Chính sách bảo mật và thông báo xử lý dữ liệu cá nhân
Cập nhật 21/10/2026
Thông báo này giải thích RocketKey xử lý dữ liệu cá nhân của bạn thế nào, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Bên kiểm soát dữ liệu là người bán ghi tại Thông tin pháp lý.
Nói thẳng: request của bạn đi đâu
- Request từ công cụ của bạn đi qua máy chủ RocketKey rồi tới nhà cung cấp model. Model được định tuyến qua nhà cung cấp, nên nội dung request được nhà cung cấp đó xử lý theo chính sách của họ.
- RocketKey không lưu nội dung prompt hay câu trả lời (completion).
- RocketKey ghi lại: thời điểm, model, số token, chi phí, key đã dùng, lỗi rút gọn và địa chỉ IP (để chống lạm dụng).
- Key có thể bị khoá khi phát hiện lạm dụng (xem Điều khoản).
Dữ liệu chúng tôi xử lý
| Loại | Ví dụ | Mục đích |
|---|---|---|
| Tài khoản | email, tên, liên kết Google | đăng nhập, liên hệ về dịch vụ |
| Đơn hàng, thanh toán | gói, số tiền, mã giao dịch, tên người chuyển, 4 số cuối và mã băm số tài khoản | ghi nhận thanh toán, hoàn tiền, nghĩa vụ kế toán |
| Sử dụng | thời điểm, model, token, chi phí, key, lỗi rút gọn | tính hạn mức, hiển thị usage, hỗ trợ |
| Kỹ thuật | địa chỉ IP, phiên đăng nhập | bảo mật, chống lạm dụng |
RocketKey không lưu số tài khoản ngân hàng đầy đủ của người chuyển khoản.
Căn cứ xử lý
- Thực hiện hợp đồng cho việc cung cấp dịch vụ.
- Sự đồng ý cho email giới thiệu sản phẩm (tuỳ chọn, rút lại được bất kỳ lúc nào trong Dashboard).
- Nghĩa vụ pháp lý cho hồ sơ kế toán.
Bên nhận dữ liệu
Nhà cung cấp model (tại Mỹ), dịch vụ gửi email (Resend), Google (đăng nhập bằng Google), hosting (Singapore) và cổng thanh toán payOS. Một số bên nhận ở ngoài Việt Nam.
Thời hạn lưu
| Dữ liệu | Giữ | Sau đó |
|---|---|---|
| Sự kiện webhook thanh toán (bản gốc) | 90 ngày | xoá; chỉ giữ mã giao dịch, số tiền và thời gian trong bản ghi thanh toán |
| Đơn hàng, thanh toán, sổ số dư, hoa hồng giới thiệu, yêu cầu rút tiền | 10 năm | ẩn danh thông tin cá nhân khi bạn xoá tài khoản |
| Chi tiết từng request | 90 ngày | gộp thành thống kê theo ngày |
| Nhật ký chi phí từng request theo key tại gateway | 90 ngày | xoá (không gộp) |
| Thống kê sử dụng theo ngày | 24 tháng | xoá |
| Phiên đăng nhập (gồm địa chỉ IP) | 30 ngày không hoạt động | xoá hằng ngày |
| Dữ liệu giới hạn tần suất (gồm địa chỉ IP) | 24 giờ | xoá |
| Nhật ký thao tác quản trị | 2 năm (biên bản sự cố lộ lọt dữ liệu: 5 năm) | chuyển sang kho lưu trữ |
| Tài khoản đã xoá | ẩn danh ngay khi hết 7 ngày ân hạn, hoàn tất trong 20 ngày kể từ yêu cầu | bản sao lưu tự hết hạn khi quay vòng |
Quyền của bạn
Bạn có quyền được biết, truy cập, chỉnh sửa, xoá dữ liệu, rút lại sự đồng ý và hạn chế xử lý. Gửi yêu cầu trong Dashboard → Cài đặt hoặc qua email hỗ trợ. Thời hạn xử lý:
- xác nhận đã nhận yêu cầu: trong 2 ngày làm việc;
- cung cấp hoặc chỉnh sửa dữ liệu: trong 10 ngày;
- rút lại đồng ý hoặc hạn chế xử lý: trong 15 ngày;
- xoá dữ liệu: trong 20 ngày.
Sự cố lộ lọt dữ liệu
Khi xảy ra sự cố lộ lọt dữ liệu, RocketKey thông báo cho cơ quan chức năng (A05) trong 72 giờ và thông báo cho người bị ảnh hưởng.
Liên hệ
Câu hỏi về dữ liệu cá nhân: xem Liên hệ.
Bản nháp chờ rà soát pháp lý.