Bảo mật website
Cảnh Giác Số xử lý chủ đề chống lừa đảo nên ưu tiên giảm dữ liệu nhạy cảm, minh bạch về analytics và tách công cụ tra cứu khỏi yêu cầu nhập bí mật cá nhân.
Không yêu cầu bí mật đăng nhập
Website không yêu cầu nhập OTP, PIN, CVV, mật khẩu ngân hàng hoặc mã khôi phục vào nội dung công cụ tra cứu. Nếu một trang yêu cầu các dữ liệu này, hãy rời khỏi trang và tự mở kênh chính thức của tổ chức liên quan.
Analytics và quyền riêng tư
First-party analytics chỉ phục vụ thống kê traffic ở cấp tổng hợp như đường dẫn, referrer host, thiết bị và UTM allowlist. Xem thêm quyền riêng tư & dữ liệu người dùng.
Báo cáo lỗ hổng
Khi phát hiện lỗi bảo mật, hãy báo cáo theo nguyên tắc tối thiểu hóa dữ liệu: không truy cập, tải xuống hoặc chia sẻ dữ liệu không thuộc về bạn; chỉ cung cấp thông tin đủ để đội vận hành xác minh và khắc phục.
Tài nguyên bảo mật công khai
Website có tệp security.txt để hỗ trợ quy trình báo cáo kỹ thuật khi được triển khai bởi môi trường hosting.