Chúng tôi là ai
Ayut do Hiraki Labs (OPC) Private Limited vận hành, hoạt động dưới tên Ayut (“chúng tôi”). Trang web của chúng tôi là https://ayut.dev.
Đối với dữ liệu cá nhân được mô tả trong chính sách này, chúng tôi quyết định vì sao và bằng cách nào dữ liệu được sử dụng. Theo Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số năm 2023 của Ấn Độ (DPDP Act), chúng tôi là “bên ủy thác dữ liệu”. Theo GDPR của EU và của Vương quốc Anh, chúng tôi là “bên kiểm soát dữ liệu”.
Bạn có thể liên hệ chúng tôi tại [email protected].
Nếu bạn dùng Ayut thông qua một công ty hoặc một nhóm, tổ chức đó có thể quyết định cách sử dụng một số dữ liệu trong các dự án của họ, chẳng hạn các bản ghi công việc. Nếu tổ chức của bạn cần một thỏa thuận xử lý dữ liệu, hãy gửi email cho chúng tôi.
Ayut làm gì với code và tài khoản AI của bạn
Ayut cho phép bạn chạy nhiều AI agent viết code trên một dự án, với bất kỳ AI nào, từ bất kỳ thiết bị nào, trong khi bạn vẫn nắm quyền quyết định. Sẽ hữu ích nếu bạn biết mọi thứ diễn ra ở đâu.
- Agent chạy trên máy của bạn. Chúng chạy trên máy tính của bạn hoặc trên một máy chủ do bạn kiểm soát. Ayut không chạy chúng thay bạn và không lưu trữ repository của bạn.
- Bạn chọn AI. Bạn dùng tài khoản và khóa của chính mình. Khi một agent gửi code hoặc prompt đến một nhà cung cấp AI, dữ liệu đó đi từ máy của bạn đến nhà cung cấp ấy. Nó không đi qua máy chủ của chúng tôi. Điều khoản và chính sách quyền riêng tư của chính nhà cung cấp áp dụng, và chúng tôi không phải là một bên trong đó.
- Khóa của bạn không được lưu trong cơ sở dữ liệu của chúng tôi. Khóa của nhà cung cấp được giữ trên thiết bị của bạn, trong kho lưu trữ an toàn của hệ điều hành. Khi một khóa buộc phải đi qua máy chủ của Ayut để thực hiện một tác vụ, nó chỉ được giữ trong bộ nhớ trong thời gian ngắn và không được ghi vào cơ sở dữ liệu, nhật ký hay bản ghi của chúng tôi. Nếu bạn lỡ thêm một khóa vào ghi chú, prompt hoặc nhật ký, nó có thể nằm lại trong bản ghi, vì vậy đừng để khóa xuất hiện ở những chỗ đó.
- Deliberation chạy trên máy chủ của chúng tôi. Nếu bạn dùng chế độ xem Deliberation, câu hỏi và ngữ cảnh bạn đưa vào được gửi từ máy chủ của chúng tôi đến OpenRouter và các mô hình AI bạn chọn, bằng khóa mà bạn thêm cho dự án đó. Chúng tôi lưu câu hỏi, các câu trả lời và phần phân tích cùng với các bản ghi công việc của bạn. Đừng đưa vào một deliberation bất cứ điều gì mà bạn không muốn gửi đến các nhà cung cấp đó.
- Ayut lưu bản ghi về công việc. Đây là phần đến được máy chủ của chúng tôi. Xem “Bản ghi công việc của bạn” bên dưới. Nó có thể gồm các đoạn code ngắn, như một lỗi kiểm thử, một thông báo lỗi hoặc một đường dẫn tệp, nếu một agent hoặc một bước kiểm tra in chúng ra. Chúng tôi cố gắng loại bỏ các bí mật đã biết khỏi bản ghi, nhưng không thể hứa là sẽ bắt được tất cả.
Chúng tôi thu thập gì
Thông tin tài khoản
Khi bạn đăng ký hoặc đăng nhập, chúng tôi thu thập:
- Tên và địa chỉ email của bạn
- Phiên bản đã băm (hash) của mật khẩu nếu bạn dùng mật khẩu. Chúng tôi không bao giờ lưu chính mật khẩu. Bạn cũng có thể đăng nhập bằng một liên kết gửi qua email.
- Việc bạn đã xác nhận email hay chưa, và lần đăng nhập gần nhất của bạn
- Múi giờ, quốc gia, ngôn ngữ ưa thích và cài đặt hiển thị của bạn, nếu bạn thiết lập hoặc trình duyệt của bạn cung cấp
- Các bản ghi bảo mật như địa chỉ IP của lần đăng nhập gần nhất và các lần đăng nhập thất bại, dùng để bảo vệ tài khoản của bạn
Thông tin thanh toán
Chúng tôi không thu thập thông tin thanh toán trừ khi bạn mua một thứ gì đó. Khi bạn mua một gói hoặc gói 7 ngày, việc thanh toán do nhà cung cấp thanh toán của chúng tôi, Dodo Payments, xử lý; họ đóng vai trò là bên bán hàng được ghi nhận (merchant of record). Thông tin thẻ hoặc ngân hàng của bạn đi đến họ, không đến chúng tôi, và họ có thể thu thập quốc gia thanh toán và thông tin thuế để thực hiện giao dịch và xuất hóa đơn. Chúng tôi nhận lại một số thông tin giới hạn, như gói của bạn, trạng thái thanh toán, số tiền, hồ sơ hóa đơn và hoàn tiền, cùng các mã thanh toán và đăng ký mà chúng tôi cần để khớp một khoản thanh toán với tài khoản của bạn.
Bản ghi công việc của bạn
Khi bạn dùng Ayut để chạy công việc, máy chủ của chúng tôi lưu các bản ghi tạo nên dự án:
- Tổ chức, dự án, thành viên và vai trò của họ
- Các tác vụ cùng chỉ dẫn, mục tiêu và kế hoạch mà bạn hoặc các agent của bạn đưa cho chúng
- Những agent, công cụ AI và mô hình nào đã được dùng cho một tác vụ, cùng các cài đặt và quyền mà bạn chọn
- Các lần thử, kết quả kiểm thử và kiểm tra cùng đầu ra của chúng, review, phát hiện, quyết định, lần duyệt và bàn giao
- Bằng chứng và tài liệu đính kèm vào một tác vụ, như bản tóm lược (digest), đường dẫn các tệp đã thay đổi, bản tóm tắt hoặc đầu ra
- Các dòng đầu ra do một máy đã kết nối gửi lên trong lúc một tác vụ chạy. Các dòng này bị giới hạn về kích thước.
- Bản ghi giao hàng, như một lần build, kiểm thử hoặc deploy mà bạn đã bắt đầu
- Nhật ký kiểm toán về ai đã làm gì, và khi nào
Đây là thứ Ayut gọi là bản ghi thay đổi của nó. Nhờ nó bạn xem được lịch sử, và Ayut có thể cho thấy điều gì đã xảy ra và khi nào.
Nếu bạn làm việc ngoại tuyến, ứng dụng desktop lưu các bản ghi này trên thiết bị của bạn và gửi cho chúng tôi khi bạn kết nối lại. Những bản ghi bạn đánh dấu là chỉ cục bộ sẽ chỉ nằm trên thiết bị của bạn và không được đồng bộ cho chúng tôi.
Máy đã kết nối
Khi bạn kết nối một máy, chúng tôi lưu tên, hệ điều hành, mã thiết bị, phần công khai của khóa ký của máy, các hành động mà máy được phép thực hiện, và lần cuối máy trực tuyến. Chúng tôi cũng cấp cho máy một bản ghi giấy phép đã ký, cho biết quyền truy cập gói nào nó có và đến khi nào. Khóa riêng và thông tin xác thực truy cập của máy vẫn nằm trong kho thông tin xác thực của hệ điều hành của bạn và không được lưu trong bản ghi của chúng tôi.
Dữ liệu kỹ thuật
Khi bạn dùng trang web hoặc ứng dụng, hệ thống của chúng tôi nhận và ghi nhật ký các dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt và thiết bị, các trang và hành động được yêu cầu, mã yêu cầu, và chi tiết lỗi. Chúng tôi dùng chúng để vận hành dịch vụ, tìm lỗi, ngăn chặn lạm dụng và giữ an toàn cho dịch vụ.
Tin nhắn và hỗ trợ
Nếu bạn liên hệ với chúng tôi, chúng tôi giữ tin nhắn, địa chỉ email của bạn và mọi thứ bạn gửi cho chúng tôi, để có thể giúp bạn và lưu lại hồ sơ.
Chúng tôi không thu thập gì
- Chúng tôi không clone, quét hay lưu repository của bạn. Chúng tôi lưu các bản ghi được mô tả ở trên, có thể gồm đường dẫn tệp và các đoạn code ngắn.
- Chúng tôi không bán dữ liệu của bạn và không dùng nó cho quảng cáo.
- Chúng tôi không dùng code, prompt hay bản ghi công việc của bạn để huấn luyện các mô hình AI.
- Chúng tôi không dùng cookie theo dõi hay cookie quảng cáo. Xem Chính sách cookie của chúng tôi.
Vì sao chúng tôi dùng dữ liệu của bạn
Chúng tôi dùng dữ liệu cá nhân để:
- Tạo và bảo vệ tài khoản của bạn, và cho bạn đăng nhập
- Vận hành Ayut: đồng bộ bản ghi của bạn, hiển thị lịch sử, thực thi các bước duyệt và quyền của bạn, và giữ các máy đã kết nối của bạn đồng bộ với nhau
- Nhận thanh toán, cấp cho bạn quyền truy cập gói của bạn và xử lý hoàn tiền
- Gửi email dịch vụ, như liên kết đăng nhập, xác nhận, thông báo bảo mật và tin nhắn về thanh toán
- Trả lời câu hỏi của bạn và hỗ trợ bạn
- Giữ an toàn cho dịch vụ: phát hiện lạm dụng, ngăn chặn gian lận, thực thi các giới hạn và sửa lỗi
- Hiểu dịch vụ hoạt động ra sao, và cải thiện nó
- Thực hiện các nghĩa vụ pháp lý, thuế và kế toán của chúng tôi
Cơ sở pháp lý của chúng tôi
Khi GDPR hoặc luật tương tự áp dụng, chúng tôi dựa vào:
- Hợp đồng. Để cung cấp dịch vụ mà bạn đã đăng ký: tài khoản, bản ghi, đồng bộ, gói và hỗ trợ của bạn.
- Lợi ích hợp pháp. Để giữ an toàn cho dịch vụ, ngăn chặn lạm dụng và gian lận, theo dõi hiệu năng và cải thiện Ayut. Chúng tôi làm điều này theo cách không được lấn át quyền của bạn.
- Nghĩa vụ pháp lý. Để lưu hồ sơ tài chính và đáp ứng các yêu cầu hợp pháp.
- Sự đồng ý. Khi chúng tôi xin sự đồng ý của bạn, ví dụ cho các email tùy chọn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
Theo DPDP Act, chúng tôi xử lý dữ liệu của bạn trên cơ sở sự đồng ý của bạn và cho các “mục đích sử dụng hợp pháp” mà Đạo luật cho phép, như cung cấp một dịch vụ mà bạn yêu cầu, thực hiện nghĩa vụ pháp lý và giữ an toàn cho dịch vụ.
Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi chỉ chia sẻ dữ liệu cá nhân với các công ty giúp chúng tôi vận hành Ayut, và chỉ cho mục đích đó. Họ có nghĩa vụ bảo vệ dữ liệu. Những bên chúng tôi dùng cho Ayut là:
- Dodo Payments. Nhận thanh toán và xử lý các gói đăng ký, hóa đơn và hoàn tiền.
- Amazon Web Services (Amazon SES). Gửi email của chúng tôi, như liên kết đăng nhập và biên nhận.
- Cloudflare. Cung cấp Turnstile, công cụ kiểm tra rằng việc đăng nhập và đăng ký do một con người thực hiện, cùng các dịch vụ mạng, bảo mật và lưu trữ sao lưu. Cloudflare thấy địa chỉ IP và các tín hiệu trình duyệt của bạn khi bạn truy cập trang.
- AppSignal. Giám sát hiệu năng và lỗi. Các trường nhạy cảm như mật khẩu, token và địa chỉ email được lọc khỏi những gì nó nhận.
- Axiom. Lưu nhật ký máy chủ của chúng tôi, có thể gồm địa chỉ IP và chi tiết yêu cầu.
- PostHog. Dùng để chẩn đoán sản phẩm và theo dõi lỗi. Chỉ bật ở nơi chúng tôi đã bật nó, và nó không chạy bên trong trình duyệt của bạn.
- OpenRouter và các nhà cung cấp mô hình AI. Chỉ khi bạn dùng Deliberation. Họ nhận văn bản bạn gửi cho nó và xử lý theo điều khoản của riêng họ.
- Nhà cung cấp lưu trữ (hosting). Máy chủ ứng dụng và cơ sở dữ liệu của chúng tôi được thuê từ một nhà cung cấp lưu trữ. Tài khoản và bản ghi công việc của bạn được lưu ở đó.
- Google Fonts. Các trang của chúng tôi tải phông chữ từ Google. Trình duyệt của bạn gửi cho Google địa chỉ IP và thông tin trình duyệt để lấy chúng.
Chúng tôi cũng có thể chia sẻ dữ liệu:
- Với cố vấn chuyên môn, kiểm toán viên và công ty bảo hiểm, trong khuôn khổ bảo mật
- Với cơ quan có thẩm quyền hoặc tòa án, khi pháp luật yêu cầu hoặc để bảo vệ mọi người khỏi tổn hại
- Với bên mua hoặc bên kế thừa, nếu chúng tôi sáp nhập hoặc bán hoạt động kinh doanh. Chúng tôi sẽ báo trước cho bạn, và các biện pháp bảo vệ tương tự sẽ tiếp tục được áp dụng.
Chúng tôi không bán dữ liệu cá nhân. Nhà cung cấp AI của riêng bạn chỉ nhận những gì các agent của bạn gửi cho họ. Tính năng duy nhất mà chính Ayut gửi văn bản của bạn đến một nhà cung cấp AI là Deliberation, đã được mô tả ở trên.
Chuyển dữ liệu quốc tế
Chúng tôi có trụ sở tại Ấn Độ. Các nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu ở các quốc gia khác, gồm cả Hoa Kỳ. Nếu chúng tôi chuyển dữ liệu cá nhân qua biên giới, chúng tôi làm theo luật áp dụng, dùng các biện pháp bảo vệ như điều khoản hợp đồng tiêu chuẩn với nhà cung cấp khi được yêu cầu.
Chúng tôi giữ dữ liệu bao lâu
Chúng tôi chỉ giữ dữ liệu cá nhân chừng nào chúng tôi còn cần.
- Tài khoản và bản ghi công việc. Chừng nào tài khoản của bạn còn mở.
- Nếu bạn xóa tài khoản. Bạn có thể làm việc này trong Cài đặt hoặc bằng cách gửi email cho chúng tôi. Chúng tôi vô hiệu hóa tài khoản ngay và đăng xuất bạn khỏi mọi nơi. Bạn có 30 ngày để đổi ý. Sau đó chúng tôi xóa vĩnh viễn tài khoản và dữ liệu cá nhân của bạn. Các bản ghi công việc mà những thành viên khác trong dự án hoặc tổ chức của bạn đang dựa vào có thể được giữ lại (xem bên dưới).
- Tin nhắn hỗ trợ. Chừng nào chúng tôi còn cần để giúp bạn và xử lý các việc tiếp theo.
- Biên nhận đồng bộ. Các biên nhận chứng minh một bản ghi đã được đồng bộ được giữ ít nhất 90 ngày, và mặc định khoảng 150 ngày, để việc phát lại và sửa chữa được an toàn. Sau đó chúng bị xóa.
- Hồ sơ thanh toán và thuế. Trong thời gian pháp luật yêu cầu.
- Nhật ký và dữ liệu giám sát. Trong một khoảng thời gian giới hạn do từng nhà cung cấp và do cài đặt của chính chúng tôi quy định.
- Bản sao lưu. Dữ liệu đã xóa có thể còn trong các bản sao lưu một thời gian ngắn cho đến khi bị ghi đè.
- Tranh chấp và khiếu nại pháp lý. Chúng tôi có thể giữ những gì cần thiết để xử lý chúng.
Bảo mật
Chúng tôi bảo vệ dữ liệu của bạn bằng kiểm soát truy cập và mã hóa khi truyền. Trên thiết bị của bạn, các bản ghi đang chờ đồng bộ được mã hóa. Quyền truy cập vào hệ thống của chúng tôi chỉ giới hạn ở những người cần đến nó.
Không hệ thống nào an toàn tuyệt đối. Nếu một vụ xâm phạm ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền theo yêu cầu của pháp luật.
Bạn cũng có phần trách nhiệm trong bảo mật: hãy giữ an toàn mật khẩu, khóa và thiết bị của bạn, và báo cho chúng tôi tại [email protected] nếu bạn nghĩ tài khoản của mình đã bị người khác sử dụng.
Quyền của bạn
Bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình, tùy theo nơi bạn sinh sống:
- Truy cập. Yêu cầu biết chúng tôi nắm giữ những gì về bạn và nhận một bản sao.
- Chỉnh sửa. Yêu cầu chúng tôi sửa dữ liệu sai hoặc đã lỗi thời.
- Xóa. Yêu cầu chúng tôi xóa dữ liệu của bạn.
- Di chuyển dữ liệu. Yêu cầu nhận dữ liệu của bạn ở định dạng phổ biến, máy có thể đọc được.
- Phản đối và hạn chế. Yêu cầu chúng tôi dừng hoặc hạn chế một số cách sử dụng, như việc sử dụng dựa trên lợi ích hợp pháp.
- Rút lại sự đồng ý. Khi chúng tôi dựa vào sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào. Việc này không ảnh hưởng đến những gì chúng tôi đã làm trước đó.
- Khiếu nại. Hãy cho chúng tôi biết nếu bạn có vấn đề với cách chúng tôi xử lý dữ liệu của bạn, và chúng tôi sẽ cố gắng khắc phục.
Theo DPDP Act, bạn cũng có thể chỉ định một người khác thực hiện các quyền của bạn nếu bạn qua đời hoặc không thể tự hành động, và bạn có thể khiếu nại lên Ủy ban Bảo vệ Dữ liệu của Ấn Độ sau khi đã dùng quy trình giải quyết khiếu nại của chúng tôi. Nếu bạn ở EU hoặc Vương quốc Anh, bạn có thể khiếu nại lên cơ quan bảo vệ dữ liệu tại địa phương của bạn.
Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến [email protected] từ địa chỉ gắn với tài khoản của bạn. Vui lòng nói rõ bạn muốn gì. Chúng tôi có thể cần xác nhận rằng bạn là chủ tài khoản trước khi hành động. Chúng tôi sẽ trả lời trong thời hạn pháp luật yêu cầu và đặt mục tiêu làm việc đó trong vòng 30 ngày. Chúng tôi không thu phí, trừ khi một yêu cầu rõ ràng là vô căn cứ hoặc quá mức.
Đối với các khiếu nại về dữ liệu cá nhân của bạn, hãy viết thư đến [email protected] với “Privacy grievance” ở dòng tiêu đề.
Một số dữ liệu chúng tôi không thể xóa theo yêu cầu, như hồ sơ thanh toán mà pháp luật buộc chúng tôi phải giữ. Bản ghi công việc và nhật ký kiểm toán thuộc về dự án và tổ chức của nó, nên các bản ghi mà những thành viên khác cũng dựa vào có thể được giữ lại. Chúng tôi sẽ cho bạn biết chúng tôi đã giữ những gì và vì sao.
Nếu bạn sống ở California hoặc một tiểu bang khác của Hoa Kỳ có luật về quyền riêng tư, bạn có thể yêu cầu được biết chúng tôi nắm giữ những gì, cũng như yêu cầu chỉnh sửa hoặc xóa, và chúng tôi sẽ không đối xử với bạn tệ hơn vì bạn đã yêu cầu. Chúng tôi không bán thông tin cá nhân và không chia sẻ chúng cho quảng cáo theo hành vi xuyên ngữ cảnh.
Trẻ em
Ayut là một công cụ chuyên nghiệp dành cho lập trình viên. Nó không dành cho bất kỳ ai dưới 18 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn nghĩ một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy gửi email đến [email protected] và chúng tôi sẽ xóa chúng.
Cookie và bộ nhớ cục bộ
Chúng tôi dùng một số ít cookie và mục lưu trữ trong trình duyệt để giữ bạn đăng nhập, ghi nhớ ngôn ngữ và lựa chọn giao diện sáng hoặc tối của bạn, và bảo vệ các biểu mẫu. Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi xuyên trang. Chi tiết nằm trong Chính sách cookie của chúng tôi.
Liên kết và công cụ của bên thứ ba
Ayut làm việc với các nhà cung cấp AI, nơi lưu trữ code và công cụ mà bạn chọn và kết nối. Chính sách này không áp dụng cho họ. Hãy đọc điều khoản quyền riêng tư của họ trước khi bạn gửi cho họ bất cứ thứ gì.
Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi sẽ đăng phiên bản mới trên trang này. Với những thay đổi quan trọng, chúng tôi sẽ nỗ lực hợp lý để báo trước cho bạn, ví dụ qua email hoặc thông báo trong ứng dụng.
Liên hệ
Có câu hỏi về chính sách này hoặc dữ liệu của bạn? Hãy gửi email đến [email protected] hoặc truy cập https://ayut.dev.