Privacy Policy

Last updated: 7 October 2026 · Tiếng Việt ↓

The short version. We do not store the content of your prompts or the models' replies. We do store metadata about each request — which model, how many tokens, how long it took, the source IP — because that is what we bill and troubleshoot from. To answer a request we must transmit it to the upstream provider that runs the model you chose.

1. What we collect

Account data

Email address, display name, and a hashed password.
If you sign in with Google, the identifier that provider returns to us.
Account creation time and last login time.

Request metadata

For every API call we record: the model name, input and output token counts, the credit charged, whether it was streamed, how long it took, the source IP address, and a request identifier.

We do not record the text of your prompts, the files you send, or the model's replies. For image-generation requests we store the generation parameters only (for example size and quality), never the prompt.

Payment data

Order amount and currency, the method used, the payment provider's reference, and for crypto payments the deposit address and the on-chain transaction hash. We also store the IP address and browser user-agent used to place the order, for fraud prevention. We never see or store your card number or bank credentials — those go directly to the payment provider.

Advertising identifiers

Our pages load Meta's pixel (Facebook/Instagram), which records page views and steps such as signing up and starting a checkout, and sets Meta's first-party cookie _fbp, plus _fbc when you arrive from an ad. When you start a checkout and when you pay, we send Meta an event with those cookies, the order value, your IP address and browser user-agent, and your email address, account number, name and country hashed with SHA-256 before they leave our server, so that Meta can attribute the sale to the right ad. When you are signed in, the pixel also sends these same hashed values with the steps it records. See section 3.

2. Why we process it

Purpose	Data used
Running your account and issuing API keys	Account data
Metering and billing	Request metadata, payment data
Diagnosing faults and answering support requests	Request metadata
Preventing fraud and free-tier abuse	IP, user-agent, email domain, account data
Transactional email (verification, receipts, expiry notices)	Email address
Marketing email (offers, new models) — you can decline at any time	Email address
Advertising measurement	Page views, `_fbp`, `_fbc`, purchase value, IP, user-agent, hashed email, account number, name and country
Remarketing: showing MotAPI ads again to people who visited our site, and not showing them to people who already bought	Pixel activity on our site, purchase events
Ad audiences: no longer showing you MotAPI ads, and finding people with similar needs — only if you agreed	Email address, hashed before it is sent

3. Who we share it with

Recipient	What they receive	Why
Upstream model providers	The full content of your request, and the reply	There is no way to answer a request without sending it to the model. Their own privacy terms then apply to that content.
PayOS	Order amount, order code	Vietnamese bank payments
Cloudflare	Connection metadata, IP	CDN, DDoS protection, and the Turnstile anti-bot check
Resend, Brevo	Email address, message content	Sending transactional email, and marketing email unless you declined
Meta	Page views and steps such as signing up and starting a checkout (with hashed email, account number, name and country when you are signed in); at checkout and purchase: `_fbp`, `_fbc`, value and currency, IP, user-agent, hashed email, account number, name and country. Only if you agreed: your hashed email for ad audiences	Measuring advertising performance; remarketing; ad audiences

We do not sell your personal data, and we do not share it with anyone else except where the law requires it.

4. Cookies

We use a session cookie to keep you signed in — it is required for the site to work. Cloudflare Turnstile may set a cookie while verifying that you are not a bot. Meta's _fbp cookie is set on our pages, and _fbc when you arrive from an advertisement; blocking them in your browser does not affect your ability to use the service.

5. How long we keep it

Account data — while your account exists.
Request metadata — retained so that you can audit your own usage and so that we can investigate billing disputes.
Payment records — retained as long as required for accounting and tax purposes.
Prompt and reply content — never written to our storage, so there is nothing to retain.

6. Security

Traffic to and from the service is encrypted with TLS. Passwords are stored hashed, never in plain text. API keys are shown in full only once, when created. Our internal policy forbids writing API keys, tokens, authorisation headers, or request and response bodies to any log.

7. Your choices

Access — your usage history and payment history are visible in your dashboard at any time.
Correction — you can change your display name and password in the dashboard; contact us to change your email.
Deletion — write to us and we will delete your account and personal data, except records we must keep for accounting or fraud-prevention purposes.
Marketing email — decline when you sign up, at any time in your dashboard (Overview → Email & ads), or with the one-click unsubscribe link in every marketing email.
Ad audiences — your email is used only if you agree; change your mind at any time in the same place.
Advertising cookies — block or clear the _fbp and _fbc cookies, or use your browser's tracking protection; this also stops remarketing to you.

8. Children

MotAPI is not intended for anyone under 16. We do not knowingly collect data from children. If you believe a child has created an account, tell us and we will remove it.

9. International transfers

Our servers and several of the providers listed in section 3 are located outside Vietnam. Using the service means your data is transferred to and processed in those countries.

10. Changes and contact

We may update this policy; material changes will be announced on the site before they take effect.

Contact: [email protected]

Chính sách bảo mật

Cập nhật lần cuối: 7 tháng 10 năm 2026 · English ↑

Bản ngắn gọn. Chúng tôi không lưu nội dung câu lệnh của bạn hay câu trả lời của mô hình. Chúng tôi có lưu thông tin mô tả từng yêu cầu — model nào, bao nhiêu token, mất bao lâu, địa chỉ IP nguồn — vì đó là căn cứ để tính tiền và xử lý sự cố. Để trả lời được, bắt buộc phải gửi yêu cầu của bạn tới nhà cung cấp vận hành model bạn chọn.

1. Chúng tôi thu thập gì

Dữ liệu tài khoản

Địa chỉ email, tên hiển thị, và mật khẩu đã được băm.
Nếu bạn đăng nhập bằng Google: mã định danh mà nhà cung cấp đó trả về.
Thời điểm tạo tài khoản và lần đăng nhập gần nhất.

Thông tin mô tả yêu cầu

Với mỗi lượt gọi API, chúng tôi ghi: tên model, số token vào và ra, số tiền bị trừ, có phải stream không, thời gian xử lý, địa chỉ IP nguồn, và một mã định danh yêu cầu.

Chúng tôi không ghi lại nội dung câu lệnh, tệp bạn gửi, hay câu trả lời của mô hình. Với yêu cầu tạo ảnh, chúng tôi chỉ lưu tham số tạo ảnh (ví dụ kích thước, chất lượng), không lưu câu mô tả.

Dữ liệu thanh toán

Số tiền và đơn vị tiền, phương thức, mã tham chiếu của cổng thanh toán; với tiền mã hoá thì thêm địa chỉ nạp và mã giao dịch trên chuỗi. Chúng tôi cũng lưu IP và trình duyệt dùng để tạo đơn, nhằm chống gian lận. Chúng tôi không bao giờ nhìn thấy hay lưu số thẻ hoặc thông tin đăng nhập ngân hàng của bạn — những thứ đó đi thẳng tới cổng thanh toán.

Định danh quảng cáo

Các trang của chúng tôi tải pixel của Meta (Facebook/Instagram): pixel ghi lượt xem trang và các bước như đăng ký, bắt đầu thanh toán, và đặt cookie _fbp của Meta, cùng _fbc nếu bạn đến từ quảng cáo. Khi bạn bắt đầu thanh toán và khi bạn thanh toán, chúng tôi gửi Meta một sự kiện gồm các cookie đó, giá trị đơn, địa chỉ IP, thông tin trình duyệt, cùng địa chỉ email, mã tài khoản, tên và quốc gia đã băm SHA-256 trước khi rời máy chủ của chúng tôi, để Meta quy kết đơn hàng cho đúng quảng cáo. Khi bạn đã đăng nhập, pixel cũng gửi kèm đúng các giá trị đã băm này với các bước nó ghi lại. Xem mục 3.

2. Vì sao chúng tôi xử lý

Mục đích	Dữ liệu dùng
Vận hành tài khoản và cấp khoá API	Dữ liệu tài khoản
Đo đếm và tính tiền	Thông tin yêu cầu, dữ liệu thanh toán
Chẩn đoán lỗi và hỗ trợ khách hàng	Thông tin yêu cầu
Chống gian lận và lạm dụng gói miễn phí	IP, trình duyệt, tên miền email
Email giao dịch (xác minh, biên nhận, nhắc hạn)	Địa chỉ email
Email marketing (ưu đãi, model mới) — bạn từ chối được bất cứ lúc nào	Địa chỉ email
Đo hiệu quả quảng cáo	Lượt xem trang, `_fbp`, `_fbc`, giá trị đơn, IP, trình duyệt, email, mã tài khoản, tên và quốc gia đã băm
Quảng cáo lại (remarketing): hiện quảng cáo MộtAPI cho người đã vào web, và không hiện cho người đã mua	Hoạt động trên web qua pixel, sự kiện mua hàng
Tệp quảng cáo: không hiện quảng cáo MộtAPI cho bạn nữa, và tìm những người có nhu cầu tương tự — chỉ khi bạn đồng ý	Địa chỉ email, băm trước khi gửi

3. Chúng tôi chia sẻ với ai

Bên nhận	Nhận gì	Vì sao
Nhà cung cấp model	Toàn bộ nội dung yêu cầu của bạn, và câu trả lời	Không có cách nào trả lời mà không gửi yêu cầu tới mô hình. Khi đó chính sách riêng tư của họ áp dụng với nội dung ấy.
PayOS	Số tiền, mã đơn	Thanh toán ngân hàng Việt Nam
Cloudflare	Thông tin kết nối, IP	CDN, chống DDoS, và kiểm tra chống bot Turnstile
Resend, Brevo	Địa chỉ email, nội dung thư	Gửi email giao dịch, và email marketing trừ khi bạn từ chối
Meta	Lượt xem trang và các bước như đăng ký, bắt đầu thanh toán (kèm email, mã tài khoản, tên và quốc gia đã băm khi bạn đã đăng nhập); khi bắt đầu thanh toán và khi mua: `_fbp`, `_fbc`, giá trị và đơn vị tiền, IP, trình duyệt, email, mã tài khoản, tên và quốc gia đã băm. Chỉ khi bạn đồng ý: email đã băm cho tệp quảng cáo	Đo hiệu quả quảng cáo; quảng cáo lại; tệp quảng cáo

Chúng tôi không bán dữ liệu cá nhân của bạn, và không chia sẻ cho bên nào khác trừ khi pháp luật yêu cầu.

4. Cookie

Chúng tôi dùng một cookie phiên để giữ bạn đăng nhập — đây là cookie bắt buộc. Cloudflare Turnstile có thể đặt cookie trong lúc xác minh bạn không phải bot. Cookie _fbp của Meta được đặt trên các trang của chúng tôi, và _fbc khi bạn đến từ quảng cáo; chặn chúng không ảnh hưởng tới việc bạn dùng dịch vụ.

5. Chúng tôi giữ trong bao lâu

Dữ liệu tài khoản — trong thời gian tài khoản còn tồn tại.
Thông tin yêu cầu — giữ để bạn tự đối soát lượt dùng và để chúng tôi xử lý khiếu nại về tính tiền.
Chứng từ thanh toán — giữ theo yêu cầu kế toán và thuế.
Nội dung câu lệnh và câu trả lời — không bao giờ được ghi vào kho dữ liệu của chúng tôi, nên không có gì để giữ.

6. Bảo mật

Lưu lượng đi và đến dịch vụ được mã hoá bằng TLS. Mật khẩu lưu dạng băm, không bao giờ để nguyên văn. Khoá API chỉ hiện đầy đủ đúng một lần, lúc tạo. Quy định nội bộ của chúng tôi cấm ghi khoá API, token, header xác thực, hay thân request/response vào bất kỳ nhật ký nào.

7. Quyền của bạn

Truy cập — lịch sử sử dụng và lịch sử thanh toán hiển thị trong trang quản lý bất cứ lúc nào.
Chỉnh sửa — bạn tự đổi tên hiển thị và mật khẩu trong trang quản lý; liên hệ chúng tôi để đổi email.
Xoá — hãy viết thư cho chúng tôi, chúng tôi sẽ xoá tài khoản và dữ liệu cá nhân, trừ các chứng từ phải giữ cho mục đích kế toán hoặc chống gian lận.
Email marketing — từ chối ngay khi đăng ký, bất cứ lúc nào trong trang quản lý (Tổng quan → Nhận tin & quảng cáo), hoặc bằng link huỷ nhận một lần bấm có trong mọi email marketing.
Tệp quảng cáo — email của bạn chỉ được dùng khi bạn đồng ý; đổi ý bất cứ lúc nào ở cùng chỗ đó.
Cookie quảng cáo — chặn hoặc xoá cookie _fbp và _fbc, hoặc bật chống theo dõi trên trình duyệt; làm vậy cũng dừng việc quảng cáo lại cho bạn.

8. Trẻ em

MộtAPI không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy báo để chúng tôi gỡ bỏ.

9. Chuyển dữ liệu ra nước ngoài

Máy chủ của chúng tôi và nhiều bên nêu ở mục 3 đặt ngoài lãnh thổ Việt Nam. Việc dùng dịch vụ đồng nghĩa dữ liệu của bạn được chuyển tới và xử lý tại các quốc gia đó.

10. Thay đổi và liên hệ

Chúng tôi có thể cập nhật chính sách này; thay đổi quan trọng sẽ được thông báo trên trang web trước khi có hiệu lực.

Liên hệ: [email protected]