icon
Trung tâm Tin cậy Filum
Liên hệ

Bảo mật và quyền riêng tư tại Filum

Filum xử lý dữ liệu khách hàng của bạn theo ủy thác của bạn, tuân thủ Luật Bảo vệ Dữ liệu Cá nhân của Việt Nam. Hệ thống quản lý an toàn thông tin của chúng tôi đạt chuẩn ISO/IEC 27001:2022.

[email protected]Chính sách Bảo mậtTra cứu chứng chỉ ISO 27001

Tuân thủ

ISO 27001
ISO/IEC 27001:2022
Chứng chỉ VN-10121-ISMS · Công ty TNHH MTV Filum · do SMG cấp, hiệu lực đến 31/08/2029
Tra cứu →
PDPL
Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15
Việt Nam
356
Nghị định số 356/2025/NĐ-CP
Hướng dẫn thi hành Luật BVDLCN
116
Luật An ninh mạng số 116/2025/QH15
Việt Nam

Dữ liệu chúng tôi xử lý

  • Họ tên, số điện thoại, email và mã định danh trên các kênh (Zalo, Facebook…) của khách hàng cuối
  • Nội dung hội thoại (chat, email, voice transcript) từ các kênh tích hợp
  • Lịch sử tương tác, hành vi sử dụng dịch vụ và lịch sử mua hàng
  • Đánh giá, phản hồi và dữ liệu khảo sát Voice of Customer
  • Dữ liệu từ các tích hợp bạn bật (Zalo, Messenger, WhatsApp, email, CRM)

Biện pháp kiểm soát

Bảo vệ dữ liệu

  • Mã hóa khi lưu trữ (AES-256)
  • Mã hóa khi truyền tải (TLS 1.2 trở lên)

Kiểm soát truy cập

  • Xác thực đa yếu tố, bắt buộc với quản trị viên và mọi truy cập hệ thống vận hành
  • Đăng nhập một lần qua SAML 2.0 và OAuth 2.0

AI và dữ liệu của bạn

  • Không dùng dữ liệu khách hàng để huấn luyện hay fine-tune bất kỳ mô hình AI nào, của Filum hay của bên thứ ba
  • Đã bật training opt-out với mọi nhà cung cấp AI; dữ liệu chỉ dùng cho inference

Bảo mật tổ chức

  • Nhân sự tiếp cận dữ liệu đều ký NDA và Cam kết Bảo vệ Dữ liệu
  • Đào tạo định kỳ về bảo vệ dữ liệu cá nhân cho toàn bộ nhân sự

Sự cố và lưu trữ

  • Thông báo cho khách hàng trong vòng 48 giờ kể từ khi xác nhận vi phạm dữ liệu
  • Thời gian phản hồi sự cố từ 15 phút với sự cố nghiêm trọng nhất

Gói Doanh nghiệp

  • Cam kết uptime 99,9%
  • Hạ tầng riêng (tuỳ chọn)

Sub-processors

Nhà cung cấpMục đíchVị trí xử lý
Google Cloud PlatformHạ tầng cloud (compute, storage, networking, identity)Singapore (asia-southeast1)
MongoDB AtlasDatabase chính của Nền tảngSingapore (triển khai trên GCP)
Amazon Web ServicesCDN cho tài nguyên tĩnh (dữ liệu phi cá nhân)Global (CloudFront)
Microsoft Azure OpenAI ServiceXử lý ngôn ngữ tự nhiên, generative AISingapore

Tài liệu

Chứng nhận

Chứng chỉ ISO/IEC 27001:2022Công khai

Điều khoản và chính sách

Chính sách Bảo mậtCông khai
Điều khoản Dịch vụCông khai
Chính sách CookieCông khai