Chính sách này giải thích Nexosport ("chúng tôi") xử lý những dữ liệu cá nhân nào khi bạn dùng website, dashboard và API, và bạn có thể yêu cầu chúng tôi làm gì với dữ liệu đó. Chúng tôi chỉ thu thập những gì cần để vận hành dịch vụ và tính phí.
Chúng tôi thu thập gì
| Dữ liệu | Vì sao | Lưu bao lâu |
|---|---|---|
| Tên, email, ảnh đại diện và ID tài khoản từ Google | Để tạo tài khoản và đăng nhập cho bạn | Cho tới khi bạn xóa tài khoản |
| Phiên đăng nhập (một cookie chứa token ngẫu nhiên) | Để giữ bạn đăng nhập trong dashboard | 30 ngày, hoặc cho tới khi bạn đăng xuất |
| Văn bản bạn gửi để dịch | Để dịch văn bản đó | Không lưu sau khi trả phản hồi, trừ các trường hợp dưới đây |
| Bộ nhớ dịch: các câu đã dịch, với số và tên đã được thay bằng ký hiệu thay thế | Để câu lặp lại không tốn phí và luôn trả về y hệt | 30 ngày kể từ lần dùng gần nhất của câu đó; chỉ dùng cho chính tài khoản của bạn |
| Tác vụ tài liệu dài: văn bản và kết quả | Để chạy tác vụ và cho bạn tải kết quả về | Xóa 7 ngày sau khi tác vụ hoàn tất |
| Bộ thuật ngữ và dấu vân tay của API key (không bao giờ là chính key) | Để áp dụng quy tắc của bạn và kiểm tra key | Cho tới khi bạn xóa chúng hoặc xóa tài khoản |
| Bản ghi sử dụng: thời gian, endpoint, số ký tự và số credit (không gồm văn bản) | Tính phí, biểu đồ sử dụng, chống lạm dụng | 400 ngày |
| Lịch sử credit và giao dịch mua: gói, số tiền, loại tiền, trạng thái, Stripe customer ID | Tính phí và kế toán | Trong thời hạn pháp luật về thuế và kế toán yêu cầu |
Chúng tôi không dùng nội dung của bạn để huấn luyện mô hình AI, không bán dữ liệu cá nhân, và không dùng cookie quảng cáo hay phân tích.
Ai xử lý dữ liệu cho chúng tôi
- Cloudflare vận hành hạ tầng cho website, API, cơ sở dữ liệu và lưu trữ tệp.
- Google (Gemini API, gói trả phí) nhận văn bản cần dịch, với số và thuật ngữ đã khóa đã được thay bằng ký hiệu thay thế, rồi trả về bản dịch. Ở gói trả phí, Google không dùng dữ liệu đó để cải thiện sản phẩm của họ.
- Stripe xử lý thanh toán. Thông tin thẻ của bạn đi thẳng tới Stripe và không bao giờ đến chỗ chúng tôi.
- Google xử lý việc đăng nhập.
- GoalServe cung cấp dữ liệu thể thao. Chúng tôi không gửi cho họ dữ liệu cá nhân nào.
Các nhà cung cấp này có thể xử lý dữ liệu bên ngoài lãnh thổ nước bạn. Với những chuyển giao đó, chúng tôi dựa trên các cam kết hợp đồng và bảo mật của họ.
Cookie
Dashboard dùng một cookie thiết yếu, tfl_session, để giữ bạn đăng nhập, và một cookie ngắn hạn trong lúc đăng nhập để chống giả mạo. Website công khai không đặt cookie nào.
Lựa chọn và quyền của bạn
- Bạn có thể xóa bộ thuật ngữ và thu hồi API key trong dashboard bất cứ lúc nào.
- Bạn có thể yêu cầu một bản sao dữ liệu của mình, yêu cầu chỉnh sửa, hoặc yêu cầu xóa tài khoản bằng cách viết thư tới support@nexosport.app từ email gắn với tài khoản. Chúng tôi trả lời trong vòng 30 ngày. Việc xóa tài khoản sẽ xóa hồ sơ, bộ thuật ngữ, key và bộ nhớ dịch của bạn; các bản ghi thanh toán mà pháp luật buộc chúng tôi lưu sẽ được giữ trong thời hạn quy định.
- Tùy nơi bạn sinh sống (ví dụ theo PDPA của Thái Lan hoặc GDPR của EU), bạn còn có thể có quyền phản đối hoặc hạn chế việc xử lý, và quyền khiếu nại với cơ quan bảo vệ dữ liệu của mình.
Bảo mật
Dữ liệu được mã hóa khi truyền. API key và token phiên chỉ được lưu dưới dạng hash một chiều. Quyền truy cập hệ thống production chỉ dành cho những người vận hành dịch vụ.
Thay đổi và liên hệ
Nếu chúng tôi thay đổi chính sách này theo cách quan trọng, chúng tôi sẽ cập nhật ngày ở trên và báo cho chủ tài khoản qua email. Thắc mắc hoặc yêu cầu: support@nexosport.app.