Những gì chúng tôi thu thập, cách chúng tôi xử lý mã nguồn của bạn, và các quyền của bạn đối với dữ liệu của mình.
Cập nhật lần cuối: 9 tháng 10 năm 2026
Chính sách quyền riêng tư này giải thích cách Redthread Security Inc. thu thập, sử dụng và bảo vệ thông tin khi bạn sử dụng trang web, ứng dụng và API của chúng tôi (“Dịch vụ”). Nguyên tắc chỉ đạo của chúng tôi là lưu giữ càng ít dữ liệu của bạn càng tốt, và không bao giờ học từ dữ liệu đó.
Chúng tôi không bao giờ sử dụng mã nguồn hoặc kết quả quét của bạn để huấn luyện bất kỳ mô hình nào. Mỗi lần quét chạy trong một sandbox dùng một lần và bị hủy khi lần quét kết thúc.
Chúng tôi chỉ sử dụng thông tin của bạn để vận hành Dịch vụ: để chạy và đo lường các lần quét, cung cấp các phát hiện, xác thực bạn, tính phí gói của bạn, giám sát lạm dụng và cải thiện độ tin cậy. Chúng tôi không bán dữ liệu của bạn và không sử dụng dữ liệu đó cho mục đích quảng cáo.
Mã nguồn của bạn được xử lý bên trong một sandbox biệt lập, riêng cho từng lần quét, và sandbox này bị hủy khi hoàn tất — chúng tôi không giữ mã nguồn của bạn sau lần quét. Dữ liệu tài khoản và kết quả quét được lưu giữ theo từng tổ chức thuê bao chừng nào tài khoản của bạn còn hoạt động, hoặc khi cần thiết để tuân thủ các nghĩa vụ pháp lý. Bạn có thể xóa các phát hiện của mình, hoặc yêu cầu xóa tài khoản, bất kỳ lúc nào.
Các lệnh gọi mô hình sử dụng một API LLM thương mại (Anthropic, hoặc nhà cung cấp của riêng bạn đối với các triển khai tự lưu trữ) mà điều khoản của họ cấm huấn luyện trên nội dung được gửi lên. Các yêu cầu thông thường có thể được nhà cung cấp lưu giữ trong thời gian ngắn để giám sát lạm dụng, sau đó bị xóa; chế độ không lưu giữ dữ liệu (zero-data-retention) được cung cấp theo thỏa thuận doanh nghiệp.
Bạn có thể kết nối trợ lý AI với không gian làm việc Redthread thông qua máy chủ MCP của chúng tôi. Kết nối chỉ được tạo sau khi một người đã đăng nhập vào không gian làm việc của bạn chấp thuận trên trang xác nhận của Redthread, và nó chỉ có thể làm những gì vai trò của người đó cho phép.
Những gì chúng tôi nhận và lưu giữ. Với mỗi kết nối, chúng tôi lưu giữ:
Mỗi lệnh gọi được ghi nhật ký cùng dữ liệu sử dụng và kỹ thuật thông thường của chúng tôi. Chúng tôi nhận các yêu cầu công cụ của trợ lý (ví dụ: hiển thị lần quét nào), không nhận cuộc trò chuyện của bạn với trợ lý.
Những gì trợ lý nhận được. Khi bạn yêu cầu, chúng tôi trả kết quả từ không gian làm việc của bạn cho nhà cung cấp trợ lý. Kết quả có thể gồm tổng quan bảo mật, đường tấn công, phát hiện từ các lần quét, cấu hình sai trên đám mây, danh mục AI ngầm và kết quả kiểm tra máy chủ MCP. Kết quả có thể chứa tên tài nguyên, tên máy chủ và mã định danh tài khoản đám mây. Chúng tôi không bao giờ gửi thông tin xác thực, khóa hay mã nguồn cho trợ lý, và không công cụ nào chấp nhận chúng.
Nhà cung cấp trợ lý (ví dụ OpenAI hoặc Anthropic) xử lý dữ liệu đó theo điều khoản và chính sách quyền riêng tư của họ. Đó là bên nhận do bạn chọn, không phải bên xử lý phụ của chúng tôi.
Chấm dứt quyền truy cập. Xoay vòng token đăng nhập trong bảng điều khiển sẽ chấm dứt ngay mọi kết nối trợ lý được tạo bằng token đó. Token không dùng đến sẽ tự hết hạn. Chúng tôi không dùng lưu lượng từ trợ lý để huấn luyện mô hình hay cho quảng cáo.
Chúng tôi sử dụng một nhóm nhỏ các bên xử lý phụ — nhà cung cấp LLM, môi trường chạy container cho sandbox, nhà cung cấp đám mây của chúng tôi, và Stripe cho thanh toán. Danh sách hiện hành và loại dữ liệu mà từng bên tiếp cận sẽ được cung cấp theo yêu cầu qua [email protected]. Các triển khai tự lưu trữ không có bên xử lý phụ nào do Redthread vận hành: bạn tự cung cấp khóa mô hình của mình và mã nguồn của bạn không bao giờ rời khỏi môi trường của bạn.
Các triển khai do chúng tôi lưu trữ (hosted) có thể được cố định theo một khu vực, bao gồm EU. Khi dữ liệu được chuyển ra nước ngoài, chúng tôi dựa vào các biện pháp bảo vệ phù hợp, chẳng hạn Điều khoản Hợp đồng Tiêu chuẩn (SCC). Đối với yêu cầu nghiêm ngặt về nơi lưu trữ dữ liệu hoặc môi trường cách ly mạng (air-gap), hãy sử dụng tùy chọn tự lưu trữ / VPC.
Tùy theo thẩm quyền pháp lý của bạn, bạn có thể có quyền truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân của mình, cũng như quyền phản đối hoặc hạn chế một số hoạt động xử lý nhất định. Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi theo địa chỉ bên dưới. Phụ lục Xử lý Dữ liệu (Data Processing Addendum) kèm SCC được cung cấp theo yêu cầu.
Chúng tôi bảo vệ dữ liệu của bạn bằng cách cô lập theo từng tổ chức thuê bao, xác thực bằng bearer token với phép so sánh thời gian không đổi (constant-time), mã hóa khi truyền tải và khi lưu trữ, cùng kỷ luật nghiêm ngặt về quản lý bí mật (khóa API mô hình của bạn không bao giờ được trả về bởi bất kỳ điểm cuối nào). Tình trạng bảo mật của chúng tôi và cách báo cáo sự cố được nêu tại Trung tâm tin cậy.
Chúng tôi chỉ dùng những gì Dịch vụ cần để hoạt động — một token xác thực được lưu, tùy chọn giao diện sáng/tối và, khi bạn kết nối trợ lý AI, một ghi chú ngắn hạn đưa bạn trở lại trang xác nhận sau khi đăng nhập. Chúng tôi không dùng cookie quảng cáo của bên thứ ba hay cookie theo dõi xuyên trang.
Dịch vụ dành cho mục đích sử dụng chuyên nghiệp và không hướng tới bất kỳ ai dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.
Chúng tôi có thể cập nhật Chính sách này theo từng thời điểm. Các thay đổi quan trọng sẽ được thể hiện qua ngày “cập nhật lần cuối” nêu ở trên và, khi phù hợp, được thông báo trong ứng dụng hoặc qua email.
Câu hỏi về quyền riêng tư hoặc yêu cầu về dữ liệu: [email protected].