Chính sách bảo mật PUPO CRM

Doanh nghiệp thuê PUPO CRM ("Khách hàng") quyết định ghi những thông tin nào về khách hàng, đại lý, nhân viên của mình vào phần mềm. Với các dữ liệu này, Khách hàng là bên kiểm soát dữ liệu; PUPO SOFT là bên xử lý dữ liệu, chỉ xử lý để cung cấp dịch vụ theo hợp đồng và theo yêu cầu của Khách hàng.

Với thông tin tài khoản người dùng phục vụ đăng nhập, bảo mật, và thông tin gửi qua biểu mẫu trên trang này, PUPO SOFT xử lý để vận hành dịch vụ và liên hệ lại với người gửi.

Dữ liệu Khách hàng nhập vào phần mềm: họ tên, số điện thoại, địa chỉ, số CCCD (nếu Khách hàng ghi), khu vực, ghi chú chăm sóc, nhật ký cuộc gọi, lịch hẹn, đơn hàng, đại lý và các trường thông tin thêm do Khách hàng tự tạo.

Thông tin tài khoản người dùng: họ tên, tên đăng nhập, số điện thoại, email, vai trò, khu vực phụ trách. Mật khẩu được lưu dạng băm một chiều, không ai đọc lại được, kể cả PUPO SOFT. Khóa của mã xác thực được mã hóa khi lưu.

Thông tin kỹ thuật phục vụ bảo mật: thời điểm đăng nhập, kết quả đăng nhập, địa chỉ IP, loại thiết bị, trình duyệt; lịch sử thêm, sửa dữ liệu và lịch sử xem số CCCD.

Biểu mẫu liên hệ trên trang này: họ tên, số điện thoại, email, tên công ty và nội dung người gửi tự nhập.

Đăng ký dùng thử: tên công ty, ngành, họ tên, số điện thoại, email. Người đăng ký nhận kích hoạt qua email (đường dẫn kích hoạt) hoặc qua Zalo (mã xác nhận gửi tới số điện thoại) tùy kênh đang mở; email hoặc số điện thoại đó là tài khoản đăng nhập và dùng để lấy lại mật khẩu khi quên.

Cung cấp các chức năng của phần mềm cho Khách hàng; bảo mật tài khoản, phát hiện truy cập bất thường; gửi mã xác nhận, đường dẫn đặt lại mật khẩu; hỗ trợ, xử lý sự cố theo yêu cầu của Khách hàng; lập đề nghị thanh toán, hóa đơn cho Khách hàng; liên hệ lại người gửi biểu mẫu.

PUPO SOFT không bán dữ liệu, không dùng dữ liệu của Khách hàng để quảng cáo, không gửi tin nhắn cho khách hàng của Khách hàng.

Dữ liệu trong phần mềm và các bản sao lưu được lưu trên hạ tầng đặt tại Việt Nam. Bản sao lưu được mã hóa trước khi chuyển sang nhà cung cấp lưu trữ thứ hai, cũng tại Việt Nam.

Thông tin đăng ký dùng thử và thông tin gửi qua biểu mẫu trên trang này được lưu trên hệ thống của PUPO SOFT tại Việt Nam. Không gửi số CCCD hay thông tin nhạy cảm qua biểu mẫu.

Mỗi Khách hàng một cơ sở dữ liệu riêng, tách biệt với Khách hàng khác. Kết nối luôn qua https.

Số CCCD được mã hóa khi lưu; chỉ Admin xem được số đầy đủ và mỗi lần xem đều được ghi lại.

Phân quyền theo khu vực: nhân viên bán hàng chỉ thấy khách thuộc khu vực được giao.

Đăng nhập sai nhiều lần thì tài khoản bị tạm khóa; mã xác nhận gửi qua Zalo, email có thời hạn ngắn và bị hủy khi nhập sai nhiều lần. Admin có thể bật mã xác thực (Google Authenticator hoặc ứng dụng tương tự) để bảo vệ thêm.

Sao lưu hằng ngày; thông báo đẩy trên ứng dụng di động (nếu có) không chứa số điện thoại, số CCCD.

Nhân viên PUPO SOFT chỉ truy cập dữ liệu của Khách hàng khi cần để vận hành, xử lý sự cố hoặc theo yêu cầu của Khách hàng; thao tác hỗ trợ được ghi vào nhật ký của Khách hàng.

Biện pháp của PUPO SOFT không thay được việc người dùng tự giữ an toàn. Người dùng giữ bí mật mật khẩu, mã xác thực, mã khôi phục, mã OTP; không dùng chung tài khoản; giữ an toàn điện thoại, máy tính, hộp thư và tài khoản Zalo dùng để đăng nhập, lấy lại mật khẩu.

PUPO SOFT khuyến nghị Admin bật mã xác thực bằng Google Authenticator hoặc ứng dụng tương tự, cất mã khôi phục ở nơi an toàn và có ít nhất hai tài khoản Admin.

PUPO SOFT không bao giờ hỏi mật khẩu hay mã xác nhận của người dùng. Dữ liệu bị lộ do Thông tin đăng nhập, thiết bị của Khách hàng và người dùng được xử lý theo mục 7 Điều khoản sử dụng.

PUPO SOFT chỉ chia sẻ dữ liệu với nhà cung cấp hạ tầng (máy chủ, lưu trữ sao lưu) trong phạm vi cần thiết để vận hành dịch vụ, và với cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Mã xác nhận gửi qua Zalo được chuyển tới số điện thoại người nhận bằng dịch vụ tin nhắn của Zalo; email được gửi qua máy chủ thư của PUPO SOFT. Thông báo đẩy trên ứng dụng di động (nếu có) được gửi qua dịch vụ của Google và Apple. Các dịch vụ này áp dụng theo quy định của nhà cung cấp tại từng thời điểm.

Dữ liệu được lưu trong suốt thời gian Khách hàng sử dụng dịch vụ. Khi chấm dứt, dữ liệu được giữ 60 ngày để Khách hàng lấy lại, sau đó xóa vĩnh viễn; các bản sao lưu cũ tự xóa theo chu kỳ lưu trữ.

Thông tin gửi qua biểu mẫu liên hệ được giữ đến khi không còn cần cho việc tư vấn, báo giá.

Nếu thông tin của anh/chị được một doanh nghiệp ghi trong PUPO CRM (ví dụ anh/chị là khách mua hàng của doanh nghiệp đó) và anh/chị muốn xem, sửa hoặc xóa, vui lòng liên hệ trực tiếp doanh nghiệp đó, vì doanh nghiệp là bên quyết định việc thu thập. PUPO SOFT hỗ trợ doanh nghiệp thực hiện yêu cầu.

Người dùng muốn sửa thông tin tài khoản liên hệ Admin của công ty mình. Người gửi biểu mẫu muốn xóa thông tin đã gửi, gửi thư tới support@pupo.vn.

Khi phát hiện sự cố lộ, mất dữ liệu từ hệ thống của PUPO SOFT, PUPO SOFT thông báo cho Khách hàng trong vòng 24 giờ kể từ khi phát hiện, phối hợp xử lý và thông báo cho cơ quan có thẩm quyền theo quy định.

Khi Khách hàng nghi ngờ tài khoản của mình bị lộ, Khách hàng báo ngay qua support@pupo.vn hoặc 0984 979 792 để được hỗ trợ khóa tài khoản, đăng xuất khỏi mọi thiết bị và tra cứu nhật ký đăng nhập.

Phần mềm chỉ dùng cookie cần thiết để giữ phiên đăng nhập; cookie này không đọc được bằng mã trên trang và không dùng để theo dõi hay quảng cáo. Trang giới thiệu không gắn công cụ quảng cáo.

PUPO SOFT có thể cập nhật chính sách này và đăng tại trang này kèm ngày cập nhật. Thay đổi quan trọng được thông báo cho Admin của Khách hàng.