Điểm chính
- Hạ tầng hiện tại của chúng tôi gồm nhiều lớp. Nói một cách tổng quát, SuperSurvey hiện vận hành với Cloudflare, Amazon Web Services (AWS) và các máy chủ riêng cho một số khối lượng công việc được chọn.
- Chúng tôi áp dụng phương pháp bảo mật nhiều lớp. Phương pháp này bao gồm mã hóa khi truyền tải, kiểm soát truy cập, ghi nhật ký và giám sát, rà soát vận hành, các biện pháp sao lưu hoặc khôi phục, và các cơ chế chống lạm dụng nhằm giảm thiểu rủi ro.
- Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành và bảo vệ dịch vụ. Dữ liệu này có thể bao gồm thông tin tài khoản, nội dung khảo sát, dữ liệu lượt trả lời và một số siêu dữ liệu kỹ thuật hạn chế dùng cho xác thực, phòng chống gian lận, bảo đảm tính toàn vẹn, hỗ trợ và báo cáo.
- Khách hàng vẫn kiểm soát các khảo sát mình tạo. Khách hàng quyết định hỏi những câu hỏi nào, yêu cầu thông tin nào từ người trả lời và khi nào xóa dữ liệu khảo sát, tùy thuộc vào nhu cầu sao lưu, thanh toán, phòng chống gian lận và lưu giữ theo quy định pháp luật.
- Chúng tôi không phóng đại mức độ tuân thủ. Chúng tôi mô tả các biện pháp hiện tại ở mức tổng quát, và chỉ tuyên bố về các chứng nhận cụ thể, vị thế tuân thủ chính thức hoặc mức độ đáp ứng tiêu chuẩn khả năng tiếp cận khi có thể chứng minh được.
Trang này dành cho ai? Khách hàng đang đánh giá SuperSurvey, người rà soát mua sắm và bảo mật, bộ phận pháp lý và bất kỳ ai muốn đọc bản tóm tắt bằng ngôn ngữ dễ hiểu về cách chúng tôi nhìn nhận bảo mật, quyền riêng tư và khả năng tiếp cận.
Phạm vi và giá trị pháp lý
Trang này là bản tóm tắt tổng quát về các biện pháp bảo mật và quyền riêng tư hiện tại của SuperSurvey. Trang này nhằm giúp khách hàng hiểu cách tiếp cận của chúng tôi, nhưng không phải là đặc tả kỹ thuật đầy đủ và không thay thế hợp đồng, điều khoản dịch vụ, điều khoản xử lý dữ liệu hoặc bất kỳ thỏa thuận có giá trị ràng buộc pháp lý nào khác có thể áp dụng cho tài khoản của bạn.
Vì bảo mật phụ thuộc vào chi tiết triển khai, hành vi người dùng, cấu hình khảo sát, dịch vụ của bên thứ ba và những thay đổi vận hành liên tục, không trang web hay nền tảng trực tuyến nào có thể bảo đảm an toàn tuyệt đối. Chúng tôi áp dụng các biện pháp hợp lý về mặt thương mại nhằm giảm thiểu rủi ro, tăng khả năng phục hồi và bảo vệ tính bảo mật và tính toàn vẹn của dịch vụ.
Chúng tôi muốn minh bạch mà không công bố một danh sách kiểm tra làm lộ những chi tiết triển khai không cần thiết. Các biện pháp kiểm soát, nhà cung cấp và quy trình nội bộ cụ thể có thể thay đổi khi nền tảng phát triển.
Hạ tầng và lưu trữ máy chủ
SuperSurvey hiện sử dụng mô hình hạ tầng kết hợp. Nói một cách tổng quát, hệ thống của chúng tôi gồm Cloudflare, Amazon Web Services (AWS) và các máy chủ riêng. Chúng tôi dùng cách tiếp cận nhiều lớp này để cân bằng hiệu năng, tính linh hoạt trong vận hành và bảo mật cho lưu lượng truy cập từ phía khách hàng, khối lượng công việc của ứng dụng, lưu trữ và các dịch vụ hỗ trợ vận hành.
Hạ tầng và tổ hợp nhà cung cấp của chúng tôi có thể thay đổi theo thời gian khi chúng tôi cải thiện dịch vụ, thay thế thành phần, mở rộng năng lực hoặc hoàn thiện cách vận hành. Vì vậy, trang này mô tả mô hình lưu trữ máy chủ của chúng tôi ở mức tóm tắt thay vì liệt kê từng dịch vụ hay khu vực bên dưới.
Cloudflare
Được dùng ở lớp biên mạng để hỗ trợ xử lý lưu lượng, hiệu năng và các lớp bảo vệ mạng tuyến đầu cho lưu lượng truy cập công khai.
Amazon Web Services (AWS)
Được dùng cho những phần của ứng dụng và hạ tầng mà dịch vụ đám mây phù hợp về khả năng mở rộng, độ tin cậy và quản lý vận hành.
Máy chủ riêng
Được dùng cho một số khối lượng công việc được chọn, nơi hạ tầng riêng hoặc quyền kiểm soát vận hành trực tiếp phù hợp hơn với dịch vụ.
Điều này có ý nghĩa gì trong thực tế
- Toàn bộ dịch vụ không phụ thuộc vào một nhà cung cấp duy nhất.
- Thiết kế hạ tầng có thể thay đổi mà không làm thay đổi cam kết chung của chúng tôi về vận hành an toàn và xử lý dữ liệu có trách nhiệm.
- Khi phù hợp, chúng tôi cũng có thể sử dụng các nhà cung cấp chuyên biệt bên thứ ba cho một số chức năng hạn chế như thanh toán, liên lạc, hỗ trợ, giám sát hoặc phân tích.
Biện pháp bảo mật
Bảo mật là một quá trình vận hành liên tục, không phải một tính năng đơn lẻ. Chúng tôi áp dụng các biện pháp hành chính, kỹ thuật và vận hành nhiều lớp nhằm giúp bảo vệ dịch vụ và giảm khả năng bị truy cập trái phép, thao túng hoặc gián đoạn.
Mã hóa khi truyền tải
Chúng tôi sử dụng HTTPS/TLS cho lưu lượng truy cập từ phía khách hàng được hỗ trợ, để dữ liệu truyền đến và đi từ dịch vụ được bảo vệ trong quá trình truyền tải.
Quản lý truy cập
Quyền truy cập quản trị và hỗ trợ chỉ giới hạn cho nhân sự được ủy quyền có nhu cầu công việc, và quyền truy cập đó được quản lý thông qua các biện pháp kiểm soát vận hành nội bộ.
Ghi nhật ký và giám sát
Chúng tôi duy trì nhật ký vận hành và nhật ký liên quan đến bảo mật cùng hoạt động giám sát để giúp phát hiện sự cố nền tảng, điều tra hoạt động đáng ngờ và hỗ trợ độ tin cậy của dịch vụ.
Chống lạm dụng và bảo đảm tính toàn vẹn của lượt trả lời
Chúng tôi áp dụng nhiều biện pháp tự động và thủ công để hạn chế thư rác, bot, các lượt gửi gian lận và hành vi thao túng lượt trả lời khảo sát hoặc hoạt động bình chọn công khai.
Vá lỗi và khắc phục
Chúng tôi rà soát các thay đổi về phần mềm và hạ tầng trong quá trình vận hành thường xuyên và nỗ lực xử lý lỗ hổng, cấu hình sai và lỗi theo cách hợp lý về mặt thương mại.
Sao lưu và khôi phục
Chúng tôi duy trì các biện pháp sao lưu hoặc khôi phục phù hợp với từng hệ thống để có thể ứng phó với sự cố vận hành, việc xóa nhầm hoặc các sự kiện khác ảnh hưởng đến dịch vụ.
Chúng tôi không tuyên bố rằng SuperSurvey bất khả xâm phạm, "không thể bị hack" hay không có rủi ro. Công việc bảo mật diễn ra liên tục, và các lớp phòng vệ được cập nhật khi mối đe dọa, tính năng và hạ tầng thay đổi.
Quyền riêng tư và xử lý dữ liệu
Hoạt động kinh doanh của SuperSurvey là cung cấp phần mềm khảo sát, không phải kiếm tiền từ lượt trả lời khảo sát của khách hàng. Chúng tôi không bán nội dung khảo sát của khách hàng hay câu trả lời của người trả lời cho bên thứ ba. Chúng tôi xử lý dữ liệu cá nhân để vận hành dịch vụ, hỗ trợ khách hàng, duy trì bảo mật, ngăn chặn lạm dụng, xử lý thanh toán, cải thiện độ tin cậy và tuân thủ pháp luật hiện hành.
Các loại dữ liệu chúng tôi có thể thu thập
Thông tin tài khoản và thanh toán.
Thông tin này có thể bao gồm tên, địa chỉ email, thông tin tổ chức, cài đặt tài khoản, thông tin xác thực và thông tin liên quan đến thanh toán hoặc giao dịch.
Dữ liệu khảo sát và lượt trả lời.
Dữ liệu này có thể bao gồm các câu hỏi bạn tạo, nội dung bạn tải lên, câu trả lời mà người trả lời gửi, siêu dữ liệu của lượt trả lời và các báo cáo được tạo từ nội dung đó.
Dữ liệu kỹ thuật và dữ liệu liên quan đến bảo mật.
Dữ liệu này có thể bao gồm địa chỉ IP, dấu thời gian, thông tin trình duyệt hoặc thiết bị, dữ liệu trang giới thiệu (referrer), cookie hoặc thông tin phiên và các tín hiệu khác cần thiết một cách hợp lý cho việc xác thực, ngăn chặn lạm dụng, chẩn đoán và bảo đảm tính toàn vẹn của dịch vụ.
Hồ sơ hỗ trợ và liên lạc.
Nếu bạn liên hệ với chúng tôi, chúng tôi có thể lưu hồ sơ các trao đổi đó để phản hồi yêu cầu của bạn, ghi nhận vấn đề và nâng cao chất lượng hỗ trợ.
Cách dữ liệu được sử dụng
- Cung cấp và duy trì nền tảng khảo sát
- Xác thực người dùng và bảo vệ tài khoản
- Phát hiện gian lận, thư rác, lạm dụng và hành vi thao túng lượt trả lời
- Tạo số liệu phân tích, báo cáo và các chức năng sản phẩm mà khách hàng yêu cầu
- Phản hồi các yêu cầu liên quan đến hỗ trợ, pháp lý, bảo mật hoặc quyền riêng tư
- Tuân thủ nghĩa vụ pháp lý và thực thi các điều khoản của chúng tôi
Vai trò của khách hàng và vai trò của người trả lời
Trong nhiều trường hợp sử dụng, khách hàng tạo khảo sát là người quyết định thu thập dữ liệu nào và vì sao thu thập. Trong những trường hợp đó, khách hàng nhìn chung chịu trách nhiệm về thông báo của khảo sát, sự đồng ý hoặc cơ sở pháp lý khi được yêu cầu, và nội dung của chính khảo sát đó. SuperSurvey cung cấp nền tảng dùng để tạo, phân phối và quản lý khảo sát đó. Vai trò và trách nhiệm pháp lý có thể khác nhau tùy theo khu vực tài phán, hợp đồng và trường hợp sử dụng.
Nếu bạn đã hoàn thành một khảo sát được lưu trữ trên SuperSurvey và có câu hỏi về nội dung hoặc mục đích của khảo sát đó, hãy liên hệ trước với chủ sở hữu khảo sát khi có thể. Chúng tôi cũng có thể hỗ trợ khi pháp luật, hợp đồng hoặc nhu cầu vận hành yêu cầu.
Lưu giữ và xóa dữ liệu
Khách hàng có thể quản lý hoặc xóa nội dung khảo sát và thông tin tài khoản của mình thông qua các công cụ sẵn có trong sản phẩm hoặc bằng cách liên hệ với chúng tôi, tùy theo tính năng và trạng thái tài khoản. Thời hạn lưu trữ có thể khác nhau tùy theo loại dữ liệu, trạng thái tài khoản, bản sao lưu vận hành, các cuộc điều tra bảo mật, hồ sơ thanh toán, việc xử lý tranh chấp và nghĩa vụ pháp lý.
Nguyên tắc lưu giữ dữ liệu
- Khách hàng tự kiểm soát việc xóa khi có thể: chủ tài khoản có thể xóa khảo sát hoặc tài khoản bằng các công cụ được cung cấp cho họ.
- Bản sao lưu và nhật ký có thể tồn tại tạm thời: việc xóa khỏi dịch vụ đang hoạt động có thể không đồng nghĩa với việc xóa ngay lập tức khỏi mọi hệ thống sao lưu hoặc nhật ký.
- Một số hồ sơ hạn chế có thể được giữ lâu hơn: chúng tôi có thể lưu giữ một số hồ sơ cho mục đích thanh toán, phòng chống gian lận, giải quyết tranh chấp, bảo mật hoặc tuân thủ pháp luật.
- Xuất trước khi xóa: khách hàng nên lưu bản sao mọi dữ liệu cần thiết trước khi yêu cầu xóa vĩnh viễn một tài khoản hoặc khảo sát.
Khả năng tiếp cận
Chúng tôi muốn càng nhiều người càng tốt, trong phạm vi hợp lý, có thể sử dụng nội dung trang web và các trải nghiệm sản phẩm cốt lõi của SuperSurvey, kể cả những người dựa vào điều hướng bằng bàn phím, thu phóng, trình đọc màn hình, phụ đề hoặc các công nghệ hỗ trợ khác. Khả năng tiếp cận là một công việc liên tục, và chúng tôi rà soát các thay đổi về nội dung và giao diện người dùng dựa trên các tiêu chuẩn tiếp cận web hiện đại.
Cấu trúc ngữ nghĩa
Chúng tôi hướng đến việc sử dụng tiêu đề, vùng mốc, nhãn, văn bản liên kết rõ ràng và các mã đánh dấu ngữ nghĩa khác giúp cải thiện việc điều hướng và hỗ trợ trình đọc màn hình.
Bàn phím và tiêu điểm
Chúng tôi hướng đến việc hỗ trợ điều hướng bằng bàn phím, thứ tự tiêu điểm hợp lý và chỉ báo tiêu điểm dễ thấy trong các trải nghiệm chính trên trang web và trong sản phẩm.
Khả năng đọc và độ tương phản
Chúng tôi rà soát độ tương phản văn bản, bố cục đáp ứng, hành vi khi thu phóng và độ rõ ràng của giao diện người dùng để nội dung dễ nhận biết và dễ sử dụng hơn trên các thiết bị.
Biểu mẫu và tương tác
Chúng tôi nỗ lực cải thiện nhãn, hướng dẫn, thông báo lỗi và cách tương tác để các thao tác thông thường dễ hoàn thành hơn theo cách dễ tiếp cận.
Công việc về khả năng tiếp cận của chúng tôi lấy WCAG 2.2 cấp độ AA làm chuẩn tham chiếu thực tế khi rà soát nội dung web và giao diện người dùng. Trừ khi chúng tôi nêu rõ khác, không được hiểu trang này là một chứng nhận riêng hay một cam đoan rằng mọi trang, khảo sát tùy chỉnh, nội dung nhúng hoặc tích hợp của bên thứ ba đều đáp ứng đầy đủ trong mọi tình huống.
Nếu bạn gặp vấn đề về khả năng tiếp cận, vui lòng liên hệ với chúng tôi và cho biết trang hoặc tính năng, thiết bị hoặc trình duyệt bạn đã dùng và bất kỳ công nghệ hỗ trợ nào liên quan để chúng tôi điều tra.
Yêu cầu từ doanh nghiệp, mua sắm và rà soát pháp lý
Chúng tôi hiểu rằng các tổ chức lớn có thể cần thẩm định thêm trước khi áp dụng một nền tảng khảo sát. Nếu nhóm của bạn có yêu cầu rà soát về bảo mật, quyền riêng tư, mua sắm hoặc pháp lý, hãy liên hệ với chúng tôi và mô tả trường hợp sử dụng của bạn để chúng tôi chuyển yêu cầu đến đúng nơi.
Những gì chúng tôi thường có thể trao đổi
- Thông tin tổng quát về hạ tầng và lưu trữ máy chủ
- Các biện pháp về quyền riêng tư và xử lý dữ liệu được mô tả trên trang này
- Những gì có thể kỳ vọng về việc xóa và lưu giữ dữ liệu
- Các yêu cầu thẩm định hợp lý và bảng câu hỏi đánh giá nhà cung cấp
- Các câu hỏi thương mại hoặc hợp đồng liên quan đến việc đánh giá của bạn
Việc cung cấp tài liệu tùy chỉnh, điều khoản hợp đồng hoặc phản hồi rà soát bảo mật có thể phụ thuộc vào gói của bạn, quy mô giao dịch, khu vực tài phán và tính chất triển khai của bạn.
Trang này được viết có chủ đích để tránh ngụ ý về các chứng nhận, xác nhận hoặc vị thế tuân thủ quy định không được SuperSurvey nêu rõ và chứng minh.
Câu hỏi thường gặp
SuperSurvey được lưu trữ ở đâu?
Nói một cách tổng quát, SuperSurvey hiện sử dụng Cloudflare, Amazon Web Services (AWS) và các máy chủ riêng. Các dịch vụ, khu vực và chi tiết kiến trúc cụ thể có thể thay đổi theo thời gian khi nền tảng phát triển.
SuperSurvey có bán dữ liệu của khách hàng hoặc người trả lời không?
Không. SuperSurvey không bán nội dung khảo sát của khách hàng hay câu trả lời của người trả lời cho bên thứ ba trong mô hình cung cấp dịch vụ của mình.
Những dữ liệu kỹ thuật nào có thể được thu thập cho mục đích bảo mật hoặc bảo đảm tính toàn vẹn?
Tùy theo tính năng và bối cảnh, chúng tôi có thể thu thập các tín hiệu như địa chỉ IP, dấu thời gian, thông tin trình duyệt hoặc thiết bị, dữ liệu trang giới thiệu (referrer), dữ liệu phiên và các thông tin kỹ thuật tương tự được dùng để xác thực người dùng, ngăn chặn lạm dụng, chẩn đoán sự cố và giúp bảo vệ tính toàn vẹn của khảo sát.
Khách hàng có thể xóa dữ liệu của mình không?
Có. Khách hàng có thể dùng các công cụ tài khoản sẵn có hoặc liên hệ với chúng tôi về việc xóa dữ liệu, nhưng bản sao lưu, nhật ký, hồ sơ thanh toán, các cuộc điều tra bảo mật và nghĩa vụ pháp lý có thể đòi hỏi một số hồ sơ phải được lưu giữ trong một thời gian giới hạn.
Trang này có tuyên bố về chứng nhận chính thức hoặc việc tuân thủ đầy đủ các quy định không?
Không. Trang này được thiết kế để truyền đạt các biện pháp hiện tại mà không phóng đại chúng. Chúng tôi chỉ đưa ra tuyên bố cụ thể về chứng nhận, xác nhận hoặc tuân thủ chính thức khi có thể chứng minh bằng văn bản.
Làm thế nào để tôi báo cáo một vấn đề về bảo mật, quyền riêng tư hoặc khả năng tiếp cận?
Vui lòng liên hệ với chúng tôi kèm các thông tin liên quan, bao gồm trang hoặc tính năng liên quan, vấn đề bạn quan sát được và các bước cần thiết để tái hiện vấn đề. Chúng tôi xem xét các báo cáo đáng tin cậy trong quá trình vận hành thông thường.
Nhóm bảo mật, pháp lý hoặc mua sắm của bạn có câu hỏi?
Nếu bạn đang đánh giá SuperSurvey cho mục đích kinh doanh hoặc doanh nghiệp, hãy gửi cho chúng tôi các câu hỏi về bảo mật, quyền riêng tư, khả năng tiếp cận hoặc mua sắm, và chúng tôi sẽ chuyển đến đúng nhóm phụ trách.
Vui lòng cung cấp tên tổ chức, trường hợp sử dụng dự kiến và mọi tài liệu rà soát hoặc bảng câu hỏi bắt buộc để chúng tôi có thể phản hồi hiệu quả hơn.