Bảo mật
Cập nhật lần cuối 5 tháng 11, 2026
Tóm tắt: nếu bạn phát hiện lỗ hổng bảo mật, hãy viết đến info@planitude.app và chúng tôi sẽ phản hồi trong vòng 3 ngày làm việc. Bên dưới là cách chúng tôi bảo vệ dữ liệu của bạn và những việc chúng tôi làm khi xảy ra sự cố.
Báo cáo lỗ hổng bảo mật
Hãy viết đến info@planitude.app với tiêu đề “Security”. Vui lòng cho chúng tôi biết bạn đã phát hiện điều gì, ở đâu (trang, địa chỉ hoặc tính năng), các bước để tái hiện, kẻ tấn công có thể làm gì với lỗ hổng đó và bạn đã dùng tài khoản hoặc dữ liệu thử nghiệm nào. Ảnh chụp màn hình hoặc bản minh họa ngắn (proof of concept) sẽ rất hữu ích; vui lòng không gửi cho chúng tôi dữ liệu cá nhân thật. Chúng tôi xác nhận mọi báo cáo trong vòng 3 ngày làm việc và cập nhật tiến độ cho bạn cho đến khi lỗ hổng được khắc phục. Bạn có thể viết bằng tiếng Ý hoặc tiếng Anh.
Quy tắc khi nghiên cứu
Chỉ kiểm thử bằng tài khoản và dữ liệu của chính bạn. Không truy cập, thay đổi hoặc xóa dữ liệu của người dùng khác, không thực hiện tấn công từ chối dịch vụ hoặc kiểm thử tải, không dùng kỹ thuật tấn công phi kỹ thuật (social engineering) hoặc lừa đảo (phishing) nhằm vào đội ngũ hay người dùng của chúng tôi, và không gửi thư rác. Nếu bạn vô tình tiếp cận dữ liệu của người khác, hãy dừng lại và báo cho chúng tôi. Vui lòng cho chúng tôi thời gian hợp lý để khắc phục vấn đề trước khi bạn công bố công khai: chúng tôi đề nghị tối đa 90 ngày kể từ khi bạn gửi báo cáo.
Thiện chí
Nếu bạn hành động với thiện chí và tuân thủ các quy tắc này, chúng tôi sẽ không có hành động pháp lý nào đối với bạn vì hoạt động nghiên cứu của bạn. Trang này không cho phép bất kỳ hành vi bất hợp pháp nào và không ràng buộc các bên thứ ba, chẳng hạn như các nhà cung cấp mà chúng tôi sử dụng. Chúng tôi không trả tiền thưởng.
Ngoài phạm vi
Những báo cáo thường không cần chúng tôi phản hồi: thiếu các header bảo mật mà không chứng minh được tác động, self-XSS, giới hạn tốc độ trên các endpoint không xử lý dữ liệu nhạy cảm, các vấn đề chỉ ảnh hưởng đến trình duyệt cũ hoặc không còn được hỗ trợ, và kết quả của các công cụ quét tự động được gửi mà không có bằng chứng cho thấy lỗ hổng có thể bị khai thác.
Cách chúng tôi bảo vệ dữ liệu của bạn
Trang web và ứng dụng chỉ được cung cấp qua HTTPS, với TLS 1.2 trở lên và HSTS, và lưu lượng đi qua Cloudflare. Các máy chủ là máy chủ IONOS đặt tại Đức. Các bản sao lưu ngoài hệ thống được mã hóa, lưu trữ trong Liên minh châu Âu và được giữ tối đa 30 ngày. Mật khẩu chỉ được lưu dưới dạng bản băm bcrypt và khóa API chỉ được lưu dưới dạng bản băm. Các mã truy cập mà những tích hợp như Jira, Azure DevOps và Slack cấp cho chúng tôi được mã hóa khi lưu trữ (AES-256-GCM). Quyền truy cập vào hệ thống của chúng tôi chỉ giới hạn cho những người cần đến, và ứng dụng kết nối với cơ sở dữ liệu bằng một tài khoản riêng, không phải tài khoản quản trị.
Sự cố bảo mật
Nếu chúng tôi phát hiện hoặc được thông báo về một sự cố, chúng tôi sẽ điều tra, ngăn chặn và khắc phục sự cố đó. Nếu dữ liệu cá nhân bị ảnh hưởng, chúng tôi sẽ thông báo cho các khách hàng liên quan mà không chậm trễ không cần thiết và, khi GDPR yêu cầu, thông báo cho cơ quan giám sát có thẩm quyền trong vòng 72 giờ (Điều 33 và 34). Đối với các tích hợp như Jira, chúng tôi cũng thông báo cho nhà cung cấp nền tảng khi điều khoản của họ yêu cầu. Để báo cáo sự cố bảo mật với tư cách khách hàng, hãy viết đến info@planitude.app.
Liên hệ
Câu hỏi về trang này: info@planitude.app