CHÍNH SÁCH AN TOÀN & BẢO MẬT MOKACO

Ngày cập nhật: 01/12/2025

Tại MOKACO, chúng tôi quan niệm rằng một hệ thống "Dễ sử dụng" trước hết phải là một hệ thống mang lại sự an tâm tuyệt đối. An ninh không chỉ là tính năng, mà là nền tảng cốt lõi trong mọi dòng mã lệnh và quy trình vận hành của chúng tôi. Dưới đây là cách chúng tôi bảo vệ doanh nghiệp của bạn ở mọi cấp độ.

1. Bảo Mật Tổ Chức & Con Người

Con người là tuyến phòng thủ đầu tiên. Tại MOKACO, an ninh bắt đầu từ chính đội ngũ của chúng tôi.

- Tuyển dụng & Đào tạo: Mọi nhân viên MOKACO đều trải qua quy trình kiểm tra lý lịch nghiêm ngặt trước khi gia nhập. Chúng tôi duy trì đào tạo định kỳ về an toàn thông tin và bảo mật dữ liệu.

- Cam kết bảo mật: Tất cả nhân viên đều ký cam kết bảo mật thông tin (NDA) chặt chẽ. Việc truy cập vào hệ thống dữ liệu khách hàng bị giới hạn nghiêm ngặt và chỉ được cấp quyền khi thực sự cần thiết để hỗ trợ kỹ thuật (theo nguyên tắc "Need-to-know").

- Đội ngũ chuyên trách: Chúng tôi có đội ngũ kỹ sư an ninh mạng giám sát hệ thống 24/7 để phát hiện và ngăn chặn kịp thời mọi dấu hiệu bất thường.

2. Bảo Mật Hạ Tầng & Dữ Liệu

Hệ thống "Dễ liên kết" cần một hạ tầng vững chắc để đảm bảo dòng chảy dữ liệu luôn thông suốt và an toàn.

- Trung tâm dữ liệu đạt chuẩn: MOKACO sử dụng các trung tâm dữ liệu (Data Center) uy tín hàng đầu, đảm bảo các tiêu chuẩn quốc tế về an ninh vật lý (kiểm soát ra vào, camera giám sát, phòng chống cháy nổ...).

- Tuân thủ Luật An ninh mạng và Nghị định 53/2022/NĐ-CP, toàn bộ dữ liệu của người dùng Việt Nam được MOKACO lưu trữ tại các máy chủ đặt trong lãnh thổ Việt Nam. Chúng tôi không chuyển dữ liệu của bạn ra nước ngoài trừ khi có sự đồng ý văn bản của bạn hoặc theo yêu cầu của cơ quan chức năng có thẩm quyền.

- Mã hóa dữ liệu:

+ Khi truyền tải: Mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ MOKACO đều được mã hóa bằng giao thức SSL/TLS (tương tự chuẩn ngân hàng), đảm bảo không ai có thể nghe lén thông tin trên đường truyền.

+ Khi lưu trữ: Dữ liệu nhạy cảm của bạn được mã hóa khi nằm yên trong cơ sở dữ liệu (Encryption at rest), tạo thêm một lớp bảo vệ kiên cố.

+ Sao lưu dự phòng (Backup): Dữ liệu được sao lưu tự động định kỳ hàng ngày và lưu trữ tại nhiều địa điểm khác nhau. Nếu có sự cố xảy ra, chúng tôi có thể khôi phục hệ thống nhanh chóng, đảm bảo hoạt động kinh doanh của bạn không bị gián đoạn.

3. Bảo Mật Vận Hành Ứng Dụng

Chúng tôi xây dựng MOKACO với tư duy "Secure by Design" (An toàn ngay từ thiết kế).

- Kiểm soát truy cập: Hệ thống hỗ trợ phân quyền chi tiết đến từng nhân viên, phòng ban. Bạn hoàn toàn kiểm soát ai được xem, ai được sửa dữ liệu nào.

- Tường lửa & Chống tấn công: Hệ thống được bảo vệ bởi nhiều lớp tường lửa (Firewall) và các công nghệ chống tấn công từ chối dịch vụ (DDoS), ngăn chặn các truy cập trái phép từ bên ngoài.

- Kiểm thử an ninh: Định kỳ thực hiện các bài kiểm tra xâm nhập (Penetration Testing) và rà soát lỗ hổng bảo mật để vá lỗi ngay lập tức nếu phát hiện rủi ro.

4. Trách Nhiệm Của Bạn (Mô Hình Chia Sẻ Trách Nhiệm)

An toàn là nỗ lực từ hai phía. Để hệ thống MOKACO hoạt động an toàn nhất, chúng tôi khuyến nghị:

- Mật khẩu mạnh: Khuyến khích nhân viên đặt mật khẩu đủ độ phức tạp và thay đổi định kỳ.

- Bảo vệ tài khoản: Không chia sẻ tài khoản đăng nhập. Sử dụng tính năng xác thực 2 bước (nếu có) để tăng cường bảo mật.

- Cảnh giác: Cẩn trọng với các email giả mạo hoặc đường link lạ yêu cầu cung cấp thông tin đăng nhập.

5. Cam Kết Liên Tục

An ninh mạng không bao giờ là việc "đã xong". MOKACO cam kết liên tục đầu tư, cập nhật công nghệ và quy trình mới nhất để đối phó với các mối đe dọa ngày càng tinh vi, giữ vững lời hứa về một môi trường quản trị doanh nghiệp an toàn, tin cậy.

Thông báo sự cố:

 Trong trường hợp phát hiện sự cố rò rỉ hoặc vi phạm dữ liệu cá nhân đe dọa đến quyền lợi của bạn, MOKACO cam kết:

- Thông báo cho bạn chậm nhất trong vòng 72 giờ kể từ khi phát hiện sự cố.

- Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu (Bộ Công an) theo quy định.

- Phối hợp chặt chẽ để khắc phục và giảm thiểu thiệt hại

Nếu bạn nghi ngờ có lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, vui lòng liên hệ ngay lập tức với đội ngũ an ninh của chúng tôi qua email: security@mokaco.vn. Chúng tôi sẽ xử lý ưu tiên cao nhất.