Chính sách quyền riêng tư của ESOPS
Ngày có hiệu lực: ngày 1 tháng 11 năm 2026; Lần cập nhật gần đây nhất: Ngày 1 tháng 11 năm 2026 (Bản sửa đổi tiết lộ dữ liệu người dùng Google)
ESOPS (https://esops.cc/) do Sky Tang vận hành và cung cấp cho các doanh nghiệp các dịch vụ chuẩn bị, đánh giá, phát hành, thực thi máy trạm và báo cáo sản xuất SOP. Chính sách này áp dụng cho các trang web công cộng, phần phụ trợ quản lý, thiết bị đầu cuối máy trạm Web và Android, đồng thời mô tả việc thu thập, sử dụng, chia sẻ, bảo vệ, lưu giữ và xóa thông tin cá nhân cũng như dữ liệu người dùng Google. Email liên hệ về quyền riêng tư và xóa dữ liệu: support@esops.cc. Bạn không cần phải đăng ký hoặc đăng nhập để đọc chính sách này hoặc liên hệ với chúng tôi.
1. Chúng tôi thu thập dữ liệu gì (Truy cập và thu thập dữ liệu)
Đăng nhập bằng Google là một phương thức xác thực tùy chọn. Chỉ sau khi bạn chọn đăng nhập Google và hoàn tất ủy quyền, ESOPS mới lấy được thông tin nhận dạng thông qua Google OAuth 2.0 / OpenID Connect và phạm vi yêu cầu là openid, email, profile. Google có thể trả lại mã nhận dạng duy nhất (phụ), email, trạng thái xác minh email (email_verified) và thông tin cá nhân cơ bản của tài khoản (chẳng hạn như tên, hình đại diện). Quá trình đăng nhập hiện tại sử dụng ID, địa chỉ email và trạng thái xác minh duy nhất để khớp với tài khoản ESOPS hiện có và không lưu tên và hình đại diện được Google trả về làm hồ sơ người dùng. ESOPS không lấy mật khẩu Google và không yêu cầu hay đọc tin nhắn, danh bạ Gmail, tệp Google Drive, lịch, Google Photos hay nội dung doanh nghiệp khác trên Google Workspace. Thông tin bạn cung cấp trực tiếp cho ESOPS bao gồm địa chỉ email đã đăng ký, tên quản trị viên, tên công ty, mã công ty và cài đặt tài khoản. Doanh nghiệp và người dùng của họ có thể tải lên sản phẩm, quy trình, SOP, tệp đính kèm, nhiệm vụ sản xuất và hồ sơ báo cáo công việc. Hoạt động dịch vụ cũng liên quan đến thời gian đăng nhập, địa chỉ IP, nhận dạng thiết bị đầu cuối, phiên bản ứng dụng và nhật ký lỗi cần thiết, phạm vi của chúng phụ thuộc vào chức năng thực tế được sử dụng.
2. Cách chúng tôi sử dụng dữ liệu (Data use và Limited Use)
Mã nhận dạng duy nhất, địa chỉ email và trạng thái xác minh của tài khoản Google chỉ được sử dụng để xác nhận danh tính đăng nhập, liên kết người dùng ESOPS hiện tại và thiết lập các phiên ứng dụng; nó sẽ không tự động tạo doanh nghiệp, cấp vai trò quản trị viên hoặc bỏ qua quyền của doanh nghiệp. Tên bạn tự điền được dùng để nhận dạng tài khoản trong nội bộ công ty, đồng thời email đăng ký cũng được dùng để nhận mã xác minh đăng ký hoặc đặt lại mật khẩu và xử lý các yêu cầu hỗ trợ. Dữ liệu kinh doanh được sử dụng để hướng dẫn công việc, lập kế hoạch sản xuất và truy xuất nguồn gốc báo cáo công việc; thiết bị và thông tin nhật ký được sử dụng để đảm bảo an toàn và xử lý lỗi. Việc ESOPS sử dụng thông tin thu được từ Google API và chuyển thông tin đó sang các ứng dụng khác phải tuân theo Chính sách dữ liệu người dùng Dịch vụ API của Google, bao gồm cả các yêu cầu về Sử dụng có giới hạn. Dữ liệu người dùng Google không được sử dụng để bán, quảng cáo, tiếp thị lại, lập hồ sơ quảng cáo, đánh giá tín dụng hoặc đưa ra quyết định cho vay hay để phát triển, cải thiện hoặc đào tạo các mô hình máy học hoặc AI chung, không được cá nhân hóa. ESOPS không gọi API Google Workspace để lấy nội dung kinh doanh và không sử dụng dữ liệu đó để đào tạo các mô hình AI/ML. ESOPS không cung cấp chức năng AI tạo hình ảnh riêng tư mà không có sự đồng ý (AI NCII), không sử dụng Google API hoặc dữ liệu người dùng Google để tạo nội dung đó và nghiêm cấm sử dụng dịch vụ này để tham gia vào các hoạt động liên quan.
3. Chúng tôi chia sẻ dữ liệu với ai (Chia sẻ và tiết lộ)
Quản trị viên và người dùng doanh nghiệp chỉ có thể truy cập vào tài khoản và thông tin doanh nghiệp trong phạm vi quyền của doanh nghiệp và vai trò của họ. Đăng nhập Google có trách nhiệm xác minh danh tính; ESOPS không tải các SOP của công ty, hồ sơ sản xuất hoặc nội dung báo cáo công việc lên dịch vụ đăng nhập Google. Máy chủ đám mây xử lý tài khoản và dữ liệu liên quan đến đăng nhập cần thiết để chạy dịch vụ; Lưu trữ đối tượng đám mây của Alibaba xử lý các tệp đính kèm do doanh nghiệp tải lên; Gửi lại nhận địa chỉ email nhận và nội dung email cần thiết để gửi mã xác minh. Nhà cung cấp dịch vụ chỉ xử lý dữ liệu trong phạm vi cần thiết để cung cấp các chức năng tương ứng và không lấy nội dung tài khoản Google khác do đăng nhập Google. Cơ sở hạ tầng của nó có thể được đặt ở các quốc gia hoặc khu vực khác nhau, bạn có thể liên hệ với chúng tôi để có những sắp xếp cụ thể. Chúng tôi không bán dữ liệu người dùng Google hoặc cung cấp dữ liệu đó cho các nhà quảng cáo, nhà môi giới dữ liệu hoặc người bán lại thông tin. Việc tiết lộ được giới hạn trong phạm vi cần thiết để cung cấp chức năng mà bạn yêu cầu, khi cần thiết cho các cuộc điều tra về bảo mật hoặc lạm dụng, theo yêu cầu của luật hiện hành hoặc với sự đồng ý rõ ràng của bạn. Quyền truy cập thủ công vào dữ liệu người dùng Google được giới hạn ở việc hỗ trợ xử lý với sự đồng ý của bạn, điều tra bảo mật cần thiết hoặc yêu cầu pháp lý.
4. Cách lưu trữ và bảo vệ dữ liệu (Storage and Protection)
Mối liên kết giữa mã định danh duy nhất của tài khoản Google và mã định danh người dùng cục bộ được lưu trữ trong cơ sở dữ liệu máy chủ và email tài khoản được lưu trữ trong hồ sơ người dùng ESOPS. Mã thông báo nhận dạng Google được sử dụng để xác minh chữ ký, nhà phát hành, đối tượng, thời hạn hiệu lực và liên kết yêu cầu đăng nhập ở phía máy chủ và không được hiển thị dưới dạng thông tin công khai. Luồng đăng nhập hiện tại không duy trì mã thông báo truy cập Google hoặc mã thông báo làm mới cũng như không sử dụng các mã thông báo này để đọc định kỳ nội dung tài khoản Google ở chế độ nền. ESOPS sử dụng HTTPS để bảo mật việc truyền dữ liệu giữa các trình duyệt, ứng dụng và dịch vụ nhận dạng; Mật khẩu ESOPS tự đặt được lưu bằng cách sử dụng hàm băm. Máy chủ hạn chế quyền truy cập thông qua xác thực phiên, ủy quyền vai trò và cách ly đối tượng thuê, đồng thời cơ sở dữ liệu và bộ đệm không được hiển thị dưới dạng giao diện người dùng công cộng. Nhật ký cần thiết được sử dụng để khắc phục sự cố và xử lý bảo mật. Các biện pháp trên không thể loại bỏ được mọi rủi ro về bảo mật; nếu bạn phát hiện vấn đề về bảo mật tài khoản hoặc dữ liệu, vui lòng liên hệ với support@esops.cc.
5. Lưu giữ và xóa dữ liệu (Retention and delete)
Sự liên kết của Tài khoản Google với người dùng ESOPS vẫn duy trì trong khoảng thời gian cần thiết để duy trì liên kết đăng nhập đó và cung cấp dịch vụ tài khoản. Khi bạn đăng ký hủy liên kết hoặc xóa tài khoản của mình, chúng tôi sẽ xóa liên kết hoặc thông tin cá nhân tương ứng sau khi xác minh danh tính của bạn và các quyền hiện hành. Mã thông báo nhận dạng Google được sử dụng để xác minh thông tin đăng nhập hiện tại; dịch vụ hiện tại không thiết lập thư viện mã thông báo để lưu trữ lâu dài mã thông báo truy cập Google hoặc mã thông báo làm mới. Dữ liệu kinh doanh của doanh nghiệp và hồ sơ bảo mật cần thiết được lưu giữ trong khoảng thời gian cần thiết để cung cấp dịch vụ, thực hiện thỏa thuận hoặc đáp ứng các yêu cầu pháp lý; chúng sẽ bị xóa hoặc ẩn danh khi không còn cần thiết. Khi liên quan đến thông tin bắt buộc phải lưu giữ theo quy định của pháp luật, hồ sơ công ty hoặc quyền và lợi ích hợp pháp của người khác, chúng tôi sẽ giải thích phạm vi và lý do tại sao không thể xóa thông tin đó ngay lập tức. Cách đăng ký: Gửi email đến support@esops.cc, với tiêu đề "Xóa dữ liệu ESOPS" hoặc "Tách khỏi Google" và cho biết địa chỉ email, công ty và dữ liệu đã đăng ký mà bạn muốn xử lý. Bạn cũng có thể áp dụng để truy vấn, chỉnh sửa hoặc xuất thông tin cá nhân. Không gửi mật khẩu, mã xác minh hoặc mã thông báo Google. Chúng tôi sẽ xử lý yêu cầu sau khi xác minh danh tính của người yêu cầu; hồ sơ sản xuất do doanh nghiệp cùng quản lý có thể cần phải phối hợp với người quản lý doanh nghiệp. Thu hồi ủy quyền của Google không có nghĩa là tự động xóa tài khoản ESOPS, hiệp hội hoặc hồ sơ kinh doanh của công ty. Một yêu cầu xóa riêng vẫn cần phải được gửi.
6. Lựa chọn của bạn, cập nhật chính sách và liên hệ (Choices and contact)
Bạn có thể đăng nhập bằng tài khoản và mật khẩu ESOPS của mình thay vì sử dụng Google. Bạn có thể xem hoặc thu hồi ủy quyền của Google đối với ESOPS tại https://myaccount.google.com/connections; đăng nhập lại vào Google sau khi thu hồi có thể yêu cầu ủy quyền lại. Trạng thái tài khoản và quyền doanh nghiệp trong ESOPS vẫn do doanh nghiệp liên kết quản lý. Trang web sử dụng bộ nhớ của trình duyệt để duy trì các phiên đăng nhập cần thiết, tùy chọn ngôn ngữ và chủ đề. Thiết bị đầu cuối Android áp dụng các quyền của thiết bị dựa trên yêu cầu chức năng và phải tuân theo lời nhắc của hệ thống. Dịch vụ này dành cho quản lý sản xuất của doanh nghiệp và không dành cho trẻ em. Khi có những thay đổi quan trọng trong phương pháp xử lý dữ liệu người dùng của Google hoặc chính sách này, chúng tôi sẽ cập nhật ngày của trang này và nhắc nhở thông qua trang web hoặc ứng dụng; các quyền mới của Google sẽ được nhắc riêng bởi quy trình ủy quyền. Tên ứng dụng: ESOPS Người điều hành: Sky Tang Trang web: https://esops.cc/ Email về quyền riêng tư, hỗ trợ tài khoản và xóa dữ liệu của Google: support@esops.cc Các cá nhân có thể liên hệ trực tiếp với nhà điều hành để đưa ra yêu cầu mà không cần phải có tài khoản công ty trước; nếu có thắc mắc về quyền nội bộ và thông tin doanh nghiệp trong công ty, bạn cũng có thể liên hệ với quản trị viên của công ty mà bạn là thành viên.