Security · Trust · Compliance

Dữ liệu dự án là của bạn —
chúng tôi chỉ giữ hộ

Hồ sơ nghiệm thu, hợp đồng, đơn giá và hình ảnh công trường là tài sản của doanh nghiệp bạn. Trang này nói rõ chúng tôi bảo vệ chúng thế nào, ai được truy cập, và bạn lấy lại chúng ra sao khi muốn dừng.

  • Quyền sở hữu dữ liệu thuộc về khách hàng
  • Trích xuất được toàn bộ khi kết thúc hợp đồng
  • Vết kiểm toán không thể xoá
Phần chứng nhận đang chờ nội dung chính thức

Cấu trúc trang đã theo Trust Layer 7 khối trong tài liệu. Tuy nhiên các mục cần tuyên bố có giá trị pháp lý — chứng chỉ, cam kết SLA, điều khoản xử lý dữ liệu — phải do bộ phận pháp chế và kỹ thuật cung cấp, không được viết suy đoán.

Cần bổ sung: chứng chỉ đã đạt (ISO 27001 / SOC 2 nếu có) · vị trí đặt máy chủ · chính sách lưu trữ và xoá dữ liệu · cam kết uptime · quy trình xử lý sự cố · nội dung Điều khoản sử dụng và Chính sách riêng tư.

Bảy lớp bảo đảm

Đây là dải Trust Layer xuất hiện ở chân mọi trang trên website — dưới đây là nội dung đầy đủ của từng lớp.

Security — Bảo mật dữ liệu
  • Mã hoá dữ liệu khi truyền và khi lưu trữ
  • Phân quyền theo vai trò và theo dự án
  • Xác thực nhiều lớp cho tài khoản quản trị
  • Sao lưu định kỳ, có kiểm thử khôi phục
Chờ: chuẩn mã hoá cụ thể, chu kỳ sao lưu
Data Ownership — Quyền sở hữu
  • Toàn bộ dữ liệu nghiệp vụ thuộc về doanh nghiệp bạn
  • ERPCons không dùng dữ liệu của bạn cho mục đích khác
  • Trích xuất được toàn bộ ở định dạng đọc được
  • Xoá dữ liệu theo yêu cầu khi kết thúc hợp đồng
Chờ: điều khoản trích xuất, thời hạn xoá
Audit Trail — Vết kiểm toán
  • Ghi nhận ai tạo, sửa, duyệt, xoá — và khi nào
  • Lịch sử phiên bản tài liệu không bị ghi đè
  • Vết kiểm toán không thể chỉnh sửa bởi người dùng
  • Xuất được nhật ký phục vụ kiểm toán độc lập
Chờ: thời gian lưu nhật ký
Compliance — Tuân thủ
  • Tuân thủ quy định pháp luật Việt Nam về dữ liệu
  • Hỗ trợ hồ sơ theo yêu cầu quyết toán và kiểm toán
  • Biểu mẫu nghiệm thu theo tiêu chuẩn hiện hành
Chờ: danh sách chứng chỉ đã đạt, văn bản pháp lý viện dẫn
Integration & API — Kết nối mở
  • API để kết nối ERP, kế toán, HR, thiết bị
  • Không khoá dữ liệu trong định dạng độc quyền
  • Tài liệu kỹ thuật cho đội IT của khách hàng
Chờ: link tài liệu API công khai
Implementation — Triển khai
  • Khảo sát và cấu hình theo quy trình thực tế
  • Chuyển đổi dữ liệu từ hệ thống cũ
  • Đào tạo theo vai trò, có tài liệu để lại
  • Đồng hành trong giai đoạn vận hành đầu
Chờ: thời lượng cam kết theo từng gói
Support & SLA — Hỗ trợ
  • Kênh hỗ trợ theo mức độ ưu tiên sự cố
  • Cam kết thời gian phản hồi theo hợp đồng
  • Thông báo chủ động khi có bảo trì hệ thống
Chờ: bảng SLA, cam kết uptime
Đội IT của bạn cần hỏi sâu hơn?

Chúng tôi có bộ tài liệu kỹ thuật dành cho bộ phận công nghệ thông tin thẩm định.

Yêu cầu tài liệu kỹ thuật

Dữ liệu vào và ra thế nào

Câu hỏi quan trọng nhất khi thẩm định một nền tảng không phải là "dữ liệu có an toàn không", mà là "khi tôi muốn dừng thì sao". Chúng tôi trả lời trước.

Một nền tảng giữ dữ liệu của bạn làm con tin là một nền tảng bạn không nên chọn.
Đưa vàoNhập từ hệ thống cũ, Excel, hoặc qua API
Trong quá trình dùngPhân quyền theo vai trò, mã hoá, ghi vết kiểm toán
Trích xuấtXuất bất cứ lúc nào ở định dạng đọc được, không phụ thuộc ERPCons
Kết thúcBàn giao toàn bộ dữ liệu, sau đó xoá theo yêu cầu
Ghi trong hợp đồng, không chỉ trên website

Các cam kết về quyền sở hữu, trích xuất và xoá dữ liệu được đưa vào điều khoản hợp đồng. Trang này chỉ tóm tắt — văn bản hợp đồng là căn cứ pháp lý.

Trust Layer
Nền tảng tin cậy cho vận hành bền vững

Bảo mật — Minh bạch — Tuân thủ — Sẵn sàng mở rộng

Bảo mậtBảo mật dữ liệu đa lớp
Data Ownership — Quyền sở hữuQuyền sở hữu dữ liệu
Audit Trail — Vết kiểm toánDấu vết kiểm toán đầy đủ
Compliance — Tuân thủTuân thủ pháp lý
Integration & APIKết nối mở, linh hoạt
Implementation — Triển khaiTriển khai & Đào tạo
Support & SLA — Hỗ trợHỗ trợ & Cam kết

Bộ phận IT của bạn cần thẩm định kỹ hơn?

Chúng tôi sẵn sàng làm việc trực tiếp với đội công nghệ thông tin và pháp chế của bạn.