Keamanan

Apa yang kami lakukan untuk melindungi ujian Anda dan data peserta Anda. Jika Anda memerlukan rincian lebih lanjut untuk tinjauan keamanan, kirim email ke [email protected] dan kami akan menjawab kuesioner Anda.

Hosting dan jaringan

• Aplikasi, basis data, dan berkas berjalan di server khusus (dedicated server) di OVHcloud di Amerika Serikat.
• Semua lalu lintas melewati Cloudflare, yang menyediakan perlindungan DDoS dan firewall aplikasi web.
• Setiap koneksi menggunakan HTTPS (TLS). Peramban diinstruksikan untuk hanya menggunakan HTTPS (HSTS), dan cookie masuk ditandai Secure dan HttpOnly.

Akun dan proses masuk

• Kata sandi tidak pernah disimpan dalam bentuk yang dapat dibaca: kata sandi akun di-hash dengan PBKDF2-SHA256, garam (salt) acak, dan 600.000 iterasi; kata sandi peserta dan pengawas di-hash dengan cara yang sama.
• Setelah beberapa kali gagal masuk, percobaan berikutnya untuk akun tersebut ditolak selama 15 menit.
• Guru dan pengawas hanya dapat melihat kata sandi peserta pada saat kata sandi tersebut dibuat atau diatur ulang, untuk dicetak atau dikirimkan; kata sandi tersebut tidak dapat dilihat lagi setelahnya.
• Organisasi dapat mengizinkan staf masuk dengan Google sebagai pengganti kata sandi.

Akses ke data

• Paket soal, ujian, dan peserta setiap organisasi dipisahkan per akun. Staf yang diundang suatu organisasi hanya mendapatkan ujian dan mata uji yang ditugaskan kepada mereka; pengawas hanya melihat ruang dalam ujian mereka.
• Tangkapan layar pengawasan, jawaban yang diunggah peserta, dan foto peserta hanya disajikan kepada orang yang telah masuk dan menyelenggarakan ujian tersebut, tidak pernah melalui tautan publik, dan tidak disimpan dalam cache oleh Cloudflare maupun peramban.
• Akses ke server produksi dan basis data dibatasi hanya untuk tim operasional TEX Vietnam JSC dan dilindungi dengan kunci SSH.

Integritas ujian

• Setiap peserta dapat menerima versi paket soal yang diacak. Layanan mendeteksi perangkat kedua yang masuk dengan peserta yang sama dan saat peserta meninggalkan jendela ujian, lalu menampilkannya kepada pengawas secara langsung.
• Pemantauan layar, pemeriksaan wajah (nonaktif secara bawaan), dan konfigurasi Safe Exam Browser bersifat opsional.
• Untuk ruang yang tidak boleh terganggu oleh terputusnya koneksi internet, server ujian luring menjalankan ujian di jaringan lokal Anda.

Minimalisasi dan retensi data

• Peringatan pengawasan dan tangkapan layar dihapus secara otomatis 90 hari setelah tanggal ujian.
• Jawaban peserta tidak pernah dikirimkan ke penyedia AI, dan kami tidak menggunakan konten pelanggan untuk melatih model AI.
• Kami tidak menyimpan detail kartu pembayaran: pembayaran ditangani oleh Paddle, merchant of record kami.

Pencadangan dan pemulihan

• Basis data dicadangkan setiap hari dan cadangan disimpan selama 14 hari, terpisah dari server aplikasi. Pemulihan dari cadangan telah diuji.

Insiden

Jika kami menemukan pelanggaran yang memengaruhi data pribadi, kami memberi tahu organisasi yang terdampak tanpa penundaan yang tidak semestinya dan dalam hal apa pun paling lambat 48 jam, sebagaimana diatur dalam DPA kami, serta pihak berwenang apabila diwajibkan.

Melaporkan kerentanan

Jika Anda yakin telah menemukan masalah keamanan, kirim email ke [email protected] beserta rinciannya. Mohon beri kami waktu yang wajar untuk memperbaikinya sebelum mengungkapkannya, dan jangan mengakses data pelanggan lain atau mengganggu ujian selama pengujian. Kami akan mengonfirmasi penerimaan laporan Anda dalam waktu 3 hari kerja.