Bảo mật mặc định
Mọi thông tin doanh nghiệp cung cấp đều được xem là thông tin nội bộ, không cần chờ đến khi được đóng dấu “mật”.
Cam kết bảo mật MetaFlow
Lợi thế cạnh tranh của doanh nghiệp không phải là nội dung để công khai
MetaFlow hiểu rằng mỗi hệ thống doanh nghiệp đều chứa quy trình, dữ liệu và kinh nghiệm vận hành tạo nên lợi thế riêng trên thị trường. Vì vậy, bảo mật không phải phần bổ sung — đó là nguyên tắc nền tảng trong mọi dự án.
01chỉ sử dụng thông tin đúng mục đích dự án
02không công khai danh tính khi chưa được phép
03kiểm soát quyền truy cập theo vai trò
“MetaFlow giữ bảo mật tuyệt đối thông tin về các doanh nghiệp đã làm việc cùng MetaFlow.”
Thông tin dự án, mô hình kinh doanh, quy trình nội bộ, dữ liệu vận hành, kiến trúc hệ thống và danh tính doanh nghiệp chỉ được sử dụng để thực hiện phạm vi công việc đã thống nhất.
MetaFlow không đưa tên, logo, ảnh giao diện, dữ liệu hoặc mô tả có thể nhận diện khách hàng vào hồ sơ năng lực, nội dung truyền thông hay case study nếu chưa có chấp thuận rõ ràng bằng văn bản.
Những trao đổi trong quá trình khảo sát — kể cả khi doanh nghiệp chưa ký hợp đồng — cũng được xem là thông tin cần bảo mật.
Bốn nguyên tắc
Bảo mật được áp dụng từ con người, quy trình đến hạ tầng
Cam kết được cụ thể hóa bằng cách giới hạn dữ liệu, giới hạn quyền truy cập và kiểm soát việc sử dụng thông tin trong suốt vòng đời dự án.
Truy cập tối thiểu
Chỉ người trực tiếp tham gia mới được tiếp cận đúng phần dữ liệu cần thiết cho nhiệm vụ được giao.
Tách biệt dữ liệu
Dữ liệu và môi trường triển khai được tổ chức theo từng doanh nghiệp, hạn chế tối đa việc dùng chung không cần thiết.
Không truyền thông khi chưa được phép
Không dùng tên, logo, giao diện hoặc kết quả dự án để quảng bá nếu doanh nghiệp chưa chấp thuận bằng văn bản.
Trong toàn bộ dự án
Thông tin được kiểm soát qua từng giai đoạn
- 01Khảo sát: chỉ thu thập thông tin cần thiết để hiểu đúng bài toán vận hành.
- 02Thiết kế: tài liệu luồng, wireframe và đặc tả được dùng đúng phạm vi dự án.
- 03Phát triển: quyền truy cập source code, dữ liệu và hạ tầng được phân theo trách nhiệm.
- 04Kiểm thử: ưu tiên dữ liệu mẫu hoặc dữ liệu đã được giảm thiểu thông tin nhạy cảm.
- 05Bàn giao: tài khoản, tài liệu và phạm vi lưu giữ dữ liệu được rà soát cùng doanh nghiệp.
- 06Sau dự án: nghĩa vụ bảo mật tiếp tục được duy trì theo thỏa thuận và quy định pháp luật.
Cần trao đổi yêu cầu bảo mật riêng?
MetaFlow sẵn sàng ký thỏa thuận bảo mật, thống nhất phạm vi truy cập và phương án lưu trữ phù hợp với chính sách nội bộ của doanh nghiệp.