Chính sách Zora

Chính sách sử dụng, pháp lý và hoàn tiền

Trang này tóm tắt các quy định chính khi dùng Zora API: tài khoản, API key, giới hạn sử dụng, thanh toán và điều kiện hoàn tiền.

1. Điều kiện sử dụng

Người dùng cần đăng nhập bằng Google để tạo API key, mua gói và quản lý tài khoản. API key chỉ nên lưu trong môi trường cá nhân hoặc công cụ do người dùng kiểm soát.

  • Không chia sẻ API key công khai hoặc bán lại key nếu chưa có thỏa thuận riêng.
  • Không dùng dịch vụ cho spam, tấn công hệ thống, gian lận, hoặc nội dung vi phạm pháp luật.
  • Zora có quyền khóa hoặc giới hạn key khi phát hiện abuse, vượt giới hạn bất thường, hoặc cố tình né quota.

2. Cam kết quyền riêng tư nội dung

Zora không thu thập, lưu trữ, bán, chia sẻ hoặc dùng prompt, cuộc trò chuyện, phản hồi AI, file nội dung hay transcript của người dùng để huấn luyện model, phân tích hành vi, quảng cáo hoặc bất kỳ mục đích thương mại nào khác.

Nội dung request chỉ đi qua Zora trong thời gian cần thiết để xử lý và trả kết quả cho người dùng. Zora không ghi prompt, message history hoặc output của model vào database, dashboard hay log vận hành lâu dài.

Để vận hành tài khoản và chống abuse, Zora chỉ lưu metadata tối thiểu:

  • Email đăng nhập, gói dịch vụ, trạng thái thanh toán, API key metadata và giới hạn quota/RPM.
  • Số request, endpoint, model, trạng thái thành công/lỗi, thời điểm request và token usage khi API trả về usage object.
  • Session/client identifier đã hash nếu client gửi lên, dùng để thống kê kỹ thuật và không chứa nội dung chat.
  • Nội dung lỗi hoặc ảnh chụp màn hình chỉ được xem khi người dùng chủ động gửi cho support để xử lý sự cố.

3. Gói dịch vụ và giới hạn

  • Free tier có 50 requests và 2 RPM, dùng để kiểm tra trước khi mua.
  • Gói 1 ngày và 3 ngày mở gần hết route trừ claude-sonnet-4.5; gói 7 ngày và 1 tháng mở toàn bộ model đang công bố.
  • Quota request, RPM và thời hạn được tính theo gói tại thời điểm thanh toán.
  • Khi gói hết hạn, tài khoản được đưa về Free tier nếu không gia hạn.

4. Chính sách hoàn tiền

Gói 3 ngày, 7 ngày và 1 tháng có hỗ trợ hoàn tiền có điều kiện. Gói 1 ngày không thuộc diện hoàn tiền chất lượng dịch vụ vì đây là gói ngắn để dùng nhanh sau Free tier.

Điều kiện bắt buộc: tài khoản chưa dùng quá 15 requests trên gói cần hoàn. Free tier đã có để test trước, nên dùng quá 15 requests ở gói trả phí được xem là đã sử dụng dịch vụ thực tế.

Các trường hợp có thể được hoàn tiền:

  • Lỗi đến từ hệ thống Zora làm người dùng không thể sử dụng dịch vụ đúng cách.
  • Dịch vụ không đúng cam kết công bố, ví dụ sai quota, sai RPM, hoặc không mở đúng model đã ghi trong gói.
  • Thanh toán thành công nhưng hệ thống không kích hoạt gói trong thời gian hợp lý sau khi đã xác minh giao dịch.
  • Thanh toán trùng, chuyển dư tiền, hoặc chuyển nhầm số tiền cho cùng một đơn.

Các trường hợp thường không được hoàn tiền:

  • Đổi ý sau khi mua nhưng hệ thống vẫn hoạt động đúng cam kết.
  • Tài khoản đã dùng quá 15 requests trên gói cần hoàn.
  • API key bị lộ do người dùng chia sẻ, commit lên repo, hoặc lưu sai nơi.
  • Lỗi đến từ mạng, thiết bị, tool cục bộ, hoặc cấu hình client không theo tài liệu.
  • Kỳ vọng chủ quan về phong cách trả lời của model nhưng model vẫn chạy đúng route và giới hạn đã công bố.

5. Cách yêu cầu hoàn tiền

Gửi yêu cầu qua Telegram @zora_api_support hoặc email support@zora.io.vn, kèm email tài khoản Google, mã thanh toán, gói đã mua, thời điểm gặp lỗi và mô tả lỗi cụ thể.

  • Yêu cầu nên được gửi trong vòng 48 giờ từ lúc thanh toán hoặc từ lúc lỗi phát sinh.
  • Zora có thể yêu cầu thêm log lỗi, mã request hoặc ảnh chụp màn hình để xác minh.
  • Nếu được duyệt, tiền hoàn sẽ được chuyển lại theo phương thức phù hợp; phí ngân hàng phát sinh, nếu có, có thể bị trừ khỏi khoản hoàn.

6. Dữ liệu tài khoản và bảo mật

Zora lưu thông tin cần thiết để vận hành tài khoản, thanh toán, API key, quota, RPM và thống kê sử dụng. Không gửi mật khẩu Google hoặc thông tin đăng nhập ngân hàng cho Zora.

  • Dashboard có thể hiển thị số request, model đã gọi, token usage nếu API trả về usage object; không hiển thị lại prompt hoặc cuộc trò chuyện.
  • Admin và dashboard không hiển thị lại API key thô cho người khác.
  • Người dùng chịu trách nhiệm bảo vệ API key sau khi tạo.