Chính sách quyền riêng tư
Cập nhật lần cuối ngày 1 tháng 11 năm 2026
apmix.ai do Nomvel (nomvel.com) vận hành, và Nomvel là bên kiểm soát dữ liệu đối với mọi nội dung được mô tả tại đây; với mọi vấn đề liên quan đến dữ liệu của bạn, hãy gửi thư tới support@apmix.ai. Chúng tôi thu thập những gì cần thiết để vận hành một gói đăng ký API và không gì hơn. Trang này giải thích chính xác đó là những gì, cũng như điều gì xảy ra với văn bản bạn gửi qua API.
01Chúng tôi thu thập những gì
Chúng tôi thu thập thông tin theo ba cách: từ nhà cung cấp dịch vụ đăng nhập của bạn, từ cách bạn sử dụng API và từ các khoản thanh toán.
- Tài khoản: địa chỉ email của bạn, cùng tên và ảnh đại diện do Google hoặc GitHub chia sẻ nếu bạn đăng nhập bằng các dịch vụ này.
- Khóa API: do bạn tạo trong bảng điều khiển. Chúng tôi lưu giá trị băm một chiều của từng khóa, không bao giờ lưu chính khóa đó, nhờ vậy chúng tôi có thể xác thực yêu cầu của bạn mà không thể đọc ngược lại khóa.
- Đo lường mức sử dụng: với mỗi yêu cầu, chúng tôi ghi nhận mô hình, số token đầu vào và đầu ra, tổng số token quy đổi, dấu thời gian, khóa đã được dùng và công cụ thực hiện lệnh gọi, theo cách công cụ đó tự nhận diện trong header yêu cầu của chính nó.
- Phiếu hỗ trợ: tiêu đề và các tin nhắn bạn viết, cùng mọi thông tin bạn bổ sung như tên trang hoặc ID yêu cầu.
- Phân tích: lượt xem trang, lượt nhấp và các sự kiện sản phẩm, cùng bản ghi cách các trang được sử dụng, được thu thập bằng PostHog. Sau khi bạn đăng nhập, dữ liệu này được liên kết với ID tài khoản của bạn — không bao giờ với email hay tên của bạn. Văn bản bạn nhập vào các ô, khóa API và địa chỉ email hiển thị trên màn hình đều được che và không bao giờ bị ghi lại.
- Đo lường quảng cáo: pixel của X cho X biết bạn xem những trang nào ở đây và, khi bạn mua, số tiền, loại tiền tệ và mã tham chiếu đơn hàng, để chúng tôi biết quảng cáo nào của chúng tôi trên X mang lại lượt truy cập và doanh số. Nếu bạn đến từ một quảng cáo của chúng tôi, khi bạn bắt đầu thanh toán, chúng tôi cũng lưu mã định danh lượt nhấp đó, địa chỉ IP và trình duyệt của bạn cùng tài khoản trong một ngày, và gửi giao dịch mua đến X từ máy chủ của chúng tôi, phòng khi trình duyệt của bạn không gửi. Tại EU, EEA, Vương quốc Anh và Thụy Sĩ, không điều nào trong số này diễn ra cho đến khi bạn cho phép.
- Thanh toán: gói, hóa đơn và trạng thái thanh toán của bạn. Thông tin thẻ do đơn vị xử lý thanh toán của chúng tôi đảm nhận và không bao giờ đi qua máy chủ của chúng tôi.
- Đơn đăng ký doanh nghiệp: nếu bạn đăng ký tài khoản doanh nghiệp, chúng tôi thu thập thông tin công ty và thông tin liên hệ mà bạn nhập, cùng các giấy tờ bạn tải lên, chẳng hạn như giấy chứng nhận đăng ký doanh nghiệp. Các giấy tờ này được giữ riêng tư: chỉ bạn và đội ngũ apmix mới có thể mở chúng.
- Nhật ký kỹ thuật: địa chỉ IP, trạng thái và thời gian của yêu cầu, được lưu giữ trong thời gian ngắn để phục vụ bảo mật và gỡ lỗi.
02Prompt và phản hồi của bạn
Nội dung bạn gửi (prompt, tệp, lệnh gọi công cụ) được truyền đến hạ tầng upstream đang phục vụ mô hình bạn đã chọn để tạo ra câu trả lời, và câu trả lời được truyền theo luồng về cho bạn. Tùy từng mô hình, đó là chính hãng phát triển mô hình hoặc một bên trung gian bán năng lực xử lý cho chúng tôi; dù là trường hợp nào, nội dung cũng được xử lý theo một thỏa thuận API loại trừ việc dùng lưu lượng mà chúng tôi gửi đi để huấn luyện.
apmix không dùng nội dung của bạn để huấn luyện mô hình, không bán nội dung đó và không lưu giữ nội dung vượt quá mức cần thiết để hoàn tất yêu cầu. Chỉ có dữ liệu đo lường mức sử dụng như mô tả ở trên là được lưu giữ.
03Cách chúng tôi sử dụng dữ liệu
- Để vận hành dịch vụ: xác thực khóa, định tuyến yêu cầu, tính mức sử dụng và áp dụng hạn mức của gói.
- Để tính phí cho bạn và gửi biên lai, liên kết đăng nhập cùng các email quan trọng về tài khoản. Thông tin cập nhật sản phẩm — mô hình mới, tính năng, thay đổi về giá — chỉ được gửi đến những tài khoản đã đánh dấu vào ô nhận cập nhật khi đăng nhập; mọi email loại này đều kèm liên kết hủy nhận thư có tác dụng chỉ với một cú nhấp, và chúng tôi ghi nhận thời điểm thư được mở hoặc một liên kết trong thư được nhấp để biết nội dung nào đáng gửi. Các nút trong email về tài khoản, như cảnh báo mức sử dụng hay thông báo hạn mức đã hết, cũng đi qua apmix, để chúng tôi đếm được nút nào được nhấn và sau đó có gói nào được mua hay không.
- Để giữ an toàn cho dịch vụ: phát hiện hành vi lạm dụng, tình trạng dùng nhiều tài khoản, khóa bị lộ và các cuộc tấn công.
- Để giúp đỡ bạn khi bạn liên hệ bộ phận hỗ trợ.
- Để biết quảng cáo nào của chúng tôi trên X mang lại khách truy cập và khách hàng.
06Chúng tôi lưu giữ dữ liệu trong bao lâu
- Dữ liệu tài khoản: trong suốt thời gian tài khoản của bạn còn tồn tại. Khi bạn xóa tài khoản, dữ liệu này bị xóa ngay lập tức, cùng với các khóa, lịch sử sử dụng và phiếu hỗ trợ của bạn.
- Hạn mức miễn phí sau khi xóa: trong 12 tháng kể từ khi bạn xóa tài khoản, chúng tôi lưu lượng hạn mức miễn phí mà tài khoản đó đã dùng, gắn với dấu vân tay một chiều của địa chỉ email và các tài khoản đăng nhập của bạn — không bao giờ là chính địa chỉ đó — để việc đăng ký lại không nhận được hạn mức miễn phí hai lần.
- Dữ liệu đo lường mức sử dụng: 12 tháng, để bạn có thể xem lại các kỳ trước và chúng tôi có thể giải quyết các thắc mắc về thanh toán. Các bản ghi cũ hơn được tự động xóa.
- Phiếu hỗ trợ: được lưu giữ trong suốt thời gian tài khoản của bạn còn tồn tại, để lịch sử vẫn đọc được sau khi phiếu đã đóng.
- Hồ sơ thanh toán: trong thời hạn mà pháp luật về thuế yêu cầu.
- Đơn đăng ký doanh nghiệp và giấy tờ kèm theo: trong suốt thời gian đơn đăng ký hoặc tài khoản công ty còn tồn tại, và sau đó chỉ trong thời hạn mà pháp luật yêu cầu chúng tôi lưu giữ hồ sơ xác minh.
- Nhật ký kỹ thuật: tối đa 30 ngày.
07Quyền của bạn
Bạn có thể xem, chỉnh sửa, xuất hoặc xóa dữ liệu của mình. Phần lớn dữ liệu có sẵn trong bảng điều khiển; với những gì còn lại, hãy gửi email tới support@apmix.ai và chúng tôi sẽ phản hồi trong vòng 30 ngày. Nếu bạn ở Liên minh châu Âu, Vương quốc Anh hoặc một khu vực có luật tương tự, bạn cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền của mình.
08Bảo mật
Toàn bộ lưu lượng đều được mã hóa trong quá trình truyền. Quyền truy cập vào dữ liệu trên môi trường thực tế chỉ dành cho những người cần đến dữ liệu đó để vận hành dịch vụ. Khóa API chỉ được hiển thị đầy đủ một lần duy nhất, khi được tạo, và có thể bị thu hồi bất cứ lúc nào.
09Thay đổi
Nếu chúng tôi thay đổi chính sách này theo hướng có ảnh hưởng đáng kể, chúng tôi sẽ thông báo cho bạn qua email hoặc trong bảng điều khiển trước khi thay đổi có hiệu lực. Ngày ghi ở đầu trang cho biết phiên bản hiện hành.