ITVIEC (IT VIỆC) — itviec.netĐăng nhập

Chính sách bảo mật

Có hiệu lực từ ngày 2024-01-01. Ứng dụng: https://itviec.net

Chính sách này mô tả cách ITVIEC("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng ITVIEC (IT VIỆC) — hệ thống quản trị quan hệ khách hàng (CRM) nội bộ dành cho nhân viên được cấp tài khoản, vận hành tại https://itviec.net.

1. Phạm vi áp dụng

ITVIEC là ứng dụng web nội bộ, không dành cho công chúng. Chỉ nhân viên, cộng tác viên hoặc đối tác được quản trị viên tạo tài khoản mới có thể đăng nhập và sử dụng dịch vụ.

2. Dữ liệu chúng tôi thu thập

2.1. Thông tin tài khoản CRM

  • Họ tên, email, tên đăng nhập và vai trò (role) trong hệ thống
  • Mật khẩu được băm (hash) — chúng tôi không lưu mật khẩu dạng văn bản thuần
  • Nhật ký hoạt động liên quan đến dự án, nhiệm vụ, đơn hàng và báo cáo nội bộ

2.2. Dữ liệu do người dùng nhập trong CRM

  • Thông tin dự án, portfolio, website, nhiệm vụ, ghi chú và tệp đính kèm
  • Nội dung trao đổi nội bộ (chat, bình luận, thông báo) trong phạm vi công việc
  • Dữ liệu kinh doanh và vận hành SEO/sales theo quyền truy cập được gán

2.3. Dữ liệu kỹ thuật

  • Địa chỉ IP, loại trình duyệt, thời gian truy cập và cookie phiên đăng nhập
  • Nhật ký lỗi và giám sát hiệu năng để vận hành hệ thống

2.4. Dữ liệu từ Google (khi người dùng kết nối Google Search Console)

Khi nhân viên được phép chủ động kết nối tài khoản Google của họ với CRM để đồng bộ dữ liệu SEO, chúng tôi có thể truy cập các thông tin sau thông qua Google API, với phạm vi quyền đã được người dùng đồng ý:

  • https://www.googleapis.com/auth/webmasters.readonly — đọc dữ liệu Google Search Console (danh sách property, chỉ số tìm kiếm, truy vấn, trang, thiết bị, quốc gia, v.v.)
  • openid, email, profile — nhận diện tài khoản Google (mã định danh, email) để liên kết kết nối với người dùng CRM

Chúng tôi không yêu cầu quyền ghi (write) lên Google Search Console. Chúng tôi không truy cập Gmail, Drive, Calendar hay các dịch vụ Google khác ngoài phạm vi nêu trên.

3. Mục đích sử dụng dữ liệu

  • Cung cấp và duy trì chức năng CRM cho nhân viên được ủy quyền
  • Quản lý dự án, nhiệm vụ, báo cáo SEO và hoạt động kinh doanh nội bộ
  • Hiển thị dữ liệu Search Console trong dashboard SEO để hỗ trợ ra quyết định
  • Bảo mật tài khoản, phòng chống lạm dụng và khắc phục sự cố kỹ thuật
  • Tuân thủ nghĩa vụ pháp lý và chính sách nội bộ của công ty

4. Tuân thủ Chính sách Dữ liệu Người dùng của Google API Services

Việc sử dụng và chuyển giao thông tin nhận được từ Google API tuân theo Google API Services User Data Policy, bao gồm các yêu cầu Limited Use.

  • Dữ liệu Google chỉ được dùng để cung cấp tính năng Search Console trong CRM cho người dùng đã ủy quyền
  • Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu Google với bên thứ ba cho mục đích quảng cáo hoặc mục đích không liên quan đến cung cấp dịch vụ
  • Chúng tôi không sử dụng dữ liệu Google để huấn luyện mô hình AI/ML tổng quát
  • Nhân viên chỉ xem dữ liệu GSC trong phạm vi portfolio/dự án mà họ được phân quyền trong CRM

5. Lưu trữ và bảo mật

  • Refresh token OAuth của Google được mã hóa trước khi lưu trong cơ sở dữ liệu
  • Dữ liệu CRM được lưu trên máy chủ do ITVIEC quản lý, truy cập qua HTTPS
  • Quyền truy cập nội bộ được phân theo vai trò; chỉ nhân sự được ủy quyền mới truy cập dữ liệu sản xuất

6. Chia sẻ dữ liệu

Chúng tôi không công khai dữ liệu CRM cho bên thứ ba, trừ khi: (a) có sự đồng ý của công ty/chủ sở hữu dữ liệu; (b) cần thiết để vận hành dịch vụ (ví dụ: nhà cung cấp hosting) với cam kết bảo mật tương đương; hoặc (c) pháp luật yêu cầu.

7. Thời gian lưu giữ

Dữ liệu được lưu trong thời gian tài khoản còn hoạt động và theo chính sách lưu trữ nội bộ của công ty. Khi tài khoản bị vô hiệu hóa hoặc kết nối Google bị thu hồi, token và dữ liệu liên quan sẽ bị xóa hoặc ẩn danh hóa theo quy trình vận hành.

8. Quyền của người dùng

  • Người dùng có thể ngắt kết nối Google Search Console trong CRM hoặc thu hồi quyền tại Google Account Permissions
  • Yêu cầu cập nhật thông tin tài khoản hoặc xóa dữ liệu cá nhân qua quản trị viên CRM hoặc email liên hệ bên dưới

9. Cookie

Chúng tôi sử dụng cookie phiên đăng nhập (session) để duy trì trạng thái xác thực. Cookie này cần thiết cho hoạt động của ứng dụng và không dùng cho quảng cáo.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Phiên bản mới sẽ được đăng tại https://itviec.net/privacy kèm ngày hiệu lực.

11. Liên hệ

Mọi câu hỏi về quyền riêng tư hoặc dữ liệu Google API, vui lòng liên hệ: