Chính sách và thực tiễn bảo mật của AsiaCloudPower
Tất cả dữ liệu truyền giữa ứng dụng của bạn và máy chủ AsiaCloudPower được mã hóa bằng TLS 1.2 trở lên. Dữ liệu của bạn không được lưu trữ trên máy chủ của chúng tôi — tất cả xử lý được thực hiện theo thời gian thực.
Mọi khóa API đều được bảo vệ bằng mã hóa và không bao giờ hiển thị dưới dạng văn bản thuần túy. Chúng tôi sử dụng giới hạn tốc độ và điều tiết để bảo vệ khỏi các cuộc tấn công brute force và lạm dụng API.
Máy chủ của chúng tôi được đặt tại các trung tâm dữ liệu an toàn với bảo vệ vật lý 24/7, kiểm soát truy cập sinh trắc học và hệ thống chữa cháy tự động. Chúng tôi sử dụng tường lửa cấp doanh nghiệp và hệ thống phát hiện xâm nhập (IDS).
Chúng tôi tiến hành kiểm toán bảo mật định kỳ và giám sát hệ thống theo thời gian thực để nhanh chóng phát hiện và ứng phó với các mối đe dọa bảo mật. Nhóm bảo mật của chúng tôi hoạt động 24/7.
Trong trường hợp xảy ra sự cố bảo mật, nhóm của chúng tôi sẽ thực thi các quy trình ứng phó sự cố đã được thiết lập. Chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo tiêu chuẩn ngành.
AsiaCloudPower cam kết tuân thủ các quy định bảo vệ dữ liệu hiện hành, bao gồm Nghị định bảo vệ dữ liệu cá nhân của Việt Nam và các quy định địa phương tại mỗi quốc gia chúng tôi hoạt động.
Nếu bạn phát hiện lỗ hổng bảo mật, vui lòng báo cáo ngay cho:
Email: security@asiacloudpower.asia