Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này áp dụng cho tiện ích Chrome của Explixit, giao diện đọc PDF, dịch vụ tài khoản và các API được kết nối. Chính sách này không áp dụng cho các trang web khác mà người dùng truy cập bằng trình duyệt thông thường, cũng không thay đổi các quy định về quyền riêng tư của trang web nguồn chứa PDF gốc.

2. Thời điểm bắt đầu xử lý PDF

Việc cài đặt tiện ích hoặc phát hiện PDF sẽ không tự động tải tài liệu lên. Người dùng phải đăng nhập trước; tài liệu chỉ được đưa vào quy trình xử lý khi người dùng đã đăng nhập, mở tài liệu trong Explixit Reader và sử dụng tính năng cần đến nội dung tài liệu. Người dùng có thể thoát chế độ đọc đối với PDF hiện tại và khôi phục trình đọc PDF gốc của Chrome.

1. 01Sau khi đăng nhập, người dùng mở PDF từ xa hoặc trên máy rồi truy cập Trình đọc Explixit.
2. 02Tiện ích tính giá trị băm của nội dung PDF trong trình duyệt; API Explixit chỉ ghi nhận siêu dữ liệu của tài liệu và quyền sở hữu của người dùng hiện tại.
3. 03Khi người dùng sử dụng tính năng AI cho tài liệu, yêu cầu sẽ gửi kèm toàn bộ PDF hiện tại; API sẽ xác thực mã băm, quyền sở hữu và các giới hạn đối với tệp.
4. 04API tải lịch sử cuộc trò chuyện hiện tại từ PostgreSQL, rồi gửi toàn bộ PDF, lịch sử và câu hỏi hiện tại đến nhà cung cấp mô hình bên thứ ba đã cấu hình.
5. 05Kết quả được trả về giao diện đọc và lưu lại khi tính năng yêu cầu; sau khi yêu cầu kết thúc, API giải phóng dữ liệu byte của PDF và không ghi dữ liệu đó vào cơ sở dữ liệu, thư mục tệp hoặc bộ nhớ đối tượng.

3. Dữ liệu được xử lý

Tài khoản và xác thực

• Tên người dùng, biệt danh, địa chỉ email đã xác minh, mã băm mật khẩu không thể đảo ngược, mã xác minh email và trạng thái đặt lại mật khẩu.
• Mã định danh subject ổn định do tính năng đăng nhập bằng Google trả về, email đã xác minh, tên và ảnh đại diện, cùng thông tin xác thực OAuth được mã hóa và lưu trữ trên máy chủ.
• Các session độc lập của Website và Extension, Handoff dùng một lần, thời gian đăng nhập và trạng thái tài khoản.
• Tần suất gửi yêu cầu và địa chỉ IP của máy khách do proxy đáng tin cậy cung cấp, dùng để ngăn chặn hành vi lạm dụng.

Tài liệu và nội dung bạn đọc

• Các byte gốc của PDF được xử lý trong thời gian thực hiện yêu cầu, cùng tên tệp, hash nội dung, ID tài liệu và metadata về số trang được lưu trữ lâu dài.
• Bản tóm tắt, từ khóa, bản dịch theo từng trang, vùng chọn, công thức, ngữ cảnh hỏi đáp và đầu ra của mô hình.
• Nội dung tô sáng, bình luận, ghi chú đọc, lịch sử giải thích và lịch sử trò chuyện.

Gói đăng ký và mức sử dụng

• Quyền lợi Free/Pro, kỳ thanh toán hiện tại, số tài liệu, số yêu cầu AI và số trang đã dịch.
• Mã định danh customer, subscription, chu kỳ thanh toán và sự kiện webhook được sử dụng khi bật Stripe.
• Explixit không trực tiếp lưu đầy đủ số thẻ thanh toán; thông tin thanh toán do Stripe xử lý.

Dữ liệu tiện ích cục bộ

Chrome Storage được dùng để lưu phiên thiết bị, trạng thái chế độ đọc và tùy chọn giao diện do tiến trình nền của tiện ích quản lý; không lưu mật khẩu, mã xác minh email hoặc token OAuth của Google. Thẻ hiện tại lưu PDF đang đọc trong bộ nhớ; tài khoản, quyền sở hữu, cuộc trò chuyện và kết quả tính năng vẫn được lưu trong PostgreSQL phía máy chủ. Vì vậy, không nên hiểu rằng “toàn bộ dữ liệu chỉ được lưu cục bộ”.

4. Mục đích sử dụng

• Thiết lập ngữ cảnh tài liệu cho PDF hiện tại và cung cấp bản dịch theo từng trang, bản tóm tắt và tính năng hỏi đáp.
• Liên kết nội dung tô sáng, bình luận, ghi chú, phần giải thích và cuộc trò chuyện với đúng người dùng và tài liệu.
• Thực hiện đăng nhập tài khoản, bảo mật phiên, giới hạn mức sử dụng, quản lý gói đăng ký và thanh toán.
• Chẩn đoán lỗi, ngăn chặn hành vi lạm dụng, bảo vệ dịch vụ và khôi phục các thao tác do người dùng chủ động yêu cầu.

Hiện tại, trang đích không tải quảng cáo, công cụ phân tích hành vi, tiện ích trò chuyện hoặc công cụ theo dõi chuyển đổi, cũng không lưu các cookie không thiết yếu tương ứng.

5. Bên xử lý thứ ba

• Nhà cung cấp mô hình bên thứ ba:Mỗi yêu cầu AI cần ngữ cảnh bài nghiên cứu đều sẽ nhận toàn bộ PDF hiện tại và có thể nhận lại dữ liệu này trong nhiều lượt hỏi đáp về cùng một PDF. Việc nhà cung cấp lưu giữ, dùng để huấn luyện hay xóa dữ liệu yêu cầu phụ thuộc vào hợp đồng và cấu hình thực tế; khi không có bằng chứng, Explixit không đưa ra cam kết tuyệt đối.
• Cổng mô hình văn bản:Các tính năng xử lý văn bản tối giản không cần toàn bộ PDF (chẳng hạn như dịch văn bản được chọn) có thể xử lý nội dung đã chọn thông qua cổng mô hình văn bản được cấu hình.
• Stripe：Xử lý Live Checkout, Billing Portal, thanh toán, biên lai và trạng thái gói đăng ký.
• Dịch vụ email xác thực:Gửi mã xác minh đăng ký, liên kết đặt lại mật khẩu và thông báo bảo mật tài khoản. Email xác thực và email thanh toán của Stripe được cấu hình riêng biệt và không sử dụng ảnh theo dõi từ xa.
• Google：Xử lý quy trình ủy quyền OAuth khi người dùng chọn đăng nhập bằng Google, đồng thời trả về cho Explixit mã định danh tài khoản ổn định, địa chỉ email đã xác minh và thông tin hồ sơ cơ bản. Explixit không yêu cầu quyền truy cập Gmail, Google Drive hoặc quyền truy cập nghiệp vụ khi ngoại tuyến.
• Email từ Stripe:Stripe có thể gửi email về thanh toán và gói đăng ký theo cấu hình trong Dashboard.
• Dịch vụ lưu trữ và cơ sở dữ liệu:Dịch vụ chạy trong Docker và PostgreSQL ở phía máy chủ, đồng thời được cung cấp qua HTTPS; các yêu cầu PDF gốc mới sẽ không ghi PDF vào thư mục lưu trữ tệp lâu dài.

Các dịch vụ bên thứ ba có thể xử lý dữ liệu bên ngoài khu vực của người dùng. Chúng tôi sẽ cập nhật chính sách này khi có thay đổi đáng kể về nhà cung cấp, mô hình hoặc cấu hình lưu trữ.

6. Lưu trữ và lưu giữ

Tài khoản, quyền sở hữu PDF, siêu dữ liệu tài liệu, cuộc trò chuyện, bản dịch và hồ sơ cá nhân được lưu giữ trong thời gian tài khoản còn tồn tại hoặc trong thời gian cần thiết để cung cấp chức năng. Explixit không lưu trữ lâu dài dữ liệu byte của PDF đối với các yêu cầu PDF gốc mới. Sau khi người dùng xóa tài khoản, dữ liệu liên kết trực tiếp với người dùng đó sẽ được xóa theo cơ chế xóa liên đới của cơ sở dữ liệu; các tệp còn sót lại từ phiên bản cũ và không được người dùng nào khác tham chiếu sẽ được xử lý theo chính sách dọn dẹp tương thích.

Bản sao lưu cơ sở dữ liệu sản xuất hiện được lưu giữ trong 14 ngày và tự động xóa sau thời hạn này. Hóa đơn, khoản hoàn tiền, tranh chấp và hồ sơ bảo mật của Stripe có thể được lưu giữ lâu hơn để xử lý giao dịch, chống gian lận hoặc tuân thủ pháp luật hiện hành. Nhật ký vận hành được lưu giữ theo chính sách xoay vòng của máy chủ.

7. Biện pháp bảo mật

• Khóa API của nhà cung cấp mô hình được lưu trên máy chủ, không được ghi vào tiện ích mở rộng Chrome.
• Máy chủ sử dụng cơ chế xác thực Bearer có chữ ký, quyền sở hữu tài liệu và truy vấn riêng theo từng người dùng để cô lập dữ liệu.
• Các endpoint đăng nhập và đăng ký áp dụng giới hạn tần suất cơ bản; email xác thực gửi đến cùng một địa chỉ có thời gian chờ giữa các lần gửi và giới hạn theo giờ. Môi trường production yêu cầu cookie bảo mật và nguồn đáng tin cậy.
• Mã xác minh đăng ký và Session Handoff chỉ được lưu dưới dạng giá trị băm, với thời hạn hiệu lực ngắn cùng giới hạn về số lần thử hoặc chỉ được sử dụng một lần.
• Khi đặt lại mật khẩu thành công, các phiên cũ trên trang web và tiện ích mở rộng sẽ bị thu hồi.
• Webhook thanh toán yêu cầu xác minh chữ ký Stripe và ghi lại các sự kiện đã được xác minh.

Không hệ thống nào có thể cam kết an toàn tuyệt đối. Khi phát hiện vấn đề, cần dừng hoạt động xử lý liên quan, điều tra mức độ ảnh hưởng và thông báo theo các quy định hiện hành.

8. Xóa dữ liệu và quyền của người dùng

Sau khi đăng nhập trên trang giá, bạn có thể xóa tài khoản trong khu vực tài khoản. Mọi gói đăng ký Pro đang hoạt động phải được hủy trước trong Stripe Billing Portal. Xem hướng dẫn chi tiết tạiXóa tài khoản và dữ liệu。

Có thể gửi yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý hoặc khiếu nại đến địa chỉ email hỗ trợ công khai.

9. Người chưa thành niên

Explixit không dành cho trẻ em dưới 13 tuổi. Nếu nơi người dùng cư trú quy định độ tuổi tối thiểu cao hơn hoặc yêu cầu sự đồng ý của người giám hộ, người dùng phải tuân thủ quy định tại địa phương và chỉ sử dụng khi đã có sự đồng ý hợp lệ.

10. Liên hệ và thay đổi

Nếu có câu hỏi về quyền riêng tư, quyền truy cập dữ liệu, xóa dữ liệu hoặc bảo mật, hãy liên hệ explixitai@outlook.com。

Khi mục đích sử dụng dữ liệu, bên xử lý thứ ba hoặc quy tắc lưu giữ có thay đổi đáng kể, phiên bản và ngày phải được cập nhật, đồng thời người dùng phải được thông báo theo cách hợp lý trước khi thay đổi có hiệu lực.