Chính sách bảo mật

1. Dữ liệu được thu thập

• Thông tin tài khoản: địa chỉ Gmail, tên hiển thị, trạng thái xác minh/duyệt và thời gian tạo.
• Thông tin vận hành: API key ID/prefix, model, endpoint, HTTP status, token input/output/cache, chi phí, thời lượng, provider/key đã route và thời gian request.
• Thông tin thanh toán: số tiền, mã giao dịch, nội dung chuyển khoản, trạng thái đối soát và số dư ledger.
• Thông tin an ninh: địa chỉ IP, sự kiện đăng nhập, rate limit, lỗi xác minh Google/Turnstile và log quản trị.

2. Nội dung request AI

Máy chủ cần nhận nội dung request để chuyển tiếp tới nhà cung cấp model. Usage log chuẩn của TNT API không lưu nguyên nội dung prompt hoặc câu trả lời; log tập trung vào metadata và số token. Tuy nhiên, nội dung vẫn được truyền tới nhà cung cấp model được chọn và có thể được họ xử lý/lưu theo chính sách riêng. Không gửi mật khẩu, khóa bí mật, dữ liệu y tế, tài chính hoặc dữ liệu cá nhân nhạy cảm nếu không thật sự cần thiết.

3. Mục đích xử lý

Dữ liệu được dùng để xác thực tài khoản, cung cấp API, định tuyến/fallback model, tính phí, đối soát thanh toán, hỗ trợ khách hàng, phát hiện lạm dụng, điều tra lỗi và bảo vệ hệ thống.

4. Bảo vệ kỹ thuật đang áp dụng

• Mật khẩu của tài khoản dùng mật khẩu được băm bằng PBKDF2 với salt; TNT API không lưu mật khẩu Google.
• Secret cần khôi phục phục vụ vận hành được mã hóa bằng AES-256-GCM; token dùng cho đối chiếu được băm khi phù hợp.
• Session cookie sử dụng HttpOnly, SameSite và Secure khi chạy HTTPS; request thay đổi dữ liệu được bảo vệ bằng CSRF.
• Cloudflare Turnstile được xác minh server-side theo hostname, action, IP và thời gian; xác minh Google chỉ chạy nếu được bật trong cấu hình.
• Có rate limit, khóa đăng nhập tạm thời, audit sự kiện bảo mật, CSP và các security header.

Không hệ thống nào an toàn tuyệt đối. Nếu phát hiện lộ key hoặc truy cập bất thường, hãy xóa/đổi key và liên hệ admin ngay.

5. Chia sẻ và bên xử lý dữ liệu

Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với nhà cung cấp model, Google Identity Services nếu được bật, Cloudflare Turnstile, ngân hàng/cổng webhook thanh toán, hạ tầng máy chủ và cơ quan có thẩm quyền khi pháp luật yêu cầu. TNT API không bán nội dung prompt của người dùng.

6. Thời gian lưu giữ

Dữ liệu tài khoản, ledger và giao dịch được giữ trong thời gian cần thiết để vận hành, đối soát và giải quyết tranh chấp. Usage log có thể được giới hạn số lượng hoặc luân chuyển theo cấu hình hệ thống. Backup có thể tồn tại thêm một thời gian theo chính sách sao lưu vận hành.

7. Quyền và lựa chọn của người dùng

Bạn có thể xem thông tin tài khoản, đổi mật khẩu tài khoản cũ, xóa/tắt API key và yêu cầu hỗ trợ chỉnh sửa hoặc đóng tài khoản. Một số dữ liệu giao dịch, ledger, chống gian lận hoặc backup có thể cần được giữ lại để bảo đảm tính toàn vẹn và nghĩa vụ đối soát.

8. Cookie

TNT API sử dụng cookie cần thiết cho session, CSRF và nonce đăng ký. Google và Cloudflare có thể đặt hoặc đọc dữ liệu cần thiết theo chính sách của họ khi widget xác minh được tải.

9. Liên hệ bảo mật

Báo cáo lộ API key, truy cập trái phép hoặc yêu cầu liên quan dữ liệu qua Telegram chính thức TNT API. Không gửi secret đầy đủ trong tin nhắn công khai.