Chính sách quyền riêng tư
Chính sách này nói manh.run thu dữ liệu gì, để làm gì, ai xử lý, giữ bao lâu và cách xoá. Phần 4 nói riêng về việc dùng manh.run từ ChatGPT hay agent AI khác.
1. Tóm tắt
- Chúng tôi chỉ thu những gì cần để chạy tài khoản, project và app bạn deploy.
- manh.run không chạy mô hình AI riêng. Khi bạn dùng từ ChatGPT, Claude hay agent khác, chúng tôi nhận các tool call agent gửi (vd. nội dung file, câu truy vấn DB): không nhận lịch sử hội thoại.
- Chúng tôi không bán dữ liệu cá nhân, không quảng cáo, không dùng công cụ analytics hay theo dõi quảng cáo, không dùng dữ liệu của bạn để huấn luyện AI.
Bên kiểm soát dữ liệu: Manh Vu (manh.run), Việt Nam, support@manh.run.
2. Dữ liệu chúng tôi thu
Dữ liệu tài khoản: khi đăng ký/đăng nhập (qua Clerk): email, tên, ảnh đại diện, và mã định danh từ Google hoặc GitHub nếu bạn đăng nhập bằng các dịch vụ đó.
Dữ liệu project: do bạn hoặc agent tạo: code app, đặc tả, file, cấu hình, checkpoint code, lịch sử deploy, lịch cron, biến bí mật (lưu mã hoá trên Worker của app).
Dữ liệu app: dữ liệu app đã deploy lưu trong DB và kho file riêng của app, gồm cả dữ liệu về người dùng app. Bạn kiểm soát dữ liệu này; xem mục 6.
Tool call MCP: khi agent gọi tool của manh.run, chúng tôi nhận tên tool và tham số, trả lại kết quả. Chỉ giữ trong phạm vi cần để thực hiện lệnh và trong log vận hành ngắn hạn.
Widget góp ý: khi ai đó gửi góp ý trên app: nội dung, trang và phần tử họ chỉ vào, kích thước màn hình, loại trình duyệt, lỗi console gần đây, tên/email/vai trò app truyền vào (nếu có), và mã băm IP đổi theo ngày để chống spam. Không lưu IP gốc cho góp ý.
Đăng ký sớm: email, gói và ngôn ngữ bạn gửi.
Log kỹ thuật: log request và lỗi từ Cloudflare và máy chủ (IP, thời gian, đường dẫn, user agent), dùng cho bảo mật và gỡ lỗi.
3. Chúng tôi dùng để làm gì
- cung cấp dịch vụ: đăng nhập, lưu và biên dịch project, deploy và chạy app, thực hiện tool agent gọi;
- giữ dịch vụ an toàn, ổn định: giới hạn tần suất, chống lạm dụng, gỡ lỗi;
- liên hệ về tài khoản, app (vd. email tổng hợp góp ý) và thay đổi quan trọng;
- báo khi mở gói trả phí, nếu bạn đăng ký sớm.
Căn cứ pháp lý (nơi áp dụng GDPR hoặc luật tương tự, gồm Nghị định 13/2023/NĐ-CP): thực hiện hợp đồng với bạn, lợi ích chính đáng trong việc bảo mật và cải thiện dịch vụ, và sự đồng ý của bạn với email đăng ký sớm.
4. Dùng manh.run từ ChatGPT hoặc agent khác
Khi kết nối manh.run với ChatGPT, Claude, Claude Code hay client MCP khác, bạn đăng nhập manh.run bằng OAuth và client nhận token chỉ có quyền trên tài khoản của bạn. Agent chỉ thấy project của bạn.
Nhà cung cấp agent (vd. OpenAI, Anthropic) xử lý hội thoại theo chính sách riêng của họ. manh.run chỉ nhận những gì agent đưa vào tool call và trả kết quả tool, sau đó nhà cung cấp agent xử lý kết quả đó. Đừng đưa bí mật vào prompt; dùng env_set cho bí mật.
Bạn có thể ngắt kết nối bất cứ lúc nào trong cài đặt của agent. Ngắt kết nối dừng các tool call mới, không xoá project.
5. Bên xử lý dữ liệu cho chúng tôi
Chúng tôi dùng các bên xử lý sau, mỗi bên chỉ cho mục đích nêu:
- Cloudflare: hosting manh.run và app, lưu project (R2), DB app (Durable Objects), D1, hàng đợi và log, helper AI (Workers AI: prompt app gửi được xử lý bởi mô hình Cloudflare chạy), và email: email app gửi qua helper và email tổng hợp góp ý gửi chủ project (Email Sending), và thư trả lời các email đó (Email Routing);
- Clerk: đăng nhập và quản lý tài khoản;
- Vercel: hạ tầng build (dự phòng);
- Turso: DB của một số app cũ.
Các bên này có thể xử lý dữ liệu ngoài Việt Nam, gồm Hoa Kỳ và Liên minh châu Âu, theo biện pháp bảo vệ của họ (như điều khoản hợp đồng mẫu).
6. Dữ liệu người dùng app của bạn
Với dữ liệu trong app bạn deploy, bạn là bên kiểm soát và manh.run là bên xử lý. Chúng tôi chỉ lưu và xử lý để chạy app, theo chỉ dẫn của bạn. Nếu người dùng app liên hệ chúng tôi, chúng tôi sẽ chuyển họ tới bạn.
7. Giữ dữ liệu bao lâu
- Tài khoản: khi tài khoản còn tồn tại; xoá trong 30 ngày sau khi bạn yêu cầu xoá tài khoản.
- Project và checkpoint (10 bản gần nhất): tới khi bạn xoá project.
- DB app: tới khi xoá project; snapshot giữ tối đa 30 ngày.
- Góp ý: tới khi xoá project hoặc chủ app xoá góp ý.
- Log vận hành: thường tối đa 30 ngày.
- Đăng ký sớm: tới khi mở gói trả phí hoặc bạn yêu cầu gỡ.
9. Bảo mật
Dữ liệu được mã hoá khi truyền (HTTPS). Mỗi app chạy cách ly với DB riêng; biến bí mật và khoá nhà cung cấp không nằm trong code app, email và AI có sẵn đi qua gateway với token riêng từng project. Không hệ thống nào an toàn tuyệt đối; nếu sự cố ảnh hưởng dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.
10. Quyền của bạn
Bạn có thể yêu cầu xem, sửa, xuất hoặc xoá dữ liệu cá nhân, hoặc phản đối, hạn chế việc sử dụng, bằng cách gửi email tới support@manh.run. Bạn tự xoá project được trong dashboard. Chúng tôi trả lời trong 30 ngày. Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn sống.
11. Trẻ em
manh.run không dành cho người dưới 16 tuổi và chúng tôi không cố ý thu dữ liệu của họ. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá.
12. Thay đổi
Chúng tôi cập nhật chính sách khi cách xử lý dữ liệu thay đổi, đổi ngày ở đầu trang và báo qua email hoặc dashboard với thay đổi quan trọng.