Chính sách Bảo mật BoostGood

Phiên bản: 2.7
Ngày hiệu lực: 10 tháng 10 năm 2026
Cập nhật lần cuối: 10 tháng 10 năm 2026

Chính sách Bảo mật này giải thích cách Except Integrated Sustainability BV ("BoostGood", "chúng tôi") xử lý dữ liệu cá nhân khi Quý khách sử dụng nền tảng BoostGood ("Dịch vụ"). Chính sách được lập theo Quy định Chung về Bảo vệ Dữ liệu (EU) 2016/679 ("GDPR"), đặc biệt là Điều 13 và Điều 14.

---

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu đối với việc xử lý được mô tả ở đây là:

Except Integrated Sustainability BV
Đăng ký tại Hà Lan
Liên hệ: hello@boostgood.eco
Website: boostgood.eco

Về các câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, Quý khách vui lòng liên hệ hello@boostgood.eco.

2. Hai môi trường dữ liệu: ý nghĩa đối với quyền riêng tư của Quý khách

BoostGood được xây dựng sao cho dữ liệu làm việc của Quý khách ở lại với Quý khách. Hiểu kiến trúc là cách rõ ràng nhất để hiểu chính sách này, nên chúng tôi mô tả bằng ngôn ngữ dễ hiểu.

2.1. Máy chủ riêng của Quý khách (dữ liệu của Quý khách)

Khi Quý khách đặt BoostGood, chúng tôi cung cấp một máy chủ riêng ảo (VPS) thuộc về Quý khách. Các ứng dụng Quý khách dùng hằng ngày chạy trên máy chủ đó: công cụ chat và AI, lưu trữ tệp (Nextcloud), tự động hóa (n8n), cơ sở tri thức và cơ sở dữ liệu của chúng. Mọi thứ các ứng dụng đó chứa đều nằm trên máy chủ của Quý khách:

• Câu lệnh, câu hỏi và cuộc hội thoại AI của Quý khách
• Tệp và tài liệu Quý khách tải lên
• Nội dung tài liệu cơ sở tri thức
• Mọi thứ người dùng của Quý khách tạo trong các ứng dụng đó

BoostGood không thu thập, xử lý hay lưu trữ dữ liệu này và không giữ bản sao nào của nó, kể cả dưới dạng bản sao lưu (Mục 2.3). Trong quá trình sử dụng Dịch vụ thông thường, dữ liệu này không đi qua các hệ thống trung tâm của chúng tôi. Có hai ngoại lệ đáng nêu một cách trung thực: (a) khi Quý khách gửi một truy vấn tới mô hình AI của bên thứ ba, văn bản truy vấn đó được truyền tới nhà cung cấp mô hình để tạo phản hồi (Mục 6); và (b) trong giai đoạn beta, chúng tôi giữ lại một đường truy cập kỹ thuật tới máy chủ của Quý khách phục vụ việc thiết lập và hỗ trợ, được mô tả tại Mục 3.3.

2.2. Cổng BoostGood (dữ liệu chúng tôi có lưu giữ)

Tách biệt với các ứng dụng trên máy chủ của Quý khách, cổng BoostGood là giao diện tài khoản và quản trị mà chúng tôi vận hành tập trung. Để vận hành cổng này, chúng tôi lưu giữ một tập dữ liệu giới hạn ở phía mình. Danh sách đầy đủ nằm ở Mục 3.

Cổng, thông tin tài khoản và thanh toán của Quý khách cùng cơ sở dữ liệu trung tâm của chúng tôi chạy trên một máy chủ đặt tại Singapore, do Contabo GmbH vận hành. Vì Singapore nằm ngoài Khu vực Kinh tế Châu Âu, chúng tôi mô tả việc chuyển dữ liệu này và biện pháp bảo vệ trong Mục 7.

2.3. Sao lưu

Việc sao lưu máy chủ của Quý khách là lựa chọn của Quý khách, thực hiện trong cổng quản lý: trên máy chủ của chính Quý khách (mặc định), trong kho lưu trữ tương thích S3 thuộc sở hữu của Quý khách, hoặc không sao lưu. Một tác vụ theo lịch trên máy chủ của Quý khách mã hóa các bản sao lưu (restic, AES-256), ghi thẳng tới nơi Quý khách đã chọn và xóa các bản cũ theo lịch hiển thị trong cổng quản lý. BoostGood không giữ bản sao nào của các bản sao lưu này, dù trên các hệ thống trung tâm hay trong các bản sao lưu của chính chúng tôi. Nền tảng của chúng tôi tạo khóa mã hóa và ghi khóa đó lên máy chủ của Quý khách để tác vụ có thể chạy. Nếu Quý khách dùng kho lưu trữ riêng, thông tin truy cập mà Quý khách nhập được lưu mã hóa trong cơ sở dữ liệu của chúng tôi chỉ để thiết lập máy chủ của Quý khách, và bị xóa khi Quý khách chọn tùy chọn khác. Nếu Quý khách chọn không sao lưu, sẽ không có gì được sao lưu, và dữ liệu bị mất hoặc bị xóa trên máy chủ của Quý khách sẽ không thể khôi phục.

Chúng tôi sao lưu nền tảng của chính mình một cách riêng biệt. Mỗi đêm, cơ sở dữ liệu của cổng quản lý và các dịch vụ trên máy chủ trung tâm của chúng tôi được sao chép vào các bản sao lưu cục bộ trên máy chủ đó tại Singapore và vào một bản sao offsite được mã hóa tại Scaleway ở Paris. Các bản sao lưu nền tảng này chứa những dữ liệu nêu tại Mục 3 mà chúng tôi lưu giữ ở phía mình, bao gồm hội thoại với agent bên trong cổng (Mục 3.7), hồ sơ kỹ thuật về các bản sao lưu của Quý khách (thời điểm, dung lượng, trạng thái và mã định danh snapshot, không bao giờ có nội dung) và thông tin truy cập đã mã hóa của kho lưu trữ sao lưu riêng của Quý khách. Đây không phải là bản sao lưu máy chủ của Quý khách.

3. Dữ liệu cá nhân chúng tôi lưu giữ

3.1. Thông tin tài khoản

• Họ và tên đầy đủ
• Địa chỉ email
• Tên tổ chức
• Thông tin đăng nhập (mật khẩu chỉ được lưu dưới dạng đã băm)
• Vai trò trong tổ chức (ví dụ: quản trị viên hoặc người dùng)

3.2. Thông tin thanh toán và đặt hàng

• Địa chỉ thanh toán
• Chi tiết đặt hàng và gói dịch vụ đã chọn
• Thông tin phương thức thanh toán (được Stripe xử lý và lưu trữ; chúng tôi không lưu số thẻ đầy đủ)
• Hóa đơn và hồ sơ thanh toán

3.3. Chỉ số tình trạng nền tảng (không chứa nội dung)

Để giữ máy chủ của Quý khách hoạt động và cảnh báo trước khi có sự cố, chúng tôi thu thập các chỉ số vận hành: tải CPU, mức sử dụng bộ nhớ, mức sử dụng ổ đĩa, thời gian hoạt động, trạng thái dịch vụ và container, cùng các sự kiện lỗi. Các chỉ số này không chứa câu lệnh, không chứa cuộc hội thoại và không chứa nội dung tệp. Chúng mô tả tình trạng của máy, chứ không phải những gì Quý khách làm trên đó.

3.4. Ghi nhận sử dụng và tín dụng (không chứa nội dung tin nhắn)

• Thời điểm đăng nhập và hoạt động phiên
• Mức tiêu thụ tín dụng AI: mô hình nào được dùng, số lượng token và số tín dụng bị tính phí
• Việc sử dụng tính năng ở mức số đếm và sự kiện

Việc ghi nhận tín dụng ghi lại sự kiện và quy mô của một yêu cầu để chúng tôi tính phí. Nó không lưu văn bản tin nhắn của Quý khách.

3.5. Trao đổi hỗ trợ

Phiếu hỗ trợ, email và tin nhắn Quý khách gửi cho chúng tôi, cùng các phản hồi của chúng tôi.

3.6. Siêu dữ liệu cơ sở tri thức (không phải nội dung)

Đối với tài liệu cơ sở tri thức được quản lý qua cổng, chúng tôi chỉ lưu siêu dữ liệu: tên tệp, kích thước, chủ sở hữu và trạng thái xử lý. Bản thân nội dung tài liệu nằm trên máy chủ của Quý khách, không phải của chúng tôi.

3.7. Hội thoại với agent bên trong cổng

3.8. Dữ liệu kỹ thuật

• Địa chỉ IP
• Loại và phiên bản trình duyệt
• Hệ điều hành và loại thiết bị

Khi Quý khách truy cập boostgood.eco, cổng hoặc API của chúng tôi, máy chủ web trên máy chủ trung tâm của chúng tôi ghi mỗi yêu cầu thành một dòng trong nhật ký truy cập. Mỗi dòng chứa địa chỉ IP đầy đủ (chúng tôi không rút gọn hoặc ẩn danh hóa), ngày giờ, địa chỉ được yêu cầu kèm các tham số nếu có, mã trạng thái và kích thước phản hồi, trang mà Quý khách đến từ đó, và chuỗi nhận dạng trình duyệt của Quý khách. Chúng tôi dùng các nhật ký này để duy trì hoạt động của dịch vụ, phát hiện và chặn hành vi lạm dụng, và điều tra sự cố bảo mật (lợi ích chính đáng, Mục 5). Chúng tôi không dùng chúng cho phân tích, lập hồ sơ hoặc quảng cáo. Chúng được xóa tự động sau khoảng hai tuần (Mục 8). Chỉ quản trị viên của BoostGood có quyền quản trị trên máy chủ trung tâm và các công cụ tự động mà chúng tôi chạy ở đó mới đọc được chúng.

Hệ điều hành của máy chủ trung tâm cũng ghi địa chỉ IP của các lần thử đăng nhập SSH và các kết nối mạng bị chặn vào nhật ký riêng. Các nhật ký này được giữ từ vài ngày đến khoảng năm tuần (Mục 8).

3.9. Nhật ký quản trị và bảo mật

Chúng tôi lưu nhật ký các hành động quản trị và hành động liên quan đến bảo mật trong cổng: ai đã làm gì, khi nào, từ địa chỉ IP nào, bằng trình duyệt nào, và hành động đó thành công hay bị từ chối. Chúng tôi dùng nhật ký này để điều tra sự cố bảo mật và dựng lại những gì đã xảy ra khi có sự cố. Các nhật ký này chứa địa chỉ email và địa chỉ IP. Chúng không chứa nội dung hội thoại hoặc tệp của Quý khách.

3.10. Lượt truy cập website và cookie

Website boostgood.eco chỉ đặt những cookie cần thiết để website hoạt động, chẳng hạn cookie giữ trạng thái đăng nhập của Quý khách và cookie ghi nhớ ngôn ngữ. Chúng tôi không dùng cookie quảng cáo hoặc cookie theo dõi.

Chúng tôi không chạy công cụ phân tích website nào.

Phông chữ của website được phục vụ từ máy chủ của chính chúng tôi; trình duyệt của Quý khách không yêu cầu chúng từ Google.

4. Mô hình truy cập: quyền truy cập do khách hàng kiểm soát

BoostGood được thiết kế sao cho việc truy cập vào hệ thống đang chạy của Quý khách là điều Quý khách kiểm soát, không phải điều chúng tôi tự ý làm.

4.1. Những gì chúng tôi có thể làm mà không truy cập hệ thống của Quý khách

Hai hành động là đơn phương, và cả hai đều diễn ra ở tầng hạ tầng mà không đăng nhập vào hệ thống hay đọc nội dung bên trong:

• Tạm ngưng quyền truy cập của Quý khách, do không thanh toán hoặc theo yêu cầu của Quý khách. Đây là thay đổi trạng thái ở phía chúng tôi; dữ liệu của Quý khách không bị đụng tới.
• Xóa máy chủ của Quý khách, do không thanh toán sau khi đã thông báo, do yêu cầu pháp lý, hoặc theo yêu cầu của Quý khách. Việc xóa hủy máy chủ thông qua công cụ của nhà cung cấp hạ tầng. Chúng tôi không đọc nội dung để xóa.

4.2. Quyền truy cập hỗ trợ do chính Quý khách cấp và có giới hạn thời gian

Khi Quý khách muốn chúng tôi xem hệ thống để giúp xử lý sự cố, Quý khách bật một phiên hỗ trợ từ phần cài đặt trong cổng. Thao tác này tạo một mã thông báo (token) có giới hạn thời gian (mặc định 24 giờ, tối đa 7 ngày) cho phép các hành động hỗ trợ trên máy chủ của Quý khách. Quý khách có thể kết thúc phiên bất kỳ lúc nào, khiến token bị thu hồi ngay lập tức. Nếu không có phiên đang hoạt động do chính Quý khách bật, các hành động hỗ trợ trên máy chủ sẽ bị từ chối.

4.3. Lưu ý beta về quyền truy cập được giữ lại

5. Mục đích và cơ sở pháp lý

Mục đích	Dữ liệu sử dụng	Cơ sở pháp lý (GDPR Điều 6(1))
Cung cấp và vận hành Dịch vụ và máy chủ của Quý khách	Thông tin tài khoản, chỉ số tình trạng, dữ liệu sử dụng	Hợp đồng (b)
Xác thực và quản lý tài khoản	Thông tin tài khoản, dữ liệu kỹ thuật	Hợp đồng (b)
Thanh toán và xử lý thanh toán	Thông tin thanh toán và đặt hàng	Hợp đồng (b) / Nghĩa vụ pháp lý (c)
Gửi yêu cầu của agent tới nhà cung cấp của mô hình xử lý yêu cầu, do Quý khách chọn hoặc được đặt làm mặc định	Câu lệnh, ngữ cảnh hội thoại, các đoạn trích kiến thức được truy xuất	Hợp đồng (b)
Giữ nền tảng khỏe mạnh, an toàn và sửa lỗi	Chỉ số tình trạng, dữ liệu kỹ thuật, sự kiện lỗi	Lợi ích chính đáng (f)
Cung cấp hỗ trợ khi Quý khách yêu cầu	Trao đổi hỗ trợ; truy cập hệ thống chỉ trong phiên do Quý khách cấp	Hợp đồng (b)
Liên lạc với Quý khách về Dịch vụ	Thông tin tài khoản (tên, email)	Lợi ích chính đáng (f) / Hợp đồng (b)
Tuân thủ nghĩa vụ pháp lý	Thông tin thanh toán, thông tin tài khoản	Nghĩa vụ pháp lý (c)
Truyền thông tiếp thị, khi Quý khách đồng ý	Tên, email	Sự đồng ý (a)

Khi việc xử lý dựa trên lợi ích chính đáng, chúng tôi cân nhắc với các quyền của Quý khách và không dùng nó để lấn át những quyền đó. Khi dựa trên sự đồng ý, Quý khách có thể rút lại bất kỳ lúc nào qua hello@boostgood.eco, mà không ảnh hưởng tới việc xử lý đã thực hiện trước khi rút lại.

6. Bên xử lý phụ

Chúng tôi sử dụng các bên thứ ba sau để cung cấp Dịch vụ. Mỗi bên chỉ xử lý dữ liệu cho mục đích được nêu. Các nhà cung cấp mô hình AI nhận câu lệnh, ngữ cảnh hội thoại và mọi đoạn trích kiến thức được truy xuất mỗi khi mô hình của họ xử lý một yêu cầu, như nêu tại Mục 7.4; họ không nhận thông tin tài khoản hay thanh toán của Quý khách.

Bên xử lý phụ	Mục đích	Dữ liệu xử lý	Địa điểm	Trạng thái
Anthropic PBC	Suy luận mô hình AI (Claude)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Hoa Kỳ	Đang sử dụng
OpenAI Ireland Ltd. / OpenAI LLC	Suy luận mô hình AI (GPT, mô hình hình ảnh)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra và, với các mô hình hình ảnh, câu lệnh hình ảnh	Ireland (EU) / Hoa Kỳ	Đang sử dụng
Google LLC (Gemini API)	Suy luận mô hình AI (Gemini)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Hoa Kỳ và toàn cầu	Đang sử dụng
Mistral AI SAS	Suy luận mô hình AI (Mistral)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Pháp (EU)	Đang sử dụng
Alibaba Cloud (DashScope, mô hình Qwen)	Suy luận mô hình AI (Qwen)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Singapore (điểm cuối dashscope-intl)	Đang sử dụng
Moonshot AI Pte. Ltd. (mô hình Kimi)	Suy luận mô hình AI (Kimi)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Singapore	Đang sử dụng
DeepSeek	Suy luận mô hình AI (DeepSeek)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Trung Quốc	Đang sử dụng
fal.ai	Tạo hình ảnh bằng AI (FLUX và các mô hình hình ảnh khác)	Văn bản câu lệnh hình ảnh và mọi hình ảnh nguồn được gửi để tạo ảnh từ ảnh, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn hoặc được đặt làm mặc định)	Hoa Kỳ	Đang sử dụng
Stripe	Xử lý thanh toán	Thông tin thanh toán, chi tiết thanh toán	Hoa Kỳ (có pháp nhân EU)	Đang sử dụng
Infomaniak	Hạ tầng lưu trữ VPS	Lưu trữ máy chủ riêng của Quý khách	Thụy Sĩ	Đang sử dụng
Scaleway	Gửi email giao dịch; lưu trữ offsite được mã hóa các bản sao lưu nền tảng của BoostGood (Object Storage, Paris)	Địa chỉ email, nội dung email; các bản sao lưu nền tảng, đã mã hóa (Mục 2.3)	Pháp (EU)	Đang sử dụng

Chúng tôi duy trì thỏa thuận xử lý dữ liệu bằng văn bản với từng bên xử lý phụ theo GDPR Điều 28.

7. Chuyển dữ liệu quốc tế

7.1. Singapore (Cổng và cơ sở dữ liệu BoostGood, Contabo)

Cổng BoostGood, thông tin tài khoản và thanh toán của Quý khách, nhật ký quản trị và bảo mật của chúng tôi, cùng cơ sở dữ liệu trung tâm chạy trên một máy chủ do Contabo GmbH (Welfenstrasse 22, 81541 München, Đức) vận hành, có trung tâm dữ liệu đặt tại Singapore. Do đó thông tin tài khoản của Quý khách được xử lý tại Singapore. Ủy ban Châu Âu chưa ban hành quyết định tương xứng cho Singapore, nên việc chuyển dữ liệu này cần một biện pháp bảo vệ theo Chương V của GDPR.

Contabo cung cấp, qua cổng khách hàng, một thỏa thuận xử lý dữ liệu được bổ sung bằng các Điều khoản Hợp đồng Tiêu chuẩn (SCC) của Ủy ban Châu Âu, cho các vị trí máy chủ ngoài EU. Chúng tôi đã ký kết thỏa thuận đó, nên việc chuyển dữ liệu này được các Điều khoản Hợp đồng Tiêu chuẩn do Ủy ban Châu Âu ban hành bảo vệ.

7.2. Thụy Sĩ (Infomaniak)

Máy chủ riêng của Quý khách được đặt tại Genève, Thụy Sĩ. Ủy ban Châu Âu đã xác định rằng Thụy Sĩ có mức bảo vệ dữ liệu tương xứng, do đó việc chuyển dữ liệu này không cần biện pháp bảo vệ bổ sung.

7.3. Chuyển tới Hoa Kỳ (Stripe, Amazon Web Services)

Được bảo vệ bởi Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ khi bên nhận được chứng nhận, hoặc bởi các Điều khoản Hợp đồng Tiêu chuẩn (SCC) do Ủy ban Châu Âu ban hành. Ngày 11 tháng 8 năm 2026 chúng tôi đã kiểm tra danh sách chính thức các tổ chức tham gia Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ: Stripe và Amazon có chứng nhận. Các nhà cung cấp mô hình AI tại Hoa Kỳ được nêu tại Mục 7.4, theo cùng một hình thức như mọi nhà cung cấp mô hình AI khác.

7.4. Nhà cung cấp mô hình AI

Khi một agent trả lời, câu lệnh, ngữ cảnh hội thoại (các tin nhắn trước đó, hướng dẫn của agent và mọi ghi nhớ mà agent truy xuất) và mọi đoạn trích kiến thức được truy xuất sẽ được gửi tới nhà cung cấp của mô hình xử lý yêu cầu đó. Điều này áp dụng cho mọi mô hình, dù do Quý khách chọn hay được đặt làm mặc định. Điều tương tự áp dụng khi một tính năng AI của ứng dụng đã cài đặt, chẳng hạn BGTrack hoặc một coding agent, gửi yêu cầu qua gateway của chúng tôi.

Mỗi agent chạy trên mô hình mặc định của loại agent đó cho tới khi Quý khách chọn một mô hình khác. Ngày 10 tháng 10 năm 2026, mô hình mặc định là DeepSeek V4 Flash (DeepSeek) cho hầu hết các loại agent, Gemini 2.5 Flash (Google) cho Homepage Developer và FLUX Schnell (fal.ai) cho Image Generator. Quý khách có thể thay đổi mô hình của từng agent trong cổng. Nếu nhà cung cấp mô hình của một agent không phản hồi, yêu cầu có thể được chuyển sang một mô hình dự phòng của nhà cung cấp khác trong bảng dưới đây, và khi đó cùng dữ liệu đó được gửi tới nhà cung cấp này. Setup Assistant, trợ lý hướng dẫn tài khoản mới trong quá trình thiết lập, chạy trên các mô hình do chúng tôi đặt và không theo cài đặt mô hình của agent: ngày 10 tháng 10 năm 2026 là Claude Sonnet 5 (Anthropic), với Mistral AI và sau đó DeepSeek làm dự phòng.

Bảng dưới đây liệt kê mọi nhà cung cấp trong danh mục mô hình của chúng tôi ngày 10 tháng 10 năm 2026, theo cùng một hình thức cho mỗi nhà cung cấp: những gì được gửi, nơi nhà cung cấp xử lý, và cơ chế chuyển dữ liệu cùng tình trạng của cơ chế đó. Mỗi mô hình có điều khoản riêng do nhà cung cấp đặt ra; danh sách mô hình trong cổng (Settings, AI Models) có liên kết tới các điều khoản đó và cho biết, với mọi nhà cung cấp, điều khoản của họ có cho phép huấn luyện trên dữ liệu được gửi hay không.

Nhà cung cấp	Những gì được gửi	Nơi xử lý	Cơ chế chuyển dữ liệu và tình trạng
Anthropic PBC	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Hoa Kỳ	Điều khoản Hợp đồng Tiêu chuẩn (SCC), trong điều khoản API tiêu chuẩn của nhà cung cấp. Tình trạng: đã có hiệu lực (đọc ngày 11 tháng 8 năm 2026).
OpenAI Ireland Ltd. / OpenAI LLC	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra và, với các mô hình hình ảnh, câu lệnh hình ảnh	Ireland (EU) / Hoa Kỳ	Điều khoản Hợp đồng Tiêu chuẩn (SCC), trong điều khoản API tiêu chuẩn của nhà cung cấp. Tình trạng: đã có hiệu lực (đọc ngày 11 tháng 8 năm 2026).
Google LLC (Gemini API)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Hoa Kỳ và toàn cầu	Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ, Google LLC có chứng nhận. Tình trạng: đã có hiệu lực (kiểm tra danh sách tổ chức tham gia ngày 11 tháng 8 năm 2026).
Mistral AI SAS	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Pháp (EU)	Không cần: xử lý trong EEA. Tình trạng: không áp dụng.
Alibaba Cloud (DashScope, mô hình Qwen)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Singapore (điểm cuối dashscope-intl)	Điều khoản Hợp đồng Tiêu chuẩn (SCC) và đánh giá tác động chuyển dữ liệu. Tình trạng: chưa hoàn tất.
Moonshot AI Pte. Ltd. (mô hình Kimi)	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Singapore	Điều khoản Hợp đồng Tiêu chuẩn (SCC) và đánh giá tác động chuyển dữ liệu. Tình trạng: chưa hoàn tất.
DeepSeek	Câu lệnh, ngữ cảnh hội thoại và các đoạn trích kiến thức được truy xuất, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn, được đặt làm mặc định hoặc làm dự phòng). Nhà cung cấp cũng xử lý phản hồi do mô hình của họ tạo ra	Trung Quốc	Điều khoản Hợp đồng Tiêu chuẩn (SCC) và đánh giá tác động chuyển dữ liệu. Tình trạng: chưa hoàn tất.
fal.ai	Văn bản câu lệnh hình ảnh và mọi hình ảnh nguồn được gửi để tạo ảnh từ ảnh, được gửi mỗi khi mô hình của nhà cung cấp xử lý một yêu cầu (do khách hàng chọn hoặc được đặt làm mặc định)	Hoa Kỳ	Điều khoản Hợp đồng Tiêu chuẩn (SCC), Mô-đun 2 (bên kiểm soát tới bên xử lý), trong thỏa thuận xử lý dữ liệu của nhà cung cấp. Tình trạng: đã có hiệu lực (đọc ngày 11 tháng 8 năm 2026).

Cài đặt lưu giữ và huấn luyện có thể khác nhau theo từng tài khoản. Ngày 11 tháng 8 năm 2026, trên tài khoản Mistral của chúng tôi, chúng tôi đã tắt việc huấn luyện và đặt thời hạn lưu giữ là 30 ngày; đó là các cài đặt tài khoản chứ không phải điều khoản hợp đồng, nên chúng tôi kiểm tra lại mỗi khi rà soát chính sách này.

7.5. Tối thiểu hóa dữ liệu đối với nhà cung cấp AI

Những gì được gửi tới nhà cung cấp mô hình là những gì mô hình của họ cần để trả lời: câu lệnh, ngữ cảnh hội thoại và mọi đoạn trích kiến thức được truy xuất (Mục 7.4). Thông tin tài khoản và thanh toán của Quý khách không bao giờ được chia sẻ với các nhà cung cấp mô hình AI.

8. Thời hạn lưu giữ

Loại dữ liệu	Thời hạn lưu giữ	Lý do
Thông tin tài khoản	Thời gian đăng ký hoạt động + 90 ngày	Cung cấp Dịch vụ và cửa sổ xuất dữ liệu sau khi chấm dứt
Dữ liệu trên máy chủ của Quý khách (câu lệnh, hội thoại, tệp, nội dung cơ sở tri thức)	Do Quý khách lưu trên máy chủ của mình; lưu trữ 90 ngày sau khi chấm dứt, sau đó bị hủy	Đó là dữ liệu của Quý khách trên máy chủ của Quý khách
Bản sao lưu máy chủ của Quý khách (khi Quý khách chọn sao lưu)	Nằm trên máy chủ của Quý khách hoặc trong kho lưu trữ riêng của Quý khách, theo lịch hiển thị trong cổng quản lý; BoostGood không giữ bản sao nào	Khôi phục máy chủ của Quý khách (Mục 2.3)
Bản sao lưu nền tảng của BoostGood	Bản sao cục bộ 28 ngày; bản sao offsite giữ 7 bản theo ngày, 4 bản theo tuần và 3 bản theo tháng, tức là tối đa khoảng 3 tháng	Khôi phục cổng quản lý (Mục 2.3); dữ liệu đã xóa khỏi cổng quản lý vẫn còn trong các bản sao lưu này cho đến khi chúng hết hạn
Hội thoại agent trong cổng (Mục 3.7)	Bị xóa khi tenant bị dọn sạch, chậm nhất sau thời hạn lưu trữ 90 ngày	Bị xóa cùng tài khoản khi dọn sạch
Chỉ số tình trạng và ghi nhận sử dụng	Thời gian đăng ký hoạt động + 90 ngày	Vận hành và xử lý sự cố; không chứa nội dung
Nhật ký quản trị và bảo mật (Mục 3.9), gồm cả nhật ký gửi email giao dịch	90 ngày, sau đó tự động xóa (việc xóa chạy hằng ngày)	Điều tra sự cố bảo mật và lỗi
Địa chỉ IP và chuỗi trình duyệt lưu trên bản ghi sử dụng AI	Được gỡ sau 90 ngày; bản ghi sử dụng (token, credit, chi phí) được giữ 7 năm	Nghĩa vụ lưu trữ về thuế áp dụng cho số liệu sử dụng, không áp dụng cho địa chỉ của bên gọi
Nhật ký truy cập của máy chủ web (Mục 3.8)	Khoảng hai tuần: mỗi ngày một tệp; giữ 14 tệp ngày gần nhất cùng ngày hiện tại, tệp cũ hơn bị xóa	Vận hành và xử lý lạm dụng
Nhật ký hệ điều hành của máy chủ trung tâm: lần thử đăng nhập SSH và sự kiện tường lửa (địa chỉ IP)	Từ khoảng 5 ngày (nhật ký hệ thống, giới hạn theo dung lượng, hiện khoảng năm ngày) đến khoảng 5 tuần (nhật ký văn bản xoay vòng hằng tuần, giữ 4 tuần trước)	Bảo mật
Hồ sơ thanh toán	7 năm kể từ giao dịch	Luật thuế Hà Lan (Algemene Wet inzake Rijksbelastingen)
Dữ liệu cá nhân sau khi dọn sạch	Xóa vĩnh viễn	PII được xóa khi dọn sạch sau thời hạn lưu trữ 90 ngày; chỉ còn hồ sơ thanh toán đã tối thiểu hóa

Sau khi chấm dứt, dữ liệu của Quý khách được lưu trữ 90 ngày, trong thời gian đó Quý khách có thể yêu cầu xuất dữ liệu. Sau thời hạn đó, dữ liệu cá nhân bị xóa vĩnh viễn, ngoại trừ hồ sơ thanh toán được giữ trong thời hạn luật định với các định danh được tối thiểu hóa.

Việc xóa nhật ký quản trị và bảo mật chạy tự động mỗi ngày. Các bản sao lưu cơ sở dữ liệu trung tâm chứa các nhật ký này đúng như ngày sao lưu, nên một mục nhật ký đã bị xóa sau 90 ngày vẫn còn trong các bản sao lưu đó cho đến khi chúng bị thay thế: 28 ngày đối với bản sao giữ trên chính máy chủ trung tâm và tối đa khoảng ba tháng đối với bản sao offsite được mã hóa (7 bản hằng ngày, 4 hằng tuần và 3 hằng tháng).

9. Quyền của chủ thể dữ liệu

Theo GDPR, Quý khách có quyền truy cập (Điều 15), chỉnh sửa (Điều 16), xóa (Điều 17), hạn chế (Điều 18), di chuyển dữ liệu (Điều 20), phản đối (Điều 21) và rút lại sự đồng ý (Điều 7(3)). Vì phần lớn dữ liệu làm việc của Quý khách nằm trên máy chủ của chính Quý khách, Quý khách cũng có thể tự xuất hoặc xóa nhiều dữ liệu đó một cách trực tiếp.

Để thực hiện bất kỳ quyền nào, vui lòng liên hệ hello@boostgood.eco. Chúng tôi phản hồi trong vòng 30 ngày, có thể gia hạn thêm tối đa 60 ngày cho các yêu cầu phức tạp, trong trường hợp đó chúng tôi sẽ thông báo cho Quý khách trong 30 ngày đầu. Chúng tôi có thể xác minh danh tính của Quý khách trước khi hành động, nhằm bảo vệ dữ liệu khỏi truy cập trái phép.

10. Quyền khiếu nại

Nếu Quý khách cho rằng việc xử lý của chúng tôi vi phạm GDPR, Quý khách có quyền khiếu nại lên cơ quan giám sát. Tại Hà Lan, đó là Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Quý khách cũng có thể khiếu nại lên cơ quan tại quốc gia cư trú của mình.

11. Bảo mật

Mỗi khách hàng chạy trên một máy chủ riêng, cô lập về mạng. Dữ liệu được mã hóa khi truyền bằng TLS. Khóa API của nhà cung cấp, token kết nối, khóa gateway của tenant và khóa truy cập máy chủ được lưu trong cơ sở dữ liệu của chúng tôi dưới dạng giá trị mã hóa AES-256-GCM; nền tảng giữ khóa. Các bản sao lưu máy chủ của Quý khách và bản sao offsite của các bản sao lưu nền tảng của chúng tôi được mã hóa (restic, AES-256). Chúng tôi chưa bật mã hóa ổ đĩa hoặc volume trên máy chủ trung tâm hoặc trên máy chủ tenant, các bản sao lưu nền tảng cục bộ của chúng tôi không được mã hóa, và kết nối cơ sở dữ liệu bên trong máy chủ trung tâm không dùng TLS. Mật khẩu được lưu dưới dạng đã băm. Quyền truy cập vào hệ thống đang chạy của Quý khách được kiểm soát như mô tả tại Mục 4. Chúng tôi lưu nhật ký kiểm toán các hành động quản trị và tuân theo quy trình ứng phó sự cố được ghi thành văn bản.

12. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này khi Dịch vụ phát triển, đặc biệt để loại bỏ các lưu ý beta ở Mục 3.7 và 4.3 khi các thay đổi nền tảng được triển khai. Các thay đổi quan trọng sẽ được thông báo qua email hoặc trong cổng, và phiên bản cùng ngày hiệu lực ở trên sẽ được cập nhật.

13. Liên hệ

Câu hỏi về chính sách này hoặc dữ liệu của Quý khách: hello@boostgood.eco.