Bảo mật và an toàn dữ liệu

1. Tài khoản của bạn

• Mật khẩu được băm một chiều bằng Argon2, thuật toán được khuyến nghị cho lưu mật khẩu. DatPilot không đọc được mật khẩu của bạn.
• Phiên đăng nhập dùng mã ngẫu nhiên. Máy chủ chỉ lưu bản băm của mã, cookie đặt chế độ HttpOnly và Secure nên mã độc trên trang không đọc được và cookie chỉ đi qua HTTPS.
• Chống dò mật khẩu: đăng nhập sai nhiều lần theo email hoặc theo mạng sẽ bị tạm khoá.
• Chống giả mạo yêu cầu (CSRF): mọi thao tác thay đổi dữ liệu đều kiểm tra mã chống giả mạo.

2. Tiền và thanh toán

• Bạn nạp tiền bằng chuyển khoản VietQR vào đúng một tài khoản MB Bank, chủ tài khoản BUI VAN DAT. DatPilot không thu thập số thẻ hay mật khẩu ngân hàng.
• Mọi khoản nạp, trừ tiền, hoàn tiền đều ghi vào sổ cái trong tài khoản của bạn, xem lại được bất kỳ lúc nào.
• DatPilot không nhắn tin đòi chuyển khoản ngoài lệnh nạp bạn tự tạo trong tài khoản. Gặp tin nhắn kiểu đó, hãy báo cho DatPilot.

3. Quyền vào web của bạn

• Mã kết nối web (DatPilot Connector) được mã hoá đối xứng trước khi lưu. Khoá giải mã giữ riêng, không nằm trong cơ sở dữ liệu và không đi kèm bản sao lưu ngoài máy chủ.
• Connector chỉ nhận lệnh đã duyệt sẵn, có chữ ký, không chạy mã tuỳ ý. Chỉ cài được vài plugin tăng tốc định sẵn, không tắt từ xa plugin bảo mật hay thanh toán.
• Tài khoản quản trị tạm thời bạn cấp chỉ dùng cho đúng đơn và không được lưu lại sau khi bàn giao. Bạn nên xoá tài khoản đó khi đơn hoàn tất.
• Sao lưu web trước khi làm: mọi việc sửa, cập nhật, dọn cơ sở dữ liệu đều sao lưu trước, có sự cố thì khôi phục được. Bản sao lưu nằm trên chính hosting của bạn; phần cơ sở dữ liệu được mã hoá khi máy chủ hỗ trợ.
• Khôi phục cơ sở dữ liệu luôn có người duyệt. Hệ thống chỉ tự khôi phục file; ghi đè cơ sở dữ liệu cần nhân viên xác nhận và mặc định giữ đơn hàng WooCommerce mới, để không mất đơn phát sinh sau lúc sao lưu.

4. Hạ tầng và sao lưu

• Máy chủ thuê tại châu Âu, đứng sau mạng phân phối có tường lửa. Mọi kết nối mã hoá HTTPS.
• Cơ sở dữ liệu được sao lưu hằng ngày, giữ 30 bản trên máy chủ, kèm một bản mã hoá AES-256 lưu ngoài máy chủ. Bản sao lưu ngoài máy chủ đã được thử khôi phục.
• Theo dõi tình trạng hệ thống liên tục, xem công khai tại trang trạng thái.

5. Dữ liệu cá nhân

DatPilot thu thập gì, dùng vào việc gì, giữ bao lâu và quyền của bạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP được nêu trong chính sách bảo mật thông tin.

6. Báo lỗi bảo mật

Nếu bạn phát hiện lỗ hổng trên datpilot.com hoặc trong plugin, theme của DatPilot, gửi mô tả và cách tái hiện tới contact@datpilot.com với tiêu đề “Báo lỗi bảo mật”. Vui lòng không công khai lỗi trước khi DatPilot kịp sửa, không truy cập hay thay đổi dữ liệu của người khác. Thông tin cho công cụ tự động có ở security.txt.