Pháp lý

Chính sách bảo mật

Cập nhật: 11/09/2026.

1. Phạm vi

Chính sách này mô tả cách API-Z ("APIZ") xử lý dữ liệu cá nhân khi bạn sử dụng apiz.vn, docs.apiz.vn và api.apiz.vn, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2. Dữ liệu chúng tôi thu thập

  • Thông tin tài khoản: tên đăng nhập, tên hiển thị, email. Nếu đăng nhập bằng Google: mã định danh tài khoản Google và email do Google cung cấp.
  • Thông tin bảo mật: mật khẩu được lưu dưới dạng mã hóa một chiều (APIZ không đọc được mật khẩu gốc); cài đặt xác thực hai lớp hoặc passkey nếu bạn bật.
  • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị và thời gian của các phiên đăng nhập.
  • Nhật ký sử dụng API: thời gian, model, tên API key, nhóm, số token, chi phí, mã request và địa chỉ IP gửi request.
  • Dữ liệu thanh toán: số tiền, thời gian, nội dung chuyển khoản và thông tin giao dịch do ngân hàng hoặc đơn vị trung gian thanh toán cung cấp khi bạn nạp tiền.
  • Nội dung trao đổi với hỗ trợ qua email hoặc Telegram.

Nội dung prompt và câu trả lời: APIZ chuyển tiếp nội dung request tới nhà cung cấp mô hình để xử lý và trả kết quả cho bạn. Nhật ký sử dụng của APIZ không lưu nội dung câu hỏi và câu trả lời; nhật ký lỗi có thể lưu thông báo lỗi kỹ thuật. APIZ không dùng dữ liệu của bạn để huấn luyện mô hình AI.

3. Mục đích xử lý

  • Cung cấp, vận hành và xác thực tài khoản.
  • Tính phí, đối soát và chống gian lận.
  • Bảo đảm an ninh: phát hiện truy cập bất thường và hành vi lạm dụng.
  • Hỗ trợ khách hàng.
  • Gửi thông báo dịch vụ như xác minh email, đặt lại mật khẩu và thay đổi quan trọng.
  • Thực hiện nghĩa vụ theo quy định pháp luật.

APIZ không bán dữ liệu cá nhân và không gửi quảng cáo khi chưa có sự đồng ý của bạn.

4. Chia sẻ dữ liệu

  • Nhà cung cấp mô hình AI và đơn vị trung gian kết nối: nhận nội dung request để xử lý.
  • Nhà cung cấp hạ tầng: máy chủ, DNS và dịch vụ gửi email.
  • Ngân hàng và đơn vị trung gian thanh toán: xác nhận giao dịch nạp tiền.
  • Google: khi bạn chọn đăng nhập bằng Google.
  • Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp.

5. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp máy chủ và mô hình AI đặt ngoài lãnh thổ Việt Nam. Khi sử dụng Dịch vụ, bạn đồng ý để dữ liệu cần thiết được chuyển và xử lý ở nước ngoài; APIZ thực hiện các nghĩa vụ liên quan theo quy định pháp luật.

6. Thời gian lưu trữ

Dữ liệu tài khoản được lưu trong thời gian tài khoản hoạt động. Nhật ký sử dụng và giao dịch được lưu trong thời gian cần thiết cho việc tính phí, đối soát, giải quyết khiếu nại và theo thời hạn pháp luật yêu cầu. Khi bạn xóa tài khoản, dữ liệu được xóa hoặc ẩn danh, trừ dữ liệu phải lưu theo quy định pháp luật.

7. Bảo vệ dữ liệu

APIZ áp dụng kết nối HTTPS, mã hóa mật khẩu bằng thuật toán băm an toàn, phân quyền quản trị và sao lưu định kỳ. Không có phương thức nào an toàn tuyệt đối; nếu xảy ra sự cố lộ lọt dữ liệu, APIZ sẽ thông báo và xử lý theo quy định.

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xóa dữ liệu, hạn chế xử lý, phản đối xử lý, rút lại sự đồng ý, yêu cầu cung cấp dữ liệu và khiếu nại theo quy định.

Bạn có thể tự sửa thông tin và xóa tài khoản trong Bảng điều khiển → Tài khoản, hoặc gửi yêu cầu tới support@apiz.vn. APIZ phản hồi trong thời hạn pháp luật quy định.

APIZ dùng cookie cho phiên đăng nhập và lưu tùy chọn như ngôn ngữ, giao diện. Website tải phông chữ từ Google Fonts nên Google có thể nhận địa chỉ IP của bạn. APIZ không dùng cookie quảng cáo.

10. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. APIZ không cố ý thu thập dữ liệu của trẻ em.

11. Thay đổi chính sách

Chính sách có thể được cập nhật; bản mới được đăng tại trang này kèm ngày cập nhật, thay đổi quan trọng được thông báo qua kênh @apizvn.

12. Liên hệ