Tổng quan về bảo mật
Cập nhật lần cuối ngày 18 tháng 4 năm 2026
Trang này mô tả cách chúng tôi bảo vệ clepit, prodantix và các dịch vụ Bomdisoft ID, tài khoản và thanh toán mà chúng chạy trên đó, cùng cách báo cáo vấn đề bảo mật cho chúng tôi.
Dữ liệu của bạn khi truyền
Mọi trang và API chúng tôi vận hành chỉ được phục vụ qua HTTPS; một yêu cầu HTTP thường sẽ được chuyển hướng sang HTTPS.
Đăng nhập
Mỗi người có thể bảo vệ Bomdisoft ID của mình bằng passkey, khóa bảo mật hoặc ứng dụng xác thực. Các lần đăng nhập thất bại bị giới hạn theo từng tài khoản và từng địa chỉ mạng, tài khoản bị khóa sau 100 lần thất bại liên tiếp, và một địa chỉ email không tồn tại được trả lời giống như một địa chỉ đã biết. Các tổ chức clepit có thể cho thành viên đăng nhập qua nhà cung cấp danh tính riêng, bằng OIDC hoặc SAML, và cấp phát họ bằng SCIM.
Giữ dữ liệu của mỗi tổ chức riêng biệt
Dữ liệu của mỗi tổ chức được tách ở tầng cơ sở dữ liệu, nơi áp dụng bảo mật theo hàng để thực thi việc tách đó. Một tổ chức clepit Enterprise có thể có cơ sở dữ liệu riêng.
Các tính năng AI
Chúng tôi không bao giờ dùng dữ liệu của bạn để huấn luyện mô hình AI, của chúng tôi hay của bất kỳ ai. Các tính năng viết bằng AI vẫn tắt cho đến khi tổ chức của bạn bật chúng.
Giữ phần mềm được cập nhật
Chúng tôi nhận cảnh báo tự động và đề xuất cập nhật cho các lỗ hổng đã biết trong phần mềm mà chúng tôi phụ thuộc.
Nếu có sự cố
Nếu chúng tôi xác nhận một vụ xâm phạm ảnh hưởng đến dữ liệu của tổ chức bạn, chúng tôi thông báo cho chủ sở hữu và quản trị viên của tổ chức qua email không chậm trễ quá mức, và muộn nhất 72 giờ sau khi xác nhận.
Xóa dữ liệu của bạn
Khi bạn yêu cầu chúng tôi xóa tài khoản, chúng tôi xóa trong vòng 30 ngày.
Ai xử lý dữ liệu của bạn
Các công ty xử lý dữ liệu khách hàng cho chúng tôi, họ làm gì và ở đâu, được liệt kê trên trang đơn vị xử lý phụ của chúng tôi.
Báo cáo lỗ hổng
Gửi email tới security@bomdisoft.com. Vui lòng viết bằng tiếng Anh và kèm theo:
- sản phẩm và địa chỉ của trang hoặc API bị ảnh hưởng;
- các bước để tái hiện vấn đề;
- kẻ tấn công có thể đạt được gì với nó;
- cách chúng tôi có thể liên hệ với bạn.
Những gì chúng tôi cam kết
- Chúng tôi xác nhận báo cáo của bạn trong vòng hai ngày làm việc.
- Chúng tôi thông báo cho bạn trong khi điều tra và khắc phục.
- Chúng tôi cho bạn biết khi bản sửa đã hoạt động, và ghi nhận công khai nếu bạn muốn.
Những gì thuộc phạm vi
bomdisoft.com, clepit.com, prodantix.com, cùng các ứng dụng và API thuộc những tên miền đó.
Quy tắc kiểm thử
- Chỉ kiểm thử với tài khoản bạn sở hữu hoặc được phép dùng.
- Nếu bạn tiếp cận dữ liệu không phải của mình, hãy dừng lại, không lưu hay chia sẻ, và cho chúng tôi biết.
- Không làm suy giảm dịch vụ của chúng tôi: không tấn công từ chối dịch vụ, không quét tự động khối lượng lớn.
- Không tấn công phi kỹ thuật vào nhóm của chúng tôi hay khách hàng, không spam, không xâm nhập vật lý.
- Hãy cho chúng tôi thời gian hợp lý để khắc phục trước khi bạn công bố; chúng tôi thống nhất ngày với bạn.
Chúng tôi không trả tiền thưởng.
Ngoài phạm vi
- Các dịch vụ do công ty khác vận hành, bao gồm những dịch vụ trên trang đơn vị xử lý phụ của chúng tôi; hãy báo cho công ty liên quan.
- Các phát hiện không có ảnh hưởng bảo mật, chẳng hạn thiếu tiêu đề trên những trang không chứa dữ liệu cá nhân, hoặc thông báo xác nhận một sản phẩm tồn tại.