CÁCH LY NHIỀU LỚP
Dữ liệu mỗi firm được nhốt riêng, kiểm ở tầng cơ sở dữ liệu
Mỗi firm là một khoang riêng. Cô lập KHÔNG dựa vào phần mềm nhớ lọc đúng — nó được cưỡng chế ngay tại cơ sở dữ liệu, nên kể cả khi có lỗi lập trình thì một firm vẫn không thể chạm dữ liệu của firm khác.
- Phần mềm vào lấy dữ liệu bằng một thẻ nhân viên quyền hạn tối thiểu — KHÔNG phải chủ cơ sở dữ liệu.
- Mỗi truy vấn đều bị lọc theo firm (chính sách deny-all: không nói rõ mình thuộc firm nào thì thấy 0 dòng).
- Hệ thống không tin lời tự xưng: nó tự tra sổ nhân sự xem người dùng có thật thuộc firm đó không.
- Bên trong một firm còn lớp thứ hai: nhân viên chỉ thấy phần việc được phân công (bật/tắt theo firm); khách chỉ thấy phần công khai của chính mình.
- Một bộ kiểm cách ly tự động (960 phép kiểm) chạy trước mỗi thay đổi đụng dữ liệu, phân quyền hay giao diện lập trình — không đạt thì không được đưa lên.
NHÀ CUNG CẤP KHÔNG ĐỌC
Mặc định MS-ONE có 0 quyền đọc dữ liệu của bạn — kể cả người sáng lập
Bình thường không nhân viên MS-ONE nào — kể cả người sáng lập — nhìn được dữ liệu nghiệp vụ của firm bạn. Muốn hỗ trợ, phải được bạn chủ động bấm nút cấp quyền, và quyền đó luôn có giờ hết hạn.
- Cấp quyền hỗ trợ (đường chính): bạn bấm nút, chọn đích danh, ghi lý do — mặc định 24 giờ, tối đa 72 giờ, và chỉ-đọc. Bạn thu hồi lúc nào, quyền đứt lúc đó.
- "Phá kính khẩn cấp" (khi bạn không kịp bấm): nhân viên tự mở được nhưng luôn ồn ào — tối đa 4 giờ, phải ghi lý do (≥20 ký tự), TỰ ĐỘNG báo cho bạn và ghi vào sổ vĩnh viễn không xóa được.
- Dựng firm mới hộ bạn: có cửa sổ 7 ngày kể từ lần bạn cấp quyền đầu tiên, do bạn bấm nút và xác thực OTP qua Zalo; chỉ mở đúng vài thao tác nhập liệu định sẵn, hết hạn là tự đóng vĩnh viễn.
- Mọi lần truy cập hỗ trợ đều ghi vào sổ chỉ-ghi-thêm mà bạn xem lại được mãi mãi.
KHÔNG GIAM DỮ LIỆU
Bạn luôn mang được toàn bộ dữ liệu đi
Dữ liệu của firm thuộc về firm. Chúng tôi không khóa bạn lại bằng cách giữ dữ liệu làm con tin.
- Nút xuất toàn bộ dữ liệu tự phục vụ, có xác thực 2 bước để bảo vệ chính firm bạn.
- Dữ liệu xuất ra ở định dạng mở, mang sang nơi khác dùng được.
- Chúng tôi cam kết hỗ trợ nếu bạn muốn di trú khỏi MSONE.
SAO LƯU
Có bản sao ở kho tách biệt và quy trình khôi phục
Dữ liệu được sao lưu và giữ thêm một bản ở kho tách biệt, cùng quy trình diễn tập khôi phục để bảo đảm khi cần thì phục hồi được.
Chúng tôi sẽ công bố các mức cam kết cụ thể (thời gian mất tối đa, thời gian phục hồi) sau khi có hồ sơ diễn tập khôi phục định kỳ chứng minh được — thay vì hứa một con số chưa kiểm chứng.
AI — DỮ LIỆU ĐI ĐÂU
Tính năng AI mặc định TẮT, và chúng tôi nói rõ dữ liệu đi tới ai
Ba tính năng AI của phần mềm đều MẶC ĐỊNH TẮT. Firm tự bật từng cái, và tắt lúc nào cũng được — tắt hết là không còn gì rời máy chủ chúng tôi.
Khi bật, dữ liệu tương ứng được xử lý bởi các nhà cung cấp sau. Chúng tôi nêu đích danh thay vì nói “dịch vụ AI bên ngoài”, vì bạn có quyền biết dữ liệu của mình đi đâu:
- Anthropic (Claude) — Đọc câu hỏi cùng các đoạn tài liệu/điều luật được trích ra rồi soạn câu trả lời. Gửi đi: Câu hỏi của nhân viên + các đoạn trích tài liệu nội bộ và điều luật đã qua ba lớp lọc dữ liệu nhạy cảm.
- Voyage AI — Chuyển câu hỏi thành “dấu vân tay ý nghĩa” để tìm điều luật gần nghĩa, kể cả khi câu hỏi dùng từ khác luật. Gửi đi: Câu hỏi của nhân viên (đã qua đúng các lớp lọc như trên) và toàn văn kho luật — vốn là văn bản pháp luật công khai.
- Dữ liệu KHÁCH HÀNG của firm không được gửi cho bất kỳ bên nào trong số này: tài liệu đánh dấu “chứa dữ liệu khách” không bao giờ được gửi, và câu hỏi có dấu vết tên / mã số thuế / số điện thoại bị chặn ngay trước khi rời máy chủ.
- AI chỉ hỗ trợ tra cứu. Kế toán viên vẫn là người chịu trách nhiệm rà soát kết quả trước pháp luật.
TRUNG THỰC VỀ GIỚI HẠN
Chúng tôi không nói dối rằng hệ thống là bất khả xâm phạm
Không phần mềm nào là không thể bị tấn công, và chúng tôi sẽ không giả vờ như vậy.
Cụ thể: đường quản trị cơ sở dữ liệu (mức chủ hệ thống) nằm NGOÀI lớp cưỡng chế phía trên. Chúng tôi kiểm soát nó bằng quy trình, bằng bản sao lưu đối chiếu giữ ở nơi tách biệt, và bằng ghi vết — chứ không tuyên bố nó không thể bị chạm tới. Nói thẳng giới hạn này là một phần của cam kết trung thực.
QUYỀN RIÊNG TƯ & BÁO LỖ HỔNG
Dữ liệu ẩn danh chỉ khi bạn đồng ý — và một kênh để báo lỗi bảo mật
Việc thu thập dữ liệu sử dụng để cải thiện sản phẩm là TÙY CHỌN, mặc định KHÔNG tham gia. Bạn tự tích ô đồng ý (và bỏ tích lúc nào cũng được):
- Nếu bạn phát hiện lỗ hổng bảo mật, xin báo cho chúng tôi qua email bên dưới — chúng tôi trân trọng và sẽ phản hồi.
“Tôi đồng ý cho MS-ONE thu thập & phân tích dữ liệu sử dụng ĐÃ ẨN DANH nhằm nâng cấp sản phẩm và cải thiện chất lượng hỗ trợ. MS-ONE cam kết bảo mật nghiêm ngặt, KHÔNG bán và KHÔNG chia sẻ cho bất kỳ bên thứ ba nào. Bạn có thể để trống mục này (mặc định không tham gia).”Báo lỗ hổng bảo mật: hotro.msone@gmail.com