Bên xử lý phụ
Phiên bản 1.1 · 10 tháng 6 năm 2026
Alvoru sử dụng các bên xử lý phụ sau đây để cung cấp dịch vụ của chúng tôi. Danh sách này được cập nhật mỗi khi có bổ sung hoặc thay thế, với thông báo trước ít nhất 14 ngày cho khách hàng hiện tại.
Minh bạch: danh sách này được công khai. Bạn phản đối một bên xử lý phụ mới? Hãy gửi email trong vòng 14 ngày đến info@alvoru.com.
Các bên xử lý phụ hiện tại
| Bên xử lý phụ | Mục đích | Vị trí | Biện pháp bảo đảm |
|---|---|---|---|
| Anthropic | Tạo văn bản AI (Claude) — AI chính cho chatbot, phân loại và tóm tắt | Hoa Kỳ | SCC's + các biện pháp bổ sung |
| Voyage AI | Nhúng vector cho tìm kiếm KB (RAG) | Hoa Kỳ | SCC (Điều khoản mẫu) + DPA — Chính sách quyền riêng tư |
| OpenAI L.L.C. | Tạo văn bản AI (GPT) — dự phòng khi Anthropic ngừng hoạt động | Hoa Kỳ | DPF + SCC's |
| Resend | Email giao dịch (email khách hàng và khách truy cập) | Hoa Kỳ | Được chứng nhận DPF |
| Hetzner Online GmbH | Lưu trữ & lưu trữ dữ liệu (máy chủ sản xuất và sao lưu) | Đức / Phần Lan (EU) | Trong EEA · ISO 27001 |
| Cloudflare Inc. | CDN, bảo vệ DDoS, DNS & Email Routing | Toàn cầu | DPF + SCC's |
| Mollie B.V. | Xử lý thanh toán (từ ngày 1 tháng 6 năm 2026) | Amsterdam (NL) | Trong EEA · PCI-DSS |
| Sentry GmbH | Giám sát lỗi & hiệu năng ứng dụng — phát hiện và phân tích các lỗi thời gian chạy trong bảng điều khiển. Dữ liệu được xử lý: log kỹ thuật (đôi khi có thể chứa PII trong ngữ cảnh lỗi). Thời gian lưu giữ 30 ngày. | Đức (EU) | Trong EEA · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — kết nối chatbot AI với kênh WhatsApp của khách hàng (chỉ khi khách hàng kích hoạt tính năng này). Dữ liệu được xử lý: nội dung tin nhắn và số điện thoại của khách truy cập cuối. | Ireland (EU) — xử lý cả ở Hoa Kỳ | SCC's + DPF |
| Google LLC | Google Workspace (định tuyến email cho info@/contact@) và Google Maps Platform (dữ liệu doanh nghiệp công khai để tìm kiếm lead qua n8n). | Hoa Kỳ | DPF + SCC's |
| Moneybird B.V. | Lập hóa đơn và kế toán. Dữ liệu được xử lý: tên khách hàng, thông tin doanh nghiệp, số tiền hóa đơn, trạng thái thanh toán. | Amsterdam (NL) | Trong EEA |
| n8n | Tự động hóa quy trình cho việc tìm kiếm lead (tự lưu trữ trên Hetzner EU) | Đức (tự lưu trữ) | Xử lý trên máy chủ EU riêng — không chuyển giao ra ngoài |
| Litestream | Sao chép SQLite liên tục đến Hetzner Storage Box (sao lưu ngoài trang) | Đức (Hetzner) | Dữ liệu vẫn ở trong EU — lưu trữ trên Hetzner Storage Box |
| AbuseIPDB | Kiểm tra uy tín IP để bảo vệ chống bot (chỉ IP đã băm, không có dữ liệu cá nhân) | Hoa Kỳ | Lợi ích chính đáng (phòng chống gian lận) — dữ liệu tối thiểu (chỉ IP, ẩn danh cho việc ghi log) |
Từ viết tắt
- SCC's = Standard Contractual Clauses (điều khoản hợp đồng chuẩn của EU, điều 46 GDPR)
- DPF = EU-US Data Privacy Framework (quyết định đầy đủ)
- EEA = Khu vực Kinh tế Châu Âu
- PCI-DSS = Payment Card Industry Data Security Standard
Theo dõi thay đổi
Tất cả các thay đổi trong danh sách này được thông báo qua email cho khách hàng hiện tại. Khách hàng có thể phản đối bằng văn bản trong vòng 14 ngày sau khi có thông báo; nếu phản đối có căn cứ, việc chấm dứt miễn phí là khả thi.
Thỏa thuận xử lý dữ liệu
Các điều khoản pháp lý đầy đủ cho việc xử lý phụ được nêu trong Thỏa thuận xử lý dữ liệu (DPA), theo điều 28 GDPR.
Liên hệ
Câu hỏi về các bên xử lý phụ, việc chuyển giao ra ngoài EEA hoặc các biện pháp bảo đảm cụ thể: info@alvoru.com.