Chính Sách Bảo Mật
Dữ Liệu & Hệ Thống

SEO 247 cam kết bảo vệ dữ liệu khách hàng bằng quy trình bảo mật đa lớp, mã hóa tiên tiến và tuân thủ các tiêu chuẩn quốc tế (ISO 27001, GDPR, Nghị định 13/2023/NĐ-CP).

📥 01. Thu Thập Dữ Liệu Minh Bạch

Chúng tôi chỉ thu thập những thông tin cần thiết cho mục tiêu SEO & phân tích chiến lược: dữ liệu từ Google Search Console, Google Analytics, thông tin về từ khóa, backline profile và dữ liệu kỹ thuật website.

Nguyên tắc tối thiểu: Không bao giờ thu thập dữ liệu cá nhân nhạy cảm (CCCD, pass, tài khoản ngân hàng) nếu không có thỏa thuận rõ ràng.
Mục đích rõ ràng: Dữ liệu chỉ phục vụ cải thiện thứ hạng, phân tích entity và tối ưu trải nghiệm người dùng.
Công cụ hợp pháp: Sử dụng các nền tảng chính thống: SEMrush, Ahrefs, DataForSEO, scripts nội bộ đã được kiểm định an toàn.

📌 Tuân thủ: Điều 6 GDPR – Cơ sở pháp lý hợp đồng

🔄 02. Chuyển Hóa & Lưu Trữ An Toàn

Dữ liệu được chuyển hóa thành chiến lược Entity, Technical SEO và báo cáo trực quan trên nền tảng bảo mật nhiều lớp.

Mã hóa dữ liệu lưu trữ: Sử dụng AES-256 cho toàn bộ dữ liệu khách hàng lưu trên cloud (Google Cloud Platform – khu vực Singapore).
Phân tách dữ liệu: Mỗi dự án có không gian lưu trữ riêng biệt, cô lập hoàn toàn.
Sao lưu tự động: Backup gia tăng mỗi 6 giờ, lưu giữ tối thiểu 30 ngày để phục hồi khi có sự cố.

💾 Chuẩn bảo mật: SOC 2 Type II

🔒 03. Mã Hóa Tầng Sâu

Mọi luồng dữ liệu giữa hệ thống SEO 247, các công cụ phân tích và máy chủ khách hàng đều được bảo vệ bằng SSL/TLS 1.3 kết hợp mã hóa đầu cuối (E2EE) cho các báo cáo nhạy cảm.

Chứng chỉ EV SSL: Xác thực danh tính doanh nghiệp cấp độ mở rộng (Extended Validation).
Giao thức HTTPS + HSTS: Ngăn chặn tấn công trung gian (MITM) và giả mạo chứng chỉ.
Mã hóa dữ liệu truyền tải report: Báo cáo PDF/ CSV được bảo vệ bằng mật khẩu động + mã hóa PGP tùy chọn.

📜 04. Phân Quyền Và NDA Nội Bộ

Chỉ nhân sự trực tiếp thực hiện dự án mới có quyền truy cập dữ liệu dưới sự giám sát nghiêm ngặt và ký Thỏa thuận bảo mật (NDA) có hiệu lực pháp lý.

Nguyên tắc Least Privilege: Nhân viên chỉ có quyền tối thiểu để hoàn thành nhiệm vụ, thu hồi ngay khi kết thúc dự án.
MFA bắt buộc: Xác thực đa yếu tố trên tất cả công cụ quản lý dự án (Google Workspace, Slack, Trello, server).
Giám sát hành vi: Log truy cập chi tiết, cảnh báo real-time nếu có hành vi tải xuống bất thường.

⚙️ 05. Quyền Kiểm Soát Tuyệt Đối

Khách hàng (Sếp) luôn giữ quyền tối cao đối với dữ liệu của mình. Bất cứ lúc nào, Sếp có thể yêu cầu:

Trích xuất toàn bộ dữ liệu: Xuất file đầy đủ chiến lược, báo cáo lịch sử, dữ liệu thô trong vòng 07 ngày làm việc.
Chỉnh sửa thông tin: Điều chỉnh bất kỳ thông tin dự án nào còn sai sót.
Xóa vĩnh viễn (Right to be forgotten): Yêu cầu xóa toàn bộ dữ liệu ra khỏi hệ thống SEO 247 (trừ các báo cáo ẩn danh phục vụ phân tích nội bộ không nhận diện khách hàng).

🛡️ Thực thi quyền theo GDPR & Luật Bảo vệ dữ liệu Việt Nam

🛡️ 06. Audit Định Kỳ & Xác Thực An Ninh

Hạ tầng bảo mật của SEO 247 được kiểm tra toàn diện bởi đơn vị kiểm toán bên thứ ba và đội ngũ Red Team nội bộ.

Quét lỗ hổng tự động: Hàng tuần, sử dụng Nessus, OpenVAS để phát hiện lỗ hổng zero-day.
Penetration Testing (Pen-test): Tối thiểu 02 lần/năm bởi tổ chức an ninh mạng uy tín (kết quả được cung cấp cho khách hàng khi có yêu cầu).
Chứng nhận tuân thủ: ISO 27001:2022 (quy trình quản lý an toàn thông tin) và cam kết bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP.

📌 Cam Kết Xử Lý Sự Cố & Thông Báo Vi Phạm

Trong trường hợp xảy ra sự cố an ninh mạng hoặc rò rỉ dữ liệu (dù rất hiếm), SEO 247 cam kết:

Phát hiện trong vòng 24 giờ: Hệ thống giám sát SIEM (Security Information and Event Management) sẽ kích hoạt cảnh báo tức thì.
Thông báo cho khách hàng bị ảnh hưởng: Trong vòng 48 giờ kể từ khi xác nhận sự cố, kèm theo báo cáo điều tra sơ bộ và phương án khắc phục.
Hợp tác điều tra: Làm việc với cơ quan chức năng và cung cấp miễn phí dịch vụ giám sát an ninh trong 03 tháng sau sự cố.
Bồi thường theo thỏa thuận: Nếu vi phạm xuất phát từ lỗi hệ thống nội bộ, mức bồi thường tối đa lên đến 300% giá trị hợp đồng quý hiện tại.

⚖️ Trách Nhiệm Pháp Lý & Tuân Thủ Quy Định

SEO 247 vận hành theo khuôn khổ pháp luật Việt Nam và quốc tế liên quan đến bảo mật dữ liệu:

Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân: Xây dựng bộ phận bảo vệ dữ liệu (DPO) nội bộ.
Luật An ninh mạng 2018: Cam kết không lưu trữ trái phép dữ liệu tại máy chủ nước ngoài nhạy cảm.
GDPR (Châu Âu): Nếu khách hàng có đối tượng người dùng EU, chúng tôi áp dụng điều khoản bảo vệ đầy đủ.
Cam kết không bán, chia sẻ dữ liệu khách hàng cho bên thứ ba vì mục đích quảng cáo hoặc lợi ích thương mại khác ngoài phạm vi dự án.

📞 Liên hệ pháp lý: legal@seo247.com | Hotline tuân thủ: 028 7300 8247