Chính sách bảo mật

Tại Branqo, quyền riêng tư của quý khách không phải là một tính năng bổ sung — đó là nguyên tắc nền tảng của chúng tôi. Chúng tôi thiết kế mọi thành phần hệ thống nhằm thu thập dữ liệu ở mức tối thiểu, xử lý một cách minh bạch và trao cho quý khách toàn quyền kiểm soát. Chính sách bảo mật này giải thích những dữ liệu chúng tôi thu thập, cách chúng tôi sử dụng dữ liệu đó và các quyền của quý khách liên quan đến dữ liệu cá nhân.

Mã nguồn của quý khách thuộc về quý khách

• Mã nguồn của quý khách không bao giờ bị lưu trữ, ghi nhật ký hay sử dụng để huấn luyện mô hình. Branqo hoạt động như một ứng dụng máy tính để bàn. Kho mã nguồn nằm trên máy tính của quý khách và chúng tôi không bao giờ tải lên, sao chép hay lưu giữ mã nguồn của quý khách trên máy chủ của mình.
• Các tính năng AI chỉ gửi bản diff mã nguồn để xử lý. Khi quý khách sử dụng các tính năng hỗ trợ AI như tạo thông điệp commit, rà soát mã nguồn hay giải quyết xung đột, chỉ bản diff liên quan được gửi đến máy chủ AI proxy của chúng tôi. Bản diff được chuyển tiếp đến nhà cung cấp LLM, xử lý và kết quả được trả về cho ứng dụng của quý khách. Chúng tôi không lưu trữ bản diff lẫn kết quả phản hồi.
• Secret Scanner ẩn dữ liệu nhạy cảm trước khi gửi đến AI. Trước khi bất kỳ ngữ cảnh mã nguồn nào được gửi đến AI proxy, Secret Scanner tích hợp sẵn sẽ tự động phát hiện và ẩn API key, token, mật khẩu cùng các mẫu dữ liệu nhạy cảm khác. Nội dung đã ẩn được thay thế bằng token giữ chỗ để AI vẫn có thể hiểu cấu trúc mã nguồn mà không hề tiếp cận thông tin bí mật của quý khách.

Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những dữ liệu cần thiết để cung cấp và cải thiện dịch vụ:

Thông tin tài khoản

Khi quý khách tạo tài khoản Branqo (chỉ bắt buộc đối với các tính năng Premium), chúng tôi thu thập địa chỉ email và tên hiển thị. Nếu quý khách đăng nhập qua GitHub hoặc Google OAuth, chúng tôi nhận được tên, email và ảnh đại diện từ nhà cung cấp OAuth. Chúng tôi không yêu cầu quyền truy cập kho mã nguồn của quý khách qua OAuth.

Mã định danh thiết bị

Ứng dụng Branqo Desktop tạo một giá trị băm mật mã một chiều (SHA-256) từ mã định danh máy của hệ điều hành. Giá trị băm này không thể bị đảo ngược để lộ mã định danh gốc. Chúng tôi sử dụng giá trị băm này để liên kết thiết bị của quý khách với tài khoản nhằm phục vụ quản lý thiết bị, xác minh quyền dùng thử và phòng chống lạm dụng. Giá trị băm được lưu trữ trên máy chủ của chúng tôi cùng với dữ liệu tài khoản của quý khách.

Số liệu sử dụng (ẩn danh)

Chúng tôi thu thập các số liệu sử dụng ẩn danh và tổng hợp để hiểu cách Branqo được sử dụng. Dữ liệu này bao gồm các tính năng được sử dụng và tần suất, nhưng không bao giờ bao gồm nội dung kho mã nguồn. Các số liệu này không thể liên kết ngược lại với bất kỳ cá nhân nào. Quý khách có thể tắt tính năng đo lường ẩn danh trong phần cài đặt Branqo.

Thông tin thanh toán

Việc xử lý thanh toán được thực hiện hoàn toàn bởi Stripe. Chúng tôi không bao giờ xem, lưu trữ hay xử lý số thẻ tín dụng của quý khách. Chúng tôi chỉ nhận trạng thái đăng ký và mã định danh thanh toán từ Stripe để quản lý gói đăng ký Premium của quý khách.

Nhật ký sử dụng AI

Đối với người dùng Premium, chúng tôi ghi nhận siêu dữ liệu về các thao tác AI (ví dụ: loại thao tác, dấu thời gian, số lượng token, chi phí) để tính phí và hiển thị bảng điều khiển sử dụng. Các nhật ký này không bao giờ chứa nội dung mã nguồn của quý khách hay phản hồi từ AI.

Giám sát lỗi và hiệu suất

Chúng tôi sử dụng Sentry, một dịch vụ giám sát lỗi của bên thứ ba, để phát hiện, chẩn đoán và khắc phục các sự cố treo cùng các vấn đề về hiệu suất. Khi xảy ra sự cố, Sentry nhận được dữ liệu chẩn đoán kỹ thuật như chi tiết lỗi, số liệu hiệu suất và siêu dữ liệu kỹ thuật (ví dụ: loại trình duyệt và địa chỉ IP của quý khách). Dữ liệu này được xử lý trong phạm vi Liên minh Châu Âu (khu vực Đức của Sentry) trên cơ sở lợi ích hợp pháp của chúng tôi nhằm giữ cho Branqo luôn đáng tin cậy và an toàn. Dữ liệu này không bao giờ được dùng cho mục đích quảng cáo, không bao giờ được dùng để theo dõi quý khách trên các trang web khác nhau, và không bao giờ chứa nội dung kho mã nguồn của quý khách.

Phòng chống gian lận và tuân thủ

Để ngăn chặn các đăng ký gian lận hoặc lạm dụng, chúng tôi xử lý vị trí gần đúng của quý khách (từ địa chỉ IP của quý khách) cùng các thiết lập thiết bị và trình duyệt của quý khách (chẳng hạn như tùy chọn ngôn ngữ của quý khách), trên cơ sở lợi ích hợp pháp của chúng tôi trong việc bảo vệ dịch vụ. Khi được yêu cầu, chúng tôi cũng xử lý thông tin thanh toán của quý khách để tuân thủ các nghĩa vụ về thuế và các nghĩa vụ pháp lý khác của chúng tôi.

Dữ liệu chúng tôi không thu thập

• Không theo dõi bởi bên thứ ba. Chúng tôi không sử dụng Google Analytics, Facebook Pixel hay bất kỳ tập lệnh theo dõi nào của bên thứ ba. Trang web và ứng dụng của chúng tôi hoàn toàn không có công cụ theo dõi quảng cáo.
• Không cần thông báo cookie. Chúng tôi chỉ sử dụng cookie thiết yếu (ví dụ: xác thực phiên đăng nhập). Chúng tôi không dùng cookie theo dõi, do đó không cần hiển thị thông báo đồng ý cookie.
• Không bán dữ liệu. Chúng tôi cam kết không bao giờ bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của quý khách cho bên thứ ba vì mục đích quảng cáo hay tiếp thị.

Thời hạn lưu giữ dữ liệu

• Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động. Quý khách có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan bất kỳ lúc nào bằng cách liên hệ với chúng tôi.
• Sau khi xóa tài khoản, chúng tôi lưu giữ giá trị băm mật mã một chiều của địa chỉ email và mã định danh thiết bị của quý khách nhằm phòng chống lạm dụng hệ thống dùng thử. Các giá trị băm này không thể bị đảo ngược để xác định danh tính của quý khách. Các bản ghi thanh toán đã ẩn danh hóa có thể được lưu giữ theo yêu cầu của pháp luật thuế hiện hành.
• Nhật ký sử dụng AI được tự động xóa sau 90 ngày. Quý khách có thể yêu cầu xóa sớm hơn bất kỳ lúc nào.
• Số liệu sử dụng ẩn danh được lưu giữ vô thời hạn vì không thể liên kết với bất kỳ cá nhân nào.

Quyền của quý khách (GDPR và CCPA)

Branqo tuân thủ Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR) và Đạo luật quyền riêng tư người tiêu dùng California (CCPA). Bất kể quý khách ở đâu, quý khách đều có các quyền sau:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về quý khách.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu cá nhân không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu của quý khách ở định dạng máy có thể đọc được.
• Quyền phản đối: Tắt tính năng thu thập dữ liệu đo lường ẩn danh bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, xin vui lòng liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho quý khách qua email (nếu quý khách có tài khoản) và cập nhật ngày "Cập nhật lần cuối" ở đầu trang này. Việc tiếp tục sử dụng Branqo sau khi có thay đổi đồng nghĩa với việc quý khách chấp nhận chính sách đã cập nhật.

Liên hệ

Nếu quý khách có bất kỳ thắc mắc nào về Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu của quý khách, xin vui lòng liên hệ tại [email protected].

Chính sách bảo mật này được cung cấp bằng nhiều ngôn ngữ nhằm tạo thuận tiện cho quý khách. Trong trường hợp có sự khác biệt giữa bản tiếng Anh và bản dịch bất kỳ, xin vui lòng tham khảo bản tiếng Anh làm văn bản chính thức.