Bảo mật

Bản dịch này được cung cấp để thuận tiện cho bạn. Bản tiếng Anh là văn bản có giá trị pháp lý ràng buộc và được ưu tiên áp dụng nếu hai bản có sự khác biệt.

Bảo mật dữ liệu của bạn là ưu tiên hàng đầu của Taskworld. Các biện pháp bảo mật chính của Ongo Audit:

• Lưu trữ và hạ tầng. Dịch vụ được lưu trữ bởi các nhà cung cấp dịch vụ đám mây uy tín, có trung tâm dữ liệu được bảo vệ an ninh vật lý và được chứng nhận theo nhiều tiêu chuẩn quốc tế (ví dụ: ISO 27001, SOC 1/2/3). Danh sách hiện hành các bên xử lý phụ về hạ tầng và xử lý dữ liệu, bao gồm các khu vực nơi họ xử lý dữ liệu, được công bố trên trang Bên Xử lý phụ của chúng tôi.

• Mã hóa trong quá trình truyền. Toàn bộ lưu lượng giữa Ứng dụng và máy chủ của Taskworld được mã hóa bằng TLS 1.2 trở lên.

• Mã hóa dữ liệu lưu trữ. Toàn bộ dữ liệu lưu trữ được mã hóa bằng AES-256 thông qua các khóa do dịch vụ KMS trên đám mây quản lý, áp dụng cho cơ sở dữ liệu ứng dụng, kho lưu trữ đối tượng (bao gồm ảnh đính kèm), các ổ đĩa khối phục vụ khối lượng công việc tính toán, bản sao lưu cơ sở dữ liệu và nhật ký vận hành.

• Xác thực. Người dùng được ủy quyền đăng nhập bằng liên kết đăng nhập một lần (magic link) được gửi đến email công việc của họ hoặc bằng mật khẩu. Token liên kết đăng nhập một lần có hiệu lực trong 10 phút. Mật khẩu được lưu trữ dưới dạng giá trị băm có muối (salted hash) bằng PBKDF2-SHA256 với 310.000 vòng lặp và pepper phía ứng dụng. Token truy cập (RS256 JWT) có hiệu lực trong 1 giờ và token làm mới có hiệu lực trong 36 giờ.

• Phân quyền. Cơ chế kiểm soát truy cập dựa trên vai trò giới hạn những gì mỗi Người dùng được ủy quyền có thể xem và thực hiện trong không gian dữ liệu riêng (tenant) của Khách hàng. Quyền truy cập môi trường production của nhân sự Taskworld được giới hạn cho đội ngũ vận hành, yêu cầu xác thực đa yếu tố, được ghi nhật ký và mặc định ở chế độ chỉ đọc.

• Giám sát. Nhật ký hệ thống và nhật ký ứng dụng được rà soát ít nhất hằng tuần để phát hiện lỗi, bất thường và các dấu hiệu của hoạt động bất thường hoặc trái phép.

• Sao lưu và khả năng phục hồi. Dữ liệu được sao lưu thường xuyên và có thể được khôi phục trong trường hợp xảy ra sự cố ở cấp khu vực.

• Cập nhật và vá lỗi. Chúng tôi áp dụng các bản vá bảo mật và cập nhật thư viện phụ thuộc theo chu kỳ định kỳ.

• Xử lý lỗ hổng bảo mật. Chúng tôi có các quy trình điều tra và khắc phục lỗ hổng bảo mật. Để báo cáo sự cố bảo mật, vui lòng liên hệ security@taskworld.com.

Nếu có câu hỏi liên quan đến bảo mật, vui lòng liên hệ security@taskworld.com.