Cam kết bảo mật

1. Lưu trữ riêng tư

• Giấy tờ được lưu trong kho riêng tư, không có đường dẫn công khai.
• Mỗi khách chỉ xem được hồ sơ của chính mình; liên kết xem file có thời hạn ngắn.

2. Mã hóa

• Toàn bộ kết nối dùng HTTPS/TLS.
• Dữ liệu được mã hóa khi lưu trữ trên hạ tầng đám mây.
• Mật khẩu được băm, VisaMate không thể xem mật khẩu của bạn.

3. Phân quyền truy cập

• Quyền được kiểm tra tại máy chủ cho từng thao tác, không chỉ ẩn trên giao diện.
• Sale chỉ xem thông tin hồ sơ; Support xem và duyệt giấy tờ; chỉ Admin quản lý thanh toán và hoa hồng.
• Agent/đối tác không xem được giấy tờ của khách được giới thiệu.

4. Con người & quy trình

• Nhân viên ký cam kết bảo mật và được đào tạo về bảo vệ dữ liệu.
• Tài khoản nhân viên do Admin cấp và thu hồi ngay khi nghỉ việc.
• Không gửi giấy tờ qua kênh chat cá nhân; mọi tài liệu trao đổi trên hệ thống.

5. Xử lý sự cố

Nếu xảy ra sự cố lộ lọt dữ liệu, VisaMate sẽ khắc phục, thông báo cho khách hàng bị ảnh hưởng và báo cáo cơ quan có thẩm quyền trong vòng 72 giờ theo quy định.

6. Xóa dữ liệu

Bạn có thể yêu cầu xóa giấy tờ và tài khoản bất kỳ lúc nào qua privacy@visamate.vn. Chúng tôi xử lý trong tối đa 15 ngày làm việc, trừ dữ liệu pháp luật bắt buộc lưu giữ.

7. Báo cáo lỗ hổng

Nếu phát hiện lỗ hổng bảo mật, vui lòng gửi tới security@visamate.vn. Chúng tôi cảm ơn và phản hồi mọi báo cáo có trách nhiệm.