Chuyển đến nội dung

Chính sách quyền riêng tư

Những gì chúng tôi thu thập, những gì chúng tôi tuyệt đối không làm với dữ liệu đó, và cách dữ liệu của bạn luôn thuộc về bạn.

Cập nhật lần cuối: ngày 9 tháng 8 năm 2026

1. Phạm vi áp dụng

Chính sách này giải thích những gì BuildMidas thu thập, vì sao thu thập, và điều gì xảy ra với dữ liệu đó — trên trang giới thiệu, bảng điều khiển (dashboard), và các tính năng tác nhân (agent).

2. Những gì chúng tôi thu thập

Dữ liệu tài khoản

Địa chỉ email, tên, và mã băm (hash) mật khẩu (hoặc danh tính đăng nhập Google của bạn nếu bạn dùng đăng nhập Google). Gói dịch vụ, số dư credit, và lịch sử thanh toán.

Nội dung bạn cung cấp

Các câu lệnh (prompt), tin nhắn trò chuyện, tệp tri thức, hình ảnh tham khảo, và các sản phẩm mà các tác nhân xây dựng trong không gian làm việc của bạn.

Thông tin đăng nhập bạn kết nối (tính năng tùy chọn)

Khóa tài khoản dịch vụ (service-account key) hoặc token OAuth của Google cho Search Console / Analytics, thông tin đăng nhập nhà phát triển cửa hàng ứng dụng để phát hành, token OAuth nền tảng mạng xã hội để đăng bài, đích triển khai (SFTP/SSH) cho máy chủ riêng của bạn, và — nếu bạn kết nối thanh toán cho các bản dựng của riêng mình — khóa API Stripe của bạn, được lưu trữ mã hóa khi ở trạng thái lưu trữ (encrypted at rest) và chỉ được nạp vào phần backend của chính ứng dụng bạn, không bao giờ nạp vào tệp bản dựng. Mỗi thông tin đăng nhập được lưu trữ ở phía máy chủ, gắn phạm vi với tài khoản của bạn với sự cách ly bên thuê (tenant) ở cấp cơ sở dữ liệu, chỉ được dùng để thực hiện hành động mà bạn đã kết nối nó, và không bao giờ được chia sẻ với các bên thuê khác.

Dữ liệu phân tích về sản phẩm của bạn

Khi bạn kết nối Google Search Console, Google Analytics, hoặc bảng điều khiển của các cửa hàng, chúng tôi tiếp nhận dữ liệu hiệu suất về các thuộc tính (properties) của bạn (truy vấn, lượt nhấp, phiên truy cập, lượt cài đặt) để phục vụ báo cáo và các tác nhân tối ưu hóa. Đối với các ứng dụng đã phát hành, dữ liệu này bao gồm các bản chụp nhanh hàng ngày của các chỉ số trên trang cửa hàng (như lượt cài đặt và đánh giá), được lưu giữ dưới dạng chuỗi thời gian để bảng điều khiển của bạn có thể hiển thị xu hướng.

Dữ liệu sử dụng

Nhật ký web tiêu chuẩn và Google Analytics trên các trang của chính chúng tôi (lượt xem trang, nguồn giới thiệu, vị trí gần đúng suy ra từ địa chỉ IP). Chúng tôi dùng dữ liệu này để hiểu những gì cần cải thiện.

3. Chúng tôi làm gì với dữ liệu đó

  • Vận hành Dịch vụ: chạy các tác nhân bạn khởi động, xây dựng và lưu trữ sản phẩm của bạn, hiển thị dữ liệu phân tích của bạn.
  • Xử lý thanh toán qua Stripe. Thông tin thẻ được gửi trực tiếp đến Stripe; chúng tôi không bao giờ lưu trữ số thẻ.
  • Gửi email giao dịch (biên lai, thông báo quan trọng về tài khoản hoặc dịch vụ).
  • Cải thiện nền tảng, dựa trên các mẫu sử dụng tổng hợp.

Chúng tôi không bán dữ liệu của bạn. Chúng tôi không sử dụng các sản phẩm riêng tư, câu lệnh (prompt), hoặc dữ liệu tài khoản đã kết nối của bạn để tiếp thị cho bất kỳ bên nào khác.

4. Dữ liệu người dùng Google — Sử dụng Hạn chế (Limited Use)

Việc BuildMidas sử dụng thông tin nhận được từ các API của Google tuân thủ Chính sách Dữ liệu Người dùng của Dịch vụ API Google, bao gồm các yêu cầu Sử dụng Hạn chế (Limited Use) của chính sách này. Dữ liệu Search Console và Analytics chỉ được dùng để hiển thị báo cáo của bạn và vận hành các tính năng tối ưu hóa mà bạn kích hoạt — không bao giờ dùng cho quảng cáo, và không bao giờ được chuyển giao ngoại trừ khi cần thiết để cung cấp các tính năng đó.

5. Dữ liệu được lưu trữ ở đâu và được bảo vệ như thế nào

  • Dữ liệu được lưu trữ trên máy chủ của chúng tôi với sự cách ly cho từng bên thuê (tenant) được thực thi ở tầng cơ sở dữ liệu (bảo mật cấp hàng — row-level security) — truy vấn của một bên thuê không thể đọc được các hàng dữ liệu của bên thuê khác.
  • Khối lượng công việc của tác nhân chạy trong các môi trường cách ly với quyền truy cập mạng ra ngoài (egress) bị hạn chế.
  • Quyền truy cập vào hệ thống sản xuất (production) chỉ giới hạn cho những người vận hành thực sự cần đến.

6. Cookie và bộ nhớ cục bộ

  • Token xác thực được lưu trong bộ nhớ cục bộ (local storage) của trình duyệt để giữ cho bạn ở trạng thái đã đăng nhập.
  • Tùy chọn cá nhân — ngôn ngữ, khu vực, đơn vị tiền tệ hiển thị — được lưu trong cookie/bộ nhớ cục bộ để các trang hiển thị theo đúng lựa chọn của bạn.
  • Google Analytics đặt cookie riêng của nó trên các trang giới thiệu của chúng tôi.

7. Lưu giữ và xóa dữ liệu

  • Nội dung và dữ liệu tài khoản của bạn được lưu giữ trong khi tài khoản của bạn còn hoạt động.
  • Bạn có thể xóa từng bản dựng riêng lẻ, thông tin đăng nhập đã kết nối, và tên miền trong bảng điều khiển bất kỳ lúc nào.
  • Để xóa tài khoản và dữ liệu của bạn, hãy dùng trang Liên hệ từ email tài khoản của bạn. Chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu trong vòng 30 ngày, ngoại trừ các bản ghi bắt buộc phải lưu giữ (ví dụ: hóa đơn, phòng chống gian lận).

8. Quyền của bạn

Tùy thuộc vào nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xuất, hoặc xóa dữ liệu cá nhân của mình, và phản đối một số hình thức xử lý dữ liệu nhất định. Hãy liên hệ với chúng tôi và chúng tôi sẽ đáp ứng các yêu cầu hợp lệ.

9. Trẻ em

Dịch vụ này không hướng đến trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của các em.

10. Thay đổi

Chúng tôi có thể cập nhật chính sách này; các thay đổi quan trọng sẽ được thông báo trong sản phẩm hoặc qua email. Ngày ghi ở trên phản ánh lần sửa đổi gần nhất.

11. Liên hệ

Thắc mắc hoặc yêu cầu về quyền riêng tư: [email protected].