ការការពារទិន្នន័យ និងសុវត្ថិភាព

TverLab អនុវត្តតាមគោលការណ៍ការពារទិន្នន័យអន្តរជាតិ (រួមមាន GDPR និងក្របខ័ណ្ឌឯកជនភាពទូទៅ) ដើម្បីធានាថាទិន្នន័យអ្នកសិក្សាទាំងអស់ត្រូវបានគ្រប់គ្រងដោយស្របច្បាប់ តម្លាភាព និងសុវត្ថិភាពខ្ពស់។

• ភាពស្របច្បាប់ យុត្តិធម៌ និងតម្លាភាព៖ ទិន្នន័យត្រូវបានប្រមូល និងដំណើរការតែក្នុងគោលបំណងច្បាស់លាស់ និងមានការយល់ព្រម។
• ការកំណត់គោលបំណង៖ ព័ត៌មានត្រូវបានប្រើប្រាស់សម្រាប់តែការគ្រប់គ្រងគណនី ដំណើរការបន្ទប់ពិសោធន៍ និងតាមដានវឌ្ឍនភាពសិក្សាប៉ុណ្ណោះ។
• ការកាត់បន្ថយទិន្នន័យ៖ យើងប្រមូលតែទិន្នន័យអប្បបរមាដែលចាំបាច់សម្រាប់ផ្តល់បទពិសោធន៍សិក្សាប្រកបដោយសុវត្ថិភាព។
• ភាពត្រឹមត្រូវ និងរយៈពេលផ្ទុក៖ ទិន្នន័យត្រូវបានរក្សាទុកយ៉ាងត្រឹមត្រូវ និងរក្សាទុកតែក្នុងរយៈពេលចាំបាច់សម្រាប់ការសិក្សា ឬសុវត្ថិភាពប្រព័ន្ធ។
• សុចរិតភាព និងការសម្ងាត់៖ ការការពារតាមរយៈការអ៊ិនគ្រីប ការកំណត់សិទ្ធិចូលប្រើ និងប្រព័ន្ធការពារសុវត្ថិភាពយ៉ាងម៉ឺងម៉ាត់។

រាល់ Container បន្ទប់អនុវត្តនៅលើ TverLab ដំណើរការក្នុងបរិស្ថាន Sandbox ដាច់ដោយឡែក ដែលមានកម្រិតកំណត់ Kernel បណ្តាញ Network និង Resource យ៉ាងច្បាស់លាស់។

បរិស្ថាន Terminal ទាំងអស់មានលក្ខណៈបណ្តោះអាសន្ន (Ephemeral)៖ រាល់ Filesystem ទិន្នន័យបណ្តោះអាសន្ន និងប្រវត្តិ Command នឹងត្រូវលុបចោលទាំងស្រុងដោយស្វ័យប្រវត្តិ នៅពេលបញ្ចប់ ឬផុតកំណត់ Session។

យើងសូមណែនាំដល់អ្នកសិក្សាកុំបញ្ចូល Private Key សម្ងាត់ ព័ត៌មានសម្ងាត់ Production ឬទិន្នន័យអាជីវកម្មសំខាន់ៗទៅក្នុង Terminal បន្ទប់ពិសោធន៍ឡើយ។

យើងប្រើប្រាស់បច្ចេកវិទ្យាអ៊ិនគ្រីបទំនើបបំផុត ដើម្បីការពារទិន្នន័យទាំងក្នុងពេលបញ្ជូន និងពេលរក្សាទុកក្នុងប្រព័ន្ធ។

• ទិន្នន័យកំពុងបញ្ជូន (In Transit)៖ រាល់ការតភ្ជាប់ HTTP, WebSocket និង WebTTY Terminal ត្រូវបានអ៊ិនគ្រីបដោយ TLS 1.3។
• ទិន្នន័យរក្សាទុក (At Rest)៖ Database និងទិន្នន័យគណនីត្រូវបានការពារដោយស្តង់ដារអ៊ិនគ្រីប AES-256។
• សុវត្ថិភាពលេខសម្ងាត់៖ ពាក្យសម្ងាត់ និង Token ត្រូវបានការពារដោយក្បួនដោះស្រាយ Argon2id និងមិនដែលរក្សាទុកជា Plaintext ឡើយ។
• ការតាមដានហេដ្ឋារចនាសម្ព័ន្ធ៖ ប្រព័ន្ធស្កេនរកភាពងាយរងគ្រោះ ការទប់ស្កាត់ការវាយប្រហារ និង Rate-limiting ត្រូវបានបើកដំណើរការជាប្រចាំ។

TverLab ផ្តល់សិទ្ធិឯកជនភាពពេញលេញដល់អ្នកសិក្សាគ្រប់រូបលើព័ត៌មានផ្ទាល់ខ្លួន៖

• សិទ្ធិចូលមើលទិន្នន័យ៖ អ្នកអាចស្នើសុំទិដ្ឋភាពទូទៅនៃទិន្នន័យផ្ទាល់ខ្លួនដែលបានរក្សាទុកក្នុងប្រព័ន្ធ។
• សិទ្ធិកែតម្រូវ៖ អ្នកអាចកែសម្រួល ឬធ្វើបច្ចុប្បន្នភាពព័ត៌មានគណនីរបស់អ្នកដោយផ្ទាល់នៅក្នុងការកំណត់។
• សិទ្ធិស្នើសុំលុបទិន្នន័យ៖ អ្នកអាចស្នើសុំលុបគណនី វឌ្ឍនភាពសិក្សា និងទិន្នន័យពាក់ព័ន្ធទាំងអស់ជាអចិន្ត្រៃយ៍។
• សិទ្ធិផ្ទេរទិន្នន័យ (Data Portability)៖ អ្នកអាចស្នើសុំទាញយកទិន្នន័យ និងវិញ្ញាបនបត្ររបស់អ្នកជាទម្រង់ JSON។
• សិទ្ធិកំណត់ការប្រើប្រាស់៖ អ្នកអាចបិទ Telemetry ដែលមិនចាំបាច់ ឬដកការយល់ព្រមលើជម្រើសនានាបានគ្រប់ពេលវេលា។

TverLab មិនលក់ ជួល ឬចែករំលែកទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកទៅកាន់ក្រុមហ៊ុនផ្សាយពាណិជ្ជកម្ម ឬភាគីទីបីឡើយ។

យើងសហការតែជាមួយអ្នកផ្តល់ហេដ្ឋារចនាសម្ព័ន្ធ Cloud និងសេវាអ៊ីមែលដែលអាចទុកចិត្តបាន ដែលមានកិច្ចព្រមព្រៀងការពារទិន្នន័យ (DPA) ស្របតាមស្តង់ដារសុវត្ថិភាពរបស់យើង។

យើងមានផែនការឆ្លើយតបចំពោះឧប្បត្តិហេតុសុវត្ថិភាពយ៉ាងហ្មត់ចត់។ ក្នុងករណីមានបញ្ហាសុវត្ថិភាពដែលប៉ះពាល់ដល់ទិន្នន័យផ្ទាល់ខ្លួន យើងនឹងជូនដំណឹងដល់អ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់ក្នុងរយៈពេល ៧២ ម៉ោង បន្ទាប់ពីការផ្ទៀងផ្ទាត់ស្របតាមច្បាប់។

សម្រាប់សំណើអំពីការលុបទិន្នន័យ សិទ្ធិចូលមើល ឬសំណួរទាក់ទងនឹងការអនុលោមតាមច្បាប់ សូមទាក់ទងមកកាន់ [email protected] ឬតាមរយៈទំព័រ អំពីយើង។