Bảo mật hệ thống

Trang này mô tả các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng để bảo vệ dữ liệu của doanh nghiệp và người lao động trên chamcong.biz. Chúng tôi cập nhật trang khi có thay đổi đáng kể.

1. Hạ tầng

• Ứng dụng và dữ liệu chạy trên hạ tầng điện toán đám mây của Cloudflare, Inc. (Hoa Kỳ), mạng trung tâm dữ liệu toàn cầu có khả năng chống tấn công từ chối dịch vụ.
• Dữ liệu được lưu trữ, xử lý ngoài lãnh thổ Việt Nam. Chúng tôi thực hiện thủ tục chuyển dữ liệu cá nhân ra nước ngoài theo quy định (xem Chính sách bảo mật, mục 5).
• Sao lưu: mỗi ngày một lần vào kho lưu trữ riêng tư trên cùng hạ tầng, tách khỏi dữ liệu đang chạy, không mở công khai. Thời hạn giữ: xem Thoả thuận xử lý dữ liệu, mục 8.

2. Mã hoá

• Khi truyền: mọi kết nối tới website và workspace dùng HTTPS (TLS); ứng dụng bật HSTS để trình duyệt chỉ kết nối bằng HTTPS.
• Khi lưu: dữ liệu và ảnh lưu trên hạ tầng đám mây được mã hoá khi lưu.
• Mật khẩu: không lưu dạng đọc được; chỉ lưu giá trị băm có muối riêng cho từng tài khoản.

3. Tách biệt giữa các khách hàng

• Mỗi khách hàng có một tên miền con riêng ten.chamcong.biz, nên phiên đăng nhập và dữ liệu trên trình duyệt của workspace này không đọc được từ workspace khác.
• Mỗi workspace có kho dữ liệu riêng và khoá ký phiên đăng nhập riêng: mã đăng nhập của workspace này không dùng được ở workspace khác.
• Giới hạn gói và quyền được kiểm tra ở máy chủ, không chỉ ẩn nút trên giao diện.

4. Kiểm soát truy cập trong workspace

• Phân quyền theo nhóm: ai được xem lương, duyệt đơn, sửa ca, cấu hình hệ thống. Nhân viên chỉ xem hồ sơ, chấm công, lương của chính mình; danh bạ nội bộ (tên, bộ phận, chức danh, số điện thoại, email, ngày và tháng sinh) hiện cho mọi người trong công ty.
• Kiểm duyệt thiết bị: đăng nhập trên thiết bị mới phải chờ quản lý duyệt (tuỳ chọn), vừa chống chấm công hộ vừa chống chiếm tài khoản.
• Thông báo đăng nhập qua Telegram cho quản lý (tuỳ chọn), kể cả đăng nhập trên thiết bị mới đang chờ duyệt.
• Token bot Telegram và các khoá tích hợp chỉ lưu trên máy chủ; giao diện chỉ hiện vài ký tự cuối.

5. Toàn vẹn dữ liệu chấm công

• Thời điểm chấm công lấy theo đồng hồ máy chủ, không theo giờ trên điện thoại.
• Điều kiện chấm công (vị trí, mạng công ty, mã QR, khoá chấm ra trong 60 phút đầu ca) được kiểm tra ở máy chủ cho mọi hình thức chấm.
• Mã QR trên máy checkin đổi theo chu kỳ và ngay sau mỗi lượt quét; đường link kích hoạt máy checkin có khoá bí mật riêng.
• Chấm hộ và chỉnh sửa công bắt buộc ghi lý do và người thực hiện.
• Ảnh chấm công lưu trong kho riêng tư, chỉ người có quyền trong workspace xem được; không nhận diện khuôn mặt.

6. Bảo vệ ứng dụng web

• Chặn nhúng ứng dụng vào trang khác (chống lừa bấm), chặn trình duyệt tự đoán kiểu file, hạn chế thông tin gửi kèm khi chuyển trang.
• Quyền camera và vị trí chỉ được xin trên chính trang của ứng dụng; micro bị tắt hoàn toàn.
• Ứng dụng của khách hàng không cho công cụ tìm kiếm lập chỉ mục.
• Website bán hàng không gắn mã theo dõi, quảng cáo của bên thứ ba.

7. Con người và quy trình

• Chỉ nhân sự có nhiệm vụ được truy cập hệ thống quản trị; tài khoản quản trị hạ tầng bật xác thực hai lớp.
• Nhân sự ký cam kết bảo mật; chỉ truy cập dữ liệu trong workspace khi khách hàng yêu cầu hỗ trợ hoặc để khắc phục sự cố.
• Nhật ký hệ thống được lưu để điều tra sự cố theo thời hạn pháp luật yêu cầu.

8. Xử lý sự cố

1. Phát hiện và ngăn chặn: cô lập thành phần bị ảnh hưởng, thu hồi khoá, bản vá khẩn cấp.
2. Thông báo cho khách hàng bị ảnh hưởng trong 24 giờ kể từ khi phát hiện vi phạm dữ liệu, kèm thông tin để khách hàng (bên kiểm soát) thông báo cơ quan chuyên trách trong 72 giờ.
3. Khắc phục, đánh giá nguyên nhân, cập nhật biện pháp để không tái diễn.

9. Báo lỗ hổng bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật, vui lòng gửi mô tả tới lienhe@chamcong.biz với tiêu đề "Báo lỗi bảo mật". Vui lòng không truy cập, sửa hoặc xoá dữ liệu của người khác khi kiểm tra. Chúng tôi xác nhận trong 2 ngày làm việc và thông báo khi đã khắc phục.

Liên hệ

CÔNG TY TNHH SETUP VÀ QUẢN TRỊ VẬN HÀNH CHUỖI GOLDEN BEES
Mã số doanh nghiệp, mã số thuế: 0109590808
Địa chỉ: Số nhà 44/317 phố Bùi Xương Trạch, Phường Định Công, Hà Nội
Hotline: 0842 945 555 · Email: lienhe@chamcong.biz

Các chính sách khác: Điều khoản sử dụng · Chính sách bảo mật · Thoả thuận xử lý dữ liệu · Chính sách thanh toán · Chính sách hoàn tiền · Chính sách kích hoạt · Cam kết dịch vụ (SLA).