Bảo mật

Mã hóa khi truyền tải

Toàn bộ lưu lượng giữa trang web, bảng điều khiển và backend đám mây của chúng tôi đều được mã hóa qua HTTPS/TLS. Dữ liệu như thông tin tài khoản, mẫu tour và thống kê không bao giờ được gửi qua mạng dưới dạng văn bản thuần túy.

TRONG SUỐT một chuyến tham quan, hệ thống được thiết kế để hoạt động ngoại tuyến. Điện thoại của hướng dẫn viên hoạt động như một máy chủ trên mạng WiFi cục bộ; những người tham gia quét mã QR và kết nối qua mạng cục bộ bằng http/ws. Lưu lượng đó vẫn ở trên mạng cục bộ và không đi ra internet. Âm thanh và các tương tác của người tham gia vẫn ở trên mạng cục bộ mà chuyến tham quan chạy, vì vậy dữ liệu chuyến tham quan được lưu trữ trên các thiết bị của bạn và trong mạng cục bộ theo mặc định. Ngoại lệ duy nhất là dịch thuật trực tiếp, mà hướng dẫn viên bật rõ ràng: khi nó hoạt động, giọng nói của chính hướng dẫn viên được truyền tới máy chủ backend của chúng tôi và Google Gemini để dịch thuật thực thời gian.

Xác thực

Các phiên trên bảng điều khiển được quản lý bằng một access token ngắn hạn và một refresh token dài hạn hơn. Access token được lưu trong bộ nhớ, và các phiên được duy trì thông qua việc làm mới ngầm.

Xác thực hai yếu tố tùy chọn (2FA / TOTP) có sẵn trên các tài khoản. Khi được bật, bạn đăng nhập bằng mã dùng một lần từ ứng dụng xác thực của mình cùng với mật khẩu.

Kiểm soát truy cập và phân quyền theo vai trò

Tài khoản tổ chức (công ty) sử dụng phân quyền theo vai trò. Vai trò chủ sở hữu, quản lý và thành viên có các quyền khác nhau, vì vậy mỗi người dùng chỉ có thể truy cập dữ liệu và các hành động mà vai trò của họ cho phép.

Lời mời, thay đổi vai trò và quản lý thành viên được thực hiện bởi các vai trò có thẩm quyền. Điều này giữ cho dữ liệu và thống kê của công ty chỉ hiển thị với những người được phép xem.

Tối giản dữ liệu và không theo dõi bởi bên thứ ba

Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ. Chúng tôi tránh yêu cầu nhiều hơn mức cần thiết và giữ những gì thu thập được gắn với các mục đích cụ thể.

Trang web không chạy bất kỳ tính năng theo dõi hoặc phân tích nào của bên thứ ba. Trình duyệt của bạn lưu trữ mã thông báo xác thực thực sự cần thiết (localStorage: dw_refresh) và dữ liệu đo lường kênh của bên thứ nhất (dw_attr_first, dw_attr_last) được dùng để đo lường kênh nào đã dẫn đến việc đăng ký. Không có mã định danh nhấp chuột quảng cáo, pixel quảng cáo của bên thứ ba, công nghệ lấy dấu vân tay trình duyệt (fingerprinting) hoặc trình theo dõi xuyên trang web nào được sử dụng.

Kiểm soát đối với tài khoản của bạn

Bạn có thể thay đổi mật khẩu từ bảng điều khiển bất cứ lúc nào.

Bạn có thể đăng xuất khỏi tất cả thiết bị để kết thúc mọi phiên đang hoạt động chỉ trong một thao tác, điều này hữu ích nếu bạn mất thiết bị hoặc nhận thấy bất kỳ điều gì đáng ngờ.

Bạn có thể xóa tài khoản của mình từ bảng điều khiển, và bạn có thể yêu cầu xuất một bản sao dữ liệu của mình.

Báo cáo vấn đề bảo mật

Nếu bạn phát hiện một lỗ hổng bảo mật hoặc bất kỳ điều gì đáng ngờ, vui lòng báo cáo chi tiết đến contact@firstpoint.com.tr. Chúng tôi sẽ xem xét báo cáo của bạn và phản hồi trong thời gian hợp lý.

Chúng tôi đề nghị các nhà nghiên cứu thiện chí hợp tác với chúng tôi theo nguyên tắc công bố có trách nhiệm: liên hệ với chúng tôi trước khi công bố phát hiện và cho phép một khoảng thời gian hợp lý để khắc phục.

Chứng nhận và chi tiết

Trang này chỉ mô tả các biện pháp mà chúng tôi đang áp dụng hiện nay; chúng tôi không tuyên bố bất kỳ chứng nhận nào mà chúng tôi không có. Các chứng nhận bảo mật chính thức và một tài liệu bảo mật chi tiết có thể được chia sẻ theo yêu cầu và đang được thực hiện.

Đối với đánh giá nhà cung cấp, mua sắm hoặc rà soát tuân thủ, hãy liên hệ với chúng tôi tại contact@firstpoint.com.tr.