> ## Documentation Index
> Fetch the complete documentation index at: https://docs.rockapi.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Bảo mật và quyền riêng tư API AI: danh sách đánh giá cho người mua

> Đánh giá đường đi dữ liệu, lưu trữ, điều khoản huấn luyện, khóa API, nhật ký và xử lý sự cố trước khi gửi dữ liệu khách hàng.

Trước khi gửi dữ liệu khách hàng đến API AI, hãy ghi rõ dữ liệu đi đâu và mỗi bên có thể lưu những gì. Cổng API, người bán trên chợ và nhà cung cấp phía trên có thể có vai trò và điều khoản khác nhau. Bài viết này là danh sách đánh giá cho người mua, không phải chính sách riêng tư của công ty, chứng nhận hay bảo đảm cho một dịch vụ cụ thể.

## Lập sơ đồ toàn bộ đường đi dữ liệu

Liệt kê ứng dụng, cổng API, người bán hoặc nhà cung cấp đã chọn và các dịch vụ phía trên tham gia xử lý. Ngoài prompt văn bản, cần tính cả tệp tải lên, ảnh, âm thanh, nội dung tạo ra và kết quả công cụ. Xác định dữ liệu mật hoặc cá nhân rồi bỏ các trường không cần cho tác vụ.

Với Rock API, bắt đầu từ [hướng dẫn bảo mật và quyền riêng tư](https://docs.rockapi.ai/vi/security-and-privacy.md), sau đó kiểm tra điều khoản của đúng mô hình hoặc dịch vụ trên chợ dự định dùng. Yêu cầu giải thích bằng văn bản nếu tài liệu chưa trả lời một yêu cầu. Một tuyên bố chung về một đường gọi không tự động áp dụng cho mọi người bán hay mô hình phía trên.

## Yêu cầu bằng chứng cụ thể

| Lĩnh vực | Câu hỏi cần giải quyết trước khi phê duyệt |
| - | - |
| Lưu nội dung | Prompt, đầu ra, tệp hoặc nội dung lỗi có được lưu không? Bao lâu, kể cả bản sao lưu và ngoại lệ? |
| Huấn luyện | Nội dung có thể dùng cho huấn luyện hoặc cải thiện dịch vụ không? Cài đặt hay thỏa thuận nào thay đổi điều đó? |
| Vị trí xử lý | Dữ liệu được xử lý và lưu ở đâu, bên xử lý phụ nào nhận dữ liệu? |
| Truy cập | Ai được xem nội dung, theo quyền nào và có dấu vết kiểm toán gì? |
| Xóa dữ liệu | Yêu cầu xóa được xử lý thế nào, còn giữ gì sau khi đóng tài khoản? |
| Sự cố | Kênh báo cáo, quy trình thông báo và phân chia trách nhiệm là gì? |

Không suy ra tuân thủ quy định, bảo đảm vị trí lưu dữ liệu hay cam kết không lưu trữ theo hợp đồng chỉ từ HTTPS hoặc giao diện tương thích OpenAI. Xác minh thỏa thuận xử lý dữ liệu cần thiết và các ngoại lệ với đơn vị vận hành.

## Bảo vệ khóa và nhật ký của chính bạn

Giữ khóa trên máy chủ trong hệ thống quản lý bí mật, tách môi trường phát triển, tiền sản xuất và sản xuất. Chỉ cấp quyền cho người và dịch vụ cần thiết; dùng giới hạn quyền và chi tiêu nếu có. Ghi người phụ trách khóa, quy trình thu hồi và luân chuyển, đồng thời diễn tập thay khóa bị lộ.

Rà soát nhật ký ứng dụng, SDK, reverse proxy, công cụ quan sát và bản xuất cho hỗ trợ. Chế độ gỡ lỗi có thể thu toàn bộ nội dung dù nhật ký thông thường không làm vậy. Che header ủy quyền và mặc định tránh lưu nội dung khách hàng. Dùng dữ liệu tổng hợp để thử các nhánh lỗi trước khi đưa bản ghi thật vào.

Siêu dữ liệu sử dụng cũng cần được đánh giá. Mã yêu cầu, thời điểm, tên mô hình, số token, IP và mã tài khoản khi kết hợp có thể lộ hoạt động kinh doanh hoặc nhận diện cá nhân. Xác định mục đích, thời hạn lưu và quy tắc truy cập; đừng xem mọi dữ liệu ngoài prompt đều là ẩn danh.

## Ghi lại quyết định triển khai

Ghi dịch vụ đã xem xét, tài liệu, ngày đánh giá, loại dữ liệu được phép, câu hỏi còn mở và người chịu trách nhiệm. Kiểm tra che dữ liệu và quyền truy cập, xác nhận đầu mối sự cố, quyết định tác vụ nào phải bị chặn đến khi đủ điều kiện. Đánh giá lại khi đổi mô hình, người bán, cấu hình định tuyến hoặc tính năng ghi nhật ký.

> [card] [Quản lý khóa API an toàn](https://docs.rockapi.ai/vi/blog/buyers/secure-api-key-management.md)
>
> Lập kế hoạch lưu, luân chuyển và thu hồi khóa song song với việc đánh giá dịch vụ và cách xử lý dữ liệu.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.