Chính sách pilot nội bộ

Tài khoản 1 user; không share key công khai; không xoay key lách rate limit; tuân thủ pháp luật VN. Vi phạm → khóa key/tenant theo policy, audit đầy đủ.

Gói unlimited có trần công bằng + throttle output; abuse (loop, spam, resell trái phép) bị giới hạn hoặc khóa. Số liệu fair-use công bố trong portal.

Lỗi hệ thống được xác nhận trước khi có nội dung hợp lệ: thu 0 và hoàn toàn bộ phần giữ chỗ. Khi client hủy, chỉ usage hợp lệ mới được tính. Phần chưa chứng minh sau thời hạn đối soát được miễn. Điều chỉnh và hoàn credit luôn có bút toán đối ứng.

Application log không ghi body prompt hoặc response. Nội dung prompt/source code được chuyển tới đơn vị xử lý model đã chọn để hoàn thành request và không được AIMM dùng huấn luyện nếu chưa có opt-in riêng.

Response thành công được giữ để replay idempotent; sau 24 giờ bản ghi đủ điều kiện xóa body/header ở lượt retention kế tiếp. Metadata usage, ledger và thanh toán được giữ ít nhất 400 ngày để đối soát và có thể lâu hơn theo nghĩa vụ tài chính/pháp lý; audit metadata và event hash được xóa sau 400 ngày. Payload webhook thô được xóa sau 30 ngày. Thông báo đã đọc: 90 ngày; thông báo chưa đọc: tối đa 400 ngày; ticket đã đóng: 730 ngày. OTP hết hạn/đã dùng được xóa sau 24 giờ, session hết hạn được xóa ở lượt kế tiếp.

Bản backup hằng ngày giữ 14 phiên bản nên dữ liệu đã xóa có thể tồn tại tới khi backup tương ứng hết vòng đời. Thời hạn có thể kéo dài khi pháp luật yêu cầu hoặc có tranh chấp/sự cố cần bảo toàn chứng cứ. Xem đơn vị xử lý dữ liệu; yêu cầu truy cập/xóa dữ liệu được tiếp nhận qua trang Hỗ trợ.

Cache chỉ được tính theo đơn giá cache khi usage xác nhận cache hit. Cache ứng dụng mặc định tắt và chỉ áp dụng cho yêu cầu exact-match không có tool hoặc tác dụng phụ. Cache key được tách riêng theo tài khoản, model, phiên bản giao thức và tham số ảnh hưởng kết quả.

Cấm nội dung bất hợp pháp, tấn công hệ thống, cố ý vượt rate limit, bán lại key trái phép hoặc giả mạo thương hiệu. Vi phạm có thể dẫn đến giới hạn hoặc khóa tài khoản.