Privacy Policy (Chính Sách Bảo Mật)

1Thu Thập Thông Tin Cá Nhân

Lemas.AI cam kết chỉ thu thập các thông tin tối thiểu cần thiết để phục vụ xác thực người dùng và vận hành dịch vụ:

• Địa chỉ Email, Họ và tên (khi đăng ký tài khoản hoặc đăng nhập qua Google OAuth 2.0).
• Mật khẩu đã được mã hóa một chiều an toàn qua thuật toán Bcrypt với salt độ phức tạp cao.
• Nhật ký sử dụng token (Usage Logs) phục vụ tính toán chi phí minh bạch và kiểm soát hạn mức.

2Bảo Mật Dữ Liệu Prompt & Nội Dung Truy Vấn AI

Chúng tôi tôn trọng quyền riêng tư tuyệt đối của khách hàng. Lemas.AI đóng vai trò là một cổng định tuyến bảo mật (Zero-Retention Gateway). Chúng tôi không bao giờ sử dụng các câu lệnh (prompts), phản hồi hoặc dữ liệu nội dung kinh doanh của bạn để đào tạo hay huấn luyện bất kỳ mô hình AI nào.

3Mã Hóa & Tiêu Chuẩn Bảo Mật Hạ Tầng

• Toàn bộ dữ liệu truyền tải đều được bảo vệ bởi giao thức mã hóa TLS/HTTPS đạt tiêu chuẩn cao cấp.
• Các khóa API Key được lưu trữ mã hóa và che dấu (Masked) trong mọi nhật ký giám sát.
• Hệ thống cơ sở dữ liệu MongoDB Atlas Cloud được bảo vệ bằng tường lửa phân vùng mạng và mã hóa dữ liệu tĩnh (Encryption at Rest).

4Quyền Yêu Cầu Xóa Dữ Liệu

Người dùng có toàn quyền yêu cầu trích xuất hoặc xóa vĩnh viễn toàn bộ tài khoản và dữ liệu liên quan khỏi hệ thống bằng cách gửi yêu cầu hỗ trợ đến ban quản trị tại đây.