VanBan.org áp dụng các biện pháp kỹ thuật và quản lý cần thiết để bảo vệ dữ liệu của người dùng và sự an toàn của hệ thống.
1. Nguyên tắc
- Thu thập tối thiểu: VanBan.org chỉ lưu dữ liệu cần cho đúng chức năng bạn sử dụng. Danh sách đầy đủ tại Quyền riêng tư.
- Không tài khoản, không mật khẩu: bạn tra cứu mà không cần đăng ký, nên VanBan.org không lưu mật khẩu của người dùng.
- Phân quyền: quyền truy cập hệ thống và dữ liệu chỉ cấp cho người trực tiếp vận hành, đúng phạm vi công việc.
2. Biện pháp kỹ thuật
- VanBan.org chỉ phục vụ nội dung qua kết nối mã hóa HTTPS và yêu cầu trình duyệt luôn dùng kết nối mã hóa cho những lần truy cập sau.
- Mọi thao tác gửi dữ liệu như góp ý, đăng ký bản tin, đánh giá bài viết đều được kiểm tra mã chống giả mạo yêu cầu.
- Nội dung hiển thị được làm sạch trước khi đưa lên trang để ngăn chèn mã độc.
- Khi bạn đánh giá bài viết, địa chỉ IP chỉ được lưu ở dạng mã hóa một chiều để hạn chế đánh giá lặp.
- Mạng phân phối nội dung đứng trước máy chủ, lọc truy cập bất thường và hạn chế tấn công từ chối dịch vụ.
- Khu quản trị chỉ cho phép tài khoản được cấp quyền đăng nhập; thao tác quản trị được ghi nhật ký.
3. Khi có sự cố
Khi phát hiện sự cố an toàn thông tin, VanBan.org ngay lập tức khoanh vùng, khắc phục và rà soát lại để sự cố không lặp lại. Sự cố liên quan đến dữ liệu cá nhân được thông báo theo Điều 23 Luật Bảo vệ dữ liệu cá nhân 2025.
4. Bạn có thể làm gì
- Kiểm tra thanh địa chỉ hiển thị đúng https://vanban.org trước khi nhập thông tin.
- VanBan.org không bao giờ hỏi mật khẩu hay mã OTP của bạn qua email, tin nhắn hoặc điện thoại. Mọi yêu cầu như vậy nhân danh VanBan.org đều là giả mạo.
- Khi dùng máy tính công cộng, bạn nên xóa dữ liệu duyệt web sau khi dùng, vì ghi chú và danh sách theo dõi được lưu ngay trên trình duyệt.
5. Báo cáo lỗ hổng bảo mật
Nếu phát hiện lỗ hổng, bạn gửi mô tả kèm các bước tái hiện qua nút Góp ý ở trang văn bản bất kỳ. VanBan.org kiểm tra mọi báo cáo và khắc phục ngay khi xác nhận lỗ hổng.
Vui lòng không khai thác lỗ hổng, không truy cập hay thay đổi dữ liệu không thuộc về bạn và không công bố lỗ hổng trước khi được khắc phục.
6. Cập nhật chính sách
VanBan.org cập nhật chính sách này mỗi khi thay đổi biện pháp bảo vệ và ghi rõ ngày cập nhật ở đầu trang.