Bảo mật và ứng phó sự cố

Phương pháp của chúng tôi

Academoo áp dụng các biện pháp bảo vệ kỹ thuật và tổ chức được thiết kế nhằm bảo vệ thông tin của giáo viên, nhà trường và học sinh. Không có dịch vụ internet nào có thể bảo đảm an toàn tuyệt đối, vì vậy chúng tôi cũng duy trì một quy trình bằng văn bản để phát hiện, khoanh vùng, điều tra, khắc phục, ghi chép và thông báo về các sự cố bảo mật.

Biện pháp bảo vệ

• Kết nối được mã hóa cho thông tin được gửi giữa trình duyệt và Academoo.
• Xác thực, phân quyền cơ sở dữ liệu cấp hàng và quyền truy cập dịch vụ tối thiểu.
• Mã token truy cập báo cáo được băm và mã định danh mạng tạm thời được băm dùng để giới hạn tần suất yêu cầu.
• Kiểm soát giới hạn tần suất và chống lạm dụng trên các điểm cuối công khai nhạy cảm.
• Tính năng giám sát lỗi và độ tin cậy được định cấu hình để giảm việc thu thập dữ liệu cá nhân không cần thiết.
• Quyền truy cập của nhà cung cấp dịch vụ chỉ giới hạn trong việc vận hành, bảo mật, hỗ trợ và cải thiện Academoo.

Ứng phó sự cố

Khi nhận được báo cáo về một sự cố nghi ngờ, quy trình ứng phó của chúng tôi bao gồm:

1. Ghi nhận báo cáo, lưu giữ chứng cứ liên quan và đánh giá mức độ khẩn cấp.
2. Khoanh vùng các quyền truy cập, thông tin xác thực, hệ thống hoặc nhà cung cấp bị ảnh hưởng.
3. Điều tra sự việc đã xảy ra, những thông tin nào liên quan và những ai bị ảnh hưởng.
4. Loại bỏ nguyên nhân, khôi phục dịch vụ an toàn và giám sát để ngăn tái diễn.
5. Đánh giá nghĩa vụ thông báo và trao đổi với các trường học bị ảnh hưởng.
6. Ghi nhận bài học kinh nghiệm và hoàn thành các hành động khắc phục.

Thông báo cho trường học

Nếu xác định một sự cố vi phạm có liên quan đến thông tin học sinh của trường, chúng tôi sẽ thông báo cho trường bị ảnh hưởng mà không trì hoãn vô lý và không muộn hơn 30 ngày theo lịch sau khi xác định. Chúng tôi sẽ tuân theo thời hạn ngắn hơn khi thỏa thuận đã ký với trường hoặc luật hiện hành yêu cầu. Yêu cầu hợp pháp từ cơ quan thực thi pháp luật có thể khiến thông báo bị trì hoãn.

Khi đã nắm rõ và phù hợp, thông báo của chúng tôi sẽ mô tả sự cố, ngày hoặc khoảng ngày gần đúng, thông tin liên quan, các biện pháp đã thực hiện để ngăn chặn và khắc phục sự cố, các bước trường học có thể thực hiện và thông tin liên hệ để theo dõi. Chúng tôi sẽ hợp tác hợp lý với các nghĩa vụ điều tra và thông báo của trường học. Việc phân bổ chi phí giám sát tín dụng, pháp lý, kiểm toán, thông báo hoặc các chi phí ứng phó khác sẽ tuân theo thỏa thuận trường học đã ký và luật hiện hành.

Báo cáo vấn đề bảo mật

Gửi email support@academoo.com với tiêu đề “Security concern”. Vui lòng không gửi hồ sơ học sinh, mật khẩu, mã truy cập hoặc thông tin nhạy cảm khác trong email đầu tiên. Chúng tôi sẽ sắp xếp phương thức phù hợp để trao đổi chi tiết nếu cần.

Để biết thêm thông tin, hãy xem Tổng quan về Quyền riêng tư của học sinh và Chính sách quyền riêng tư.