Chính sách Quyền riêng tư
Cập nhật lần cuối: Tháng 8 năm 2026
1. Giới thiệu
Chính sách Quyền riêng tư này giải thích cách Lagora ("chúng tôi") thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi.
2. Nhà vận hành (Đơn vị kiểm soát dữ liệu)
Lagora được vận hành bởi Lagora Pte. Ltd., một công ty trách nhiệm hữu hạn được thành lập tại Singapore (UEN: 202554924D). Lagora Pte. Ltd. là đơn vị kiểm soát dữ liệu và nhà cung cấp dịch vụ chịu trách nhiệm xử lý dữ liệu cá nhân của bạn, xử lý thanh toán và là bên ký kết theo Chính sách Quyền riêng tư này. Các từ "we", "us", và "our" đều đề cập đến Lagora Pte. Ltd.
3. Thông tin Chúng tôi Thu thập
Chúng tôi thu thập: thông tin tài khoản (email, tên người dùng, tên hiển thị); nội dung bạn tạo (hội thoại, bài đăng, bình luận, hội thoại đã nhập và tài liệu bạn thêm vào không gian làm việc của mình); dữ liệu sử dụng (tính năng được sử dụng, mẫu tương tác); và dữ liệu kỹ thuật (địa chỉ IP, loại trình duyệt, thông tin thiết bị). Nếu bạn chấp nhận cookie phân tích, chúng tôi cũng thu thập các sự kiện phân tích sản phẩm, các bản phát lại phiên giao diện của bạn khi được bật và dữ liệu đo lường quảng cáo hạn chế như ID nhấp chuột quảng cáo Reddit, mã nhận dạng trình duyệt giả danh do Reddit tạo, URL trang, thông tin trình duyệt và màn hình, và sự kiện chuyển đổi được đặt tên. Chúng tôi lưu trữ một lượng nhỏ dữ liệu ngay cả khi bạn chưa bao giờ tạo tài khoản — xem phần về khách truy cập không có tài khoản bên dưới.
4. Cách Chúng tôi Sử dụng Thông tin Của bạn
Chúng tôi sử dụng thông tin của bạn để cung cấp và cải thiện Dịch vụ, cá nhân hóa những gì bạn thấy, đo lường quảng cáo, xử lý đăng ký và thanh toán, gửi tin nhắn liên quan đến dịch vụ, giữ cho nền tảng an toàn và tuân thủ các nghĩa vụ pháp lý. Mỗi mục đích đều dựa trên cơ sở pháp lý. Việc thực hiện hợp đồng của chúng tôi với bạn bao gồm vận hành Dịch vụ, định tuyến các yêu cầu AI của bạn, xử lý thanh toán và gửi tin nhắn dịch vụ. Lợi ích hợp pháp của chúng tôi bao gồm ngăn chặn lạm dụng, gian lận và thư rác, bảo mật tài khoản và hiểu một cách tổng thể tính năng nào hiệu quả — cân bằng với quyền lợi của bạn và có thể phản đối bất kỳ lúc nào. Sự đồng ý bao gồm phân tích, ghi lại phiên và đo lường quảng cáo, các tính năng lập hồ sơ và kết nối tùy chọn, và bất kỳ email tiếp thị nào, và có thể được rút lại bất kỳ lúc nào mà không làm mất quyền truy cập vào Dịch vụ cốt lõi. Nghĩa vụ pháp lý bao gồm thuế, kế toán và các yêu cầu hợp pháp từ cơ quan chức năng.
5. Cuộc trò chuyện AI và Dữ liệu
Các cuộc trò chuyện bạn có với các mô hình AI được xử lý thông qua các nhà cung cấp AI bên thứ ba (chẳng hạn như OpenRouter). Các cuộc trò chuyện đã xuất bản sẽ hiển thị theo cài đặt quyền riêng tư bạn đã chọn. Chúng tôi không sử dụng các cuộc trò chuyện riêng tư của bạn để huấn luyện các mô hình AI.
6. Khách truy cập không có tài khoản
Bạn có thể dùng thử một cuộc trò chuyện từ một bài đăng đã xuất bản mà không cần đăng ký. Bản dùng thử đó không ẩn danh theo nghĩa là không để lại dấu vết: các tin nhắn bạn gõ và câu trả lời của mô hình được lưu trữ trên máy chủ của chúng tôi, vì mỗi lượt được xây dựng lại phía máy chủ từ bài đăng và bản ghi đã lưu trữ — việc chấp nhận lịch sử do trình duyệt cung cấp sẽ biến điểm cuối thành một proxy AI mở cho bất kỳ ai. Chúng tôi cũng lưu trữ một dấu vân tay một chiều có khóa (HMAC) của địa chỉ IP của bạn, không bao giờ lưu trữ chính địa chỉ đó, để chúng tôi có thể giới hạn số lần dùng thử mà một khách truy cập bắt đầu, và một cookie đã ký xác định bản dùng thử trong tối đa 7 ngày. Bản ghi dùng thử sẽ bị xóa sau 7 ngày kể từ khi dùng thử nếu bạn không bao giờ tạo tài khoản. Nếu bạn tạo tài khoản, cuộc trò chuyện sẽ được sao chép vào tài khoản của bạn — nơi phần còn lại của chính sách này quản lý nó — và bản sao dùng thử sẽ bị xóa trong vòng 1 ngày. Các bản ghi này chỉ có thể đọc được bởi máy chủ của chúng tôi; không có tài khoản người dùng nào, kể cả của bạn, có thể truy vấn chúng. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc cho phép bạn đánh giá Dịch vụ trước khi đăng ký và ngăn chặn lạm dụng điểm cuối miễn phí, không xác thực.
8. Bên xử lý phụ
Chúng tôi sử dụng một nhóm nhỏ các nhà cung cấp để vận hành Lagora. Mỗi nhà cung cấp chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi và theo thỏa thuận xử lý dữ liệu: Supabase (cơ sở dữ liệu, xác thực và lưu trữ tệp), Vercel (lưu trữ ứng dụng và nhật ký yêu cầu), OpenRouter (định tuyến các yêu cầu AI của bạn và thông qua đó, nhà cung cấp phục vụ mô hình bạn đã chọn — bao gồm Anthropic, OpenAI, Google, xAI và DeepSeek), Stripe (thanh toán đăng ký; chi tiết thẻ được gửi trực tiếp đến Stripe và không bao giờ đến máy chủ của chúng tôi), PostHog (phân tích sản phẩm và phát lại phiên, chỉ được sử dụng nếu bạn chấp nhận cookie phân tích), Reddit (đo lường quảng cáo cho khách truy cập đã đồng ý; nó nhận URL trang, ID nhấp chuột quảng cáo Reddit, mã nhận dạng trình duyệt giả danh do Reddit tạo, thông tin trình duyệt và màn hình, dữ liệu kết nối như địa chỉ IP và các sự kiện chuyển đổi được đặt tên, không bao giờ bao gồm nội dung hội thoại, lời nhắc, email hoặc ID tài khoản Lagora), Expo (phân phối thông báo đẩy đến ứng dụng di động), và các nhà cung cấp tìm kiếm và đọc trang chỉ nhận truy vấn hoặc liên kết liên quan khi bạn thực hiện tìm kiếm web trong một cuộc hội thoại. Nếu chúng tôi thêm hoặc thay thế một nhà cung cấp xử lý nội dung của bạn, chúng tôi sẽ cập nhật phần này.
9. Chuyển dữ liệu quốc tế
Lagora Pte. Ltd. được thành lập tại Singapore và các nhà cung cấp trên hoạt động tại Hoa Kỳ và Liên minh Châu Âu, vì vậy việc sử dụng Dịch vụ liên quan đến việc chuyển dữ liệu cá nhân qua biên giới. Khi dữ liệu rời khỏi EEA hoặc Vương quốc Anh, chúng tôi dựa vào các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu trong thỏa thuận của chúng tôi với từng nhà cung cấp, cùng với Khung Bảo vệ Dữ liệu EU-Hoa Kỳ nếu nhà cung cấp đó được chứng nhận theo khung này. Các yêu cầu AI được định tuyến đến bất kỳ nhà cung cấp nào phục vụ mô hình bạn đã chọn, có thể ở một quốc gia khác; các biện pháp bảo vệ hợp đồng tương tự được áp dụng. Chúng tôi không vận hành Dịch vụ tại Trung Quốc đại lục và không lưu trữ dữ liệu người dùng ở đó.
10. Chúng tôi giữ dữ liệu trong bao lâu
Chúng tôi giữ mỗi loại dữ liệu chỉ trong thời gian cần thiết. Dữ liệu tài khoản: miễn là tài khoản của bạn tồn tại — việc xóa tài khoản sẽ ẩn nó ngay lập tức và xóa vĩnh viễn sau thời gian gia hạn 30 ngày, trong thời gian đó việc đăng nhập lại sẽ khôi phục nó. Cuộc trò chuyện, bài đăng và tệp tải lên: cho đến khi bạn xóa chúng hoặc cho đến khi tài khoản của bạn bị xóa. Bản ghi dùng thử khách: 7 ngày hoặc 1 ngày sau khi chúng được sao chép vào tài khoản mới. Dấu vân tay chống lạm dụng được ghi lại khi đăng ký: 14 ngày. Cookie phân tích và đo lường quảng cáo và mã định danh của chúng: lên đến 12 tháng và chỉ khi sự đồng ý của bạn còn hiệu lực. Hồ sơ thanh toán, đăng ký và thuế: được giữ lại sau khi tài khoản của bạn bị xóa miễn là luật kế toán và thuế Singapore yêu cầu (hiện tại là 5 năm); đây là nghĩa vụ pháp lý và do đó được miễn trừ khỏi các yêu cầu xóa và các hàng dữ liệu được loại bỏ liên kết đến danh tính của bạn và không hiển thị với bất kỳ người dùng nào. Nhật ký vận hành và bảo mật, bao gồm địa chỉ IP: lên đến 90 ngày.
11. Bảo mật Dữ liệu
Chúng tôi triển khai các biện pháp bảo mật tiêu chuẩn ngành bao gồm mã hóa trong quá trình truyền (TLS) và khi lưu trữ, xác thực an toàn, và các đánh giá bảo mật định kỳ.
12. Quyền của Bạn
Bạn có thể: truy cập dữ liệu cá nhân chúng tôi lưu giữ về bạn; sửa dữ liệu không chính xác; xóa tài khoản và dữ liệu của bạn; xuất các cuộc trò chuyện và bài đăng của bạn ở định dạng máy có thể đọc được; phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi; và rút lại bất kỳ sự đồng ý nào bạn đã đưa ra, bao gồm cho phân tích và đo lường quảng cáo. Hầu hết các điều này đều có sẵn trực tiếp trong cài đặt tài khoản của bạn; đối với bất kỳ điều gì khác, hãy viết thư tới contact@lagora.ai và chúng tôi sẽ trả lời trong vòng 30 ngày. Bạn cũng có thể khiếu nại lên cơ quan bảo vệ dữ liệu địa phương của mình hoặc Ủy ban Bảo vệ Dữ liệu Cá nhân của Singapore.
14. Quyền riêng tư của Trẻ em
Dịch vụ không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi.
15. Thay đổi Chính sách này
Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng qua email hoặc thông báo trong ứng dụng.
16. Liên hệ Với Chúng tôi
Để hỏi về các vấn đề liên quan đến quyền riêng tư, vui lòng liên hệ Lagora Pte. Ltd. qua contact@lagora.ai.