Chính sách quyền riêng tư
Cách Boon thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn. Toàn văn pháp lý ở bên dưới; bản tóm tắt ngắn gọn ở phía trên.
Chúng tôi thu thập gì và vì sao
Thông tin tài khoản, hồ sơ và bộ nhớ, các cuộc trò chuyện của bạn với Boon, tệp bạn tải lên và dữ liệu từ những tích hợp bạn kết nối. Chúng tôi dùng chúng để vận hành dịch vụ và cá nhân hóa dịch vụ — không dùng để huấn luyện mô hình AI trên nội dung của bạn.
Quyền của bạn và cách thực hiện
Bạn có thể truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu của mình thông qua các công cụ kiểm soát trong sản phẩm hoặc bằng cách gửi thư đến privacy@withboon.uk. Người dùng tại EU cũng có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Tây Ban Nha.
1. Giới thiệu
Chính sách quyền riêng tư này giải thích cách Boon xử lý dữ liệu cá nhân khi bạn truy cập hoặc sử dụng Boon, bao gồm trang web, ứng dụng web, ứng dụng di động, tiện ích mở rộng trình duyệt, các tích hợp nhắn tin, các tính năng tác tử email và lịch, các tính năng giọng nói hoặc âm thanh, và mọi dịch vụ liên quan được cung cấp dưới tên Boon.
Boon là một người đồng hành AI dạng tác tử được thiết kế để hỗ trợ những người trẻ đi làm có các mục tiêu quan trọng trong cuộc sống. Tùy vào các tính năng bạn bật, Boon có thể giúp bạn sắp xếp thông tin, cân nhắc các lựa chọn, soạn nội dung, phân tích tệp đã tải lên, tương tác với các tài khoản đã kết nối và thực hiện những hành động được bạn cho phép.
Chính sách quyền riêng tư này là một phần của hợp đồng giữa bạn và Boon. Chính sách này cần được đọc cùng với Điều khoản sử dụng và Chính sách cookie của chúng tôi.
Boon không phải là dịch vụ khẩn cấp. Không được sử dụng Boon cho tình huống khẩn cấp thuộc bất kỳ loại nào, tư vấn sức khỏe, hỗ trợ khủng hoảng tâm lý, can thiệp khủng hoảng, hoặc bất kỳ tình huống nào đòi hỏi sự trợ giúp ngay lập tức từ chuyên gia, cơ sở y tế, dịch vụ khẩn cấp hoặc cơ quan công quyền.
2. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu cá nhân của bạn là:
Aaron Rodilla
NIF: 51116528V
Địa chỉ: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
Email cho các vấn đề về quyền riêng tư: privacy@withboon.uk
Boon chưa chỉ định Cán bộ Bảo vệ Dữ liệu chính thức. Các yêu cầu và câu hỏi về quyền riêng tư cần được gửi đến bên kiểm soát dữ liệu tại privacy@withboon.uk.
3. Ai được sử dụng Boon
Boon chỉ dành cho người dùng từ 18 tuổi trở lên.
Bạn không được tạo tài khoản hoặc sử dụng Boon nếu bạn dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, chúng tôi có thể tạm ngưng hoặc xóa tài khoản đó cùng dữ liệu liên quan, tùy thuộc vào các nghĩa vụ pháp lý đòi hỏi phải lưu giữ ở mức hạn chế.
Boon không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên.
4. Tóm tắt cách Boon sử dụng dữ liệu cá nhân
Boon xử lý dữ liệu cá nhân để:
- tạo và quản lý tài khoản của bạn;
- cung cấp người đồng hành AI Boon và các tính năng tác tử;
- cá nhân hóa trải nghiệm của bạn thông qua hồ sơ người dùng, tùy chọn, mục tiêu và bộ nhớ;
- xử lý các tệp bạn tải lên và, khi được bật, dữ liệu âm thanh hoặc giọng nói;
- kết nối tới các tài khoản bên thứ ba mà bạn cho phép, chẳng hạn như email, lịch, danh bạ, nhắn tin, năng suất hoặc các nền tảng nghề nghiệp;
- thực hiện các hành động thay mặt bạn khi bạn cho phép Boon làm điều đó;
- xử lý gói thuê bao, khoản thanh toán, hóa đơn, khoản hoàn tiền và việc kiểm tra gian lận;
- gửi thông báo dịch vụ và bản tin khi bạn đăng ký nhận;
- cung cấp hỗ trợ và phản hồi các yêu cầu của bạn;
- bảo mật, gỡ lỗi, giám sát và cải thiện Boon;
- thực hiện phân tích, phân bổ nguồn, đo lường quảng cáo, tiếp thị lại và nghiên cứu sản phẩm;
- tuân thủ các nghĩa vụ pháp lý và thực thi quyền của chúng tôi.
Chúng tôi không dùng câu lệnh, cuộc trò chuyện, tệp bạn tải lên, âm thanh hoặc nội dung cá nhân của bạn để huấn luyện hay tinh chỉnh các mô hình AI của riêng Boon. Chúng tôi cũng thiết lập bằng hợp đồng với các nhà cung cấp AI bên thứ ba, khi áp dụng được, để họ không dùng nội dung của bạn nhằm huấn luyện mô hình của họ.
5. Dữ liệu cá nhân chúng tôi thu thập
Dữ liệu cá nhân chúng tôi thu thập phụ thuộc vào cách bạn sử dụng Boon và những tính năng bạn bật.
5.1 Dữ liệu tài khoản và danh tính
Chúng tôi có thể thu thập:
- tên và họ;
- tên người dùng hoặc tên hiển thị;
- địa chỉ email;
- số điện thoại;
- ngày sinh hoặc xác nhận độ tuổi;
- quốc gia, thành phố và vị trí gần đúng suy ra từ địa chỉ IP;
- ảnh hồ sơ hoặc ảnh đại diện;
- thông tin đăng nhập;
- dữ liệu magic link hoặc mã dùng một lần gửi qua email;
- dữ liệu OAuth từ các nhà cung cấp đăng nhập như Google, Apple, Microsoft hoặc các nhà cung cấp danh tính khác;
- trạng thái tài khoản, gói, tùy chọn, cài đặt, hồ sơ ghi nhận sự đồng ý và các sự kiện bảo mật.
5.2 Hồ sơ, mục tiêu, tùy chọn và bộ nhớ
Boon có thể thu thập và tạo ra thông tin về:
- mục tiêu của bạn;
- thứ tự ưu tiên;
- kế hoạch cá nhân hoặc công việc;
- tùy chọn;
- thói quen làm việc;
- bối cảnh ra quyết định;
- công việc cần làm;
- lời nhắc;
- dự án;
- thông tin về mục tiêu cuộc sống;
- các trường trong hồ sơ người dùng;
- bộ nhớ lâu dài do Boon tạo ra hoặc được tạo cho Boon.
Bộ nhớ lâu dài được dùng để cung cấp một dịch vụ hữu ích và cá nhân hóa hơn theo thời gian. Bạn có thể quản lý hoặc xóa bộ nhớ thông qua các công cụ kiểm soát trong sản phẩm được cung cấp cho bạn.
5.3 Tương tác với AI và nội dung người dùng
Khi bạn sử dụng Boon, chúng tôi có thể xử lý:
- câu lệnh;
- tin nhắn;
- cuộc trò chuyện;
- chỉ dẫn;
- kết quả do AI tạo ra;
- tài liệu và tệp bạn tải lên;
- siêu dữ liệu của tệp;
- chú thích, bản tóm tắt và thông tin được trích xuất;
- phản hồi bạn gửi về kết quả do AI tạo ra;
- dữ liệu âm thanh hoặc giọng nói, nếu các tính năng âm thanh được bật;
- bản chuyển lời nói thành văn bản, embedding, phân loại và các biểu diễn kỹ thuật khác cần thiết để cung cấp dịch vụ.
5.4 Tài khoản đã kết nối và tích hợp
Nếu bạn chọn kết nối các dịch vụ bên thứ ba, Boon có thể xử lý dữ liệu cá nhân từ những dịch vụ đó theo các quyền mà bạn cấp.
Các tích hợp có thể bao gồm, ví dụ:
- các dịch vụ của Google, bao gồm Gmail, Google Calendar, Google Contacts và các API khác của Google;
- các dịch vụ của Microsoft, bao gồm Outlook, Microsoft Calendar, danh bạ Microsoft và các API khác của Microsoft;
- các dịch vụ của Apple;
- WhatsApp;
- Slack;
- Notion;
- LinkedIn;
- các công cụ nhắn tin, năng suất, nghề nghiệp, lên lịch và liên lạc;
- các dịch vụ bên thứ ba khác mà bạn cho phép.
Boon truy cập các dịch vụ này thông qua OAuth hoặc các quyền API tương đương. Boon không yêu cầu bạn cung cấp mật khẩu của các tài khoản bên thứ ba.
Bạn kiểm soát việc có kết nối một tích hợp hay không, cấp những quyền nào và có thu hồi các quyền đó hay không. Tùy theo tích hợp, bạn có thể chọn giữa quyền chỉ đọc, quyền gửi hoặc ghi, quyền chỉnh sửa lịch, quyền truy cập danh bạ, quyền gửi biểu mẫu, quyền đăng nội dung, hoặc các phạm vi quyền khác gắn với từng tính năng.
5.5 Dữ liệu email, lịch, danh bạ và liên lạc
Khi bạn kết nối các tài khoản liên quan, và chỉ khi có sự đồng ý của bạn, Boon có thể xử lý:
- siêu dữ liệu email;
- nội dung email;
- thư nháp;
- người nhận;
- sự kiện lịch;
- tiêu đề, mô tả, người tham dự, ngày và địa điểm của sự kiện;
- danh bạ;
- tên liên hệ, vai trò, bối cảnh mối quan hệ, địa chỉ email, số điện thoại và siêu dữ liệu liên quan;
- tin nhắn hoặc liên lạc cần thiết để thực hiện những hành động được bạn cho phép.
Boon chỉ xử lý dữ liệu này để cung cấp chức năng kết nối mà bạn bật, chẳng hạn như giúp bạn soạn hoặc gửi thư từ, lên lịch sự kiện, sắp xếp công việc, nắm bắt bối cảnh nghề nghiệp hoặc thực hiện những hành động được cho phép.
5.6 Dữ liệu cá nhân của bên thứ ba do người dùng cung cấp
Bạn có thể đưa vào một lượng thông tin bối cảnh hạn chế về bên thứ ba, chẳng hạn như tên, vai trò, mối quan hệ với bạn, bối cảnh nghề nghiệp, nhà tuyển dụng, chuyên viên tuyển dụng, trường học, luật sư, cán bộ di trú, khách hàng, đồng nghiệp hoặc các tham chiếu bối cảnh tương tự.
Bạn không được tải lên, gửi hoặc yêu cầu Boon xử lý dữ liệu cá nhân riêng tư, bí mật hoặc nhạy cảm về người khác trừ khi bạn có quyền hợp pháp và thẩm quyền để làm điều đó. Bạn chịu trách nhiệm bảo đảm rằng mọi dữ liệu cá nhân của bên thứ ba mà bạn cung cấp cho Boon là hợp pháp, chính xác, liên quan và tương xứng.
5.7 Dữ liệu thanh toán và lập hóa đơn
Boon vận hành theo mô hình freemium và có thể cung cấp các gói trả phí, gói thuê bao, bản dùng thử, nâng cấp, tiện ích bổ sung hoặc tính năng trả phí.
Các khoản thanh toán được xử lý thông qua Stripe và trong tương lai có thể được xử lý thông qua các nhà cung cấp thanh toán uy tín khác. Chúng tôi có thể xử lý:
- gói và trạng thái thuê bao;
- tên trên hóa đơn;
- địa chỉ thanh toán;
- địa chỉ email;
- thông tin thuế;
- thông tin hóa đơn và biên nhận;
- trạng thái thanh toán;
- thông tin về hoàn tiền, tranh chấp và khoản bồi hoàn;
- một lượng siêu dữ liệu thanh toán hạn chế nhận được từ các đơn vị xử lý thanh toán.
Chúng tôi không chủ ý lưu trữ số thẻ thanh toán đầy đủ. Các đơn vị xử lý thanh toán xử lý dữ liệu thanh toán theo tiêu chuẩn bảo mật và điều khoản quyền riêng tư của riêng họ.
5.8 Dữ liệu kỹ thuật, sử dụng và thiết bị
Chúng tôi có thể thu thập:
- địa chỉ IP;
- vị trí gần đúng suy ra từ địa chỉ IP;
- loại thiết bị;
- hệ điều hành;
- loại và phiên bản trình duyệt;
- phiên bản ứng dụng;
- tùy chọn ngôn ngữ;
- định danh, cookie, pixel và các công nghệ tương tự;
- URL giới thiệu;
- các trang và tính năng đã xem;
- thông tin phiên;
- lỗi, sự cố treo, nhật ký, dữ liệu chẩn đoán, độ trễ, hiệu năng và các sự kiện bảo mật;
- sự kiện tương tác và mức độ sử dụng tính năng.
5.9 Dữ liệu tiếp thị, phân tích và quảng cáo
Chúng tôi có thể xử lý:
- trạng thái đăng ký nhận bản tin;
- dữ liệu tương tác với email;
- dữ liệu phân bổ chiến dịch;
- dữ liệu giới thiệu hoặc lời mời;
- định danh quảng cáo;
- định danh cookie;
- sự kiện chuyển đổi;
- sự kiện tiếp thị lại;
- sự kiện phân tích và sử dụng;
- tín hiệu đồng ý và từ chối.
Chúng tôi có thể sử dụng Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing, Amplitude, Hotjar, New Relic, hệ thống phân tích tự phát triển, InMobi CMP và các công cụ tương tự như được mô tả trong Chính sách quyền riêng tư này và Chính sách cookie của chúng tôi.
6. Dữ liệu thuộc danh mục đặc biệt và dữ liệu nhạy cảm
Boon được thiết kế để hỗ trợ người dùng với những mục tiêu cá nhân và nghề nghiệp nghiêm túc. Tùy vào cách bạn sử dụng dịch vụ, Boon có thể xử lý những thông tin nhạy cảm hoặc mang tính cá nhân cao.
Do bản chất của dịch vụ, Boon có thể xử lý dữ liệu nhạy cảm, bao gồm thông tin liên quan đến:
- các vấn đề pháp lý;
- các vấn đề di trú;
- các vấn đề việc làm và nghề nghiệp;
- học vấn;
- những hoàn cảnh sống có tính hệ trọng;
- những hoàn cảnh cá nhân khác mà bạn chọn tiết lộ.
Boon không được thiết kế cho tư vấn sức khỏe, tư vấn y tế, hỗ trợ khủng hoảng tâm lý, tình huống khẩn cấp hoặc can thiệp khủng hoảng. Bạn không được dùng Boon để thay thế dịch vụ khẩn cấp, chuyên gia y tế, nhà trị liệu, đường dây hỗ trợ khủng hoảng, luật sư, chuyên viên tư vấn di trú, chuyên viên tư vấn tài chính hoặc các chuyên gia có chuyên môn khác trong những trường hợp cần lời khuyên chuyên môn.
Khi Boon xử lý dữ liệu thuộc danh mục đặc biệt theo GDPR, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn trong quá trình thiết lập ban đầu hoặc trước khi bật các tính năng nhạy cảm liên quan, trừ khi có một ngoại lệ hợp pháp khác được áp dụng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, mặc dù việc rút lại sự đồng ý có thể hạn chế hoặc vô hiệu hóa các tính năng liên quan.
Bạn không nên gửi dữ liệu về hành vi phạm tội, dữ liệu sức khỏe hoặc thông tin liên quan đến khủng hoảng trừ khi một tính năng cho phép rõ ràng điều đó và cơ sở pháp lý cùng các biện pháp bảo vệ liên quan đã được trình bày cho bạn.
7. Nhà cung cấp AI và hoạt động xử lý bằng AI
Boon sử dụng các công nghệ trí tuệ nhân tạo (AI) để cung cấp chức năng cốt lõi của mình. Việc xử lý bằng AI có thể bao gồm việc chuyển chỉ dẫn của người dùng, tệp, bối cảnh, bộ nhớ và các dữ liệu liên quan khác qua các nhà cung cấp mô hình và nhà cung cấp hạ tầng AI.
Boon có thể sử dụng nhiều nhà cung cấp AI, bao gồm các nhà cung cấp có sẵn thông qua Cloudflare AI Gateway, chẳng hạn như OpenAI, Anthropic, Google, Mistral, DeepSeek và các nhà cung cấp mô hình khác.
Chúng tôi sử dụng các nhà cung cấp AI bên thứ ba để tạo, phân loại, tóm tắt, chuyển đổi, suy luận, chuyển lời nói thành văn bản hoặc phân tích nội dung người dùng, tùy theo các tính năng bạn sử dụng.
Chúng tôi không dùng câu lệnh, cuộc trò chuyện, tệp bạn tải lên, âm thanh hoặc nội dung cá nhân của bạn để huấn luyện hay tinh chỉnh các mô hình AI của riêng Boon. Khi sử dụng các nhà cung cấp AI bên thứ ba, chúng tôi thiết lập cấu hình và ký hợp đồng với họ để nội dung người dùng không được dùng nhằm huấn luyện mô hình của họ, trong phạm vi cấu hình hoặc cam kết hợp đồng như vậy là khả dụng.
Kết quả do AI tạo ra có thể không chính xác, không đầy đủ, lỗi thời hoặc không phù hợp với hoàn cảnh của bạn. Boon cung cấp hỗ trợ mang tính thông tin và trợ giúp theo ủy quyền của người dùng; Boon không thay thế phán đoán của chính bạn hay lời khuyên của chuyên gia có chuyên môn.
8. Hành động tác tử và quyết định tự động
Boon có thể thực hiện các hành động thay mặt bạn khi bạn cho phép. Những hành động này có thể bao gồm:
- gửi email hoặc tin nhắn cho bên thứ ba;
- lên lịch, thay đổi hoặc hủy sự kiện trên lịch;
- gửi biểu mẫu hoặc hồ sơ đăng ký;
- thực hiện giao dịch mua hoặc thanh toán;
- chấp nhận, từ chối hoặc phản hồi các cơ hội;
- nộp hồ sơ ứng tuyển việc làm, chương trình học hoặc các cơ hội khác;
- hỗ trợ chuẩn bị các hồ sơ liên quan đến pháp lý hoặc di trú;
- tương tác với các dịch vụ bên thứ ba đã kết nối;
- các hành động hệ trọng khác mà bạn bật.
Đối với các hành động hệ trọng, Boon nhìn chung sẽ yêu cầu một xác nhận riêng, rõ ràng ngay trước khi thực hiện, ngoại trừ những hành động rủi ro thấp đã được xác định trước mà bạn đã cho phép từ trước.
Bạn có thể cấu hình phạm vi quyền của Boon, bao gồm những tích hợp nào được kết nối, quyền truy cập là chỉ đọc hay có quyền ghi, những hành động nào được phép và những ngưỡng phê duyệt nào được áp dụng.
Khi Boon thực hiện các hành động tự động, Boon làm điều đó với tư cách một công cụ hoạt động theo chỉ dẫn và sự cho phép của bạn. Bạn vẫn chịu trách nhiệm xem xét các hành động được đề xuất, kiểm tra tính chính xác và quyết định xem có nên thực hiện một hành động hay không.
Khi luật hiện hành trao cho bạn các quyền liên quan đến việc ra quyết định tự động, bao gồm quyền không phải chịu một số quyết định chỉ dựa trên hoạt động xử lý tự động mà tạo ra hiệu lực pháp lý hoặc tác động tương tự đáng kể, bạn có thể thực hiện các quyền đó bằng cách liên hệ privacy@withboon.uk.
9. Việc con người tiếp cận nội dung người dùng
Boon được thiết kế để bảo vệ nội dung riêng tư của người dùng khỏi việc con người tiếp cận thông thường.
Các liên lạc và nội dung nhạy cảm được bảo vệ bằng mã hóa và kiểm soát truy cập. Chính sách nội bộ của Boon là nhân viên không được đọc các liên lạc riêng tư, cuộc trò chuyện, tệp hoặc nội dung từ tài khoản đã kết nối của người dùng trong quá trình hoạt động thông thường.
Việc con người tiếp cận chỉ có thể xảy ra trong những trường hợp hạn chế, chẳng hạn như khi:
- bạn chủ động yêu cầu hỗ trợ và chia sẻ thông tin liên quan với chúng tôi;
- việc tiếp cận là thực sự cần thiết để điều tra một sự cố bảo mật, hành vi lạm dụng, gian lận hoặc một khiếu kiện pháp lý;
- việc tiếp cận là bắt buộc để tuân thủ một nghĩa vụ pháp lý hợp lệ;
- việc tiếp cận là cần thiết để bảo vệ quyền, sự an toàn hoặc tính toàn vẹn của Boon, người dùng hoặc bên thứ ba.
Ngay cả trong những trường hợp đó, việc tiếp cận phải được giới hạn ở mức cần thiết, tuân theo các nghĩa vụ bảo mật, các biện pháp kiểm soát kỹ thuật và quy trình phê duyệt nội bộ khi phù hợp.
Vì Boon là một dịch vụ AI, nội dung người dùng có thể được xử lý về mặt kỹ thuật bởi các hệ thống tự động và các bên xử lý dữ liệu được ủy quyền nhằm tạo ra kết quả, vận hành các tích hợp, duy trì bảo mật và cung cấp dịch vụ.
10. Mục đích và cơ sở pháp lý
Chúng tôi xử lý dữ liệu cá nhân theo các cơ sở pháp lý sau đây, tùy vào từng mục đích.
| Mục đích | Ví dụ về dữ liệu | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | tên, email, thông tin đăng nhập, dữ liệu OAuth, cài đặt tài khoản | thực hiện hợp đồng; lợi ích hợp pháp; nghĩa vụ pháp lý khi áp dụng được |
| Cung cấp các tính năng AI của Boon | câu lệnh, cuộc trò chuyện, tệp, kết quả, bộ nhớ, hồ sơ, mục tiêu | thực hiện hợp đồng; sự đồng ý khi được yêu cầu; sự đồng ý rõ ràng đối với dữ liệu thuộc danh mục đặc biệt khi áp dụng được |
| Cá nhân hóa và bộ nhớ | mục tiêu, tùy chọn, dữ liệu hồ sơ, bộ nhớ lâu dài | thực hiện hợp đồng; sự đồng ý; lợi ích hợp pháp |
| Xử lý tệp được tải lên | tệp, siêu dữ liệu tệp, văn bản được trích xuất, bản tóm tắt | thực hiện hợp đồng; sự đồng ý; sự đồng ý rõ ràng khi có liên quan đến dữ liệu thuộc danh mục đặc biệt |
| Tính năng âm thanh hoặc giọng nói | dữ liệu giọng nói đầu vào, bản chuyển thành văn bản, siêu dữ liệu | thực hiện hợp đồng; sự đồng ý; sự đồng ý rõ ràng khi có liên quan đến dữ liệu thuộc danh mục đặc biệt |
| Các tích hợp đã kết nối | email, lịch, danh bạ, dữ liệu tài khoản bên thứ ba | sự đồng ý; thực hiện hợp đồng |
| Hành động tác tử | chỉ dẫn, xác nhận, dữ liệu tài khoản đã kết nối, nhật ký hành động | sự đồng ý; thực hiện hợp đồng; sự đồng ý rõ ràng khi luật yêu cầu |
| Quyết định tự động hoặc hành động hệ trọng | chỉ dẫn của người dùng, xác nhận, bối cảnh liên quan, nhật ký hành động | sự đồng ý rõ ràng khi được yêu cầu; thực hiện hợp đồng; các biện pháp bảo vệ theo luật hiện hành |
| Thanh toán và gói thuê bao | dữ liệu thanh toán, hóa đơn, siêu dữ liệu thanh toán, dữ liệu thuế | thực hiện hợp đồng; nghĩa vụ pháp lý; lợi ích hợp pháp |
| Hỗ trợ khách hàng | dữ liệu liên hệ, tin nhắn hỗ trợ, bối cảnh do người dùng cung cấp | thực hiện hợp đồng; lợi ích hợp pháp; sự đồng ý khi bạn cung cấp dữ liệu nhạy cảm |
| Bảo mật, phòng chống gian lận, phòng chống lạm dụng và gỡ lỗi | nhật ký, địa chỉ IP, sự kiện bảo mật, dữ liệu chẩn đoán | lợi ích hợp pháp; nghĩa vụ pháp lý khi áp dụng được |
| Cải thiện sản phẩm mà không huấn luyện AI | dữ liệu phân tích, dữ liệu sử dụng, dữ liệu chẩn đoán, thống kê tổng hợp | lợi ích hợp pháp; sự đồng ý khi được yêu cầu đối với cookie hoặc công nghệ theo dõi |
| Đánh giá AI ngoài phạm vi hỗ trợ/bảo mật/gỡ lỗi | dữ liệu đã ẩn danh hoặc tổng hợp | lợi ích hợp pháp; không áp dụng khi dữ liệu không còn là dữ liệu cá nhân |
| Bản tin | địa chỉ email, trạng thái đăng ký, dữ liệu tương tác | sự đồng ý |
| Thông báo dịch vụ | email, thông tin tài khoản, thông báo về sản phẩm | thực hiện hợp đồng; lợi ích hợp pháp |
| Quảng cáo, tiếp thị lại, phân bổ nguồn và đo lường | định danh cookie, pixel, dữ liệu chiến dịch, sự kiện chuyển đổi | sự đồng ý khi được yêu cầu; lợi ích hợp pháp khi được phép |
| Tuân thủ pháp luật và khiếu kiện | tài khoản, thanh toán, nhật ký, liên lạc, hồ sơ pháp lý | nghĩa vụ pháp lý; lợi ích hợp pháp |
Khi chúng tôi dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến hoạt động xử lý đã diễn ra trước khi rút lại.
Khi chúng tôi dựa trên lợi ích hợp pháp, chúng tôi cân bằng lợi ích của mình với các quyền và tự do của bạn. Bạn có thể phản đối hoạt động xử lý dựa trên lợi ích hợp pháp khi áp dụng được.
11. Cải thiện sản phẩm và phân tích
Chúng tôi có thể xử lý dữ liệu để hiểu, duy trì, bảo mật và cải thiện Boon. Việc này có thể bao gồm phân tích, gỡ lỗi, mức độ sử dụng tính năng, thống kê tổng hợp, đánh giá an toàn, kiểm thử độ tin cậy và giám sát hiệu năng.
Chúng tôi có thể sử dụng Amplitude, Hotjar, New Relic, hệ thống phân tích tự phát triển, Cloudflare và các công nghệ tương tự cho mục đích phân tích, chẩn đoán và giám sát sản phẩm.
Chúng tôi không dùng nội dung cá nhân của bạn để huấn luyện các mô hình AI. Việc đánh giá kết quả do AI tạo ra, ngoài phạm vi hỗ trợ, an toàn, gỡ lỗi và bảo mật, được thực hiện trên nội dung đã ẩn danh hoặc tổng hợp.
12. Thông tin tiếp thị
Chúng tôi có thể gửi cho bạn:
- email dịch vụ cần thiết để cung cấp Boon, bao gồm thông báo về tài khoản, bảo mật, thanh toán, tính năng, chính sách và vận hành; và
- bản tin khi bạn đã đăng ký nhận.
Việc đăng ký nhận bản tin có thể diễn ra qua một ô chọn đồng ý riêng trong quá trình đăng ký hoặc qua một biểu mẫu đăng ký bản tin riêng.
Bạn có thể hủy đăng ký nhận bản tin bất cứ lúc nào bằng cách dùng liên kết hủy đăng ký trong email hoặc liên hệ privacy@withboon.uk. Bạn vẫn có thể nhận các email dịch vụ khi chúng cần thiết cho tài khoản của bạn hoặc cho dịch vụ.
13. Giới thiệu và lời mời
Boon có thể cho phép bạn mời hoặc giới thiệu người khác.
Các tính năng giới thiệu có thể cho phép bạn tự nhập thông tin của người được mời hoặc chia sẻ một liên kết mời. Boon sẽ không tự động truy cập danh bạ của bạn để giới thiệu trừ khi bạn kết nối và cho phép riêng một tích hợp danh bạ.
Bạn chỉ được mời người khác khi bạn có cơ sở hợp pháp và phù hợp để làm điều đó.
14. Cookie và các công nghệ tương tự
Boon sử dụng cookie, pixel, SDK, bộ nhớ cục bộ, định danh và các công nghệ tương tự.
Chúng tôi có thể sử dụng:
- cookie thực sự cần thiết;
- cookie tùy chọn;
- cookie phân tích;
- cookie hiệu năng;
- cookie quảng cáo;
- công nghệ theo dõi phân bổ nguồn và chuyển đổi;
- công nghệ tiếp thị lại;
- công nghệ quản lý sự đồng ý.
Boon sử dụng InMobi CMP làm nền tảng quản lý sự đồng ý.
Chúng tôi có thể sử dụng Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing và các công cụ tương tự cho quảng cáo, tiếp thị lại, phân bổ nguồn và đo lường.
Danh sách chi tiết và cập nhật về cookie cùng các công nghệ tương tự được cung cấp trong Chính sách cookie của chúng tôi tại:
https://withboon.uk/cookie-policy
Khi luật yêu cầu, các cookie và công nghệ theo dõi không thiết yếu sẽ chỉ được sử dụng khi có sự đồng ý của bạn. Bạn có thể quản lý lựa chọn của mình thông qua công cụ quản lý sự đồng ý và thông qua cài đặt trình duyệt hoặc thiết bị của bạn.
15. Quảng cáo, bán và chia sẻ
Boon không bán dữ liệu cá nhân để lấy tiền.
Tuy nhiên, Boon có thể chia sẻ một số định danh, dữ liệu cookie, dữ liệu thiết bị và dữ liệu sự kiện ở mức hạn chế với các đối tác quảng cáo nhằm phục vụ quảng cáo nhắm mục tiêu, tiếp thị lại, phân bổ nguồn, đo lường chuyển đổi và tối ưu hóa chiến dịch.
Tùy theo luật áp dụng cho bạn, việc này có thể được coi là “chia sẻ”, “quảng cáo nhắm mục tiêu” hoặc một hình thức tiết lộ chịu sự điều chỉnh tương tự.
Khi luật yêu cầu, Boon sẽ cung cấp cơ chế từ chối đối với việc bán, chia sẻ, quảng cáo nhắm mục tiêu hoặc hoạt động xử lý tương tự. Boon sẽ tôn trọng các tín hiệu từ chối và lựa chọn về quyền riêng tư mà luật yêu cầu, khi áp dụng được.
Boon không cố ý bán hoặc chia sẻ dữ liệu cá nhân của người dùng dưới 18 tuổi, vì người dưới 18 tuổi bị cấm sử dụng dịch vụ.
16. Nhà cung cấp dịch vụ và bên nhận dữ liệu
Chúng tôi có thể chia sẻ dữ liệu cá nhân với các nhóm bên nhận sau đây khi cần thiết cho những mục đích được mô tả trong Chính sách quyền riêng tư này:
- Nhà cung cấp dịch vụ lưu trữ và hạ tầng , bao gồm Railway, Cloudflare, MongoDB Atlas và AWS.
- Nhà cung cấp hạ tầng AI và mô hình AI , bao gồm các nhà cung cấp được định tuyến qua Cloudflare AI Gateway, chẳng hạn như OpenAI, Anthropic, Google, Mistral, DeepSeek và các nhà cung cấp AI khác.
- Nhà cung cấp dịch vụ thanh toán , bao gồm Stripe và các đơn vị xử lý thanh toán có thể có trong tương lai.
- Nhà cung cấp dịch vụ phân tích, chẩn đoán và giám sát sản phẩm , bao gồm Amplitude, Hotjar, New Relic, các hệ thống phân tích tự phát triển và những nhà cung cấp tương tự.
- Nhà cung cấp dịch vụ email và liên lạc , bao gồm Resend.
- Đối tác quảng cáo và đo lường , bao gồm Google, Meta, TikTok, LinkedIn, Microsoft và các đối tác tương tự.
- Nhà cung cấp dịch vụ quản lý sự đồng ý , bao gồm InMobi CMP.
- Nhà cung cấp dịch vụ danh tính và xác thực , bao gồm Google, Apple, Microsoft và các nhà cung cấp OAuth hoặc đăng nhập khác.
- Các tích hợp bên thứ ba mà bạn kết nối , bao gồm các dịch vụ email, lịch, danh bạ, nhắn tin, năng suất, nghề nghiệp và quy trình làm việc.
- Cố vấn chuyên môn , bao gồm luật sư, kế toán, kiểm toán viên, công ty bảo hiểm và chuyên gia tư vấn.
- Cơ quan chức năng, tòa án, cơ quan quản lý hoặc cơ quan thực thi pháp luật , khi luật yêu cầu hoặc khi cần thiết để bảo vệ quyền, sự an toàn, an ninh hoặc các lợi ích pháp lý.
- Bên kế thừa hoặc các bên trong giao dịch kinh doanh , nếu Boon tham gia vào một vụ sáp nhập, mua lại, huy động vốn, tái cấu trúc, chuyển nhượng hoặc bán tài sản, với các biện pháp bảo mật và bảo vệ pháp lý phù hợp.
Chúng tôi yêu cầu các nhà cung cấp dịch vụ xử lý dữ liệu cá nhân theo các nghĩa vụ hợp đồng, nghĩa vụ bảo mật, yêu cầu an ninh và luật hiện hành.
17. Chuyển dữ liệu quốc tế
Boon được kiểm soát từ Tây Ban Nha và có thể xử lý hoặc lưu trữ dữ liệu cá nhân tại Khu vực Kinh tế Châu Âu và Hoa Kỳ.
Một số nhà cung cấp dịch vụ và nhà cung cấp AI có thể xử lý dữ liệu cá nhân bên ngoài Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc quốc gia bạn cư trú.
Khi dữ liệu cá nhân được chuyển ra quốc tế, chúng tôi dựa vào các biện pháp bảo vệ phù hợp khi được yêu cầu, bao gồm Điều khoản Hợp đồng Tiêu chuẩn, các biện pháp bảo vệ hợp đồng tương đương, quyết định công nhận mức bảo vệ đầy đủ, thỏa thuận xử lý dữ liệu, các biện pháp kỹ thuật và các biện pháp bảo vệ bổ sung khi áp dụng được.
18. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức được thiết kế để bảo vệ dữ liệu cá nhân khỏi việc truy cập trái phép, mất mát, sử dụng sai, thay đổi, tiết lộ hoặc phá hủy.
Các biện pháp này có thể bao gồm:
- mã hóa khi truyền dữ liệu;
- mã hóa hoặc biện pháp bảo vệ tương đương cho dữ liệu nhạy cảm được lưu trữ khi phù hợp;
- kiểm soát truy cập;
- kiểm soát xác thực;
- ghi nhật ký và giám sát;
- phân tách nhiệm vụ;
- đánh giá an ninh của nhà cung cấp;
- hạn chế quyền truy cập nội bộ;
- thực hành phát triển an toàn;
- kiểm soát sao lưu và khôi phục;
- quy trình ứng phó sự cố.
Không có dịch vụ trực tuyến nào có thể bảo đảm an toàn tuyệt đối. Bạn chịu trách nhiệm giữ bí mật thông tin đăng nhập tài khoản, thiết bị, tài khoản đã kết nối và các phương thức xác thực của mình.
Nếu bạn cho rằng tài khoản hoặc dữ liệu của mình đã bị xâm phạm, hãy liên hệ ngay privacy@withboon.uk.
19. Lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian hợp lý cần thiết cho những mục đích được mô tả trong Chính sách quyền riêng tư này, trừ khi luật yêu cầu hoặc cho phép một thời hạn lưu giữ dài hơn.
Khi bạn xóa tài khoản của mình:
- dữ liệu tài khoản và hồ sơ sẽ được xóa hoặc ẩn danh trong vòng 30 ngày;
- các cuộc trò chuyện với AI và bộ nhớ sẽ được xóa hoặc ẩn danh trong vòng 30 ngày;
- các tệp đã tải lên sẽ được xóa hoặc ẩn danh trong vòng 30 ngày;
- mã thông báo và quyền của các tài khoản đã kết nối sẽ bị thu hồi hoặc xóa theo quy trình của từng tích hợp;
- nhật ký bảo mật chỉ được lưu giữ trong mức cần thiết, thường là trong thời gian ngắn hơn;
- hồ sơ thanh toán, thuế, chi trả, kế toán, hoàn tiền, tranh chấp và pháp lý sẽ được lưu giữ trong thời hạn mà luật hiện hành yêu cầu;
- một lượng dữ liệu hạn chế có thể còn lại trong các bản sao lưu được mã hóa trong một khoảng thời gian giới hạn trước khi bị ghi đè hoặc xóa theo chu kỳ sao lưu thông thường.
Chúng tôi có thể lưu giữ một lượng thông tin hạn chế lâu hơn khi cần thiết để:
- tuân thủ các nghĩa vụ pháp lý;
- giải quyết tranh chấp;
- ngăn chặn gian lận hoặc lạm dụng;
- thực thi các thỏa thuận;
- duy trì an ninh;
- thiết lập, thực hiện hoặc bảo vệ các khiếu kiện pháp lý.
Khi có thể, chúng tôi sẽ ẩn danh hoặc tổng hợp dữ liệu thay vì lưu giữ dữ liệu cá nhân có thể nhận dạng.
20. Công cụ kiểm soát dành cho người dùng
Boon cung cấp các công cụ kiểm soát ngay trong sản phẩm cho phép người dùng quản lý và xóa:
- cuộc trò chuyện;
- bộ nhớ;
- tệp đã tải lên;
- thông tin tài khoản;
- các tích hợp đã kết nối;
- xóa tài khoản.
Bạn cũng có thể liên hệ privacy@withboon.uk để thực hiện các quyền về quyền riêng tư hoặc yêu cầu trợ giúp.
21. Quyền riêng tư của bạn
Tùy vào nơi bạn sinh sống và luật được áp dụng, bạn có thể có quyền:
- nhận xác nhận về việc chúng tôi có xử lý dữ liệu cá nhân của bạn hay không;
- truy cập dữ liệu cá nhân của bạn;
- yêu cầu chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ;
- yêu cầu xóa dữ liệu cá nhân của bạn;
- hạn chế hoạt động xử lý;
- phản đối hoạt động xử lý dựa trên lợi ích hợp pháp;
- phản đối tiếp thị trực tiếp;
- rút lại sự đồng ý;
- yêu cầu chuyển dữ liệu sang nơi khác;
- phản đối, hoặc yêu cầu các biện pháp bảo vệ liên quan đến, việc ra quyết định tự động;
- từ chối quảng cáo nhắm mục tiêu, việc bán hoặc chia sẻ dữ liệu khi luật cho phép áp dụng;
- gửi khiếu nại tới một cơ quan giám sát.
Để thực hiện các quyền của bạn, hãy liên hệ:
privacy@withboon.uk
Chúng tôi có thể cần xác minh danh tính của bạn trước khi phản hồi. Việc xác minh sẽ tương xứng với yêu cầu và mức độ nhạy cảm của dữ liệu liên quan. Chúng tôi sẽ không mặc định yêu cầu giấy tờ tùy thân trừ khi cần thiết.
Bạn có thể gửi khiếu nại tới Cơ quan Bảo vệ Dữ liệu Tây Ban Nha:
Agencia Española de Protección de Datos (AEPD)
https://www.aepd.es
22. Quyền liên quan đến việc ra quyết định tự động
Boon có thể giúp bạn đưa ra quyết định và có thể thực hiện những hành động được bạn cho phép nhưng mang lại hệ quả đáng kể, bao gồm trong các bối cảnh nghề nghiệp, học vấn, di trú, pháp lý, tài chính, chuyên môn hoặc cá nhân.
Boon sẽ không cố ý thực hiện những hành động có hiệu lực pháp lý hoặc tác động tương tự đáng kể khi chưa có sự cho phép của bạn. Đối với các hành động rủi ro cao hoặc hệ trọng, Boon nhìn chung sẽ hỏi xác nhận riêng ngay trước khi thực hiện, ngoại trừ những hành động rủi ro thấp đã được xác định trước mà bạn đã cho phép từ trước.
Khi luật hiện hành trao cho bạn các quyền liên quan đến việc ra quyết định tự động, bạn có thể yêu cầu thông tin về logic được sử dụng, yêu cầu con người xem xét lại khi áp dụng được, bày tỏ quan điểm của mình, phản đối một quyết định, rút lại sự đồng ý liên quan hoặc tắt tính năng liên quan.
Boon không phải là bên ra quyết định cuối cùng đối với các quyết định do nhà tuyển dụng, trường học, cơ quan chức năng, tòa án, cơ quan di trú, tổ chức tài chính, nền tảng hoặc bên thứ ba đưa ra.
23. Dịch vụ và liên kết của bên thứ ba
Boon có thể chứa liên kết đến các trang web, ứng dụng, dịch vụ hoặc nền tảng của bên thứ ba. Boon cũng có thể cho phép bạn kết nối các dịch vụ bên thứ ba thông qua tích hợp.
Những dịch vụ bên thứ ba đó chịu sự điều chỉnh của điều khoản và chính sách quyền riêng tư của riêng họ. Chúng tôi không chịu trách nhiệm về cách bên thứ ba xử lý dữ liệu của bạn khi họ hành động với tư cách bên kiểm soát dữ liệu độc lập.
Khi kết nối một tích hợp của bên thứ ba, bạn nên xem xét các quyền được yêu cầu và điều khoản về quyền riêng tư của nhà cung cấp đó.
24. Yêu cầu pháp lý và tiết lộ trong trường hợp khẩn cấp
Chúng tôi có thể tiết lộ dữ liệu cá nhân khi có cơ sở hợp lý để tin rằng việc tiết lộ là cần thiết nhằm:
- tuân thủ luật hiện hành;
- phản hồi một thủ tục pháp lý hợp lệ;
- hợp tác với tòa án, cơ quan quản lý hoặc cơ quan công quyền;
- thực thi Điều khoản sử dụng của chúng tôi;
- điều tra gian lận, lạm dụng hoặc sự cố bảo mật;
- bảo vệ quyền, tài sản, sự an toàn hoặc an ninh của Boon, người dùng hoặc bên thứ ba.
Boon không phải là dịch vụ khẩn cấp. Nếu bạn đang gặp nguy hiểm hoặc cần trợ giúp khẩn cấp, hãy liên hệ dịch vụ khẩn cấp tại địa phương hoặc cơ quan công quyền phù hợp.
25. Thay đổi đối với Chính sách quyền riêng tư này
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian.
Nếu các thay đổi là trọng yếu, chúng tôi sẽ thông báo bằng những phương thức phù hợp, chẳng hạn như qua trang web, ứng dụng, email, thông báo trong tài khoản hoặc một cách thức hợp lý khác.
Ngày “Cập nhật lần cuối” ở đầu Chính sách quyền riêng tư này cho biết thời điểm chính sách được sửa đổi gần nhất.
26. Liên hệ
Đối với các câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư, hãy liên hệ:
Aaron Rodilla
NIF: 51116528V
Địa chỉ: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
Email: privacy@withboon.uk