Chính sách Quyền riêng tư & Bảo mật

1 Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập các thông tin tối thiểu cần thiết để vận hành các tính năng doanh nghiệp mà tổ chức của bạn kích hoạt:

Thông tin tài khoản: Họ và tên, email công vụ, số điện thoại, chức vụ, phòng ban và ảnh đại diện do quản trị viên doanh nghiệp cấp phát.
Dữ liệu vận hành doanh nghiệp: Nhiệm vụ Todaylist, mục tiêu OKRs, lịch phân công ca làm việc, hồ sơ khách hàng CRM và hợp đồng dịch vụ.
Thông tin kỹ thuật & Nhật ký truy cập: Địa chỉ IP, định danh thiết bị truy cập (Device UUID) nhằm thực hiện chính sách bảo mật phê duyệt thiết bị mới.

2 Cam kết tuân thủ Dữ liệu Dịch vụ Google API

Google Verification Standard

Việc sử dụng và chuyển giao thông tin nhận được từ các API của Google cho bất kỳ ứng dụng nào khác sẽ tuân thủ nghiêm ngặt Chính sách về Dữ liệu Người dùng của Dịch vụ Google API (bao gồm các yêu cầu về Giới hạn Sử dụng - Limited Use):

Chỉ sử dụng quyền Google Calendar & Google Meet đúng chức năng:

Hệ thống chỉ xin cấp quyền Google Calendar (https://www.googleapis.com/auth/calendar) nhằm duy nhất 2 mục đích do chính bạn chủ động thực hiện: (1) Đồng bộ các công việc Todaylist sang lịch cá nhân; (2) Tạo lịch hẹn gặp khách hàng có đính kèm phòng họp trực tuyến Google Meet từ CRM.

• KHÔNG sử dụng để huấn luyện AI: Chúng tôi cam kết tuyệt đối không sử dụng dữ liệu người dùng Google để huấn luyện các mô hình AI hoặc học máy (Machine Learning).

• KHÔNG lưu trữ ngoài mục đích: Hệ thống chỉ lưu Access Token và Refresh Token được mã hóa để thực hiện đồng bộ lịch theo lệnh của người dùng.

• KHÔNG chia sẻ dữ liệu lịch: Không bán, không quảng cáo và không chuyển nhượng dữ liệu lịch Google cho bất kỳ bên thứ ba nào.

3 Mục đích sử dụng dữ liệu

Dữ liệu của bạn chỉ được khai thác cho các mục đích vận hành nội bộ chính đáng:

Quản trị nhân sự & Chấm công: Tính công, ghi nhận phép năm, tính lương và đánh giá hiệu suất OKRs.

Chăm sóc khách hàng CRM: Theo dõi tiến trình cơ hội bán hàng, hợp đồng và lịch sử phục vụ khách hàng.

Vận hành kỹ thuật hiện trường: Phân bổ lệnh điều phối công việc PCO cho nhân viên hiện trường.

Bảo vệ an ninh hệ thống: Giám sát đăng nhập bất thường, ngăn chặn truy cập trái phép từ thiết bị lạ.

4 Tích hợp đa kênh ngoại vi (Meta, Zalo)

Khi bạn kết nối Fanpage Facebook hoặc Zalo OA để sử dụng Module CSKH Đa kênh (Omni Channel):

Chúng tôi chỉ nhận tin nhắn khách hàng gửi tới Fanpage qua Webhook chính thức của Meta/Zalo và hiển thị trên bàn làm việc của tư vấn viên.
Bạn có thể ngắt kết nối Fanpage hoặc xóa kênh bất kỳ lúc nào tại mục Cấu hình Kênh mà không để lại bất kỳ quyền truy xuất ngầm nào.

5 Lưu trữ, Mã hóa và Bảo vệ an toàn dữ liệu

Dữ liệu của hệ thống được đặt tại trung tâm dữ liệu Google Cloud Platform (Zone asia-southeast1), áp dụng các chuẩn an ninh cấp doanh nghiệp:

• Mã hóa đầu cuối: 100% kết nối qua giao thức bảo mật HTTPS với chứng chỉ SSL HSTS 256-bit.

• Cô lập CSDL Multi-tenant: Mỗi doanh nghiệp sử dụng file cơ sở dữ liệu SQLite độc lập, triệt tiêu nguy cơ rò rỉ dữ liệu chéo giữa các tổ chức.

• Sao lưu định kỳ: Bản sao lưu tự động tạo mỗi ngày và lưu trữ bảo mật nhằm phòng chống thiên tai kỹ thuật.

6 Quyền của bạn & Quy trình xóa dữ liệu (Data Deletion)

Tuân thủ Nghị định 13/2023/NĐ-CP và tiêu chuẩn GDPR, bạn có toàn quyền:

1. Ngắt kết nối ngay:

Nhấn nút "Hủy liên kết Google Calendar" hoặc "Ngắt kết nối Kênh" trên giao diện hệ thống.

2. Yêu cầu xóa sạch dữ liệu:

Gửi yêu cầu tới email hotro@antco.com.vn. Hệ thống sẽ thanh lọc toàn bộ token và dữ liệu liên quan trong 72 giờ.

7 Đơn vị chủ quản & Thông tin liên hệ

• CÔNG TY CỔ PHẦN PCS VIỆT NAM

• CÔNG TY TNHH ANTCO INITIAL

• Website chính thức: https://antco.com.vn

• Email phụ trách an toàn dữ liệu: hotro@antco.com.vn

• Hotline hỗ trợ kỹ thuật: 0588 177 999

Chính Sách Bảo Mật & Quyền Riêng Tư

Bảo Mật Đa Tầng

Không Bán Dữ Liệu

Toàn Quyền Kiểm Soát