Chính sách Quyền riêng tư

Chào mừng bạn đến với QwQ AI ("chúng tôi"). Chính sách Quyền riêng tư này giải thích bằng ngôn ngữ dễ hiểu: chúng tôi thu thập những dữ liệu cá nhân nào khi bạn sử dụng trang web và API công khai của dịch vụ tìm kiếm kiến thức hỏi đáp của chúng tôi, cách chúng tôi sử dụng dữ liệu đó, chia sẻ với ai, lưu giữ trong bao lâu và những quyền bạn có đối với dữ liệu. Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ và minh bạch về cách xử lý dữ liệu.

Chúng tôi thu thập các loại dữ liệu cá nhân sau khi bạn sử dụng QwQ AI: • Dữ liệu tài khoản: khi bạn đăng nhập bằng Google, chúng tôi nhận được địa chỉ email, tên hiển thị và ảnh đại diện Google của bạn. Khi bạn đăng nhập bằng mã email dùng một lần, chúng tôi lưu địa chỉ email và tên bạn cung cấp. Mỗi tài khoản còn có mã người dùng nội bộ và dấu thời gian tạo/cập nhật. • Dữ liệu số dư và thanh toán: mỗi tài khoản có một sổ cái số dư USD chứa bản ghi nạp tiền (số tiền, cổng thanh toán, trạng thái, thời gian) và bản ghi trừ phí theo mỗi truy vấn (công cụ, mức độ, giá, trạng thái, thời gian). Thẻ và thông tin ngân hàng chỉ được nhập trên trang thanh toán của Stripe hoặc PayPal và không bao giờ được gửi tới hay lưu trữ bởi chúng tôi. • Dữ liệu API: khóa API chỉ được lưu dưới dạng băm SHA-256 cùng nhãn, tiền tố khóa và thời gian tạo/lần dùng cuối/thu hồi. Bản ghi gọi API chỉ lưu công cụ, mức độ, chi phí, trạng thái và khóa đã dùng, không bao gồm nội dung yêu cầu hay phản hồi. Bản ghi tác vụ nghiên cứu nền (mã tác vụ, trạng thái, giá, dấu thời gian) được giữ tối đa 24 giờ để nhận kết quả. • Nội dung câu hỏi: câu hỏi của bạn được truyền tới nhà cung cấp tìm kiếm You.com để tạo câu trả lời, báo cáo nghiên cứu và báo cáo tài chính. Chúng tôi không lưu trữ vĩnh viễn văn bản câu hỏi, câu trả lời, trích dẫn hay nội dung báo cáo trên máy chủ; kết quả được gửi tới trình duyệt của bạn và chỉ nằm trong bộ nhớ trình duyệt. You.com xử lý và lưu giữ nội dung truy vấn theo chính sách riêng của họ (xem "Dịch vụ bên thứ ba và Chia sẻ dữ liệu"). • Dữ liệu kỹ thuật và nhật ký: chúng tôi dùng cookie HTTP để duy trì đăng nhập và ghi nhớ tùy chọn (xem "Cookie"). Nhà cung cấp lưu trữ Cloudflare xử lý địa chỉ IP, siêu dữ liệu yêu cầu và nhật ký bảo mật để cung cấp và bảo vệ dịch vụ. Khi phân tích được bật, Google Analytics nhận lượt xem trang và sự kiện mua hàng; nội dung câu hỏi và câu trả lời không bao giờ được gửi tới phân tích. • Hồ sơ quản trị: khi nhân viên của chúng tôi cộng số dư thủ công, chúng tôi ghi lại người thực hiện, số tiền, lý do và mã tham chiếu duy nhất cho mục đích đối soát và kiểm toán.

Khi bạn chọn đăng nhập bằng Google, Google chia sẻ địa chỉ email, tên và ảnh đại diện của bạn với chúng tôi. Chúng tôi chỉ dùng thông tin này để tạo tài khoản và đăng nhập cho bạn, cũng như hiển thị tên và ảnh đại diện trong hồ sơ. Chúng tôi không dùng nó cho quảng cáo và không tiết lộ cho bất kỳ bên nào ngoài các bên xử lý được liệt kê trong chính sách này. Bạn có thể xem và gỡ bỏ quyền truy cập của QwQ AI vào tài khoản Google của mình bất cứ lúc nào trong cài đặt Tài khoản Google (https://myaccount.google.com/permissions), và có thể xóa tài khoản QwQ AI từ trang hồ sơ, điều này sẽ xóa dữ liệu khỏi hệ thống của chúng tôi.

Chúng tôi chỉ dùng dữ liệu cá nhân cho các mục đích sau: • Tạo và xác thực tài khoản của bạn, duy trì đăng nhập • Cung cấp dịch vụ bạn yêu cầu: chuyển câu hỏi tới You.com và trả về câu trả lời hoặc báo cáo • Vận hành hệ thống số dư: xử lý nạp tiền một lần, trừ phí cố định theo từng truy vấn trước mỗi yêu cầu và tự động hoàn tiền khi tạo nội dung thất bại • Cho phép bạn tạo và dùng khóa API, tính phí sử dụng API • Gửi email giao dịch như mã đăng nhập, và trả lời yêu cầu hỗ trợ khi bạn liên hệ • Lưu hồ sơ thanh toán và kiểm toán phục vụ kế toán, ngăn ngừa lạm dụng và gian lận • Hiểu tổng thể cách dịch vụ được sử dụng (lượt xem trang và sự kiện mua hàng khi phân tích được bật) để cải thiện Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng nó cho quảng cáo nhắm mục tiêu của bên thứ ba. Nội dung câu hỏi và câu trả lời không bao giờ được ghi vào hồ sơ thanh toán, sự kiện phân tích hay nhật ký ứng dụng.

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các bên xử lý sau: • Cloudflare — lưu trữ trang web và API (Cloudflare Workers), lưu siêu dữ liệu tài khoản, thanh toán và tác vụ trong Cloudflare D1, và gửi email đăng nhập. Cloudflare xử lý địa chỉ IP và siêu dữ liệu yêu cầu như một phần của dịch vụ mạng toàn cầu và bảo mật. • You.com — nhận câu hỏi của bạn để tạo câu trả lời có nguồn và báo cáo nghiên cứu. Chính sách quyền riêng tư và điều khoản lưu giữ của You.com áp dụng cho nội dung đó, bao gồm lưu giữ tạm thời cho nghiên cứu nền. Chúng tôi không cam kết không lưu giữ ở phía nhà cung cấp. • Stripe — xử lý thanh toán thẻ cho việc nạp tiền và nhận thông tin thanh toán, giao dịch của bạn theo chính sách riêng của họ. • PayPal — xử lý thanh toán nạp tiền thay thế cho Stripe, theo chính sách riêng của họ. • Google — cung cấp tính năng "Đăng nhập bằng Google" tùy chọn như mô tả trên và, khi phân tích được bật, Google Analytics thu thập lượt xem trang và sự kiện mua hàng. Ngoài các bên xử lý này, chúng tôi không chia sẻ dữ liệu cá nhân với bất kỳ ai khác, trừ khi pháp luật yêu cầu hoặc cần thiết để xác lập, thực hiện hay bảo vệ quyền lợi pháp lý. Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn.

Chúng tôi chỉ giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trong chính sách này: • Dữ liệu tài khoản (email, tên, ảnh đại diện) — cho đến khi bạn xóa tài khoản • Sổ cái số dư, bản ghi nạp và trừ phí — cho đến khi bạn xóa tài khoản; chúng tôi có thể giữ hồ sơ tài chính ẩn danh hoặc tổng hợp khi luật kế toán yêu cầu • Siêu dữ liệu tác vụ nghiên cứu nền — tối đa 24 giờ • Hồ sơ khóa API — cho đến khi bạn thu hồi hoặc xóa khóa, hoặc xóa tài khoản • Siêu dữ liệu sử dụng API — cho đến khi bạn xóa tài khoản; chỉ hiển thị 100 lần gọi đã tính phí gần nhất • Hồ sơ quản trị cộng số dư thủ công — cho đến khi tài khoản liên quan bị xóa • Cookie và dữ liệu phân tích — như mô tả trong "Cookie" và theo thiết lập lưu giữ của Google Analytics • Nhật ký mạng và bảo mật Cloudflare — theo chính sách lưu giữ chuẩn của Cloudflare Xóa tài khoản từ trang hồ sơ sẽ xóa dữ liệu tài khoản, sổ cái số dư, khóa API và siêu dữ liệu sử dụng của bạn.

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành: • Toàn bộ lưu lượng được mã hóa qua HTTPS/TLS • Dữ liệu thẻ thanh toán chỉ được xử lý bởi Stripe và PayPal, được chứng nhận PCI-DSS, và không bao giờ đến máy chủ của chúng tôi • Quyền truy cập dữ liệu tài khoản, thanh toán và sử dụng bị giới hạn cho nhân viên được ủy quyền; các thao tác quản trị được ghi nhật ký • Khóa API chỉ lưu dưới dạng băm SHA-256 và có thể thu hồi bất cứ lúc nào • Chúng tôi thường xuyên rà soát và cập nhật thực tiễn bảo mật Không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối và chúng tôi không thể bảo đảm an toàn tuyệt đối.

Chúng tôi dùng cookie và bộ nhớ trình duyệt tương tự để: • Duy trì đăng nhập của bạn (cookie phiên đăng nhập) — bắt buộc • Ghi nhớ tùy chọn của bạn, như lựa chọn ngôn ngữ • Hiểu tổng thể mức sử dụng qua Google Analytics khi được bật Chúng tôi không dùng cookie cho quảng cáo. Bạn có thể kiểm soát và xóa cookie qua cài đặt trình duyệt; chặn cookie phiên sẽ đăng xuất bạn. Dữ liệu Google Analytics có thể tắt bằng tiện ích mở rộng chọn không tham gia chính thức của Google.

Bạn có quyền: • Truy cập dữ liệu cá nhân chúng tôi giữ về bạn — trang hồ sơ, đăng ký và API hiển thị bản ghi tài khoản, số dư, giao dịch và mức sử dụng • Sửa thông tin không chính xác, ví dụ cập nhật tên trong hồ sơ • Xóa tài khoản và dữ liệu liên quan bất cứ lúc nào, tự phục vụ từ trang hồ sơ khi đã đăng nhập; điều này xóa tài khoản, sổ cái số dư, khóa API và hồ sơ sử dụng • Thu hồi quyền truy cập của QwQ AI vào tài khoản Google của bạn bất cứ lúc nào qua cài đặt kết nối bên thứ ba của Tài khoản Google • Phản đối việc xử lý, hạn chế xử lý, yêu cầu chuyển dữ liệu hoặc rút lại sự đồng ý khi pháp luật yêu cầu (ví dụ GDPR hoặc CCPA), bằng cách liên hệ với chúng tôi dưới đây Chúng tôi chỉ gửi email giao dịch (như mã đăng nhập); không có email tiếp thị cần hủy đăng ký. Để thực hiện bất kỳ quyền nào, hãy liên hệ với thông tin dưới đây; chúng tôi trả lời trong thời gian hợp lý và chậm nhất 30 ngày.

QwQ AI không hướng tới trẻ em và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ dưới 13 tuổi (hoặc dưới 16 tuổi ở Khu vực kinh tế châu Âu khi độ tuổi đó được áp dụng). Nếu bạn cho rằng một trẻ đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa ngay.

Dịch vụ của chúng tôi chạy trên mạng lưới toàn cầu của Cloudflare và các bên xử lý (Stripe, PayPal, You.com, Google) có thể chuyển và xử lý dữ liệu ở quốc gia khác ngoài của bạn. Với các chuyển giao đó, chúng tôi dựa vào các biện pháp bảo vệ mà các bên xử lý cung cấp, như Điều khoản hợp đồng chuẩn của EU và Khung quyền riêng tư dữ liệu EU-Mỹ khi áp dụng.

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng bằng cách đăng chính sách mới trên trang này và cập nhật ngày "Cập nhật lần cuối".

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ: Email: contact@qwq32.com Chúng tôi cam kết giải quyết mối quan tâm của bạn và bảo vệ quyền riêng tư của bạn.