Chính sách quyền riêng tư

01Phạm vi áp dụng của Chính sách này

Chính sách này áp dụng cho toàn bộ quá trình bạn sử dụng Dịch vụ thông qua bất kỳ điểm truy cập nào do EveryAPI cung cấp, bao gồm nhưng không giới hạn ở: website chính thức và các trang marketing, bảng điều khiển người dùng (app.everyapi.ai), gateway gọi model, client CLI / tiện ích mở rộng trình duyệt / ứng dụng máy tính, backend ký gửi tín dụng dành cho Nhà cung cấp Kênh, và mọi dịch vụ chúng tôi ra mắt sau này dưới cùng tên gọi.

Nếu bạn sử dụng EveryAPI thông qua một ứng dụng của bên thứ ba (chẳng hạn Cursor, Cherry Studio hoặc LobeChat), việc bên thứ ba đó xử lý dữ liệu cục bộ trên thiết bị của bạn chịu sự điều chỉnh của chính sách quyền riêng tư của chính họ; Chính sách này chỉ bao gồm các giai đoạn sau khi một yêu cầu đi vào gateway của EveryAPI.

02Chúng tôi thu thập những thông tin nào

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin tài khoản: địa chỉ email, tên đăng nhập hoặc tên hiển thị, định danh đăng nhập, và thông tin bảo mật hoặc phiên gắn với tài khoản của bạn.
• Thông tin tính phí: mã đơn nạp tiền, số tiền được ghi có, trạng thái thanh toán, và các kết quả hạn chế do kênh thanh toán trả về; chúng tôi không chủ ý thu thập số thẻ đầy đủ hay mật khẩu thanh toán.
• Thông tin kênh của người bán: loại nhà cung cấp, cấu hình và trạng thái kênh, thông tin gói hoặc mức sử dụng, cùng thông tin xác thực hoặc ủy quyền OAuth bạn gửi lên để gateway có thể vận hành kênh.
• Hỗ trợ và phản hồi: nội dung bạn gửi cho chúng tôi qua phiếu hỗ trợ, email, Telegram và các kênh khác.

2.2 Thông tin phát sinh tự động trong quá trình vận hành dịch vụ

• Metadata lượt gọi API: định danh khóa API, thời điểm gọi, model đích, lượng token tiêu thụ, mã trạng thái HTTP, thời gian gọi và nguyên nhân lỗi; dùng cho tính phí, kiểm soát hạn mức, phát hiện lạm dụng và xử lý sự cố.
• Nội dung yêu cầu và phản hồi: được xử lý để định tuyến và hoàn tất các lượt gọi model, và được truyền tới nhà cung cấp upstream đã chọn. Nội dung cũng có thể được xử lý khi bạn gửi nó cho bộ phận hỗ trợ để xử lý sự cố.
• Thông tin thiết bị và mạng: địa chỉ IP, User-Agent, ngôn ngữ client và các thông tin kỹ thuật khác của yêu cầu có thể được xử lý nhằm cung cấp dịch vụ, bảo mật, chống lạm dụng và xử lý sự cố.
• Cookie và bộ nhớ cục bộ: dùng để xác thực hoặc duy trì phiên và để ghi nhớ ngôn ngữ cùng tùy chọn giao diện; xem chi tiết ở Mục 8.

2.3 Thông tin từ bên thứ ba

Chúng tôi có thể nhận thông tin về bạn từ những nguồn sau: dữ liệu hồ sơ cơ bản do các nhà cung cấp đăng nhập bên thứ ba trả về, kết quả giao dịch do nhà cung cấp thanh toán trả về, và thông tin chẩn đoán do nhà cung cấp model upstream trả về trong các trường hợp bất thường.

03Vì sao chúng tôi xử lý những thông tin này

• Cung cấp dịch vụ cốt lõi: xác thực danh tính, cấp phát khóa, chuyển tiếp các lượt gọi của bạn tới nhà cung cấp model đã chọn, và tính phí theo mức sử dụng.
• Tính phí và quyết toán: xử lý nạp tiền, tính toán mức sử dụng, duy trì số dư và bản ghi chi tiết, cùng việc ghi có hoặc chuyển doanh thu hợp lệ của người bán.
• Bảo mật và tuân thủ: kiểm soát rủi ro và chống lạm dụng, nhận diện hành vi sử dụng sai mục đích, ứng phó với tấn công độc hại, và tuân thủ các nghĩa vụ công bố bắt buộc theo pháp luật hiện hành.
• Chất lượng dịch vụ và khả năng quan sát: giám sát độ trễ và tỷ lệ lỗi, khoanh vùng sự cố, và hoạch định năng lực.
• Liên lạc và thông báo: gửi nhắc nhở về bảo mật tài khoản, nhắc nhở về tính phí, cùng các thông báo thay đổi dịch vụ và thông báo quan trọng.
• Cải thiện sản phẩm: tối ưu sản phẩm và giá dựa trên số liệu thống kê đã tổng hợp và không thể nhận dạng cá nhân.

Chúng tôi sẽ không dùng prompt hay đầu ra model của bạn để huấn luyện model của riêng chúng tôi, cũng không tiết lộ những nội dung này cho bên thứ ba nào khác ngoài các nhà cung cấp upstream vì mục đích đó.

04Chia sẻ và tiết lộ thông tin

4.1 Nhà cung cấp model upstream

Về bản chất, EveryAPI là một gateway model. Khi bạn khởi tạo một lượt gọi, chúng tôi chuyển tiếp yêu cầu tới nhà cung cấp tương ứng (OpenAI, Anthropic, Google, xAI, DeepSeek và các bên khác) dựa trên model đích bạn chọn. Bản thân phần thân yêu cầu, các header xác thực cần thiết và phản hồi do model trả về đều tồn tại trên đường chuyển tiếp và được xử lý theo chính sách quyền riêng tư của từng nhà cung cấp. Vui lòng tự xác nhận các yêu cầu tuân thủ của những nhà cung cấp upstream trước khi sử dụng.

4.2 Nhà cung cấp dịch vụ

Để vận hành Dịch vụ, chúng tôi chia sẻ dữ liệu cần thiết với một nhóm hạn chế các nhà cung cấp dịch vụ, bao gồm: nhà cung cấp điện toán đám mây và lưu trữ đối tượng, CDN và node biên, dịch vụ gửi email / SMS, dịch vụ thanh toán và xuất hóa đơn, hệ thống hỗ trợ khách hàng / phiếu hỗ trợ, cùng các nền tảng giám sát lỗi và khả năng quan sát. Chúng tôi yêu cầu các nhà cung cấp dịch vụ chỉ xử lý dữ liệu trong phạm vi cung cấp dịch vụ cho chúng tôi và duy trì mức độ bảo vệ nhất quán với Chính sách này.

4.3 Tiết lộ theo pháp luật hoặc để bảo vệ

Chúng tôi có thể tiết lộ thông tin liên quan theo quy định pháp luật hoặc trên cơ sở thiện chí trong những trường hợp sau: đáp ứng yêu cầu hợp pháp từ cơ quan tư pháp, hành chính hoặc quản lý có thẩm quyền; bảo vệ tính mạng, tài sản hoặc sự an toàn của người dùng, bên thứ ba hoặc công chúng; và điều tra, ngăn chặn hoặc xử lý gian lận, lạm dụng, sự cố bảo mật hoặc hành vi vi phạm Điều khoản dịch vụ.

4.4 Thay đổi về doanh nghiệp

Trong trường hợp sáp nhập, mua lại, tái cơ cấu hoặc chuyển nhượng tài sản, dữ liệu người dùng liên quan có thể được chuyển giao như một phần của giao dịch; chúng tôi sẽ thông báo trước cho bạn theo cách nổi bật và tiếp tục bảo vệ dữ liệu của bạn theo tiêu chuẩn không thấp hơn Chính sách này.

4.5 Các trường hợp khác

Ngoài các trường hợp nêu trên, chúng tôi sẽ không bán thông tin cá nhân của bạn cho các bên thứ ba không liên quan.

05Truyền dữ liệu xuyên biên giới

Phần lớn các model đích mà EveryAPI chuyển tiếp tới đều do các nhà cung cấp ở nước ngoài vận hành. Khi bạn gọi các model như GPT, Claude hoặc Gemini, yêu cầu của bạn được truyền tới máy chủ bên ngoài Trung Quốc đại lục để xử lý; đây là bước cần thiết để cung cấp dịch vụ. Chúng tôi áp dụng các biện pháp truyền dẫn mã hóa và kiểm soát truy cập theo chuẩn ngành để bảo vệ an toàn của đường truyền, nhưng bạn cần lưu ý rằng các nhà cung cấp ở nước ngoài có thể đặt tại những khu vực tài phán khác nhau, và bạn nên tự đánh giá rủi ro tuân thủ đối với thông tin đầu vào của mình trong những tình huống như vậy.

Nếu bạn không muốn một số dữ liệu nhất định được chuyển tới các quốc gia hoặc khu vực cụ thể, vui lòng tránh gửi nội dung đó tới các model tương ứng, hoặc liên hệ với chúng tôi để tìm hiểu về các phương án định tuyến theo khu vực có thể lựa chọn.

06Lưu trữ thông tin và thời gian lưu giữ

• Thông tin tài khoản và tính phí: được lưu giữ liên tục trong suốt thời gian tồn tại của tài khoản; sau khi tài khoản bị hủy, thông tin được lưu giữ trong khoảng thời gian tối thiểu cần thiết theo yêu cầu của pháp luật hiện hành (chẳng hạn yêu cầu lưu giữ tối thiểu đối với chứng từ theo quy định về thuế và kế toán), sau đó bị xóa hoặc ẩn danh hóa.
• Metadata lượt gọi: được ghi nhận theo mức cần thiết cho tính phí, lịch sử sử dụng, phòng chống lạm dụng, xử lý sự cố và các nghĩa vụ pháp lý hiện hành. Thời gian lưu giữ có thể khác nhau tùy loại bản ghi và yêu cầu vận hành.
• Nội dung yêu cầu và phản hồi: được xử lý để chuyển tiếp lượt gọi của bạn và có thể được nhà cung cấp upstream đã chọn xử lý. Hãy tránh gửi dữ liệu mà bạn không có quyền tiết lộ, và xem lại điều khoản cùng các thông lệ về quyền riêng tư của nhà cung cấp liên quan.
• Nhật ký kiểm soát rủi ro và bảo mật: được lưu giữ trong khoảng thời gian phù hợp với yêu cầu về bảo mật, phòng chống lạm dụng, xử lý sự cố và các nghĩa vụ pháp lý hiện hành; thời hạn này khác nhau tùy loại nhật ký và nhu cầu vận hành.

Chúng tôi sử dụng HTTPS cho các điểm truy cập mạng được hỗ trợ, đồng thời áp dụng các biện pháp kiểm soát truy cập và bảo vệ vận hành phù hợp với dịch vụ. Không có biện pháp bảo mật nào là tuyệt đối; hãy bảo vệ thông tin xác thực của bạn và báo cáo kịp thời khi nghi ngờ bị lộ.

07Quyền của bạn

Trong phạm vi pháp luật hiện hành cho phép, bạn có thể thực hiện các quyền sau đây vào bất kỳ lúc nào:

• Truy cập và sao chép: xem thông tin tài khoản, bản ghi lượt gọi và hóa đơn trong bảng điều khiển, hoặc yêu cầu một bản sao dữ liệu của bạn.
• Chỉnh sửa: cập nhật các trường có sẵn trong bảng điều khiển, hoặc liên hệ với chúng tôi về những thông tin bạn không thể chỉnh sửa tại đó.
• Xóa: liên hệ với chúng tôi để yêu cầu xóa tài khoản hoặc dữ liệu cá nhân. Chúng tôi sẽ xem xét yêu cầu trên cơ sở xác minh danh tính, giới hạn kỹ thuật, việc xử lý tranh chấp và các yêu cầu lưu giữ theo luật định.
• Rút lại sự đồng ý: rút lại một ủy quyền tùy chọn khi phần điều khiển tương ứng trong sản phẩm hoặc pháp luật hiện hành cho phép quyền đó.
• Khiếu nại: nếu bạn cho rằng việc xử lý của chúng tôi vi phạm Chính sách này hoặc pháp luật hiện hành, bạn có thể liên hệ với chúng tôi hoặc gửi khiếu nại tới cơ quan quản lý có thẩm quyền.

Chúng tôi sẽ phản hồi trong thời hạn mà pháp luật hiện hành yêu cầu. Việc xác minh danh tính, mức độ phức tạp của yêu cầu, giới hạn kỹ thuật hoặc nghĩa vụ lưu giữ theo luật định có thể ảnh hưởng tới cách xử lý một yêu cầu, và chúng tôi sẽ giải thích khi phù hợp.

08Cookie và các công nghệ tương tự

Chúng tôi sử dụng các cookie cần thiết cho việc xác thực và duy trì phiên. Bộ nhớ trình duyệt có thể ghi nhớ ngôn ngữ, chủ đề giao diện, luồng làm quen, bảng biểu, thông báo, tiện ích hỗ trợ và các tùy chọn giao diện khác, đồng thời có thể tạm thời lưu lại trạng thái điều hướng hoặc biểu mẫu. Trang marketing cũng ghi nhận một số ít sự kiện sản phẩm first-party, chẳng hạn lượt sao chép mẫu code, chỉ dùng tên sự kiện và metadata hạn chế chứ không dùng thông tin xác thực tài khoản hay nội dung prompt. Bạn có thể xóa hoặc tắt bộ nhớ trình duyệt trong phần cài đặt trình duyệt; khi đó một số tính năng có thể không hoạt động như mong đợi.

Hiện tại chúng tôi không tham gia bất kỳ mạng quảng cáo nào, cũng không chia sẻ dữ liệu duyệt web của bạn với các nhà quảng cáo bên thứ ba.

09Bảo vệ người chưa thành niên

EveryAPI là một dịch vụ kỹ thuật dành cho nhà phát triển và doanh nghiệp. Tư cách tài khoản được điều chỉnh bởi Điều khoản dịch vụ, và Dịch vụ không hướng tới trẻ em. Nếu bạn là người giám hộ và phát hiện một trẻ em đã sử dụng Dịch vụ mà không có sự cho phép phù hợp, vui lòng liên hệ với chúng tôi.

Nếu chúng tôi phát hiện một tài khoản không đáp ứng các yêu cầu về tư cách quy định trong Điều khoản dịch vụ, chúng tôi có thể tạm ngưng hoặc đóng tài khoản đó và xử lý thông tin cá nhân liên quan theo pháp luật hiện hành.

10Liên kết và dịch vụ của bên thứ ba

Trang web này có thể chứa các liên kết chuyển hướng tới website hoặc dịch vụ của bên thứ ba (chẳng hạn trang chủ của các nhà cung cấp model, kho mã của dự án mã nguồn mở, hoặc công cụ tích hợp). Những trang bạn đến sau khi nhấp vào các liên kết đó do bên thứ ba vận hành; việc họ xử lý dữ liệu của bạn chịu sự điều chỉnh của chính sách riêng của họ, và Chính sách này không áp dụng cho chúng.

11Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Với những phiên bản có thay đổi trọng yếu, chúng tôi sẽ thông báo cho bạn qua thông báo trên trang, email hoặc nhắc nhở nổi bật trong bảng điều khiển, đồng thời cập nhật "ngày hiệu lực" ở đầu trang này. Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực được xem là bạn chấp nhận Chính sách đã cập nhật; nếu không đồng ý, vui lòng ngừng sử dụng Dịch vụ và liên hệ với chúng tôi để hủy tài khoản.

12Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, ý kiến hoặc khiếu nại nào về Chính sách này hoặc về việc xử lý thông tin cá nhân, vui lòng liên hệ với chúng tôi theo các cách sau:

• Email: support@everyapi.ai
• Với các vấn đề về tuân thủ và bảo vệ dữ liệu, vui lòng ghi "隐私" hoặc "Privacy" trong tiêu đề email để được xử lý nhanh hơn.

Chính sách này lấy bản tiếng Trung giản thể làm căn cứ; nếu bất kỳ bản ngôn ngữ nào khác do chúng tôi cung cấp có điểm không rõ ràng so với bản tiếng Trung, bản tiếng Trung sẽ được ưu tiên áp dụng.