VĂN BẢN PHÁP LÝ · JSOFY

Dữ liệu và an toàn thông tin

JSOFY vận hành các sản phẩm có dữ liệu với tính chất khác nhau: giao dịch cửa hàng, danh tính chung, thông tin gia đình và vị trí. Do vậy, bảo vệ quyền truy cập và giới hạn phạm vi tenant là nguyên tắc quan trọng trong vận hành dịch vụ.

1. Bảo vệ tài khoản

Người dùng cần bảo vệ thiết bị và phương thức đăng nhập, không chia sẻ mã OTP, mật khẩu hoặc liên kết xác thực. Chủ tenant chỉ nên cấp quyền quản lý, tài chính hoặc dữ liệu nhạy cảm cho người có nhiệm vụ phù hợp. Thu hồi quyền thành viên khi không còn cần thiết.

2. Phân tách phạm vi dữ liệu

JSOFY Account là danh tính chung; hồ sơ POS, HomeLink và các sản phẩm khác có quyền và dữ liệu riêng. Một quyền được cấp trong cửa hàng không cho phép truy cập dữ liệu của Nhà hoặc cửa hàng khác. Bảng quản trị nội bộ của JSOFY không phải màn hình quản trị cửa hàng của người dùng.

3. Dữ liệu doanh nghiệp và gia đình

Cửa hàng cần kiểm soát dữ liệu khách hàng, đơn hàng và nhân sự. Thành viên HomeLink cần bảo vệ vị trí và nội dung gia đình, đặc biệt thông tin trẻ em. Dữ liệu từ hai ứng dụng không tự được gộp để nhắm quảng cáo hoặc mở quyền truy cập giữa các tenant.

4. Nhật ký, sự cố và kiểm soát truy cập

Nhật ký hệ thống có thể được sử dụng để phát hiện lỗi, gian lận và điều tra hoạt động bất thường trong phạm vi phù hợp. Các sự cố có khả năng ảnh hưởng dữ liệu cần được đánh giá và xử lý theo mức độ và nghĩa vụ pháp luật. Không nên gửi thông tin bí mật hay tệp khóa truy cập qua email hỗ trợ.

5. Sao lưu và khôi phục

Việc dữ liệu tồn tại trên máy chủ hoặc trong ứng dụng không đồng nghĩa mọi dữ liệu đều được sao lưu hoặc có thể khôi phục ở mọi thời điểm. Khi cần giữ dữ liệu phục vụ nghiệp vụ hoặc kế toán, người dùng nên sử dụng chức năng xuất dữ liệu được hỗ trợ và tuân thủ yêu cầu lưu trữ của mình. Các quy định về bản sao lưu và xóa dữ liệu được đề cập thêm tại Lưu trữ dữ liệu.

6. Báo cáo vấn đề bảo mật

Nếu nghi ngờ tài khoản bị sử dụng trái phép, bạn nên bảo vệ phương thức đăng nhập, kiểm tra quyền thành viên và liên hệ [email protected], cung cấp mô tả sự việc và thời gian xảy ra, tránh gửi thông tin xác thực bí mật.