Bảo mật và niềm tin tại HTT
Chúng tôi xây dựng HTT với bảo mật là ưu tiên số một. Trang này mô tả đúng những gì HTT thực sự làm để bảo vệ dữ liệu của bạn — không tuyên bố chứng nhận mà chúng tôi chưa đạt.
Bảo mật dữ liệu
Mật khẩu được băm bằng argon2id — chúng tôi không bao giờ lưu mật khẩu ở dạng đọc được. Phiên đăng nhập chỉ lưu bản băm của token, không lưu token gốc.
Mọi kết nối đều qua HTTPS/TLS. Dữ liệu truyền giữa trình duyệt và HTT luôn được mã hoá trên đường truyền.
Tách biệt theo tổ chức
Mỗi tổ chức được tách dữ liệu riêng. Mọi truy vấn đều giới hạn theo tổ chức, nên dữ liệu của công ty này không thể lẫn sang công ty khác.
Phân quyền theo vai trò: quản trị viên, thành viên và người thiết kế có quyền khác nhau, đúng với việc họ cần làm.
Quyền riêng tư
Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được dùng để cung cấp dịch vụ chữ ký email mà bạn yêu cầu.
Bạn kiểm soát chữ ký và danh bạ nhân viên của mình, và có thể yêu cầu chỉnh sửa hoặc xoá bất cứ lúc nào.
Định hướng tuân thủ
Chúng tôi xây dựng theo hướng các tiêu chuẩn như SOC 2 và ISO 27001, và sẽ chỉ công bố khi thực sự đạt chứng nhận — không tuyên bố sớm.
Thực hành xử lý dữ liệu của chúng tôi bám theo tinh thần tối thiểu hoá dữ liệu: chỉ thu thập những gì cần để dịch vụ hoạt động.