Chính sách quyền riêng tư
Những gì chúng tôi thu thập, vì sao chúng tôi cần nó, và cách bạn vẫn kiểm soát được nó.
Đây là bản dịch được cung cấp để tiện tham khảo. Nếu có khác biệt so với bản tiếng Anh, bản tiếng Anh sẽ được áp dụng.
1. Ai chịu trách nhiệm về dữ liệu của bạn
LayerAssist (layerassist.com) do chủ sở hữu vận hành với tư cách cá nhân, và người này là bên kiểm soát dữ liệu cá nhân được mô tả ở đây. Với bất kỳ câu hỏi hay yêu cầu nào về quyền riêng tư, hãy mở một yêu cầu hỗ trợ trực tiếp từ tài khoản của bạn (Hỗ trợ).
2. Chúng tôi thu thập những gì
Dữ liệu tài khoản: địa chỉ email, tên hiển thị, ngôn ngữ, quốc gia, múi giờ và các tùy chọn của bạn. Mật khẩu tài khoản của bạn chỉ được lưu dưới dạng scrypt hash có salt. Nếu bạn bật xác thực hai yếu tố, mã bí mật của nó được lưu dưới dạng mã hóa.
Đăng nhập bằng Google: nếu bạn chọn “Tiếp tục sử dụng dịch vụ bằng Google”, Google cho chúng tôi biết mã định danh tài khoản Google của bạn, địa chỉ email của tài khoản đó, việc Google đã xác nhận địa chỉ đó hay chưa, và tên của bạn. Chúng tôi lưu mã định danh và địa chỉ email cùng tài khoản của bạn để nhận ra bạn khi bạn đăng nhập, và chỉ dùng tên làm tên hiển thị của bạn khi tạo tài khoản. Chúng tôi không bao giờ nhận mật khẩu Google của bạn, và không yêu cầu hay có quyền truy cập vào bất kỳ thứ gì khác trong tài khoản Google của bạn, chẳng hạn như email, tệp hoặc danh bạ của bạn. Khi tài khoản của bạn đã có mật khẩu, bạn có thể ngắt kết nối Google bất cứ lúc nào trong “Cài đặt → Bảo mật”.
Các trang, server và tài khoản bạn kết nối: tên, địa chỉ, cài đặt, và những gì LayerAssist tìm hiểu được về chúng trong quá trình làm việc (ví dụ phiên bản phần mềm hoặc cấu hình). Các thông tin truy cập như mật khẩu, khóa và token được lưu dưới dạng mã hóa AES-256-GCM trong kho bảo mật của bạn.
Cuộc trò chuyện và tác vụ: tin nhắn và hình ảnh bạn gửi, câu trả lời của LayerAssist, và bản ghi của từng tác vụ — những gì đã được kiểm tra hoặc thay đổi cùng kết quả. Với mỗi tệp mà LayerAssist thay đổi, bản ghi tác vụ lưu lại các dòng đã thay đổi cùng vài dòng xung quanh, đường dẫn tệp và thời gian, để bạn có thể xem lại và hoàn tác thay đổi; những giá trị trông giống mật khẩu, khóa hoặc token sẽ được che đi trong những gì bạn và Trợ lý nhìn thấy, còn các dòng chính xác cần cho việc hoàn tác được lưu dưới dạng mã hóa. Bất kỳ nội dung nào trong tin nhắn trông giống mật khẩu, khóa hoặc token sẽ được thay bằng •••••••• trước khi tin nhắn được lưu lại.
Dữ liệu bảo mật và kỹ thuật: phiên đăng nhập, địa chỉ IP và trình duyệt của mỗi phiên (được lưu dưới dạng băm và mã hóa), và các sự kiện bảo mật như đăng nhập thất bại. Chúng tôi dùng những dữ liệu này để giữ an toàn cho tài khoản của bạn và ngăn chặn lạm dụng.
Dữ liệu thanh toán: gói của bạn, tình trạng đăng ký và mã tham chiếu khách hàng của nhà cung cấp dịch vụ thanh toán. Thông tin thẻ và thanh toán của bạn do nhà cung cấp dịch vụ thanh toán xử lý; chúng tôi không bao giờ xem hay lưu trữ những thông tin đó.
Hỗ trợ và email: các yêu cầu hỗ trợ bạn mở, cùng tin nhắn và tệp đính kèm của chúng; các email tài khoản chúng tôi gửi cho bạn (xác nhận địa chỉ email, đặt lại mật khẩu, phản hồi hỗ trợ); việc bạn có chọn nhận ưu đãi và tin tức sản phẩm hay không; và quốc gia mà việc đăng ký cũng như lần đăng nhập gần nhất của bạn xuất phát, theo báo cáo từ nhà cung cấp mạng của chúng tôi.
Cách bạn tìm thấy chúng tôi: khi bạn truy cập từ một liên kết có tham số chiến dịch (ví dụ tên chiến dịch của một quảng cáo hoặc mã tham chiếu lượt nhấp quảng cáo của Google), LayerAssist đọc các tham số đó từ liên kết và giữ chúng, cùng với trang đầu tiên bạn mở và thời điểm truy cập, chỉ trong trang đang mở; không có gì được lưu trên thiết bị của bạn. Nếu bạn tạo tài khoản trong lần truy cập đó, chúng được lưu cùng tài khoản của bạn, để biết chiến dịch nào hiệu quả. Chúng tôi không bao giờ gửi chúng cho bất kỳ ai khác, và không dùng trình theo dõi quảng cáo hay cookie của bên thứ ba.
Biểu mẫu liên hệ: khi bạn viết cho chúng tôi qua biểu mẫu liên hệ, chúng tôi thu thập tên, địa chỉ email, chủ đề và nội dung tin nhắn của bạn, quốc gia của bạn theo báo cáo của nhà cung cấp mạng của chúng tôi, và một giá trị băm một chiều của địa chỉ IP và trình duyệt của bạn, để chống lạm dụng. Nếu bạn đã đăng nhập, tin nhắn được liên kết với tài khoản của bạn. Chúng tôi tự trả lời qua email; không có phản hồi tự động.
3. Vì sao chúng tôi sử dụng dữ liệu này
- để cung cấp LayerAssist và thực hiện các tác vụ bạn yêu cầu (thực hiện hợp đồng giữa chúng tôi với bạn);
- để giữ an toàn cho Dịch vụ, tài khoản và hệ thống của bạn, và ngăn chặn gian lận và lạm dụng (lợi ích hợp pháp của chúng tôi);
- để khắc phục sự cố và cải thiện độ tin cậy (lợi ích hợp pháp của chúng tôi);
- để biết chiến dịch nào của chúng tôi mang lại khách hàng mới, dựa trên các tham số chiến dịch mô tả ở trên (lợi ích hợp pháp của chúng tôi);
- để trả lời các yêu cầu hỗ trợ của bạn và gửi các email tài khoản mà Dịch vụ cần (thực hiện hợp đồng giữa chúng tôi với bạn);
- để trả lời bạn khi bạn viết cho chúng tôi qua biểu mẫu liên hệ và giữ biểu mẫu không bị lạm dụng (lợi ích hợp pháp của chúng tôi, hoặc các bước trước khi giao kết hợp đồng khi bạn hỏi về Dịch vụ);
- để gửi cho bạn ưu đãi, tính năng mới và tin tức sản phẩm, chỉ khi bạn đã chọn nhận — bạn có thể tắt điều này bất cứ lúc nào trong “Cài đặt → Thông báo” (sự đồng ý);
- để đáp ứng các nghĩa vụ pháp lý, ví dụ hồ sơ thuế do nhà cung cấp dịch vụ thanh toán lưu giữ hoặc các yêu cầu hợp lệ từ cơ quan chức năng (nghĩa vụ pháp lý).
Chúng tôi không bán dữ liệu cá nhân của bạn, không chia sẻ dữ liệu đó cho mục đích quảng cáo, và không dùng dữ liệu đó cho các quyết định tự động có ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể tương tự đến bạn.
4. AI tham gia như thế nào
Để trả lời bạn, LayerAssist gửi các phần liên quan trong cuộc trò chuyện và các phát hiện kỹ thuật của bạn tới một nhà cung cấp mô hình AI (chẳng hạn Anthropic hoặc OpenAI). Các phát hiện kỹ thuật có thể bao gồm trích đoạn giới hạn của tệp, log, kết quả lệnh và trang web từ các hệ thống bạn đã kết nối, khi tác vụ cần đến chúng. Mật khẩu, khóa và token đã lưu không bao giờ được đưa vào, và các giá trị trông giống thông tin bí mật trong tin nhắn, tệp và kết quả sẽ được che trước.
Chúng tôi sử dụng các nhà cung cấp này qua API dành cho doanh nghiệp của họ, có điều khoản không cho phép họ dùng dữ liệu này để huấn luyện mô hình. Họ chỉ xử lý dữ liệu để trả về câu trả lời, và chỉ lưu giữ trong khoảng thời gian giới hạn mà điều khoản của họ cho phép, nhằm mục đích an toàn và giám sát lạm dụng.
Để áp dụng chính sách sử dụng hợp lý (Fair Usage, xem Điều khoản dịch vụ), chúng tôi ghi lại cho mỗi yêu cầu AI nhà cung cấp và mô hình nào đã trả lời cùng lượng xử lý đã dùng, kèm chi phí của nó. Các bản ghi sử dụng này không chứa nội dung tin nhắn hay hệ thống của bạn.
6. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp có thể xử lý dữ liệu bên ngoài quốc gia của bạn, kể cả tại Hoa Kỳ. Ở nơi pháp luật yêu cầu, các việc chuyển dữ liệu này dựa trên các biện pháp bảo vệ phù hợp như các điều khoản hợp đồng chuẩn của Ủy ban châu Âu.
7. Chúng tôi lưu dữ liệu bao lâu
- Tài khoản, hệ thống đã kết nối, cuộc trò chuyện và bản ghi tác vụ, kể cả lịch sử các dòng tệp đã thay đổi: trong suốt thời gian tài khoản của bạn còn mở.
- Sau khi bạn yêu cầu chúng tôi xóa tài khoản: dữ liệu được xóa hoặc ẩn danh trong vòng 30 ngày, trừ những gì chúng tôi buộc phải giữ lại.
- Bản ghi bảo mật: chỉ trong thời gian cần thiết để bảo vệ Dịch vụ, thường không quá 12 tháng.
- Tin nhắn từ biểu mẫu liên hệ: được lưu để xử lý yêu cầu của bạn và các bước tiếp theo, và bị xóa cùng tài khoản của bạn hoặc khi bạn yêu cầu; tin nhắn bị phát hiện là thư rác sẽ bị xóa sau 30 ngày.
- Bản ghi thanh toán: do nhà cung cấp dịch vụ thanh toán lưu giữ trong thời gian mà luật thuế và kế toán yêu cầu.
Với các tệp không thể ghi lại theo từng dòng (ví dụ tệp nhị phân hoặc tệp rất lớn), LayerAssist lưu một bản sao trên chính server của bạn, tại ~/layerassist.backups, trước khi thay đổi các tệp đó. Những bản sao này thuộc về bạn; chúng tôi không xóa chúng, và bạn có thể gỡ bỏ chúng bất cứ khi nào bạn muốn.
8. Cách chúng tôi bảo vệ dữ liệu
- mọi kết nối tới LayerAssist đều được mã hóa bằng TLS;
- thông tin truy cập đã lưu được mã hóa bằng AES-256-GCM với khóa tạo ra từ cụm mật khẩu kho bảo mật của bạn, và chỉ có thể dùng được khi kho bảo mật của bạn đang ở trạng thái mở khóa;
- mật khẩu và khóa chỉ được hiển thị lại cho bạn, khi bạn tự chọn xem một thông tin đăng nhập đã lưu trong lúc kho của bạn đang mở khóa, và tối đa một phút; chúng không bao giờ được gửi tới các mô hình AI và không bao giờ được ghi vào log;
- kết nối tới hệ thống của bạn chạy từ một server riêng, tách biệt, không có quyền truy cập vào cơ sở dữ liệu của chúng tôi hay kho bảo mật của bạn;
- mọi hành động đều được ghi lại, và việc xóa bất cứ điều gì đều cần yêu cầu rõ ràng từ bạn hoặc một xác nhận riêng;
- xác thực hai yếu tố có sẵn cho mọi tài khoản;
- quản trị viên của chúng tôi chỉ có thể xem chi tiết tài khoản, cuộc trò chuyện, tác vụ và yêu cầu hỗ trợ khi cần thiết để hỗ trợ, điều tra sự cố hoặc ngăn chặn lạm dụng, và mọi hành động quản trị đều được ghi lại trong nhật ký kiểm toán.
Không hệ thống nào có thể an toàn tuyệt đối. Nếu một sự cố rò rỉ ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền theo yêu cầu của pháp luật.
9. Quyền của bạn
Tùy nơi bạn sinh sống, bạn có thể yêu cầu chúng tôi cho xem, sửa, xóa hoặc xuất dữ liệu cá nhân của bạn, hạn chế hoặc phản đối cách chúng tôi sử dụng dữ liệu đó, và rút lại bất kỳ sự đồng ý nào bạn đã cho. Bạn cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu của mình.
Để gửi yêu cầu, hãy mở một yêu cầu hỗ trợ từ tài khoản của bạn (Hỗ trợ) và chọn “Quyền riêng tư và dữ liệu”; nếu không đăng nhập được, hãy trả lời bất kỳ email nào chúng tôi đã gửi cho bạn. Chúng tôi có thể yêu cầu bạn xác minh danh tính, và chúng tôi trả lời trong vòng 30 ngày. Chúng tôi sẽ không đối xử khác đi với bạn vì bạn sử dụng các quyền của mình.
11. Trẻ em
LayerAssist không dành cho bất kỳ ai dưới 18 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.
12. Thay đổi đối với chính sách này
Nếu chúng tôi thay đổi cách xử lý dữ liệu cá nhân, chúng tôi sẽ cập nhật trang này và ngày cập nhật của nó. Đối với các thay đổi quan trọng, chúng tôi sẽ báo cho bạn trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
Bạn có câu hỏi về tài liệu này? Hãy mở yêu cầu hỗ trợ từ tài khoản của bạn: Hỗ trợ.