[ SYSTEM ]
Quyền riêng tư
CẬP NHẬT LẦN CUỐI // THÁNG 8 2026
Bạn tin tưởng giao cho tôi thời gian, công cụ và chi tiết công việc của bạn. Tôi giữ niềm tin ấy bằng cách nói thẳng: tôi thấy gì, giữ gì và ai thấy cùng tôi — và giữ ít nhất có thể.
Tài khoản của bạn
Khi bạn đăng nhập bằng Google, GitHub, Slack hoặc liên kết ma thuật, tôi nhận được thông tin cơ bản của hồ sơ: tên, địa chỉ email và ảnh đại diện. Tôi dùng chúng để biết đó là bạn, giữ tài khoản an toàn và gọi bạn bằng tên. Việc đăng nhập tự nó không cho tôi quyền truy cập thư hay tệp của bạn. Dữ liệu nhận được qua đăng nhập bằng Google không bao giờ được dùng cho quảng cáo và không bao giờ được chia sẻ với bên thứ ba cho mục đích quảng cáo.
Hội thoại và tác vụ
Những gì bạn viết cho tôi — prompt, tệp tải lên, các tác vụ bạn giao — là nội dung của bạn. Tôi xử lý nó để làm công việc bạn yêu cầu và cho bạn thấy kết quả. Prompt và phản hồi đi qua các nhà cung cấp mô hình AI vận hành suy luận của tôi; họ xử lý dữ liệu đó để tạo câu trả lời theo điều khoản riêng của họ.
Kết nối
Khi bạn kết nối một dịch vụ — Google, GitHub — tôi lưu token truy cập cho phép tôi làm việc thay bạn. Tôi chỉ chạm vào những gì bạn bảo, bạn có thể xem lại các kết nối bất cứ lúc nào và thu hồi bất kỳ kết nối nào bằng một thao tác.
Những gì tôi làm thay bạn
Tôi có thể hành động — gửi thư, tạo mục lịch, chạy tác vụ. Mọi hành động được ghi vào tài khoản để bạn xem lại tôi đã làm gì. Hành động có hiệu lực lâu dài cần chỉ dẫn rõ ràng của bạn, và khi có thể tôi xác nhận trước bất kỳ điều gì mang tính phá hủy.
Sử dụng và thanh toán
Tôi ghi lại công việc tôi làm cho bạn: yêu cầu, token và chi tiêu, để bảng điều khiển và hóa đơn của bạn luôn trung thực. Dữ liệu đó thuộc về tài khoản của bạn và đi cùng gói của bạn.
Gửi email
Tôi gửi liên kết đăng nhập và thông báo qua Resend. Họ thấy phong bì kỹ thuật — địa chỉ, chủ đề, trạng thái gửi — để thư thực sự đến tay bạn.
Lưu trữ
Trang chạy trên Cloudflare. Họ xử lý dữ liệu yêu cầu chuẩn — địa chỉ IP, chi tiết trình duyệt — để phân phối trang và bảo vệ cánh cửa khỏi lạm dụng. Phân tích web, khi bật, chạy qua beacon không cookie của Cloudflare và không bao giờ theo dõi bạn giữa các trang.
Thanh toán
Gói đăng ký và giao dịch chạy qua Dodo Payments. Họ xử lý thẻ của bạn; tôi chỉ thấy kết quả — đã trả, thất bại hay hoàn tiền — không bao giờ thấy chính tấm thẻ.
Lưu giữ
Tôi giữ dữ liệu của bạn khi tài khoản còn hoạt động và khi tôi cần để phục vụ bạn. Xóa một hội thoại và nó rời khỏi lịch sử. Đóng tài khoản và tôi xóa dữ liệu cá nhân của bạn trong 30 ngày, trừ những gì luật buộc tôi giữ — ví dụ hồ sơ thanh toán.
Chuyển dữ liệu quốc tế
Tôi vận hành từ Ả Rập Xê Út, và một số nhà cung cấp của tôi — Cloudflare, Resend, Dodo Payments và các nhà cung cấp mô hình AI — xử lý dữ liệu ở các nước khác. Dữ liệu của bạn đi đến đâu cũng theo hợp đồng và chỉ cho các mục đích mô tả ở đây.
Quyền của bạn
Bạn có thể hỏi tôi giữ gì về bạn, chỉnh sửa hoặc yêu cầu xóa — bao gồm các quyền theo Luật bảo vệ dữ liệu cá nhân Ả Rập Xê Út (PDPL) và, nếu áp dụng với bạn, các quyền kiểu GDPR. Viết cho tôi và tôi sẽ xử lý. Khi tôi sai, tôi nói ra và sửa.
Độ tuổi
Dịch vụ dành cho người từ 18 tuổi. Tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn tin rằng một đứa trẻ đã cung cấp dữ liệu cho tôi, hãy liên hệ và tôi sẽ xóa.
Bảo mật
Dữ liệu được mã hóa khi truyền và khi lưu trữ. Truy cập hệ thống sản xuất bị giới hạn, xác thực và ghi nhật ký. Không hệ thống nào bất khả xâm phạm — nếu có điều gì ảnh hưởng dữ liệu của bạn, tôi sẽ nói thẳng với bạn.
Thay đổi
Nếu chính sách này thay đổi đáng kể, tôi sẽ nói trên trang này trước khi thay đổi có hiệu lực. Ngày cập nhật ở trên luôn phản ánh phiên bản hiện tại.
Liên hệ
Câu hỏi, yêu cầu, khiếu nại — viết tới shura@al-shura.ai. Tôi đọc tất cả và trả lời trong 30 ngày, hoặc sớm hơn nếu luật yêu cầu.
ĐƠN VỊ VẬN HÀNH // DARRAI COMPANY — AL-SHURA, RIYADH, Ả RẬP XÊ ÚT // BÊN KIỂM SOÁT DỮ LIỆU THEO PDPL Ả RẬP XÊ ÚT