FLYTRUST ENTERPRISE STATUS: LEGAL_REVIEW_REQUIRED

Chính sách Bảo mật & Quản trị Dữ liệu FlyTrust Enterprise

Chính sách bảo vệ thông tin kinh doanh, cô lập không gian làm việc và quản trị quyền riêng tư cho khách hàng Doanh nghiệp.

Lưu ý Pháp lý: Tài liệu này phản ánh khung vận hành thực tế và chính sách quản trị thương mại của FlyTrust Enterprise. Hiện đang trong quy trình rà soát định kỳ (LEGAL_REVIEW_REQUIRED) trước khi ký kết văn bản thương mại chính thức.

1. Cô lập Không gian Dữ liệu (Workspace Isolation)

Mỗi doanh nghiệp khách hàng được định danh và cấp phát không gian dữ liệu riêng biệt (Workspace-scoped data partitioning). Dữ liệu hiện trạng kinh doanh, chỉ số vận hành và tri thức thương hiệu được phân tách hoàn toàn, không có sự truy cập chéo giữa các workspace khách hàng.

2. Minh bạch về Dữ liệu và Huấn luyện AI (Zero Public AI Training)

FlyTrust cam kết không sử dụng dữ liệu bí mật kinh doanh, hồ sơ nội bộ hoặc thông tin bảo mật của khách hàng để huấn luyện (train/fine-tune) các mô hình AI công cộng. Việc tương tác với các LLM provider tuân thủ theo thỏa thuận dịch vụ doanh nghiệp (Enterprise terms) của từng nhà cung cấp với cam kết không lưu vết đào tạo.

3. Quyền Kiểm soát và Tối thiểu hóa Dữ liệu (Data Minimization)

Hệ thống chỉ thu thập và xử lý các trường thông tin cần thiết phục vụ trực tiếp cho việc khảo sát hiện trạng, lập Decision Brief, lên lịch can thiệp và tái đo lường kết quả thực chứng.

4. Kiểm soát Bảo vệ Dữ liệu Thực tế (Appropriate Security Controls)

FlyTrust áp dụng các biện pháp kiểm soát và bảo vệ dữ liệu phù hợp với phạm vi dịch vụ và hạ tầng hiện tại (bao gồm mã hóa truyền tải qua giao thức TLS, phân quyền truy cập RBAC và giám sát nhật ký vận hành). Chúng tôi không đưa ra các tuyên bố bảo mật tuyệt đối phi thực tế.

5. Thời hạn Lưu trữ & Quyền Xóa Dữ liệu (Retention & Deletion)

Dữ liệu và các biên lai đối soát được lưu trữ trong thời gian thực hiện hợp đồng để phục vụ công tác nghiệm thu và học tập trạng thái. Khách hàng có quyền yêu cầu trích xuất toàn bộ dữ liệu hoặc yêu cầu xóa bỏ hoàn toàn dữ liệu sau khi kết thúc hợp đồng hợp tác.