PackVision xử lý video camera, bằng chứng đơn hàng và dữ liệu tài khoản cho doanh nghiệp của bạn. Tài liệu Tổng quan Bảo mật này giải thích các biện pháp bảo vệ chúng tôi áp dụng và những việc bạn cần làm để giữ an toàn cho tổ chức của mình.
1. Bảo vệ tài khoản
- Lưu trữ mật khẩu: mật khẩu được bảo vệ bằng hàm băm một chiều. Chúng tôi không thể xem hoặc khôi phục mật khẩu gốc của bạn.
- Xác thực hai yếu tố (2FA): bạn có thể bật ứng dụng xác thực trong Cài đặt tài khoản để yêu cầu bước xác minh thứ hai khi đăng nhập.
- Thời hạn phiên: phiên đăng nhập kéo dài tối đa 90 ngày và được gia hạn mỗi khi bạn đăng nhập hoặc làm mới phiên. Đăng xuất sẽ kết thúc phiên ngay lập tức.
- Đăng nhập bằng Google: nếu bạn kết nối tài khoản Google, chúng tôi chỉ lưu các mã định danh cơ bản cần thiết để đăng nhập.
2. Mã hóa trên đường truyền
Toàn bộ lưu lượng giữa trình duyệt, bảng điều khiển PackVision, API và ứng dụng Agent trên máy tính của bạn đều được bảo vệ bằng TLS/SSL. Điều này bao gồm đăng nhập, đồng bộ dữ liệu, xem trước camera trực tiếp và phát lại bản ghi từ xa.
3. Cô lập tổ chức và phân quyền
- Mọi dữ liệu đều thuộc về một tổ chức duy nhất. Yêu cầu được xác thực dựa trên tổ chức trong phiên đăng nhập của bạn, không dựa trên mã định danh do trình duyệt gửi lên.
- Vai trò gồm Owner (Chủ sở hữu), Admin (Quản trị viên) và Member (Thành viên). Owner và Admin quản lý cài đặt tổ chức, thành viên và thanh toán; Member làm việc với trạm đóng gói và bản ghi.
- Chuyển tổ chức yêu cầu bạn là thành viên của tổ chức đó và được kiểm tra lại trên mọi yêu cầu.
4. Xử lý video theo nguyên tắc ưu tiên cục bộ
- Video ghi hình liên tục được lưu trên máy tính chạy ứng dụng Agent. Video không tự động tải lên đám mây.
- Đám mây lưu dữ liệu đơn hàng, thời gian, tên trạm và ảnh chụp bằng chứng.
- Khi bạn yêu cầu xem từ xa, video chỉ được truyền qua hạ tầng trung chuyển. Hạ tầng này không ghi lại hay lưu giữ video của bạn.
- Video cục bộ nằm dưới sự kiểm soát trực tiếp của bạn. Thời hạn lưu, dung lượng và lịch dọn dẹp do bạn cấu hình trên máy của mình.
5. Bằng chứng lưu trên đám mây
- Video chỉ được tải lên lưu trữ đám mây khi người dùng có quyền chủ động chọn Lưu lên đám mây hoặc xuất đoạn clip khiếu nại.
- Bằng chứng đã lưu được bảo vệ bằng cùng cơ chế cô lập tổ chức và phân quyền như phần còn lại của bảng điều khiển.
- Thời hạn lưu theo lựa chọn của bạn: Vĩnh viễn, 30 ngày, 60 ngày hoặc 90 ngày.
- Mỗi bản ghi có mã xác thực bằng chứng chống làm giả để có thể kiểm tra tính nguyên bản của clip khi xảy ra khiếu nại.
6. Hạ tầng và giám sát
- Hạ tầng được vận hành trên các nhà cung cấp đám mây doanh nghiệp có chứng nhận bảo mật độc lập.
- Truy cập cơ sở dữ liệu sử dụng thông tin xác thực dịch vụ với quyền tối thiểu, và quyền quản trị chỉ dành cho nhân sự được ủy quyền.
- Chúng tôi giám sát tình trạng hoạt động, tỷ lệ lỗi và các sự kiện bảo mật. Nhật ký không bao giờ chứa mật khẩu, mã phiên đầy đủ hay khóa riêng tư.
7. Trách nhiệm của bạn
- Dùng mật khẩu riêng biệt và bật 2FA cho mọi tài khoản Owner và Admin.
- Xóa thành viên không còn làm việc với tổ chức và thay đổi quyền truy cập khi thiết bị bị mất hoặc thay thế.
- Giữ máy tính chạy ứng dụng Agent được cập nhật, bảo vệ về mặt vật lý và đặt mật khẩu hệ điều hành.
- Báo ngay cho bộ phận hỗ trợ khi nhận được email đăng nhập đáng ngờ hoặc phát hiện trạm được ghép nối bất thường.
8. Báo cáo lỗ hổng bảo mật
Nếu bạn cho rằng đã phát hiện vấn đề bảo mật, hãy liên hệ support@packvision.vn kèm thông tin đủ để tái hiện. Vui lòng không thử nghiệm trên dữ liệu không thuộc về bạn và dành cho chúng tôi thời gian hợp lý để khắc phục trước khi công bố công khai.
9. Thay đổi Tài liệu này
Chúng tôi rà soát tài liệu này khi nền tảng phát triển. Các thay đổi quan trọng được công bố trên trang này kèm ngày "cập nhật lần cuối" mới.
Liên hệ
- Bảo mật và hỗ trợ: support@packvision.vn