AntFleet là nền tảng quản lý sản xuất (Manufacturing ERP) dạng SaaS dành cho các doanh nghiệp sản xuất vừa và nhỏ. Mỗi doanh nghiệp khách hàng có một workspace (không gian làm việc) riêng biệt — dữ liệu của workspace này hoàn toàn cách ly với workspace khác. Chính sách này giải thích AntFleet thu thập những thông tin nào, sử dụng ra sao, và được bảo vệ như thế nào.
Mỗi doanh nghiệp khách hàng (bên đăng ký workspace) là bên kiểm soát dữ liệu (data controller) đối với toàn bộ thông tin được tạo trong workspace của họ — bao gồm khách hàng, nhà cung cấp, nhân viên, đơn hàng, hoá đơn, dữ liệu sản xuất.
AntFleet là bên xử lý dữ liệu (data processor) — chúng tôi chỉ xử lý dữ liệu thay mặt khách hàng, theo đúng yêu cầu vận hành ứng dụng. Chúng tôi không sử dụng dữ liệu workspace cho mục đích riêng.
Mọi dữ liệu nghiệp vụ trong AntFleet đều được gắn với workspace_id
duy nhất. Các API endpoint kiểm tra danh tính người dùng và chỉ trả về dữ
liệu thuộc workspace của họ. Một người dùng workspace A
không thể đọc hoặc chỉnh sửa dữ liệu của workspace B —
điều này được đảm bảo ở cấp middleware xác thực, cấp truy vấn cơ sở dữ
liệu, và cấp ràng buộc khoá ngoại trong DB.
Chúng tôi sử dụng thông tin nêu trên chỉ để vận hành ứng dụng và cung cấp chức năng nghiệp vụ cho khách hàng đăng ký. Chúng tôi không bán, không cho thuê, không chia sẻ thông tin cá nhân của bạn với bên thứ ba, và không dùng cho quảng cáo, theo dõi hoặc lập hồ sơ hành vi.
Dữ liệu AntFleet được lưu trữ trên máy chủ PostgreSQL được bảo mật do AntFleet vận hành. Mọi giao tiếp mạng giữa ứng dụng và máy chủ đều dùng HTTPS với mã hoá TLS theo tiêu chuẩn. Mật khẩu (nếu sử dụng) được băm bằng bcrypt; mã xác thực được ký bằng JWT với khoá riêng. Chỉ nhân sự được uỷ quyền của AntFleet mới có quyền truy cập máy chủ và sao lưu vận hành.
AntFleet chỉ phụ thuộc vào các dịch vụ bên thứ ba sau, và chỉ cho mục đích được nêu. Các nhà cung cấp này không nhận dữ liệu workspace của bạn ngoài mức cần thiết để xác thực:
Dữ liệu workspace được lưu giữ trong suốt thời gian khách hàng còn duy trì gói dịch vụ. Khi workspace bị huỷ hoặc bị tạm ngưng vĩnh viễn, dữ liệu của workspace đó được giữ lại tối đa 90 ngày để hỗ trợ khôi phục hoặc xuất dữ liệu, sau đó sẽ được xoá vĩnh viễn khỏi máy chủ vận hành. Bản sao lưu định kỳ tuân theo cùng chính sách thời hạn 90 ngày.
Đối với dữ liệu cá nhân của riêng bạn (email, họ tên, ảnh đại diện), bạn có thể yêu cầu AntFleet:
Đối với dữ liệu nghiệp vụ trong workspace (đơn hàng, khách hàng, nhân viên, v.v.) — bên kiểm soát dữ liệu là doanh nghiệp sở hữu workspace, không phải AntFleet. Vui lòng liên hệ trực tiếp quản trị viên workspace của bạn để xử lý các yêu cầu liên quan.
AntFleet là sản phẩm B2B dành cho doanh nghiệp, không hướng đến và không thu thập có chủ đích thông tin của trẻ em dưới 16 tuổi. Nếu phát hiện có dữ liệu trẻ em được thu thập, chúng tôi sẽ xoá ngay khi nhận được thông báo.
Khi Chính sách Bảo mật này có thay đổi đáng kể, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang và thông báo qua email cho quản trị viên workspace. Việc bạn tiếp tục sử dụng AntFleet sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận chính sách mới.
Nếu bạn có câu hỏi về Chính sách Bảo mật này, hoặc cần xử lý yêu cầu liên quan đến dữ liệu cá nhân của bạn, vui lòng liên hệ: