Dịch Vụ API Bên Thứ Ba, Công Bố Sử Dụng Hạn Chế
Cam kết của chúng tôi về việc sử dụng có trách nhiệm và minh bạch dữ liệu nhận được từ Google và các tích hợp bên thứ ba khác.
Cập nhật lần cuối: 26 tháng 5, 2026
Tuyên Bố Tuân Thủ Sử Dụng Hạn Chế
Việc sử dụng và chuyển giao thông tin nhận được từ Google API, và tất cả các API nền tảng bên thứ ba khác, cho bất kỳ ứng dụng nào khác sẽ tuân thủ Chính sách Dữ liệu Người dùng Dịch vụ API Google, bao gồm các yêu cầu Sử dụng Hạn chế, cũng như các chính sách dữ liệu tương đương của từng nền tảng tương ứng.
Các Nền Tảng Được Tích Hợp
Dưới đây là danh sách đầy đủ các nền tảng pTrackly tích hợp và phạm vi dữ liệu được truy cập.
Google Workspace
- Thư mục: Người dùng (chỉ đọc), xem tài khoản và thông tin người dùng
- Thư mục: Đơn vị tổ chức (chỉ đọc), xem cấu trúc đơn vị tổ chức
- Thư mục: Vai trò quản trị (chỉ đọc), xem vai trò quản trị được ủy quyền
- Thư mục: Thiết bị ChromeOS (chỉ đọc), xem kiểm kê và metadata thiết bị
- Thư mục: Thiết bị di động (chỉ đọc), xem kiểm kê và metadata thiết bị di động
- Báo cáo quản trị: Kiểm toán (chỉ đọc), thu thập nhật ký kiểm toán làm bằng chứng tuân thủ
Microsoft 365 / Azure AD
- Teams (chỉ đọc), tên nhóm, mô tả và cài đặt cơ bản
- Kênh (chỉ đọc), tên kênh và mô tả
- Thành viên nhóm (chỉ đọc), danh sách thành viên và vai trò được gán
- Hồ sơ người dùng (chỉ đọc), thông tin hồ sơ người dùng đã đăng nhập
GitHub
- Repository (chỉ đọc), quét cài đặt kho, bảo vệ nhánh và trạng thái quét bí mật
- Tổ chức (chỉ đọc), kiểm toán thành viên tổ chức và quyền nhóm
- Hồ sơ người dùng (chỉ đọc), đọc thông tin hồ sơ người dùng
Slack
- Kênh (chỉ đọc), liệt kê kênh công khai để đánh giá phạm vi truy cập
- Thành viên workspace (chỉ đọc), kiểm kê thành viên và vai trò workspace
- Tệp (chỉ đọc), xác định tệp được chia sẻ trong kênh để phân loại dữ liệu
Jira / Atlassian
- Dự án & Vấn đề (chỉ đọc), liệt kê dự án và vấn đề để theo dõi nhiệm vụ tuân thủ
- Người dùng (chỉ đọc), lập bản đồ tài khoản người dùng cho tuân thủ kiểm soát truy cập
- Vấn đề (ghi), tạo và cập nhật vấn đề để quản lý nhiệm vụ tuân thủ
AWS
- IAM (chỉ đọc), kiểm toán vai trò, chính sách và quyền người dùng
- S3 (chỉ đọc), đánh giá cài đặt mã hóa bucket và kiểm soát truy cập công khai
- EC2 (chỉ đọc), xem xét cấu hình instance, volume và security group
- RDS (chỉ đọc), kiểm toán cấu hình database instance và cluster
- CloudTrail (chỉ đọc), thu thập nhật ký kiểm toán để làm bằng chứng tuân thủ
- Security Hub (chỉ đọc), tổng hợp các phát hiện bảo mật
- GuardDuty (chỉ đọc), xem xét các phát hiện phát hiện mối đe dọa
- Config (chỉ đọc), đánh giá tuân thủ cấu hình tài nguyên
- KMS (chỉ đọc), kiểm toán việc sử dụng khóa mã hóa và trạng thái xoay vòng
- CloudWatch (chỉ đọc), giám sát cảnh báo và số liệu
Cách Chúng Tôi Sử Dụng Dữ Liệu Bên Thứ Ba
Dữ liệu thu được qua bất kỳ API bên thứ ba nào được sử dụng độc quyền cho các mục đích sau:
• Cung cấp các tính năng tự động hóa tuân thủ được yêu cầu trực tiếp bởi người dùng đã xác thực.
• Tạo báo cáo tuân thủ, phân tích khoảng cách và tài liệu sẵn sàng kiểm toán trong nền tảng pTrackly.
• Hiển thị kết quả cho người dùng đã xác thực trong không gian làm việc pTrackly của họ.
Chúng tôi KHÔNG sử dụng dữ liệu người dùng bên thứ ba để:
• Phục vụ quảng cáo hoặc mục đích tiếp thị lại.
• Xây dựng hồ sơ người dùng cho bất kỳ mục đích nào không liên quan đến tính năng tuân thủ trong sản phẩm.
• Chuyển giao hoặc bán dữ liệu cho bất kỳ bên thứ ba nào.
• Huấn luyện AI hoặc mô hình học máy trên nội dung thô của dữ liệu người dùng.
Chia Sẻ và Chuyển Giao Dữ Liệu
pTrackly không chuyển giao, bán hoặc chia sẻ dữ liệu người dùng bên thứ ba ngoại trừ trong các trường hợp hạn chế sau:
• Nhà xử lý phụ: Chúng tôi có thể chia sẻ dữ liệu với các nhà xử lý phụ cơ sở hạ tầng theo thỏa thuận xử lý dữ liệu nghiêm ngặt cấm sử dụng hoặc chia sẻ thêm.
• Yêu cầu pháp lý: Chúng tôi có thể tiết lộ dữ liệu nếu được yêu cầu theo pháp luật, lệnh tòa án hoặc cơ quan chính phủ.
• Chỉ dẫn của người dùng: Chúng tôi chỉ chia sẻ dữ liệu khi được người dùng đã xác thực chỉ định rõ ràng.
Lưu Trữ Dữ Liệu và Bảo Mật
Tất cả dữ liệu người dùng bên thứ ba được xử lý với các biện pháp kiểm soát bảo mật sau:
• Dữ liệu được mã hóa trong quá trình truyền tải bằng TLS 1.2+ và khi lưu trữ bằng AES-256.
• Quyền truy cập bị giới hạn cho người dùng đã xác thực và không gian làm việc pTrackly cụ thể của họ.
• Chúng tôi không lưu trữ dữ liệu thô bên thứ ba vượt quá thời gian tối thiểu cần thiết để tạo đầu ra tuân thủ.
• Dữ liệu được lưu trong bộ nhớ cache sẽ tự động bị xóa khi người dùng thu hồi quyền truy cập OAuth.
Kiểm Soát Người Dùng và Thu Hồi
Người dùng giữ toàn quyền kiểm soát các tích hợp đã kết nối mọi lúc:
• Bạn có thể ngắt kết nối bất kỳ tích hợp nào từ cài đặt pTrackly bất cứ lúc nào.
• Bạn cũng có thể thu hồi quyền truy cập trực tiếp từ cài đặt tài khoản của nền tảng tương ứng.
• Sau khi thu hồi, tất cả dữ liệu được lưu trong bộ nhớ cache cho tích hợp đó sẽ bị xóa trong vòng 24 giờ.
• Bạn có thể yêu cầu xóa hoàn toàn dữ liệu của mình bằng cách liên hệ với chúng tôi tại hello@ptrackly.dev.
Liên Hệ
Nếu bạn có câu hỏi về công bố này hoặc cách chúng tôi xử lý dữ liệu API bên thứ ba, vui lòng liên hệ:
• Email: hello@ptrackly.dev
• Điện thoại: +84 33 460 1011
• Địa chỉ: No. 4, Via Guido Zanetti, Trieste, Italy