Cam kết bảo mật dữ liệu, an toàn thông tin & minh bạch pháp lý

DXS chủ động ký kết Thỏa thuận bảo mật thông tin (Non-Disclosure Agreement - NDA) có giá trị pháp lý ràng buộc song phương với khách hàng trước khi tiến hành khảo sát nghiệp vụ hoặc tiếp cận dữ liệu hiện hữu.

Tất cả thông tin tài chính, quy trình vận hành nội bộ, danh sách khách hàng, cấu trúc chi phí và bí mật kinh doanh của khách hàng được phân loại ở cấp độ tuyệt mật.

Đội ngũ kỹ sư, chuyên gia tư vấn và quản lý dự án của DXS đều ký cam kết bảo mật nội bộ và chịu trách nhiệm pháp lý cá nhân về việc giữ kín thông tin dự án.

DXS chỉ tiếp nhận và xử lý dữ liệu được khách hàng chủ động cung cấp nhằm mục đích: tư vấn kiến trúc, lập trình phát triển hệ thống, kiểm thử tính năng (UAT), tích hợp API và hỗ trợ kỹ thuật bảo trì.

Trong quá trình kiểm thử phần mềm, DXS khuyến khích và hỗ trợ khách hàng thực hiện ẩn danh hóa (data anonymization/masking) đối với dữ liệu sản xuất thực tế.

DXS tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển giao dữ liệu của khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo.

Mã hóa đường truyền & dữ liệu lưu trữ: Toàn bộ kết nối API và cổng thông tin được mã hóa bằng giao thức TLS 1.3. Cơ sở dữ liệu nhạy cảm được mã hóa ở trạng thái lưu trữ (Encryption at Rest) bằng thuật toán AES-256.

Quản lý truy cập phân quyền (RBAC): Hệ thống được thiết kế theo nguyên tắc đặc quyền tối thiểu (Least Privilege). Mọi thao tác truy xuất, chỉnh sửa hoặc xóa dữ liệu đều được ghi nhận nhật ký kiểm toán (Audit Logs) bất biến.

Kiểm thử bảo mật định kỳ: Quy trình phát triển phần mềm tuân thủ tiêu chuẩn OWASP Top 10, quét mã độc tự động (SAST/DAST) và kiểm thử thâm nhập (Penetration Testing) trước khi triển khai môi trường sản xuất (Production).

Toàn bộ mã nguồn (Source Code), tài liệu thiết kế kiến trúc, cơ sở dữ liệu và bản quyền phần mềm phát triển theo hợp đồng dịch vụ thuộc quyền sở hữu độc quyền của khách hàng sau khi hoàn tất nghiệm thu và thanh toán.

DXS có nghĩa vụ bàn giao đầy đủ mã nguồn sạch, tài liệu hướng dẫn triển khai (Deployment Guide) và tài liệu đặc tả API theo đúng quy định hợp đồng.

DXS không giữ lại 'cửa sau' (backdoor) hay cơ chế phụ thuộc kỹ thuật gây cản trở khách hàng tự quản trị hoặc chuyển giao đối tác khác trong tương lai.

DXS cam kết tuân thủ các nguyên tắc xử lý dữ liệu cá nhân theo Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam đối với các hệ thống phần mềm xử lý thông tin người dùng cuối.

Hệ thống do DXS thiết kế hỗ trợ khách hàng thực thi đầy đủ các quyền của chủ thể dữ liệu: quyền được biết, quyền đồng ý, quyền truy cập, quyền cải chính dữ liệu và quyền yêu cầu xóa/rút lại sự đồng ý.

Thiết lập quy trình ứng phó sự cố an toàn thông tin: Thông báo cho khách hàng và cơ quan có thẩm quyền trong thời hạn luật định khi phát hiện nguy cơ rò rỉ hoặc vi phạm dữ liệu.

DXS cam kết cung cấp dịch vụ với tiêu chuẩn chất lượng chuyên nghiệp cao nhất, tuân thủ đúng cam kết về mức độ dịch vụ (SLA) đã thỏa thuận trong hợp đồng.

DXS không chịu trách nhiệm đối với các gián đoạn hoặc thất thoát dữ liệu phát sinh từ: sự cố bất khả kháng (thiên tai, chiến tranh), lỗi hạ tầng máy chủ của bên thứ ba do khách hàng tự chỉ định mà không qua khuyến nghị của DXS, hoặc do người dùng của khách hàng làm lộ thông tin tài khoản quản trị.