Dữ liệu dùng đúng việc đã giao.

Dữ liệu và mục đích công việc

Form liên hệ có công ty, họ tên, điện thoại, email, gói và nội dung. Các trường giúp mô tả nhu cầu và xác định người trao đổi. Bản dựng này chưa kết nối nơi tiếp nhận. Không có căn cứ để nói thông tin đã được lưu vào ERP.

Khi cung cấp dịch vụ, dữ liệu có thể gồm mã web, thư và tệp. Phụ lục B yêu cầu giữ bí mật dữ liệu khách. Không dùng dữ liệu đó cho mục đích khác. Mục đích cụ thể phải gắn với phạm vi dịch vụ đã ký.

Nguồn chưa nêu thời hạn lưu riêng cho dữ liệu form. Đầu mối tiếp nhận yêu cầu về dữ liệu cũng chưa đủ thông tin. Những phần này cần cập nhật trước khi nhận dữ liệu thật. Không tự đặt một thời hạn lưu rồi gọi là chính sách đã duyệt.

Kết luận: biết dữ liệu nào được nhận và để làm việc gì.

Quyền truy cập và mật khẩu

Kế hoạch chỉ mở trang quản trị qua mạng nội bộ và VPN. Tài khoản quản trị bắt buộc xác thực hai bước. Gói Mail 20 cũng có yêu cầu hai bước và nhật ký đăng nhập. Đây là thiết kế vận hành trong tài liệu, chưa phải báo cáo kiểm bảo mật của bản dựng.

Mật khẩu khách được sinh tự động theo kế hoạch. Bạn nhận liên kết đặt lại dùng một lần. Liên kết hết hạn sau hai mươi bốn giờ. Mật khẩu không được gửi qua chat hoặc Zalo.

Không đưa mật khẩu vào form liên hệ của website. Kênh giao quyền cần được chốt riêng khi bàn giao. Chỉ người phụ trách được xác nhận mới nhận quyền phù hợp. Danh sách quyền là phần cần đối chiếu khi kết thúc dịch vụ.

Kết luận: giao quyền có giới hạn, không chia mật khẩu qua tin nhắn.

Nơi lưu, sao lưu và phục hồi

Nguyên tắc hạ tầng đặt dữ liệu khách ở trung tâm dữ liệu trong nước. Không đặt dữ liệu khách trên máy nội bộ Anitime. Phần sao lưu có kho riêng và yêu cầu thử phục hồi. Cách bố trí cụ thể cần ghi vào hồ sơ dịch vụ.

Cam kết dự kiến là sao lưu hằng đêm và giữ mười bốn ngày. Phục hồi theo yêu cầu trong tám giờ. Nguyên tắc còn nêu thử phục hồi hằng tháng và ghi biên bản. Một lịch sao lưu không chứng minh mọi bản sao đều dùng được.

Khi nghiệm thu, cần có bản sao đầu tiên và thử lấy lại một tệp. Khách nên nhận bằng chứng của lần kiểm đó. Kết quả trên hệ thống Anitime không tự áp dụng cho hạ tầng khách.

Kết luận: nơi lưu và khả năng lấy lại đều cần kiểm.

Dữ liệu khi có AI tham gia

Mục rủi ro yêu cầu mỗi khách có kho dữ liệu riêng trong ERP. AI chỉ đọc kho của khách đang xử lý. Số điện thoại và email cần được che trước khi đưa vào AI. Hợp đồng cần ghi việc khách cho phép dùng AI xử lý dữ liệu.

Đây là biện pháp dự kiến trong tài liệu, chưa phải kết quả kiểm của hệ thống nhận form. Khi triển khai cần đối chiếu quyền đọc và cách che dữ liệu. Không lấy tên gọi AI làm lý do dùng chung dữ liệu giữa các khách.

Kết luận: chốt quyền xử lý và tách dữ liệu theo từng khách.

Sự cố và chấm dứt dịch vụ

Phụ lục B yêu cầu thông báo sự cố trong hai mươi bốn giờ. Thông tin cần đúng điều đang biết tại thời điểm báo. Không dùng một cam kết trong kế hoạch để nói sự cố chưa xảy ra là đã xử lý. Phần hỗ trợ nghiêm trọng còn có điều kiện diễn tập trước khi bán.

Khi chấm dứt, mã web, thư và tệp được bàn giao trong bảy ngày. Định dạng bàn giao phải mở theo nguồn. Quy định chậm thanh toán có mốc giữ dữ liệu thêm ba mươi ngày. Cần đọc đúng bối cảnh của mốc này trong hợp đồng.

Các nghĩa vụ dữ liệu cá nhân còn nằm trong danh mục cần rà chuyên môn. Trang này chưa chứng nhận hoàn tất việc rà đó. Thông tin pháp nhân đầy đủ và đầu mối bảo mật: (cập nhật).

Kết luận: nói rõ trạng thái và giao dữ liệu theo điều khoản đã chốt.