Chính sách bảo mật — bản mẫu

Cần được chủ dịch vụ rà soát pháp lý và điền thông tin pháp nhân/liên hệ trước khi phát hành chính thức.

Dữ liệu xử lý

Dịch vụ có thể xử lý thông tin tài khoản, ngày sinh, giới tính, quá trình đóng BHXH, mức lương/phụ cấp và dữ liệu cần thiết để ước tính lương hưu, BHXH một lần, trợ cấp thất nghiệp và chế độ thai sản.

File hồ sơ

Thiết kế mặc định xử lý file trong phiên yêu cầu và không lưu file gốc vào cơ sở dữ liệu. Metadata kỹ thuật có thể được lưu để theo dõi lỗi, hiệu năng và hạn mức. Kết quả chỉ được lưu vào lịch sử khi người dùng chủ động yêu cầu.

Bên cung cấp hạ tầng

Hệ thống có thể sử dụng dịch vụ xác thực/database, hosting và API xử lý AI. Chủ dịch vụ cần công bố cụ thể nhà cung cấp, mục đích, vị trí xử lý dữ liệu và thời hạn lưu giữ theo cấu hình production thực tế.

Quyền của người dùng

Người dùng có thể xóa từng lịch sử đã lưu. Trước khi thương mại hóa, cần bổ sung quy trình yêu cầu truy cập, sửa, xóa hoặc hạn chế xử lý dữ liệu theo pháp luật áp dụng.

An toàn

API key và secret key chỉ được lưu phía server; không ghi file hồ sơ hoặc token vào log ứng dụng.

Liên hệ: [điền email/đơn vị vận hành].