Chính sách bảo mật

1.Nội dung bạn gửi cho AI không được lưu

Khi bạn dùng STEYG Code, prompt (câu lệnh, đoạn code, tài liệu bạn gửi) và câu trả lời của model chỉ đi qua hệ thống của chúng tôi để tới nhà cung cấp model rồi trở về máy bạn. Chúng không được ghi vào cơ sở dữ liệu, không được dùng để huấn luyện AI, và nhân sự STEYG không đọc chúng.

Đây không chỉ là một lời hứa: bảng ghi sổ tính tiền của mỗi request không có cột nào để chứa nội dung, nên nội dung không có chỗ để nằm lại.

Khi một request bị lỗi, chúng tôi chỉ lưu một mã lỗi ngắn (ví dụ: “hết ngân sách”, “model không phản hồi”). Thông báo lỗi gốc từ nhà cung cấp cũng không được lưu, vì nó có thể chứa một phần nội dung bạn gửi.

2.Khi nào nội dung được kiểm tra và giữ lại một đoạn

Nhà cung cấp model có chính sách sử dụng riêng, và có thể khoá cả dịch vụ khi một người dùng vi phạm. Để tránh điều đó, hệ thống có thể tự động kiểm tra phần chữ mới trong request trước khi chuyển đi: lời bạn gõ (kể cả lời ở các lượt trước) và system prompt. Việc kiểm tra do bộ chấm tự động OpenAI Moderation thực hiện; ảnh, tệp đính kèm dạng nhị phân, kết quả công cụ (nội dung file mà agent đọc) và câu trả lời của model không được gửi đi kiểm tra.

Kết quả kiểm tra là điểm theo từng nhóm, không phải nội dung. Điểm của mỗi đoạn chữ được giữ trong bộ nhớ tạm của máy chủ tối đa 24 giờ để không phải kiểm lại đoạn đó, và không được ghi vào cơ sở dữ liệu.

Request bị đánh dấu vi phạm thì bị từ chối và không bị tính tiền. Khi đó chúng tôi ghi lại thời điểm, tài khoản, API key, model, công cụ đã gọi, nhóm vi phạm, điểm, và một đoạn trích tối đa 500 ký tự của phần chữ bị đánh dấu. Đoạn trích bị xoá sau 90 ngày; phần còn lại được giữ để áp dụng thang cảnh báo và khoá tài khoản nêu trong Điều khoản sử dụng.

Trong giai đoạn chạy thử, request lẽ ra bị chặn vẫn được chuyển đi bình thường, nhưng được ghi lại theo đúng cách trên để đo việc hệ thống chấm nhầm.

Chỉ người vận hành được phân quyền mới đọc được đoạn trích, và chỉ để kiểm tra trường hợp chấm nhầm hoặc giải quyết khiếu nại của bạn.

3.Chúng tôi lưu những dữ liệu nào

Chúng tôi chỉ lưu dữ liệu cần để cung cấp dịch vụ, tính tiền đúng và hỗ trợ bạn:

• Tài khoản: email, tên hiển thị, gói đang dùng. Nếu bạn đăng nhập bằng Google, thêm tên và ảnh đại diện do Google cung cấp.
• Sổ sử dụng của từng request: số token đọc vào, viết ra và đọc, ghi bộ nhớ đệm (cache); chi phí đã trừ vào ngân sách; model bạn yêu cầu và model đã chạy; thời gian phản hồi, thời điểm gọi, loại cổng API đã dùng (chat completions, messages, responses, embeddings, batch); mã kết quả dùng khi cần đối soát một request bị treo.
• API key: chỉ lưu bản băm để kiểm tra key; key đầy đủ chỉ hiện cho bạn một lần lúc tạo.
• Thanh toán: mã giao dịch, số tiền, thời điểm và trạng thái do cổng thanh toán gửi về.
• Dữ liệu kỹ thuật và đo lường: địa chỉ IP, loại trình duyệt và thiết bị, trang đã xem, thao tác trên giao diện.
• Khi bạn liên hệ hỗ trợ qua email, điện thoại, Zalo hoặc Fanpage: nội dung trao đổi. Khi bạn gửi báo lỗi bằng nút hỗ trợ trên trang: email, nội dung bạn viết, địa chỉ trang đang xem, bản ghi thao tác ngay trước lúc gửi (nếu có) và ảnh chụp màn hình nếu bạn chọn đính kèm.
• Khi một request bị chặn vì vi phạm chính sách sử dụng: nhóm vi phạm, điểm và đoạn trích tối đa 500 ký tự, như mục Khi nào nội dung được kiểm tra và giữ lại một đoạn.

4.Dữ liệu được dùng để làm gì

Chỉ cho các việc dưới đây, không cho việc nào khác:

• Cung cấp dịch vụ: đăng nhập, cấp và kiểm tra API key, chuyển request tới nhà cung cấp model.
• Tính tiền: trừ ngân sách theo chi phí thật, kích hoạt gói sau khi bạn thanh toán, đối soát và hoàn tiền.
• Hỗ trợ bạn và giải quyết phản ánh, yêu cầu, khiếu nại.
• Chống lạm dụng: phát hiện việc chia sẻ API key trái phép hay dùng nhiều tài khoản để nhận lại bản dùng thử, ví dụ giới hạn số lần nhận dùng thử từ cùng một địa chỉ IP; kiểm tra nội dung request theo chính sách sử dụng của nhà cung cấp model, cảnh báo và khoá tài khoản vi phạm nhiều lần.
• Gửi thông báo về giao dịch, sự cố và thay đổi chính sách tới email đăng ký.
• Cải thiện sản phẩm dựa trên số liệu sử dụng.
• Thực hiện nghĩa vụ kế toán, thuế và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

5.Mật khẩu, thẻ và tài khoản ngân hàng

Việc đăng nhập do Supabase Auth xử lý. Nếu bạn đăng ký bằng mật khẩu, mật khẩu chỉ được lưu dạng băm: không ai, kể cả chúng tôi, đọc lại được.

Chúng tôi không nhận và không lưu số thẻ hay thông tin đăng nhập ngân hàng. Bạn trả tiền bằng chuyển khoản qua cổng SePay (một số giao dịch trước đây qua MoMo hoặc Polar); hệ thống chỉ nhận lại mã giao dịch, số tiền và trạng thái để kích hoạt gói.

Nếu bạn kết nối tài khoản của nền tảng khác (ở các module ngoài STEYG Code), mã truy cập (access token) được lưu để thay bạn gọi nền tảng đó, và bị xoá khi bạn ngắt kết nối.

6.Ai được xem dữ liệu của bạn

Chỉ những bên dưới đây, và mỗi bên chỉ thấy phần dữ liệu cần cho việc của mình. Một số bên lưu hoặc xử lý dữ liệu trên máy chủ đặt ngoài Việt Nam.

• Người vận hành STEYG, khi cần hỗ trợ bạn, đối soát, bảo trì hệ thống hoặc xem lại một request bị chặn vì vi phạm.
• Nhà cung cấp hạ tầng xử lý dữ liệu thay chúng tôi: Supabase (cơ sở dữ liệu, đăng nhập), Cloudflare (mạng, chặn truy cập tự động), các nhà cung cấp máy chủ và Resend (gửi email).
• Cổng thanh toán: SePay; MoMo và Polar với các giao dịch cũ dùng phương thức đó.
• Công cụ đo lường và theo dõi lỗi: PostHog, Google Analytics, Sentry. Sentry cũng nhận các báo lỗi bạn gửi bằng nút hỗ trợ.
• Nhà cung cấp model, chỉ với nội dung request cần để AI trả lời — xem mục Nhà cung cấp model nhận được gì.
• OpenAI, qua bộ chấm OpenAI Moderation, chỉ với phần chữ mới cần kiểm tra của request, khi việc kiểm tra nội dung đang bật.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu theo quy định của pháp luật.

7.Nhà cung cấp model nhận được gì

STEYG Code là cổng trung gian: request của bạn được chuyển tới nhà cung cấp model tương ứng (ví dụ Anthropic, OpenAI) để AI xử lý. Nội dung request bắt buộc phải tới đó, vì AI không thể trả lời điều nó không được đọc.

Chính sách lưu dữ liệu ở phía nhà cung cấp thuộc về họ. Chúng tôi chỉ bán các model công khai trong danh mục và không thêm bước lưu nào của riêng mình.

8.Dữ liệu được giữ bao lâu

Việc xử lý dữ liệu bắt đầu khi bạn tạo tài khoản hoặc vào trang, và kết thúc khi bạn xoá tài khoản, trừ phần dữ liệu pháp luật buộc phải giữ.

Sổ sử dụng được giữ suốt thời gian tài khoản còn hoạt động, vì đó là bằng chứng cho từng lần trừ tiền. Xoá sổ thì bạn cũng mất khả năng đối chiếu các khoản đã bị trừ.

Khi bạn xoá một API key, các dòng sổ do key đó tạo ra vẫn còn, chỉ không còn gắn với key nữa: sổ phải còn lâu hơn chiếc key đã tạo ra nó.

Đoạn trích của request bị chặn vì vi phạm được xoá sau 90 ngày. Dòng ghi lần vi phạm (không còn nội dung) được giữ để tính thang cảnh báo và khoá tài khoản.

Dữ liệu đo lường và bản ghi thao tác được lưu ở nhà cung cấp công cụ theo thời hạn của họ. Dữ liệu kế toán cần cho nghĩa vụ thuế được giữ theo thời hạn của pháp luật về kế toán, ở dạng không còn nhận ra bạn sau khi tài khoản bị xoá.

9.Chúng tôi bảo vệ dữ liệu thế nào

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu cá nhân, chúng tôi thông báo cho bạn và cơ quan có thẩm quyền theo quy định của pháp luật. Để giảm rủi ro, chúng tôi áp dụng:

• Mọi kết nối tới trang và API đều được mã hoá bằng HTTPS.
• API key và mật khẩu chỉ lưu dạng băm, nên kể cả người vào được cơ sở dữ liệu cũng không đọc lại được.
• Chỉ người vận hành được vào trang quản trị, và quyền được chia theo từng chức năng.
• Thông báo kết quả từ cổng thanh toán được xác thực trước khi hệ thống kích hoạt gói.
• Không lưu nội dung request (trừ đoạn trích ngắn của request bị chặn, xoá sau 90 ngày) và thông báo lỗi gốc của nhà cung cấp: dữ liệu không có thì không thể bị lộ.

10.Quyền của bạn và cách thực hiện

Trong dashboard, bạn tự xem gói đang dùng, ngân sách, lịch sử sử dụng và lịch sử thanh toán; tạo hoặc xoá API key và ngắt kết nối nền tảng bất cứ lúc nào.

Bạn có quyền xin bản sao dữ liệu, yêu cầu sửa thông tin sai, hạn chế việc xử lý, rút lại sự đồng ý hoặc xoá tài khoản. Hãy gửi yêu cầu tới support@steyg.one từ chính email đã đăng ký, để chúng tôi chắc người yêu cầu đúng là chủ tài khoản. Thời hạn xử lý nêu tại trang Tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại.

Xoá tài khoản sẽ xoá thông tin đăng nhập và các kết nối nền tảng. Số liệu kế toán tổng hợp cần cho nghĩa vụ thuế và tài chính được giữ ở dạng không còn nhận ra bạn.

Rút lại sự đồng ý hoặc xoá tài khoản không làm thay đổi việc xử lý đã diễn ra trước đó, và sau đó chúng tôi không thể tiếp tục cung cấp dịch vụ cho tài khoản này.

11.Cookie và công cụ đo lường

Chúng tôi dùng cookie phiên để giữ trạng thái đăng nhập. Đây là cookie kỹ thuật, không dùng cho quảng cáo.

PostHog và Google Analytics đo lượt truy cập và cách dùng sản phẩm; Sentry ghi nhận lỗi. Với tài khoản đã đăng nhập, sự kiện sử dụng được gắn với mã tài khoản và email để chúng tôi hỗ trợ đúng người. Một số lượt truy cập được ghi lại thao tác trên giao diện để tìm lỗi; nội dung các ô nhập liệu được che trong bản ghi.

Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba.

12.Báo khi dữ liệu bị dùng sai

Nếu bạn cho rằng dữ liệu cá nhân của mình bị dùng sai mục đích hoặc bị lộ, hãy báo ngay qua email hỗ trợ hoặc hotline. Chúng tôi phản hồi ban đầu trong 1 ngày làm việc và xử lý theo quy trình tại trang Tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại.

Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

13.Ai chịu trách nhiệm về dữ liệu

Hộ kinh doanh Truyền thông & Công nghệ STEYG, trụ sở 44A Dương Quảng Hàm, Phường An Nhơn, Thành phố Hồ Chí Minh, là đơn vị thu thập và quản lý dữ liệu cá nhân trên STEYG One.

• Email: support@steyg.one — nhận 24/7; nên dùng cho thanh toán, hoàn tiền và dữ liệu cá nhân vì có lưu vết
• Hotline: 0326 688 850

14.Khi chính sách thay đổi

Khi chính sách này thay đổi theo hướng ảnh hưởng tới bạn, chúng tôi cập nhật ngày hiệu lực ở đầu trang và thông báo qua email đăng ký.

15.Giải thích từ ngữ

Prompt

Nội dung bạn gửi cho AI: câu hỏi, câu lệnh, đoạn code hay tài liệu đính kèm.

Model

Mô hình AI của một nhà cung cấp, ví dụ Claude của Anthropic hay GPT của OpenAI. Model là phần thật sự đọc và trả lời yêu cầu của bạn.

Request

Một lần công cụ của bạn gửi yêu cầu tới model và nhận câu trả lời. Một câu hỏi trong Claude Code hay Cursor thường gồm nhiều request.

Token

Đơn vị đo lượng chữ mà model đọc vào và viết ra; một token thường là một phần của một từ. Chi phí của mỗi request tính theo số token.

API key

Chuỗi ký tự bí mật mà công cụ của bạn dùng thay mật khẩu khi gọi STEYG Code. Ai có key là dùng được ngân sách của bạn.

Băm

Cách mã hoá một chiều: từ bản băm không suy ngược ra được chuỗi gốc, chỉ dùng để so khớp. Mật khẩu và API key của bạn chỉ được lưu ở dạng này.

Dữ liệu cá nhân

Thông tin gắn với một người cụ thể, như email, tên, địa chỉ IP hay lịch sử thanh toán.

Cookie

Tệp nhỏ mà trình duyệt lưu lại để trang nhớ bạn đã đăng nhập.

Bản ghi thao tác

Bản ghi các cú bấm, cuộn trên giao diện, dùng để tìm lỗi. Nội dung trong các ô nhập liệu được che đi.

Bộ chấm nội dung

Dịch vụ tự động cho điểm một đoạn chữ theo từng nhóm như nội dung tình dục, bạo lực hay thù ghét. Điểm vượt ngưỡng thì request bị chặn.

Dashboard

Trang quản lý tài khoản sau khi đăng nhập steyg.one: xem gói, ngân sách, lịch sử sử dụng và thanh toán, tạo hoặc xoá API key.