Quyền riêng tư

Chúng tôi thu thập những gì

• Thông tin tài khoản — địa chỉ email và tên của bạn, do Supabase Auth lưu giữ. Đăng nhập bằng Google hoặc Facebook sẽ chia sẻ tên và email mà các nhà cung cấp đó công khai, không có gì thêm.
• Tài liệu — các file bạn tải lên để đọc. Vòng đời của chúng nằm ở hai mục ngay dưới.
• Lượt dùng của khách — tầng không cần tài khoản đếm số trang theo một mã băm có muối của địa chỉ IP. Địa chỉ IP gốc không được lưu.
• Thông tin thanh toán — chúng tôi không bao giờ nhìn thấy. Việc mua gói là chuyển khoản VietQR, do SePay xác nhận lại. Thứ về tới chúng tôi chỉ là việc một đơn đã được thanh toán, không phải tài khoản đã chuyển tiền.

Tài liệu của bạn đi đâu

Việc đọc do Mistral Document AI thực hiện, nên tài liệu bạn tải lên được gửi tới API của Mistral để xử lý. File quá lớn để gửi kèm trực tiếp sẽ đi qua kho lưu trữ của chúng tôi (Supabase Storage) trước — tải lên qua một luồng riêng tư có chữ ký, nên tài liệu không bao giờ nằm sau một URL mà bên thứ ba có thể tải về. Đọc xong, cả đối tượng trong kho lưu trữ lẫn bản sao file phía Mistral đều bị xoá.

Kết quả được giữ trong bao lâu

• Job OCR và kết quả trích xuất của nó bị xoá 24 giờ sau khi job kết thúc, và sau 7 ngày nếu job không bao giờ kết thúc.
• Lượt chạy của khách không được lưu lại chút nào — kết quả chỉ tồn tại trong tab trình duyệt của bạn.
• Sổ credit (cấp, tiêu, đơn hàng) được giữ để hạch toán thanh toán. Nó ghi số lượng và số trang, không bao giờ ghi nội dung tài liệu.

Dữ liệu ra khỏi Việt Nam

Việc đọc tài liệu do Mistral thực hiện và hạ tầng chạy trên Vercel cùng Supabase, nên tài liệu và dữ liệu tài khoản của bạn được xử lý trên máy chủ đặt ngoài Việt Nam. Nghị định 13/2023/NĐ-CP gọi đây là chuyển dữ liệu cá nhân ra nước ngoài; nói ra ở đây để bạn biết trước khi tải file lên, chứ không giấu trong một dòng nào đó.

Quyền của bạn

Nghị định 13/2023/NĐ-CP cho bạn quyền được biết, truy cập, chỉnh sửa, xoá, hạn chế xử lý, rút lại đồng ý và khiếu nại về dữ liệu cá nhân của mình. Dưới đây là cách thực hiện từng quyền đó ở OneKit — và chỗ nào hiện chưa tự phục vụ được, chúng tôi nói thẳng thay vì hứa một nút không tồn tại.

• Xem và sửa tên, email, ảnh đại diện: tự làm ở Cài đặt → Hồ sơ.
• Xem toàn bộ lịch sử thanh toán và sổ credit: Cài đặt → Thanh toán.
• Xoá tài khoản nhóm cùng toàn bộ dữ liệu của nó: chủ nhóm tự làm ở Cài đặt → Tài khoản.
• Xoá tài khoản cá nhân: hiện chưa có nút tự phục vụ — viết cho support@onekit.vn và chúng tôi xoá thủ công.
• Xin bản sao dữ liệu, rút lại đồng ý, hoặc phản đối một hoạt động xử lý: support@onekit.vn.

Cookie và phân tích

Cookie duy nhất là cookie phiên của Supabase Auth để giữ bạn ở trạng thái đã đăng nhập. Không có cookie quảng cáo hay theo dõi xuyên trang. Vercel Analytics có sẵn trong mã nguồn nhưng chưa được bật; nếu điều đó thay đổi, trang này sẽ thay đổi theo.

Liên hệ

Thắc mắc về trang này hoặc yêu cầu xoá dữ liệu: support@onekit.vn. Xoá tài khoản sẽ xoá tài khoản đó, các quyền thành viên và kết quả đã lưu của nó; sổ thanh toán vẫn được giữ lại như mô tả ở trên.