Hướng dẫn bảo mật thông tin

eiso không lấy tệp của quý công ty và không dùng nội dung tải lên để huấn luyện AI. Tài liệu chỉ được lưu khi quý công ty chọn, và nội dung lưu được mã hóa bằng khóa riêng cho từng công ty.

Hướng dẫn này tóm tắt cách eiso xử lý thông tin của quý công ty và cách quý công ty quản lý thông tin an toàn khi dùng eiso. Nội dung pháp lý chi tiết có tại Chính sách xử lý thông tin cá nhân và Điều khoản sử dụng.

① Tệp chỉ được đọc trong trình duyệt

Thư mục tài liệu, tài liệu tham chiếu, tệp tham khảo được trình duyệt trên máy tính của quý công ty đọc trực tiếp. Bản thân tệp không được tải lên máy chủ eiso, và eiso không thể truy cập tệp trên máy tính của quý công ty.

② Không dùng để huấn luyện AI

Chỉ phần chữ đã đọc được gửi đến dịch vụ AI (Anthropic) khi bấm "Soạn bằng AI" để soạn bản nháp. Dịch vụ AI không dùng nội dung nhận qua API để huấn luyện mô hình, và eiso cũng không lưu trên trang web.

③ Lưu là tùy chọn · mã hóa · xóa được

Chỉ lưu kết quả mà quý công ty chọn lưu vào không gian làm việc. Nội dung được mã hóa bằng khóa riêng cho từng công ty, tự động xóa khi hết thời gian lưu do quý công ty chọn và có thể xóa bất cứ lúc nào.

Dữ liệu được gửi đi đâu?

Tính năngNội dung gửi điGửi đếnCó được lưu không
Chỉ định thư mục tài liệu · tài liệu tham chiếu · tệp tham khảo · tài liệu của khách hàngKhông gửi tệp. Chỉ phần chữ trình duyệt đã đọc được gửi khi bấm "Soạn bằng AI".Dịch vụ AI (Anthropic, Hoa Kỳ)eiso không lưu
Hình trong tài liệu tham chiếu (sơ đồ tổ chức · sơ đồ quy trình…)Hình đã được thu nhỏ trong trình duyệt. Logo công ty không được gửi, chỉ được chèn khi tải Word.Dịch vụ AI (Anthropic)eiso không lưu
Hỏi AI · trợ lý hướng dẫnCâu hỏi (với Hỏi AI, câu hỏi có thể được dùng làm từ khóa tìm kiếm trên web)Dịch vụ AI (Anthropic)Không lưu câu hỏi (chỉ đếm số lần dùng mỗi ngày)
Không gian làm việc của công ty Đang chuẩn bịKết quả mà quý công ty chọn "Lưu vào không gian làm việc"Máy chủ eiso (Cloudflare)Lưu mã hóa theo từng công ty, tự động xóa khi hết thời gian lưu
Đơn đăng ký · Hỏi đáp · thanh toánNội dung quý công ty đã ghiMáy chủ eiso (Cloudflare)Theo thời gian lưu giữ trong Chính sách xử lý thông tin cá nhân

※ Việc vận hành và bảo trì trang web do bên nhận ủy thác thực hiện; nội dung ủy thác và chuyển ra nước ngoài được ghi trong Chính sách xử lý thông tin cá nhân. Chính sách lưu giữ của dịch vụ AI theo chính sách của công ty đó.

Hướng dẫn quản lý không gian làm việc (kho lưu trữ) Đang chuẩn bị — sẽ thông báo khi mở

  • Chỉ tạo khi đồng ý — quản trị viên của công ty phải đồng ý lưu khi tạo không gian làm việc; nếu không đồng ý thì không lưu gì.
  • Mã hóa bằng khóa riêng cho từng công ty — tên công ty, tiêu đề và nội dung tài liệu được mã hóa theo chuẩn AES-256 (GCM) khi lưu. Màn hình vận hành của Agent không có chỗ nào xem được nội dung không gian làm việc.
  • Phân vai — quản trị viên · soạn thảo · xem xét · phê duyệt. Quản trị viên của công ty thêm hoặc bớt thành viên bằng ID thành viên (tối đa 30 người mỗi công ty). Người nghỉ việc hoặc chuyển bộ phận cần được bớt ngay.
  • Chọn thời gian lưu — 90 ngày · 1 năm · 3 năm · 5 năm; tài liệu quá hạn được tự động xóa. Khi đổi thời gian lưu, thời hạn mới cũng áp dụng cho tài liệu đã lưu.
  • Xóa bất cứ lúc nào — có thể xóa từng tài liệu hoặc toàn bộ không gian làm việc. Khi thành viên rời đi (xóa thành viên), vị trí thành viên đó cũng được dọn, và không gian làm việc chỉ có người đó làm quản trị viên sẽ bị xóa theo.
  • Tệp đã tải xuống thuộc quyền quản lý của quý công ty — tài liệu tải dạng Word cần được lưu giữ, phân phối và hủy theo quy định quản lý thông tin dạng văn bản của quý công ty (ví dụ ISO 9001 · ISO/IEC 27001 điều 7.5).

※ Nội dung đã xóa biến mất ngay khỏi màn hình và cơ sở dữ liệu. Tuy nhiên, bản ghi khôi phục cơ sở dữ liệu của nhà cung cấp lưu trữ có thể còn trong một thời gian ở trạng thái đã mã hóa.

Quy tắc bảo mật thông tin nên tuân thủ

Trước khi tải lên

  • Xóa hoặc thay thông tin cá nhân như số định danh, liên hệ cá nhân của nhân viên, thông tin sức khỏe trước khi tải lên.
  • Không tải lên bí mật kinh doanh như giá vốn, đơn giá theo khách hàng, bản vẽ thiết kế; nếu cần, thay số liệu bằng giá trị ví dụ.
  • Tên khách hàng · đối tác: ở màn hình có ô "Tên cần che" (Soạn tài liệu hệ thống quản lý · Soạn tài liệu tích hợp · Ứng phó sửa đổi tiêu chuẩn), ghi vào ô đó để được đổi thành Công ty ○○ trước khi gửi; ở màn hình không có ô này, hãy tự sửa khi ghi.
  • Logo, tên, địa chỉ, liên hệ đại diện của quý công ty có thể giữ nguyên — sẽ được dùng nguyên trong kết quả.

Tài khoản

  • Mỗi người phụ trách đăng ký riêng. Không dùng chung tài khoản (Điều khoản sử dụng).
  • Mật khẩu từ 8 ký tự, khác với các trang web khác. Trên máy tính dùng chung, hãy đăng xuất khi dùng xong.
  • Nếu nghi mật khẩu bị lộ, hãy đặt lại ngay tại Tìm ID / Mật khẩu.

Kết quả và hồ sơ

  • Bản nháp AI chỉ được dùng sau khi bộ phận phụ trách xem xét · phê duyệt.
  • Trong không gian làm việc, giao việc soạn thảo · xem xét · phê duyệt cho những người khác nhau và chọn thời gian lưu phù hợp với công việc.
  • Hồ sơ đã dùng xong thì xóa, kể cả khi chưa hết thời gian lưu.

Mạo danh · sự cố

  • Agent không yêu cầu chuyển tiền vào tài khoản nào khác ngoài tài khoản Shinhan Bank đã thông báo. Nếu được hướng dẫn tài khoản khác, đừng làm theo và hãy liên hệ chúng tôi.
  • Nếu có email mạo danh eiso hoặc việc đáng ngờ, hãy báo ngay cho chúng tôi theo thông tin dưới đây.

※ Nếu cần sổ tay · quy trình của hệ thống quản lý an toàn thông tin (ISO/IEC 27001), quý công ty có thể tự soạn bằng Soạn tài liệu riêng lẻ hoặc Soạn tài liệu tích hợp hệ thống quản lý.

Liên hệ · báo cáo

Người chịu trách nhiệm bảo vệ thông tin cá nhân: Yoon Ji-yeon (Agent) · email agenteiso@daum.net

Tài liệu liên quan: Chính sách xử lý thông tin cá nhân · Điều khoản sử dụng · Câu hỏi thường gặp › Dữ liệu · bảo mật · Không gian làm việc của công ty