Quyền riêng tư

Giới thiệu

Chính sách này mô tả dữ liệu chúng tôi thu thập và cách xử lý khi bạn truy cập website arclight.vn và khi bạn dùng bản BETA của ArcCode do ArcLight vận hành. ArcCode đang trong giai đoạn BETA, truy cập theo lời mời. Chúng tôi xử lý dữ liệu cá nhân phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

ArcCode cũng có thể được tự vận hành (self-host). Với bản self-host, đơn vị tự triển khai là bên kiểm soát dữ liệu của họ; chính sách này áp dụng cho bản do ArcLight vận hành tại arclight.vn.

Dữ liệu chúng tôi thu thập

• Khi bạn liên hệ: email (bắt buộc), cùng tên, công ty và nội dung tin nhắn nếu bạn cung cấp.
• Khi bạn được mời và đăng nhập bản BETA: thông tin tài khoản (email, mật khẩu) được tạo từ link mời.
• Khi bạn dùng dịch vụ: hội thoại với agent, file trong workspace, Git credential, file đính kèm, và cấu hình provider/MCP/skills/plugins của bạn. Mỗi người dùng có một workspace cô lập riêng.

Chúng tôi không dùng quảng cáo của bên thứ ba để theo dõi bạn.

Mục đích sử dụng

• Vận hành, duy trì và cải thiện dịch vụ; xác thực và cấp quyền truy cập; phản hồi yêu cầu; giữ an toàn cho hệ thống.
• Dùng email bạn để lại để phản hồi và trao đổi về việc mời dùng BETA. Chúng tôi không gửi spam.
• Khi bạn chạy agent, nội dung prompt và file được gửi tới nhà cung cấp model mà bạn cấu hình (OpenAI qua tài khoản ChatGPT bạn liên kết, hoặc provider bạn tự thêm bằng base URL/API key). Việc xử lý phía họ tuân theo điều khoản của nhà cung cấp đó.

Chúng tôi không bán dữ liệu cá nhân của bạn.

Lưu trữ & bảo mật

Với bản do ArcLight vận hành, dữ liệu nằm trên hạ tầng của chúng tôi. PostgreSQL lưu tài khoản, lời mời, cấu hình, Git credential (mã hoá AES-256-GCM trước khi lưu), cấu hình MCP, skills, plugins, metadata phiên và tham chiếu file đính kèm. Lịch sử hội thoại do Codex quản lý, nằm trong CODEX_HOME riêng của từng người dùng trên ổ đĩa máy chủ, không nằm trong PostgreSQL. Secret không bao giờ được trả về trình duyệt hay ghi vào log. Truy cập được cấp theo lời mời; mỗi người dùng có workspace, CODEX_HOME và cấu hình được cô lập.

Project bị xoá được đưa vào thùng rác và có thể khôi phục. Khi tài khoản bị xoá, một purge job bền vững xoá credential, cấu hình, metadata phiên, file đính kèm và các thư mục của tài khoản trên máy chủ. Với bản self-host, dữ liệu nằm trên hạ tầng do đơn vị tự triển khai kiểm soát.

Quyền của bạn

Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xoá dữ liệu liên quan đến tài khoản của mình bất cứ lúc nào. Để thực hiện các quyền này, vui lòng liên hệ[email protected].

Liên hệ

Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ[email protected].