Chính sách Quyền riêng tư

1. Chúng tôi là ai

Hy3 vận hành hy3.app ("Hy3", "chúng tôi"). Hy3 là website chat AI miễn phí, không có tài khoản, không thanh toán và không có cơ sở dữ liệu người dùng.

Thắc mắc về chính sách này: support@hy3.app.

Chính sách này mô tả những gì thực sự xảy ra khi bạn dùng chat, kể cả những phần nằm ngoài tầm kiểm soát của chúng tôi.

2. Điều gì xảy ra với tin nhắn bạn gửi

Khi bạn bấm Gửi, tin nhắn của bạn cùng các tin gần đây trong cùng cuộc trò chuyện được gửi tới một endpoint trên hy3.app chạy trên Cloudflare Workers. Với các yêu cầu thông thường cần mô hình tạo câu trả lời, máy chủ của chúng tôi gắn thông tin xác thực API rồi chuyển tiếp cuộc trò chuyện tới nhà cung cấp AI của chúng tôi là SiliconFlow (siliconflow.cn); bên đó chạy mô hình tạo câu trả lời và truyền ngược về trình duyệt của bạn. Tuy nhiên, với một số ít câu hỏi cố định về danh tính của dịch vụ, máy chủ hy3.app trả về trực tiếp một câu trả lời định sẵn và không chuyển tiếp yêu cầu đó tới SiliconFlow hay bất kỳ nhà cung cấp AI bên thứ ba nào khác. Trường hợp này vẫn được tính là một lượt chat.

Với các yêu cầu được gửi tới SiliconFlow, tin nhắn của bạn và các câu trả lời được tạo ra được xử lý trên hạ tầng tại Trung Quốc đại lục, nơi SiliconFlow hoạt động, bất kể bạn ở đâu. Nếu điều này không chấp nhận được với bạn, vui lòng không dùng chat.

SiliconFlow cũng áp dụng kiểm duyệt an toàn nội dung tự động với những gì đi qua API của họ. Một tin nhắn có thể bị khâu kiểm duyệt đó từ chối; khi đó chúng tôi hiển thị thông báo trung tính và không ghi lại lý do lẫn nội dung.

3. Những gì trang này không giữ

Mã ứng dụng của Hy3 không chủ ý lưu câu hỏi của bạn, câu trả lời của mô hình hay phần suy luận trung gian vào cơ sở dữ liệu ứng dụng hoặc Durable Objects. Nội dung này đi qua bộ nhớ trong lúc xử lý yêu cầu và vẫn hiện trong tab trình duyệt khi tab còn mở. Tải lại trang hoặc bấm "Xóa cuộc trò chuyện" sẽ xóa bản sao trong trình duyệt. Nhật ký trong môi trường thực tế phải loại trừ nội dung tin nhắn; nếu chưa xác minh được điều đó, chat vẫn bị tắt.

Đối với các yêu cầu được gửi tới SiliconFlow, phát biểu này chỉ nói về mã nguồn của chúng tôi. Đây không phải cam kết đầu-cuối: SiliconFlow xử lý chính văn bản đó theo chính sách riêng của họ, được nêu ở mục sau, và chúng tôi không thể và không hứa thay cho họ.

4. Nhà cung cấp AI của chúng tôi

Các câu trả lời thông thường trên Hy3 do mô hình deepseek-ai/DeepSeek-R1-0528-Qwen3-8B tạo ra thông qua API của SiliconFlow. Tuy nhiên, với một số ít câu hỏi cố định về danh tính của dịch vụ, máy chủ hy3.app trả về trực tiếp một câu trả lời định sẵn và không chuyển tiếp yêu cầu đó tới SiliconFlow hay bất kỳ nhà cung cấp AI bên thứ ba nào khác. Trường hợp này vẫn được tính là một lượt chat.

Điều khoản và chính sách quyền riêng tư của SiliconFlow chi phối cách họ xử lý lưu lượng API, bao gồm kiểm duyệt an toàn nội dung và siêu dữ liệu kỹ thuật mà họ lưu giữ, chẳng hạn như siêu dữ liệu yêu cầu, số lượt sử dụng và thông tin IP nguồn. Các tài liệu đó được công bố tại api-docs.siliconflow.cn và là tuyên bố có thẩm quyền về cách họ vận hành. Hãy đọc trực tiếp các tài liệu này thay vì dựa vào phần tóm tắt tại đây, vì chính SiliconFlow đưa ra và có quyền thay đổi các cam kết đó.

Nếu chúng tôi đổi nhà cung cấp hoặc mô hình, mục này và hồ sơ kỹ thuật của chúng tôi sẽ được cập nhật để nêu đúng tên bên đang dùng.

5. Cookie và định danh mà chúng tôi có dùng

Hy3 không yêu cầu bạn tạo tài khoản. Hệ thống chỉ nhận biết một trình duyệt để áp dụng hạn mức hằng ngày và hạn chế lạm dụng tự động.

• __Host-hy3_vid — cookie thiết yếu chứa một giá trị ngẫu nhiên do chúng tôi tạo và ký. Cookie này không chứa tên, địa chỉ email, tin nhắn trò chuyện hay câu trả lời của bạn; chúng tôi dùng giá trị đó để đếm hạn mức trong ngày. Thời hạn tối đa một năm; xóa nó sẽ tạo danh tính và hạn mức trình duyệt mới, nhưng giới hạn theo mạng và toàn trang vẫn áp dụng.
• hy3_consent — cookie thiết yếu ghi nhận bạn đã đồng ý hay từ chối thống kê. Tối đa sáu tháng; bạn có thể đổi bất cứ lúc nào ở "Tùy chọn riêng tư" dưới chân trang.
• Cloudflare Turnstile — không hoạt động trong bản phát hành công khai đầu tiên. Chúng tôi giữ lại tùy chọn chống lạm dụng này; nếu bật sau này, Cloudflare sẽ xử lý bước xác minh theo tài liệu quyền riêng tư của họ.
• Định danh phái sinh — trước khi lưu bất kỳ bộ đếm nào, chúng tôi chuyển định danh trình duyệt và địa chỉ IP của bạn qua hàm băm một chiều có khóa. Dịch vụ đếm chỉ nhận các giá trị băm không thể đảo ngược; dịch vụ này không bao giờ nhận IP gốc, giá trị cookie, câu hỏi hay câu trả lời của bạn.

6. Thống kê (chỉ khi bạn đồng ý)

Google Analytics 4 và Microsoft Clarity là tùy chọn. Không có gì từ hai dịch vụ đó được tải, và không cookie thống kê nào được ghi, trừ khi bạn đồng ý ở thanh thông báo. Việc từ chối không ảnh hưởng tới chat hay hạn mức của bạn.

Nếu bạn đồng ý, chúng tôi chỉ gửi các sự kiện và nhóm giá trị thô: trang nào được xem, có tin nhắn được gửi, câu trả lời bắt đầu hay kết thúc, và thuộc nhóm lỗi hoặc giới hạn nào. Chúng tôi không bao giờ gửi câu hỏi, câu trả lời, phần suy luận, địa chỉ IP, giá trị cookie, token xác minh hay khóa API.

Trong bản ghi phiên của Clarity, toàn bộ khu vực chat — ô nhập, tin nhắn của bạn, câu trả lời và mọi nội dung lỗi — đều được che, nên bản ghi chỉ cho thấy bố cục chứ không thấy nội dung.

Bạn có thể rút lại đồng ý bất cứ lúc nào ở "Tùy chọn riêng tư" dưới chân trang. Chúng tôi ngừng thu thập và xóa các cookie thống kê thuộc bên thứ nhất mà chúng tôi tiếp cận được; dữ liệu Google hoặc Microsoft đã giữ thì theo cấu hình lưu trữ của họ.

7. Chúng tôi giữ mọi thứ trong bao lâu

Toàn bộ thời hạn lưu giữ của chúng tôi:

• Câu hỏi, câu trả lời và phần suy luận của mô hình — không được chủ ý lưu vào cơ sở dữ liệu ứng dụng hoặc Durable Objects; nhật ký trong môi trường thực tế phải loại trừ nội dung này, và chat vẫn bị tắt cho tới khi cấu hình đó được xác minh.
• Dấu thời gian giới hạn theo địa chỉ — mục cũ hơn 60 giây bị xóa ở mỗi lần kiểm tra; một bộ giới hạn không hoạt động sẽ tự dọn sạch trong khoảng 10 phút.
• Bản ghi luồng đang chạy — xóa khi câu trả lời kết thúc; bản bị bỏ dở được dọn trong vòng 120 giây.
• Bộ đếm hạn mức ngày và các giá trị băm một chiều của lượt chat — giữ tối đa 48 giờ sau khi ngày UTC tương ứng kết thúc, rồi xóa.
• Số liệu tổng hợp theo ngày ẩn danh và ảnh chụp giá dịch vụ — tối đa 31 ngày. Chúng không chứa định danh người dùng nào.
• Nhật ký ứng dụng — môi trường thực tế được cấu hình để chỉ ghi các giá trị trạng thái định sẵn, không có nội dung tin nhắn hay định danh người dùng; mục tiêu lưu 7 ngày hoặc thời hạn ngắn nhất mà nền tảng cho phép. Chat vẫn bị tắt nếu chưa xác minh được cấu hình không ghi nội dung này.
• __Host-hy3_vid — tối đa 1 năm. hy3_consent — tối đa 6 tháng.

Một điểm cần nói rõ: kho lưu trữ Cloudflare dùng cho các bộ đếm hỗ trợ khôi phục dữ liệu về những thời điểm trong khoảng 30 ngày gần nhất. Vì vậy, khi nói một bộ đếm đã bị xóa, chúng tôi chỉ có nghĩa là ứng dụng đã xóa nó; chúng tôi không khẳng định nền tảng bên dưới khiến dữ liệu lập tức không thể khôi phục.

8. Các bên xử lý khác

Cloudflare lưu trữ trang web, kết thúc kết nối TLS, cung cấp kho lưu trữ dùng cho các bộ đếm và xử lý siêu dữ liệu kết nối như địa chỉ IP của bạn trong quá trình phân phối trang. Nếu sau này bật Turnstile, Cloudflare cũng sẽ xử lý bước kiểm tra đó.

9. Xin đừng gửi thông tin nhạy cảm

Đừng nhập mật khẩu, số giấy tờ tùy thân, thông tin thẻ thanh toán, hồ sơ sức khỏe hay tài liệu mật của doanh nghiệp vào chat. Mọi thứ bạn gửi đều được một bên thứ ba xử lý, và không thiết lập nào trên trang này thay đổi được điều đó.

10. Trẻ em

Hy3 dành cho người từ 18 tuổi trở lên và không hướng tới trẻ em.

11. Quyền của bạn

Vì không có tài khoản và không lưu cuộc trò chuyện, thông thường chúng tôi không giữ gì có thể nhận dạng bạn. Nếu bạn cho rằng chúng tôi có giữ, hãy liên hệ support@hy3.app và chúng tôi sẽ phản hồi theo pháp luật bảo vệ dữ liệu áp dụng. Yêu cầu liên quan tới dữ liệu do SiliconFlow, Google hay Microsoft nắm giữ xin gửi trực tiếp cho các bên đó.

12. Thay đổi

Nếu chính sách này thay đổi, chúng tôi cập nhật ngày ở đầu trang. Những thay đổi quan trọng về việc ai xử lý tin nhắn của bạn, hoặc xử lý ở đâu, sẽ được nói rõ chứ không giấu trong đoạn văn dài.