Chính Sách Bảo Mật

MasterOS được vận hành bởi CÔNG TY CỔ PHẦN CÔNG NGHỆ GTEMAS (GTEMAS.,JSC), mã số thuế 0110406524. MasterOS ("chúng tôi") cung cấp nền tảng chat/agent tại masteros.dev và app.masteros.dev ("Dịch Vụ"). Chính sách này giải thích những dữ liệu chúng tôi thu thập, vì sao, và các quyền lựa chọn của bạn.

1. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản – địa chỉ email, và mật khẩu đã băm (hash) nếu bạn đăng ký bằng email/mật khẩu. Nếu đăng nhập bằng Google hoặc Facebook, chúng tôi nhận email và tên từ nhà cung cấp đó; chúng tôi không bao giờ thấy hoặc lưu mật khẩu của bạn ở các nhà cung cấp này.
• Dữ liệu hội thoại – tin nhắn bạn gửi và phản hồi bạn nhận được, được lưu để bạn có thể xem lại cuộc hội thoại trước đó.
• Dữ liệu sử dụng & thanh toán – model nào bạn đã dùng, số lượng token, và chi phí tính toán cho mỗi tin nhắn, dùng để áp hạn mức (quota) và tạo lịch sử sổ cái/thanh toán của bạn.
• Dữ liệu thanh toán – chúng tôi không bao giờ thấy hoặc lưu thông tin thẻ/tài khoản ngân hàng của bạn. Việc thanh toán do các đơn vị xử lý thanh toán của chúng tôi thực hiện toàn bộ (SePay cho chuyển khoản VND, Paddle cho thanh toán thẻ quốc tế); chúng tôi chỉ lưu trạng thái và số tiền của đơn hàng kết quả.
• Dữ liệu kỹ thuật – địa chỉ IP và metadata cơ bản của request, dùng để giới hạn tần suất (rate-limiting) và chống lạm dụng (VD: chống dò mật khẩu brute-force).

2. Cách chúng tôi sử dụng dữ liệu của bạn

• Để cung cấp Dịch Vụ: xác thực bạn, xử lý các yêu cầu chat, và lưu lại lịch sử hội thoại.
• Để tính phí chính xác: đo lường mức sử dụng theo hạn mức gói của bạn và ghi vào sổ cái chỉ-thêm (append-only ledger).
• Để giữ Dịch Vụ an toàn: giới hạn tần suất các request lạm dụng, phát hiện gian lận, và thực thi Điều Khoản Sử Dụng của chúng tôi.
• Để liên hệ với bạn về tài khoản (VD: link đặt lại mật khẩu) hoặc, nếu bạn đồng ý nhận, các cập nhật sản phẩm.

3. Bên thứ ba chúng tôi chia sẻ dữ liệu với

Chúng tôi chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết với:

• Nhà cung cấp model AI (VD: Google, Anthropic, OpenAI, được định tuyến qua model gateway của chúng tôi) – nội dung tin nhắn bạn gửi được truyền tới model bạn đã chọn để tạo phản hồi. Chúng tôi không gửi email hoặc danh tính tài khoản của bạn tới các nhà cung cấp này.
• Google / Facebook – chỉ khi bạn chọn đăng nhập bằng một trong hai, để xác thực danh tính của bạn.
• SePay / Paddle – để xử lý giao dịch thanh toán bạn khởi tạo. Paddle đóng vai trò Merchant of Record cho thanh toán thẻ quốc tế và có thể tự thu thập dữ liệu cần thiết cho tuân thủ thuế/VAT.
• Nhà cung cấp hạ tầng lưu trữ database, cache và server của chúng tôi, theo các điều khoản xử lý dữ liệu chuẩn – họ không dùng dữ liệu của bạn cho mục đích riêng.

Chúng tôi không bán dữ liệu cá nhân của bạn.

4. Lưu trữ dữ liệu

Chúng tôi lưu dữ liệu tài khoản và hội thoại của bạn trong suốt thời gian tài khoản còn hoạt động. Nếu bạn yêu cầu xóa (xem Chính Sách Xóa Dữ Liệu của chúng tôi), chúng tôi sẽ xóa dữ liệu cá nhân của bạn trong thời gian hợp lý, trừ trường hợp phải giữ lại hồ sơ thanh toán/sổ cái để tuân thủ kế toán hoặc thuế.

5. Quyền của bạn

Bạn có thể yêu cầu truy cập, chỉnh sửa, xuất, hoặc xóa dữ liệu cá nhân của mình bất cứ lúc nào bằng cách liên hệ chúng tôi theo địa chỉ dưới đây. Nếu bạn ở EU/EEA hoặc khu vực pháp lý khác có luật bảo vệ dữ liệu tương đương, điều này bao gồm quyền chỉnh sửa, xóa, hạn chế xử lý, và di chuyển dữ liệu theo luật áp dụng (VD: GDPR). Nếu bạn ở Việt Nam, điều này bao gồm các quyền theo Luật Bảo vệ Dữ liệu Cá nhân (Luật số 91/2025/QH15) và Nghị định hướng dẫn thi hành 356/2025/NĐ-CP.

6. Cookie

Xem Chính Sách Cookie của chúng tôi để biết những gì chúng tôi lưu trong trình duyệt của bạn và vì sao.

7. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Các thay đổi quan trọng sẽ được thể hiện qua việc cập nhật ngày "Cập nhật lần cuối" ở trên.

8. Liên hệ

Câu hỏi về chính sách này hoặc dữ liệu của bạn: support@masteros.dev