Phiên bản 1.1 · cập nhật lần cuối 2026-09-04
Bản dịch này được cung cấp để thuận tiện. Bản tiếng Anh là bản có giá trị ràng buộc và sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ sai khác nào.
Tóm tắt: chúng tôi lưu những gì cần thiết để vận hành một tài khoản, tính phí chính xác và điều tra lạm dụng — bạn là ai, bạn đã dùng bao nhiêu token, bạn đã trả bao nhiêu, địa chỉ IP mà các lời gọi của bạn xuất phát, và, trong 30 ngày, nội dung các yêu cầu API của bạn cùng câu trả lời của mô hình.
[LEGAL ENTITY NAME], [REGISTERED ADDRESS], là bên kiểm soát dữ liệu được mô tả tại đây. Câu hỏi về quyền riêng tư và yêu cầu thực hiện quyền gửi tới privacy@unbleep.ai.
Chúng tôi lưu nội dung các lời gọi API của bạn. Với mỗi yêu cầu chúng tôi chấp nhận và chuyển tiếp tới mô hình, chúng tôi ghi phần thân yêu cầu, nội dung phản hồi và địa chỉ IP nguồn của yêu cầu vào cơ sở dữ liệu của mình, cùng với dữ liệu đo lường liệt kê ở mục 3. Phần thân bị cắt ở 64 KB đầu tiên (65.536 byte) và được đánh dấu tại điểm cắt, nên một yêu cầu rất lớn được lưu một phần thay vì toàn bộ. Câu trả lời dạng stream được lưu theo cùng cách, ghép lại sau khi luồng kết thúc.
Yêu cầu bị chúng tôi từ chối trước khi tới mô hình — khóa API không hợp lệ, phần thân sai định dạng, mô hình không xác định, yêu cầu bị chính sách strict từ chối, hoặc yêu cầu mà bạn không có tín dụng để chi trả — không có nội dung nào được lưu. Nếu nó đi đủ xa để được gán cho tài khoản của bạn thì chỉ được ghi trong dữ liệu đo lường mô tả ở mục 3.
Vì sao. Để điều tra các báo cáo lạm dụng và thực thi Chính sách Sử dụng Chấp nhận được, để trả lời yêu cầu hỗ trợ, và để giải quyết tranh chấp thanh toán.
Bao lâu. Nội dung yêu cầu và phản hồi: 30 ngày kể từ yêu cầu, sau đó bản ghi được một tác vụ định kỳ tự động xóa. Địa chỉ IP nguồn được lưu lâu hơn thế. Ngoài việc nằm trong bản ghi 30 ngày, nó còn được ghi vào dòng sử dụng dùng để tính phí yêu cầu, và các dòng sử dụng là hồ sơ tài chính được lưu trong thời hạn nêu ở mục 7.
Ai có thể xem. Nhà vận hành, thông qua console quản trị. Nó không hiển thị trong console của bạn, chúng tôi không chia sẻ với bất kỳ ai khác, và chúng tôi không dùng nó để huấn luyện mô hình. Hiện không có thiết lập nào dành cho khách hàng để tắt việc ghi log này.
Một phiên bản trước của chính sách này nói rằng nội dung prompt và completion không bao giờ được ghi vào cơ sở dữ liệu của chúng tôi. Điều đó không còn đúng kể từ khi tính năng ghi log yêu cầu được thêm vào, và mục này thay thế tuyên bố đó.
Chúng tôi vẫn không bao giờ thấy số thẻ của bạn: thông tin thẻ đi thẳng tới Stripe từ trang thanh toán do họ lưu trữ và không bao giờ chạm tới máy chủ của chúng tôi.
scrypt của mật khẩu đó. Chúng tôi không bao giờ lưu chính mật khẩu. Nếu bạn đăng nhập bằng Google, chúng tôi lưu định danh tài khoản mà Google cung cấp thay thế.Chúng tôi dùng một số ít nhà cung cấp để vận hành dịch vụ. Họ hành động theo chỉ dẫn của chúng tôi, trừ khi có ghi chú khác.
Chúng tôi không bán dữ liệu cá nhân của bạn, và không dùng prompt hoặc đầu ra của bạn để huấn luyện mô hình.
Tùy nơi bạn cư trú — bao gồm theo GDPR ở châu Âu, LGPD ở Brazil, và các luật cấp bang tương đương ở Hoa Kỳ — bạn có thể yêu cầu chúng tôi:
Nội dung yêu cầu và phản hồi ở mục 2 cũng thuộc phạm vi các quyền đó: bạn có thể yêu cầu một bản sao những gì chúng tôi còn giữ cho tài khoản của bạn và yêu cầu chúng tôi xóa nó. Không có nút xuất hoặc xóa tự phục vụ cho nội dung này trong console — hãy yêu cầu chúng tôi và chúng tôi sẽ làm thủ công.
Viết thư tới privacy@unbleep.ai và chúng tôi sẽ phản hồi trong thời hạn mà luật áp dụng cho phép. Bạn cũng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu tại địa phương của mình.
Lưu lượng được mã hóa bằng TLS. Mật khẩu được hash bằng scrypt; khóa API và token phiên chỉ được lưu dưới dạng hash, nên một bản sao cơ sở dữ liệu của chúng tôi cũng không cho ra khóa dùng được. Quyền truy cập quản trị bị hạn chế, ứng dụng chạy dưới một tài khoản dịch vụ được cách ly, và các bản sao lưu được giữ trên cùng hạ tầng hạn chế đó. Không hệ thống nào an toàn tuyệt đối; nếu một sự cố xâm phạm ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo yêu cầu của pháp luật.
Dữ liệu của bạn được xử lý trên máy chủ tại [REGION] và bởi các nhà cung cấp liệt kê ở trên, có thể đặt ngoài quốc gia của bạn. Khi pháp luật yêu cầu, việc chuyển dữ liệu dựa trên các điều khoản hợp đồng tiêu chuẩn hoặc một cơ chế được phê duyệt khác.
Dịch vụ không dành cho bất kỳ ai dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu của họ. Nếu bạn tin rằng một trẻ vị thành niên có tài khoản, hãy báo cho chúng tôi và chúng tôi sẽ xóa nó.
Chúng tôi sẽ đăng mọi cập nhật tại đây và thay đổi ngày ở đầu trang. Các thay đổi quan trọng sẽ được thông báo qua email hoặc trong console trước khi có hiệu lực.