Dữ liệu được thu thập
Tên, email, vai trò tài khoản; thời gian truy cập; địa chỉ IP; loại trình duyệt; trang đã mở và thay đổi đã thực hiện. Khi nghiệp vụ thật được kích hoạt, dữ liệu giao dịch thuộc đúng cửa hàng mới được lưu.
Quyền riêng tư theo thiết kế
Dữ liệu của cửa hàng phải luôn thuộc quyền kiểm soát của cửa hàng.
KLD chỉ thu thập dữ liệu cần thiết để vận hành, bảo mật và truy vết. Không bán dữ liệu, không dùng dữ liệu cửa hàng cho quảng cáo và không lưu ảnh khuôn mặt hay vân tay.
Phiên bản: 2026-07-24-v1 · cập nhật 24/07/2026
Mục đích sử dụng
Xác thực đúng người, phân quyền đúng công việc, điều tra sự cố, phát hiện truy cập bất thường và cung cấp chỉ số vận hành cho chính cửa hàng.
Ai được xem
Nhật ký bảo mật, IP đầy đủ, Passkey và cài đặt hệ thống chỉ dành cho tài khoản Chủ cửa hàng. Nhân viên chỉ thấy chức năng phù hợp với vai trò.
Thời gian lưu
Nhật ký truy cập và IP được tự động loại bỏ sau 180 ngày. Passkey được giữ đến khi Chủ cửa hàng thu hồi. Mã thử máy quét chỉ nằm tạm trên thiết bị và không gửi về máy chủ.
Face ID, Touch ID & Windows Hello
KLD không nhìn thấy dữ liệu sinh trắc học
Thiết bị tự kiểm tra khuôn mặt, vân tay hoặc mã khóa. Máy chủ chỉ nhận bằng chứng mật mã và lưu khóa công khai; ảnh khuôn mặt, mẫu vân tay và khóa bí mật không rời khỏi thiết bị.
Các lớp bảo vệ đang áp dụng
- Kết nối HTTPS và chứng chỉ SSL cho tên miền chính thức.
- Kiểm tra quyền trên máy chủ, không chỉ ẩn nút trên màn hình.
- Face ID/Passkey cho thao tác quản trị nhạy cảm.
- Chống nhúng trang, giảm rò rỉ nguồn truy cập và chặn yêu cầu khác nguồn.
- Nhật ký có thời gian, tài khoản, IP và mã yêu cầu để điều tra.
Quyền của Chủ cửa hàng
- Xem người có quyền truy cập và khóa tài khoản bất kỳ lúc nào.
- Xem nhật ký, IP đầy đủ và thiết bị Passkey đã đăng ký.
- Thu hồi Passkey hoặc quyền của nhân viên khi thiết bị bị mất.
- Yêu cầu hỗ trợ kiểm tra, xuất hoặc xóa dữ liệu theo phạm vi phù hợp.