Chính sách bảo mật

1. Phạm vi

Chính sách này mô tả cách KOHADA SEO Engine (“Dịch vụ”) thu thập, sử dụng và bảo vệ dữ liệu khi bạn sử dụng nền tảng. Bằng việc sử dụng Dịch vụ, bạn đồng ý với các nội dung dưới đây.

2. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email và thông tin xác thực do nhà cung cấp Auth (Supabase) quản lý.
• Dữ liệu nội dung: dự án, brand voice, từ khóa, tiêu đề, bài viết và cấu hình bạn tạo trong Dịch vụ.
• API key (BYOK): key Anthropic (hoặc tương đương) bạn nạp để sinh nội dung.
• Dữ liệu vận hành: sự kiện sử dụng (số token, thời điểm tạo bài) phục vụ ước tính chi phí và quota.

3. Xử lý API key (BYOK)

API key của bạn được mã hóa AES-256-GCM trước khi lưu vào cơ sở dữ liệu. Key chỉ được giải mã trong bộ nhớ máy chủ tại thời điểm thực hiện lời gọi tới nhà cung cấp AI, và không bao giờ được ghi log dưới dạng giá trị, không hiển thị lại đầy đủ trên giao diện, và không chia sẻ giữa các tổ chức. Bạn có thể xoá hoặc thay key bất cứ lúc nào trong phần Cài đặt.

4. Cô lập dữ liệu theo tổ chức

Dịch vụ là đa tổ chức. Mọi bản ghi gắn với một org_id và được bảo vệ bằng Row-Level Security (RLS) của Supabase, đảm bảo tổ chức này không thể đọc dữ liệu của tổ chức khác.

5. Cách chúng tôi sử dụng dữ liệu

Dữ liệu được dùng để vận hành Dịch vụ: xác thực, tạo và lưu nội dung, áp dụng quota, ước tính chi phí và hỗ trợ kỹ thuật. Chúng tôi không bán dữ liệu cá nhân của bạn.

6. Bên xử lý dữ liệu thứ ba

• Supabase — cơ sở dữ liệu, xác thực và lưu trữ tệp.
• Anthropic (hoặc nhà cung cấp AI bạn chọn) — nhận prompt để sinh nội dung qua API key của bạn; áp dụng chính sách dữ liệu của chính nhà cung cấp đó.
• Stripe — xử lý thanh toán (nếu bạn dùng gói trả phí).
• Telegram — gửi thông báo duyệt bài (tuỳ chọn, nếu được cấu hình).

7. Lưu trữ và xoá dữ liệu

Dữ liệu được lưu trong suốt thời gian tài khoản còn hoạt động. Bạn có thể xoá nội dung, key và yêu cầu xoá dữ liệu tài khoản; khi đó dữ liệu liên quan sẽ được xoá theo quy trình hợp lý, trừ phần phải lưu theo nghĩa vụ pháp lý.

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý (mã hóa khi lưu trữ, truyền tải qua HTTPS, RLS) để bảo vệ dữ liệu. Tuy nhiên không hệ thống nào an toàn tuyệt đối; bạn nên giữ gìn thông tin đăng nhập của mình.

9. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa và xoá dữ liệu cá nhân của mình trong Dịch vụ. Mọi yêu cầu liên quan, vui lòng dùng kênh hỗ trợ của đơn vị vận hành.

10. Thay đổi chính sách

Chính sách này có thể được cập nhật. Phiên bản mới có hiệu lực kể từ thời điểm đăng tải. Xem thêm Điều khoản dịch vụ.