Chính sách bảo mật

1. Mục đích và phạm vi

Công ty TNHH Tư vấn và Đào tạo Minh Việt vận hành ứng dụng để sao lưu, đối soát và phục hồi dữ liệu công việc. Ứng dụng chỉ dành cho các tài khoản được đơn vị vận hành cho phép. Mục đích sử dụng là bảo vệ tính sẵn có của dữ liệu và duy trì hoạt động; không dùng dữ liệu Google để quảng cáo, mua bán dữ liệu hoặc huấn luyện mô hình AI.

2. Những dữ liệu được xử lý

• Nội dung các tệp nguồn cần sao chép và các bản backup, phiên bản tương ứng trên Google Drive.
• Thông tin tệp và thư mục: ID, tên, loại tệp, vị trí trong cây thư mục, kích thước, thời điểm thay đổi, phiên bản và checksum nếu Google cung cấp.
• Trạng thái sao lưu: bảng đối chiếu nguồn–đích, dấu tiến độ, danh sách công việc, thông tin phiên bản, cảnh báo và nhật ký phục hồi giao dịch. Tên hoặc ID tệp có thể xuất hiện trong các thông tin này.
• Thông tin xác thực OAuth do người dùng cấp, cần thiết để truy cập Drive và gia hạn quyền tự động. Người quản trị phải bảo vệ tệp OAuth trong quá trình thiết lập; bộ cài lưu quyền sử dụng Drive trong Secret Manager.

3. Quyền được yêu cầu

Ứng dụng yêu cầu phạm vi Google Drive https://www.googleapis.com/auth/drive để đọc và sao chép tệp, tạo thư mục backup, đổi tên hoặc chuyển các bản backup, và đưa phiên bản lịch sử đủ điều kiện vào thùng rác. Bộ mã không gọi thao tác sửa hoặc xóa tệp nguồn.

Quyền Drive được Google cấp ở phạm vi tài khoản; người dùng cần hiểu rằng giới hạn nguồn–đích do mã thực thi không thu hẹp phạm vi OAuth đó. Dữ liệu thay đổi của tài khoản có thể được đọc để xác định mục nào thuộc phạm vi sao lưu.

Trong bước thiết lập bằng Google Cloud CLI, Google có thể yêu cầu thêm phạm vi Cloud Platform. Bộ mã dùng thông tin OAuth người dùng để truy cập Drive; các thao tác Firestore và dịch vụ Cloud lúc chạy sử dụng danh tính dịch vụ được cấu hình riêng trong project.

4. Nơi xử lý và lưu trữ

Vị trí tài nguyên Google Cloud và phạm vi truy cập của người quản trị phụ thuộc cấu hình triển khai. Không mặc định hiểu rằng mọi dữ liệu được lưu tại Việt Nam.

5. Truy cập và chia sẻ

Dữ liệu được xử lý qua các dịch vụ Google phục vụ xác thực, lưu trữ, vận hành và ghi log nêu trên. Người có quyền phù hợp với Drive, project Cloud hoặc kho bí mật có thể truy cập theo quyền được cấp. Minh Việt cần giới hạn quyền cho người có nhiệm vụ vận hành.

Bộ mã không cung cấp luồng bán dữ liệu, chia sẻ cho nhà quảng cáo hoặc chuyển dữ liệu Google tới dịch vụ AI. Các trang thông tin này không công khai nội dung backup, tên tệp, ID thư mục hay mã xác thực. Quyền chia sẻ có sẵn của tài khoản và các thư mục Drive vẫn do người quản trị quản lý.

Việc sử dụng thông tin nhận từ Google APIs phải tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use.

6. Thời gian giữ và xóa dữ liệu

• Bản backup hiện hành và ánh xạ tương ứng được giữ để vận hành cho tới khi người quản trị xử lý. Việc xóa nguồn không tự xóa backup.
• Khi tự dọn đã được bật, các phiên bản lịch sử V3 ngoài ít nhất hai bản cũ được giữ có thể được đưa vào thùng rác sau 30 ngày tính từ thời điểm cất phiên bản. Hai bản lịch sử tối thiểu có thể được giữ lâu hơn 30 ngày. Bộ mã không xóa vĩnh viễn trong Drive.
• Nhật ký điều khiển mới đã hoàn tất được đặt hạn 30 ngày và dọn dần khi hệ thống rảnh. Nhật ký cũ giữ hạn đã lưu; giao dịch chưa hoàn tất và bảng đối chiếu hiện hành không bị dọn theo cơ chế này.
• Log nền tảng Cloud và các bản sao cơ sở dữ liệu được giữ theo cấu hình riêng của người quản trị. Lịch sử và bản chụp trạng thái từ hệ thống V2 không tự bị V3 xóa.
• Thông tin xác thực được giữ trong thời gian cần cho tác vụ. Khi ngừng sử dụng, người quản trị cần dừng lịch, thu hồi quyền và xử lý các phiên bản bí mật, bảng trạng thái và bản backup theo phạm vi yêu cầu.

7. Kiểm soát quyền và yêu cầu xử lý dữ liệu

Chủ tài khoản có thể xem và thu hồi kết nối tại trang kết nối của Tài khoản Google. Thu hồi quyền sẽ làm ứng dụng không thể tiếp tục truy cập qua quyền đã thu hồi; việc đó không tự xóa các bản backup và metadata đã lưu.

Người dùng liên hệ quản trị viên ứng dụng hoặc email hỗ trợ trên màn hình cấp quyền Google để đề nghị kiểm tra, phục hồi hoặc xóa dữ liệu thuộc phạm vi mình có quyền quản lý. Quản trị viên cần kiểm tra quyền yêu cầu, công việc đang dở và các bản sao liên quan trước khi thực hiện.

8. Các trang thông tin công khai và cập nhật

Ba trang giới thiệu, bảo mật và điều kiện sử dụng không có biểu mẫu, mã quảng cáo, công cụ phân tích hoặc mã theo dõi do bộ trang này tích hợp. Máy chủ website và hạ tầng mạng vẫn có thể ghi nhật ký truy cập như địa chỉ IP, thời điểm và thông tin trình duyệt theo cấu hình hosting riêng.

Nếu thay đổi cách xử lý dữ liệu hoặc phạm vi chức năng, đơn vị vận hành cần cập nhật chính sách này cùng thông tin cấp quyền. Thông tin về đơn vị vận hành được công bố tại website Minh Việt.