Mục lục
Tóm tắt nhanh
- Mọi kết nối đều được mã hoá khi truyền đi.
- Dữ liệu mỗi doanh nghiệp tách riêng ngay ở tầng cơ sở dữ liệu.
- Quản trị viên không đọc được hội thoại mà họ không tham gia; đội vận hành YouSee không đọc nội dung trao đổi.
- Thu hồi tài khoản hay thiết bị là mất quyền truy cập ngay, trên mọi máy.
Nền tảng bảo vệ
Mã hoá khi truyền
Ứng dụng, trình duyệt và máy chủ nói chuyện với nhau qua HTTPS/TLS. Không có kết nối nào gửi dữ liệu dạng rõ qua Internet.
Không gian riêng cho từng doanh nghiệp
Mỗi truy vấn cơ sở dữ liệu bị giới hạn trong đúng doanh nghiệp của người hỏi. Lần truy cập chéo nào bị chặn cũng được ghi lại để điều tra.
Phân quyền theo vai
Quản trị viên, nhân viên, đối tác bên ngoài và khách từ website có quyền khác nhau. Đối tác chỉ thấy đúng kênh được mời.
Thu hồi tức thì
Khi quản trị viên gỡ một thành viên, khi đổi mật khẩu hay tự thu hồi một thiết bị, các phiên liên quan bị huỷ và kết nối đang mở bị ngắt ngay.
Tài khoản và đăng nhập
- Mật khẩu được băm bằng argon2id, thuật toán chuyên cho mật khẩu, nên kể cả chúng tôi cũng không đọc lại được mật khẩu của bạn.
- Mã phiên đăng nhập là chuỗi ngẫu nhiên và chỉ được lưu dạng đã băm trên máy chủ.
- Sau 5 lần đăng nhập sai trong 15 phút, tài khoản bị khoá tạm để chống dò mật khẩu.
- Phiên của nhân viên tự hết hạn sau 7 ngày. Phiên của đối tác và khách ngắn hơn nhiều.
- Bạn xem được mọi thiết bị đang đăng nhập và thu hồi từng máy ngay trong ứng dụng.
- Trên điện thoại, mã đăng nhập được cất trong kho bảo mật của hệ điều hành (Keychain trên iOS, Keystore trên Android). Trên web, mã đăng nhập nằm trong cookie mà mã JavaScript không đọc được.
Tin nhắn, tệp và cuộc gọi
- Mỗi lần mở một tệp, hệ thống kiểm tra bạn có thuộc hội thoại đó không rồi mới cấp một đường dẫn tạm, tự hết hạn sau 1 giờ. Chuyển tiếp đường dẫn cũ cho người ngoài cũng không mở được lâu.
- Tệp được lưu theo từng doanh nghiệp, tối đa 25 MB mỗi tệp và chỉ nhận các định dạng được phép.
- Cuộc gọi thoại và video không được ghi âm, ghi hình. Hạ tầng cuộc gọi chỉ chuyển tiếp tiếng và hình trong lúc gọi.
- Bạn có thể thu hồi tin nhắn của mình. Nội dung bị xoá khỏi hội thoại và tệp đính kèm không mở được nữa.
- Khi kết nối YouSee với hệ thống khác qua webhook, doanh nghiệp chỉ nhận mã sự kiện, không nhận nội dung tin nhắn. Địa chỉ nhận bắt buộc dùng HTTPS.
Ai truy cập được gì
- Quản trị viên công ty quản lý thành viên, vai trò và cài đặt, nhưng không đọc được tin nhắn của hội thoại mà họ không tham gia.
- Đội vận hành YouSee quản lý hạ tầng và các không gian doanh nghiệp, nhưng không có chức năng đọc nội dung trao đổi.
- Khách từ website thấy tên tư vấn viên do doanh nghiệp đặt, không thấy danh sách nhân viên hay thông tin nội bộ.
- Khoá API cho tích hợp chỉ hiện đúng một lần lúc tạo, sau đó máy chủ chỉ giữ dạng đã băm.
Hạ tầng và sao lưu
- YouSee chạy trên Amazon Web Services tại Singapore, cơ sở dữ liệu đặt ở nhiều vùng sẵn sàng (Multi-AZ) để chịu được sự cố một trung tâm dữ liệu.
- Cơ sở dữ liệu được sao lưu tự động; bản sao lưu được giữ 7 ngày.
- Hệ thống có giới hạn tần suất cho gửi tin, đăng nhập và mở phiên chat của khách, để chống lạm dụng và tin rác.
- Nhật ký kỹ thuật được lưu tập trung để theo dõi sự cố. Nhật ký không chứa nội dung tin nhắn.
Những gì YouSee chưa làm
Chúng tôi muốn bạn biết đúng những gì sản phẩm đang có, nên nói rõ các giới hạn hiện tại:
- Chưa mã hoá đầu cuối (E2EE). Tin nhắn được mã hoá trên đường truyền và được xử lý trên máy chủ của YouSee. Nhờ vậy bạn tìm kiếm được trong lịch sử trao đổi và doanh nghiệp giữ được dữ liệu khi nhân viên nghỉ việc.
- Thông báo đẩy có đoạn trích tin nhắn. Thông báo trên điện thoại gồm tên người gửi và vài chữ đầu của tin, và đi qua dịch vụ thông báo của Apple hoặc Google. Bạn có thể ẩn phần xem trước trong cài đặt thông báo của máy.
- Chưa có xác thực hai lớp và đăng nhập một lần (SSO). Hai tính năng này đã nằm trong kế hoạch.
- Chưa quét virus tệp tải lên. Hãy cẩn trọng với tệp từ người lạ như với mọi ứng dụng khác.
Báo lỗ hổng bảo mật
Nếu bạn phát hiện một lỗ hổng bảo mật trong YouSee, xin báo riêng cho chúng tôi qua trang Liên hệ, tiêu đề "Báo lỗ hổng bảo mật", kèm mô tả và các bước tái hiện. Xin đừng công bố trước khi chúng tôi kịp khắc phục, và đừng truy cập, sửa hay xoá dữ liệu của người khác khi kiểm tra.
Chúng tôi xác nhận đã nhận trong vòng 3 ngày làm việc và báo lại cho bạn khi đã xử lý xong.
Liên hệ
Doanh nghiệp cần thêm thông tin bảo mật để đánh giá trước khi dùng YouSee, xin gửi tới trang Liên hệ. Cách chúng tôi xử lý dữ liệu cá nhân nằm ở Chính sách quyền riêng tư.