Cách chúng tôi bảo vệ tài liệu của bạn

Tài liệu và công việc thuộc về một tổ chức, và mỗi người thấy chúng tùy theo vị trí của họ trong tổ chức đó.

• Mọi yêu cầu đều được kiểm tra trên máy chủ của chúng tôi theo vai trò của người đó.
• Quản trị viên quản lý người dùng, vai trò và gói. Nhân viên không thấy email hay số di động của người thuộc công ty khác, trừ khi họ quản lý công việc có những người đó.
• Công việc của gói Miễn phí là công khai: ai có đường link, mã hoặc mã QR đều mở được. Gói trả phí có thể giữ công việc ở chế độ riêng tư.
• Nhật ký kiểm tra ghi lại ai đã làm gì với người dùng, vai trò và công việc.

WorkOS lo việc đăng nhập và phiên làm việc. Mã gửi đến điện thoại di động là do chúng tôi gửi.

• Bạn đăng nhập bằng mã dùng một lần gửi đến email hoặc số di động của bạn.
• Mã hết hạn sau 10 phút, và bị khóa sau năm lần nhập sai.
• Bạn có thể xem mình đang đăng nhập ở đâu, và đăng xuất khỏi các phiên khác.
• Gói doanh nghiệp (Enterprise) có thể thêm đăng nhập một lần (SSO), theo thỏa thuận.

Thông tin của bạn được mã hóa trên đường gửi đến chúng tôi và ở nơi lưu trữ.

• Khi truyền đi, bằng TLS.
• Khi lưu trữ, bằng AES-256, do Convex đảm nhận cho cơ sở dữ liệu và Cloudflare R2 cho tệp.
• Đường link đến tệp hết hạn trong vòng một giờ, phần lớn sau 15 phút.
• Stripe nhận thông tin thẻ của bạn. Chúng tôi không bao giờ thấy hay lưu số thẻ đầy đủ.
• Mọi tệp tải lên đều được quét bằng ClamAV trước khi xử lý hoặc trước khi ai đó mở được. ClamAV phát hiện phần mềm độc hại đã biết, không phải tất cả phần mềm độc hại.

Phần lớn được lưu ở nước ngoài, và chúng tôi muốn bạn biết điều đó ngay từ đầu.

• Cơ sở dữ liệu chính ở Hoa Kỳ (Convex, trên AWS).
• Tệp được lưu trên Cloudflare R2. Chúng tôi ưu tiên khu vực Châu Đại Dương của dịch vụ này, nhưng đó không phải là cam kết về vị trí.
• Tệp đang được chuẩn bị để chuyển đổi được xử lý trên AWS tại Sydney.
• Cần lưu dữ liệu ở một nước cụ thể? Hiện chúng tôi chưa cho chọn khu vực, nên hãy gửi email cho bộ phận hỗ trợ và cho biết nơi bạn cần. Điều đó giúp chúng tôi quyết định nên làm gì tiếp theo.

Xem tất cả nhà cung cấp và nơi đặt của họ

AI giúp soạn tài liệu. AI không quyết định điều gì về con người.

• AI chỉ xử lý tài liệu khi có người trong tổ chức của bạn yêu cầu, hoặc bật một bước có dùng AI.
• Chúng tôi chỉ dùng nhà cung cấp không giữ bản sao những gì chúng tôi gửi và không dùng chúng để huấn luyện.
• Chúng tôi giữ các yêu cầu và phản hồi để kiểm tra chất lượng. Chỉ nhân viên có quyền quản trị hồ sơ AI mới đọc được.

Đọc cách các tính năng AI xử lý nội dung của bạn

Nhân viên chỉ truy cập được những gì công việc của họ cần.

• Nhân viên có vai trò giới hạn, cho hỗ trợ, thanh toán, nội dung và quản trị.
• Một số nhân viên có thể đăng nhập với tư cách khách hàng, để sửa sự cố bạn đã báo hoặc để xử lý vấn đề bảo mật.
• Thông tin bí mật được giữ ngoài mã nguồn, và mã nguồn của chúng tôi được kiểm tra tự động trước khi phát hành.

Đây là chứng nhận của các nhà cung cấp, không phải của chúng tôi. Báo cáo của họ chỉ bao gồm phần dịch vụ của họ.

• Convex và WorkOS: SOC 2 Type 2.
• Vercel: SOC 2 Type 2 và ISO 27001.
• Cloudflare và AWS: báo cáo bảo mật độc lập, công bố qua trung tâm tin cậy (trust centre) của họ.
• Stripe: PCI Service Provider Level 1.

Chúng tôi sẽ cho bạn biết những gì chúng tôi biết, và những gì bạn có thể cần làm.

• Chúng tôi sẽ báo cho khách hàng bị ảnh hưởng không chậm trễ, và trong vòng 72 giờ nếu có thể.
• Nếu một vụ rò rỉ dữ liệu có khả năng gây hại nghiêm trọng, chúng tôi sẽ báo cho những người bị ảnh hưởng và cơ quan quản lý, theo quy định của pháp luật.

SafetyDocs còn mới. Hãy hỏi chúng tôi nếu bạn cần một điều trong danh sách này.

• SafetyDocs chưa có chứng nhận SOC 2 hay ISO 27001 riêng, và chứng nhận của Mitti không áp dụng cho SafetyDocs.
• SafetyDocs chưa được kiểm tra xâm nhập (penetration test) độc lập.
• Chúng tôi chưa thể giữ dữ liệu của bạn chỉ ở Úc. Gửi email cho chúng tôi nếu bạn cần điều này
• Các gói tự đăng ký chưa có cam kết về thời gian hoạt động. Xem trang tình trạng dịch vụ

Bạn phát hiện điều gì? Chúng tôi muốn nghe từ bạn.

• Gửi email mô tả những gì bạn tìm thấy và cách tái hiện. Chúng tôi sẽ trả lời sớm nhất có thể. Gửi email cho đội bảo mật
• Đừng truy cập dữ liệu của người khác nhiều hơn mức cần để chỉ ra sự cố, đừng làm gián đoạn dịch vụ, và hãy cho chúng tôi thời gian sửa trước khi bạn kể với người khác.
• Nếu bạn làm theo các quy tắc này, chúng tôi sẽ không có hành động pháp lý đối với bạn vì nghiên cứu với thiện chí. Chúng tôi chưa có chương trình thưởng tìm lỗi trả tiền, nhưng đang cân nhắc khi phát triển thêm.