Chính sách riêng tư

Dữ liệu tài khoản: địa chỉ email, tên hiển thị, những cách đăng nhập bạn đã kết nối, và việc nhà cung cấp đó có khẳng định email của bạn đã xác thực hay chưa. Không có mật khẩu, vì DSpecs không dùng mật khẩu.

Nội dung bạn tạo ra: domain model, context, đối tượng, usecase, điều khoản constitution, update branch, tham chiếu tới code, và tài liệu bạn tải lên để nhập bằng AI.

Dữ liệu hoạt động: nhật ký thay đổi (sửa gì, lúc nào, bởi người dùng nào), thời điểm API token được dùng gần nhất, và các lượt compile dùng để đếm mức sử dụng so với hạn mức của gói.

Dữ liệu kỹ thuật: địa chỉ IP khi bạn yêu cầu link đăng nhập (dùng để giới hạn tần suất), và log máy chủ thông thường.

Để đăng nhập cho bạn và giữ phiên an toàn. Để lưu và hiển thị nội dung của bạn. Để ghi nhận ai đã sửa gì, giúp một nhóm biết được điều đó. Để đếm mức dùng so với hạn mức và tính tiền gói trả phí. Để trả lời khi bạn liên hệ.

Chúng tôi không bán dữ liệu của bạn. Chúng tôi không dùng nội dung của bạn để huấn luyện mô hình AI.

Nếu bạn dùng tính năng nhập bằng AI, nội dung tài liệu bạn cung cấp được truyền tới Gemini API của Google để trích xuất. Đây là tính năng DUY NHẤT gửi nội dung của bạn tới một nhà cung cấp AI, và chỉ xảy ra khi bạn chủ động bắt đầu một phiên nhập.

Google xử lý nội dung đó theo điều khoản của họ. Nếu tài liệu của bạn không được phép rời khỏi tổ chức, đừng dùng tính năng nhập bằng AI — mọi phần khác của DSpecs vẫn hoạt động bình thường.

Google — Gemini API cho tính năng nhập bằng AI, và đăng nhập bằng Google nếu bạn dùng.

GitHub — đăng nhập bằng GitHub nếu bạn dùng.

Resend — gửi email chứa link đăng nhập.

Polar (Polar Software Inc.) và đơn vị xử lý thanh toán của họ — thanh toán và quản lý đăng ký. Họ nhận trực tiếp thông tin thanh toán của bạn; chúng tôi chỉ nhận một mã định danh khách hàng, tên gói và trạng thái.

PostHog — phân tích sản phẩm, và chỉ khi bạn đồng ý cookie phân tích. Từ chối thì không có gì được gửi đi.

Nhà cung cấp hạ tầng — máy chủ và kho lưu trữ đối tượng nơi nội dung của bạn được lưu.

Chúng tôi dùng một cookie phiên để giữ bạn đăng nhập, một cookie để nhớ ngôn ngữ, một cookie để ghi lựa chọn cookie của bạn, và một cookie ngắn hạn trong luồng OAuth để chống giả mạo yêu cầu. Đây là những cookie cần thiết để dịch vụ hoạt động.

Phân tích được tắt cho tới khi bạn đồng ý. Trang Chính sách cookie liệt kê từng cookie và công dụng của nó, và bạn có thể đổi lựa chọn bất cứ lúc nào.

Dữ liệu tài khoản và nội dung được giữ trong suốt thời gian tài khoản còn tồn tại. Link đăng nhập hết hạn sau 15 phút và chỉ dùng được một lần. Hồ sơ thanh toán được giữ theo thời hạn luật thuế yêu cầu.

Hiện chưa có chức năng tự xoá tài khoản. Hãy viết cho [email protected] và chúng tôi sẽ xoá tài khoản cùng nội dung của bạn trong vòng 30 ngày, trừ phần hồ sơ thanh toán bắt buộc phải lưu.

Tuỳ nơi bạn sinh sống — bao gồm toàn bộ khu vực EEA và Vương quốc Anh — bạn có thể có quyền truy cập dữ liệu của mình, yêu cầu sửa, yêu cầu xoá, nhận một bản sao ở định dạng chuyển được, phản đối một số hoạt động xử lý, hoặc rút lại sự đồng ý đã cho.

Để thực hiện bất kỳ quyền nào, hãy viết cho [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Bạn cũng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu tại địa phương.

Chúng tôi xử lý dữ liệu tài khoản và nội dung để thực hiện hợp đồng với bạn. Chúng tôi xử lý dữ liệu sử dụng và bảo mật trên cơ sở lợi ích hợp pháp trong việc vận hành một dịch vụ ổn định và không bị lạm dụng. Chúng tôi chỉ xử lý dữ liệu phân tích khi có sự đồng ý của bạn. Chúng tôi lưu hồ sơ thanh toán để tuân thủ nghĩa vụ pháp lý.

DSpecs được vận hành từ Vietnam, và các bên xử lý của chúng tôi hoạt động ở nhiều quốc gia. Việc sử dụng dịch vụ đồng nghĩa dữ liệu của bạn được chuyển tới và xử lý tại những quốc gia đó, nơi luật bảo vệ dữ liệu có thể khác với nơi bạn ở.

Phiên đăng nhập dùng cookie HTTP-only. API token được lưu dưới dạng băm và bị khoá vào đúng một project. Mật khẩu không tồn tại, điều này loại bỏ hẳn một lớp rủi ro rò rỉ. Tệp tải lên được lưu trong kho đối tượng có kiểm soát truy cập.

Không hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

DSpecs không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy viết cho [email protected] và chúng tôi sẽ xoá.

Chúng tôi có thể cập nhật chính sách này. Ngày ở đầu trang cho biết phiên bản hiện hành; những thay đổi đáng kể sẽ được thông báo trước khi có hiệu lực.

DSpecs · [to be completed] · [email protected]