Chính sách quyền riêng tư

Ngày có hiệu lực: 10 tháng 9 năm 2026
Cập nhật lần cuối: 10 tháng 9 năm 2026
Đơn vị vận hành: Kaptra LLC (“Kaptra”, “chúng tôi”)
Phạm vi: trang web, bảng điều khiển, API, tài liệu, cộng đồng và các dịch vụ liên quan khác do Kaptra cung cấp (gọi chung là “Dịch vụ”)

Chính sách quyền riêng tư này giải thích cách Kaptra thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân khi bạn truy cập, đăng ký và sử dụng Dịch vụ, cùng các quyền của bạn đối với thông tin cá nhân. Chính sách này là một phần của Điều khoản dịch vụ Kaptra; nếu hai văn bản khác nhau về xử lý thông tin cá nhân, Chính sách này được ưu tiên áp dụng.

Vui lòng đọc kỹ Chính sách trước khi sử dụng Dịch vụ. Khi đăng ký tài khoản, đánh dấu ô đồng ý hoặc thực tế sử dụng Dịch vụ, bạn xác nhận đã đọc và hiểu các hoạt động xử lý được mô tả ở đây. Nếu không đồng ý, vui lòng không sử dụng Dịch vụ.

1. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập thông tin trong phạm vi cần thiết để cung cấp Dịch vụ, bảo đảm an toàn, tính phí và đáp ứng nghĩa vụ pháp lý.

1.1 Thông tin bạn cung cấp

Thông tin tài khoản: địa chỉ email và mật khẩu đăng nhập của bạn, được lưu dưới dạng mã hóa.
Thông tin thanh toán: số tiền mua điểm, hồ sơ giao dịch và thông tin cần để xuất hóa đơn. Dữ liệu nhạy cảm của công cụ thanh toán như số thẻ đầy đủ do nhà cung cấp thanh toán bên thứ ba xử lý; thông thường chúng tôi không lưu dữ liệu này.
Thông tin doanh nghiệp và xác minh: thông tin pháp nhân, mô tả tình huống sử dụng, tài liệu ủy quyền và nội dung tương tự bạn cung cấp khi thẩm định khách hàng, tiếp nhận doanh nghiệp hoặc yêu cầu tùy chỉnh.
Trao đổi: nội dung và hồ sơ liên hệ với chúng tôi qua phiếu hỗ trợ, email hoặc cộng đồng.

1.2 Thông tin phát sinh khi sử dụng Dịch vụ

Nhật ký và dữ liệu sử dụng: địa chỉ IP, thời điểm truy cập, User-Agent, mức tiêu thụ dịch vụ, endpoint API được gọi, tốc độ yêu cầu và đặc điểm đồng thời.
Dữ liệu tác vụ: loại tác vụ, thành công hoặc thất bại, thời lượng, điểm tiêu thụ, mã lỗi và tên miền đích hoặc định danh trang web bạn gửi cùng tác vụ.
Thiết bị và định danh liên quan: dấu vân tay thiết bị và định danh liên quan dùng để kiểm soát rủi ro và ngăn né tránh lệnh cấm.
Cookie và token đăng nhập: xem Mục 5.

1.3 Dữ liệu đầu vào tác vụ (quan trọng)

Để hoàn tất nhận dạng, bạn gửi cho chúng tôi dữ liệu nghiệp vụ đầu vào như ảnh, tham số tương tác và đoạn trang. Dữ liệu này chỉ được dùng để hoàn tất lần nhận dạng đó và không được giữ lại sau đó làm tài liệu huấn luyện. Mẫu tạm giữ để khắc phục sự cố được lưu tối đa 7 ngày, không được dùng để huấn luyện mô hình chung cung cấp cho khách hàng khác và được xóa khi hết thời hạn. Nếu bạn đặt riêng việc huấn luyện mô hình tùy chỉnh bằng văn bản, dữ liệu đầu vào được xử lý trong phạm vi đặt hàng đó.

1.4 Thông tin từ bên thứ ba

Nhà cung cấp thanh toán bên thứ ba có thể chuyển cho chúng tôi số tiền thanh toán, trạng thái giao dịch và thông tin hóa đơn để xác nhận giao dịch. Chúng tôi không chủ động lấy thông tin cá nhân từ bên thứ ba ngoài nhu cầu của Dịch vụ.

Chúng tôi không chủ động thu thập các loại thông tin cá nhân nhạy cảm đặc biệt như chủng tộc, tôn giáo, sức khỏe hoặc sinh trắc học. Vui lòng không gửi những thông tin này, hoặc thông tin cá nhân của người khác mà bạn không có quyền gửi, trong dữ liệu tác vụ hay phiếu hỗ trợ.

2. Cách chúng tôi sử dụng thông tin

Chúng tôi xử lý thông tin cá nhân cho các mục đích sau:

Cung cấp Dịch vụ: tạo và quản lý tài khoản, cấp và xác minh khóa API, chạy tác vụ nhận dạng và trả kết quả.
Tính phí và đối soát: xử lý mua điểm, thu phí, hoàn tiền, hóa đơn và tranh chấp giao dịch.
An toàn và chống lạm dụng: xác minh danh tính, kiểm soát rủi ro, giới hạn tốc độ, ngắt yêu cầu, ngăn gian lận và né tránh lệnh cấm, thực thi Điều khoản dịch vụ.
Vận hành và cải thiện Dịch vụ: thống kê chất lượng, khắc phục sự cố và tối ưu hiệu suất dựa trên siêu dữ liệu tác vụ. Chúng tôi không dùng dữ liệu đầu vào tác vụ để huấn luyện mô hình chung cung cấp cho khách hàng khác.
Liên lạc và hỗ trợ: trả lời phiếu hỗ trợ, câu hỏi và gửi thông báo cần thiết cho Dịch vụ.
Nghĩa vụ pháp lý: đáp ứng yêu cầu an ninh mạng, thuế, kế toán, quản lý và phản hồi yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc chủ thể quyền.

Khi pháp luật tại khu vực của bạn yêu cầu căn cứ pháp lý cho việc xử lý thông tin cá nhân, ví dụ Quy định bảo vệ dữ liệu chung của EU, căn cứ của chúng tôi gồm: thực hiện hợp đồng với bạn về tài khoản, Dịch vụ và tính phí; lợi ích hợp pháp của chúng tôi về an toàn, chống lạm dụng và cải thiện dịch vụ; tuân thủ nghĩa vụ pháp lý về lưu trữ dữ liệu và hỗ trợ thực thi pháp luật; và khi cần, sự đồng ý của bạn đối với cookie không thiết yếu và thông điệp tiếp thị. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

3. Cách chúng tôi chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn và không tiết lộ cho bên thứ ba, trừ các trường hợp sau:

có sự cho phép hoặc đồng ý của bạn;
cho bên xử lý cần thiết để cung cấp Dịch vụ: bên xử lý thanh toán, nhà cung cấp hạ tầng đám mây và phân phối nội dung, bao gồm Cloudflare, công cụ phân tích, hỗ trợ khách hàng và các bên tương tự. Chúng tôi chỉ cung cấp thông tin trong phạm vi cần thiết và yêu cầu họ chịu nghĩa vụ bảo mật và an toàn tương đương Chính sách này;
yêu cầu pháp lý và an toàn: khi luật, quy định hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền yêu cầu, hoặc khi cần ngăn thiệt hại sắp xảy ra, bảo vệ an toàn công cộng và quyền hợp pháp của người khác;
chuyển giao doanh nghiệp: khi tái tổ chức, sáp nhập, mua lại hoặc chuyển nhượng tài sản, với điều kiện bên kế thừa tiếp tục chịu ràng buộc bởi Chính sách này.

Các nhóm bên xử lý chính chúng tôi hiện sử dụng gồm điện toán đám mây và phân phối nội dung, xử lý thanh toán, phân tích và công cụ giao tiếp khách hàng. Danh sách có thể thay đổi theo hoạt động kinh doanh và chúng tôi sẽ cập nhật Chính sách khi thay đổi.

4. Chuyển dữ liệu xuyên biên giới

Kaptra phục vụ nhà phát triển ở nhiều quốc gia và khu vực; chúng tôi và các bên xử lý có thể lưu trữ hoặc xử lý thông tin cá nhân ngoài quốc gia hoặc khu vực của bạn. Chúng tôi áp dụng biện pháp bảo đảm theo pháp luật hiện hành, như điều khoản hợp đồng tiêu chuẩn hoặc cơ chế hợp pháp khác, để thông tin cá nhân chuyển xuyên biên giới được bảo vệ tương đương Chính sách này. Nếu khu vực của bạn có yêu cầu riêng về chuyển dữ liệu xuyên biên giới, chúng tôi sẽ xin sự đồng ý riêng hoặc thực hiện biện pháp tuân thủ tương ứng khi cần.

Cookie: chúng tôi dùng cookie để đăng nhập và duy trì phiên. Bạn có thể từ chối một phần hoặc toàn bộ cookie trong trình duyệt, nhưng một số tính năng có thể không hoạt động đúng khi tắt cookie.
Token đăng nhập: dùng để xác thực trạng thái đăng nhập và được lưu trong hệ thống tối đa 7 ngày; token bị xóa khi bạn đăng xuất.
Do Not Track: khi phát hiện tín hiệu DNT (Do Not Track) từ trình duyệt, chúng tôi không thực hiện hoạt động theo dõi tương ứng hoặc đặt cookie không thiết yếu.

6. Lưu giữ dữ liệu

Chúng tôi chỉ giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích nêu trong Chính sách, hoặc lâu hơn nếu pháp luật yêu cầu. Thông thường:

thông tin tài khoản: trong thời gian bạn giữ tài khoản; sau khi đóng, thông tin được xóa hoặc ẩn danh, trừ phần phải giữ theo luật hoặc để ngăn gian lận;
nhật ký vận hành mạng và truy cập: ít nhất 6 tháng, hoặc lâu hơn nếu pháp luật áp dụng yêu cầu;
hồ sơ giao dịch, thu phí và hóa đơn: trong thời hạn quy tắc kế toán và thuế áp dụng yêu cầu;
phiếu hỗ trợ, trao đổi và hồ sơ báo cáo lạm dụng: thông thường 3 năm;
dữ liệu đầu vào tác vụ: xem Mục 1.3; xóa ngay khi nhận dạng hoàn tất, mẫu khắc phục sự cố được giữ tối đa 7 ngày.

Khi không còn nhu cầu kinh doanh hoặc pháp lý để giữ thông tin, chúng tôi xóa hoặc ẩn danh thông tin đó. Nếu tạm thời không thể xóa vì lý do kỹ thuật, như kho lưu trữ sao lưu, chúng tôi lưu thông tin tách biệt và an toàn cho đến khi có thể xóa.

7. Quyền của bạn

Trong phạm vi pháp luật áp dụng cho phép, bạn có các quyền sau đối với thông tin cá nhân:

được biết và truy cập: biết cách chúng tôi xử lý thông tin và nhận một bản sao;
sửa và bổ sung: sửa thông tin không chính xác hoặc chưa đầy đủ;
xóa: yêu cầu xóa thông tin khi đáp ứng điều kiện;
hạn chế và phản đối: hạn chế hoặc phản đối việc xử lý trong một số trường hợp;
chuyển dữ liệu: nhận hoặc chuyển thông tin bạn đã cung cấp khi khả thi về kỹ thuật;
rút lại sự đồng ý: bất cứ lúc nào đối với việc xử lý dựa trên sự đồng ý;
không chịu quyết định hoàn toàn tự động: yêu cầu con người can thiệp vào quyết định hoàn toàn tự động có ảnh hưởng đáng kể đến bạn.

Bạn có thể tự sửa một số thông tin trong cài đặt tài khoản hoặc thực hiện các quyền trên bằng cách gửi email đến [email protected]. Để bảo vệ tài khoản, chúng tôi có thể yêu cầu xác minh danh tính trước. Chúng tôi sẽ trả lời trong thời hạn pháp luật áp dụng quy định. Nếu cho rằng việc xử lý xâm phạm quyền của bạn, bạn có quyền khiếu nại với cơ quan giám sát có thẩm quyền.

Pháp luật quốc gia hoặc khu vực của bạn có thể trao thêm hoặc quy định các quyền khác. Bạn có thể gửi yêu cầu tương ứng qua cùng kênh; chúng tôi sẽ không đối xử khác biệt vì bạn thực hiện quyền.

8. Người chưa thành niên

Dịch vụ dành cho người từ 18 tuổi trở lên và có đầy đủ năng lực pháp lý. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu phát hiện đã thu thập thông tin của người chưa thành niên, chúng tôi sẽ vô hiệu hóa tài khoản liên quan và xóa thông tin kịp thời.

9. An toàn

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức hợp lý, phù hợp để bảo vệ thông tin cá nhân, gồm mã hóa khi truyền như TLS, kiểm soát truy cập theo đặc quyền tối thiểu trong môi trường sản xuất và hạn chế quyền truy cập khóa, nhật ký. Tuy nhiên, không thể bảo đảm việc truyền hoặc lưu trữ trên internet an toàn tuyệt đối. Gửi thông tin đến Dịch vụ có rủi ro vốn có và bạn phải tự thực hiện biện pháp cẩn trọng hợp lý, chẳng hạn giữ an toàn cho khóa.

Nếu xảy ra sự cố an toàn thông tin cá nhân có thể ảnh hưởng đến quyền của bạn, chúng tôi sẽ kịp thời khắc phục theo pháp luật áp dụng và khi cần sẽ thông báo cho bạn và cơ quan giám sát liên quan.

10. Thay đổi Chính sách

Chúng tôi có thể sửa Chính sách theo từng thời điểm. Bản sửa sẽ được đăng trên trang web với ngày “Cập nhật lần cuối” mới. Với thay đổi gây ảnh hưởng bất lợi đáng kể đến quyền hoặc nghĩa vụ của bạn, chúng tôi sẽ thông báo trước trong thời gian hợp lý, thông thường ít nhất 30 ngày, bằng thông báo trên trang web, bảng điều khiển hoặc email từ địa chỉ chính thức; khi pháp luật áp dụng yêu cầu, chúng tôi sẽ xin lại sự đồng ý. Tiếp tục dùng Dịch vụ sau ngày có hiệu lực đồng nghĩa với chấp nhận Chính sách cập nhật.

11. Liên hệ

Nếu có câu hỏi, khiếu nại hoặc yêu cầu thực hiện quyền về Chính sách này hay việc xử lý thông tin cá nhân, hãy liên hệ qua:

Bảng điều khiển: https://dashboard.kaptra.ai/dashboard
Cộng đồng chính thức (Discord, dành cho hỗ trợ kỹ thuật, tính phí và hoàn tiền, báo cáo lạm dụng, pháp lý và tranh chấp): https://discord.gg/3QYZgpDWYX