Chính sách bảo mật dành cho SEONGON Maps
1. Ứng dụng này là gì
SEONGON Maps là công cụ nội bộ của Công ty Cổ phần SEONGON dùng để quản lý tập trung các hồ sơ doanh nghiệp trên Google (Google Business Profile) mà SEONGON và khách hàng của SEONGON sở hữu hoặc được uỷ quyền quản lý.
Ứng dụng chạy tại https://maps.seongon.com và chỉ dành cho nhân sự được cấp quyền của SEONGON. Đây không phải sản phẩm mở cho công chúng đăng ký.
2. Dữ liệu Google mà ứng dụng truy cập
Khi người dùng đăng nhập bằng tài khoản Google, ứng dụng xin ba quyền:
| Quyền | Dùng để làm gì |
|---|---|
| openid | Nhận diện phiên đăng nhập |
| Biết địa chỉ email của tài khoản vừa kết nối, để hiển thị và phân biệt các tài khoản | |
| business.manage | Đọc và quản lý các hồ sơ doanh nghiệp trên Google mà tài khoản đó có quyền |
Với quyền business.manage, ứng dụng truy cập các dữ liệu sau từ hồ sơ doanh nghiệp: tên, địa chỉ, số điện thoại, giờ mở cửa, danh mục, mô tả, website, trạng thái xác minh; đánh giá của khách hàng và nội dung trả lời; bài đăng; hình ảnh; số liệu thống kê hiệu quả do Google cung cấp (lượt xem, lượt gọi, lượt chỉ đường).
Ứng dụng không truy cập Gmail, Google Drive, Danh bạ, Lịch, hay bất kỳ dữ liệu cá nhân nào khác của tài khoản Google.
3. Dùng dữ liệu đó vào việc gì
Toàn bộ dữ liệu chỉ phục vụ đúng chức năng của ứng dụng:
- Hiển thị danh sách địa điểm và tình trạng của từng địa điểm
- Hiển thị đánh giá của khách hàng và hỗ trợ trả lời đánh giá
- Đăng bài và đăng ảnh lên hồ sơ doanh nghiệp
- Cập nhật thông tin doanh nghiệp theo yêu cầu của người dùng
- Tổng hợp báo cáo hiệu quả cho chính các hồ sơ đó
Ứng dụng không dùng dữ liệu Google để: quảng cáo, xây dựng hồ sơ hành vi người dùng, huấn luyện mô hình trí tuệ nhân tạo, hay bất kỳ mục đích nào khác ngoài các chức năng nêu trên.
4. Lưu trữ và bảo mật
Dữ liệu lấy về được lưu trong cơ sở dữ liệu do SEONGON quản lý, đặt tại máy chủ riêng, nhằm giảm số lần gọi tới Google và giúp ứng dụng phản hồi nhanh.
Các biện pháp bảo vệ đang áp dụng:
- Mã truy cập (refresh token, access token) được mã hoá bằng AES-256-GCM trước khi ghi vào cơ sở dữ liệu; khoá mã hoá lưu tách biệt, không nằm trong cơ sở dữ liệu và không nằm trong mã nguồn.
- Dữ liệu của mỗi đơn vị được cách ly ở tầng cơ sở dữ liệu, không chỉ ở tầng ứng dụng.
- Truy cập ứng dụng yêu cầu đăng nhập; phiên đăng nhập lưu bằng cookie chỉ máy chủ đọc được.
- Mọi lượt gọi tới Google đều được ghi nhật ký phục vụ kiểm tra và truy vết.
5. Chia sẻ với bên thứ ba
SEONGON không bán, không cho thuê, không trao đổi dữ liệu lấy từ Google với bất kỳ bên thứ ba nào.
Dữ liệu chỉ được xử lý bởi hạ tầng máy chủ mà SEONGON thuê để vận hành ứng dụng. Ngoài trường hợp bắt buộc theo yêu cầu hợp pháp của cơ quan nhà nước, không có trường hợp chia sẻ nào khác.
6. Tuân thủ chính sách của Google
Việc ứng dụng sử dụng thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm cả các yêu cầu về Sử dụng giới hạn (Limited Use).
7. Thời gian lưu và cách xoá dữ liệu
- Dữ liệu hồ sơ doanh nghiệp được lưu trong thời gian tài khoản Google còn kết nối với ứng dụng.
- Khi người dùng ngắt kết nối tài khoản trong ứng dụng, mã truy cập bị thu hồi tại Google và bị xoá khỏi hệ thống ngay lập tức.
- Nhật ký kỹ thuật (lượt gọi API) được giữ tối đa 30 ngày rồi tự xoá.
- Người dùng có thể tự thu hồi quyền bất cứ lúc nào tại Tài khoản Google → Bảo mật → Ứng dụng của bên thứ ba.
- Để yêu cầu xoá toàn bộ dữ liệu liên quan, gửi email tới địa chỉ ở mục 8. SEONGON xử lý trong vòng 30 ngày.
8. Liên hệ
Công ty Cổ phần SEONGON Email: contact@seongon.com Website: https://seongon.com
9. Thay đổi chính sách
Khi có thay đổi, ngày cập nhật ở đầu trang sẽ được sửa lại. Thay đổi ảnh hưởng tới cách xử lý dữ liệu sẽ được thông báo tới người dùng đang sử dụng ứng dụng.