Chính sách quyền riêng tư của ứng dụng OKSIP
1. OKSIP là gì và dành cho ai
OKSIP là ứng dụng chăm sóc khách hàng dùng nội bộ của Công ty Cổ phần SMCorp (thương hiệu OKARA), gọi điện qua tổng đài của OKARA. Nhân viên dùng OKSIP để gọi và nhận cuộc gọi với khách hàng, xem lịch sử cuộc gọi và ghi kết quả chăm sóc. OKSIP không có chức năng tạo tài khoản. Nhân viên được cấp quyền từ hệ thống chính của công ty thì mới dùng được.
2. Dữ liệu chúng tôi xử lý
2.1. Tài khoản của bạn
- Tên đăng nhập, họ tên và mã nhân viên trên hệ thống OKARA.
- Nếu bạn đăng nhập bằng Google: tên, email và mã tài khoản Google. Google gửi các thông tin này cho máy chủ đăng nhập của OKARA.
- Nếu bạn đăng nhập bằng Zalo: tên và mã tài khoản Zalo. Zalo gửi các thông tin này cho máy chủ đăng nhập của OKARA.
- Nếu bạn dùng passkey (đăng nhập bằng Face ID): máy chủ chỉ lưu khoá công khai của passkey. Dữ liệu khuôn mặt hay vân tay không bao giờ rời khỏi iPhone, và cả OKARA lẫn OKSIP đều không nhận được.
Mục đích: xác thực bạn và giữ phiên đăng nhập.
2.2. Cuộc gọi
- Âm thanh cuộc gọi đi qua tổng đài OKARA trên đường truyền được mã hoá (DTLS-SRTP), rồi tới nhà mạng để nối với khách hàng. OKSIP không ghi âm và không lưu âm thanh trên iPhone.
- Thông tin cuộc gọi: số gọi, số nghe, thời điểm, thời lượng, trạng thái (nghe, nhỡ, cúp), và kết quả chăm sóc bạn ghi sau cuộc gọi. Các thông tin này lưu trên hệ thống CRM của OKARA.
Mục đích: thực hiện cuộc gọi, hiện lịch sử "Gần đây", chăm sóc khách hàng.
2.3. Thông tin khách hàng
Khi bạn gọi hoặc nhận cuộc gọi, OKSIP gửi số điện thoại cho CRM của OKARA để hiện tên khách, quán và việc đang mở. Khi bạn tìm trong Danh bạ (tab "Khách hàng"), từ khoá bạn gõ cũng được gửi lên CRM. Dữ liệu khách hàng nằm trên CRM của OKARA. OKSIP chỉ hiện lại, không tải cả danh bạ khách về máy.
2.4. Danh bạ trên iPhone
Nếu bạn cho phép, OKSIP đọc danh bạ trên iPhone để bạn chọn số cần gọi. Danh bạ chỉ được đọc trên máy, không tải lên máy chủ. Chỉ số bạn chọn để gọi mới được gửi đi, như mục 2.3.
2.5. Thiết bị
- Mã nhận thông báo cuộc gọi (push token của Apple) và loại thiết bị ("iPhone"). OKARA cần mã này để báo cuộc gọi đến khi app đang tắt.
- Phiên bản app.
2.6. Micro, thông báo, Face ID
- Micro chỉ dùng trong cuộc gọi.
- Thông báo dùng để báo cuộc gọi nhỡ.
- Face ID dùng để mở khoá app và đăng nhập bằng passkey; iOS tự xác thực và chỉ trả cho OKSIP kết quả đạt hay không.
3. Bên thứ ba
| Bên | Nhận gì | Vì sao |
|---|---|---|
| Apple (APNs, CallKit) | Mã nhận thông báo, nội dung báo cuộc gọi đến (nhãn cuộc gọi như tên khách hoặc quán, và số điện thoại của người gọi) | Đổ chuông khi app tắt |
| Zalo (Công ty VNG), khi bạn bấm "Đăng nhập bằng Zalo" | Bộ công cụ Zalo trong app đọc mã định danh thiết bị dành cho nhà phát triển (identifierForVendor) và thông tin nhà mạng, có thể gửi các thông tin này cho Zalo | Đăng nhập bằng Zalo; xem chính sách của Zalo |
| Google, khi bạn bấm "Đăng nhập bằng Google" | Trang đăng nhập Google mở trong app | Đăng nhập bằng Google; xem chính sách của Google |
| Nhà cung cấp trung kế điện thoại (voip24h) | Âm thanh và số điện thoại của cuộc gọi ra mạng điện thoại | Nối cuộc gọi tới số di động và cố định |
OKSIP không có quảng cáo, không theo dõi bạn qua ứng dụng hay trang web của bên khác, và không bán dữ liệu.
4. Lưu ở đâu, bao lâu
- Trên iPhone: phiên đăng nhập lưu trong Keychain; cài đặt của app lưu trong bộ nhớ của app. Gỡ app là xoá cài đặt. Keychain có thể còn lại sau khi gỡ app, đến khi bạn đăng xuất hoặc xoá iPhone.
- Trên máy chủ của SMCorp:
- dữ liệu khách hàng và dữ liệu chăm sóc khách hàng (thông tin khách, lịch sử cuộc gọi, kết quả và ghi chú chăm sóc) là dữ liệu của công ty và được lưu giữ vĩnh viễn;
- dữ liệu người dùng (thông tin tài khoản nhân viên: tên, email, tên đăng nhập, liên kết Zalo/Google, passkey, thiết bị nhận cuộc gọi) được xoá sau 6 tháng kể từ khi nhân viên thanh lý hợp đồng với công ty.
5. Quyền của bạn
- Xem, sửa thông tin tài khoản: liên hệ quản trị viên của công ty.
- Đăng xuất: Cài đặt → Đăng xuất. App xoá phiên trên máy và huỷ đăng ký nhận cuộc gọi của máy đó.
- Xoá dữ liệu tài khoản: tài khoản do công ty cấp và quản lý. Dữ liệu người dùng tự xoá sau 6 tháng kể từ khi thanh lý hợp đồng (mục 4). Muốn yêu cầu xoá hoặc hỏi về dữ liệu của mình: trong OKSIP vào Cài đặt → "Tài khoản và dữ liệu", hoặc mở https://privacy.okara.vn/oksip/xoa-tai-khoan.
- Gỡ liên kết Zalo, Google hoặc passkey: cũng ở trang "Tài khoản và dữ liệu" trên, mà không phải xoá tài khoản.
- Thu hồi quyền micro, danh bạ, thông báo, Face ID: Cài đặt của iPhone → OKSIP.
6. Trẻ em
OKSIP dành cho nhân viên, không dành cho người dưới 18 tuổi.
7. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày "Cập nhật lần cuối".
8. Liên hệ
Công ty Cổ phần SMCorp, Tầng 3, Số nhà 29 ngõ 151B Thái Hà, Phường Đống Đa, Thành phố Hà Nội, Việt Nam, tu@smcorp.vn, +84 967 897 888.