Trung tâm bảo mật

Bảo vệ tài khoản và dữ liệu của bạn là việc đầu tiên

VietOS do Công ty cổ phần công nghệ Tranver phát triển và vận hành. Trang này nói rõ chúng tôi làm gì để giữ an toàn — và bạn tự kiểm soát được những gì.

Tài khoản & đăng nhập

Mật khẩu được băm bằng bcrypt trước khi lưu — không ai, kể cả VietOS, đọc được mật khẩu của bạn.
Mã phiên đăng nhập nằm trong cookie HttpOnly (trình duyệt không cho mã độc đọc); máy chủ chỉ giữ bản băm của mã phiên.
Đăng nhập máy tính bằng mã QR từ app ViSi: mã sống 2 phút, chỉ vào được khi bạn bấm Đồng ý trên điện thoại.
Xác thực 2 lớp bằng mã 6 số gửi tới email hoặc số điện thoại đã xác minh; ghi nhớ thiết bị tin cậy 30 ngày.
Mỗi lần đăng nhập mới đều có thông báo; bạn xem và đăng xuất từng thiết bị trong Cài đặt → Đăng nhập & bảo mật.
Giới hạn số lần thử đăng nhập và tạo tài khoản theo mạng để chặn dò mật khẩu và tạo tài khoản hàng loạt.

Dữ liệu & quyền riêng tư

Chỉ thu thập dữ liệu cần thiết cho dịch vụ; không bán dữ liệu cá nhân, không dùng cho quảng cáo nhắm mục tiêu.
Dữ liệu cá nhân được xử lý theo Luật Bảo vệ dữ liệu cá nhân và các quy định của pháp luật Việt Nam.
Thông tin nhận dạng như số điện thoại, email, số giấy tờ được che trước khi gửi tới mô hình AI.
Bạn xem, tải về, chỉnh sửa hoặc xoá dữ liệu tại Cài đặt → Tài khoản VietOS → Quyền riêng tư & dữ liệu.
Trong Không gian làm việc, mỗi mục có phạm vi xem (chung, phòng ban, riêng) và nhật ký thay đổi cho người quản lý.

Hạ tầng

Máy chủ hiện đặt tại trung tâm dữ liệu khu vực Đông Nam Á (Singapore); dữ liệu được mã hoá khi truyền và khi lưu trữ.
Khoá API của nhà cung cấp (email, SMS, AI) được cất trong kho bí mật (Vault), không nằm trong mã nguồn hay trình duyệt.
Trình duyệt chỉ nói chuyện với máy chủ VietOS; cơ sở dữ liệu không mở trực tiếp ra Internet cho người dùng.

Trí tuệ nhân tạo (ViSi)

Số điện thoại, email, số giấy tờ được che trước khi gửi tới mô hình AI.
Bạn bật/tắt AI và xem hạn mức sử dụng trong Cài đặt; ViSi hỏi xác nhận trước khi thực hiện việc thay bạn.
Câu trả lời do AI tạo có thể chưa chính xác. Hãy kiểm tra lại thông tin quan trọng; AI không thay thế tư vấn pháp lý, y tế hay tài chính. VietOS không bao giờ hỏi mật khẩu hoặc mã xác thực (OTP) của bạn.

Báo lỗ hổng bảo mật

Phát hiện vấn đề? Hãy báo cho chúng tôi

Gửi mô tả, các bước tái hiện và mức ảnh hưởng tới hotro@vietos.net. Vui lòng không truy cập dữ liệu của người khác, không làm gián đoạn dịch vụ và cho chúng tôi thời gian khắc phục trước khi công bố. Thông tin liên hệ máy đọc được ở /.well-known/security.txt.