Thỏa thuận Xử lý Dữ liệu BoostGood

Phiên bản: 2.7
Ngày hiệu lực: 10 tháng 10 năm 2026
Cập nhật lần cuối: 10 tháng 10 năm 2026

Thỏa thuận Xử lý Dữ liệu này ("DPA") là một phần của Điều khoản Dịch vụ ("Hợp đồng") giữa:

• Bên Kiểm soát dữ liệu: Tổ chức đăng ký sử dụng Dịch vụ BoostGood ("Khách hàng," "Bên Kiểm soát," hoặc "bạn")
• Bên Xử lý dữ liệu: Except Integrated Sustainability BV, vận hành nền tảng BoostGood ("BoostGood," "Bên Xử lý," "chúng tôi")

DPA này được ký kết theo Điều 28 của Quy định Bảo vệ Dữ liệu Chung (EU) 2016/679 ("GDPR") và điều chỉnh việc xử lý dữ liệu cá nhân của BoostGood thay mặt cho Bên Kiểm soát liên quan đến Dịch vụ. DPA này cần được đọc cùng với Chính sách Bảo mật BoostGood v2.7, trong đó mô tả đầy đủ kiến trúc hai tầng dữ liệu.

---

1. Định nghĩa

1.1. "Dữ liệu Cá nhân": mọi thông tin liên quan đến một người tự nhiên đã được xác định hoặc có thể xác định, theo Điều 4(1) GDPR.

1.2. "Xử lý": bất kỳ hoạt động nào được thực hiện trên Dữ liệu Cá nhân, theo Điều 4(2) GDPR.

1.3. "Tầng Trung Tâm": cổng BoostGood, hệ thống thanh toán, hạ tầng quản lý tài khoản và các hệ thống khác do BoostGood vận hành trung tâm.

1.4. "Tầng Khách Thuê": máy chủ VPS riêng được cấp phát cho Bên Kiểm soát, trên đó các ứng dụng của Bên Kiểm soát chạy. Bên Kiểm soát là người vận hành Tầng Khách Thuê.

1.5. "Bên Xử Lý Phụ": bên thứ ba được BoostGood thuê để xử lý Dữ liệu Cá nhân thay mặt cho Bên Kiểm soát liên quan đến Tầng Trung Tâm.

1.6. "Vi Phạm Dữ Liệu": vi phạm bảo mật dẫn đến việc phá hủy, mất mát, sửa đổi, tiết lộ trái phép hoặc truy cập trái phép vào Dữ liệu Cá nhân.

1.7. "Dịch Vụ": nền tảng hệ sinh thái AI agent BoostGood như mô tả trong Điều khoản Dịch vụ.

1.8. "Cơ Quan Giám Sát": cơ quan bảo vệ dữ liệu có thẩm quyền, cụ thể là Autoriteit Persoonsgegevens (Cơ quan Bảo vệ Dữ liệu Hà Lan).

2. Đối tượng và thời hạn

2.1. Đối tượng. DPA này điều chỉnh việc xử lý Dữ liệu Cá nhân của BoostGood trong Tầng Trung Tâm thay mặt cho Bên Kiểm soát. Nó không áp dụng cho dữ liệu mà Bên Kiểm soát lưu trữ trên Tầng Khách Thuê, nơi Bên Kiểm soát có quyền kiểm soát độc lập với tư cách người vận hành máy chủ.

2.2. Thời hạn. DPA này có hiệu lực trong thời gian Hợp đồng, cộng thêm thời gian lưu trữ 90 ngày sau khi chấm dứt, cộng thêm thời gian bổ sung cần thiết để xóa hoặc trả lại Dữ liệu Cá nhân theo Mục 12.

2.3. Chấm dứt. DPA này tự động chấm dứt khi BoostGood không còn xử lý Dữ liệu Cá nhân thay mặt cho Bên Kiểm soát.

3. Phạm vi xử lý: giải thích hai tầng

3.1. Tầng Trung Tâm: BoostGood xử lý gì thay mặt bạn

BoostGood xử lý các Dữ liệu Cá nhân sau trong Tầng Trung Tâm thay mặt cho Bên Kiểm soát:

• Thông tin tài khoản: tên, địa chỉ email, thông tin tổ chức, mật khẩu đã mã hóa, vai trò người dùng trong cổng BoostGood
• Dữ liệu thanh toán và đặt hàng: địa chỉ thanh toán, bản ghi đặt hàng, lựa chọn gói dịch vụ, thông tin phương thức thanh toán (xử lý bởi Stripe), bản ghi hóa đơn
• Chỉ số sức khỏe nền tảng: tải CPU, sử dụng bộ nhớ, sử dụng ổ đĩa, thời gian hoạt động, trạng thái container và sự kiện lỗi thu thập từ Tầng Khách Thuê. Các chỉ số này không chứa nội dung hội thoại hay nội dung tệp; chúng mô tả trạng thái máy chủ mà thôi
• Sử dụng và quản lý tín dụng: dấu thời gian đăng nhập, hoạt động phiên, lựa chọn mô hình AI, số lượng token và tín dụng tiêu thụ. Hệ thống quản lý tín dụng ghi lại sự kiện và kích thước yêu cầu; nó không lưu trữ nội dung tin nhắn
• Liên lạc hỗ trợ: phiếu hỗ trợ, email và tin nhắn giữa Bên Kiểm soát và BoostGood
• Siêu dữ liệu kho tri thức (không phải nội dung): tên tệp, kích thước, ID chủ sở hữu và trạng thái xử lý của các tài liệu quản lý qua cổng. Nội dung tài liệu nằm trên Tầng Khách Thuê
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và ID phiên liên quan đến truy cập cổng

Tầng Trung Tâm được lưu trữ trên hạ tầng do Contabo GmbH (Munich, Đức) vận hành, có trung tâm dữ liệu cho dịch vụ này đặt tại Singapore. Dữ liệu Cá nhân trong Tầng Trung Tâm vì vậy được lưu trữ và xử lý tại Singapore.

3.2. Tầng Khách Thuê: dữ liệu Bên Kiểm soát vận hành độc lập

Các cuộc trò chuyện, tệp, tài liệu và dữ liệu ứng dụng được lưu trữ trong LibreChat, Nextcloud, n8n và kho tri thức nằm trên VPS riêng của Bên Kiểm soát. BoostGood không thu thập, lưu trữ hay xử lý dữ liệu này trong Tầng Trung Tâm và không giữ bản sao nào, kể cả dưới dạng bản sao lưu (Phụ lục B, B.5). Bên Kiểm soát là người vận hành Tầng Khách Thuê và chịu trách nhiệm sử dụng hợp pháp. Hai tương tác kỹ thuật hạn chế được nêu rõ một cách trung thực:

• Định tuyến yêu cầu AI: khi một agent trả lời, câu lệnh, ngữ cảnh hội thoại và mọi đoạn trích kiến thức được truy xuất được truyền tới nhà cung cấp của mô hình xử lý yêu cầu đó, dù Bên Kiểm soát đã chọn mô hình đó hay mô hình được đặt làm mặc định (xem Mục 9.6 và 10). Việc truyền tải này đi qua gateway của chúng tôi chỉ để định tuyến và tính toán tín dụng; gateway không lưu lại nội dung
• Quyền truy cập hạ tầng trong giai đoạn beta: xem Mục 4.3

Vì Bên Kiểm soát vận hành Tầng Khách Thuê một cách độc lập, DPA này không điều chỉnh dữ liệu được lưu trữ tại đó. Bên Kiểm soát chịu trách nhiệm tuân thủ GDPR của riêng mình đối với dữ liệu đó, bao gồm việc cung cấp thông báo phù hợp đến người dùng của chính mình.

4. Truy cập vào Tầng Khách Thuê

4.1. Hành động hạ tầng không cần vào hệ thống

Hai hành động được thực hiện đơn phương ở cấp hạ tầng, mà không đăng nhập vào máy chủ của bạn hay đọc nội dung:

• Tạm dừng quyền truy cập, khi không thanh toán hoặc theo yêu cầu của bạn. Đây là thay đổi trạng thái về phía chúng tôi; dữ liệu của bạn không bị ảnh hưởng.
• Xóa máy chủ, khi không thanh toán sau thông báo, theo yêu cầu pháp lý hoặc theo yêu cầu của bạn. Việc xóa được thực hiện qua giao diện quản trị của nhà cung cấp lưu trữ; chúng tôi không đọc nội dung để xóa.

4.2. Quyền truy cập hỗ trợ do Bên Kiểm soát cấp và có thời hạn

Khi Bên Kiểm soát muốn BoostGood xem xét hệ thống để giải quyết vấn đề, quản trị viên tài khoản kích hoạt phiên hỗ trợ từ cài đặt cổng. Điều này tạo ra một token có thời hạn (mặc định 24 giờ, tối đa 7 ngày) ủy quyền cho các hành động hỗ trợ trên Tầng Khách Thuê. Bên Kiểm soát có thể kết thúc phiên bất cứ lúc nào, thu hồi token ngay lập tức. Không có phiên hỗ trợ hoạt động do Bên Kiểm soát kích hoạt, việc truy cập ở cấp hỗ trợ vào Tầng Khách Thuê sẽ bị từ chối.

4.3. Lưu ý beta về quyền truy cập quản trị còn lưu giữ

5. Nghĩa vụ của Bên Xử lý

BoostGood sẽ:

5.1. Chỉ xử lý Dữ liệu Cá nhân trong Tầng Trung Tâm khi cần thiết để cung cấp Dịch vụ như mô tả trong Mục 3.1, trừ khi luật yêu cầu khác.

5.2. Đảm bảo nhân sự được ủy quyền có nghĩa vụ bảo mật.

5.3. Áp dụng và duy trì các biện pháp kỹ thuật và tổ chức phù hợp theo Phụ lục B.

5.4. Chỉ thượng thầu Bên Xử lý Phụ theo Mục 9.

5.5. Hỗ trợ Bên Kiểm soát trả lời yêu cầu của chủ thể dữ liệu theo Chương III GDPR, đối với dữ liệu Tầng Trung Tâm.

5.6. Hỗ trợ Bên Kiểm soát tuân thủ Điều 32 đến 36 GDPR.

5.7. Theo yêu cầu, xóa hoặc trả lại tất cả Dữ liệu Cá nhân Tầng Trung Tâm sau khi chấm dứt dịch vụ, theo Mục 12, và xóa các bản sao trừ khi luật yêu cầu lưu giữ.

5.8. Cung cấp thông tin hợp lý cần thiết để chứng minh tuân thủ và hỗ trợ kiểm toán theo Mục 11.

5.9. Thông báo ngay cho Bên Kiểm soát nếu một chỉ thị vi phạm GDPR hoặc luật bảo vệ dữ liệu áp dụng.

6. Nghĩa vụ của Bên Kiểm soát

Bên Kiểm soát sẽ:

6.1. Đảm bảo có cơ sở pháp lý cho việc xử lý theo DPA này.

6.2. Cung cấp thông báo quyền riêng tư phù hợp cho chủ thể dữ liệu theo Điều 13 và 14 GDPR, bao gồm việc sử dụng Tầng Khách Thuê.

6.3. Chịu trách nhiệm hoàn toàn về tính chính xác, chất lượng và tính hợp pháp của Dữ liệu Cá nhân được cung cấp.

6.4. Chịu trách nhiệm tuân thủ GDPR trên Tầng Khách Thuê, bao gồm dữ liệu lưu trữ bởi hoặc cho người dùng của mình.

6.5. Cung cấp chỉ thị xử lý tuân thủ luật hiện hành.

6.6. Đánh giá xem các biện pháp bảo mật của BoostGood có phù hợp với Dữ liệu Cá nhân liên quan hay không.

7. Thông báo vi phạm dữ liệu

7.1. BoostGood sẽ thông báo cho Bên Kiểm soát không trì hoãn bất hợp lý, và trong vòng 72 giờ sau khi biết, về Vi Phạm Dữ Liệu ảnh hưởng đến Dữ liệu Cá nhân Tầng Trung Tâm.

7.2. Thông báo bao gồm trong phạm vi có thể: (a) mô tả vi phạm, bao gồm danh mục và số lượng ước tính chủ thể bị ảnh hưởng; (b) thông tin liên lạc; (c) hậu quả có thể; (d) các biện pháp đã hoặc dự kiến thực hiện.

7.3. Nếu không thể cung cấp đầy đủ cùng lúc, BoostGood sẽ cung cấp theo giai đoạn.

7.4. BoostGood sẽ hợp tác điều tra và giảm thiểu vi phạm. Thông báo không được coi là thừa nhận lỗi.

7.5. Bên Kiểm soát tự chịu trách nhiệm với các sự cố trên Tầng Khách Thuê.

8. Quyền của chủ thể dữ liệu

8.1. BoostGood sẽ hỗ trợ Bên Kiểm soát trả lời các yêu cầu quyền của chủ thể dữ liệu (truy cập, chỉnh sửa, xóa, hạn chế, chuyển đổi, phản đối) đối với Dữ liệu Cá nhân trong Tầng Trung Tâm.

8.2. Các yêu cầu mà BoostGood nhận trực tiếp từ chủ thể dữ liệu liên quan đến dữ liệu trên Tầng Khách Thuê sẽ được chuyển ngay cho Bên Kiểm soát mà không có hành động xử lý nào.

9. Bên Xử lý Phụ

9.1. Ủy quyền chung. Bên Kiểm soát cung cấp ủy quyền viết chung cho BoostGood để thuê Bên Xử lý Phụ cho các hoạt động xử lý cụ thể trong Tầng Trung Tâm, như mô tả trong Phụ lục C.

9.2. Bên Xử lý Phụ hiện tại. Danh sách Bên Xử lý Phụ hiện tại được nêu trong Phụ lục C của DPA này.

9.3. Thông báo về thay đổi. BoostGood sẽ thông báo cho Bên Kiểm soát ít nhất 30 ngày trước khi thượng thầu thêm hoặc thay thế Bên Xử lý Phụ, cho phép Bên Kiểm soát phản đối.

9.4. Quyền phản đối. Nếu Bên Kiểm soát phản đối Bên Xử lý Phụ mới với lý do bảo vệ dữ liệu hợp lý, các bên sẽ thảo luận thiện chí. Nếu không có giải pháp, Bên Kiểm soát có thể chấm dứt phần bị ảnh hưởng của Dịch vụ hoặc toàn bộ Hợp đồng.

9.5. Hợp đồng với Bên Xử lý Phụ. BoostGood áp đặt lên mỗi Bên Xử lý Phụ cùng nghĩa vụ bảo vệ dữ liệu như trong DPA này bằng hợp đồng viết và vẫn chịu trách nhiệm hoàn toàn đối với hiệu suất của mỗi Bên Xử lý Phụ.

9.6. Nhà cung cấp mô hình AI. Khi một agent trả lời, câu lệnh, ngữ cảnh hội thoại (các tin nhắn trước đó, hướng dẫn của agent và mọi ghi nhớ mà agent truy xuất) và mọi đoạn trích kiến thức được truy xuất sẽ được gửi tới nhà cung cấp của mô hình xử lý yêu cầu đó. Điều này áp dụng cho mọi mô hình, dù do Bên Kiểm soát chọn hay được đặt làm mặc định. Điều tương tự áp dụng khi một tính năng AI của ứng dụng đã cài đặt, chẳng hạn BGTrack hoặc một coding agent, gửi yêu cầu qua gateway BoostGood. Mỗi agent chạy trên mô hình mặc định của loại agent đó cho tới khi Bên Kiểm soát chọn một mô hình khác; tại ngày của phiên bản này, mô hình mặc định là DeepSeek V4 Flash (DeepSeek) cho hầu hết các loại agent, Gemini 2.5 Flash (Google) cho Homepage Developer và FLUX Schnell (fal.ai) cho Image Generator. Bên Kiểm soát có thể thay đổi mô hình của từng agent trong cổng. Nếu nhà cung cấp mô hình của một agent không phản hồi, yêu cầu có thể được chuyển sang một mô hình dự phòng của nhà cung cấp khác trong Phụ lục C, và khi đó cùng dữ liệu đó được gửi tới nhà cung cấp này. Setup Assistant, trợ lý hướng dẫn tài khoản mới trong quá trình thiết lập, chạy trên các mô hình do BoostGood đặt và không theo cài đặt mô hình của agent: tại ngày của phiên bản này là Claude Sonnet 5 (Anthropic), với Mistral AI và sau đó DeepSeek làm dự phòng. Các việc truyền tải này đi qua gateway BoostGood chỉ để định tuyến và tính toán tín dụng; gateway không lưu lại nội dung.

10. Chuyển dữ liệu quốc tế

10.1. Dữ liệu Cá nhân trong Tầng Trung Tâm được lưu trữ tại Singapore, ngoài EEA và không thuộc diện quyết định đầy đủ tương xứng của Ủy ban Châu Âu. Việc chuyển dữ liệu này được bảo vệ theo điều 10.2(a). BoostGood không chuyển Dữ liệu Cá nhân từ Tầng Trung Tâm đến bất kỳ quốc gia nào khác ngoài EEA ngoại trừ theo các biện pháp tại điều này.

10.2. Đối với việc chuyển dữ liệu đến các Bên Xử lý Phụ ngoài EEA, áp dụng các biện bảo sau:

• (a) Singapore (Contabo GmbH, lưu trữ Tầng Trung Tâm): Việc chuyển dữ liệu này được bảo vệ bởi Điều khoản Hợp đồng Chuẩn (SCC) do Ủy ban Châu Âu ban hành, đã ký kết với Contabo GmbH qua cổng khách hàng cùng với một thỏa thuận xử lý dữ liệu theo Điều 28, vào ngày 19 tháng 8 năm 2026.
• (b) Các Bên Xử lý Phụ khác ngoài EEA, bao gồm mọi nhà cung cấp mô hình AI: Phụ lục C nêu cơ chế chuyển giao và tình trạng của cơ chế đó cho từng Bên Xử lý Phụ, theo cùng một hình thức cho mọi nhà cung cấp mô hình AI. Chứng nhận Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ đã được kiểm tra với danh sách chính thức các tổ chức tham gia ngày 11 tháng 8 năm 2026.

10.3. BoostGood đang thực hiện Đánh giá Tác động Chuyển giao đối với các chuyển dữ liệu đến các quốc gia không có quyết định đầy đủ. Tại ngày của phiên bản này, chưa có đánh giá nào hoàn tất. Bên Kiểm soát có thể yêu cầu tình trạng hiện tại, và bản sao của từng đánh giá khi hoàn tất.

10.4. Mọi nhà cung cấp mô hình AI trong Phụ lục C nhận dữ liệu nêu tại điều 9.6 mỗi khi mô hình của họ xử lý một yêu cầu, dù Bên Kiểm soát đã chọn mô hình đó, mô hình được đặt làm mặc định hay được dùng làm mô hình dự phòng. Phụ lục C nêu cho mọi nhà cung cấp mô hình AI, theo cùng một hình thức, những gì họ nhận, nơi họ xử lý dữ liệu, và cơ chế chuyển giao cùng tình trạng của cơ chế đó.

11. Quyền kiểm toán

11.1. BoostGood sẽ cung cấp thông tin hợp lý cần thiết để chứng minh tuân thủ DPA này cho xử lý Tầng Trung Tâm.

11.2. Bên Kiểm soát (hoặc kiểm toán viên độc lập có ràng buộc bảo mật) có thể kiểm toán, với điều kiện: (a) thông báo viết 30 ngày trước; (b) kiểm toán trong giờ làm việc không cản trở bất hợp lý; (c) Bên Kiểm soát chịu chi phí; (d) tối đa một lần mỗi 12 tháng trừ khi Vi Phạm Dữ Liệu hoặc Cơ Quan Giám Sát yêu cầu thêm; (e) kiểm toán viên ký thỏa thuận bảo mật.

11.3. BoostGood có thể đáp ứng bằng chứng chỉ, báo cáo hoặc bằng chứng tuân thủ khác.

11.4. Nếu kiểm toán phát hiện không tuân thủ, BoostGood sẽ kịp thời khắc phục từ chi phí của mình.

12. Xóa và trả lại dữ liệu

12.1. Khi Hợp đồng chấm dứt, BoostGood sẽ:

• (a) Tiếp tục lưu trữ Dữ liệu Cá nhân của Bên Kiểm soát từ Tầng Trung Tâm trong trạng thái lưu trữ trong 90 ngày để Bên Kiểm soát có thể yêu cầu xuất dữ liệu
• (b) Theo yêu cầu trong thời gian lưu trữ 90 ngày, xuất và trả lại tất cả Dữ liệu Cá nhân theo định dạng có cấu trúc, được sử dụng rộng rãi và có thể đọc bằng máy
• (c) Sau thời gian lưu trữ 90 ngày, xóa vĩnh viễn tất cả Dữ liệu Cá nhân khỏi Tầng Trung Tâm trong vòng 30 ngày

12.2. Đối với dữ liệu trên Tầng Khách Thuê, máy chủ của Bên Kiểm soát được lưu trữ 90 ngày sau khi chấm dứt và sau đó bị hủy. Bên Kiểm soát cũng có thể yêu cầu xuất hoặc xóa sớm.

12.3. Ngoại lệ việc xóa. BoostGood có thể lưu giữ:

• (a) Hồ sơ thanh toán trong 7 năm kể từ ngày giao dịch, theo luật thuế Hà Lan (Algemene Wet inzake Rijksbelastingen), với các định danh cá nhân được tối giản hóa
• (b) Bất kỳ Dữ liệu Cá nhân nào mà BoostGood buộc phải lưu giữ theo luật EU hoặc luật Hà Lan

12.4. BoostGood sẽ cung cấp xác nhận viết về việc xóa theo yêu cầu của Bên Kiểm soát.

13. Trách nhiệm pháp lý

13.1. Trách nhiệm pháp lý của mỗi bên theo DPA này chịu sự hạn chế trách nhiệm được nêu trong Hợp đồng.

13.2. Cả hai bên thừa nhận nghĩa vụ tương ứng của mình theo Điều 82 GDPR liên quan đến quyền bồi thường của chủ thể dữ liệu.

13.3. Bên Kiểm soát chịu trách nhiệm hoàn toàn về việc tuân thủ liên quan đến Tầng Khách Thuê mà Bên Kiểm soát vận hành độc lập. BoostGood không chấp nhận trách nhiệm đối với các hoạt động xử lý của Bên Kiểm soát trên Tầng Khách Thuê.

---

Phụ lục A: Mô tả xử lý

Yếu tố	Mô tả
Đối tượng	Cung cấp dịch vụ nền tảng hệ sinh thái AI agent BoostGood (chỉ Tầng Trung Tâm)
Thời hạn	Thời gian hợp đồng đăng ký thêm thời gian lưu trữ 90 ngày
Bản chất xử lý	Thu thập, lưu trữ, truy xuất, truyền tải (đến nhà cung cấp mô hình AI để định tuyến), xóa
Mục đích xử lý	Xác thực người dùng và quản lý tài khoản; xử lý thanh toán; giám sát sức khỏe nền tảng (chỉ chỉ số); quản lý tín dụng và sử dụng; liên lạc hỗ trợ; email giao dịch; định tuyến truy vấn AI và tính toán tín dụng
Danh mục chủ thể dữ liệu	Nhân viên, nhà thầu và đại diện của Bên Kiểm soát là người dùng được ủy quyền của cổng BoostGood
Loại Dữ liệu Cá nhân (Tầng Trung Tâm)	Tên, địa chỉ email, thông tin tổ chức, mật khẩu đã mã hóa, vai trò người dùng, địa chỉ thanh toán, bản ghi đặt hàng, token phương thức thanh toán (qua Stripe), chỉ số sức khỏe nền tảng (không có nội dung), nhật ký sử dụng, địa chỉ IP, liên lạc hỗ trợ; văn bản cuộc trò chuyện agent trong cổng (chỉ beta)
Loại Dữ liệu Cá nhân (Tầng Khách Thuê, không được xử lý bởi BoostGood)	Nội dung cuộc trò chuyện, tệp và tài liệu tải lên, nội dung kho tri thức, dữ liệu ứng dụng trong LibreChat/Nextcloud/n8n và cơ sở dữ liệu của chúng. Bên Kiểm soát là người vận hành dữ liệu này.
Dữ liệu nhạy cảm	Không xử lý có chủ đích trong Tầng Trung Tâm. Bên Kiểm soát chịu trách nhiệm về bất kỳ dữ liệu danh mục đặc biệt nào trên Tầng Khách Thuê theo Điều 9 GDPR.

---

Phụ lục B: Biện pháp kỹ thuật và tổ chức

BoostGood áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ Dữ liệu Cá nhân trong Tầng Trung Tâm:

B.1. Phân lập dữ liệu

• Mỗi Bên Kiểm soát có VPS riêng cho Tầng Khách Thuê; không có dữ liệu nào được chia sẻ giữa các môi trường khách hàng
• Dữ liệu Tầng Trung Tâm được phân tách logic theo ID khách thuê
• Phân lập mạng giữa các phiên bản VPS

B.2. Mã hóa

• Tất cả dữ liệu đang truyền được mã hóa bằng TLS 1.2 trở lên
• Khóa API của nhà cung cấp, token kết nối, khóa gateway của tenant, khóa truy cập máy chủ và cài đặt bí mật của tenant được lưu dưới dạng giá trị mã hóa AES-256-GCM; nền tảng giữ khóa
• Bản sao lưu máy chủ của Bên Kiểm soát, và bản sao offsite của bản sao lưu nền tảng, được mã hóa (restic, AES-256); các bản sao cục bộ của bản sao lưu nền tảng không được mã hóa
• Không được mã hóa: ổ đĩa của máy chủ trung tâm và của máy chủ tenant, các bản sao cục bộ của bản sao lưu nền tảng, và kết nối cơ sở dữ liệu bên trong máy chủ trung tâm

B.3. Kiểm soát truy cập

• Quyền truy cập quản trị vào hạ tầng Tầng Trung Tâm được hạn chế cho nhân viên BoostGood được ủy quyền
• Xác thực bằng khóa SSH bắt buộc; xác thực bằng mật khẩu bị tắt
• Xác thực người dùng bằng mật khẩu đã mã hóa (bcrypt hoặc tương đương)
• Kiểm soát truy cập dựa trên vai trò trong cổng
• Áp dụng nguyên tắc quyền tối thiểu cho mọi truy cập quản trị
• Truy cập Tầng Khách Thuê yêu cầu token phiên hỗ trợ của Bên Kiểm soát hoặc, trong giai đoạn beta, khóa hệ thống cấp phát (xem Mục 4.3)

B.4. Bảo mật mạng

• Quy tắc tường lửa hạn chế truy cập chỉ vào các cổng cần thiết (22, 80, 443)
• Cập nhật bảo mật và vá bảo thường xuyên
• Giám sát các cuộc tấn công truy cập trái phép
• Giảm thiểu DDoS thông qua hạ tầng nhà cung cấp lưu trữ

B.5. Sao lưu và phục hồi

• Sao lưu tự động hằng đêm dữ liệu Tầng Trung Tâm (bản sao lưu nền tảng): các bản sao cục bộ trên máy chủ trung tâm (Singapore), lưu 28 ngày, và một bản sao offsite
• Bản sao offsite của bản sao lưu nền tảng được mã hóa và lưu trữ tách biệt khỏi hệ thống sản xuất (Scaleway Object Storage, Paris; 7 bản theo ngày, 4 bản theo tuần và 3 bản theo tháng); các bản sao cục bộ không được mã hóa
• Bản sao lưu nền tảng chỉ chứa dữ liệu Tầng Trung Tâm, bao gồm các cuộc trò chuyện của agent trong cổng, hồ sơ kỹ thuật về các bản sao lưu của Bên Kiểm soát (thời điểm, dung lượng, trạng thái và mã định danh snapshot; không có nội dung) và thông tin truy cập đã mã hóa của kho lưu trữ sao lưu riêng của Bên Kiểm soát. Đây không phải là bản sao lưu của bất kỳ máy chủ nào của Bên Kiểm soát. Dữ liệu Cá nhân đã xóa khỏi Tầng Trung Tâm vẫn còn trong đó cho đến khi các bản sao hết hạn
• Sao lưu máy chủ của Bên Kiểm soát là lựa chọn của Bên Kiểm soát, thiết lập trong cổng: trên máy chủ riêng của Bên Kiểm soát (mặc định), trong kho lưu trữ tương thích S3 thuộc sở hữu của Bên Kiểm soát, hoặc không sao lưu. Một tác vụ theo lịch trên máy chủ đó mã hóa các bản sao lưu (restic, AES-256), ghi trực tiếp tới vị trí đó và áp dụng thời gian lưu giữ hiển thị trong cổng. BoostGood không giữ bản sao nào trong Tầng Trung Tâm hay trong bản sao lưu nền tảng. Nền tảng tạo khóa mã hóa và ghi khóa đó lên máy chủ của Bên Kiểm soát; thông tin truy cập kho lưu trữ riêng của Bên Kiểm soát được lưu mã hóa trong Tầng Trung Tâm chỉ để thiết lập máy chủ, và bị xóa khi Bên Kiểm soát chọn tùy chọn khác
• Quy trình phục hồi được kiểm thử

B.6. Quản lý sự cố

• Quy trình ứng phó sự cố được ghi lại với thông báo vi phạm trong 72 giờ (Mục 7)
• Đánh giá và khắc phục sau sự cố

B.7. Nhân sự và quản lý nhà cung cấp

• Nghĩa vụ bảo mật cho tất cả nhân viên có quyền truy cập Dữ liệu Cá nhân; truy cập trên cơ sở cần biết
• Hợp đồng xử lý dữ liệu viết với tất cả Bên Xử lý Phụ; đánh giá trước khi thuê và kiểm tra định kỳ

B.8. Tối thiểu hóa dữ liệu

• Chỉ xử lý dữ liệu cần thiết cho các mục đích đã nêu trong Tầng Trung Tâm
• Các nhà cung cấp mô hình AI nhận câu lệnh, ngữ cảnh hội thoại và mọi đoạn trích kiến thức được truy xuất cần thiết để trả lời một yêu cầu (điều 9.6); không có thông tin tài khoản hay thanh toán nào được chia sẻ
• Định danh cá nhân được tối giản hóa trong hồ sơ thanh toán được giữ lại sau khi tài khoản chấm dứt
• Chỉ số sức khỏe không chứa nội dung cuộc trò chuyện hay nội dung tệp

---

Phụ lục C: Danh sách Bên Xử lý Phụ

Các Bên Xử lý Phụ sau được ủy quyền xử lý Dữ liệu Cá nhân thay mặt cho Bên Kiểm soát liên quan đến Tầng Trung Tâm. Danh sách hiện tại tính đến ngày hiệu lực trên đầu DPA này. Các thay đổi sẽ được thông báo theo Mục 9.3.

Bên Xử lý Phụ	Vị trí	Hoạt động xử lý	Dữ liệu được xử lý	Biện bảo chuyển giao
Anthropic PBC	Hoa Kỳ	Suy luận mô hình AI (Claude)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Điều khoản Hợp đồng Chuẩn (SCC), trong điều khoản API tiêu chuẩn của nhà cung cấp. Tình trạng: đã có hiệu lực (đọc ngày 11 tháng 8 năm 2026).
OpenAI Ireland Ltd. / OpenAI LLC	Ireland (EU) / Hoa Kỳ	Suy luận mô hình AI (GPT, mô hình hình ảnh)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra và, với các mô hình hình ảnh, câu lệnh hình ảnh	Điều khoản Hợp đồng Chuẩn (SCC), trong điều khoản API tiêu chuẩn của nhà cung cấp. Tình trạng: đã có hiệu lực (đọc ngày 11 tháng 8 năm 2026).
Google LLC (Gemini API)	Hoa Kỳ và toàn cầu	Suy luận mô hình AI (Gemini)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ, Google LLC có chứng nhận. Tình trạng: đã có hiệu lực (kiểm tra danh sách tổ chức tham gia ngày 11 tháng 8 năm 2026).
Mistral AI SAS	Pháp (EU)	Suy luận mô hình AI (Mistral)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Không cần: xử lý trong EEA. Tình trạng: không áp dụng.
Alibaba Cloud (DashScope, mô hình Qwen)	Singapore (điểm cuối dashscope-intl)	Suy luận mô hình AI (Qwen)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Điều khoản Hợp đồng Chuẩn (SCC) và Đánh giá Tác động Chuyển giao. Tình trạng: chưa hoàn tất.
Moonshot AI Pte. Ltd. (mô hình Kimi)	Singapore	Suy luận mô hình AI (Kimi)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Điều khoản Hợp đồng Chuẩn (SCC) và Đánh giá Tác động Chuyển giao. Tình trạng: chưa hoàn tất.
DeepSeek	Trung Quốc	Suy luận mô hình AI (DeepSeek)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Điều khoản Hợp đồng Chuẩn (SCC) và Đánh giá Tác động Chuyển giao. Tình trạng: chưa hoàn tất.
fal.ai	Hoa Kỳ	Tạo hình ảnh bằng AI (FLUX và các mô hình hình ảnh khác)	Văn bản câu lệnh hình ảnh và mọi hình ảnh nguồn được gửi để tạo ảnh từ ảnh, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn hoặc được đặt làm mặc định)	Điều khoản Hợp đồng Chuẩn (SCC), Mô-đun 2 (bên kiểm soát tới bên xử lý), trong thỏa thuận xử lý dữ liệu của nhà cung cấp. Tình trạng: đã có hiệu lực (đọc ngày 11 tháng 8 năm 2026).
Amazon Web Services (SES)	Ireland (EU), công ty mẹ tại Hoa Kỳ	Gửi email đi từ nền tảng của Bên Kiểm soát	Địa chỉ email người nhận và nội dung email do nền tảng tạo ra	Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ / SCC
Stripe Inc. / Stripe Payments Europe Ltd.	Hoa Kỳ / Ireland (EU)	Xử lý thanh toán	Địa chỉ thanh toán, token phương thức thanh toán, bản ghi giao dịch	Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ / SCC
Infomaniak Network SA	Thụy Sĩ	Lưu trữ VPS cho khách thuê (hạ tầng đám mây OpenStack)	Dữ liệu nền tảng khách thuê trên máy chủ VPS; Infomaniak không truy cập dữ liệu ứng dụng	Quyết định đầy đủ CH
Scaleway SAS	Pháp (EU)	Phân phối email giao dịch; lưu trữ offsite được mã hóa bản sao lưu nền tảng (Object Storage, Paris)	Địa chỉ email, nội dung email giao dịch; bản sao lưu nền tảng, đã mã hóa (Phụ lục B, B.5)	Không áp dụng (trong EEA)

Lưu ý:

• Bên Xử lý Phụ là mô hình AI nhận dữ liệu nêu tại điều 9.6 mỗi khi mô hình của họ xử lý một yêu cầu, dù mô hình do Bên Kiểm soát chọn hay được đặt làm mặc định. Thông tin tài khoản và dữ liệu thanh toán không được truyền cho các nhà cung cấp mô hình AI.
• Bên Kiểm soát có thể thay đổi mô hình của từng agent trong cổng.
• Các nhà cung cấp lưu trữ VPS lưu trữ hạ tầng vật lý, ổ đĩa và máy ảo. Chúng tôi chưa bật mã hóa ổ đĩa, vì vậy nhà cung cấp có quyền truy cập hypervisor có thể đọc nội dung ổ đĩa.

---

Except Integrated Sustainability BV
hello@boostgood.eco
boostgood.eco