Bảo mật hệ thống

Toàn bộ website và API được phục vụ qua kết nối HTTPS/TLS. Mọi dữ liệu trao đổi giữa trình duyệt và máy chủ đều được mã hoá, giúp ngăn chặn nghe lén và giả mạo.

• Mật khẩu được lưu ở dạng băm (hash) một chiều, ngay cả đội ngũ nội bộ cũng không đọc được.
• Hệ thống chặn mật khẩu đã bị lộ trong các vụ rò rỉ dữ liệu công khai.
• Phiên đăng nhập tự động hết hạn và làm mới bằng token an toàn.
• Hỗ trợ đăng nhập qua Google để giảm rủi ro lộ mật khẩu.

Chúng tôi triển khai Row Level Security (RLS) ở tầng cơ sở dữ liệu: mỗi học viên chỉ có thể truy cập chính dữ liệu của mình. Quyền quản trị được cấp riêng biệt, có kiểm toán và tối thiểu hoá.

• Chúng tôi không lưu trữ thông tin thẻ tín dụng hay mã OTP ngân hàng.
• Giao dịch được đối soát tự động qua webhook có xác thực chữ ký.
• Cơ chế cập nhật đơn hàng nguyên tử ngăn chặn kích hoạt trùng lặp.

Dữ liệu được sao lưu tự động hàng ngày trên hạ tầng đám mây đạt chuẩn quốc tế. Chúng tôi có quy trình phục hồi được kiểm tra định kỳ để đảm bảo dịch vụ hoạt động liên tục.

Hệ thống được giám sát 24/7 về hiệu năng, lỗi và các hành vi bất thường. Trong trường hợp có sự cố ảnh hưởng đến dữ liệu người dùng, chúng tôi cam kết thông báo cho học viên bị ảnh hưởng trong thời gian sớm nhất.

Nếu bạn phát hiện lỗ hổng bảo mật, vui lòng gửi báo cáo về Truyennghefacebook@gmail.com với tiêu đề [SECURITY]. Chúng tôi cam kết ghi nhận, phản hồi và không có bất kỳ hành động pháp lý nào với các báo cáo có thiện chí.

• Đặt mật khẩu mạnh, không dùng lại từ website khác.
• Không chia sẻ tài khoản, mã OTP hoặc mật khẩu với bất kỳ ai.
• Đăng xuất khi dùng thiết bị công cộng.