Khi một franchise chọn phần mềm, họ đang giao khách hàng của mọi văn phòng cho một nhà cung cấp. Đánh giá bảo mật là cách kiểm chứng niềm tin đó trước khi hàng nghìn agent đăng nhập.
Các franchise và công ty môi giới lớn hỏi nhà cung cấp công nghệ cùng những câu hỏi lặp đi lặp lại, thường trong một bảng câu hỏi dài. Những câu hỏi này không phải thủ tục cho có. Thương hiệu của franchise gắn trên mọi văn phòng, và chỉ một lần đăng nhập yếu có thể làm lộ hồ sơ khách hàng, hợp đồng và dòng tiền. Theo NAR, FBI ghi nhận hơn $275 million thiệt hại do lừa đảo bất động sản năm 2025.
Đây là danh sách kiểm tra bằng lời lẽ dễ hiểu: hỏi gì, vì sao quan trọng và một câu trả lời tốt nghe như thế nào. Cuối bài, chúng tôi trả lời cho RealtyMind, chỉ dựa trên những gì trang bảo mật của chúng tôi ghi.
1. Đăng nhập và quyền truy cập
- Đăng nhập một lần (single sign-on). Agent có đăng nhập được bằng tài khoản công ty đang dùng, thông qua nhà cung cấp danh tính của bạn không? Hãy hỏi nó hoạt động theo chiều nào: nhà cung cấp chấp nhận thông tin đăng nhập của bạn, hay muốn chính họ là nơi đăng nhập?
- Xác thực nhiều lớp. CISA cho biết dùng xác thực nhiều lớp giúp bạn giảm 99% khả năng bị hack. Hãy hỏi có tính năng này không và bạn có thể bắt buộc dùng không.
- Ứng dụng điện thoại. Đăng nhập bằng Face ID hoặc vân tay, để agent không phải gõ mật khẩu khi đang dẫn khách xem nhà.
- Ngắt quyền ngay ngày đầu. Khi một agent nghỉ, quản trị viên có thể tắt quyền truy cập ngay lập tức, ở mọi nơi không?
2. Vai trò và tường ngăn dữ liệu
- Vai trò. Agent, trưởng team, quản trị văn phòng và broker mỗi người thấy được gì?
- Tường ngăn giữa các văn phòng. Dữ liệu của mỗi văn phòng có được tách riêng khỏi các văn phòng khác không? Cấp vùng và đội ngũ toàn quốc có xem được số liệu tổng hợp mà không thấy từng danh sách khách hàng không?
- Tường ngăn giữa các công ty môi giới. Dữ liệu của mỗi khách hàng có được tách biệt khỏi mọi khách hàng khác không?
- AI tuân theo cùng quy tắc. Nếu trợ lý AI có thể tra cứu thông tin, nó có kiểm tra ai đang hỏi trước không?
3. Quyền sở hữu và xuất dữ liệu
- Ai sở hữu cái gì. Danh bạ, giao dịch và hồ sơ thuộc về agent, văn phòng hay franchise? Hãy có văn bản trước khi triển khai, đừng đợi đến lần đầu có người nghỉ.
- Xuất bất cứ lúc nào. Ở định dạng nào, và ai được xuất những gì?
- Sự đồng ý đi theo dữ liệu. Trạng thái hủy đăng ký có được xuất kèm danh bạ không, để hệ thống tiếp theo vẫn tôn trọng?
- Không bán dữ liệu. Nhà cung cấp có bán hoặc cho thuê dữ liệu của bạn cho ai không?
4. Mã hóa và sao lưu
- Mã hóa khi truyền và khi lưu trữ. Dữ liệu di chuyển giữa thiết bị và máy chủ, và dữ liệu lưu trên máy chủ, bao gồm hồ sơ và bản sao lưu.
- Sao lưu tự động. Bao lâu một lần, và đã thử khôi phục chưa?
5. Nhật ký hoạt động
Hãy hỏi xem việc đăng nhập, xuất dữ liệu và thay đổi hồ sơ nhạy cảm có được ghi nhật ký không, và broker có xem được ai đã làm gì, lúc nào không. Khi có sự cố, nhật ký là cách bạn biết chuyện gì đã xảy ra.
6. Kiểm toán và chứng nhận
Nhiều franchise yêu cầu báo cáo kiểm toán độc lập. Phổ biến là SOC 2. AICPA mô tả các báo cáo SOC là một bộ dịch vụ mà kế toán viên công chứng (CPA) có thể cung cấp về các biện pháp kiểm soát hệ thống của một tổ chức dịch vụ. Hãy hỏi nhà cung cấp có báo cáo này không, bao gồm giai đoạn nào và bạn có được đọc theo thỏa thuận bảo mật không. Cũng hỏi về kiểm thử bảo mật từ bên ngoài. Quan trọng không kém: hãy cảnh giác với nhà cung cấp ám chỉ những chứng nhận mà họ không thể cho bạn xem.
7. Câu hỏi riêng về AI
- AI có tôn trọng cùng vai trò và tường ngăn dữ liệu như con người không?
- Cuộc gọi có được ghi âm không, và AI có thông báo điều đó ngay từ đầu không?
- AI có chỉ gọi hoặc nhắn tin cho những người đã đồng ý nhận không?
- AI sử dụng dữ liệu khách hàng như thế nào, và bạn có thể nhận câu trả lời đó bằng văn bản không?
8. Khi có sự cố
Hãy hỏi nhà cung cấp sẽ báo cho bạn về sự cố bảo mật như thế nào, nhanh đến đâu, và ai là người liên hệ của bạn. Hỏi xem người bên ngoài báo cáo lỗ hổng bảo mật cho họ bằng cách nào. Một câu trả lời rõ ràng ở đây nói lên nhiều điều về phần còn lại.
RealtyMind trả lời thế nào hiện nay
Đây là danh sách kiểm tra của chính chúng tôi, chỉ trả lời dựa trên trang bảo mật, trang franchise và các bài trợ giúp của chúng tôi.
| Câu hỏi | Các trang của chúng tôi ghi gì |
|---|---|
| Đăng nhập một lần | Agent đăng nhập bằng tài khoản công việc Google hoặc Microsoft, và danh sách nhân sự được tải lên theo văn phòng và team (trang franchise). Đăng nhập một lần toàn công ty qua nhà cung cấp danh tính như Okta nằm trong lộ trình phát triển. |
| Đăng nhập trên điện thoại | Face ID hoặc vân tay trên ứng dụng điện thoại. |
| Vai trò | Agent, trưởng team, quản trị văn phòng và broker. Agent thấy dữ liệu của mình, trưởng team thấy của team, broker thấy của văn phòng (trợ giúp về vai trò). |
| Tường ngăn dữ liệu | Dữ liệu của mỗi công ty môi giới nằm sau tường ngăn riêng. Trong một franchise, dữ liệu của từng văn phòng được ngăn riêng, và cấp lãnh đạo xem số liệu tổng hợp. |
| AI và vai trò | Hugo kiểm tra ai đang hỏi và không thể cho một agent xem khách hàng của agent khác. |
| Mã hóa | Mã hóa khi truyền (HTTPS) và khi lưu trữ, bao gồm hồ sơ và bản sao lưu. |
| Sao lưu | Tự động. |
| Xuất dữ liệu | Danh bạ, giao dịch, hồ sơ và ghi chú bất cứ lúc nào, cùng bản ghi cuộc gọi và hồ sơ đồng ý (trợ giúp về xuất dữ liệu). |
| Hồ sơ sự đồng ý | Mọi lần đồng ý và mọi lần STOP đều được lưu kèm nguyên văn, thời gian và nguồn. |
| Bán dữ liệu | Không bao giờ bán hay cho thuê. Không cho bên cho vay, nhà quảng cáo hay bên môi giới dữ liệu. |
| Nhật ký hoạt động | Việc đăng nhập, xuất dữ liệu và thay đổi hồ sơ nhạy cảm đều được ghi nhật ký cho broker. |
| Chứng nhận | Hiện chúng tôi chưa có chứng nhận bảo mật của bên thứ ba, và chúng tôi sẽ không nhận bất kỳ chứng nhận nào mà mình chưa đạt được. |
| Báo cáo sự cố | Qua trang liên hệ. |
Dòng cuối về chứng nhận rất quan trọng. Nhà cung cấp nào cũng nên nói thẳng với bạn những gì họ đã có và chưa có, để bạn quyết định việc triển khai của mình cần gì.
Agent sẽ hỏi bạn điều gì
Đánh giá bảo mật không chỉ dành cho đội IT của franchise. Agent sẽ hỏi những câu tương tự theo cách của họ, thường bằng lời đơn giản hơn, và câu trả lời sẽ quyết định họ có thực sự dùng công cụ hay không:
- "Broker của tôi có xem được khách hàng của tôi không?" Giải thích các vai trò trong một câu, rồi cho họ xem.
- "Nếu tôi nghỉ, tôi có giữ được danh bạ không?" Chuẩn bị sẵn câu trả lời về quyền sở hữu, bằng văn bản, trước khi triển khai.
- "Hệ thống này có tự nhắn tin cho khách của tôi mà không hỏi không?" Cho họ thấy ai duyệt cái gì, và chỉ những người đã đồng ý mới nhận tin nhắn.
- "Tôi có cần thêm một mật khẩu nữa không?" Với đăng nhập Google hoặc Microsoft, agent dùng tài khoản công việc sẵn có.
Đưa các câu trả lời này vào bộ tài liệu triển khai cho mọi văn phòng. Một câu trả lời rõ ràng ngày đầu sẽ ngăn tin đồn ngày thứ hai.
Cách đơn giản để thực hiện đánh giá
- Gửi bảng câu hỏi sớm, trước buổi demo, để câu trả lời định hướng những gì bạn sẽ xem.
- Yêu cầu câu trả lời bằng văn bản và đường dẫn đến các trang của chính nhà cung cấp.
- Thử nghiệm ở văn phòng đầu tiên: đăng nhập bằng tài khoản công ty, thử từng vai trò và chạy một lần xuất dữ liệu.
- Kiểm tra việc ngắt quyền bằng cách xóa một agent thử nghiệm và xác nhận quyền truy cập đã chấm dứt.
- Quyết định theo từng vùng. Hướng dẫn của chúng tôi về triển khai công nghệ trong toàn franchise nói về phần còn lại.
Câu hỏi
Các franchise hỏi nhà cung cấp phần mềm những câu hỏi bảo mật nào?
Thường là: đăng nhập một lần và xác thực nhiều lớp, vai trò và tường ngăn dữ liệu, quyền sở hữu và xuất dữ liệu, mã hóa và sao lưu, nhật ký hoạt động, kiểm toán độc lập như SOC 2, kiểm soát AI và cách báo cáo sự cố.
RealtyMind có hỗ trợ đăng nhập một lần không?
Một phần. Agent có thể đăng nhập bằng tài khoản công việc Google hoặc Microsoft, và danh sách nhân sự được tải lên theo văn phòng và team. Đăng nhập một lần toàn công ty qua nhà cung cấp danh tính như Okta, với việc thêm và xóa agent tự động, nằm trong lộ trình của chúng tôi. Hãy hỏi chúng tôi về thời gian.
RealtyMind có báo cáo SOC 2 không?
Không. Hiện RealtyMind chưa có chứng nhận bảo mật của bên thứ ba. Trang bảo mật của chúng tôi ghi rõ điều đó.
Franchise có xuất được dữ liệu từ RealtyMind không?
Có. Danh bạ, giao dịch, hồ sơ và ghi chú có thể xuất bất cứ lúc nào, cùng bản ghi cuộc gọi và hồ sơ đồng ý. Agent xuất dữ liệu của mình; broker có thể xuất của cả văn phòng.
Nguồn
Kiểm tra ngày 11/01/2026. Thông tin về RealtyMind lấy từ các trang bảo mật, franchise và trợ giúp của chúng tôi. Bài viết này là thông tin chung, không phải tư vấn pháp lý hay bảo mật.
- CISA, Multifactor Authentication: https://cisa.gov/topics/cybersecurity-best-practices/multifactor-authentication
- AICPA và CIMA, System and Organization Controls: SOC suite of services: https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services
- NAR, Online real estate fraud climbed to $275M in 2025, FBI says (04/13/2026), trích báo cáo FBI IC3 2025: https://www.nar.realtor/news/real-estate-news/online-real-estate-fraud-climbed-to-275m-in-2025-fbi-says