Bên xử lý dữ liệu
Lotics sử dụng một số ít nhà cung cấp bên thứ ba ("bên xử lý dữ liệu") để vận hành dịch vụ. Mỗi bên chỉ xử lý dữ liệu khách hàng trong phạm vi cần thiết để cung cấp sản phẩm, qua kết nối được mã hóa, và chịu nghĩa vụ bảo vệ dữ liệu tương đương với những gì chúng tôi cam kết với bạn.
Các bên xử lý dữ liệu hiện tại
| Nhà cung cấp | Vị trí | Xử lý gì | Mục đích |
|---|---|---|---|
| Render | Singapore | Toàn bộ dữ liệu khách hàng lưu trong dịch vụ | Lưu trữ ứng dụng, cơ sở dữ liệu PostgreSQL, bộ nhớ đệm, bản sao lưu được mã hóa |
| Cloudflare | Châu Á – Thái Bình Dương (lưu trữ tập tin); mạng biên toàn cầu | Tập tin tải lên, gói ứng dụng đã triển khai, dữ liệu lưu lượng mạng | Kho tập tin riêng tư, phân phối tập tin, lưu trữ ứng dụng, cập nhật trực tiếp, hộp cát cô lập cho mã trợ lý AI thực hiện, DNS |
| Anthropic | Hoa Kỳ | Câu hỏi và tài liệu mà tính năng AI đọc, trên đường truyền | Tính năng AI: trợ lý, trích xuất tài liệu, và các bước quy trình gọi mô hình. Theo điều khoản API thương mại, nội dung của bạn không được dùng để huấn luyện mô hình và được lưu không quá 30 ngày |
| OpenAI | Hoa Kỳ | Câu lệnh văn bản bạn viết, trên đường truyền | Tạo hình ảnh |
| AssemblyAI | Hoa Kỳ | Âm thanh và văn bản chuyển ghi, trên đường truyền | Chuyển giọng nói thành văn bản |
| Resend | Hoa Kỳ | Địa chỉ người nhận và nội dung thư | Thư giao dịch: đăng nhập, lời mời, thông báo |
| PostHog | Hoa Kỳ | Sự kiện sử dụng, dữ liệu yêu cầu và báo cáo lỗi, chỉ dưới dạng số đếm và mã định danh | Phân tích sản phẩm, theo dõi lỗi, nhật ký ứng dụng |
| Google Cloud | Hoa Kỳ | Thông báo thay đổi của hộp thư Gmail bạn đã kết nối: địa chỉ hộp thư và một dấu thay đổi, không bao giờ có nội dung thư | Chuyển kích hoạt Gmail tới quy trình của bạn |
| VietQR | Việt Nam | Mã số thuế bạn tra cứu, trên đường truyền | Tra cứu đăng ký kinh doanh khi bạn nhập mã số thuế của một công ty |
Dữ liệu của bạn được bảo vệ ra sao
- Trên đường truyền: mọi lưu lượng đến bên xử lý đều được mã hóa bằng TLS.
- Khi lưu trữ: dữ liệu khách hàng do nhà cung cấp hạ tầng nắm giữ được mã hóa khi lưu trữ.
- Thông tin đăng nhập tài khoản kết nối: khi bạn kết nối một tài khoản bên thứ ba, thông tin đăng nhập đó được mã hóa thêm ở tầng ứng dụng trước khi lưu.
- Số liệu vận hành: sự kiện và nhật ký gửi tới PostHog chỉ gồm số đếm, mã định danh và dữ liệu yêu cầu, không bao giờ có nội dung bản ghi, tài liệu hay tin nhắn. Chúng tôi không ghi hình phiên làm việc của người dùng.
- Mỗi bên xử lý chỉ được dùng cho mục đích nêu trên.
Nơi dữ liệu được xử lý
Lotics vận hành ứng dụng và cơ sở dữ liệu trên Render tại Singapore. Tập tin được lưu trong kho lưu trữ đối tượng của Cloudflare tại khu vực Châu Á – Thái Bình Dương. Các bên xử lý khác hoạt động tại vị trí ghi kèm theo từng bên. Với dịch vụ tiêu chuẩn, dữ liệu không lưu tại Việt Nam; bản triển khai riêng đặt tại Việt Nam là một gói riêng.
Thay đổi danh sách
Chúng tôi thông báo trước ít nhất 30 ngày trước khi sử dụng hoặc thay thế một bên xử lý có xử lý dữ liệu của bạn. Bạn có quyền phản đối vì lý do bảo vệ dữ liệu, và nếu không giải quyết được trong 30 ngày, bạn có thể chấm dứt dịch vụ. Để nhận thông báo về thay đổi, liên hệ [email protected].
Lịch sử thay đổi
- 5 tháng 9 năm 2026 — Thêm Google Cloud (chuyển kích hoạt Gmail) và VietQR (tra cứu đăng ký kinh doanh theo mã số thuế). Mục Cloudflare nêu thêm lưu trữ ứng dụng, cập nhật trực tiếp và hộp cát của trợ lý AI. Nêu thời hạn lưu của Anthropic. Các dịch vụ bạn tự kết nối bằng tài khoản của mình không còn được liệt kê: chúng không phải bên xử lý dữ liệu. Nêu giới hạn số liệu vận hành và thời hạn thông báo.
- 26 tháng 7 năm 2026 — Công bố lần đầu.
Cập nhật lần cuối: 5 tháng 9 năm 2026.