Chính sách này mô tả dữ liệu ACME AI nhận, lưu và không lưu khi bạn dùng dashboard và API phân loại.
1. Dữ liệu nhận từ coding agent
SMR chỉ gửi một đoạn văn bản đại diện cho request hiện tại. Hệ thống không nhận toàn bộ hội thoại, không nhận nội dung tool output và không nhận system prompt.
Đoạn văn bản này được gửi tới nhà cung cấp dịch vụ phân loại để lấy kết quả độ khó.
2. Dữ liệu được lưu
Với mỗi lượt: mã request, tài khoản, key đã dùng (dạng che), tier, số token, giá đã chốt, thời gian xử lý và trạng thái cache.
Với mỗi tài khoản: email đã xác minh từ Google/GitHub, tên hiển thị, ảnh đại diện, thời điểm đăng nhập và số dư.
Với mỗi giao dịch ngân hàng: mã giao dịch của SePay, số tiền, nội dung chuyển khoản và trạng thái đối soát.
3. Dữ liệu không được lưu
Không lưu nguyên văn đoạn văn bản gửi lên. Cache chỉ giữ hash của nội dung cùng tier và giá.
Không lưu API key dạng plaintext; chỉ lưu HMAC và bốn ký tự nhận diện.
Không ghi prompt, API key hay token OAuth vào log.
4. Thời gian lưu
Bản ghi sử dụng và sổ cái được giữ để đối soát số dư. Cache phân loại hết hạn sau 5 phút. Phiên đăng nhập hết hạn theo cấu hình, mặc định 30 ngày.
Giao dịch ngân hàng và nhật ký kiểm toán được giữ để đối soát và tuân thủ nghĩa vụ kế toán.
5. Chia sẻ dữ liệu
Đoạn văn bản cần phân loại được gửi tới nhà cung cấp classifier. Dữ liệu thanh toán được xử lý bởi ngân hàng và SePay.
ACME AI không bán dữ liệu cá nhân và không dùng nội dung của bạn cho quảng cáo.
6. Quyền của bạn
Bạn có thể thu hồi API key, đăng xuất mọi thiết bị và yêu cầu xoá tài khoản qua support@acmeai.vn.
Yêu cầu xoá tài khoản không tạo ra quyền hoàn tiền với số dư còn lại.