Chính Sách Sở Hữu Trí Tuệ & An Toàn Bảo Mật (NDA)

TwoClick cam kết coi toàn bộ các thông tin sau là thông tin tối mật của khách hàng: • Địa chỉ IP thật máy chủ gốc (Origin IP), cấu hình hạ tầng đám mây, kiến trúc mạng nội bộ của khách hàng. • Kết quả quét lỗ hổng, báo cáo phân tích nguy cơ bảo mật và lộ trình khắc phục lỗi. • Dữ liệu kinh doanh, lưu lượng truy cập và thông tin khách hàng của đối tác. TwoClick tuyệt đối không chia sẻ, chuyển giao hoặc tiết lộ các thông tin này cho bất kỳ bên thứ ba nào, trừ trường hợp có yêu cầu bắt buộc bằng văn bản từ cơ quan thực thi pháp luật có thẩm quyền của Nhà nước Việt Nam.

• Toàn bộ nhãn hiệu, logo "TwoClick", tên miền twoclick.vn, mã nguồn Client SDK, thuật toán nhận diện botnet thông minh và kiến trúc giao thức MetricFlow đều thuộc quyền sở hữu trí tuệ duy nhất của CÔNG TY TNHH TWOCLICK và được bảo hộ theo Luật Sở hữu trí tuệ Việt Nam. • Khách hàng được cấp quyền sử dụng phần mềm có giới hạn theo gói dịch vụ đã mua và không được phép dịch ngược mã (reverse engineering), sao chép hoặc phân phối lại cho bên thứ ba vì mục đích thương mại.

• Để bảo vệ hạ tầng của khách hàng khỏi nguy cơ bị kẻ xấu lợi dụng tính năng quét công khai để tìm kiếm điểm yếu và tổ chức tấn công, hệ thống TwoClick tự động mã hóa và che giấu các chi tiết kỹ thuật nhạy cảm trên bảng kết quả công khai (chỉ hiển thị điểm số và khuyến nghị chung). • Khách hàng là chủ sở hữu tên miền có quyền mở khóa báo cáo an ninh đầy đủ (Full Audit Report) sau khi xác minh quyền quản trị hoặc đăng ký với đội ngũ kỹ thuật TwoClick.

• Hoạt động quét của dịch vụ Web Security Scanner được thực hiện hoàn toàn từ bên ngoài (Black-box passive audit), chỉ phân tích các phản hồi HTTP công khai, chứng chỉ SSL và bản ghi DNS. • TwoClick cam kết không thực hiện bất kỳ hành vi xâm nhập trái phép (Brute-force phá hoại, tiêm mã độc khai thác phá hoại cơ sở dữ liệu) gây gián đoạn hoạt động bình thường của website khách hàng.

• Hệ thống quản trị và quy trình vận hành an ninh của TwoClick tuân thủ các nguyên tắc bảo mật thông tin chuẩn quốc tế ISO/IEC 27001 và khuyến nghị OWASP Top 10. • Đối với khách hàng Doanh nghiệp và Tổ chức tài chính, TwoClick luôn sẵn sàng ký Thỏa thuận Bảo mật Thông tin (NDA) bằng văn bản chính thức có đóng dấu pháp nhân của CÔNG TY TNHH TWOCLICK và chữ ký của Người đại diện theo pháp luật trước khi tiến hành rà quét hoặc cấu hình hạ tầng.