Điều Khoản Quyền Riêng Tư
Bên Xử Lý Phụ
Các công ty liên kết của Acua và bên thứ ba xử lý dữ liệu cá nhân thay mặt khách hàng Acua.
Cập nhật lần cuối: 31 tháng 7, 2026
Bên xử lý phụ là gì?
Bên xử lý phụ là công ty liên kết của Acua hoặc bên thứ ba được Pháp Nhân Acua Ký Kết thuê để xử lý dữ liệu cá nhân thay mặt khách hàng, trong đó khách hàng là bên kiểm soát và Acua là bên xử lý. Một pháp nhân Acua chỉ được liệt kê là bên xử lý phụ liên kết khi xử lý dữ liệu cá nhân của khách hàng thay mặt một Pháp Nhân Acua Ký Kết khác. Thuật ngữ này được dùng trong DPA và áp dụng phù hợp với PDPA Thái Lan, APPI Nhật Bản, Luật số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP của Việt Nam và pháp luật áp dụng khác.
Lý do Acua sử dụng bên xử lý phụ
Acua sử dụng các nhà cung cấp uy tín về đám mây, xác thực, AI, nhắn tin và phân tích để cung cấp nền tảng an toàn và ổn định tại các khu vực hoạt động. Việc sử dụng nhà cung cấp chuyên môn cho các chức năng được xác định rõ giúp chúng tôi đạt mức bảo mật, tính sẵn sàng và khả năng ứng phó sự cố phù hợp.
Cách chúng tôi đánh giá và đưa bên xử lý phụ vào sử dụng
Trước khi thuê bên xử lý phụ mới, Acua đánh giá nhà cung cấp theo tính chất và khối lượng dữ liệu dự kiến xử lý, bao gồm:
•Tình trạng bảo mật được chứng minh bằng SOC 2 Type II, ISO/IEC 27001 hoặc báo cáo độc lập tương đương khi phù hợp •Thỏa thuận xử lý dữ liệu bằng văn bản với nghĩa vụ bảo vệ dữ liệu, cơ chế chuyển dữ liệu xuyên biên giới áp dụng và cam kết thông báo vi phạm •Giới hạn quyền truy cập ở mức dữ liệu tối thiểu cần thiết •Chính sách bằng văn bản về bên xử lý phụ cấp dưới để hiểu chuỗi xử lý •Giám sát liên tục và đánh giá lại khi phạm vi xử lý thay đổi đáng kể
Các bên xử lý phụ hiện tại
Bảng dưới đây liệt kê công ty liên kết Acua và bên xử lý phụ bên thứ ba hiện được sử dụng để xử lý dữ liệu cá nhân trong Dịch Vụ. Dòng về công ty liên kết chỉ áp dụng khi pháp nhân đó không phải Pháp Nhân Acua Ký Kết và xử lý dữ liệu thay mặt pháp nhân ký kết. Khu vực là nơi xử lý hoặc truy cập chính; một số nhà cung cấp có thể sao chép hoặc sao lưu sang khu vực khác theo chính sách đã công bố.
| Provider | Service / category | Purpose of processing | Data location / processing region | Applicable service area | Website | Notes |
|---|---|---|---|---|---|---|
| Acua (Thailand) Co., Ltd. | Vận hành nền tảng tập đoàn, dịch vụ kế toán và vận hành tài chính, cung cấp cho khách hàng, hỗ trợ, bảo mật và quản trị | Vận hành và cung cấp chính các sản phẩm, dịch vụ liên quan của Acua, bao gồm hỗ trợ khách hàng ký hợp đồng với pháp nhân Acua khác | Thái Lan | Tất cả dịch vụ Acua khi Acua Thailand không phải pháp nhân ký kết | www.acua.ai/en/contact | Chỉ là bên xử lý phụ liên kết khi xử lý Dữ Liệu Cá Nhân của Khách Hàng thay mặt Pháp Nhân Acua Ký Kết khác. |
| Acua Co., Ltd. (Japan) | Cung cấp cho khách hàng địa phương, hỗ trợ, quản trị tập đoàn và hỗ trợ sản phẩm, vận hành | Cung cấp dịch vụ tại Nhật Bản và hỗ trợ pháp nhân Acua khác khi được ủy quyền | Nhật Bản | Dịch vụ tại Nhật Bản và hỗ trợ tập đoàn được ủy quyền | www.acua.ai/en/contact | Chỉ là bên xử lý phụ liên kết khi xử lý Dữ Liệu Cá Nhân của Khách Hàng thay mặt Pháp Nhân Acua Ký Kết khác. |
| Acua Vietnam Co., Ltd. | Phát triển sản phẩm, kỹ thuật, đảm bảo chất lượng, hỗ trợ kỹ thuật và cung cấp giới hạn cho khách hàng địa phương | Phát triển, bảo trì, kiểm thử, xử lý sự cố, hỗ trợ và cung cấp được ủy quyền đối với sản phẩm, dịch vụ Acua | Việt Nam | Tất cả dịch vụ Acua cần kỹ thuật hoặc hỗ trợ địa phương được ủy quyền | www.acua.ai/en/contact | Quyền truy cập dựa trên vai trò và giới hạn ở nhiệm vụ phát triển, hỗ trợ hoặc cung cấp dịch vụ đã được phê duyệt. Chỉ là bên xử lý phụ liên kết khi xử lý Dữ Liệu Cá Nhân của Khách Hàng thay mặt Pháp Nhân Acua Ký Kết khác. |
| Google LLC (Google Cloud Platform) | Application hosting, managed database (Cloud SQL), object storage (Cloud Storage) | Hosting of the Acua application and storage of customer account data and uploaded documents | Thailand (GCP region asia-southeast3, Bangkok) for production application and Cloud SQL. Object storage regions may include Japan. | All Acua services | cloud.google.com | Processing under Google Cloud’s Data Processing Addendum. |
| Google LLC (Google Document AI) | Document OCR and structured data extraction | Extract text and structured fields from invoices, receipts, and similar documents uploaded by customers | United States | Invoice processing, expense receipts, and other document-ingestion features | cloud.google.com/document-ai | Listed separately from Google Cloud Platform because processing occurs under a distinct Google service with its own regional footprint. |
| Google LLC (Vertex AI / Gemini) | Generative AI model inference | AI-assisted document understanding, data extraction, and text generation used by Acua features | Processed via Google Cloud (Vertex AI); regional availability depends on the specific model endpoint. | AI-assisted features across the Acua platform | cloud.google.com/vertex-ai | Contracting entity is Google LLC; data handling follows Google Cloud’s Data Processing Addendum. Customer content is not used to train general-purpose models under the Vertex AI terms. |
| Okta, Inc. (Auth0) | Authentication and identity management | User sign-in, session management, and identity-provider integration for the Acua application | Japan (Auth0 tenant region) | All Acua services | auth0.com | Contracting entity is Okta, Inc. (Auth0 was acquired by Okta in 2021). |
| Temporal Technologies, Inc. (Temporal Cloud) | Workflow orchestration | Durable execution of background workflows (for example, document processing pipelines and scheduled jobs) | Temporal Cloud namespace region; confirm current configuration with your Acua account team. | Acua services that rely on workflow orchestration | temporal.io | Workflow inputs and outputs may contain personal data embedded in workflow payloads. |
| Resend, Inc. | Transactional email delivery | Delivery of outbound transactional emails (account notifications, receipts, password resets) | United States (primary region) | All Acua services | resend.com | Email metadata (sender, recipient, subject, delivery status) is retained by Resend in accordance with its retention policy. |
| Wildbit LLC (Postmark) | Inbound email and webhook processing | Receiving and normalising inbound emails addressed to Acua (for example, invoices forwarded by customers) | United States (primary region) | Inbound email ingestion features | postmarkapp.com | Contracting entity is Wildbit LLC (operator of Postmark), an ActiveCampaign company. |
| PostHog Inc. | Product analytics | Usage analytics, feature-adoption measurement, and session analytics to improve the Acua product | PostHog Cloud (tenant region configured by Acua). | All Acua services | posthog.com | Acua configures PostHog to minimise the collection of personal data. See the Privacy Policy for cookies and tracking. |
| Slack Technologies, LLC | Slack integration delivery | Delivering Acua notifications and workflows into Slack workspaces where a customer has explicitly enabled the Slack integration | United States (Slack primary region). | Customers who enable the Slack integration | slack.com | Only applies to customers who opt in by installing the Acua Slack app. No Slack processing occurs for customers who do not enable the integration. |
Cập nhật danh sách này
Acua rà soát danh sách này thường xuyên và cập nhật trang khi bên xử lý phụ mới bắt đầu xử lý dữ liệu thay mặt khách hàng hoặc khi một bên xử lý phụ bị loại bỏ. Khách hàng có thỏa thuận xử lý dữ liệu quy định thông báo trước sẽ được thông báo theo cơ chế trong thỏa thuận. Đối với điều khoản tiêu chuẩn hoặc chấp thuận trực tuyến, danh sách cập nhật trên trang này là nguồn chính thức và ngày “Cập nhật lần cuối” phản ánh thay đổi gần nhất.
Liên Hệ
Câu hỏi về trang này hoặc bên xử lý phụ được liệt kê có thể gửi đến privacy@acua.ai. Vui lòng nêu Pháp Nhân Acua Ký Kết và quốc gia nếu biết. Địa chỉ của Acua Thailand, Acua Japan và Acua Vietnam được nêu trong Chính Sách Bảo Mật và trang Liên Hệ.