Chính sách bảo mật

1. Đơn vị vận hành và phạm vi

TTA Công Việc do TTA – TT.Architect vận hành cho nhân sự và người được cấp quyền. Liên hệ về dữ liệu và tài khoản: ttarchitect.nt@gmail.com.

Trang này mô tả chức năng đã đối chiếu với mã nguồn ngày 22/10/2026. Các thông tin vận hành chưa xác minh được được ghi riêng ở cuối trang, không được coi là cam kết đã thực hiện.

2. Thông tin được xử lý và mục đích

• Tài khoản, nhân sự: mã định danh, email, tên, ảnh đại diện nếu tải lên, trạng thái tài khoản và vai trò; dùng để xác thực, phân công, hiển thị người thực hiện và kiểm soát truy cập. Đăng nhập hiện do nền tảng ChatGPT/Sites cung cấp; TTA Công Việc không có hệ thống mật khẩu riêng.
• Dự án và báo cáo: lĩnh vực, năm, mã/tên dự án, thông tin khách hàng do người dùng nhập, thành viên, công việc, hạn hoàn thành, tiến độ, ghi chú, nội dung và thời gian cập nhật. Một bản ghi được dùng cho các cách xem theo nhân viên, ngày và dự án.
• Hồ sơ: nội dung tệp người dùng tải lên; tên, kích thước, loại, mô tả, revision, người tải, thời gian, dự án/công việc liên quan và mã lưu trữ/Google Drive ID.
• Nhắc việc: người tham gia, nội dung, trả lời, tệp tạm và trạng thái đã đọc. Khi bật thông báo, app lưu đăng ký thiết bị để gửi đúng tài khoản.
• Dữ liệu vận hành: lịch sử thao tác phục vụ quản lý, xử lý lỗi và bảo vệ hệ thống. Trình duyệt lưu tùy chọn giao diện và trạng thái thiết bị cần cho PWA/thông báo.

3. Google OAuth và Google Drive

Kết nối Google Drive dành cho tài khoản lưu trữ TTA do chủ quản lý cấp quyền, tách biệt với đăng nhập của nhân viên. Các scope hiện được mã nguồn yêu cầu là:

openid

Nhận diện tài khoản Google trong quá trình kết nối.

email

Kiểm tra email và trạng thái xác minh để bảo đảm kết nối đúng tài khoản Drive TTA.

https://www.googleapis.com/auth/drive.file

Tạo, đọc, cập nhật và đưa vào thùng rác các tệp/thư mục do app tạo hoặc được người dùng cấp quyền cho app. Scope này không cấp quyền đọc toàn bộ Drive.

App yêu cầu access_type=offline để dùng refresh token khi cần truy cập Drive lúc chủ quản lý không mở app; đây là tham số OAuth, không phải một scope bổ sung. App dùng Drive để lưu, mở, tải xuống và tổ chức hồ sơ theo dự án/công việc. Quyền mở trực tiếp trong Google Drive vẫn do Google Drive kiểm soát.

App lưu email kết nối, thời điểm kết nối, mã thư mục/tệp và thông tin cấp quyền cần thiết. Dữ liệu tệp đi qua máy chủ app; các phần tải lên có thể được lưu tạm trước khi hoàn tất lưu vào Drive. Nhân viên đăng nhập app không mặc nhiên được quyền vào toàn bộ Drive công ty.

4. Lưu trữ, bảo vệ và người có thể truy cập

Dữ liệu nghiệp vụ được lưu trong cơ sở dữ liệu của app; tệp được lưu trên Google Drive đã kết nối hoặc vùng lưu trữ của app tùy loại tệp và trạng thái kết nối. Mã nguồn sử dụng Cloudflare Workers, D1 và R2 trong hạ tầng Sites; Google xử lý dữ liệu của dịch vụ Drive/OAuth. Nền tảng đăng nhập và nhà cung cấp thông báo trình duyệt cũng tham gia vào chức năng tương ứng.

App kiểm tra tài khoản hoạt động và quyền dự án/công việc ở phía máy chủ. Admin quản lý dữ liệu nghiệp vụ theo quyền hiện tại; Chủ trì và Nhân viên truy cập theo phân công. Hội thoại nhắc việc chỉ được đọc qua app bởi người gửi, người nhận hoặc thành viên nhóm hội thoại; vai trò Admin không tự tạo quyền đọc mọi hội thoại trong code hiện tại. Đây là kiểm soát truy cập của app, không phải mã hóa đầu cuối.

Cấu hình nhạy cảm của kết nối Drive được mã hóa AES-GCM trước khi lưu; khóa được cung cấp qua cấu hình máy chủ. Website sử dụng HTTPS. Service Worker hiện không lưu ngoại tuyến nội dung API, hồ sơ hay trang riêng tư. Các biện pháp này không phải bảo đảm an toàn tuyệt đối hoặc chứng nhận kiểm toán bảo mật.

Tên người gửi và thông báo có lời nhắc/trả lời mới có thể xuất hiện trên thiết bị đã cho phép thông báo; nội dung hội thoại đầy đủ không được đưa vào thông báo hệ thống hiện tại. Việc người dùng tải tệp về hoặc chia sẻ ngoài app nằm ngoài kiểm soát quyền của app.

5. Giới hạn sử dụng dữ liệu Google

Nguyên tắc áp dụng cho TTA Công Việc là sử dụng dữ liệu Google để phục vụ các chức năng hồ sơ được mô tả, tuân theo Google API Services User Data Policy, bao gồm yêu cầu Limited Use khi áp dụng. Không bán hoặc dùng dữ liệu Google cho quảng cáo, môi giới dữ liệu hay chấm điểm tín dụng.

Việc chuyển dữ liệu chỉ nhằm cung cấp chức năng đã được người dùng cho phép, bảo vệ an toàn hoặc đáp ứng nghĩa vụ pháp luật; việc con người đọc dữ liệu phải có căn cứ phù hợp theo chính sách Google. Mã nguồn được kiểm tra không có chức năng quảng cáo hay gửi hồ sơ Google sang dịch vụ huấn luyện AI. Quy trình con người và các thỏa thuận nhà cung cấp cần TTA xác nhận như mục cuối.

6. Thời gian lưu và xóa dữ liệu

Dự án, công việc, báo cáo và hồ sơ được giữ để tra cứu. Hoàn thành dự án, gỡ thành viên hoặc ngừng hoạt động tài khoản không tự xóa lịch sử. Chưa xác minh được một thời hạn xóa tự động chung cho các dữ liệu này.

Nhắc việc và tệp đính kèm bị chặn truy cập sau 24 giờ kể từ khi tạo lời nhắc; trả lời không gia hạn hội thoại. Dọn dữ liệu vật lý được thực hiện khi hệ thống xử lý các yêu cầu tiếp theo và có thể thử lại khi lỗi. Vì vậy, không cam kết mọi bản lưu được xóa vật lý đúng giây thứ 24 giờ.

Khi người có quyền xóa hồ sơ qua app, hồ sơ Drive được đưa vào thùng rác; tệp lưu tại app được xóa khỏi vùng lưu trữ tương ứng theo chức năng hiện tại. Bản tải xuống, bản sao ngoài app hoặc bản sao lưu của nhà cung cấp không đương nhiên bị xóa theo.

7. Yêu cầu của người dùng và thu hồi quyền

Gửi yêu cầu xem, sửa, xuất dữ liệu, ngừng tài khoản hoặc đề nghị xóa tới ttarchitect.nt@gmail.com, nêu tài khoản và phạm vi dữ liệu. Không gửi mật khẩu, Client secret hay mã xác thực. TTA cần xác minh người yêu cầu và quyền liên quan trước khi xử lý; thời hạn giải quyết và các trường hợp cần giữ hồ sơ phải được chủ sở hữu xác nhận.

Chủ tài khoản Google có thể thu hồi quyền TTA Công Việc trong mục kết nối bên thứ ba của Tài khoản Google. Khi thu hồi, app không thể tiếp tục dùng quyền đó để truy cập Drive. Thu hồi OAuth không tự xóa hồ sơ đã lưu hoặc bản sao trong app; cần yêu cầu xóa riêng. Tắt thông báo thiết bị không xóa báo cáo hay tài khoản.

8. Thông tin cần chủ sở hữu xác nhận

Khi thay đổi cách sử dụng dữ liệu, TTA cần cập nhật chính sách và thông báo/xin lại sự đồng ý khi cần trước khi áp dụng mục đích mới. Trang này không tuyên bố ứng dụng đã được Google xác minh.