Liên hệ tư vấn
Zalo

Chính sách bảo mật

Ngày có hiệu lực 01/07/2022 | Cập nhật gần nhất 22/09/2026

Đơn vị CÔNG TY CỔ PHẦN CÔNG NGHỆ 360HOME
Website 360home.vn
Email contact@360home.vn
Địa chỉ 85 Yên Hòa, Hà Nội, Việt Nam

CÔNG TY CỔ PHẦN CÔNG NGHỆ 360HOME (sau đây gọi là “360HOME” hoặc “chúng tôi”) áp dụng chính sách này nhằm bảo vệ website, ứng dụng, tài khoản, dữ liệu và các dịch vụ trực tuyến thuộc phạm vi quản lý của 360HOME trước nguy cơ truy cập, sử dụng, thay đổi, tiết lộ hoặc phá hoại trái phép.

Chính sách mô tả các nguyên tắc và biện pháp bảo mật chung áp dụng cho 360home.vn, các ứng dụng, API, hệ thống tự động hóa và kênh mạng xã hội liên quan. Tài liệu này bổ sung cho Chính sách quyền riêng tư và Điều khoản dịch vụ của 360HOME.

1. Phạm vi áp dụng

  • Website 360home.vn và các tên miền hoặc trang web do 360HOME quản lý;
  • Ứng dụng web, ứng dụng di động, phần mềm, chatbot và công cụ AI;
  • Facebook Page, Instagram, TikTok, YouTube, Google và các kênh mạng xã hội liên quan;
  • API, workflow tự động, hệ thống quản trị nội dung, hệ thống lập lịch và tích hợp bên thứ ba;
  • Máy chủ, cơ sở dữ liệu, tài khoản quản trị và hạ tầng kỹ thuật phục vụ các dịch vụ trên.

2. Nguyên tắc bảo mật

360HOME lựa chọn biện pháp bảo mật phù hợp với tính chất của dịch vụ, loại dữ liệu, mức độ rủi ro và khả năng kỹ thuật tại từng thời điểm.

  • Chỉ cấp quyền truy cập theo nhu cầu công việc và đúng phạm vi chức năng;
  • Hạn chế thu thập và lưu trữ dữ liệu vượt quá nhu cầu vận hành hợp pháp;
  • Phân tách tài khoản người dùng, tài khoản quản trị và thông tin xác thực kỹ thuật;
  • Theo dõi, đánh giá và xử lý các dấu hiệu truy cập hoặc sử dụng bất thường;
  • Cập nhật biện pháp bảo mật phù hợp với rủi ro, công nghệ và yêu cầu của nền tảng.

3. Bảo mật tài khoản và quyền truy cập

  • Tài khoản quản trị được giới hạn cho người có thẩm quyền và được phân quyền theo vai trò;
  • Mật khẩu phải có độ mạnh phù hợp, không dùng chung trái phép và được thay đổi khi có dấu hiệu lộ lọt;
  • Xác thực nhiều lớp có thể được áp dụng cho tài khoản quản trị hoặc nền tảng hỗ trợ;
  • Quyền truy cập được rà soát và thu hồi khi không còn nhu cầu sử dụng hoặc khi nhân sự thay đổi;
  • Phiên đăng nhập và hoạt động quản trị có thể được ghi nhận để phát hiện sự cố và phục vụ kiểm tra.

4. Bảo vệ dữ liệu và thông tin truyền tải

360HOME áp dụng các biện pháp hợp lý nhằm bảo vệ dữ liệu trong quá trình truyền tải, lưu trữ và xử lý. Tùy từng hệ thống, biện pháp có thể gồm kết nối bảo mật, kiểm soát truy cập, sao lưu, phân quyền, giám sát nhật ký, cập nhật phần mềm và hạn chế tải xuống hoặc chia sẻ dữ liệu không cần thiết.

5. Access Token API Key và thông tin xác thực

  • Access Token, Refresh Token, API Key, mật khẩu ứng dụng và thông tin xác thực tương đương được coi là dữ liệu bảo mật. Các thông tin này chỉ được sử dụng cho chức năng đã được người dùng hoặc quản trị viên cho phép, không được công khai trong nội dung, mã nguồn công cộng hoặc tài liệu không được kiểm soát.
  • 360HOME có thể thay đổi, thu hồi hoặc yêu cầu cấp lại token và khóa truy cập khi phát hiện nguy cơ lộ lọt, sử dụng sai mục đích, hết hạn hoặc thay đổi quyền quản trị.

6. Bảo mật tích hợp mạng xã hội

  • Các kết nối với Facebook, Instagram, TikTok, Google, YouTube hoặc nền tảng khác được thực hiện thông qua quyền và API do nền tảng cung cấp. 360HOME chỉ sử dụng quyền cần thiết cho chức năng đã được cấu hình.
  • Quản trị viên cần kiểm tra đúng tài khoản, Page, kênh hoặc tài nguyên trước khi kết nối. Khi không còn nhu cầu, quyền ứng dụng nên được thu hồi trong phần cài đặt của nền tảng tương ứng.

7. Bảo mật nội dung và hoạt động đăng tải

Nội dung đăng qua hệ thống tự động hoặc công cụ quản trị phải được kiểm tra về nguồn, quyền sử dụng, đối tượng hiển thị và thời điểm xuất bản. Tài khoản vận hành không được dùng để phát tán nội dung trái pháp luật, mã độc, liên kết lừa đảo hoặc thông tin làm ảnh hưởng đến an toàn của người dùng và hệ thống.

8. Nhật ký hệ thống và giám sát

360HOME có thể ghi nhận nhật ký truy cập, thời điểm thực hiện tác vụ, địa chỉ IP, loại thiết bị, lỗi hệ thống và thông tin kỹ thuật cần thiết để vận hành, phát hiện hành vi bất thường, điều tra sự cố và cải thiện độ an toàn. Việc xử lý nhật ký tuân theo Chính sách quyền riêng tư và thời hạn lưu trữ phù hợp.

9. Sao lưu và khôi phục

Dữ liệu hoặc cấu hình quan trọng có thể được sao lưu theo mức độ cần thiết. Quyền truy cập bản sao lưu được giới hạn và bản sao có thể được xóa khi hết thời hạn lưu trữ. 360HOME nỗ lực duy trì khả năng khôi phục nhưng không bảo đảm mọi dữ liệu luôn có thể phục hồi trong mọi tình huống.

10. Nhà cung cấp và dịch vụ bên thứ ba

360HOME có thể sử dụng dịch vụ lưu trữ, cloud, phân tích, mạng xã hội, gửi email, tự động hóa hoặc hạ tầng của bên thứ ba. Việc lựa chọn và sử dụng nhà cung cấp được cân nhắc dựa trên chức năng, độ tin cậy và yêu cầu bảo mật phù hợp. Mỗi nhà cung cấp có chính sách và cơ chế bảo mật riêng nằm ngoài phạm vi kiểm soát trực tiếp của 360HOME.

11. Quản lý lỗ hổng và cập nhật

360HOME có thể cập nhật hệ điều hành, phần mềm, thư viện, plugin, API và cấu hình bảo mật để giảm rủi ro. Các chức năng không còn an toàn, không còn được hỗ trợ hoặc vi phạm chính sách nền tảng có thể bị hạn chế, thay thế hoặc ngừng sử dụng.

12. Ứng phó sự cố bảo mật

  • Khi phát hiện hoặc nhận được cảnh báo về sự cố, 360HOME có thể thực hiện các biện pháp cần thiết như cô lập chức năng, tạm khóa tài khoản, thu hồi token, thay đổi thông tin xác thực, kiểm tra nhật ký, khôi phục dữ liệu và phối hợp với nhà cung cấp nền tảng.
  • Nếu sự cố có khả năng ảnh hưởng đáng kể đến người dùng hoặc phát sinh nghĩa vụ thông báo theo pháp luật, 360HOME sẽ xem xét thông báo cho đối tượng liên quan và cơ quan có thẩm quyền trong phạm vi áp dụng.

13. Trách nhiệm của người dùng

  • Sử dụng mật khẩu đủ mạnh và không chia sẻ thông tin đăng nhập;
  • Không gửi Access Token, mã xác thực hoặc dữ liệu nhạy cảm qua kênh công khai;
  • Chỉ kết nối tài khoản và tài nguyên mà mình có quyền quản lý hợp pháp;
  • Đăng xuất khỏi thiết bị dùng chung và bảo vệ thiết bị cá nhân;
  • Thông báo ngay cho 360HOME khi phát hiện đăng nhập lạ, nội dung bất thường, mất quyền kiểm soát tài khoản hoặc nghi ngờ lộ dữ liệu.

14. Báo cáo vấn đề bảo mật

Người dùng hoặc đối tác phát hiện lỗ hổng, hành vi đáng ngờ hoặc nguy cơ an toàn liên quan đến dịch vụ của 360HOME có thể gửi thông tin đến contact@360home.vn. Nội dung nên gồm URL hoặc dịch vụ bị ảnh hưởng, mô tả hiện tượng, thời điểm phát hiện và bằng chứng không chứa dữ liệu nhạy cảm không cần thiết.

15. Giới hạn bảo đảm

Không có hệ thống kết nối Internet nào an toàn tuyệt đối. 360HOME áp dụng các biện pháp hợp lý để giảm thiểu rủi ro nhưng không thể bảo đảm dịch vụ hoàn toàn không có lỗi, lỗ hổng, gián đoạn hoặc hành vi tấn công ngoài khả năng kiểm soát hợp lý.

16. Tạm ngừng để bảo vệ hệ thống

360HOME có thể tạm ngừng tài khoản, tích hợp, API, workflow hoặc một phần dịch vụ khi cần ngăn chặn nguy cơ, xử lý sự cố, bảo trì hoặc tuân thủ yêu cầu của pháp luật và nền tảng bên thứ ba.

17. Thay đổi chính sách

Chính sách này có thể được cập nhật để phản ánh thay đổi về dịch vụ, công nghệ, rủi ro, yêu cầu pháp lý hoặc chính sách của nền tảng. Phiên bản mới nhất được công bố trên website chính thức của 360HOME.

18. Liên hệ

  • Mọi câu hỏi hoặc báo cáo liên quan đến bảo mật vui lòng gửi đến contact@360home.vn. Địa chỉ liên hệ: 85 Yên Hòa, Hà Nội, Việt Nam.