Enterprise deployment & security
Tài liệu này trả lời các câu hỏi thường gặp từ bộ phận CNTT, pháp chế và mua sắm: nền tảng chạy ở đâu, ai truy cập được dữ liệu, dữ liệu được lưu và xoá thế nào.
PORO vận hành hạ tầng, doanh nghiệp dùng ngay theo tài khoản tổ chức.
Một môi trường riêng chạy trên tài khoản cloud của PORO hoặc của doanh nghiệp.
Triển khai trong trung tâm dữ liệu hoặc phòng máy của doanh nghiệp.
PORO vận hành thay đội ngũ doanh nghiệp theo SLA thoả thuận.
Đăng nhập & định danh
Email/mật khẩu, Google SSO; hỗ trợ SAML SSO cho triển khai enterprise.
Phân quyền theo vai trò
Vai trò tách biệt cho quản trị, vận hành, creator và người xem báo cáo; quyền lưu ở bảng riêng, kiểm tra ở phía máy chủ.
Phân tách theo thương hiệu / cửa hàng
Mỗi thương hiệu, cửa hàng hoặc đơn vị thành viên là một phạm vi dữ liệu độc lập.
Nhật ký hoạt động
Ghi nhận thao tác đăng nhập, thay đổi cấu hình, phát sóng và xuất dữ liệu; xuất log theo yêu cầu kiểm toán.
Dữ liệu được lưu những gì
Thông tin tài khoản người dùng, hồ sơ doanh nghiệp, cấu hình kênh, kịch bản, lịch phát sóng, dữ liệu SKU đồng bộ, số liệu phiên live và nội dung media do doanh nghiệp tạo ra.
Mã hoá
Mã hoá khi truyền (TLS 1.2+) và khi lưu trữ trên toàn bộ cơ sở dữ liệu, bản ghi media và bản sao lưu.
Quyền sở hữu dữ liệu
Dữ liệu và nội dung thuộc sở hữu của doanh nghiệp. PORO xử lý với vai trò bên xử lý dữ liệu theo hợp đồng, không dùng dữ liệu khách hàng để bán hoặc chia sẻ cho bên thứ ba.
Lưu trữ và xoá
Thời gian lưu media và số liệu do doanh nghiệp cấu hình. Khi kết thúc hợp đồng, dữ liệu được xuất bàn giao và xoá theo lịch thoả thuận.
Bên thứ ba
Nhà cung cấp hạ tầng cloud, nền tảng phát sóng (TikTok, Facebook, Shopee) và dịch vụ AI được liệt kê rõ trong phụ lục hợp đồng, kèm phạm vi dữ liệu đi qua từng bên.
Sao lưu & khôi phục
Sao lưu tự động hằng ngày, kiểm thử khôi phục định kỳ; mục tiêu RPO/RTO ghi cụ thể theo mô hình triển khai.
Dữ liệu của chúng tôi đặt ở đâu?
Mặc định tại vùng Singapore hoặc Việt Nam tuỳ mô hình. Với private cloud và on-premise, doanh nghiệp chọn vùng hoặc trung tâm dữ liệu của chính mình.
PORO có truy cập dữ liệu của chúng tôi không?
Chỉ khi doanh nghiệp yêu cầu hỗ trợ, theo cơ chế truy cập tạm thời có thời hạn và được ghi nhật ký. Với on-premise, quyền truy cập hoàn toàn do doanh nghiệp cấp.
Có hỗ trợ SSO của tập đoàn không?
Có. Google Workspace và SAML SSO được hỗ trợ cho gói enterprise; ánh xạ nhóm người dùng sang vai trò trong hệ thống.
Chúng tôi có ký được DPA và NDA không?
Có. Thoả thuận xử lý dữ liệu (DPA), NDA và các cam kết SLA là một phần của hợp đồng dịch vụ.
Nếu ngừng sử dụng thì lấy dữ liệu ra bằng cách nào?
Xuất toàn bộ media, dữ liệu phiên và báo cáo ở định dạng tiêu chuẩn (MP4, CSV, JSON) trong thời gian bàn giao đã thoả thuận.
Phạm vi cụ thể của từng cam kết được xác định theo mô hình triển khai và ghi trong hợp đồng dịch vụ.
Chúng tôi gửi kiến trúc triển khai, DPA mẫu và danh sách nhà cung cấp theo yêu cầu của bộ phận CNTT.