Chính sách an toàn thông tin
Hiệu lực: 21/09/2026
Là đơn vị được khách hàng tin tưởng giao phó tài sản thông tin, CÔNG TY TNHH ELYSAI thực hiện bảo đảm an toàn thông tin theo chính sách dưới đây.
01Nguyên tắc cơ bản
Chúng tôi coi thông tin khách hàng giao phó và tài sản thông tin của chính mình là tài sản trọng yếu, và nỗ lực bảo đảm tính bảo mật, toàn vẹn và sẵn sàng của chúng.
02Phạm vi áp dụng
Chính sách này áp dụng cho toàn bộ hoạt động và nhân sự của công ty, cũng như các đối tác được chúng tôi uỷ thác công việc.
03Xử lý thông tin khách hàng
Thông tin nhận từ khách hàng chỉ được sử dụng trong phạm vi mục đích đã thoả thuận, theo hợp đồng bảo mật. Khi kết thúc dự án, thông tin được hoàn trả hoặc xoá theo chỉ định của khách hàng.
04Quản lý truy cập
Quyền truy cập hệ thống và dữ liệu được giới hạn theo nhu cầu công việc. Chúng tôi dùng xác thực đa yếu tố và thu hồi quyền ngay khi thay đổi phân công hoặc kết thúc hợp đồng.
05An toàn trong phát triển
・Không đưa thay đổi lên môi trường production khi chưa qua review mã nguồn ・Kiểm tra liên tục lỗ hổng của thư viện phụ thuộc ・Không đưa thông tin xác thực vào mã nguồn ・Không mang dữ liệu production vào môi trường phát triển
06Sử dụng AI tạo sinh
Chúng tôi có sử dụng AI tạo sinh trong quy trình phát triển, nhưng không nhập thông tin mật của khách hàng vào các dịch vụ AI bên ngoài vượt quá phạm vi khách hàng cho phép. Dịch vụ sử dụng và cấu hình tương ứng được thống nhất với khách hàng theo từng dự án.
07Quản lý đơn vị nhận uỷ thác
Khi uỷ thác một phần công việc ra bên ngoài, chúng tôi yêu cầu biện pháp an toàn tương đương và ký hợp đồng bảo mật trước khi thực hiện.
08Ứng phó sự cố
Khi phát hiện sự cố an toàn thông tin hoặc nguy cơ xảy ra, chúng tôi báo cáo khách hàng ngay, xác định phạm vi ảnh hưởng, tìm nguyên nhân và ngăn ngừa tái diễn.
09Rà soát liên tục
Chúng tôi rà soát định kỳ chính sách này và các quy trình liên quan theo thay đổi của môi trường kinh doanh và công nghệ.