Chính sách bảo mật và dữ liệu khách hàng

1. Nguyên tắc cô lập dữ liệu hoàn toàn

Chúng tôi áp dụng kiến trúc cô lập phần cứng và phần mềm: mỗi doanh nghiệp thuê bao được cấp một máy chủ ảo VPS độc lập với cơ sở dữ liệu riêng biệt. Chúng tôi không sử dụng cơ sở dữ liệu đa khách hàng (multi-tenant shared database). Việc này ngăn chặn tuyệt đối nguy cơ rò rỉ dữ liệu chéo giữa các công ty đối thủ trong ngành nước.

2. Phạm vi dữ liệu thu thập trên website

Tại cổng thông tin công khai, chúng tôi chỉ thu thập các thông tin tối thiểu phục vụ thiết lập dịch vụ (theo đúng các mã A1-A8, C1-C4, K1-K2 của Phiếu thông tin khách hàng):

• Thông tin người đại diện và liên hệ: Họ tên, chức danh, email, số điện thoại / Zalo.
• Hồ sơ doanh nghiệp: Tên công ty, tên viết tắt, mã số thuế, địa chỉ trụ sở, số điện thoại và website.
• Thông tin xuất hóa đơn tài chính: Tên đơn vị, mã số thuế, địa chỉ, email nhận hóa đơn.
• Thông số cấu hình: Gói dịch vụ, chu kỳ thuê bao, ngày bắt đầu, tên miền con mong muốn và danh sách tài khoản người dùng ban đầu.
• Xác nhận chấp thuận điều khoản pháp lý và quyền sở hữu tài liệu.

Không thu thập dữ liệu nhạy cảm trên web: Sổ giá vật tư, đơn giá vốn nhập từ nhà cung cấp, hệ số lợi nhuận, bản vẽ chi tiết P&ID/CAD và hợp đồng kinh tế của bạn CHỈ được nhập trực tiếp trong VPS riêng sau khi bàn giao. Website WSI hoàn toàn không tiếp nhận và không lưu trữ các dữ liệu này.

3. Tuyệt đối không thu thập mật khẩu AI và email

Trên toàn bộ các form đăng ký, quản trị và hỗ trợ của WSI, không có bất kỳ ô nhập liệu nào yêu cầu mật khẩu tài khoản Claude, ChatGPT/Codex hoặc mật khẩu hộp thư email của khách hàng. Khách hàng tự mua Claude và Codex, tự thao tác đăng nhập và bảo mật các khóa này. Quyền truy cập Gemini / AGY là quà tặng không bảo hành.

4. Quyền xuất và xóa dữ liệu của khách hàng

Chủ tài khoản (vai trò Owner) có quyền yêu cầu trích xuất toàn bộ cơ sở dữ liệu của mình bất kỳ lúc nào thông qua khu vực khách hàng. Khi chấm dứt hợp đồng, khách hàng có quyền yêu cầu xóa sạch toàn bộ máy chủ và dữ liệu. Dữ liệu sau khi ngừng thuê bao được bảo lưu 30 ngày để hỗ trợ xuất lưu trữ trước khi bị hủy hoàn toàn.

5. Biện pháp an toàn thông tin

Mọi kết nối tới hệ thống đều được mã hóa bằng giao thức HTTPS/TLS. Mật khẩu người dùng được băm bằng thuật toán scrypt với salt ngẫu nhiên. Địa chỉ IP trong nhật ký kiểm toán được băm an toàn để bảo vệ quyền riêng tư.