Bảo mật

Những gì chúng tôi làm để bảo vệ kỳ thi của bạn và dữ liệu của thí sinh. Nếu bạn cần chi tiết hơn cho việc đánh giá bảo mật, hãy gửi email tới [email protected] và chúng tôi sẽ trả lời bảng câu hỏi của bạn.

Lưu trữ và mạng

• Ứng dụng, cơ sở dữ liệu và tệp chạy trên máy chủ riêng tại OVHcloud ở Hoa Kỳ.
• Mọi lưu lượng đi qua Cloudflare, nơi cung cấp chống tấn công DDoS và tường lửa ứng dụng web.
• Mọi kết nối đều dùng HTTPS (TLS). Trình duyệt được yêu cầu chỉ dùng HTTPS (HSTS), và cookie đăng nhập được đánh dấu Secure và HttpOnly.

Tài khoản và đăng nhập

• Mật khẩu không bao giờ được lưu ở dạng đọc được: mật khẩu tài khoản được băm bằng PBKDF2-SHA256 với muối ngẫu nhiên và 600.000 vòng lặp; mật khẩu của thí sinh và giám thị cũng được băm theo cách tương tự.
• Sau nhiều lần đăng nhập sai liên tiếp, các lần thử tiếp theo cho tài khoản đó bị từ chối trong 15 phút.
• Giáo viên và giám thị chỉ thấy mật khẩu của thí sinh vào lúc nó được tạo hoặc đặt lại để in hoặc gửi đi; sau đó không thể tra cứu lại.
• Tổ chức có thể cho nhân sự đăng nhập bằng Google thay cho mật khẩu.

Truy cập dữ liệu

• Đề thi, kỳ thi và thí sinh của mỗi tổ chức được tách biệt theo tài khoản. Nhân sự mà tổ chức mời chỉ nhận được các kỳ thi và môn được phân công; giám thị chỉ thấy các phòng thuộc kỳ thi của mình.
• Ảnh chụp màn hình giám sát, bài làm thí sinh tải lên và ảnh thí sinh chỉ được cung cấp cho những người đã đăng nhập và phụ trách kỳ thi đó, không bao giờ qua liên kết công khai, và không bị Cloudflare hay trình duyệt lưu đệm.
• Quyền truy cập máy chủ và cơ sở dữ liệu sản xuất chỉ giới hạn cho nhóm vận hành của TEX Vietnam JSC và được bảo vệ bằng khóa SSH.

Toàn vẹn kỳ thi

• Mỗi thí sinh có thể nhận một phiên bản đề được xáo trộn. Dịch vụ phát hiện khi một thiết bị thứ hai đăng nhập cùng thí sinh và khi thí sinh rời khỏi cửa sổ làm bài, rồi hiển thị trực tiếp cho giám thị.
• Tùy chọn giám sát màn hình, kiểm tra khuôn mặt (tắt theo mặc định) và cấu hình Safe Exam Browser.
• Với những phòng không chấp nhận được việc mất kết nối Internet, máy chủ thi offline chạy kỳ thi trên mạng nội bộ của bạn.

Tối thiểu hóa và thời hạn lưu dữ liệu

• Cảnh báo giám sát và ảnh chụp màn hình được tự động xóa sau 90 ngày kể từ ngày thi.
• Bài làm của thí sinh không bao giờ được gửi cho nhà cung cấp AI, và chúng tôi không dùng nội dung của khách hàng để huấn luyện mô hình AI.
• Chúng tôi không lưu thông tin thẻ thanh toán: thanh toán do Paddle, đơn vị bán hàng ủy quyền của chúng tôi, xử lý.

Sao lưu và khôi phục

• Cơ sở dữ liệu được sao lưu hằng ngày và các bản sao lưu được giữ 14 ngày, lưu tách biệt khỏi máy chủ ứng dụng. Việc khôi phục được kiểm thử.

Sự cố

Nếu chúng tôi phát hiện vi phạm ảnh hưởng đến dữ liệu cá nhân, chúng tôi thông báo cho các tổ chức bị ảnh hưởng không chậm trễ và trong mọi trường hợp trong vòng 48 giờ, như quy định trong DPA của chúng tôi, và thông báo cho cơ quan có thẩm quyền khi pháp luật yêu cầu.

Báo cáo lỗ hổng

Nếu bạn cho rằng mình tìm thấy một vấn đề bảo mật, hãy gửi email tới [email protected] kèm chi tiết. Xin cho chúng tôi thời gian hợp lý để khắc phục trước khi công bố, và đừng truy cập dữ liệu của khách hàng khác hoặc làm gián đoạn kỳ thi khi kiểm tra. Chúng tôi sẽ xác nhận báo cáo của bạn trong vòng 3 ngày làm việc.