Chính sách bảo mật

Cập nhật lần cuối: 2026-11-10

Dữ liệu chúng tôi thu thập

Tài khoản: địa chỉ email, tên (không bắt buộc), mật khẩu (chỉ lưu dạng băm PBKDF2 có salt), ngôn ngữ, gói dịch vụ.
Bộ đếm sử dụng: số request mỗi endpoint mỗi ngày, lần dùng gần nhất của mỗi API key. Dùng để tính hạn mức và thống kê; lưu khoảng 13 tháng.
Thanh toán: mã đơn, gói, số tiền, trạng thái và mã giao dịch từ SePay hoặc PayPal. Chúng tôi không bao giờ thấy hay lưu số thẻ. Đơn đã thanh toán được lưu theo thời hạn kế toán yêu cầu.
Webhook tester: các request gửi tới bin của bạn (method, header, body tối đa 256 KB, IP người gửi), lưu đến khi bạn xoá hoặc bin hết hạn (24 giờ nếu không có tài khoản, 30 ngày nếu có).
Giám sát uptime: các URL bạn giám sát, cấu hình và kết quả kiểm tra (mã trạng thái, thời gian phản hồi, lỗi), lịch sử sự cố trong 90 ngày; bị xoá cùng monitor hoặc tài khoản.
Form endpoint và JSON store: dữ liệu form của bạn nhận được (các trường, kèm địa chỉ IP, quốc gia, trình duyệt và trang gửi của người gửi, dành cho bạn là chủ form) và các tài liệu JSON bạn lưu, giữ trong giới hạn của gói và bị xoá cùng form, tài liệu hoặc tài khoản.

Dữ liệu chúng tôi không lưu

Nội dung bạn gửi tới API (HTML, JSON, văn bản, tệp, URL, email cần kiểm tra, số CCCD, mã số thuế, mức lương, địa chỉ, secret 2FA, mật khẩu, số thẻ…) chỉ được xử lý trong bộ nhớ để tạo kết quả và không được lưu lại. Một số kết quả công khai (metadata và kết quả kiểm tra SEO, header bảo mật, sitemap của URL, feed, kết quả DNS, tra cứu IP, bản ghi WHOIS / RDAP, tỷ giá) được lưu đệm tối đa 24 giờ để trả lời nhanh hơn.

Bên xử lý dữ liệu

Cloudflare (máy chủ, cơ sở dữ liệu, Turnstile chống lạm dụng, Web Analytics không dùng cookie nếu bật).
SePay và PayPal (thanh toán).
Resend (email tài khoản, khi được bật).
Google AdSense (quảng cáo trên các trang công khai, không có trong bảng điều khiển).

Cookie và quảng cáo

Bảng điều khiển dùng một cookie cần thiết (abx_session) để giữ đăng nhập. Các trang công khai có thể hiển thị quảng cáo của Google. Google và đối tác dùng cookie để hiển thị quảng cáo dựa trên lượt truy cập của bạn vào trang này và các trang khác. Bạn có thể tắt quảng cáo cá nhân hoá tại Cài đặt quảng cáo của Google hoặc aboutads.info. Khách truy cập từ EEA, Anh và Thuỵ Sĩ sẽ được hỏi ý kiến đồng ý qua thông báo của Google.

Quyền của bạn

Bạn có thể xem và sửa dữ liệu của mình trong bảng điều khiển, yêu cầu xuất dữ liệu, và xoá tài khoản bất cứ lúc nào (Tài khoản → Xoá tài khoản); thao tác này xoá ngay key, thống kê, webhook bin, monitor uptime, form và tài liệu JSON của bạn. Mọi yêu cầu xin gửi về support@apibox.io.vn.

Bảo mật

Mọi kết nối đều dùng HTTPS. API key chỉ được lưu dưới dạng băm SHA-256: chúng tôi không thể hiển thị lại key đã mất, bạn hãy tạo key mới.