tuyến email.
• Northflank: lưu trữ và vận hành ứng dụng cùng cơ sở dữ liệu của chúng tôi.
• PostHog: phân tích trang web khi có sự đồng ý của bạn.
• Nhà cung cấp năng lực tính toán GPU (hiện là Vast.ai và GPUHub): cung cấp máy chủ chạy các mô hình. Yêu cầu của bạn được xử lý trong bộ nhớ trên các máy chủ này như mô tả ở trên; dữ liệu tài khoản và thanh toán không được gửi cho họ.
• Discord: nếu bạn tham gia máy chủ cộng đồng của chúng tôi, việc xử lý dữ liệu tuân theo chính sách quyền riêng tư của Discord.
• Cố vấn chuyên môn (ví dụ: kế toán viên hoặc luật sư) và cơ quan chức năng khi chúng tôi có nghĩa vụ pháp lý phải chia sẻ dữ liệu hoặc cần bảo vệ sự an toàn của mọi người.
• Bên mua hoặc bên kế thừa nếu hoạt động kinh doanh của Unquant được bán hoặc tái tổ chức, với điều kiện tuân thủ chính sách này.

Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn.

4. Chuyển dữ liệu quốc tế

Một số nhà cung cấp của chúng tôi xử lý dữ liệu bên ngoài Vương quốc Anh, bao gồm tại Hoa Kỳ và, đối với việc phục vụ mô hình, tại các quốc gia khác nơi các nhà cung cấp năng lực tính toán của chúng tôi hoạt động (ví dụ: Singapore; máy chủ GPU có thể đặt tại nhiều quốc gia). Khi dữ liệu cá nhân được chuyển ra ngoài Vương quốc Anh, chúng tôi dựa trên các quy định của Vương quốc Anh công nhận mức độ bảo vệ dữ liệu đầy đủ hoặc các biện pháp bảo đảm phù hợp như Thỏa thuận chuyển dữ liệu quốc tế của Vương quốc Anh hoặc Phụ lục bổ sung cho các Điều khoản hợp đồng tiêu chuẩn của EU.

5. Thời gian lưu giữ dữ liệu

• Đơn đăng ký không dẫn đến việc tạo tài khoản: tối đa 12 tháng sau lần liên hệ cuối cùng của chúng tôi, sau đó sẽ bị xóa.
• Dữ liệu tài khoản: trong thời gian tài khoản của bạn còn mở, sau đó tối đa 24 tháng kể từ khi đóng tài khoản để xử lý tranh chấp nếu có, trừ khi bạn yêu cầu chúng tôi xóa sớm hơn.
• Hồ sơ thanh toán và tài chính: 6 năm, theo yêu cầu về thuế của Vương quốc Anh.
• Siêu dữ liệu vận hành của yêu cầu: bản ghi chi tiết cho từng yêu cầu được lưu trong 35 ngày; số liệu tổng hợp mức sử dụng theo giờ được lưu trong suốt thời gian tài khoản của bạn còn mở.
• Phiên đăng nhập: 8 giờ. Liên kết đặt lại mật khẩu: 30 phút. Bản ghi giới hạn tần suất yêu cầu: khoảng một phút.
• Prompt và nội dung trả lời: không lưu trữ.

6. Quyền của bạn

Bạn có quyền truy cập, yêu cầu chỉnh sửa hoặc xóa dữ liệu cá nhân của mình; hạn chế hoặc phản đối cách chúng tôi sử dụng dữ liệu; chuyển dữ liệu sang bên khác; và rút lại sự đồng ý bất cứ lúc nào nếu chúng tôi xử lý dữ liệu dựa trên sự đồng ý đó. Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến contact@unquant.io. Chúng tôi sẽ phản hồi trong vòng một tháng.

Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu của bạn, vui lòng cho chúng tôi biết trước. Bạn cũng có thể khiếu nại với Văn phòng Ủy viên Thông tin Vương quốc Anh: ico.org.uk, 0303 123 1113.

7. Cookie và các công nghệ tương tự

• Thiết yếu: cookie phiên duy trì trạng thái đăng nhập và bảo vệ tài khoản của bạn (uq_session, hết hạn sau 8 giờ); Cloudflare cũng có thể đặt các cookie cần thiết để bảo mật và chống bot. Những cookie này là cần thiết để Dịch vụ hoạt động.
• Tùy chọn: trình duyệt lưu giao diện, đơn vị tiền tệ và lựa chọn về phân tích của bạn ngay trên thiết bị; các thông tin này không bao giờ được gửi ra ngoài trình duyệt.
• Phân tích: cookie hoặc bộ nhớ cục bộ của PostHog, chỉ được sử dụng khi bạn đồng ý. Bạn có thể thay đổi lựa chọn bất cứ lúc nào bằng mục Cài đặt cookie ở chân trang web.

8. Bảo mật

Chúng tôi bảo vệ dữ liệu của bạn bằng các biện pháp như kết nối được mã hóa (HTTPS), băm mật khẩu và khóa API, lưu trữ liên kết mời dưới dạng mã hóa, kiểm soát truy cập và thiết kế hệ thống để hoàn toàn không lưu trữ prompt hay nội dung trả lời. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố vi phạm bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và ICO theo yêu cầu của pháp luật.

9. Trẻ em

Dịch vụ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của bất kỳ ai dưới 18 tuổi; nếu phát hiện đã thu thập dữ liệu đó, chúng tôi sẽ xóa.

10. Thay đổi chính sách này

Chúng tôi sẽ cập nhật chính sách này khi cách thức hoạt động thay đổi và ghi ngày cập nhật ở đầu trang. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng qua email hoặc trong bảng điều khiển của bạn.

11. Liên hệ

Unquant. Email: contact@unquant.io.