Chính sách bảo mật

1. Thông tin được xử lý

Thông tin tài khoản gồm email, tên hiển thị, ảnh đại diện nếu có, trạng thái xác minh và gói sử dụng. Khi đăng nhập bằng Google, YourDoc nhận thông tin hồ sơ cơ bản mà bạn cho phép để xác thực và hiển thị tài khoản; không nhận mật khẩu Google và không yêu cầu đọc Gmail hoặc Google Drive qua tính năng đăng nhập này.

Nội dung dịch vụ gồm URL website bạn gửi, tài liệu tải lên, văn bản, câu hỏi, lịch sử trò chuyện, nguồn trích dẫn và cấu hình thương hiệu. Thông tin kỹ thuật có thể gồm địa chỉ mạng, trình duyệt, thời điểm truy cập, lỗi và mức sử dụng để bảo vệ dịch vụ, tính hạn mức và hỗ trợ xử lý sự cố.

Thông tin giao dịch gồm gói đã chọn, số tiền, mã giao dịch và trạng thái đối soát. YourDoc không yêu cầu bạn cung cấp mật khẩu ngân hàng trong ứng dụng.

2. Mục đích sử dụng

YourDoc sử dụng dữ liệu để tạo và xác minh tài khoản, đọc và phân tích nguồn bạn cung cấp, tạo câu trả lời, lưu workspace, xuất bản trang theo lựa chọn của bạn, xử lý gói dịch vụ và gửi thông báo liên quan. Dữ liệu kỹ thuật được dùng để ngăn spam, gian lận, truy cập trái phép và hành vi né hạn mức.

Thông tin nhận từ Google được dùng cho xác thực và vận hành tài khoản, không được bán hoặc dùng để nhắm quảng cáo.

3. Nội dung riêng tư và nội dung công khai

Workspace chưa xuất bản yêu cầu quyền truy cập của chủ sở hữu. Khi bạn chủ động xuất bản, nội dung được chọn, câu trả lời dựa trên nguồn và thông tin thương hiệu có thể được khách truy cập trang public hoặc chatbot nhúng xem. Bạn cần kiểm tra nguồn và thiết lập truy cập trước khi xuất bản.

Chỉ tải lên hoặc yêu cầu đọc nội dung mà bạn có quyền sử dụng. Không đưa bí mật truy cập, mật khẩu hoặc dữ liệu nhạy cảm không cần thiết vào câu hỏi hay nguồn công khai.

4. Nhà cung cấp hỗ trợ xử lý dữ liệu

YourDoc sử dụng dịch vụ hạ tầng và xác thực như Supabase, Cloudflare và Vercel; dịch vụ AI như Google Cloud / Vertex AI, và OpenAI khi tính năng tương ứng sử dụng nhà cung cấp này; cùng hạ tầng email và máy chủ phục vụ ứng dụng. Phần nội dung cần thiết cho một yêu cầu có thể được chuyển tới nhà cung cấp xử lý yêu cầu đó.

Dữ liệu có thể được xử lý trên hạ tầng ở ngoài quốc gia nơi bạn truy cập. Khi tạo hoặc đổi mật khẩu trong ứng dụng, server kiểm tra mật khẩu đã rò rỉ qua Have I Been Pwned bằng tiền tố 5 ký tự của mã băm; không gửi mật khẩu, mã băm đầy đủ hoặc email tới dịch vụ này. YourDoc cũng có thể cung cấp thông tin khi có yêu cầu hợp pháp hoặc cần bảo vệ an toàn của dịch vụ.

5. Đăng nhập, lưu trữ trình duyệt và xác minh bảo mật

Ứng dụng sử dụng lưu trữ trên trình duyệt và các cơ chế phiên để duy trì đăng nhập, lựa chọn giao diện và phiên trải nghiệm. Cloudflare Turnstile hỗ trợ xác minh các thao tác bằng email/mật khẩu và có thể xử lý tín hiệu kỹ thuật để phát hiện bot. Xoá dữ liệu trình duyệt có thể làm mất phiên hoặc tuỳ chọn, nhưng không làm mới hạn mức được lưu ở server.

Bạn có thể quản lý kết nối đăng nhập trong tài khoản Google. Việc thu hồi kết nối Google không tự động xoá nội dung đã lưu trong YourDoc.

6. Thời gian lưu và yêu cầu xoá

Nội dung được lưu để bạn tiếp tục sử dụng workspace và lịch sử của mình cho đến khi được xoá hoặc có yêu cầu xử lý phù hợp. Thông tin cần cho đối soát, an toàn hệ thống hoặc nghĩa vụ bắt buộc có thể cần được giữ lại. Bản sao lưu được xử lý theo chu kỳ vận hành của hạ tầng và không nhất thiết bị xoá đồng thời với dữ liệu đang sử dụng.

Bạn có thể xoá nguồn hoặc workspace trong ứng dụng. Để yêu cầu truy cập, chỉnh sửa, xuất hoặc xoá tài khoản và dữ liệu còn lại, gửi yêu cầu tới support@yourdoc.site bằng email liên kết với tài khoản. Chúng tôi có thể yêu cầu xác minh quyền sở hữu trước khi xử lý.

7. Bảo vệ thông tin

YourDoc áp dụng xác minh phiên đăng nhập, phân quyền truy cập, giới hạn sử dụng và các biện pháp bảo vệ kết nối. Bạn cần bảo vệ tài khoản email, không chia sẻ thông tin đăng nhập và báo ngay khi nghi ngờ tài khoản bị truy cập trái phép.

8. Liên hệ và cập nhật

Đầu mối hỗ trợ dịch vụ YourDoc: support@yourdoc.site. Khi liên hệ, mô tả yêu cầu và tài khoản liên quan; không gửi mật khẩu hoặc mã xác minh.

Phiên bản mới được công bố tại trang này cùng ngày cập nhật. Thay đổi đáng kể liên quan đến cách sử dụng dữ liệu sẽ được thông báo qua kênh phù hợp của dịch vụ.