PROMPTFORGE · THÔNG TIN DỊCH VỤ
Chính sách riêng tư
Bản dự thảo · chờ duyệt trước mở bánCập nhật ngày 26/10/2026
1. Dữ liệu được xử lý
Tài khoản gồm email và định danh xác thực; công việc gồm tin nhắn, file, dự án và code; thanh toán gồm mã đơn và thông tin giao dịch cần đối soát. Log ứng dụng không ghi prompt hay code và che PII/secret. Bộ giới hạn IP dùng hash có khóa, không lưu IP nguyên bản trong sự kiện của bộ giới hạn mới.
2. Mục đích và kiểm soát
Dữ liệu được dùng để xác thực, cung cấp kết quả, lưu lịch sử, tính quota, đối soát thanh toán, gửi email giao dịch và bảo vệ dịch vụ. Tùy chọn “Ẩn thông tin nhạy cảm” che dữ liệu nhạy cảm trong tin nhắn và nháp mới lưu; không che dữ liệu trả về trực tiếp trong phiên. Đây là heuristic, có thể bỏ sót; không gửi bí mật hoặc dữ liệu không cần thiết.
3. Bên xử lý và chuyển dữ liệu
Tùy tính năng và cấu hình, dữ liệu cần thiết có thể được xử lý bởi Supabase, Google (AI tạo nội dung, chuyển văn bản thành giọng nói), Anthropic (Claude), Groq, OpenRouter, nhà cung cấp render/sandbox, Cloudflare R2 và Resend. Dữ liệu có thể được xử lý ngoài Việt Nam. Trước mở bán, owner phải xác nhận các nhà cung cấp thực sự hoạt động, vùng lưu dữ liệu, hợp đồng xử lý và nghĩa vụ đánh giá/chuyển dữ liệu áp dụng.
4. Cookie, lưu trữ và quyền của bạn
Cookie cần thiết duy trì phiên đăng nhập; localStorage lưu giao diện, lựa chọn ngôn ngữ, nháp và trạng thái onboarding trên thiết bị. Không cài tracker quảng cáo tùy chọn trong slice này. Lịch sử được lưu để bạn tiếp tục công việc. Bạn có thể yêu cầu truy cập, sửa, xóa, hạn chế xử lý, rút đồng ý và khiếu nại qua kênh hỗ trợ, trong phạm vi pháp luật áp dụng. Việc rút đồng ý có thể làm một số tính năng ngừng hoạt động. Owner cần công bố thời hạn lưu cụ thể và quy trình xử lý yêu cầu trước mở bán; dữ liệu thanh toán có thể phải lưu theo nghĩa vụ pháp lý.
4a. Hộp thư website của bạn
Khi website, web bán hàng bạn xuất bằng PromptForge gửi biểu mẫu hoặc đơn hàng, PromptForge lưu nội dung đó (họ tên, số điện thoại, email, địa chỉ, sản phẩm khách điền) thay mặt bạn để bạn xem trong Hộp thư website và nhận email báo. Bạn là bên kiểm soát dữ liệu của khách hàng mình; PromptForge chỉ xử lý theo cài đặt của bạn. Tin tự xoá sau 365 ngày, hoặc ngay khi bạn xoá tin hay xoá hộp thư. Trường hợp bật tự xác nhận chuyển khoản, chỉ mã đơn, số tiền và mã giao dịch từ SePay của bạn được dùng để khớp đơn.
5. Khung pháp lý và sự cố
Bản dự thảo được cập nhật theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, có hiệu lực từ 01/01/2026; không chỉ dựa vào Nghị định 13/2023/NĐ-CP. Khi có sự cố, owner cần đánh giá, ghi nhận và thực hiện nghĩa vụ thông báo phù hợp. Việc có trang chính sách và các kiểm soát kỹ thuật không tự chứng minh tuân thủ đầy đủ.