Bảo mật & Quyền riêng tư
Dữ liệu khách là tài sản của doanh nghiệp. Phê Nâu cô lập dữ liệu ở tầng cơ sở dữ liệu, phân quyền theo vai trò, và chỉ để dữ liệu ra ngoài ở dạng đã mã hoá — không bao giờ xuất hồ sơ khách thô cho bên thứ ba.
Cô lập theo workspace
Mỗi workspace là một bức tường dữ liệu. Cô lập được thực thi ở tầng cơ sở dữ liệu (Row-Level Security bắt buộc): mọi truy vấn tự động chỉ nhìn thấy dữ liệu của đúng workspace hiện tại — không có đường nào để một workspace đọc nhầm dữ liệu của workspace khác, kể cả khi có lỗi ở tầng ứng dụng.
Phân quyền theo vai trò
Truy cập suy từ vai trò trong workspace, áp cho mọi agent bên trong:
| Vai trò | Làm được gì |
|---|---|
| Owner / Admin | Toàn quyền: cấu hình, tích hợp, thành viên, thanh toán, phân tag. |
| Editor | Sửa nội dung & tri thức (KB, Doc Space, Agent), có toàn bộ quyền của Operator. |
| Operator | Vận hành hộp thư & CSKH (trực chat, trả lời, duyệt draft, làm ticket, tạo lịch hẹn), không sửa cấu hình bot/tri thức. |
| Viewer | Chỉ xem báo cáo, dữ liệu hoặc chat thử nghiệm, không được tương tác/sửa đổi. |
Nguyên tắc least-privilege: cấu hình nhạy cảm — khoá API, secret webhook của các tích hợp — chỉ Admin+ đọc/sửa được. Các thao tác thay đổi hồ sơ khách (gắn nhãn, liên kết/huỷ liên kết) cũng yêu cầu Admin+.
Bảo vệ dữ liệu khách (PII)
Khi dữ liệu cần ra ngoài — ví dụ gửi tín hiệu chuyển đổi về ad platform để tối ưu quảng cáo — Phê Nâu chỉ gửi bản đã mã hoá SHA-256 của số điện thoại / email, kèm định danh quảng cáo. Không kèm tên, số điện thoại thô, email thô hay nội dung hội thoại.
Nguyên tắc chiến lược: Phê Nâu không xuất danh sách khách thô sang CRM hay hệ thống của bên thứ ba. Đối tác/agency muốn xem số liệu thì lấy một lát cắt qua API — dữ liệu gốc luôn ở lại workspace của doanh nghiệp.
Sở hữu & xoá dữ liệu
- Doanh nghiệp toàn quyền truy xuất và xuất dữ liệu khách của mình (qua giao diện hoặc API).
- Khách hàng cuối có thể yêu cầu xoá dữ liệu; hệ thống hỗ trợ xoá / ẩn danh hoá theo yêu cầu.
- Kết nối kênh (Facebook, Zalo…) dùng chuẩn OAuth — có thể thu hồi bất cứ lúc nào từ phía nền tảng gốc.
AI & minh bạch
Agent trả lời dựa trên tri thức của chính doanh nghiệp. Trên ứng dụng di động, khách được thông báo trước khi nội dung hội thoại được đưa vào AI để xử lý. Dữ liệu hội thoại phục vụ vận hành trong workspace, không trộn giữa các workspace.