Bảo mật

Chúng tôi áp dụng tiếp cận phòng thủ nhiều lớp: giảm thiểu dữ liệu thu thập, phân quyền truy cập, mã hóa khi truyền tải phù hợp và theo dõi bất thường ở mức phù hợp với quy mô dịch vụ.

• Kết nối HTTPS cho các khu vực công khai của website.
• Sao lưu định kỳ và kiểm tra khôi phục theo quy trình nội bộ.
• Phân tách môi trường phát triển và production khi áp dụng.

Chỉ nhân sự có nhu cầu công việc mới được cấp quyền tối thiểu (least privilege). Thông tin đăng nhập và khóa API không được chia sẻ công khai; luân chuyển khóa định kỳ khi có sự cố hoặc thay đổi nhân sự liên quan.

Hệ thống có thể áp dụng giới hạn tốc độ (rate limiting), chống bot ở các điểm vào nhạy cảm và ghi nhật ký để điều tra sự cố. Không đảm bảo tuyệt đối an toàn, nhưng chúng tôi duy trì quy trình xử lý sự cố và thông báo theo quy định khi có rủi ro cho dữ liệu cá nhân.

Nếu bạn phát hiện lỗ hổng bảo mật, vui lòng báo qua kênh liên hệ chính thức với mô tả ngắn gọn và bước tái hiện (nếu có). Không khai thác, tải xuống trái phép dữ liệu người dùng khi nghiên cứu.

Chính sách này được rà soát định kỳ. Thay đổi quan trọng sẽ được phản ánh trên trang này hoặc thông báo phù hợp theo tính chất cập nhật.