Là đơn vị cung cấp giải pháp CNTT, Phương Đông Tech coi an toàn thông tin là cam kết cốt lõi với khách hàng. Chính sách này công bố các biện pháp chúng tôi áp dụng cho website phuongdongtech.vn và dữ liệu khách hàng.
1. Biện pháp kỹ thuật
- Mã hóa truyền tải: toàn bộ kết nối qua HTTPS/TLS với chứng chỉ hợp lệ, tự động gia hạn; bật HSTS chống hạ cấp kết nối.
- Tường lửa ứng dụng web (WAF): lưu lượng được giám sát và lọc bởi WAF theo bộ luật OWASP Core Rule Set trước khi tới ứng dụng.
- Kiến trúc phân lớp: cơ sở dữ liệu và các dịch vụ nội bộ được cô lập khỏi Internet, chỉ thành phần được phép mới tiếp nhận kết nối từ bên ngoài.
- Sao lưu định kỳ: dữ liệu website được sao lưu tự động hằng ngày và lưu trữ dự phòng ngoài máy chủ (off-site).
- Cập nhật bảo mật: hệ điều hành, nền tảng và các thành phần được rà soát, vá lỗi định kỳ; tài khoản quản trị bật xác thực bổ sung và phân quyền tối thiểu.
2. Bảo vệ dữ liệu cá nhân
- Thu thập tối thiểu: chỉ thu thập họ tên, thông tin liên hệ và nội dung yêu cầu khi quý khách chủ động gửi qua biểu mẫu/hotline, phục vụ tư vấn – báo giá – chăm sóc khách hàng.
- Không mua bán, trao đổi dữ liệu cá nhân với bên thứ ba; chỉ chia sẻ khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
- Quý khách có quyền yêu cầu tra soát, chỉnh sửa, xóa dữ liệu cá nhân của mình theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân — gửi yêu cầu tới email bên dưới.
- Hoạt động của chúng tôi tuân thủ Luật An toàn thông tin mạng 2015 và Luật An ninh mạng 2018.
3. Báo cáo lỗ hổng bảo mật
Chúng tôi hoan nghênh cộng đồng báo cáo lỗ hổng một cách có trách nhiệm. Nếu phát hiện điểm yếu bảo mật của website, vui lòng gửi mô tả tới hai.nguyen@phuongdongtech.vn (khuyến khích kèm bước tái hiện). Chúng tôi phản hồi trong 48 giờ làm việc và không truy cứu các báo cáo thiện chí. Thông tin máy đọc được công bố tại /.well-known/security.txt.
4. Liên hệ về an toàn thông tin
Email: hai.nguyen@phuongdongtech.vn — Hotline: 0983 614 984. Địa chỉ: Số 27, ngõ 46 phố Đặng Văn Ngữ, P. Phương Liên, Q. Đống Đa, Hà Nội.