APIUYTIN logo API uy tín

Chính sách bảo mật
Minh bạch & Chuẩn mực.

Tại APIUYTIN, chúng tôi coi trọng sự riêng tư và bảo mật dữ liệu của nhà phát triển cũng như người dùng cuối. Chính sách này mô tả chi tiết cách thức chúng tôi thu thập, xử lý, mã hóa và bảo vệ dữ liệu khi bạn sử dụng nền tảng hạ tầng xác thực danh tính của chúng tôi.

Phiên bản có hiệu lực v2.4 — Ngày cập nhật: 12/09/2026
01 / DỮ LIỆU THU THẬP

Dữ liệu chúng tôi thu thập

APIUYTIN chỉ thu thập những thông tin tối thiểu cần thiết để vận hành giao thức xác thực OAuth 2.0 và quản lý thông tin xác thực dự án của bạn:

Tài khoản Google

Google OAuth 2.0

Bao gồm họ tên hiển thị, địa chỉ email và ảnh đại diện (avatar) từ Google để thiết lập danh tính nội bộ. Mã định danh Google (Google Subject ID) chỉ được dùng phía máy chủ để liên kết tài khoản, không trả trực tiếp cho website tích hợp.

Dự án Tích hợp

Nhà phát triển

Bao gồm tên định danh ứng dụng, URL callback trực tiếp chính xác và dấu thời gian khởi tạo để phân quyền.

Khóa Credential

Hệ thống sinh

Bao gồm Client ID (pk_...), hash của API key (CHUOTAPI_...) và hồ sơ APIUYTIN đã được người dùng đồng ý chia sẻ.

Nhật ký Truy cập

Cloudflare Edge

Địa chỉ IP ẩn danh, User-Agent và mã trạng thái HTTP nhằm phục vụ công tác chống tấn công từ chối dịch vụ (DDoS).

02 / MỤC ĐÍCH

Mục đích sử dụng dữ liệu

Dữ liệu được xử lý nhằm các mục đích cụ thể và hợp pháp sau đây:

  • Xác thực danh tính nhà phát triển khi đăng nhập bảng điều khiển API.
  • Cấp phát và quản lý vòng đời bộ khóa xác thực độc quyền cho từng dự án.
  • Đối soát tính chính xác tuyệt đối của Callback URL trong quá trình trao đổi Authorization Code.
  • Cung cấp endpoint Userinfo cho phép máy chủ ứng dụng của bạn lấy hồ sơ người dùng đã được ủy quyền.
  • Giám sát độ ổn định hạ tầng và phát hiện kịp thời các hành vi lạm dụng, thử nhiều token tự động.
  • Tuyệt đối KHÔNG sử dụng dữ liệu cho mục đích quảng cáo hoặc tiếp thị của bên thứ ba.
03 / BẢO MẬT & MÃ HÓA

Tiêu chuẩn mã hóa & Lưu trữ an toàn

Toàn bộ kiến trúc dữ liệu của APIUYTIN tuân thủ các nguyên tắc mật mã học hiện đại (Zero-Trust & Cryptographic Randomness):

Bảo vệ API key một lần duy nhất (chỉ trả văn bản gốc một lần):
API key (CHUOTAPI_...) chỉ được trả về dưới dạng văn bản gốc lúc khởi tạo hoặc cấp lại dự án. Sanity chỉ lưu chuỗi băm mật mã; khi mất key, chủ sở hữu phải cấp lại key mới.
Giao thức truyền tải bắt buộc:
Toàn bộ lưu lượng truy cập tới các endpoint /api/auth/* và /oauth/google/* đều được mã hóa bằng TLS 1.3 qua mạng biên toàn cầu của Cloudflare. Mọi kết nối không sử dụng HTTPS sẽ bị từ chối tự động.
04 / BÊN THỨ BA

Google API & Nhà cung cấp hạ tầng

Hệ thống tích hợp chặt chẽ với các đối tác hạ tầng uy tín toàn cầu:

Google Identity Services

Tuân thủ nghiêm ngặt Chính sách dữ liệu người dùng của Google API Services và yêu cầu Limited Use. Dữ liệu Google OAuth chỉ dùng để xác thực và tạo phiên.

google.com/policies/privacy

Cloudflare Pages & Workers

Cung cấp môi trường thực thi serverless edge cách ly hoàn toàn, tích hợp tường lửa bảo vệ DDoS và chứng chỉ SSL tự động.

cloudflare.com/privacypolicy

Sanity Content Lake

Hệ thống lưu trữ cơ sở dữ liệu đám mây chuẩn doanh nghiệp, tuân thủ SOC 2 Type II và GDPR để lưu trữ bản ghi metadata có kiểm soát.

sanity.io/legal/privacy

Nguyên tắc không bán dữ liệu

Chúng tôi cam kết không bán, không cho thuê, không chia sẻ bất kỳ thông tin cá nhân hay thông tin xác thực nào cho bên thứ ba vì lợi ích thương mại.

Strict Non-Disclosure Guarantee
05 / LƯU TRỮ

Vòng đời và thời gian lưu trữ dữ liệu

Dữ liệu được lưu trữ với chu kỳ kiểm soát nghiêm ngặt:

Cookie phiên

Phiên làm việc trên bảng điều khiển sử dụng cookie HttpOnly; Secure; SameSite=Lax có thời hạn tự hủy sau 7 ngày hoặc ngay khi nhấn Thoát.

Mã ủy quyền

Mã authorization code chỉ có hiệu lực trong vòng 300 giây (5 phút). Sau khi đổi token hoặc hết hạn, mã sẽ bị hủy vĩnh viễn.

Siêu dữ liệu dự án

Dữ liệu dự án và hash key được lưu trữ liên tục cho đến khi nhà phát triển gửi yêu cầu xóa bỏ hoặc đóng dự án.

06 / QUYỀN NGƯỜI DÙNG

Quyền hạn của nhà phát triển và người dùng

Bạn có toàn quyền đối với dữ liệu của mình theo quy định pháp luật về bảo vệ dữ liệu cá nhân:

  • Quyền truy cập: Xem toàn bộ các dự án và thông tin hồ sơ của bạn trên bảng điều khiển bất kỳ lúc nào.
  • Quyền hủy quyền: Hủy bỏ quyền truy cập của APIUYTIN trực tiếp từ trang bảo mật tài khoản Google của bạn.
  • Quyền xóa dữ liệu: Yêu cầu hủy bỏ toàn bộ dự án, hash key và thông tin gắn liền với tài khoản của bạn.
  • Quyền xoay vòng khóa: Tạo mới khóa dự án bất kỳ lúc nào nếu nghi ngờ rò rỉ thông tin xác thực phía bạn.
07 / LIÊN HỆ

Liên hệ & Cập nhật điều khoản

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách quyền riêng tư này, vui lòng liên hệ với ban quản trị kỹ thuật:

bộ phận bảo mật & riêng tư 
Email: https://alozahuy.pages.dev - tên: Chủ tịch Chuột
Domain: https://apiuytin.pages.dev
Hạ tầng: Cloudflare Edge Functions + Sanity Enterprise
Hỗ trợ giải quyết thắc mắc quyền riêng tư trong vòng 24 - 48 giờ làm việc.