Cam kết bảo mật

Mỗi vụ việc, khách hàng, công việc, tài liệu và lịch hẹn đều gắn với đúng một tổ chức. Quy tắc kiểm soát truy cập được áp dụng ngay tại lớp cơ sở dữ liệu, không chỉ ở giao diện.

Nghĩa là: một truy vấn xuất phát từ tài khoản của văn phòng này không thể trả về dữ liệu của văn phòng khác, kể cả khi người dùng biết địa chỉ liên kết trực tiếp hoặc can thiệp vào yêu cầu gửi lên.

• Đăng nhập bằng email kèm bước xác nhận địa chỉ, hoặc bằng tài khoản Google của bạn.
• Mật khẩu được kiểm tra đối chiếu với danh sách mật khẩu đã từng rò rỉ; hệ thống từ chối những mật khẩu đã bị lộ.
• Việc đổi mật khẩu yêu cầu nhập lại mật khẩu hiện tại để chống chiếm quyền phiên đăng nhập.
• Ba vai trò — chủ sở hữu, quản trị, thành viên — giới hạn phạm vi thao tác theo nguyên tắc quyền tối thiểu cần thiết.
• Phiên đăng nhập có thời hạn và có thể bị thu hồi khi phát hiện dấu hiệu bất thường.

Toàn bộ kết nối giữa thiết bị của bạn và Nền tảng được mã hóa bằng TLS. Dữ liệu lưu trữ được mã hóa tại tầng lưu trữ của hạ tầng đám mây mà chúng tôi sử dụng. Bản sao lưu được mã hóa với cùng tiêu chuẩn.

Đội ngũ LMLai không truy cập nội dung hồ sơ của bạn trong hoạt động vận hành thường ngày. Chúng tôi giám sát hệ thống bằng nhật ký kỹ thuật và chỉ số hiệu năng, không bằng việc đọc tài liệu vụ việc.

Trường hợp cần xem dữ liệu cụ thể để xử lý sự cố, việc này chỉ được thực hiện khi bạn yêu cầu hỗ trợ và đồng ý bằng văn bản hoặc bằng email, trong phạm vi và thời hạn tối thiểu, và được ghi nhận lại.

Nội dung bạn gửi cho trợ lý chỉ được chuyển tới nhà cung cấp mô hình ở mức cần thiết để tạo câu trả lời cho phiên làm việc đó, qua kênh mã hóa.

Nội dung này không được dùng để huấn luyện mô hình dùng chung và không được dùng để tạo kết quả cho tổ chức khác. Cam kết này được nêu chi tiết tại Chính sách quyền riêng tư.

Cơ sở dữ liệu được sao lưu định kỳ để có thể khôi phục về thời điểm trước sự cố. Bản sao lưu chịu cùng mức kiểm soát truy cập và mã hóa như dữ liệu chính. Chúng tôi không cam kết mức thời gian hoạt động (SLA) cho gói Miễn phí; gói Tổ chức có thể thỏa thuận riêng về SLA và quy trình khôi phục.

Khi phát hiện sự cố an toàn thông tin, chúng tôi thực hiện theo trình tự:

1. khoanh vùng và ngăn chặn ngay, có thể tạm khóa truy cập để bảo vệ dữ liệu;
2. xác định phạm vi ảnh hưởng và các tổ chức liên quan;
3. thông báo cho tổ chức bị ảnh hưởng cùng cơ quan có thẩm quyền theo thời hạn luật định;
4. khắc phục, khôi phục dịch vụ và rà soát nguyên nhân gốc để phòng ngừa tái diễn.

Một phần an toàn của hồ sơ nằm ở phía văn phòng bạn. Chúng tôi đề nghị bạn:

• không chia sẻ tài khoản; mỗi nhân sự dùng một tài khoản riêng;
• đặt mật khẩu mạnh, không dùng lại mật khẩu từ dịch vụ khác;
• thu hồi quyền truy cập ngay khi nhân sự nghỉ việc hoặc chuyển bộ phận;
• khóa màn hình thiết bị và không đăng nhập trên máy dùng chung;
• chỉ đưa lên hồ sơ trong phạm vi bạn có quyền xử lý theo thỏa thuận với thân chủ.

Nếu bạn phát hiện lỗ hổng, vui lòng gửi mô tả và các bước tái hiện tới support@lmlai.vn. Chúng tôi tiếp nhận, xác minh, phản hồi trong thời gian sớm nhất và thông báo cho các tổ chức bị ảnh hưởng khi cần.

Vui lòng không khai thác lỗ hổng vượt mức cần thiết để chứng minh, không truy cập dữ liệu của tổ chức khác và không công bố công khai trước khi chúng tôi kịp khắc phục. Báo cáo có thiện chí theo nguyên tắc này sẽ không bị chúng tôi coi là hành vi vi phạm Điều khoản dịch vụ.

Các cam kết trên mô tả biện pháp kỹ thuật và tổ chức mà chúng tôi đang áp dụng, được cập nhật theo thời gian. Không có hệ thống nào an toàn tuyệt đối; vì vậy nội dung trang này không cấu thành bảo đảm rằng sự cố sẽ không bao giờ xảy ra. Trách nhiệm của LMLai trong mọi trường hợp được giới hạn theo Điều khoản dịch vụ.