Melp

Melp Legal

Tổng quan về bảo mật

Tổng quan về cách Melp bảo mật dữ liệu của bạn—từ mã hóa và kiểm soát quyền truy cập đến giám sát, ứng phó sự cố và khả năng phục hồi.

Last updated Ngày 19 tháng 12 năm 2025We keep this document current

Mã hóa ở mọi nơi

TLS khi truyền và mã hóa mạnh ở phần lưu trữ bảo vệ tin nhắn, cuộc họp và tệp theo mặc định.

Kiểm soát truy cập chặt chẽ

SSO, SAML, MFA và các quyền dựa trên vai trò đảm bảo chỉ những người phù hợp mới có thể tiếp cận đúng dữ liệu.

Tích hợp sẵn khả năng phục hồi

Cơ sở hạ tầng dự phòng, các bản sao lưu đã được kiểm tra và các kế hoạch khắc phục thảm họa giúp Melp luôn sẵn sàng.

Kiến trúc và mã hóa

Ngăn xếp của chúng tôi được xây dựng trên cơ sở hạ tầng đám mây cứng nhắc với các biện pháp kiểm soát theo lớp để bảo vệ dữ liệu khách hàng.

#
  • Tất cả lưu lượng truy cập được mã hóa trong quá trình truyền bằng TLS hiện đại; dữ liệu ở trạng thái lưu trữ sử dụng mã hóa mạnh (ví dụ AES-256) bằng các khóa được quản lý.
  • Bí mật được lưu trữ trong hệ thống quản lý bí mật chuyên dụng với chính sách truy cập và nhật ký kiểm tra nghiêm ngặt.
  • Môi trường sản xuất và doanh nghiệp được phân đoạn, với quyền truy cập ít đặc quyền nhất giữa các dịch vụ.

Quản lý danh tính và quyền truy cập

Chúng tôi xác minh danh tính, giảm thiểu các đặc quyền và cung cấp cho quản trị viên quyền kiểm soát chi tiết đối với quyền truy cập của người dùng.

#
  • Hỗ trợ SSO/SAML, SCIM và MFA để các tổ chức có thể thực thi các yêu cầu nhận dạng tập trung.
  • Kiểm soát quyền truy cập dựa trên vai trò đối với các cuộc họp, nhắn tin, chia sẻ tệp và khả năng quản trị viên.
  • Quyền truy cập đúng lúc và có giới hạn thời gian dành cho nhân viên Melp với các phê duyệt, ghi nhật ký và thu hồi.

Bảo mật mạng và cơ sở hạ tầng

Các lớp bảo vệ bảo vệ chống lại sự xâm nhập, lạm dụng và đánh cắp dữ liệu.

#
  • Tường lửa ứng dụng web, biện pháp bảo vệ DDoS và giới hạn tốc độ bảo vệ các điểm cuối công cộng.
  • Các bản vá bảo mật và bản cập nhật phụ thuộc được áp dụng theo một nhịp độ xác định với các quy trình khẩn cấp đối với các lỗ hổng nghiêm trọng.
  • Tự động sao lưu và mã hóa các tài sản được lưu trữ, bao gồm cả phương tiện lưu trữ tài liệu và phương tiện.

Giám sát và phát hiện

Cảnh báo và đo từ xa tập trung cung cấp khả năng hiển thị trên toàn hệ thống và hoạt động của người dùng.

#
  • Ghi nhật ký toàn diện về xác thực, hành động quản trị và truy cập dữ liệu với khả năng lưu giữ để điều tra.
  • Cảnh báo tự động về hoạt động bất thường và tình trạng hệ thống, được chuyển đến các kỹ sư trực 24/7.
  • Thường xuyên quét lỗ hổng và kiểm tra thâm nhập bên ngoài để xác thực các biện pháp kiểm soát.

Vòng đời phát triển an toàn

Bảo mật được tích hợp vào cách chúng tôi thiết kế, xây dựng và phát hành các tính năng mới.

#
  • Các thay đổi mã trải qua quá trình đánh giá ngang hàng, kiểm tra tự động và quét phần phụ thuộc trước khi phát hành.
  • Bí mật không bao giờ được lưu trữ trong kiểm soát nguồn; kiểm tra tự động thực thi các chính sách trong quy trình CI/CD.
  • Nhân viên hoàn thành chương trình đào tạo thường xuyên về bảo mật và quyền riêng tư với các mô-đun dành riêng cho vai trò dành cho kỹ sư và bộ phận hỗ trợ.

Ứng phó sự cố

Một cẩm nang đã được kiểm tra và ghi lại sẽ hướng dẫn cách chúng tôi phát hiện, phân loại và thông báo về các sự cố.

#
  • Những người trả lời cuộc gọi tận tâm theo dõi sổ sách về các sự kiện bảo mật và gián đoạn dịch vụ.
  • Khách hàng nhận được thông báo kịp thời về các sự cố ảnh hưởng đến dữ liệu hoặc tính khả dụng của họ.
  • Đánh giá sau sự cố sẽ thúc đẩy các hành động khắc phục và các bước theo dõi có thể đo lường được.

Tính liên tục và khả năng phục hồi trong kinh doanh

Melp được thiết kế để có tính sẵn sàng cao và phục hồi nhanh chóng sau những gián đoạn.

#
  • Kiểm tra thường xuyên các bản sao lưu với điểm khôi phục (RPO) và mục tiêu thời gian khôi phục (RTO) được xác định.
  • Chiến lược dự phòng và chuyển đổi dự phòng theo khu vực dành cho các dịch vụ quan trọng được nhà cung cấp đám mây hỗ trợ.
  • Lập kế hoạch năng lực và kiểm tra tải để duy trì hiệu suất trong quá trình tăng trưởng hoặc lưu lượng truy cập tăng đột biến.

Tuân thủ và kiểm toán

Chúng tôi điều chỉnh các biện pháp kiểm soát của mình theo các tiêu chuẩn được công nhận và cung cấp tài liệu cho khách hàng doanh nghiệp.

#
  • Các biện pháp kiểm soát bảo mật được ánh xạ tới các khuôn khổ phổ biến như SOC 2 và ISO 27001 nếu có.
  • Thỏa thuận xử lý dữ liệu và danh sách người xử lý phụ được cung cấp cho khách hàng theo yêu cầu.
  • Bằng chứng kiểm toán và tóm tắt kiểm tra thâm nhập có thể được chia sẻ theo NDA để hỗ trợ thẩm định.