Chính sách Bảo mật
Chính sách Bảo mật BoostGood
Phiên bản: 2.0
Ngày hiệu lực: 15 tháng 7 năm 2026
Cập nhật lần cuối: 15 tháng 7 năm 2026
Chính sách Bảo mật này giải thích cách Except Integrated Sustainability BV ("BoostGood", "chúng tôi") xử lý dữ liệu cá nhân khi Quý khách sử dụng nền tảng BoostGood ("Dịch vụ"). Chính sách được lập theo Quy định Chung về Bảo vệ Dữ liệu (EU) 2016/679 ("GDPR"), đặc biệt là Điều 13 và Điều 14.
Tóm tắt. BoostGood chạy trên một máy chủ riêng thuộc quyền sở hữu của Quý khách. Các câu lệnh (prompt), cuộc hội thoại, tệp tải lên và nội dung cơ sở tri thức của Quý khách nằm trên máy chủ đó và ở lại đó. BoostGood với tư cách công ty không thu thập hay xử lý chúng, và không lưu bản sao nào. Những gì chúng tôi lưu giữ ở phía mình chỉ giới hạn ở những gì cần thiết để vận hành tài khoản của Quý khách: tên và email, hồ sơ thanh toán và đặt hàng, cùng các chỉ số tình trạng máy chủ như thời gian hoạt động và dung lượng ổ đĩa, vốn không chứa nội dung. Bộ phận hỗ trợ chỉ có thể truy cập hệ thống của Quý khách khi chính Quý khách bật một phiên hỗ trợ có giới hạn thời gian. Vui lòng xem Mục 3 để biết chi tiết chính xác, bao gồm các lưu ý trong giai đoạn thử nghiệm (beta) mà chúng tôi nêu rõ thay vì che giấu.
1. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu đối với việc xử lý được mô tả ở đây là:
Except Integrated Sustainability BV
Đăng ký tại Hà Lan
Liên hệ: hello@boostgood.eco
Website: boostgood.eco
Về các câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, Quý khách vui lòng liên hệ hello@boostgood.eco.
2. Hai môi trường dữ liệu: ý nghĩa đối với quyền riêng tư của Quý khách
BoostGood được xây dựng sao cho dữ liệu làm việc của Quý khách ở lại với Quý khách. Hiểu kiến trúc là cách rõ ràng nhất để hiểu chính sách này, nên chúng tôi mô tả bằng ngôn ngữ dễ hiểu.
2.1. Máy chủ riêng của Quý khách (dữ liệu của Quý khách)
Khi Quý khách đặt BoostGood, chúng tôi cung cấp một máy chủ riêng ảo (VPS) thuộc về Quý khách. Các ứng dụng Quý khách dùng hằng ngày chạy trên máy chủ đó: công cụ chat và AI, lưu trữ tệp (Nextcloud), tự động hóa (n8n), cơ sở tri thức và cơ sở dữ liệu của chúng. Mọi thứ các ứng dụng đó chứa đều nằm trên máy chủ của Quý khách:
- Câu lệnh, câu hỏi và cuộc hội thoại AI của Quý khách
- Tệp và tài liệu Quý khách tải lên
- Nội dung tài liệu cơ sở tri thức
- Mọi thứ người dùng của Quý khách tạo trong các ứng dụng đó
BoostGood không thu thập, xử lý hay lưu trữ dữ liệu này và không giữ bản sao của nó. Trong quá trình sử dụng Dịch vụ thông thường, dữ liệu này không đi qua các hệ thống trung tâm của chúng tôi. Có hai ngoại lệ đáng nêu một cách trung thực: (a) khi Quý khách gửi một truy vấn tới mô hình AI của bên thứ ba, văn bản truy vấn đó được truyền tới nhà cung cấp mô hình để tạo phản hồi (Mục 6); và (b) trong giai đoạn beta, chúng tôi giữ lại một đường truy cập kỹ thuật tới máy chủ của Quý khách phục vụ việc thiết lập và hỗ trợ, được mô tả tại Mục 3.3.
2.2. Cổng BoostGood (dữ liệu chúng tôi có lưu giữ)
Tách biệt với các ứng dụng trên máy chủ của Quý khách, cổng BoostGood là giao diện tài khoản và quản trị mà chúng tôi vận hành tập trung. Để vận hành cổng này, chúng tôi lưu giữ một tập dữ liệu giới hạn ở phía mình. Danh sách đầy đủ nằm ở Mục 3.
3. Dữ liệu cá nhân chúng tôi lưu giữ
3.1. Thông tin tài khoản
- Họ và tên đầy đủ
- Địa chỉ email
- Tên tổ chức
- Thông tin đăng nhập (mật khẩu chỉ được lưu dưới dạng đã băm)
- Vai trò trong tổ chức (ví dụ: quản trị viên hoặc người dùng)
3.2. Thông tin thanh toán và đặt hàng
- Địa chỉ thanh toán
- Chi tiết đặt hàng và gói dịch vụ đã chọn
- Thông tin phương thức thanh toán (được Stripe xử lý và lưu trữ; chúng tôi không lưu số thẻ đầy đủ)
- Hóa đơn và hồ sơ thanh toán
3.3. Chỉ số tình trạng nền tảng (không chứa nội dung)
Để giữ máy chủ của Quý khách hoạt động và cảnh báo trước khi có sự cố, chúng tôi thu thập các chỉ số vận hành: tải CPU, mức sử dụng bộ nhớ, mức sử dụng ổ đĩa, thời gian hoạt động, trạng thái dịch vụ và container, cùng các sự kiện lỗi. Các chỉ số này không chứa câu lệnh, không chứa cuộc hội thoại và không chứa nội dung tệp. Chúng mô tả tình trạng của máy, chứ không phải những gì Quý khách làm trên đó.
3.4. Ghi nhận sử dụng và tín dụng (không chứa nội dung tin nhắn)
- Thời điểm đăng nhập và hoạt động phiên
- Mức tiêu thụ tín dụng AI: mô hình nào được dùng, số lượng token và số tín dụng bị tính phí
- Việc sử dụng tính năng ở mức số đếm và sự kiện
Việc ghi nhận tín dụng ghi lại sự kiện và quy mô của một yêu cầu để chúng tôi tính phí. Nó không lưu văn bản tin nhắn của Quý khách.
3.5. Trao đổi hỗ trợ
Phiếu hỗ trợ, email và tin nhắn Quý khách gửi cho chúng tôi, cùng các phản hồi của chúng tôi.
3.6. Siêu dữ liệu cơ sở tri thức (không phải nội dung)
Đối với tài liệu cơ sở tri thức được quản lý qua cổng, chúng tôi chỉ lưu siêu dữ liệu: tên tệp, kích thước, chủ sở hữu và trạng thái xử lý. Bản thân nội dung tài liệu nằm trên máy chủ của Quý khách, không phải của chúng tôi.
3.7. Hội thoại với agent bên trong cổng
Lưu ý trong giai đoạn beta. Một số agent có thể được sử dụng trực tiếp bên trong cổng BoostGood (bảng "chat nhanh" trên bảng điều khiển), khác với các ứng dụng đầy đủ trên máy chủ của Quý khách. Đối với các agent trong cổng này, văn bản của cuộc hội thoại hiện đang được lưu trong cơ sở dữ liệu trung tâm của BoostGood để cổng có thể hiển thị lịch sử và tính phí tín dụng. Đây là loại nội dung hội thoại duy nhất mà chúng tôi lưu tập trung ở thời điểm hiện tại.
Chúng tôi đang thực hiện việc loại bỏ điều này: sau giai đoạn beta, các hội thoại agent trong cổng sẽ được lưu trên chính máy chủ của Quý khách như phần dữ liệu còn lại, hoặc được mã hóa khi lưu bằng một khóa do Quý khách kiểm soát để BoostGood không thể đọc. Cho tới khi điều đó được triển khai, chúng tôi công bố rõ tại đây thay vì ngụ ý khác đi. Các cuộc hội thoại bên trong những ứng dụng trên máy chủ của Quý khách không bao giờ bị ảnh hưởng bởi điều này và chỉ ở lại trên máy chủ của Quý khách.
3.8. Dữ liệu kỹ thuật
- Địa chỉ IP
- Loại và phiên bản trình duyệt
- Hệ điều hành và loại thiết bị
4. Mô hình truy cập: quyền truy cập do khách hàng kiểm soát
BoostGood được thiết kế sao cho việc truy cập vào hệ thống đang chạy của Quý khách là điều Quý khách kiểm soát, không phải điều chúng tôi tự ý làm.
4.1. Những gì chúng tôi có thể làm mà không truy cập hệ thống của Quý khách
Hai hành động là đơn phương, và cả hai đều diễn ra ở tầng hạ tầng mà không đăng nhập vào hệ thống hay đọc nội dung bên trong:
- Tạm ngưng quyền truy cập của Quý khách, do không thanh toán hoặc theo yêu cầu của Quý khách. Đây là thay đổi trạng thái ở phía chúng tôi; dữ liệu của Quý khách không bị đụng tới.
- Xóa máy chủ của Quý khách, do không thanh toán sau khi đã thông báo, do yêu cầu pháp lý, hoặc theo yêu cầu của Quý khách. Việc xóa hủy máy chủ thông qua công cụ của nhà cung cấp hạ tầng. Chúng tôi không đọc nội dung để xóa.
4.2. Quyền truy cập hỗ trợ do chính Quý khách cấp và có giới hạn thời gian
Khi Quý khách muốn chúng tôi xem hệ thống để giúp xử lý sự cố, Quý khách bật một phiên hỗ trợ từ phần cài đặt trong cổng. Thao tác này tạo một mã thông báo (token) có giới hạn thời gian (mặc định 24 giờ, tối đa 7 ngày) cho phép các hành động hỗ trợ trên máy chủ của Quý khách. Quý khách có thể kết thúc phiên bất kỳ lúc nào, khiến token bị thu hồi ngay lập tức. Nếu không có phiên đang hoạt động do chính Quý khách bật, các hành động hỗ trợ trên máy chủ sẽ bị từ chối.
4.3. Lưu ý beta về quyền truy cập được giữ lại
Lưu ý trong giai đoạn beta. Trong giai đoạn beta, BoostGood giữ lại một đường truy cập quản trị kỹ thuật tới mọi máy chủ phục vụ việc thiết lập, thu thập chỉ số tình trạng tự động và xử lý hỗ trợ. Trên thực tế, điều này gồm (a) một khóa quản trị cho phép hệ thống thiết lập và giám sát của chúng tôi tiếp cận máy chủ của Quý khách, và (b) các kiểm tra tự động đọc chỉ số máy (không phải nội dung) theo lịch. Chúng tôi dùng điều này để thiết lập máy chủ, giữ cho nó khỏe mạnh và xử lý sự cố nhanh trong giai đoạn đầu.
Định hướng đã cam kết của chúng tôi khi ra mắt chính thức là chuyển việc thu thập chỉ số sang mô hình trong đó máy chủ của Quý khách báo cáo cho chúng tôi thay vì chúng tôi truy cập vào, và sau đó loại bỏ khóa quản trị cố định, để sau giai đoạn beta, cách duy nhất truy cập vào hệ thống đang chạy của Quý khách là một phiên hỗ trợ do Quý khách cấp. Chúng tôi mô tả tình trạng hiện tại một cách trung thực tại đây thay vì đưa ra một cam kết tuyệt đối mà chúng tôi chưa thể bảo đảm bằng mã nguồn.
5. Mục đích và cơ sở pháp lý
| Mục đích | Dữ liệu sử dụng | Cơ sở pháp lý (GDPR Điều 6(1)) |
|---|---|---|
| Cung cấp và vận hành Dịch vụ và máy chủ của Quý khách | Thông tin tài khoản, chỉ số tình trạng, dữ liệu sử dụng | Hợp đồng (b) |
| Xác thực và quản lý tài khoản | Thông tin tài khoản, dữ liệu kỹ thuật | Hợp đồng (b) |
| Thanh toán và xử lý thanh toán | Thông tin thanh toán và đặt hàng | Hợp đồng (b) / Nghĩa vụ pháp lý (c) |
| Chuyển tiếp truy vấn AI tới các mô hình bên thứ ba Quý khách chọn | Văn bản câu lệnh Quý khách gửi | Hợp đồng (b) |
| Giữ nền tảng khỏe mạnh, an toàn và sửa lỗi | Chỉ số tình trạng, dữ liệu kỹ thuật, sự kiện lỗi | Lợi ích chính đáng (f) |
| Cung cấp hỗ trợ khi Quý khách yêu cầu | Trao đổi hỗ trợ; truy cập hệ thống chỉ trong phiên do Quý khách cấp | Hợp đồng (b) |
| Liên lạc với Quý khách về Dịch vụ | Thông tin tài khoản (tên, email) | Lợi ích chính đáng (f) / Hợp đồng (b) |
| Tuân thủ nghĩa vụ pháp lý | Thông tin thanh toán, thông tin tài khoản | Nghĩa vụ pháp lý (c) |
| Truyền thông tiếp thị, khi Quý khách đồng ý | Tên, email | Sự đồng ý (a) |
Khi việc xử lý dựa trên lợi ích chính đáng, chúng tôi cân nhắc với các quyền của Quý khách và không dùng nó để lấn át những quyền đó. Khi dựa trên sự đồng ý, Quý khách có thể rút lại bất kỳ lúc nào qua hello@boostgood.eco, mà không ảnh hưởng tới việc xử lý đã thực hiện trước khi rút lại.
6. Bên xử lý phụ
Chúng tôi sử dụng các bên thứ ba sau để cung cấp Dịch vụ. Mỗi bên chỉ xử lý dữ liệu cho mục đích được nêu. Các nhà cung cấp mô hình AI chỉ nhận văn bản truy vấn Quý khách chọn gửi; họ không nhận thông tin tài khoản hay thanh toán của Quý khách.
| Bên xử lý phụ | Mục đích | Dữ liệu xử lý | Địa điểm |
|---|---|---|---|
| Anthropic | Nhà cung cấp mô hình AI (Claude) | Văn bản câu lệnh và phản hồi Quý khách gửi | Hoa Kỳ |
| OpenAI | Nhà cung cấp mô hình AI (GPT) | Văn bản câu lệnh và phản hồi Quý khách gửi | Hoa Kỳ |
| Google (Gemini) | Nhà cung cấp mô hình AI | Văn bản câu lệnh và phản hồi Quý khách gửi | EU / Hoa Kỳ |
| Mistral | Nhà cung cấp mô hình AI | Văn bản câu lệnh và phản hồi Quý khách gửi | Pháp (EU) |
| DeepSeek | Nhà cung cấp mô hình AI (tùy chọn) | Văn bản câu lệnh và phản hồi Quý khách gửi | Trung Quốc |
| Stripe | Xử lý thanh toán | Thông tin thanh toán, chi tiết thanh toán | Hoa Kỳ (có pháp nhân EU) |
| Contabo | Hạ tầng lưu trữ VPS | Lưu trữ máy chủ riêng của Quý khách (mã hóa khi lưu) | Đức (EU) |
| Hetzner | Hạ tầng lưu trữ VPS | Lưu trữ máy chủ riêng của Quý khách (mã hóa khi lưu) | Đức / Phần Lan (EU) |
| Scaleway | Gửi email giao dịch | Địa chỉ email, nội dung email | Pháp (EU) |
Chúng tôi duy trì thỏa thuận xử lý dữ liệu bằng văn bản với từng bên xử lý phụ theo GDPR Điều 28.
7. Chuyển dữ liệu quốc tế
7.1. Chuyển tới Hoa Kỳ (Anthropic, OpenAI, Stripe)
Được bảo vệ bởi Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ khi bên nhận được chứng nhận, hoặc bởi các Điều khoản Hợp đồng Tiêu chuẩn (SCC) do Ủy ban Châu Âu ban hành.
7.2. Chuyển tới Trung Quốc (DeepSeek)
Được bảo vệ bởi các Điều khoản Hợp đồng Tiêu chuẩn (SCC), với một đánh giá tác động chuyển dữ liệu được lưu hồ sơ. Mô hình DeepSeek là tùy chọn: chỉ cần không chọn chúng, sẽ không có dữ liệu nào được gửi tới DeepSeek.
7.3. Tối thiểu hóa dữ liệu đối với nhà cung cấp AI
Chỉ nội dung hội thoại cần thiết để tạo phản hồi mới được gửi tới nhà cung cấp mô hình. Thông tin tài khoản và thanh toán của Quý khách không bao giờ được chia sẻ với các nhà cung cấp mô hình AI.
8. Thời hạn lưu giữ
| Loại dữ liệu | Thời hạn lưu giữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Thời gian đăng ký hoạt động + 90 ngày | Cung cấp Dịch vụ và cửa sổ xuất dữ liệu sau khi chấm dứt |
| Dữ liệu trên máy chủ của Quý khách (câu lệnh, hội thoại, tệp, nội dung cơ sở tri thức) | Do Quý khách lưu trên máy chủ của mình; lưu trữ 90 ngày sau khi chấm dứt, sau đó bị hủy | Đó là dữ liệu của Quý khách trên máy chủ của Quý khách |
| Hội thoại agent trong cổng (Mục 3.7) | Bị xóa khi tenant bị dọn sạch, chậm nhất sau thời hạn lưu trữ 90 ngày | Bị xóa cùng tài khoản khi dọn sạch |
| Chỉ số tình trạng và ghi nhận sử dụng | Thời gian đăng ký hoạt động + 90 ngày | Vận hành và xử lý sự cố; không chứa nội dung |
| Hồ sơ thanh toán | 7 năm kể từ giao dịch | Luật thuế Hà Lan (Algemene Wet inzake Rijksbelastingen) |
| Dữ liệu cá nhân sau khi dọn sạch | Xóa vĩnh viễn | PII được xóa khi dọn sạch sau thời hạn lưu trữ 90 ngày; chỉ còn hồ sơ thanh toán đã tối thiểu hóa |
Sau khi chấm dứt, dữ liệu của Quý khách được lưu trữ 90 ngày, trong thời gian đó Quý khách có thể yêu cầu xuất dữ liệu. Sau thời hạn đó, dữ liệu cá nhân bị xóa vĩnh viễn, ngoại trừ hồ sơ thanh toán được giữ trong thời hạn luật định với các định danh được tối thiểu hóa.
9. Quyền của chủ thể dữ liệu
Theo GDPR, Quý khách có quyền truy cập (Điều 15), chỉnh sửa (Điều 16), xóa (Điều 17), hạn chế (Điều 18), di chuyển dữ liệu (Điều 20), phản đối (Điều 21) và rút lại sự đồng ý (Điều 7(3)). Vì phần lớn dữ liệu làm việc của Quý khách nằm trên máy chủ của chính Quý khách, Quý khách cũng có thể tự xuất hoặc xóa nhiều dữ liệu đó một cách trực tiếp.
Để thực hiện bất kỳ quyền nào, vui lòng liên hệ hello@boostgood.eco. Chúng tôi phản hồi trong vòng 30 ngày, có thể gia hạn thêm tối đa 60 ngày cho các yêu cầu phức tạp, trong trường hợp đó chúng tôi sẽ thông báo cho Quý khách trong 30 ngày đầu. Chúng tôi có thể xác minh danh tính của Quý khách trước khi hành động, nhằm bảo vệ dữ liệu khỏi truy cập trái phép.
10. Quyền khiếu nại
Nếu Quý khách cho rằng việc xử lý của chúng tôi vi phạm GDPR, Quý khách có quyền khiếu nại lên cơ quan giám sát. Tại Hà Lan, đó là Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Quý khách cũng có thể khiếu nại lên cơ quan tại quốc gia cư trú của mình.
11. Bảo mật
Mỗi khách hàng chạy trên một máy chủ riêng, cô lập về mạng. Dữ liệu được mã hóa khi truyền và khi lưu. Mật khẩu được lưu dưới dạng đã băm. Quyền truy cập vào hệ thống đang chạy của Quý khách được kiểm soát như mô tả tại Mục 4. Chúng tôi lưu nhật ký kiểm toán các hành động quản trị và tuân theo quy trình ứng phó sự cố được ghi thành văn bản.
12. Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này khi Dịch vụ phát triển, đặc biệt để loại bỏ các lưu ý beta ở Mục 3.7 và 4.3 khi các thay đổi nền tảng được triển khai. Các thay đổi quan trọng sẽ được thông báo qua email hoặc trong cổng, và phiên bản cùng ngày hiệu lực ở trên sẽ được cập nhật.
13. Liên hệ
Câu hỏi về chính sách này hoặc dữ liệu của Quý khách: hello@boostgood.eco.