Chính sách bảo mật
Ngày hiệu lực: · CÔNG TY TNHH MUTELU VIETNAM · MST: 5400571945
Tài liệu này mô tả nguyên tắc CÔNG TY TNHH MUTELU VIETNAM · MST: 5400571945 áp dụng để bảo vệ FateSignal, dữ liệu, báo cáo và giao dịch trước rủi ro truy cập trái phép, mất mát, lạm dụng hoặc gián đoạn. Đây là mô tả kiểm soát ở cấp chính sách; chúng tôi không công khai cấu hình có thể làm suy yếu hệ thống và không cam kết rằng mọi rủi ro có thể bị loại bỏ tuyệt đối.
1. Chủ thể chịu trách nhiệm và phạm vi chính sách
FateSignal là sản phẩm số do CÔNG TY TNHH MUTELU VIETNAM vận hành. Mã số thuế: 5400571945. Địa chỉ đăng ký: Số 05, Tổ 3, Phố Hữu Nghị, Xã Lạc Sơn, Tỉnh Phú Thọ, Việt Nam. Điện thoại: 084.329.6666. Email tiếp nhận vấn đề dịch vụ và bảo mật: hotro@fatesignal.com. Fate Engine là tên công nghệ, không phải pháp nhân riêng.
Chính sách áp dụng cho website, API, quy trình tạo báo cáo, hệ thống quản trị, email giao dịch, dữ liệu hỗ trợ và hạ tầng do Mutelu Vietnam quản lý hoặc thuê nhà cung cấp xử lý. Chính sách riêng tư giải thích loại dữ liệu, mục đích và quyền của người dùng; tài liệu này tập trung vào cách quản trị rủi ro bảo mật. Nếu có khác biệt, pháp luật bắt buộc và cam kết cụ thể hơn dành cho người dùng được ưu tiên.
2. Mô hình quản trị rủi ro và phòng vệ nhiều lớp
Mutelu Vietnam áp dụng biện pháp tổ chức và kỹ thuật phù hợp với loại dữ liệu, quy mô xử lý, khả năng xảy ra sự cố và mức độ thiệt hại có thể có. Việc lựa chọn kiểm soát dựa trên rủi ro thay vì một danh sách cố định; biện pháp có thể được tăng, giảm hoặc thay thế khi kiến trúc, nhà cung cấp, mối đe dọa và yêu cầu pháp luật thay đổi.
Nguyên tắc phòng vệ nhiều lớp gồm giảm dữ liệu không cần thiết, giới hạn quyền, tách môi trường và nhiệm vụ khi phù hợp, bảo vệ bí mật, kiểm tra đầu vào, giám sát dấu hiệu bất thường, sao lưu, phản ứng sự cố và khôi phục. Một kiểm soát riêng lẻ không được coi là đủ cho mọi tình huống. Mutelu Vietnam có quyền ưu tiên biện pháp khẩn cấp để bảo vệ hệ thống, dữ liệu và người dùng khi nhận thấy rủi ro đáng kể.
3. Phân loại, tối thiểu hóa và vòng đời dữ liệu
Dữ liệu được xem xét theo tính nhận diện, mức độ riêng tư, giá trị giao dịch và tác động nếu bị lộ, thay đổi hoặc mất. Họ tên, ngày giờ và nơi sinh, email, mã truy cập, dữ liệu thanh toán, báo cáo suy luận, log hành vi và nội dung hỗ trợ không được mặc định có cùng mức rủi ro; quyền truy cập và cách xử lý được điều chỉnh theo mục đích công việc.
Hệ thống được định hướng chỉ thu và truyền trường dữ liệu cần thiết cho từng bước. Khi có thể đạt mục đích mà không cần nhận diện trực tiếp, Mutelu Vietnam có thể dùng mã định danh, tổng hợp, giảm độ chi tiết hoặc khử nhận dạng. Dữ liệu hết mục đích được xóa, hủy, hạn chế hoặc khử nhận dạng theo lịch lưu trữ, nghĩa vụ pháp lý, yêu cầu chống gian lận và khả năng kỹ thuật của hệ thống hoạt động cùng bản sao lưu.
4. Quản lý danh tính, phân quyền và truy cập nội bộ
Quyền truy cập nội bộ được cấp theo vai trò, nhiệm vụ và nhu cầu biết. Nhân sự hoặc nhà thầu không mặc nhiên được xem dữ liệu người dùng chỉ vì làm việc cho Mutelu Vietnam. Quyền có thể bị giới hạn theo môi trường, chức năng, loại dữ liệu và thời gian; được thu hồi khi thay đổi nhiệm vụ, chấm dứt quan hệ hoặc phát hiện rủi ro.
Các thao tác quản trị nhạy cảm có thể yêu cầu xác minh bổ sung, phê duyệt, ghi nhận hoặc kiểm tra sau sự kiện tùy mức độ rủi ro. Mutelu Vietnam có thể lưu nhật ký truy cập, thay đổi quyền, hành động quản trị và sự kiện bảo mật để điều tra, chống lạm dụng và chứng minh tuân thủ. Nhật ký không được dùng làm lý do thu thập không giới hạn nội dung cá nhân ở dạng rõ.
5. Mã truy cập báo cáo và trách nhiệm bảo vệ của người dùng
FateSignal có thể dùng đường dẫn, email và mã truy cập thay cho tài khoản có mật khẩu. Mã truy cập là thông tin bí mật tương đương chìa khóa xem báo cáo; hệ thống không chủ động đặt mã vào URL công khai. Mutelu Vietnam có thể giới hạn số lần thử, trì hoãn, chặn, đổi hoặc vô hiệu mã khi có dấu hiệu dò tìm, lộ lọt, chia sẻ trái phép hay yêu cầu xác minh hợp lệ.
Bạn phải giữ an toàn email, thiết bị và mã; không đăng ảnh chứa mã, không lưu trong kho công khai, không chuyển qua kênh không tin cậy và không cho người không có quyền truy cập báo cáo của người khác. Nếu nghi ngờ bị lộ, hãy liên hệ ngay. Việc Mutelu Vietnam hỗ trợ đổi mã không đồng nghĩa Công ty chịu trách nhiệm cho mọi tiết lộ bắt nguồn chủ yếu từ việc người dùng tự công khai hoặc để bên khác kiểm soát thiết bị, email.
6. Bảo vệ dữ liệu khi truyền, lưu và quản lý bí mật
Mutelu Vietnam sử dụng biện pháp bảo vệ đường truyền, kết nối và dữ liệu lưu trữ phù hợp với khả năng của hạ tầng, loại dữ liệu và rủi ro. Mật khẩu, khóa, token, thông tin cấu hình nhạy cảm và bí mật tích hợp không được cố ý đưa vào mã nguồn công khai hoặc nội dung báo cáo; quyền đối với bí mật được giới hạn và có thể luân chuyển khi cần.
Mã hóa hoặc băm là một lớp bảo vệ, không phải tuyên bố dữ liệu đã trở thành vô danh hoặc không thể bị lộ. Một số thông tin phải được giải mã trong bộ nhớ để hoàn thành phép tính, giao báo cáo hoặc hỗ trợ người dùng. Mutelu Vietnam giới hạn phạm vi và thời gian xử lý trong khả năng hợp lý, đồng thời tránh công bố thuật toán, nhà cung cấp, sơ đồ mạng hoặc cấu hình chi tiết nếu thông tin đó làm tăng nguy cơ tấn công.
7. Kiểm soát ứng dụng, lưu lượng và chống lạm dụng
Ứng dụng có thể áp dụng kiểm tra đầu vào, schema, giới hạn kích thước, rate limit, idempotency cho giao dịch, phân tách quyền quản trị, chống dò mã, theo dõi lỗi và quy tắc ngăn hành vi bất thường. Mutelu Vietnam có quyền từ chối, làm chậm, yêu cầu xác minh, cô lập hoặc chặn yêu cầu có dấu hiệu tự động hóa trái phép, khai thác lỗ hổng, gian lận thanh toán hoặc gây nguy hại.
Các biện pháp tự động có thể tạo cảnh báo nhầm hoặc chặn tạm thời một yêu cầu hợp lệ. Khi được người dùng cung cấp thông tin xác minh phù hợp, chúng tôi sẽ xem xét và có thể khôi phục, gửi lại, cấp mã mới, tạo lại phần lỗi hoặc xử lý khoản tiền theo chính sách áp dụng. Việc công bố nguyên tắc này không buộc Mutelu Vietnam tiết lộ ngưỡng phát hiện hoặc tín hiệu nội bộ có thể giúp né kiểm soát.
8. Phát triển phần mềm, thay đổi và quản lý lỗ hổng
Mutelu Vietnam duy trì quy trình phát triển, kiểm thử, xem xét thay đổi, quản lý cấu hình và triển khai phù hợp với mức rủi ro. Bản cập nhật có thể sửa lỗi, thay mô hình AI, nâng thư viện, thay nhà cung cấp, tăng kiểm soát hoặc tạm tắt tính năng. Trong tình huống khẩn cấp, thay đổi bảo vệ hệ thống có thể được triển khai trước thông báo chi tiết.
Thư viện, hệ điều hành, dịch vụ đám mây và mô hình bên ngoài có thể phát sinh lỗ hổng mới sau khi được đưa vào sử dụng. Chúng tôi đánh giá thông tin có thể tiếp cận, ưu tiên theo khả năng khai thác và tác động, rồi giảm thiểu bằng cập nhật, cấu hình, cô lập hoặc thay thế. Không phải mọi phát hiện đều có cùng mức nghiêm trọng hoặc cần công bố công khai ngay lập tức.
9. Nhà cung cấp, nhân sự hỗ trợ và dữ liệu xuyên biên giới
FateSignal có thể sử dụng nhà cung cấp hạ tầng, email, AI, thanh toán, giám sát, hỗ trợ, phân tích và bảo mật. Mutelu Vietnam xem xét phạm vi dữ liệu, quyền truy cập, nghĩa vụ bảo mật, hỗ trợ sự cố, xóa và chấm dứt trong thỏa thuận phù hợp. Bên xử lý chỉ nên nhận dữ liệu cần cho nhiệm vụ và không được tự quyết định bán hoặc dùng dữ liệu cho mục đích tiếp thị riêng.
Việc thuê bên xử lý, kể cả nền tảng đặt ngoài Việt Nam, không phải là bán dữ liệu cá nhân cho bên thứ ba độc lập. Tuy nhiên, đây vẫn có thể là xử lý hoặc chuyển dữ liệu xuyên biên giới và được quản lý theo Chính sách riêng tư, đánh giá tác động, hồ sơ và nghĩa vụ pháp luật. Mutelu Vietnam không thể cam kết hạ tầng của một nhà cung cấp không bao giờ gặp sự cố, nhưng việc có nhà cung cấp không tự loại trừ trách nhiệm bắt buộc của Công ty.
10. Nhật ký, sao lưu, khôi phục và xóa an toàn
Nhật ký kỹ thuật được dùng để phát hiện lỗi, gian lận, truy cập trái phép, đo khả năng cung cấp và điều tra sự cố. Log có thể chứa mã định danh giả danh hoặc thông tin kỹ thuật có khả năng liên kết và vẫn được bảo vệ như dữ liệu cá nhân khi pháp luật áp dụng. Nhật ký được xóa hoặc ghi đè theo lịch dựa trên mục đích và rủi ro; dữ liệu bằng chứng cần cho sự cố, tranh chấp hoặc yêu cầu pháp luật có thể được tách, hạn chế quyền và giữ lâu hơn trong phạm vi cần thiết.
Bản sao lưu và cơ chế khôi phục giúp giảm rủi ro mất dữ liệu hoặc gián đoạn, nhưng không bảo đảm khôi phục tức thời mọi bản ghi. Dữ liệu đã xóa khỏi hệ thống hoạt động có thể còn trong bản sao lưu được bảo vệ tới hết chu kỳ; không được khôi phục cho hoạt động kinh doanh thông thường. Nếu phải phục hồi toàn hệ thống sau sự cố, Mutelu Vietnam áp dụng lại yêu cầu xóa và giới hạn liên quan trong khả năng kỹ thuật và thời hạn pháp luật.
11. Phát hiện, ứng phó và thông báo sự cố
Khi nhận cảnh báo hoặc báo cáo đáng tin cậy, Mutelu Vietnam có thể ghi nhận, phân loại, cô lập, tạm khóa, đổi bí mật hoặc mã truy cập, bảo toàn chứng cứ, điều tra phạm vi, khắc phục nguyên nhân và theo dõi tái diễn. Công ty có quyền ưu tiên ổn định hệ thống và bảo vệ người bị ảnh hưởng trước khi công bố nguyên nhân cuối cùng.
Thông báo tới cơ quan có thẩm quyền, người tiêu dùng hoặc chủ thể dữ liệu được thực hiện khi sự cố đạt ngưỡng và trong thời hạn pháp luật áp dụng, bao gồm các mốc khẩn cấp về an toàn thông tin người tiêu dùng hoặc vi phạm dữ liệu cá nhân khi có liên quan. Nội dung thông báo có thể gồm bản chất, loại dữ liệu, hậu quả có thể có và biện pháp giảm thiểu, nhưng Mutelu Vietnam có thể giữ kín chi tiết kỹ thuật, bằng chứng hoặc thông tin điều tra nếu công bố làm tăng rủi ro hay vi phạm pháp luật.
12. Báo cáo lỗ hổng và hoạt động kiểm thử bị cấm
Nếu phát hiện dấu hiệu lỗ hổng, truy cập nhầm báo cáo hoặc hành vi đáng ngờ, hãy dừng tương tác, không sao chép thêm dữ liệu và gửi mô tả, thời điểm, đường dẫn không chứa mã bí mật cùng bằng chứng tối thiểu tới hotro@fatesignal.com. Không đăng dữ liệu cá nhân, mã truy cập hoặc chi tiết khai thác công khai trước khi chúng tôi có cơ hội hợp lý để xác minh và giảm thiểu.
Chính sách này không cấp quyền quét tự động, dò mã, khai thác, duy trì truy cập, thay đổi dữ liệu, gây gián đoạn, thử kỹ thuật xã hội, truy cập tài khoản người khác hoặc đòi thanh toán để không công bố dữ liệu. Mutelu Vietnam bảo lưu quyền chặn, lưu bằng chứng và báo cơ quan có thẩm quyền đối với hành vi vượt quá báo cáo thiện chí hoặc vi phạm pháp luật.
13. Lừa đảo, email giả mạo và kênh bên ngoài
Mutelu Vietnam không yêu cầu bạn đăng công khai mã truy cập, gửi mã qua bình luận mạng xã hội hoặc cung cấp toàn bộ thông tin ngân hàng chỉ để đọc báo cáo. Hãy kiểm tra tên miền, người nhận và nội dung trước khi bấm link hoặc chuyển tiền. Tin nhắn, quảng cáo, tài khoản mạng xã hội và website mạo danh nằm ngoài hệ thống chính thức cho tới khi được Công ty xác nhận.
Nếu tự tải báo cáo lên nền tảng khác, dùng tiện ích trình duyệt, chuyển tiếp email hoặc chia sẻ cho người khác, dữ liệu có thể chịu chính sách và biện pháp bảo vệ của bên đó. Mutelu Vietnam không kiểm soát hệ thống độc lập do người dùng lựa chọn, nhưng có thể hỗ trợ đổi mã hoặc điều tra phần liên quan đến FateSignal khi nhận thông báo đủ thông tin.
14. Khả năng cung cấp, liên tục kinh doanh và bất khả kháng
FateSignal có thể gián đoạn do bảo trì, lỗi phần mềm, nhà cung cấp, mất điện hoặc mạng, tấn công, thiên tai, thay đổi pháp luật hay sự kiện ngoài kiểm soát hợp lý. Mutelu Vietnam duy trì phương án khôi phục tương xứng với quy mô và ưu tiên các chức năng cốt lõi, nhưng không bảo đảm thời gian hoạt động, thời điểm khôi phục hoặc khả năng tránh mất mát tuyệt đối 100%.
Trong sự cố, một số tính năng có thể bị hạn chế, hàng đợi bị tạm dừng, email giao chậm hoặc báo cáo cần tạo lại. Công ty có thể chọn giải pháp khắc phục phù hợp với nguyên nhân và trạng thái đơn hàng. Quyền hoàn tiền hoặc biện pháp bắt buộc khi dịch vụ không được cung cấp vẫn được bảo lưu theo Chính sách hoàn tiền và pháp luật.
15. Giới hạn của cam kết bảo mật và trách nhiệm
Không phương thức truyền tải, lưu trữ, xác thực hay giám sát điện tử nào an toàn tuyệt đối. Chính sách này là cam kết áp dụng biện pháp phù hợp và phản ứng có trách nhiệm, không phải bảo hiểm rằng tấn công, lỗi con người, lỗ hổng chưa biết, mất thiết bị hoặc hành vi của bên ngoài sẽ không bao giờ xảy ra.
Trách nhiệm đối với một sự cố được xác định theo hành vi, lỗi, thiệt hại thực tế, quan hệ nhân quả, nghĩa vụ hợp đồng và pháp luật áp dụng. Mutelu Vietnam không chịu trách nhiệm cho hậu quả bắt nguồn chủ yếu từ việc người dùng vi phạm hướng dẫn, tự công khai mã hoặc dùng dịch vụ ngoài không do Công ty kiểm soát; ngoại lệ này không loại trừ trách nhiệm dữ liệu, an ninh, bồi thường hoặc khắc phục mà pháp luật bắt buộc Mutelu Vietnam phải thực hiện.
16. Cập nhật chính sách và liên hệ
Mutelu Vietnam có thể cập nhật chính sách khi hệ thống, biện pháp, nhà cung cấp, mối đe dọa hoặc pháp luật thay đổi. Phiên bản mới ghi ngày hiệu lực và được công khai bằng phương thức phù hợp. Việc không công bố chi tiết cấu hình mới không đồng nghĩa Công ty không áp dụng biện pháp; các thay đổi làm ảnh hưởng trọng yếu tới quyền người dùng sẽ được thông báo theo nghĩa vụ áp dụng.
Vấn đề bảo mật, yêu cầu đổi mã hoặc nghi ngờ truy cập trái phép gửi tới hotro@fatesignal.com. Hãy cung cấp thông tin đủ để xác minh nhưng không gửi mã truy cập, dữ liệu ngân hàng đầy đủ hoặc dữ liệu của người khác trong kênh công khai. Bạn cũng có thể liên hệ CÔNG TY TNHH MUTELU VIETNAM qua số 084.329.6666 hoặc địa chỉ đăng ký nêu tại mục 1.
Email hỗ trợ và bảo mật: hotro@fatesignal.com