Chính Sách Bảo Mật

1. Tổng quan

Chính Sách Bảo Mật này mô tả cách FlowHunt xử lý thông tin cá nhân của Người dùng để thực hiện các Dịch vụ được cung cấp trên trang web thuộc tên miền flowhunt.io và trong ứng dụng FlowHunt tại app.flowhunt.io (“Dịch vụ”).

Người dùng phải đọc và đồng ý rõ ràng với việc xử lý dữ liệu được đề cập trong Chính Sách Bảo Mật này trước khi sử dụng Dịch vụ.

Nếu bạn kết nối tài khoản Google, Phần 10 (Dữ liệu người dùng Google) giải thích FlowHunt có thể truy cập những dữ liệu Google nào, dữ liệu đó được sử dụng như thế nào, những nhà cung cấp dịch vụ AI nào có thể xử lý dữ liệu đó, dữ liệu được lưu giữ trong bao lâu, và cách ngắt kết nối và xóa dữ liệu. Phần 11 (Nhà cung cấp dịch vụ AI) giải thích cách FlowHunt sử dụng các dịch vụ AI.

2. Đơn vị kiểm soát dữ liệu

Đơn vị kiểm soát dữ liệu cá nhân được thu thập qua Trang web này và dữ liệu tài khoản của Người dùng Dịch vụ là AiMingle, s.r.o., Čistovická 1729/60, 163 00 Praha 6, Cộng hòa Séc. AiMingle, s.r.o. là nhà cung cấp Dịch vụ FlowHunt theo Điều khoản và Điều kiện của chúng tôi. Quality Unit, s.r.o. đóng vai trò là nhà xử lý phụ của AiMingle, s.r.o. đối với một số dịch vụ hạ tầng, thanh toán và hỗ trợ.

Đối với dữ liệu mà Người dùng gửi lên hoặc kết nối với Dịch vụ thay mặt cho tổ chức của mình, FlowHunt đóng vai trò là Đơn vị xử lý dữ liệu, như được mô tả trong Phần 8.

3. Mục đích xử lý và cơ sở pháp lý

FlowHunt sẽ xử lý dữ liệu cá nhân của Người dùng Trang web này cho các mục đích sau:

• Dịch vụ và quan hệ kinh doanh: Cho phép duy trì, phát triển và quản lý Dịch vụ. Bao gồm quản lý hợp đồng, đơn hàng, giao hàng, hóa đơn và tranh chấp. Dữ liệu được xử lý cho mục đích này sẽ được lưu giữ trong suốt thời gian duy trì quan hệ kinh doanh và sau đó trong các khoảng thời gian lưu giữ theo quy định của pháp luật.
• Phản hồi yêu cầu của người dùng: Phản hồi các yêu cầu thông tin hoặc câu hỏi từ Người dùng. Dữ liệu sẽ được lưu giữ cho đến khi yêu cầu được trả lời và trong khoảng thời gian lưu giữ theo quy định của pháp luật.
• Thông tin tiếp thị: Cập nhật cho Người dùng về sản phẩm, dịch vụ và tin tức của FlowHunt qua các phương tiện điện tử. Việc xử lý này dựa trên sự đồng ý của Người dùng, sự đồng ý này có thể được rút lại bất cứ lúc nào bằng cách liên hệ support@flowhunt.io .

Nếu không chấp nhận Chính Sách Bảo Mật này, các Dịch vụ và nội dung của FlowHunt sẽ không khả dụng.

4. Các loại dữ liệu

Tùy thuộc vào cách bạn sử dụng Dịch vụ, chúng tôi xử lý các loại dữ liệu sau:

• Dữ liệu tài khoản: tên, địa chỉ email, thông tin đăng nhập (bao gồm thông tin hồ sơ cơ bản do Google Sign-In trả về, nếu bạn sử dụng), tư cách thành viên không gian làm việc và cài đặt.
• Nội dung không gian làm việc: các flow, tác nhân AI và chatbot bạn xây dựng, cấu hình và prompt của chúng, đầu vào và đầu ra của flow, phiên trò chuyện và lịch sử hội thoại, tệp và tệp đính kèm do bạn hoặc người dùng cuối của bạn tải lên, nguồn tri thức và tài liệu, cùng các nội dung tương tự bạn tạo trong Dịch vụ.
• Dữ liệu từ nền tảng được kết nối: dữ liệu mà các flow và công cụ của bạn đọc từ hoặc gửi đến các nền tảng bạn kết nối, như được mô tả trong Phần 9 và 10.
• Dữ liệu thanh toán: dữ liệu cá nhân, bao gồm thông tin thẻ ngân hàng, được lưu trữ an toàn trên Stripe. Tham khảo Chính Sách Bảo Mật của Stripe để biết thêm chi tiết.
• Dữ liệu trang web và dữ liệu sử dụng: dữ liệu được thu thập thông qua cookie và các công nghệ tương tự, như được mô tả trong Phần 16.

5. Quyết định tự động

FlowHunt thông báo cho Người dùng rằng họ có thể chịu sự điều chỉnh của việc ra quyết định tự động, bao gồm cả lập hồ sơ, khi sử dụng Dịch vụ.

6. Đối tượng nhận dữ liệu và chuyển giao dữ liệu cá nhân

Dữ liệu có thể được chia sẻ với các bên nhận thứ ba, bao gồm các nhà cung cấp dịch vụ AI được mô tả trong Phần 11 và các nền tảng bạn kết nối. Để xem danh sách đầy đủ các nhà xử lý phụ có thể truy cập hoặc xử lý dữ liệu của bạn, vui lòng tham khảo trang Nhà xử lý phụ của chúng tôi. Trang này cung cấp thông tin chi tiết về các nhà xử lý phụ hạ tầng, nhà xử lý phụ cung ứng và nhà xử lý phụ theo dịch vụ của chúng tôi, bao gồm khi nào và bằng cách nào họ có thể xử lý dữ liệu của bạn.

7. Quyền của người dùng

Người dùng có các quyền sau:

• Truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu của mình.
• Thực hiện quyền di chuyển dữ liệu.
• Phản đối việc ra quyết định tự động hoặc lập hồ sơ.
• Rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Khiếu nại với cơ quan giám sát.

Để thực hiện các quyền trên, Người dùng cần liên hệ support@flowhunt.io và gửi kèm giấy tờ tùy thân hợp lệ để xác minh.

8. FlowHunt với vai trò là Đơn vị xử lý dữ liệu

Khi Người dùng mua giấy phép sử dụng Dịch vụ, FlowHunt đóng vai trò là Đơn vị xử lý dữ liệu thay mặt cho Người dùng hoặc pháp nhân mà Người dùng đại diện (Đơn vị kiểm soát dữ liệu). Mối quan hệ xử lý này được điều chỉnh bởi GDPR và các quy định liên quan.

8.1. Nghĩa vụ của Đơn vị xử lý

FlowHunt cam kết:

• Chỉ xử lý dữ liệu theo chỉ đạo của Đơn vị kiểm soát.
• Giữ bí mật thông tin.
• Thông báo cho Đơn vị kiểm soát về mọi vi phạm trong vòng 48 giờ.
• Hỗ trợ Đơn vị kiểm soát trong việc phản hồi các yêu cầu thực hiện quyền của chủ thể dữ liệu.
• Triển khai các biện pháp bảo mật mạnh mẽ để bảo vệ dữ liệu.

8.2. Nghĩa vụ của Đơn vị kiểm soát dữ liệu

Đơn vị kiểm soát phải đảm bảo tuân thủ luật bảo vệ dữ liệu, giám sát các hoạt động xử lý và cung cấp quyền truy cập cần thiết vào dữ liệu.

9. Nền tảng được kết nối

Bạn có thể kết nối các nền tảng bên thứ ba với không gian làm việc FlowHunt của mình để các flow, tác nhân AI và công cụ của bạn có thể đọc dữ liệu từ các nền tảng đó và thực hiện hành động trên đó. FlowHunt chỉ truy cập một nền tảng sau khi bạn kết nối và cấp quyền truy cập, và dữ liệu chỉ được trao đổi với nền tảng đó khi một flow, công cụ, trình kích hoạt hoặc tính năng do bạn thiết lập sử dụng nó. Các tích hợp hiện có bao gồm:

• Google: Google Sign-In, Gmail, Google Drive, Google Docs, Google Sheets, Google Slides, Google Calendar, Google Tasks, Google Meet, Google Search Console, Google Analytics 4, Google Ads và BigQuery (xem Phần 10).
• Microsoft: Outlook Mail, Outlook Calendar, Outlook Contacts, OneDrive, SharePoint, Excel, OneNote, Microsoft Teams, Microsoft To Do, Microsoft Planner, Power BI và Microsoft Advertising (Bing Ads).
• Nhắn tin và cộng tác: Slack (bao gồm đọc lịch sử kênh và tin nhắn trực tiếp và đăng tin nhắn thông qua bot FlowHunt), Telegram và email thông qua máy chủ SMTP của riêng bạn.
• Mạng xã hội và quảng cáo: Meta Ads, tài khoản Instagram doanh nghiệp (tin nhắn, bình luận, đăng bài và thông tin chi tiết), TikTok (xem Phần 9.1), LinkedIn và OpenAI Ads.
• Thương mại điện tử: Shopify, WooCommerce, PrestaShop, Magento 2, Wix, Shoptet và BiznisWeb, bao gồm đơn hàng, sản phẩm và hồ sơ khách hàng.
• CRM, helpdesk và hệ thống kinh doanh: HubSpot, Salesforce, Zoho, Bitrix24, Odoo, Abra, Bexio, LiveAgent và Zendesk.
• Năng suất và phát triển: Notion, Airtable, ClickUp, Asana, Atlassian (Jira và Confluence), GitHub, GitLab, WordPress, Vimeo và Amazon S3.
• Tiếp thị và các dịch vụ khác: Mailchimp, Klaviyo, Post Affiliate Pro, Product Fruits, Chameleoon, Bing Webmaster Tools, cùng các dịch vụ dữ liệu tài chính và thể thao như Polygon, Alpaca, API-Sports và FinStat.

Việc chuyển giao cho nhân viên hỗ trợ trực tiếp qua các công cụ live chat như LiveChat, Smartsupp, Freshchat hoặc Tawk.to được cung cấp thông qua các mẫu flow sử dụng thông tin xác thực do bạn cung cấp; FlowHunt không duy trì kết nối tài khoản với các công cụ này.

Dữ liệu từ một nền tảng được kết nối có thể được chuyển đến các mô hình AI mà flow của bạn sử dụng, như được mô tả trong Phần 10 và 11. Dữ liệu mà một flow gửi đến một nền tảng, và các hành động mà flow thực hiện tại đó, được xác định bởi các flow bạn xây dựng và các quyền bạn cấp.

Máy chủ MCP: FlowHunt cũng cung cấp nhiều tích hợp trong số này, bao gồm Gmail, Google Drive, Google Docs, Google Calendar, Google Search Console, Google Analytics, Google Ads và BigQuery, thông qua các máy chủ MCP của FlowHunt. Nếu bạn kết nối trợ lý AI hoặc ứng dụng khách của riêng bạn với một máy chủ MCP của FlowHunt, dữ liệu mà trợ lý của bạn yêu cầu sẽ được gửi đến trợ lý đó theo chỉ thị của bạn. Nhà cung cấp trợ lý của bạn không phải là nhà xử lý phụ của chúng tôi.

9.1 Tích hợp TikTok

Khi bạn chọn kết nối tài khoản TikTok của mình với FlowHunt, tích hợp này cho phép bạn quản lý tài khoản TikTok bằng các tác nhân AI. Các công bố sau đây áp dụng cho tích hợp TikTok:

9.1.1 Thu thập và sử dụng dữ liệu

Chúng tôi sử dụng Login Kit và các dịch vụ API của TikTok. Khi bạn ủy quyền tích hợp TikTok, FlowHunt yêu cầu quyền truy cập vào thông tin hồ sơ cơ bản, chi tiết hồ sơ và số liệu thống kê, danh sách video của bạn, cùng khả năng tải lên và đăng video. Chúng tôi có thể thu thập và xử lý:

• Thông tin hồ sơ TikTok của bạn (tên người dùng, tên hiển thị, ảnh hồ sơ và số liệu thống kê tài khoản)
• Thông tin về các video của bạn
• Mã thông báo truy cập tài khoản cần thiết cho việc xác thực API
• Dữ liệu cần thiết để thực hiện các hành động cụ thể mà bạn cấu hình thông qua các tác nhân AI của FlowHunt, chẳng hạn như tải lên hoặc đăng một video

Tất cả dữ liệu người dùng TikTok chỉ được xử lý cho mục đích giới hạn là kích hoạt và sử dụng các tính năng tích hợp TikTok trong FlowHunt.

9.1.2 Sự đồng ý và kiểm soát của người dùng

Chúng tôi sẽ không bao giờ chia sẻ thông tin nhận dạng cá nhân (PII) TikTok của bạn với bất kỳ ai mà không có sự đồng ý rõ ràng của bạn. Bạn có toàn quyền kiểm soát:

• Các quyền tài khoản TikTok mà bạn cấp cho FlowHunt
• Các hành động mà FlowHunt có thể thực hiện trên tài khoản TikTok của bạn
• Khả năng thu hồi quyền truy cập tích hợp TikTok bất cứ lúc nào

9.1.3 Bảo mật và xử lý dữ liệu

Chúng tôi triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu người dùng TikTok theo luật bảo vệ dữ liệu hiện hành. Dữ liệu TikTok:

• Được mã hóa khi truyền, và mã thông báo truy cập được lưu trữ ở dạng mã hóa
• Chỉ được xử lý bởi nhân sự được ủy quyền theo cam kết bảo mật
• Không được sử dụng cho bất kỳ mục đích nào khác ngoài việc cung cấp các tính năng tích hợp TikTok cụ thể mà bạn đã kích hoạt

9.1.4 Chính sách bảo mật của TikTok

Để biết thông tin về cách TikTok thu thập, sử dụng và bảo vệ dữ liệu của bạn, vui lòng xem Chính sách bảo mật của TikTok .

9.1.5 Lưu giữ dữ liệu

Mã thông báo truy cập TikTok chỉ được lưu giữ trong thời gian bạn duy trì kết nối TikTok đang hoạt động trong FlowHunt và sẽ bị xóa khi bạn gỡ bỏ tích hợp. Dữ liệu TikTok mà các flow của bạn đã xử lý được lưu giữ trong lịch sử flow của bạn như được mô tả trong Phần 12.

9.1.6 Tuân thủ Điều khoản nhà phát triển TikTok

Tích hợp TikTok của chúng tôi tuân thủ Điều khoản dịch vụ dành cho nhà phát triển TikTok và Thỏa thuận chia sẻ dữ liệu TikTok .

10. Dữ liệu người dùng Google

Công bố về Sử dụng hạn chế (Limited Use). Việc FlowHunt sử dụng và chuyển giao sang bất kỳ ứng dụng nào khác thông tin nhận được từ Google API sẽ tuân thủ Chính sách dữ liệu người dùng của các dịch vụ API của Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use).

Việc sử dụng dữ liệu người dùng thô hoặc dữ liệu phái sinh nhận được từ Google Workspace API sẽ tuân thủ Chính sách dữ liệu người dùng của Google (Google User Data Policy), bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use).

Chúng tôi không sử dụng dữ liệu người dùng Google, bao gồm dữ liệu thô, tổng hợp, ẩn danh hóa hoặc phái sinh, để phát triển, cải thiện hoặc huấn luyện các mô hình AI hoặc học máy tổng quát hay nền tảng. Chúng tôi chỉ gửi dữ liệu người dùng Google đến các nhà cung cấp dịch vụ AI có điều khoản công bố nêu rõ rằng họ không sử dụng dữ liệu được gửi qua API của họ để huấn luyện mô hình, và chỉ nhằm cung cấp tính năng mà bạn đang sử dụng.

Phần này mô tả cách FlowHunt xử lý dữ liệu thu được thông qua Google API khi bạn đăng nhập bằng Google hoặc kết nối tài khoản Google với không gian làm việc của mình (“dữ liệu người dùng Google”). Phần này không bao gồm dữ liệu phân tích trang web mà chúng tôi thu thập về khách truy cập flowhunt.io, được mô tả trong Phần 16.

10.1. Các tích hợp Google và quyền truy cập chúng tôi yêu cầu

FlowHunt duy trì một kết nối Google cho mỗi không gian làm việc. Khi bạn kết nối thêm một sản phẩm Google, Google sẽ yêu cầu bạn cấp quyền truy cập cho sản phẩm đó, và khi đó kết nối sẽ bao gồm tất cả các quyền truy cập đã được cấp cho đến thời điểm đó trong không gian làm việc này. Việc yêu cầu một quyền không có nghĩa là FlowHunt đọc mọi loại dữ liệu mà quyền đó cho phép: dữ liệu chỉ được truy cập khi một flow, công cụ, trình kích hoạt hoặc tính năng do bạn hoặc một thành viên trong không gian làm việc của bạn thiết lập sử dụng dữ liệu đó. FlowHunt không yêu cầu quyền truy cập vào Google Photos, Google Forms, Google Contacts, Google Chat, Google Maps hoặc tài khoản YouTube.

Am I Cited, một sản phẩm của AiMingle, s.r.o. chạy trên nền tảng FlowHunt, sử dụng cùng kết nối Google cho Google Search Console, Google Analytics 4 và Google Ads. Việc sản phẩm này xử lý dữ liệu đó được mô tả trong Chính Sách Bảo Mật của Am I Cited .

10.2. Cách dữ liệu người dùng Google được sử dụng

Chúng tôi chỉ sử dụng dữ liệu người dùng Google để cung cấp các tính năng hướng đến người dùng mà bạn sử dụng: các flow, tác nhân AI, trình kích hoạt, công cụ và máy chủ MCP do bạn hoặc các thành viên không gian làm việc của bạn thiết lập. FlowHunt không sử dụng dữ liệu người dùng Google cho mục đích quảng cáo, và FlowHunt không chuyển dữ liệu này đến các nền tảng quảng cáo. Nếu một flow do bạn xây dựng gửi dữ liệu đến một nền tảng khác mà bạn đã kết nối, bao gồm cả một nền tảng quảng cáo, việc chuyển giao đó diễn ra theo chỉ thị của bạn. Việc truyền email đã băm được mô tả trong Phần 16 sử dụng dữ liệu đăng ký mà bạn cung cấp trực tiếp cho chúng tôi khi tạo tài khoản, không phải dữ liệu thu được thông qua các tích hợp Google.

10.3. Xử lý dữ liệu người dùng Google bằng AI

• Mô hình AI trong flow của bạn: khi một bước flow sử dụng mô hình AI nhận được dữ liệu người dùng Google, ví dụ một email do trình kích hoạt Gmail chuyển đến hoặc kết quả của một công cụ Google được tác nhân AI gọi, dữ liệu đó sẽ được gửi đến mô hình AI mà bước đó sử dụng. Mô hình này là mô hình bạn chọn cho bước đó, hoặc mô hình mặc định của không gian làm việc và các mô hình dự phòng của nó, hoặc một mô hình được chọn theo quy tắc định tuyến, như được mô tả trong Phần 11 .
• Tạo hình ảnh: nếu một flow sử dụng bước tạo hình ảnh, các tệp đính kèm hình ảnh trong phiên, có thể bao gồm tệp đính kèm từ email do trình kích hoạt Gmail chuyển đến, có thể được gửi làm hình ảnh tham chiếu đến dịch vụ tạo hình ảnh được chọn trong bước đó (Replicate hoặc OpenAI).
• Nguồn tri thức: nếu flow của bạn thêm dữ liệu người dùng Google vào một nguồn tri thức hoặc kho tài liệu, văn bản sẽ được chuyển đổi thành embedding bằng Google Vertex AI và được lưu trữ trong cơ sở dữ liệu vector của chúng tôi để có thể tìm kiếm.
• Máy chủ MCP: nếu bạn kết nối trợ lý AI của riêng bạn với một máy chủ MCP của FlowHunt, dữ liệu người dùng Google mà trợ lý của bạn yêu cầu sẽ được gửi đến trợ lý đó theo chỉ thị của bạn.

Các nhà cung cấp dịch vụ AI có thể nhận dữ liệu người dùng Google được liệt kê trên trang Nhà xử lý phụ của chúng tôi.

10.4. Nơi lưu trữ dữ liệu người dùng Google

• Lịch sử hội thoại và flow: đầu vào và đầu ra của flow, phản hồi AI và toàn bộ kết quả của các lệnh gọi công cụ, có thể bao gồm nội dung email, tệp, sự kiện lịch và báo cáo, được lưu trữ như một phần của lịch sử hội thoại và lịch sử thực thi flow trong không gian làm việc của bạn. Thời hạn lưu giữ được mô tả trong Phần 12.
• Nhật ký kỹ thuật: các trích đoạn ngắn của đầu vào và đầu ra công cụ có thể được ghi lại trong nhật ký kỹ thuật dùng cho mục đích bảo mật và khắc phục sự cố.
• Bộ nhớ đệm tạm thời: dữ liệu của một phiên đang chạy được lưu trong bộ nhớ đệm tạm thời tối đa 3 giờ.
• Tệp đính kèm: tệp đính kèm của email do trình kích hoạt Gmail chuyển đến được lưu trữ trong kho lưu trữ tệp của FlowHunt trên Amazon Web Services tại EU, cùng với phiên.
• Bản sao do bạn tạo: nếu flow của bạn lưu dữ liệu người dùng Google trong nguồn tri thức, kho tài liệu hoặc các nền tảng khác, các bản sao đó sẽ tồn tại cho đến khi bạn xóa chúng.
• Mã thông báo truy cập: mã thông báo truy cập và mã thông báo làm mới của Google được lưu trữ ở dạng mã hóa.

10.5. Ngắt kết nối, thu hồi quyền truy cập và xóa

• Gỡ bỏ tích hợp Google khỏi trang tích hợp của không gian làm việc sẽ thu hồi quyền truy cập của FlowHunt tại Google và xóa kết nối cùng mã thông báo đã lưu. Thao tác này không xóa dữ liệu người dùng Google mà các flow của bạn đã lưu trong lịch sử hội thoại và flow, tệp đính kèm hoặc nguồn tri thức. Để xóa dữ liệu đó, hãy xóa các nguồn tri thức bạn đã tạo hoặc liên hệ support@flowhunt.io .
• Thu hồi quyền truy cập trong Tài khoản Google của bạn: bạn có thể xóa FlowHunt khỏi các kết nối của Tài khoản Google bất cứ lúc nào. Sau đó, FlowHunt không thể truy cập tài khoản Google của bạn nữa.
• Xóa một không gian làm việc sẽ xóa kết nối Google, tài liệu và nguồn tri thức đã lưu, nhưng không thu hồi quyền truy cập của FlowHunt tại Google. Hãy gỡ bỏ tích hợp Google trước khi xóa không gian làm việc, hoặc thu hồi quyền truy cập trong Tài khoản Google của bạn. Lịch sử hội thoại và flow của một không gian làm việc đã bị xóa sẽ bị xóa khi thời hạn lưu giữ của nó kết thúc (xem Phần 12), hoặc sớm hơn theo yêu cầu. Tệp đính kèm được xóa theo yêu cầu.
• Xóa tài khoản của bạn: hiện tại không có chức năng tự xóa tài khoản. Để xóa tài khoản của bạn và dữ liệu người dùng Google mà chúng tôi lưu giữ về bạn, hãy liên hệ support@flowhunt.io .

Dữ liệu đã xóa có thể vẫn tồn tại trong một khoảng thời gian giới hạn trong các bản sao lưu và cơ chế khôi phục của các nhà cung cấp hạ tầng của chúng tôi cho đến khi các bản sao đó hết hạn.

11. Nhà cung cấp dịch vụ AI

FlowHunt là nền tảng để xây dựng tác nhân AI, chatbot và flow tự động, vì vậy hầu hết các tính năng đều gửi dữ liệu đến các nhà cung cấp dịch vụ AI. Tùy thuộc vào tính năng và cấu hình, chúng tôi gửi prompt, chỉ dẫn, lịch sử hội thoại, ngữ cảnh liên quan (có thể bao gồm nội dung nguồn tri thức, kết quả công cụ và dữ liệu từ các nền tảng được kết nối) và các tệp được hỗ trợ đến các nhà cung cấp được liệt kê trên trang Nhà xử lý phụ của chúng tôi để tạo ra phản hồi, phân loại, bản chép lời, embedding, hình ảnh hoặc phương tiện khác.

Cách mô hình được chọn: mô hình AI và nhà cung cấp xử lý một yêu cầu có thể là:

• do bạn chọn cho một bước flow;
• mô hình mặc định của không gian làm việc của bạn, bao gồm các mô hình dự phòng được cấu hình cho nó;
• mặc định của một bước hoặc tính năng khi không có mô hình nào được chọn, chẳng hạn như mô hình mặc định của tác nhân AI hoặc của bước phân loại;
• được chọn bởi các quy tắc định tuyến của FlowHunt, bao gồm chuyển sang mô hình khác khi mô hình chính không khả dụng, và các tùy chọn “FlowHunt Auto”, vốn chọn một mô hình cho mỗi yêu cầu; hoặc
• được FlowHunt chọn cho các tính năng tích hợp sẵn, chẳng hạn như trợ lý flow.

Nhà cung cấp nào nhận dữ liệu: công ty nhận yêu cầu không phải lúc nào cũng là nhà phát triển của mô hình:

• Các mô hình Anthropic Claude được xử lý thông qua Amazon Bedrock tại Liên minh Châu Âu (Frankfurt, sử dụng suy luận liên vùng EU). Một số mô hình Claude, và tất cả các mô hình Claude khi Bedrock không khả dụng hoặc bị tắt đối với một mô hình, được xử lý trực tiếp bởi Anthropic.
• Các mô hình OpenAI được xử lý bởi OpenAI. OpenAI cũng chép lời các tệp âm thanh và video, đọc các trang PDF được quét khi bạn bật nhận dạng văn bản (OCR), và cung cấp các mô hình tạo hình ảnh.
• Các mô hình trọng số mở, chẳng hạn như GPT-OSS, được xử lý thông qua Amazon Bedrock hoặc Groq, tùy thuộc vào mô hình. Các mô hình trọng số mở và mô hình bên thứ ba khác (ví dụ DeepSeek, Mistral, Qwen, GLM, MiniMax và MiMo), cùng các tùy chọn “FlowHunt Auto”, được xử lý thông qua OpenRouter, nền tảng định tuyến mỗi yêu cầu đến một nhà cung cấp suy luận lưu trữ mô hình đó.
• Các mô hình Google Gemini được xử lý bởi Google thông qua Gemini API.
• Phân loại văn bản mặc định sử dụng TypeSafe, trực tiếp hoặc thông qua OpenRouter, với một mô hình OpenAI làm phương án dự phòng.
• Embedding cho nguồn tri thức được tạo bằng Google Vertex AI tại Liên minh Châu Âu (Frankfurt).
• Tạo hình ảnh sử dụng các mô hình do Replicate cung cấp (từ các nhà phát triển mô hình như Black Forest Labs, Google, ByteDance, Ideogram, Recraft, Stability AI và xAI) hoặc do OpenAI cung cấp.
• Công cụ tìm kiếm và dữ liệu gửi truy vấn tìm kiếm, từ khóa và URL đến Serper, DataForSEO và các dịch vụ khác được liệt kê trên trang Nhà xử lý phụ.

Tài khoản AI của riêng bạn: nếu bạn kết nối Azure OpenAI, Amazon Bedrock hoặc endpoint tương thích OpenAI của riêng bạn bằng thông tin xác thực của riêng bạn, các yêu cầu sẽ được gửi đến nhà cung cấp đó theo thỏa thuận giữa bạn và nhà cung cấp đó. Nhà cung cấp đó không phải là nhà xử lý phụ của chúng tôi.

Lưu giữ và huấn luyện: điều kiện lưu giữ và xóa dữ liệu của nhà cung cấp khác nhau tùy theo nhà cung cấp, dịch vụ và cấu hình. Việc xử lý một yêu cầu để tạo ra kết quả khác với việc sử dụng nội dung của yêu cầu đó để huấn luyện mô hình. Dữ liệu người dùng Google không bao giờ được sử dụng để huấn luyện mô hình, như được mô tả trong Phần 10. Chúng tôi không khẳng định rằng mọi nhà cung cấp đều xóa dữ liệu yêu cầu ngay lập tức hoặc rằng không có yêu cầu nào chứa dữ liệu cá nhân. Tránh đưa dữ liệu cá nhân vào prompt và flow trừ khi cần thiết cho trường hợp sử dụng của bạn.

Các phản hồi do AI tạo ra và dữ liệu được xử lý trong flow của bạn được lưu trữ trong không gian làm việc của bạn như được mô tả trong Phần 12.

12. Chính sách lưu giữ và xóa dữ liệu

• Nội dung không gian làm việc: flow, tác nhân AI, chatbot, cài đặt, tài liệu và nguồn tri thức được lưu giữ khi không gian làm việc còn tồn tại, và bị xóa khi bạn xóa chúng hoặc xóa không gian làm việc.
• Lịch sử hội thoại và flow: phiên trò chuyện, đầu vào và đầu ra của flow, phản hồi AI và kết quả công cụ được tự động xóa theo lịch luân phiên, thường trong vòng khoảng 15 tháng sau khi được tạo. Bản tóm tắt phiên hiển thị trong danh sách phiên có thể được lưu giữ lâu hơn, cho đến khi bạn yêu cầu chúng tôi xóa chúng.
• Tệp đính kèm: các tệp được tải lên phiên trò chuyện và tệp đính kèm do trình kích hoạt chuyển đến được lưu giữ cùng với phiên cho đến khi bạn yêu cầu chúng tôi xóa chúng.
• Dữ liệu tạm thời: dữ liệu của một phiên đang chạy được lưu trong bộ nhớ đệm tạm thời tối đa 3 giờ.
• Nhật ký kỹ thuật: nhật ký kỹ thuật, có thể bao gồm các trích đoạn ngắn của đầu vào và đầu ra của flow và công cụ, được lưu giữ trong một khoảng thời gian giới hạn cho mục đích bảo mật và khắc phục sự cố.
• Xóa do người dùng thực hiện: bạn có thể xóa flow, tài liệu, nguồn tri thức và không gian làm việc trong Dịch vụ. Dữ liệu đã xóa có thể vẫn tồn tại trong một khoảng thời gian giới hạn trong các bản sao lưu và cơ chế khôi phục của các nhà cung cấp hạ tầng của chúng tôi cho đến khi các bản sao đó hết hạn. Để xóa hoàn toàn tài khoản người dùng của bạn, hoặc yêu cầu xóa lịch sử hội thoại và tệp đính kèm, hãy liên hệ support@flowhunt.io .
• Sao lưu: các bản sao lưu Dữ Liệu Dịch Vụ được lưu trữ trên Amazon AWS S3.

13. Sử dụng dữ liệu người dùng một cách rõ ràng

Dữ liệu và nội dung không gian làm việc của khách hàng — bao gồm flow, đầu vào, đầu ra và dữ liệu sử dụng được tạo trong nền tảng FlowHunt — được sử dụng để cung cấp, bảo mật và cải thiện Dịch vụ của FlowHunt. Dữ liệu này không được sử dụng cho quảng cáo nhắm mục tiêu hoặc chia sẻ với bên thứ ba vì mục đích thương mại. Dữ liệu người dùng Google còn phải tuân theo các hạn chế trong Phần 10.

Dữ liệu đăng ký (chẳng hạn như địa chỉ email của bạn) có thể được sử dụng cho mục đích đo lường quảng cáo như được mô tả trong Phần 16 (Cookie và công nghệ theo dõi), bao gồm việc truyền ở dạng đã băm đến các nền tảng quảng cáo chỉ nhằm đo lường hiệu quả các chiến dịch của chúng tôi.

14. Truy cập và kiểm soát dữ liệu

Người dùng có thể quản lý quyền truy cập dữ liệu qua:

• Phân quyền theo vai trò:
  • Quản trị viên: Toàn quyền truy cập.
  • Biên tập viên: Có thể chỉnh sửa flow và dữ liệu.
  • Thành viên: Chỉ có quyền xem.
  • Khách: Quyền chỉ đọc có giới hạn.
• Truy cập bằng API Key: Người dùng có thể xác định thời hạn hiệu lực của API key cho truy cập lập trình.

Các yêu cầu quản lý dữ liệu nên được gửi qua cổng hỗ trợ hoặc qua email tới support@flowhunt.io .

15. Bảo mật và bảo vệ dữ liệu

FlowHunt áp dụng mã hóa, kiểm soát truy cập và đánh giá bảo mật định kỳ để đảm bảo dữ liệu người dùng luôn an toàn.

16. Cookie và công nghệ theo dõi

Cookie là gì

Cookie là các tệp văn bản nhỏ được lưu trữ trong trình duyệt của bạn khi bạn truy cập một trang web. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để vận hành trang web, đo lường hiệu quả các chiến dịch tiếp thị và cải thiện trải nghiệm của bạn.

Các loại cookie chúng tôi sử dụng

Quản lý tùy chọn của bạn

Bạn có thể quản lý tùy chọn cookie của mình bất cứ lúc nào:

• Trong lần truy cập đầu tiên thông qua banner đồng ý cookie
• Bất cứ lúc nào thông qua liên kết “Cài đặt cookie” ở chân trang web
• Bằng cách điều chỉnh cài đặt trình duyệt (lưu ý: điều này có thể ảnh hưởng đến chức năng của trang web)

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi rút lại.

Theo dõi và phân tích phía máy chủ

Ngoài cookie dựa trên trình duyệt, AiMingle, s.r.o. sử dụng hạ tầng theo dõi phía máy chủ để thu thập dữ liệu phân tích và phân bổ. Việc xử lý này diễn ra trên máy chủ của AiMingle trước khi dữ liệu được chuyển tiếp đến các nền tảng phân tích và quảng cáo được ủy quyền. Dữ liệu được lưu trữ trong kho dữ liệu cho mục đích phân tích nội bộ và chịu cùng các biện pháp kiểm soát sự đồng ý như theo dõi dựa trên trình duyệt khi có thể áp dụng.

Chuyển đổi nâng cao — truyền email đã băm

Khi bạn đăng ký dùng thử miễn phí hoặc hoàn tất giao dịch mua, AiMingle, s.r.o. có thể truyền địa chỉ email của bạn ở dạng đã băm (mã hóa SHA-256) đến Google LLC và Meta Platforms, Inc. cho mục đích đo lường quảng cáo. Quá trình băm là một chiều — không thể khôi phục địa chỉ email gốc. Dữ liệu này chỉ được sử dụng để đo lường chuyển đổi. Cơ sở pháp lý là lợi ích hợp pháp của AiMingle trong việc đo lường hiệu quả tiếp thị.

Các bên xử lý bên thứ ba tham gia vào việc theo dõi

Phạm vi địa lý của yêu cầu về sự đồng ý

Lưu giữ dữ liệu phân tích và phân bổ

Dữ liệu thu thập qua Google Analytics được lưu giữ trong 14 tháng kể từ ngày thu thập, theo cài đặt lưu giữ mặc định của Google Analytics. Dữ liệu được lưu trữ trong kho dữ liệu của AiMingle cho mục đích phân bổ nội bộ được lưu giữ không lâu hơn mức cần thiết cho các mục đích mà dữ liệu được thu thập, tùy thuộc vào xác nhận của cố vấn pháp lý. Dữ liệu email đã băm được truyền cho mục đích Chuyển đổi nâng cao chịu sự điều chỉnh của chính sách lưu giữ dữ liệu của Google LLC và Meta Platforms, Inc. và không được AiMingle lưu trữ sau thời điểm truyền.

Lựa Chọn Quyền Riêng Tư Của Bạn (cư dân Hoa Kỳ)

Nếu bạn là cư dân của California hoặc một tiểu bang khác của Hoa Kỳ có luật về quyền riêng tư áp dụng, bạn có quyền chọn không tham gia việc bán hoặc chia sẻ dữ liệu cá nhân của mình cho mục đích quảng cáo hành vi xuyên ngữ cảnh. Để thực hiện quyền này, hãy sử dụng liên kết “Lựa Chọn Quyền Riêng Tư Của Bạn” ở chân trang web, hoặc liên hệ với chúng tôi tại privacy@flowhunt.io .

17. Thay đổi đối với Chính Sách Bảo Mật này

FlowHunt có thể sửa đổi chính sách này để phản ánh các quy định hoặc thực tiễn mới. Các thay đổi sẽ được đăng tải trên trang này.

Cập nhật: 06/10/2026