Ngày hiệu lực: 23/09/2026 · Cập nhật: 23/09/2026
Đơn vị vận hành: Công ty TNHH Quản lý nợ và Khai thác tài sản Ngân hàng TMCP Quân đội (MBAMC). Tài liệu này chỉ áp dụng cho tính năng kết nối Gmail và gửi thông báo khách quan tâm tài sản. Không thay thế chính sách xử lý dữ liệu chung của toàn bộ website MBAMC.
1. Phạm vi và mục đích
MBAMC sử dụng tính năng tích hợp Gmail để gửi thông báo khi khách hàng để lại nhu cầu mua hoặc thuê tài sản trên website. Một tài khoản Gmail do người quản trị được ủy quyền kết nối sẽ thực hiện việc gửi. Khách hàng không cần kết nối Gmail để gửi yêu cầu tư vấn.
Thông báo được gửi tới chuyên viên đang được phân giao tài sản và có quyền phù hợp. Email quản trị do người quản lý tài sản cấu hình có thể được nhận bản sao CC. Nếu chưa có chuyên viên phù hợp hoặc chuyên viên thiếu email, địa chỉ quản trị này trở thành người nhận chính. Nếu không có người nhận hợp lệ, thông báo được giữ lại để xử lý sau.
2. Dữ liệu và quyền Google được sử dụng
Khi người quản trị chấp thuận kết nối, ứng dụng yêu cầu các quyền sau:
- openid và quyền xem địa chỉ email tài khoản: Xác định đúng tài khoản Google được kết nối, kiểm tra danh tính và hiển thị địa chỉ gửi.
- https://www.googleapis.com/auth/gmail.send: Gửi email thông báo từ tài khoản được kết nối.
Ứng dụng xử lý thông tin định danh Google, địa chỉ email, trạng thái xác minh địa chỉ và mã cấp quyền cần thiết để duy trì kết nối. Khi gửi thành công, ứng dụng lưu mã thư do Google trả về để theo dõi kết quả.
Tính năng này không yêu cầu quyền đọc hộp thư, danh bạ, tệp Google Drive hoặc quyền xóa thư. MBAMC không yêu cầu người dùng cung cấp mật khẩu Google cho website; việc đăng nhập và chấp thuận quyền diễn ra trên Google.
3. Nội dung email và người tiếp nhận
Email có thể chứa họ tên, số điện thoại, địa chỉ email, lời nhắn của khách hàng và thông tin tài sản khách quan tâm, tùy nội dung khách đã cung cấp. Các thông tin này đến từ yêu cầu tư vấn trên hệ thống MBAMC, không được đọc từ hộp thư Gmail.
Google tiếp nhận nội dung và địa chỉ người nhận để cung cấp dịch vụ gửi thư. Chuyên viên và địa chỉ quản trị được cấu hình nhận dữ liệu để xử lý yêu cầu tư vấn. Nhân sự vận hành được phân quyền có thể tiếp cận dữ liệu cần thiết để hỗ trợ và bảo vệ hệ thống. Việc lựa chọn người nhận phải phù hợp với nhiệm vụ và quyền xử lý dữ liệu của họ.
4. Giới hạn sử dụng dữ liệu Google
MBAMC chỉ sử dụng dữ liệu nhận từ Google để xác thực tài khoản gửi, duy trì kết nối, gửi thông báo và xử lý sự cố của tính năng này. MBAMC không bán dữ liệu Google; không sử dụng dữ liệu đó để nhắm mục tiêu quảng cáo hoặc huấn luyện mô hình AI đa dụng.
Việc sử dụng và chuyển tiếp dữ liệu nhận từ Google APIs tuân theo Google API Services User Data Policy, bao gồm yêu cầu Limited Use. Dữ liệu chỉ được cung cấp cho bên xử lý khi cần để cung cấp tính năng, theo chỉ dẫn được phép của người dùng hoặc khi pháp luật yêu cầu; không được mở rộng sang mục đích không được thông báo và chấp thuận.
5. Bảo vệ và lưu giữ dữ liệu
Client Secret và mã làm mới quyền truy cập được mã hóa khi lưu trên máy chủ. Cấu hình kết nối được giới hạn cho quản trị viên có quyền phù hợp; cấu hình người nhận CC được giới hạn cho vai trò quản lý tài sản. Mã làm mới quyền truy cập và Client Secret đã lưu không được trả lại qua giao diện quản trị.
Thông tin kết nối được giữ trong thời gian tài khoản được kết nối. Khi ngắt kết nối, hệ thống dừng các lượt gửi mới và thực hiện thu hồi quyền Google. Nếu Google chưa xử lý được việc thu hồi, dữ liệu cấp quyền cần thiết được giữ tạm thời để hệ thống tiếp tục hoàn tất yêu cầu. Cấu hình OAuth của ứng dụng được quản lý riêng với kết nối tài khoản.
Bản sao nội dung thông báo trong hàng đợi được xóa khi hệ thống nhận sự kiện xóa hồ sơ khách hoặc khi công việc hết thời hạn lưu giữ và được xử lý trong lượt quét tiếp theo. Dữ liệu hồ sơ khách gốc và nhật ký vận hành được quản lý riêng theo mục đích xử lý và quy trình lưu giữ của MBAMC; việc ngắt Gmail không tự xóa những dữ liệu này.
Email đã được Google tiếp nhận hoặc đã đến người nhận không bị thu hồi khi ngắt kết nối hoặc xóa hồ sơ trên MBAMC. Các bản sao này chịu sự quản lý của tài khoản Gmail và bên nhận thư. Không có biện pháp bảo vệ nào loại bỏ hoàn toàn rủi ro; khi phát hiện truy cập trái phép, hãy ngắt kết nối và liên hệ đầu mối hỗ trợ.
6. Ngắt kết nối và yêu cầu liên quan đến dữ liệu
Quản trị viên có thể chọn Ngắt kết nối tại trang Gmail của hệ thống quản trị. Chủ tài khoản cũng có thể thu hồi quyền ứng dụng trong phần quản lý kết nối ứng dụng bên thứ ba của Tài khoản Google. Thu hồi quyền sẽ khiến tính năng không thể tiếp tục gửi bằng tài khoản đó khi quyền truy cập không còn hiệu lực.
Để yêu cầu xem xét, sửa hoặc xóa dữ liệu thuộc phạm vi tính năng, liên hệ mbamc.claude@gmail.com, nêu tài khoản hoặc hồ sơ liên quan. MBAMC có thể yêu cầu thông tin phù hợp để xác minh quyền yêu cầu. Không gửi mật khẩu, Client Secret hoặc mã cấp quyền qua email hỗ trợ. MBAMC sẽ thông tin về phạm vi xử lý và các dữ liệu cần tiếp tục lưu giữ nếu có.
7. Cập nhật và liên hệ
Thay đổi chính sách được công bố tại trang này cùng ngày cập nhật. Nếu mở rộng quyền Google hoặc mục đích sử dụng dữ liệu, MBAMC sẽ thông báo và thực hiện quy trình chấp thuận cần thiết trước khi áp dụng. Mọi yêu cầu hỗ trợ tính năng gửi về mbamc.claude@gmail.com.
Xem thêm: Điều khoản sử dụng — Tích hợp Gmail của MB AMC Website.
