Bảo mật & bảo vệ dữ liệu

• Khu vực chính: europe-west1, dùng Firebase Cloud Functions và Firestore.
• Lưu dữ liệu tại EU phù hợp với kỳ vọng của GDPR đối với khách hàng EU. Đây là thông tin về nơi dữ liệu được lưu, không phải ý kiến pháp lý về việc tuân thủ của chính bạn.

• Toàn bộ dữ liệu khi truyền được bảo vệ bằng TLS 1.2 trở lên.
• Dữ liệu khi lưu trữ nằm trong Google Cloud, được nền tảng mã hóa.

• Tách biệt theo từng không gian làm việc. Không đọc chéo giữa các khách hàng.
• Phân quyền theo vai trò: chủ sở hữu, quản trị viên, chuyên viên tư vấn và người xem.
• Nhật ký kiểm tra không thể sửa đổi, ghi lại các sự kiện truy cập và quản trị, được ghi từ phía máy chủ và không thể chỉnh sửa về sau.

• Anthropic (Claude) xử lý dữ liệu đầu vào với tư cách bên xử lý phụ theo thỏa thuận xử lý dữ liệu của chúng tôi. Dữ liệu khách hàng không được dùng để huấn luyện mô hình.
• AI chỉ giới hạn ở hai việc: biến ghi chú bằng giọng nói thành công việc và đề xuất cách ghép cột khi nhập dữ liệu. Cả hai đều được hiển thị để bạn xác nhận, và không có gì được lưu hay gửi tự động.
• Quản trị viên không gian làm việc xem được mức sử dụng và chi phí tại Cài đặt → Mức sử dụng AI.

Anthropic · Google Cloud · Vercel · Stripe · Resend

Mỗi bên đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu riêng. Danh sách hiện hành, cùng DPA của chúng tôi, có sẵn khi bạn yêu cầu qua privacy@educrmapp.com.

EduCRM không có chứng nhận được kiểm toán độc lập như ISO 27001 hay SOC 2. Các biện pháp kiểm soát trên trang này là thông tin về cách dịch vụ được xây dựng, không phải một tiêu chuẩn đã được chứng nhận. Nếu tổ chức của bạn cần chứng nhận, hãy liên hệ privacy@educrmapp.com và chúng tôi sẽ cho bạn biết tình hình hiện tại.

Có sẵn khi yêu cầu: privacy@educrmapp.com.

Cách dữ liệu cá nhân được thu thập, sử dụng và lưu giữ được nêu trong chính sách quyền riêng tư, còn các cookie mà website này dùng được liệt kê trong chính sách cookie.