Chuyển đến nội dung

Trung tâm bảo mật

Bảo mật, GDPR và mức sẵn sàng — không tiếp thị

Câu trả lời thẳng thắn: ai chịu trách nhiệm về dữ liệu nào, những gì vẫn hoạt động khi có sự cố và những gì chúng tôi không làm. Nếu bộ phận chất lượng hoặc IT của bạn cần thêm thông tin, chúng tôi sẽ điền bảng câu hỏi bảo mật của bạn.

Ai chịu trách nhiệm về dữ liệu nào

Dữ liệu thương hiệu và sản phẩm của bạn

Bạn là bên kiểm soát dữ liệu. Itemoo xử lý dữ liệu thay mặt bạn theo thỏa thuận xử lý dữ liệu — bạn có thể đọc trước khi mua.

Những người quét mã

Chúng tôi không thu thập dữ liệu cá nhân khi quét. Số liệu phân tích được tổng hợp: quốc gia và thời điểm quét. Cookie phân tích chỉ khi có sự đồng ý.

Khách truy cập website này

Biểu mẫu demo và liên hệ: bên kiểm soát dữ liệu là InPayer sp. z o.o. Chúng tôi chỉ dùng dữ liệu để phản hồi và xóa sau 12 tháng.

Nền tảng kỹ thuật

  • Kết nối được mã hóa (TLS) trên các trang sản phẩm, trong bảng điều khiển và trong API.
  • Máy chủ và tệp nằm trong Liên minh châu Âu (OVH, Warsaw) — vị trí của từng bên xử lý phụ có trong danh sách các bên xử lý phụ.
  • Đội ngũ Itemoo chỉ truy cập dữ liệu thương hiệu trong phạm vi hỗ trợ yêu cầu, có nhật ký sự kiện.
  • Chúng tôi thông báo cho bạn về vi phạm dữ liệu cá nhân ngay khi có thể, chậm nhất 24 giờ sau khi phát hiện (thỏa thuận xử lý dữ liệu).

Bằng chứng, không phải lời hứa

Những con số bạn có thể kiểm chứng trong buổi demo

Thời gian tải trang là mục tiêu thiết kế từ các yêu cầu phi chức năng của hệ thống — không phải một số liệu tiếp thị được lấy trung bình. Ngôn ngữ và tiêu chuẩn mã bạn có thể tự kiểm tra trên trang demo.

<300 ms
Thời gian hiển thị trung vị của trang sản phẩm sau khi quét. p95 dưới 1,5 giây.
<100 ms
Mở trang ngoại tuyến sau lần truy cập đầu tiên — được phục vụ từ thiết bị.
11
Ngôn ngữ giao diện trang sản phẩm — nhãn theo điện thoại của khách hàng, nội dung theo các phiên bản bạn thêm vào.
GS1
Mã tuân theo tiêu chuẩn GS1 Digital Link — từ sản phẩm, qua lô, đến từng đơn vị.
Những gì vẫn hoạt động khi có sự cố
Sự cốVẫn hoạt động
Nhà cung cấp mô hình AITrang sản phẩm, thu hồi, tài liệu, cửa hàng. Biểu mẫu câu hỏi vẫn nhận câu hỏi và chuyển tiếp cho bạn.
Cổng thanh toánTrang sản phẩm, tài liệu, giỏ hàng được giữ nguyên cho lần quay lại
Máy chủ thưMọi thứ trừ email; nội dung được ghi vào nhật ký
Thông báo đẩyEmail làm kênh dự phòng cùng biểu ngữ khi quét
Kho lưu trữ tệpTrang sản phẩm với toàn bộ nội dung văn bản
Khách hàng không có kết nốiTrang từ bộ nhớ đệm của thiết bị sau lần truy cập đầu tiên
Hết hạn mức AIThu hồi, trang sản phẩm và tài liệu — luôn luôn
Phù hợp với quy định

GPSR: bạn nhập thông tin chủ thể chịu trách nhiệm một lần và thông tin xuất hiện cùng mọi sản phẩm; nếu thiếu dữ liệu, lần xuất bản đầu tiên sẽ bị chặn. DPP: khối hộ chiếu bao gồm vật liệu, xuất xứ, dấu chân carbon và tái chế — pin từ tháng 2 năm 2027. UDI: GTIN cho từng biến thể, vì thiết bị y tế cần mã định danh riêng cho mỗi mã hàng. Sản phẩm từ ngoài EU: hộ chiếu và thông tin chủ thể chịu trách nhiệm tại EU sẵn sàng trước khi hàng hóa được đưa ra thị trường.

Bảo vệ dữ liệu

Một lần quét ghi lại quốc gia, không phải vị trí chính xác, và không bao giờ gắn với một cá nhân. Địa chỉ giao hàng nhập trước khi mua được lưu trên thiết bị của khách hàng. Tài khoản khách hàng không dùng mật khẩu — đăng nhập bằng mã gửi qua email, nên không có mật khẩu nào để rò rỉ. Dữ liệu liên hệ nằm trong một bảng riêng để có thể xóa vĩnh viễn.

An toàn khi triển khai

Hệ thống dừng khởi động khi cấu hình không an toàn thay vì âm thầm chạy với lỗ hổng. Tệp được xác thực theo nội dung, không theo phần mở rộng. Mô hình ngôn ngữ không có công cụ và không có quyền ghi — mọi thứ nó đọc đều là dữ liệu, không bao giờ là chỉ thị.

Điều làm nên khác biệt

Năm nguyên tắc chúng tôi không nới lỏng vì sự tiện lợi

Đây không phải khẩu hiệu trên slide. Mỗi nguyên tắc được thực thi bởi hợp đồng dữ liệu hoặc kiến trúc hệ thống, nên không thể bỏ qua khi thời hạn gấp rút.

01 Không có nguồn được dẫn, không có nội dung

Mọi nhận định do mô hình viết đều phải dẫn nguồn tài liệu gốc và trích dẫn. Lược đồ dữ liệu bắt buộc điều đó (evidence: min(1)) — không phải một dòng trong câu lệnh. Đoạn nào không có nguồn được dẫn sẽ bị loại ở bước xác thực, trước khi đến tay bạn để duyệt.

02 Mã đã in không bao giờ được dẫn vào ngõ cụt

Nguyên tắc duy nhất này định hình phần còn lại của hệ thống: lưu trữ thay vì xóa, quản lý phiên bản tài liệu thay vì thay thế tệp, và không thay đổi mã định danh thương hiệu nếu không có chuyển hướng. Nhãn tồn tại lâu hơn một quyết định kinh doanh.

03 Nội dung tuân thủ được trích dẫn, không bao giờ tự tạo

Phiếu an toàn hóa chất, hộ chiếu sản phẩm và tài liệu pháp lý chạy ở chế độ chỉ trích dẫn. Mô hình không diễn giải lại, không dịch và không bịa ra địa chỉ tệp. Danh sách trường bị cấm là cố định và được kiểm thử bao phủ.

04 Hạn mức không bao giờ vô hiệu hóa tính năng an toàn

Khi hạn mức AI cạn, chức năng nhập và trợ lý tạm dừng đến tháng sau hoặc đến khi bạn nâng hạn mức. Bạn có thể cho phép tiếp tục có tính phí, nhưng chỉ đến mức trần chi tiêu do chính bạn đặt trong bảng điều khiển. Hạn mức AI đã dùng hết hay giới hạn của gói đều không bao giờ chặn thu hồi, trang sản phẩm hay tài liệu — an toàn của người dùng không phải một dòng trong bảng giá.

05 Hệ thống báo tín hiệu, không đưa ra phán quyết

Với tín hiệu hàng giả, chúng tôi hiển thị dữ liệu cùng cách giải thích hợp lệ có thể lý giải nó. Đó là hàng nhái hay một nhà bán buôn có ba kho hàng — người quyết định là người hiểu rõ kênh phân phối.

Những gì chúng tôi không làm

Để không có điều gì bị bỏ ngỏ khi bạn mua:

  • Chúng tôi không đăng ký hộ chiếu vào cơ sở dữ liệu DPP của EU — chúng tôi cung cấp dữ liệu dưới dạng JSON-LD (schema.org), linkset GS1 và qua API /v1 (từ gói Pro); việc nộp đăng ký là bước của nhà sản xuất.
  • Chúng tôi không chứng nhận sản phẩm và không phải tổ chức được chỉ định hay cố vấn pháp lý.
  • Nhà sản xuất chịu trách nhiệm về nội dung phiếu an toàn hóa chất, hướng dẫn sử dụng và dữ liệu hộ chiếu — AI đề xuất, con người phê duyệt.
  • Chúng tôi không dịch máy các tệp — phiếu an toàn hóa chất, hướng dẫn sử dụng, chứng nhận; bạn tải lên các phiên bản ngôn ngữ từ nhà cung cấp của mình. Phần mô tả trên trang, kể cả hộ chiếu, được AI dịch dưới dạng bản nháp có đánh dấu “dịch máy” để bạn xuất bản sau khi rà soát. Nội dung hộ chiếu có thể có phiên bản bằng cả 24 ngôn ngữ chính thức của EU, và giao diện trang có 11 ngôn ngữ.

Mức sẵn sàng

Mức sẵn sàng

Mức sẵn sàng của trang sản phẩm, biểu ngữ thu hồi và API được đo bởi một hệ thống giám sát độc lập chạy bên ngoài hạ tầng của chúng tôi.

Xem trạng thái dịch vụ →

Báo cáo lỗ hổng

Bạn phát hiện vấn đề bảo mật? Hãy viết cho chúng tôi qua biểu mẫu với chủ đề “Báo lỗi hoặc báo cáo lỗ hổng” — chúng tôi phản hồi trong vòng một ngày làm việc.

Báo cáo lỗ hổng →

Thông tin công ty

InPayer sp. z o.o.

ul. Złota 2 lok. 19, 15-016 Białystok, Poland

KRS 0001188374 · NIP 9662210066 · REGON 542449855

Mang đến một sản phẩm. Ra về với một mã hoạt động.

Trong buổi demo, chúng tôi lấy hướng dẫn sử dụng và phiếu an toàn hóa chất của bạn, nhập trực tiếp và cho bạn thấy trang sản phẩm hoàn chỉnh cùng mã có thể quét ngay. Ba mươi phút, không có slide.

Không cần thẻ, không ràng buộc, không có chuỗi mười lăm email bán hàng.