Chính sách an toàn thông tin

Chính sách này nêu các nguyên tắc an toàn thông tin mà Công ty Cổ phần Giải pháp Công nghệ DHTD (“DHTD”) hướng đến áp dụng cho website dhtd.vn và các kênh liên hệ chính thức. Nội dung ở mức nguyên tắc; mức độ và cách thức triển khai phù hợp với phạm vi và mức độ rủi ro của website. Chính sách không công bố chi tiết kỹ thuật nhạy cảm và không phải cam kết về một quy trình, tần suất kiểm tra hay chứng nhận cụ thể.

1. Mục tiêu

DHTD hướng đến bảo vệ ba thuộc tính của thông tin:

• Tính bí mật: thông tin chỉ được tiếp cận bởi người được phép.
• Tính toàn vẹn: thông tin không bị thay đổi trái phép hoặc ngoài ý muốn.
• Tính sẵn sàng: website và kênh liên hệ hoạt động ổn định khi cần.

2. Phạm vi áp dụng

Chính sách áp dụng cho website dhtd.vn, biểu mẫu liên hệ và yêu cầu tư vấn, email liên hệ chính thức và các kênh tiếp nhận thông tin khác của DHTD thông qua website.

3. Kiểm soát truy cập và phân quyền

Nguyên tắc DHTD hướng đến áp dụng:

• Cấp quyền theo nguyên tắc tối thiểu: mỗi người chỉ có quyền cần thiết cho công việc của mình.
• Hạn chế dùng chung tài khoản quản trị; ưu tiên tài khoản định danh cho từng người quản trị.
• Áp dụng biện pháp xác thực phù hợp cho tài khoản quản trị, theo phạm vi và mức độ rủi ro.
• Xem xét và thu hồi quyền khi không còn nhu cầu sử dụng.

4. Quản lý bản vá, sao lưu và giám sát

Nguyên tắc DHTD hướng đến áp dụng, phù hợp với phạm vi và mức độ rủi ro của website:

• Cập nhật phần mềm, giao diện và tiện ích mở rộng của website theo mức độ ưu tiên rủi ro.
• Sao lưu dữ liệu website ở mức phù hợp để có thể khôi phục khi xảy ra sự cố.
• Lưu ý và xử lý các dấu hiệu bất thường liên quan đến hoạt động của website khi phát hiện.

5. Quản lý nhà cung cấp và dịch vụ bên thứ ba

Nguyên tắc DHTD hướng đến áp dụng:

• Ưu tiên nhà cung cấp và phần mềm có nguồn gốc rõ ràng, được cấp phép hợp pháp.
• Chỉ chia sẻ dữ liệu ở mức cần thiết cho mục đích cung cấp dịch vụ.
• Cân nhắc rủi ro về dữ liệu khi bổ sung hoặc thay đổi dịch vụ bên thứ ba có xử lý dữ liệu của người dùng.

Danh sách dịch vụ bên thứ ba đang được ghi nhận trên website xem tại Chính sách bảo mật và bảo vệ dữ liệu cá nhân và Chính sách cookie.

6. Tiếp nhận thông báo sự cố hoặc lỗ hổng

Nếu bạn phát hiện sự cố an toàn thông tin hoặc lỗ hổng liên quan đến website của DHTD, vui lòng thông báo qua email sale@dhtd.vn hoặc trang Liên hệ với các thông tin: mô tả hiện tượng, đường dẫn trang liên quan, các bước để tái hiện (nếu có) và cách liên lạc với bạn. DHTD sẽ xem xét và phản hồi trong khả năng sớm nhất.

Khi báo cáo, bạn vui lòng không truy cập, sao chép, thay đổi hoặc xóa dữ liệu không thuộc về bạn, không gây gián đoạn hoạt động của website và không công bố chi tiết lỗ hổng trước khi DHTD có cơ hội xử lý.

7. Trách nhiệm của người dùng

• Không gửi thông tin nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng, giấy tờ tùy thân) qua biểu mẫu hoặc bình luận.
• Bảo vệ thiết bị, tài khoản và thông tin đăng nhập của chính bạn.
• Cảnh giác với email hoặc tin nhắn mạo danh DHTD; khi nghi ngờ, hãy xác minh qua kênh liên hệ chính thức của DHTD.
• Không thực hiện hành vi dò quét, tấn công hoặc truy cập trái phép vào website.

8. Giới hạn

Không có hệ thống thông tin nào an toàn tuyệt đối. DHTD áp dụng các biện pháp phù hợp để giảm thiểu rủi ro nhưng không cam kết hệ thống không bao giờ xảy ra sự cố.

9. Ngày cập nhật

Chính sách được cập nhật lần gần nhất vào ngày 03/10/2026.