AiMingle, s.r.o. cung cấp Dịch vụ của mình (sau đây gọi là “FlowHunt”) cho Bạn thông qua trang web tại flowhunt.io và ứng dụng FlowHunt tại app.flowhunt.io.
AiMingle, s.r.o. sử dụng một số nhà xử lý phụ nhất định để hỗ trợ việc cung cấp Dịch vụ FlowHunt.
Nhà xử lý phụ là gì:
Nhà xử lý phụ là bên xử lý dữ liệu thứ ba được FlowHunt thuê, có hoặc có thể sẽ có quyền truy cập hoặc xử lý Dữ Liệu Dịch Vụ (có thể chứa Dữ Liệu Cá Nhân). FlowHunt sử dụng nhiều loại nhà xử lý phụ khác nhau để thực hiện các chức năng khác nhau như được giải thích trong các bảng dưới đây.
Thẩm định:
FlowHunt cam kết áp dụng một quy trình lựa chọn hợp lý về mặt thương mại, qua đó đánh giá các thực tiễn về bảo mật, quyền riêng tư và tính bảo mật thông tin của các nhà xử lý phụ được đề xuất sẽ hoặc có thể truy cập hoặc xử lý Dữ Liệu Dịch Vụ.
Các biện pháp bảo đảm hợp đồng:
FlowHunt yêu cầu các nhà xử lý phụ của mình đáp ứng các nghĩa vụ tương đương với các nghĩa vụ mà FlowHunt (với tư cách là Đơn vị xử lý dữ liệu) phải thực hiện như quy định trong Thỏa Thuận Xử Lý Dữ Liệu (“DPA”) của FlowHunt, bao gồm nhưng không giới hạn ở các yêu cầu:
– xử lý Dữ Liệu Cá Nhân theo hướng dẫn được ghi nhận bằng văn bản của bên kiểm soát dữ liệu (tức là Người Đăng Ký) (như được FlowHunt truyền đạt bằng văn bản cho nhà xử lý phụ liên quan);
– liên quan đến các hoạt động xử lý phụ của mình, chỉ sử dụng nhân sự đáng tin cậy và chịu nghĩa vụ ràng buộc theo hợp đồng về việc tuân thủ quyền riêng tư và bảo mật dữ liệu, trong phạm vi áp dụng, theo luật bảo vệ dữ liệu hiện hành;
– cung cấp đào tạo thường xuyên về bảo mật và bảo vệ dữ liệu cho nhân sự được họ cấp quyền truy cập Dữ Liệu Cá Nhân;
– triển khai và duy trì các biện pháp kỹ thuật và tổ chức phù hợp;
– kịp thời thông báo cho FlowHunt về bất kỳ vi phạm bảo mật thực tế hoặc tiềm ẩn nào; và phối hợp với FlowHunt để xử lý các yêu cầu từ bên kiểm soát dữ liệu, chủ thể dữ liệu hoặc cơ quan bảo vệ dữ liệu, tùy trường hợp.
Chính sách này không cấp cho Khách hàng bất kỳ quyền hay biện pháp khắc phục bổ sung nào và không được hiểu là một thỏa thuận ràng buộc. Thông tin ở đây chỉ được cung cấp nhằm minh họa quy trình thuê nhà xử lý phụ của FlowHunt cũng như cung cấp danh sách thực tế các nhà xử lý phụ bên thứ ba tính đến ngày của chính sách này (mà FlowHunt có thể sử dụng trong việc cung cấp và hỗ trợ Dịch vụ của mình).
Nếu bạn là khách hàng của FlowHunt và muốn ký kết DPA của chúng tôi, vui lòng gửi email cho chúng tôi tại support@flowhunt.io .
Nhà Xử Lý Phụ Riêng Cho Khách Hàng (nhà xử lý phụ hạ tầng)
FlowHunt sở hữu hoặc kiểm soát quyền truy cập vào hạ tầng mà FlowHunt sử dụng để lưu trữ Dữ Liệu Dịch Vụ được gửi lên Dịch vụ, ngoại trừ các trường hợp được nêu dưới đây. Các hệ thống sản xuất của FlowHunt được lưu trữ trên Amazon Web Services và Google Cloud Platform tại Liên minh Châu Âu. Bảng sau mô tả hạ tầng tham gia vào việc lưu trữ và xử lý Dữ Liệu Dịch Vụ của FlowHunt.
| Dịch vụ | Mô tả |
|---|---|
| Máy chủ | Amazon Web Services, eu-central-1 (Frankfurt) Các máy chủ FlowHunt được đặt tại các cơ sở đạt chuẩn Tier III+ hoặc IV hoặc tuân thủ PCI DSS, SOC 1, SOC 2 hoặc ISO 27001. Các cơ sở trung tâm dữ liệu được cấp nguồn điện dự phòng, mỗi cơ sở đều có UPS và máy phát điện dự phòng. |
| Lưu trữ tệp | Amazon S3, eu-central-1 (Frankfurt) Lưu trữ tài liệu được tải lên, tệp nguồn tri thức, tệp đính kèm trò chuyện và tệp đính kèm do các trình kích hoạt như trình kích hoạt Gmail chuyển đến. |
| Sao lưu | Amazon AWS S3 Các bản sao lưu Dữ Liệu Dịch Vụ được lưu trữ an toàn trên Amazon AWS S3. |
| Dịch vụ Embedding | Google Vertex AI, europe-west3 (Frankfurt) Được sử dụng để tạo embedding cho nội dung nguồn tri thức và tài liệu để có thể tìm kiếm chúng. Người dùng không thể cấu hình dịch vụ này. |
| Kho dữ liệu | Google BigQuery, europe-west3 (Frankfurt) Lưu trữ dữ liệu từ khóa và dữ liệu phân tích được sử dụng bởi các tính năng dữ liệu và báo cáo, bao gồm dữ liệu được nhập từ các nền tảng được kết nối cho Am I Cited. |
Nhà Xử Lý Phụ Cung Ứng
FlowHunt sử dụng một số nhà xử lý phụ cung ứng nhất định để hỗ trợ cung cấp Dịch vụ FlowHunt. Để cung cấp các chức năng liên quan, các nhà xử lý phụ này có thể truy cập Dữ Liệu Dịch Vụ.
| Đơn vị | Quốc gia | Dịch vụ |
|---|---|---|
| AiMingle, s.r.o. | Cộng hòa Séc | Nhà xử lý - Dịch vụ AiMingle, s.r.o. là một đơn vị thành viên của Quality Unit. AiMingle, s.r.o. đóng vai trò là nhà xử lý để cung cấp Dịch vụ FlowHunt. |
| Quality Unit, s.r.o. | Slovakia | Nhà xử lý phụ khác - Dịch vụ Quality Unit, s.r.o. là một đơn vị thành viên của Quality Unit. Quality Unit s.r.o đóng vai trò là nhà xử lý phụ cung cấp một số dịch vụ hạ tầng, thanh toán và hỗ trợ cho Dịch vụ FlowHunt, bao gồm nền tảng hỗ trợ khách hàng LiveAgent. |
| Quality Unit, LLC | Hoa Kỳ | Nhà xử lý phụ khác - Dịch vụ Quality Unit, LLC là một đơn vị thành viên của Quality Unit. Quality Unit, LLC đóng vai trò là nhà xử lý phụ để cung cấp Dịch vụ FlowHunt. |
| Quality Unit Ukraine, LLC | Ukraina | Nhà xử lý phụ khác - Dịch vụ Quality Unit Ukraine đóng vai trò là nhà thầu phụ để cung cấp Dịch vụ FlowHunt. |
| Makara Partner, s. r. o. | Slovakia | Bộ phận kế toán của chúng tôi có thể truy cập Dữ Liệu Dịch Vụ để tạo và xử lý hóa đơn. |
| Stripe, Inc. | Hoa Kỳ | Thanh toán Thông tin thanh toán và thẻ ngân hàng được lưu trữ và xử lý an toàn trên Stripe. Tham khảo Chính Sách Bảo Mật của Stripe để biết thêm chi tiết. |
| Amazon Web Services | Hạ tầng tại EU (xem ở trên) | Lưu trữ máy chủ, lưu trữ tệp và sao lưu Máy chủ, lưu trữ tệp và sao lưu cho Dịch vụ FlowHunt. Việc xử lý mô hình AI thông qua Amazon Bedrock được mô tả riêng bên dưới. |
| Google Cloud Platform | Hạ tầng tại EU (xem ở trên) | Embedding và kho dữ liệu Embedding của Google Vertex AI và Google BigQuery, như được mô tả ở trên. |
| Mailchimp Transactional (Mandrill, một dịch vụ của Intuit) | Hoa Kỳ | Email giao dịch Gửi email dịch vụ như thông báo tài khoản và không gian làm việc, cùng các email mà flow của bạn gửi bằng bước email thông báo. Nhận địa chỉ email người nhận và nội dung email. Chính sách bảo mật |
| Google LLC | Hoa Kỳ | Phân tích trang web & phân bổ Google Analytics 4 (phân tích trang web), Google Ads Enhanced Conversions (email đã băm để đo lường chuyển đổi), Google BigQuery (kho dữ liệu cho phân tích nội bộ). Khung Quyền riêng tư Dữ liệu EU–Hoa Kỳ. Việc xử lý này liên quan đến khách truy cập và người dùng đã đăng ký của FlowHunt, không liên quan đến dữ liệu thu được từ các tích hợp Google mà bạn kết nối. |
| Meta Platforms, Inc. | Hoa Kỳ | Đo lường quảng cáo Meta Conversions API — truyền email đã băm để đo lường hiệu quả quảng cáo. Khung Quyền riêng tư Dữ liệu EU–Hoa Kỳ. |
| Stape, Inc. | Hoa Kỳ | Quản lý thẻ phía máy chủ Định tuyến các tín hiệu phân tích và chuyển đổi đến các nền tảng được ủy quyền thay mặt AiMingle. Không sử dụng dữ liệu cho mục đích riêng. Đã có Thỏa thuận Xử lý Dữ liệu. |
Nhà Xử Lý Phụ Theo Dịch Vụ (nhà cung cấp AI và dữ liệu)
FlowHunt sử dụng các nhà xử lý phụ theo dịch vụ sau đây để cung cấp Dịch vụ của mình. Một số được sử dụng tự động bởi các tính năng của FlowHunt, bởi cài đặt mặc định hoặc bởi các quy tắc định tuyến, bao gồm chuyển sang nhà cung cấp khác; những nhà cung cấp khác chỉ được sử dụng khi bạn chọn một mô hình, bước hoặc công cụ. Bảng liệt kê công ty thực sự nhận dữ liệu. Trường hợp một nhà cung cấp định tuyến yêu cầu đến các nhà cung cấp mô hình, các bên nhận tiếp theo được mô tả trong cùng một hàng. Điều kiện lưu giữ và xóa dữ liệu của nhà cung cấp khác nhau tùy theo dịch vụ và cấu hình; việc xử lý một yêu cầu khác với việc sử dụng nội dung của yêu cầu đó để huấn luyện mô hình. Xem mục Nhà cung cấp dịch vụ AI trong Chính Sách Bảo Mật của chúng tôi để biết cách các mô hình được chọn.
| Nhà cung cấp | Mục đích và dữ liệu | Khi nào được sử dụng | Địa điểm và điều khoản |
|---|---|---|---|
| Amazon Web Services (Amazon Bedrock) | Xử lý các mô hình Anthropic Claude, mô hình GPT-OSS và mô hình Amazon Nova. Nhận prompt, chỉ dẫn, lịch sử hội thoại và ngữ cảnh, có thể bao gồm nội dung nguồn tri thức, kết quả công cụ và dữ liệu từ các nền tảng được kết nối như Google. Cũng xử lý trợ lý flow giúp bạn xây dựng flow. Việc này tách biệt với dịch vụ lưu trữ máy chủ và lưu trữ dữ liệu được mô tả ở trên. | Khi một mô hình được cung cấp thông qua Amazon Bedrock được chọn, là mặc định của không gian làm việc hoặc của bước, hoặc được sử dụng làm phương án dự phòng; tự động đối với trợ lý flow. | EU (eu-central-1, Frankfurt, sử dụng suy luận liên vùng EU). Bảo vệ dữ liệu của Amazon Bedrock , Phụ lục Xử lý Dữ liệu của AWS |
| Anthropic, PBC | Xử lý các mô hình Claude không được cung cấp thông qua Amazon Bedrock, và các mô hình Claude khi Bedrock không khả dụng hoặc bị tắt đối với một mô hình. Nhận prompt, chỉ dẫn, lịch sử hội thoại và ngữ cảnh. | Khi một mô hình Claude như vậy được chọn, là mặc định hoặc phương án dự phòng, hoặc được một tùy chọn “FlowHunt Auto” chọn thông qua OpenRouter (xem bên dưới). | Hoa Kỳ. Chính sách bảo mật , Phụ lục Xử lý Dữ liệu |
| OpenAI | Xử lý các mô hình OpenAI, bao gồm mô hình mặc định của bước tác nhân AI khi không có mặc định của không gian làm việc, và mô hình dự phòng của bước phân loại. Nhận prompt, chỉ dẫn, lịch sử hội thoại và ngữ cảnh. Cũng chép lời các tệp âm thanh và video được tải lên (Whisper), đọc các trang PDF được quét dưới dạng hình ảnh khi bật nhận dạng văn bản (OCR), tạo hình ảnh bằng các mô hình hình ảnh của OpenAI (bao gồm tệp đính kèm hình ảnh trong phiên được dùng làm tham chiếu), và nhận dữ liệu chiến dịch mà bạn gửi thông qua tích hợp OpenAI Ads. | Khi một mô hình OpenAI được chọn, là mặc định hoặc phương án dự phòng, hoặc tạo hình ảnh; tự động đối với việc chép lời âm thanh và video và OCR đã được bật. | Hoa Kỳ. Chính sách bảo mật , Phụ lục Xử lý Dữ liệu |
| Google (Gemini API) | Xử lý các mô hình Google Gemini. Nhận prompt, chỉ dẫn, lịch sử hội thoại và ngữ cảnh. | Khi một mô hình Gemini được chọn, là mặc định, hoặc được sử dụng làm phương án dự phòng. | Điều khoản bổ sung của Gemini API , Chính sách bảo mật |
| Google Cloud Platform (Vertex AI) | Tạo embedding cho nội dung nguồn tri thức và tài liệu (xem bảng hạ tầng ở trên). | Tự động, khi nội dung được thêm vào nguồn tri thức hoặc kho tài liệu. | EU (europe-west3, Frankfurt). Phụ lục Xử lý Dữ liệu |
| OpenRouter, Inc. | Định tuyến yêu cầu đến các nhà cung cấp mô hình AI. Được sử dụng cho các mô hình trọng số mở và mô hình bên thứ ba như DeepSeek, Mistral, Qwen, GLM (Z.ai), MiniMax và MiMo, cho các tùy chọn “FlowHunt Auto”, và làm tuyến đến TypeSafe cho việc phân loại. Nhận prompt, chỉ dẫn, lịch sử hội thoại và ngữ cảnh. Bên nhận tiếp theo phụ thuộc vào cách OpenRouter định tuyến cho mô hình, và có thể là nhà phát triển mô hình (ví dụ DeepSeek, Mistral, Alibaba, Z.ai, MiniMax, Google, OpenAI hoặc Anthropic) hoặc một nhà cung cấp suy luận khác lưu trữ mô hình (ví dụ DeepInfra hoặc Novita). Đối với các tùy chọn “FlowHunt Auto”, FlowHunt yêu cầu OpenRouter chỉ sử dụng các nhà cung cấp suy luận không thu thập dữ liệu yêu cầu. | Khi một mô hình như vậy hoặc một tùy chọn “FlowHunt Auto” được chọn, là mặc định, hoặc được sử dụng làm phương án dự phòng. | Hoa Kỳ. Điều khoản (mục 10.2 đưa Thỏa thuận Xử lý Dữ liệu vào điều khoản đối với việc sử dụng cho doanh nghiệp), Chính sách bảo mật |
| Groq LLC | Đã xử lý các mô hình trọng số mở GPT-OSS. FlowHunt đang chuyển các mô hình này sang Amazon Bedrock; Groq vẫn được liệt kê cho đến khi việc chuyển đổi này hoàn tất. Nhận prompt, chỉ dẫn, lịch sử hội thoại và ngữ cảnh. | Khi một mô hình GPT-OSS được chọn, là mặc định, hoặc được sử dụng làm phương án dự phòng. | Hoa Kỳ. Chính sách bảo mật |
| Typesafe AI, Inc. | Phân loại văn bản vào các danh mục mà bạn xác định trong bước phân loại. Nhận văn bản cần phân loại và các danh mục. Yêu cầu được gửi trực tiếp hoặc thông qua OpenRouter. | Theo mặc định trong bước phân loại, trừ khi bạn chọn mô hình khác. | Hoa Kỳ. Chính sách bảo mật |
| Replicate | Tạo hình ảnh, và trong ứng dụng PhotomaticAI còn tạo cả video, bằng các mô hình từ các nhà phát triển như Black Forest Labs, Google, ByteDance, Kling, Ideogram, Recraft, Luma, Runway, Stability AI, MiniMax, Alibaba, Tencent và xAI. Nhận prompt hình ảnh và hình ảnh tham chiếu, có thể bao gồm tệp đính kèm hình ảnh trong phiên. | Khi bước tạo hình ảnh hoặc ứng dụng PhotomaticAI sử dụng một mô hình do Replicate cung cấp. | Hoa Kỳ. Chính sách bảo mật |
| Serper | Kết quả tìm kiếm Google cho bước tìm kiếm. Nhận truy vấn tìm kiếm. | Khi một flow sử dụng bước tìm kiếm Google. | Chính sách bảo mật |
| DataForSEO OÜ | Dữ liệu từ khóa, thứ hạng, tìm kiếm và backlink cho các bước SEO và DataForSEO. Nhận từ khóa, tên miền và URL. | Khi một flow sử dụng các bước này. | Estonia. Chính sách bảo mật |
| Oxylabs, UAB | Mạng proxy được sử dụng để lấy bản chép lời YouTube và, khi cần, các trang web, ảnh chụp màn hình và video. Các yêu cầu, bao gồm các URL được yêu cầu, đi qua mạng của nhà cung cấp này. | Tự động đối với bản chép lời YouTube; khi cần để thu thập các trang web được thêm vào nguồn tri thức, chụp ảnh màn hình và tải video. | Litva. Chính sách bảo mật |
| Các nền tảng bạn kết nối | Google, Microsoft, Slack, Meta, Instagram, TikTok, Shopify, HubSpot và các tích hợp khác được liệt kê trong Chính Sách Bảo Mật. FlowHunt đọc dữ liệu từ các nền tảng này và thực hiện các hành động mà flow của bạn yêu cầu. | Chỉ khi bạn kết nối nền tảng và một flow, công cụ hoặc trình kích hoạt sử dụng nền tảng đó. | Xem Chính Sách Bảo Mật để biết cách dữ liệu từ nền tảng được kết nối, bao gồm dữ liệu người dùng Google , được xử lý. |
Các công cụ tìm kiếm và nghiên cứu mà bạn thêm vào một flow, chẳng hạn như DuckDuckGo, Wikipedia, arXiv, PubMed, Stack Exchange, Reddit, Yahoo Finance và tìm kiếm YouTube, nhận truy vấn tìm kiếm mà flow gửi đến chúng.
Nhà Thầu Phụ
Để đảm bảo dịch vụ khách hàng luôn sẵn sàng 24/7, FlowHunt hợp tác với các nhà thầu phụ, những người có thể truy cập Dữ Liệu Dịch Vụ. Tất cả nhà thầu phụ đều có hợp đồng và phải tuân thủ các hướng dẫn bảo mật, một trong số đó là chỉ được truy cập dữ liệu này khi có sự đồng ý trước của Khách hàng.