01. Phạm vi và liên hệ

Chính sách này mô tả việc xử lý thông tin liên quan đến website, ứng dụng và dịch vụ Kodrix. Bạn có thể liên hệ nhóm vận hành Kodrix tại hello@kodrix.dev về quyền riêng tư, tài khoản và dữ liệu của mình.

Khi sử dụng runtime do bạn hoặc tổ chức của bạn vận hành, bên quản trị runtime kiểm soát hạ tầng, quyền truy cập, nhật ký và bản sao lưu của hệ thống đó. Nhà cung cấp AI và dịch vụ tích hợp xử lý dữ liệu theo chính sách riêng của họ.

02. Thông tin được xử lý

Thông tin tài khoản Kodrix gồm email, thông tin đăng nhập hoặc định danh từ dịch vụ đăng nhập bạn chọn và dữ liệu phiên cần thiết để xác thực. Thông tin workspace gồm cấu hình LLM Account, nhà cung cấp, mô hình, vai trò, skills, rules, settings và tham chiếu project.

Runtime xử lý prompt, cuộc hội thoại, task, sự kiện tiến trình, kết quả công cụ và các file cần thiết cho nhiệm vụ bạn giao. Dữ liệu kỹ thuật phục vụ vận hành có thể gồm địa chỉ IP, thông tin thiết bị hoặc trình duyệt, thời gian yêu cầu và thông tin lỗi. Khi liên hệ hỗ trợ, bạn cung cấp nội dung trao đổi và các tệp bạn chủ động đính kèm.

03. Dữ liệu được lưu và truyền đi đâu

Working tree Git, tệp đính kèm và apply journal đầy đủ nằm trên máy chạy runtime: Mac của bạn hoặc máy chủ VPS. Đây không phải cam kết rằng mọi nội dung của project chỉ tồn tại trên thiết bị: code được đưa vào prompt, kết quả công cụ hoặc hội thoại có thể được truyền theo các luồng bên dưới.

Khi dùng đồng bộ cloud, cấu hình workspace, cuộc hội thoại, task và sự kiện timeline có thể được lưu và đồng bộ qua dịch vụ Kodrix để hiển thị inbox trên các thiết bị. Nội dung hội thoại và sự kiện có thể chứa đoạn code hoặc thông tin bạn đưa vào nhiệm vụ.

Khi chạy nhiệm vụ AI, prompt cùng ngữ cảnh liên quan được gửi tới nhà cung cấp mô hình bạn chọn. Khi sử dụng GitHub, MCP hoặc công cụ bên ngoài, dữ liệu cần thiết được gửi tới dịch vụ tương ứng theo thao tác và quyền bạn cấp.

04. API key và thông tin bí mật

Thông tin bí mật được tách khỏi dữ liệu cấu hình đồng bộ. API key trên Mac được giữ trong macOS Keychain; runtime VPS sử dụng cơ chế cấp secret riêng. Đồng bộ có thể chứa tham chiếu secret nhưng không dùng làm kênh phân phối API key dạng văn bản thuần.

Bạn không nên đưa mật khẩu, API key hay dữ liệu nhạy cảm vào prompt, file chia sẻ hoặc gói hỗ trợ. Nếu bạn tự đưa secret vào nội dung hội thoại hoặc code được gửi đi, nội dung đó có thể được xử lý như các dữ liệu đầu vào khác. Hãy thu hồi hoặc thay key khi nghi ngờ bị lộ.

05. Mục đích xử lý

Dữ liệu được xử lý để xác thực, cung cấp workspace và nhiệm vụ AI, đồng bộ inbox, thực hiện tích hợp do bạn yêu cầu, hỗ trợ người dùng, xử lý lỗi và bảo vệ dịch vụ khỏi lạm dụng.

Khi pháp luật yêu cầu xác định cơ sở xử lý, các cơ sở liên quan có thể gồm thực hiện thỏa thuận dịch vụ với bạn, lợi ích hợp pháp về vận hành và bảo mật, tuân thủ nghĩa vụ pháp lý hoặc sự đồng ý cho tính năng tùy chọn. Bạn có thể rút lại sự đồng ý đối với việc xử lý dựa trên sự đồng ý; việc rút lại không thay đổi tính hợp pháp của xử lý trước đó.

06. Dịch vụ bên thứ ba

Thông tin cần thiết có thể được xử lý bởi các đơn vị hỗ trợ lưu trữ, xác thực, gửi thông báo và vận hành dịch vụ; bởi nhà cung cấp AI, GitHub hoặc dịch vụ bạn kết nối; hoặc được cung cấp khi cần thực hiện nghĩa vụ pháp lý và bảo vệ quyền, an toàn của người dùng.

Việc lưu giữ prompt, sử dụng dữ liệu và khu vực xử lý của nhà cung cấp mô hình phụ thuộc dịch vụ, loại tài khoản và cấu hình bạn chọn. Dịch vụ bên ngoài có thể xử lý dữ liệu tại quốc gia khác với nơi bạn sinh sống. Hãy kiểm tra điều khoản và cài đặt dữ liệu của dịch vụ đó trước khi gửi thông tin nhạy cảm.

07. Lưu giữ và xóa dữ liệu

Dữ liệu được lưu trong thời gian cần thiết cho mục đích cung cấp dịch vụ, duy trì tài khoản, bảo mật, giải quyết tranh chấp và nghĩa vụ pháp lý. Thời gian cụ thể phụ thuộc loại dữ liệu, môi trường triển khai và cấu hình lưu giữ của dịch vụ liên quan.

Bạn kiểm soát dữ liệu project trên runtime của mình. Gỡ ứng dụng không đồng nghĩa với xóa tài khoản cloud, dữ liệu tại nhà cung cấp AI hay các bản sao lưu. Để yêu cầu xóa dữ liệu do Kodrix quản lý, liên hệ hello@kodrix.dev. Dữ liệu cần giữ theo pháp luật hoặc để giải quyết sự cố có thể được giữ lại giới hạn cho mục đích đó; bản sao lưu được xử lý theo chu kỳ lưu giữ tương ứng.

08. Quyền và lựa chọn của bạn

Tùy pháp luật áp dụng, bạn có thể yêu cầu truy cập, sửa, xóa, nhận bản sao dữ liệu, hạn chế hoặc phản đối việc xử lý và rút lại sự đồng ý. Gửi yêu cầu đến hello@kodrix.dev; chúng tôi có thể cần xác minh danh tính trước khi xử lý nhằm tránh tiết lộ dữ liệu cho người khác.

Bạn có thể ngừng kết nối dịch vụ bên ngoài, thu hồi quyền tại nhà cung cấp và quản lý dữ liệu trên runtime của mình. Bạn cũng có thể khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại nơi pháp luật áp dụng cho bạn.

09. Lưu trữ trình duyệt và chẩn đoán

Website và workspace có thể dùng cookie hoặc bộ nhớ trình duyệt để duy trì đăng nhập, bảo vệ phiên và ghi nhớ lựa chọn như ngôn ngữ. Xóa hoặc chặn các dữ liệu này có thể khiến bạn đăng xuất hoặc mất tùy chọn đã lưu.

Nếu phiên bản bạn sử dụng cung cấp báo cáo chẩn đoán hoặc analytics tùy chọn, lựa chọn đó được quản lý tại nơi tính năng được cung cấp. Trước khi gửi log hoặc gói hỗ trợ, hãy kiểm tra nội dung và loại bỏ dữ liệu bạn không muốn chia sẻ.

10. Bảo mật và người dùng nhỏ tuổi

Kodrix áp dụng việc tách secret khỏi đồng bộ và kiểm soát quyền truy cập phù hợp với kiến trúc triển khai. Không có hệ thống lưu trữ hoặc truyền dữ liệu nào bảo đảm an toàn tuyệt đối. Với self-host, bạn chịu trách nhiệm bảo vệ máy chủ, cập nhật phần mềm, quyền truy cập và bản sao lưu.

Kodrix không dành cho trẻ dưới 16 tuổi hoặc dưới độ tuổi tối thiểu cao hơn mà pháp luật nơi họ sinh sống yêu cầu. Nếu cho rằng trẻ đã cung cấp dữ liệu cá nhân, hãy liên hệ để chúng tôi xem xét và xử lý.

11. Thay đổi chính sách

Phiên bản cập nhật được công bố tại trang này cùng ngày cập nhật. Khi thay đổi ảnh hưởng đáng kể đến cách xử lý dữ liệu, thông báo bổ sung sẽ được cung cấp qua kênh phù hợp và sự đồng ý sẽ được yêu cầu nếu pháp luật quy định.

01. Scope and contact

This policy describes information processing associated with the Kodrix website, applications and services. Contact the Kodrix operating team at hello@kodrix.dev about privacy, your account or your data.

For a runtime operated by you or your organization, that administrator controls its infrastructure, access, logs and backups. AI providers and connected services process information under their own policies.

02. Information processed

Kodrix account information includes email, sign-in information or identifiers from your chosen sign-in service, and session data needed for authentication. Workspace information includes LLM Account configuration, providers, models, roles, skills, rules, settings and project references.

The runtime processes prompts, conversations, tasks, timeline events, tool results and files needed for the work you request. Operational technical data may include IP addresses, device or browser information, request times and errors. Support requests include your messages and any files you choose to attach.

03. Where data is stored and sent

Git working trees, attachments and full apply journals reside on the machine running the runtime: your Mac or VPS. This does not mean all project content remains exclusively on that device: code included in prompts, tool results or conversations may travel through the flows described below.

With cloud synchronization, workspace configuration, conversations, tasks and timeline events may be stored and synchronized through Kodrix services to provide a shared inbox across devices. Conversations and events may include code snippets or information you include in a task.

AI tasks send prompts and relevant context to your selected model provider. GitHub, MCP and other integrations receive information needed for the actions and permissions you authorize.

04. API keys and secrets

Secrets are separated from synchronized configuration. Mac API keys are held in macOS Keychain; VPS runtimes use a separate secret-injection mechanism. Synchronization may carry secret references but is not a channel for distributing plaintext API keys.

Do not place passwords, API keys or sensitive information in prompts, shared files or support packages. A secret you include in a conversation or transmitted code may be processed as part of that input. Revoke or rotate credentials if you suspect exposure.

05. Purposes of processing

Information is processed to authenticate users, provide workspaces and AI tasks, synchronize the inbox, perform requested integrations, provide support, diagnose problems and protect services from abuse.

Where applicable law requires a processing basis, relevant bases may include performing our service agreement with you, legitimate operational and security interests, legal obligations, or consent for optional features. You may withdraw consent for consent-based processing; withdrawal does not affect the lawfulness of earlier processing.

06. Third-party services

Necessary information may be processed by providers supporting hosting, authentication, notifications and service operations; by AI providers, GitHub or services you connect; or disclosed as needed to meet legal obligations and protect users' rights and safety.

Model-provider retention, data use and processing locations depend on the service, account type and settings you choose. External services may process data outside your country. Review their terms and data settings before sending sensitive information.

07. Retention and deletion

Information is retained as needed to provide services, maintain accounts, protect security, resolve disputes and meet legal obligations. Specific periods depend on the information, deployment environment and relevant service retention settings.

You control project data on your runtime. Uninstalling the application does not delete your cloud account, AI-provider records or backups. Request deletion of Kodrix-managed data at hello@kodrix.dev. Information required for legal obligations or incident resolution may be retained for those limited purposes; backups follow their applicable retention cycles.

08. Your rights and choices

Depending on applicable law, you may request access, correction, deletion, a copy of your data, restriction of or objection to processing, and withdrawal of consent. Send requests to hello@kodrix.dev. Identity verification may be required to prevent disclosure to another person.

You can disconnect integrations, revoke permissions at the provider and manage data on your own runtime. You may also complain to the competent data protection authority where applicable to you.

09. Browser storage and diagnostics

The website and workspace may use cookies or browser storage to maintain authentication, protect sessions and remember preferences such as language. Blocking or clearing that storage may sign you out or reset preferences.

If your version offers optional diagnostic reporting or analytics, those choices are managed where the feature is offered. Review logs and support packages and remove information you do not want to share before sending them.

10. Security and younger users

Kodrix separates secrets from synchronization and applies access controls appropriate to the deployment architecture. No storage or transmission system is absolutely secure. For self-hosting, you are responsible for server protection, updates, access and backups.

Kodrix is not intended for children under 16 or a higher minimum age required where they live. Contact us if you believe a child has supplied personal information so we can investigate and address it.

11. Policy changes

Updates are published on this page with a revised date. Significant changes to data processing will be communicated through an appropriate channel, and consent will be requested where required by law.