Chính sách quyền riêng tư

1. Giới thiệu

Resolflow ("chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng nền tảng và dịch vụ của chúng tôi.

Quan trọng: Resolflow hoạt động trên kiến trúc thực thi cục bộ độc đáo. Các tác vụ lập trình và quy trình của tác nhân được thực thi cục bộ trên máy hoặc hạ tầng của riêng bạn. Chúng tôi không nhận, xử lý hay lưu trữ mã nguồn hoặc kết quả thực thi của tác nhân trên máy chủ đám mây của chúng tôi. Chỉ dữ liệu quản lý và điều phối tác vụ được mô tả dưới đây mới được xử lý bởi tầng điều khiển đám mây của chúng tôi.

2. Dữ liệu chúng tôi thu thập

2.1 Thông tin tài khoản

Khi bạn đăng ký tài khoản, chúng tôi thu thập tên, địa chỉ email và mật khẩu đã được băm của bạn. Nếu bạn đăng ký qua Google OAuth, chúng tôi nhận tên, email và ảnh đại diện của bạn từ Google.

2.2 Dữ liệu không gian làm việc và tác vụ

Tầng điều khiển đám mây của chúng tôi thu thập và lưu trữ:

• Tên, mô tả và cài đặt không gian làm việc mà bạn cấu hình
• Tên, mô tả và siêu dữ liệu của dự án
• Tiêu đề, mô tả, trạng thái, mức độ ưu tiên và cập nhật tiến độ của tác vụ
• Siêu dữ liệu cấu hình tác nhân (tên, mô tả, thiết lập nhà cung cấp — không bao gồm khóa API ở dạng văn bản thuần)
• Hồ sơ phân công và thành viên của tác vụ
• Ghi chú tiến độ và cập nhật trạng thái việc cần làm do tác nhân gửi

2.3 Nhật ký giám sát MCP

Khi các tác nhân AI kết nối với máy chủ Model Context Protocol (MCP) của chúng tôi để nhận tác vụ hoặc gửi tiến độ, chúng tôi ghi lại siêu dữ liệu có cấu trúc: định danh tác vụ, loại hành động, dấu thời gian và định danh tác nhân. Chúng tôi không ghi lại nội dung mã được viết, các lệnh được thực thi hay các tệp được truy cập trên máy cục bộ của bạn.

2.4 Dữ liệu sử dụng và phân tích

Chúng tôi thu thập các chỉ số sử dụng ẩn danh để hiểu cách nền tảng được sử dụng — ví dụ: những tính năng được dùng nhiều nhất, lượt xem trang và tỷ lệ lỗi. Dữ liệu này không bao gồm thông tin nhận dạng cá nhân hay nội dung tác vụ của bạn.

2.5 Dữ liệu kỹ thuật

Chúng tôi có thể thu thập địa chỉ IP, loại trình duyệt, loại thiết bị và dữ liệu nhật ký khi bạn tương tác với nền tảng. Dữ liệu này được dùng cho mục đích bảo mật, ngăn chặn gian lận và độ tin cậy của dịch vụ.

2.6 Thông tin thanh toán

Khi bạn đăng ký gói trả phí, chúng tôi lưu trữ trạng thái đăng ký, cấp gói, chu kỳ thanh toán và hồ sơ hóa đơn của bạn. Thanh toán được xử lý bởi nhà cung cấp thanh toán của chúng tôi, Polar. Resolflow không thu thập hay lưu trữ thông tin thẻ thanh toán của bạn — dữ liệu thẻ được Polar xử lý hoàn toàn theo các tiêu chuẩn bảo mật và tuân thủ của họ.

3. Công bố về xử lý bằng AI

Resolflow điều phối các quy trình có hỗ trợ AI. Cách các lời nhắc và nội dung của bạn được xử lý phụ thuộc vào chế độ AI mà bạn sử dụng:

4. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi sử dụng dữ liệu thu thập được để:

• Cung cấp dịch vụ: Xác thực bạn, quản lý không gian làm việc và điều phối tác vụ giữa bạn và các tác nhân AI của bạn.
• Cải thiện nền tảng: Phân tích các mẫu sử dụng để sửa lỗi, cải thiện hiệu suất và phát triển tính năng mới.
• Bảo mật: Phát hiện và ngăn chặn truy cập trái phép, lạm dụng hoặc hoạt động gian lận.
• Liên lạc: Gửi các thông báo dịch vụ quan trọng, email đặt lại mật khẩu và cảnh báo bảo mật.
• Hỗ trợ: Phản hồi các yêu cầu hỗ trợ của bạn và chẩn đoán các vấn đề kỹ thuật.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba và không sử dụng dữ liệu của bạn để huấn luyện các mô hình AI nếu không có sự đồng ý rõ ràng của bạn.

5. Kiến trúc thực thi cục bộ

Kiến trúc này có nghĩa là tài sản trí tuệ của bạn — mã nguồn, logic độc quyền và dữ liệu kinh doanh nhạy cảm — không bao giờ rời khỏi môi trường của riêng bạn, trừ khi bạn chủ động gửi nó đến một nhà cung cấp AI bên ngoài (như OpenAI hoặc Anthropic) như một phần trong cấu hình của chính tác nhân cục bộ của bạn.

6. Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu tài khoản và không gian làm việc của bạn trong suốt thời gian tài khoản của bạn còn hoạt động. Nếu bạn xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu cá nhân của bạn trong vòng 30 ngày, trừ khi chúng tôi buộc phải lưu giữ vì lý do pháp lý hoặc tuân thủ.

Nhật ký hoạt động của tác nhân và dữ liệu giám sát MCP được lưu giữ mặc định trong 90 ngày, sau đó được tự động xóa.

7. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp bảo mật theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa khi truyền (TLS 1.2+) cho tất cả dữ liệu trao đổi với máy chủ của chúng tôi
• Mã hóa khi lưu trữ đối với các cơ sở dữ liệu chứa thông tin cá nhân
• Mật khẩu được băm bằng bcrypt — chúng tôi không bao giờ lưu mật khẩu ở dạng văn bản thuần
• Mã thông báo truy cập có thời hạn ngắn với cơ chế làm mới tự động
• Kiểm soát truy cập theo vai trò để hạn chế truy cập dữ liệu trong tổ chức của bạn
• Kiểm toán bảo mật định kỳ và quét lỗ hổng phụ thuộc

8. Dịch vụ của bên thứ ba

Chúng tôi sử dụng một số ít dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng:

• Google OAuth: Cho việc đăng nhập qua mạng xã hội tùy chọn. Chính sách quyền riêng tư của Google áp dụng cho dữ liệu mà họ xử lý.
• Nhà cung cấp gửi email: Để gửi email giao dịch (xác minh, đặt lại mật khẩu, thông báo).
• Nhà cung cấp hạ tầng đám mây: Máy chủ của chúng tôi được lưu trữ trên hạ tầng đám mây uy tín, với các thỏa thuận xử lý dữ liệu phù hợp.

Chúng tôi không chia sẻ dữ liệu cá nhân của bạn với các mạng quảng cáo hay các nhà môi giới dữ liệu.

9. Quyền của bạn

Tùy thuộc vào khu vực của bạn, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:

• Truy cập: Yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi nắm giữ về bạn.
• Chỉnh sửa: Yêu cầu chúng tôi sửa các dữ liệu không chính xác.
• Xóa: Yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn.
• Tính di động: Yêu cầu xuất dữ liệu của bạn ở định dạng máy có thể đọc được.
• Phản đối: Phản đối một số loại xử lý nhất định, bao gồm cả việc lập hồ sơ.
• Rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại [email protected].

10. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc bằng thông báo nổi bật trong ứng dụng. Việc tiếp tục sử dụng dịch vụ sau ngày các thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật.

11. Liên hệ với chúng tôi

Nếu bạn có câu hỏi hoặc thắc mắc về Chính sách quyền riêng tư này hoặc về cách dữ liệu của bạn được xử lý, vui lòng liên hệ với chúng tôi tại: