Máy chủ tại Việt Nam
Máy chủ ứng dụng và cơ sở dữ liệu đặt tại Việt Nam, mọi kết nối đều qua HTTPS.
Bảo mật
Bảo mật ở mọi tầng của hệ thống
Khách hàng, đơn hàng và tài khoản quảng cáo là cốt lõi của doanh nghiệp bạn. Đây là cách chúng tôi giữ chúng an toàn.
Tách biệt từng doanh nghiệp
Dữ liệu mỗi doanh nghiệp được tách ở tầng cơ sở dữ liệu bằng bảo mật cấp dòng, tài khoản này không thể đọc dữ liệu của tài khoản khác.
Mã hoá khoá bí mật
Token fanpage, tài khoản quảng cáo, hãng vận chuyển và đối tác được mã hoá khi lưu trữ và không bao giờ trả về trình duyệt.
Quyền tối thiểu cần thiết
Vai trò quyết định mỗi người được làm gì, nhóm quyết định họ thấy dữ liệu nào, số điện thoại khách được che với người không có quyền.
Nhật ký không thể sửa
Thao tác quan trọng được ghi vào nhật ký không sửa, không xoá được — bạn luôn biết ai đã thay đổi gì, lúc nào.
Thu hồi phiên tức thì
Khi một quyền bị gỡ, các phiên đăng nhập liên quan bị đăng xuất ngay, không chờ hết hạn.
Thực hành hằng ngày
- Khoá bí mật được che trong thông báo lỗi và nhật ký hệ thống
- Webhook đối tác có chữ ký, xác minh bằng khoá riêng của từng doanh nghiệp
- Xuất dữ liệu tuân theo phân quyền, mọi lượt xuất đều được ghi lại
- Nội dung landing page tải lên chạy trong môi trường cách ly, tách khỏi ứng dụng
- Giới hạn tần suất khi thử sai khoá API nhiều lần
- Thay đổi được kiểm thử tự động trước mỗi lần phát hành
Trách nhiệm chung
Chúng tôi bảo vệ nền tảng, hạ tầng và việc tách biệt dữ liệu. Bạn quản lý ai được truy cập tài khoản của mình: phân quyền cẩn thận, gỡ quyền nhân viên đã nghỉ và giữ kín thông tin đăng nhập.
Báo cáo lỗ hổng bảo mật
Nếu bạn phát hiện một lỗ hổng bảo mật, vui lòng gửi thông tin chi tiết tới support@cmcmedia.com.vn. Chúng tôi sẽ xác nhận đã nhận báo cáo và cập nhật cho bạn trong quá trình xử lý.