TradeGo AI (“chúng tôi”, “của chúng tôi” hoặc “chúng ta”) cam kết bảo vệ tính bảo mật, toàn vẹn và khả dụng của dữ liệu khách hàng. Trang Bảo mật này trình bày các biện pháp, kiểm soát và biện pháp tổ chức về bảo mật của chúng tôi nhằm bảo vệ thông tin được xử lý thông qua nền tảng.
1. Cam kết bảo mật của chúng tôi
TradeGoAI là nền tảng SaaS ứng dụng AI được thiết kế cho các chuyên gia thương mại quốc tế và B2B. Chúng tôi nhận thức rằng bảo mật và quyền riêng tư dữ liệu là yếu tố then chốt tạo nên niềm tin của khách hàng.
Chúng tôi duy trì các biện pháp bảo vệ về hành chính, kỹ thuật và tổ chức phù hợp với các thông lệ tốt nhất trong ngành để bảo vệ dữ liệu khách hàng khỏi việc truy cập trái phép, mất mát, lạm dụng hoặc tiết lộ.
2. Bảo mật cơ sở hạ tầng & lưu trữ
-
TradeGoAI được lưu trữ trên cơ sở hạ tầng đám mây an toàn của các nhà cung cấp có chứng nhận được ngành công nhận.
-
Các hệ thống sản xuất được bảo vệ bằng tường lửa, phân đoạn mạng và các biện pháp kiểm soát truy cập.
-
Dữ liệu được cách ly một cách hợp lý giữa các khách hàng.
3. Kiểm soát truy cập
-
Quyền truy cập vào các hệ thống sản xuất chỉ được cấp cho nhân sự được ủy quyền.
-
Kiểm soát truy cập dựa trên vai trò (RBAC) được áp dụng.
-
Xác thực đa yếu tố (MFA) là bắt buộc ở những nơi được hỗ trợ.
-
Quyền truy cập được rà soát định kỳ và thu hồi ngay khi có thay đổi vai trò hoặc chấm dứt công việc.
4. Mã hóa dữ liệu
-
Dữ liệu được mã hóa khi truyền bằng TLS (HTTPS).
-
Dữ liệu nhạy cảm được mã hóa khi lưu trữ bằng các thuật toán mã hóa tiêu chuẩn của ngành khi phù hợp.
-
Thông tin xác thực và các khóa bí mật được lưu trữ an toàn và không bao giờ được ghi nhật ký ở dạng văn bản thuần túy.
5. Bảo vệ dữ liệu & quyền riêng tư
-
TradeGoAI xử lý dữ liệu cá nhân tuân thủ các luật bảo vệ dữ liệu hiện hành, bao gồm GDPR khi áp dụng.
-
Chúng tôi chỉ thu thập lượng dữ liệu tối thiểu cần thiết để cung cấp Dịch vụ.
-
Dữ liệu khách hàng không bao giờ được bán hoặc chia sẻ cho mục đích quảng cáo.
Để biết thêm chi tiết, vui lòng xem Chính sách quyền riêng tư.
6. Lưu giữ & xóa dữ liệu
-
Dữ liệu cá nhân chỉ được lưu giữ trong thời gian cần thiết để đáp ứng các mục đích theo hợp đồng, pháp lý hoặc hoạt động.
-
Người dùng có thể yêu cầu xóa dữ liệu của mình bằng cách liên hệ với [email protected].
-
Khi chấm dứt tài khoản, dữ liệu sẽ được xóa hoặc ẩn danh trong khoảng thời gian hợp lý, trừ khi pháp luật có yêu cầu khác.
7. Ứng phó sự cố
Chúng tôi duy trì quy trình ứng phó sự cố để phát hiện, xử lý và giảm thiểu các sự cố bảo mật.
Trong trường hợp xảy ra sự cố vi phạm dữ liệu đã được xác nhận:
-
Chúng tôi sẽ nhanh chóng điều tra.
-
Người dùng bị ảnh hưởng sẽ được thông báo không chậm trễ không cần thiết khi pháp luật yêu cầu.
-
Các bước khắc phục phù hợp sẽ được thực hiện.
8. Duy trì hoạt động kinh doanh & khôi phục sau thảm họa
-
Các bản sao lưu được thực hiện thường xuyên để đảm bảo khả năng cung cấp dữ liệu.
-
Các bản sao lưu được lưu trữ an toàn và kiểm tra định kỳ.
-
Chúng tôi duy trì các quy trình khôi phục sau thảm họa được thiết kế để khôi phục dịch vụ trong trường hợp hệ thống gặp sự cố hoặc gián đoạn.
9. Quản lý nhà cung cấp & bên xử lý phụ
-
Chúng tôi chỉ hợp tác với các nhà cung cấp bên thứ ba có uy tín.
-
Các nhà cung cấp có quyền truy cập vào dữ liệu khách hàng phải thực hiện các biện pháp bảo mật phù hợp theo hợp đồng.
-
Danh sách các bên xử lý phụ được cung cấp theo yêu cầu hoặc được công bố riêng.
10. Bảo mật & đào tạo nhân viên
-
Tất cả thành viên trong đội ngũ đều phải tuân thủ các chính sách nội bộ về bảo mật và bảo mật thông tin.
-
Quyền truy cập vào các hệ thống nhạy cảm được cấp dựa trên sự cần thiết của công việc.
-
Nhận thức về bảo mật được chú trọng trong quá trình hội nhập và các hoạt động vận hành liên tục.
11. Tuân thủ
TradeGoAI điều chỉnh các hoạt động bảo mật của mình theo các khung tiêu chuẩn và quy định được công nhận rộng rãi, bao gồm:
-
Quy định chung về bảo vệ dữ liệu (GDPR)
-
Các biện pháp kiểm soát bảo mật theo tiêu chuẩn ngành dành cho nền tảng SaaS
Các chứng nhận chính thức (chẳng hạn như SOC 2) có thể được triển khai khi nền tảng mở rộng quy mô.
12. Công bố có trách nhiệm
Nếu bạn cho rằng mình đã phát hiện một lỗ hổng bảo mật, vui lòng báo cáo một cách có trách nhiệm qua email:
📧 [email protected]
(hoặc [email protected])
Chúng tôi đánh giá cao việc công bố có trách nhiệm và sẽ nhanh chóng điều tra.
13. Cập nhật trang này
Đôi khi, chúng tôi có thể cập nhật trang Bảo mật này để phản ánh những thay đổi trong các hoạt động của chúng tôi hoặc các yêu cầu pháp lý. Các bản cập nhật sẽ được đăng trên trang này.
Liên hệ
Nếu có câu hỏi liên quan đến bảo mật, vui lòng liên hệ:
Đội ngũ Bảo mật TradeGoAI
📧 [email protected]
Được vận hành bởi POPHAW LLC
Wilmington, Delaware, Hoa Kỳ