Chính Sách Bảo Mật Vextro OS

1Thông tin chúng tôi thu thập

Để cung cấp môi trường SSO một tài khoản và các dịch vụ hóa đơn vận hành tốt nhất cho bạn, Vextro thu thập các thông tin sau khi bạn đăng ký và sử dụng dịch vụ:

• Thông tin cá nhân: Họ tên, địa chỉ email, số điện thoại, mật khẩu được mã hóa và ảnh đại diện để thiết lập hồ sơ định danh cá nhân.
• Thông tin tổ chức / xuất hóa đơn: Tên tổ chức/công ty (nếu có), mã số thuế, địa chỉ trụ sở phục vụ xuất hóa đơn và cấu hình không gian làm việc (Workspace).
• Dữ liệu hệ thống & Kỹ thuật: Địa chỉ IP, nhật ký hoạt động (Activity Logs), cấu hình thiết bị đăng nhập, cookies phục vụ lưu trữ phiên SSO.

2Cách chúng tôi sử dụng thông tin

Dữ liệu của bạn được thu thập hoàn toàn nhằm phục vụ cho trải nghiệm vận hành liền mạch:

• Cung cấp và duy trì hoạt động đăng nhập một lần (Single Sign-On - SSO) đến tất cả các ứng dụng trên Marketplace (như TROHOUSE, VexCRM, VexAI...).
• Xử lý và tự động xuất hóa đơn GTGT, kiểm soát biến động nạp rút tiền ví tài khoản.
• Gửi các thông tin cập nhật hệ thống, thông báo bảo mật thiết bị hoặc mã OTP xác thực giao dịch qua email.
• Phân tích lưu lượng truy cập ẩn danh nhằm cải tiến giao diện phần mềm và hạ tầng dịch vụ.

3Bảo vệ & Bảo mật dữ liệu cá nhân

Vextro cam kết bảo vệ dữ liệu ở cấp độ cao nhất thông qua các biện pháp kỹ thuật chuyên nghiệp:

• Mã hóa mật khẩu đầu cuối sử dụng thuật toán băm bảo mật nhất Argon2id.
• Sử dụng chữ ký số JWT để xác thực tất cả các API kết nối của đối tác và ứng dụng phụ trợ.
• Kiểm soát các nỗ lực brute-force đăng nhập bằng cơ chế progressive delay và khóa tài khoản tự động qua Redis.
• Không chia sẻ hoặc bán bất kỳ dữ liệu định danh cá nhân của người dùng cho bên thứ ba ngoại trừ các phạm vi quyền đã được sự chấp thuận trực tiếp từ bạn khi liên kết ứng dụng SSO.

4Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ thông tin cá nhân của bạn chừng nào tài khoản của bạn còn hoạt động trên hệ thống Vextro OS. Bạn có quyền yêu cầu xóa vĩnh viễn tài khoản và toàn bộ dữ liệu đi kèm bất kỳ lúc nào bằng cách gửi yêu cầu hỗ trợ hoặc trực tiếp tại bảng điều khiển cấu hình tài khoản cá nhân.