Tóm tắt bảo vệ dữ liệu

Edu360 giữ hồ sơ về trẻ em: ghi danh, điểm danh, điểm số, hạnh kiểm, các ghi chú về sức khỏe và phúc lợi ở những trường có lưu, tài liệu, và danh tính của những người lớn liên kết với từng học sinh. Nó cũng giữ hồ sơ lương của nhân sự, ngân sách nhà trường, và chứng từ thanh toán chịu sự điều chỉnh của quy định áp dụng cho một đơn vị cung cấp dịch vụ tài chính di động được cấp phép. Chính mức độ nhạy cảm của tổ hợp đó, chứ không phải quy mô người dùng, đặt ra tiêu chuẩn chúng tôi thiết kế theo.

Thu thập mức ít nhất đủ dùng. Quyết định quyền truy cập ở máy chủ, không bao giờ chỉ ở giao diện. Làm cho mọi lần truy cập một hồ sơ đều quy được về một con người và một vai trò. Yêu cầu một bằng chứng danh tính mới ngay trước thao tác chuyển tiền, phát hành tài liệu hay đổi thiết lập bảo mật. Thất bại theo hướng đóng: khi không hoàn tất được một bước kiểm tra, hãy từ chối thay vì đoán. Ưu tiên một biện pháp do bản dựng cưỡng chế hơn một quy tắc viết trong tài liệu — một cam kết không ai có thể vô tình phá vỡ đáng giá hơn một cam kết mà ai cũng phải nhớ.

Việc truy cập bắt đầu bằng một số thuê bao trên mạng Mytel và một mã dùng một lần gửi qua SMS. Mã dùng một lần chỉ dùng được một lần, có hiệu lực trong thời gian giới hạn và bị giới hạn tần suất; thất bại lặp lại sẽ khóa các lần thử tiếp theo trong một khoảng thời gian. Chúng tôi không bao giờ hỏi OTP, mật khẩu hay mã PIN ngoài các màn hình của chính ứng dụng, và không nhân viên nào của chúng tôi có lý do gì để hỏi bạn những thứ đó.

Chỉ có số thuê bao là không đủ để tiếp cận một hồ sơ. Lần đăng nhập đầu tiên trên một thiết bị sẽ đăng ký thiết bị đó với tài khoản và xác minh nó, còn thiết bị lạ bị thử thách thay vì được cho vào. Mỗi bản cài đặt mang định danh thiết bị riêng, nên hai thiết bị không bao giờ bị nhầm thành một và có thể thu hồi từng cái riêng lẻ. Bạn có thể xem và gỡ các thiết bị đã đăng ký trong phần Cài đặt; gỡ một thiết bị là chấm dứt quyền truy cập của nó. Đổi SIM hoặc đổi máy đòi hỏi đăng ký lại.

Đang đăng nhập không phải là thẩm quyền để làm mọi thứ. Các thao tác chuyển tiền, phát hành văn bản chính thức, duyệt một kỳ lương, đổi thiết lập bảo mật hay thay đổi ai được xem một hồ sơ đều đòi hỏi bạn xác thực lại ngay tại thời điểm đó, bằng SmartOTP, OTP qua SMS, mật khẩu ứng dụng hoặc mở khóa sinh trắc học của thiết bị, tùy thao tác và cấu hình của đơn vị. Yêu cầu này được định nghĩa tập trung theo từng thao tác, nên một màn hình mới không thể lặng lẽ ra mắt mà thiếu bước kiểm tra mà thao tác của nó đáng phải có.

Mở khóa sinh trắc học do phần cứng bảo mật và hệ điều hành của chính thiết bị thực hiện. Mẫu vân tay và khuôn mặt không bao giờ rời khỏi thiết bị, không bao giờ được truyền cho chúng tôi, và không bao giờ được lưu trên máy chủ của chúng tôi. Hệ thống của chúng tôi chỉ biết thiết bị có báo mở khóa thành công hay không. Mật khẩu cục bộ hay mở khóa sinh trắc học bảo vệ ứng dụng trên thiết bị đó; nó không bao giờ thay thế bước kiểm tra phía máy chủ cho một thao tác nhạy cảm.

Lưu lượng giữa ứng dụng và backend chạy trên kênh truyền được mã hóa. Bên trên đó, máy khách và máy chủ thiết lập một khóa riêng cho từng phiên thông qua trao đổi khóa tạm thời, và mỗi yêu cầu mang một chữ ký gắn nó với phiên đó. Một yêu cầu đã bị sửa, bị phát lại hoặc phát sinh ngoài phiên của nó sẽ bị máy chủ từ chối. Vật liệu ký và vật liệu phiên chỉ có phạm vi trong một phiên và một thiết bị, nên bắt được lưu lượng từ một thiết bị không mang lại thứ gì dùng được trên thiết bị khác.

Mỗi vai trò có một phạm vi xác định: các lớp của một giáo viên, một trường, một quận huyện, một đơn vị cấp sở. Phạm vi được đánh giá ở máy chủ cho từng yêu cầu, còn giao diện chỉ phản ánh câu trả lời. Việc nâng quyền do đơn vị và hệ thống quản lý ngành cấp, không bao giờ do người dùng và không bao giờ do cấu hình phía máy khách. Một mini app kế thừa vai trò và phạm vi của người đang đăng nhập và không thể mở rộng chúng.

Thông tin đăng nhập, mã thông báo và giá trị kiểm chứng mật khẩu ứng dụng được giữ trong kho lưu trữ an toàn của nền tảng, bảo vệ bởi keystore của thiết bị. Có một bộ nhớ đệm cục bộ để các màn hình vừa xem mở nhanh và vẫn đọc được khi mất mạng trong chốc lát; nó không chứa gì nhiều hơn những màn hình bạn đã mở, và xóa dữ liệu ứng dụng sẽ xóa nó. Gỡ cài đặt ứng dụng sẽ xóa dữ liệu cục bộ; nó không xóa hồ sơ của chính đơn vị, đó là việc thuộc thẩm quyền của đơn vị.

Việc truy cập một hồ sơ và các thay đổi trên hồ sơ đó được ghi lại cùng người thực hiện, vai trò, thao tác, hồ sơ và thời điểm. Dấu vết kiểm toán là thứ khiến việc truy cập hồ sơ của một đứa trẻ có thể quy trách nhiệm được chứ không chỉ bị hạn chế, và là thứ cho phép nhà trường trả lời câu hỏi mà phụ huynh có quyền đặt ra: ai đã xem cái này, và vì sao. Bản ghi kiểm toán được lưu trong thời hạn tương xứng với mục đích và được bảo vệ trước việc chỉnh sửa tùy tiện.

Quyền truy cập hệ thống vận hành chỉ dành cho những người mà công việc đòi hỏi, cấp theo nguyên tắc đặc quyền tối thiểu, quy được về từng cá nhân, và được ghi nhật ký. Công việc hỗ trợ được thực hiện trên lượng dữ liệu tối thiểu cần để xử lý vụ việc. Chúng tôi không lướt xem hồ sơ nhà trường, và không dùng dữ liệu vận hành trong môi trường phát triển hay kiểm thử.

Các thay đổi được rà soát trước khi phát hành, và một phần chính sách của chúng tôi được bản dựng cưỡng chế chứ không chỉ dựa vào rà soát. Quy trình phát hành Android làm hỏng bản dựng nếu quyền định danh quảng cáo bị bất kỳ thành phần nào đưa trở lại, và kiểm tra hình dạng của tệp cài đặt được tạo ra trước khi tệp đó có thể phân phối. Phân tích và kiểm thử tự động chạy trên mọi thay đổi, và một thư viện phụ thuộc có lỗ hổng đã biết sẽ chặn quy trình. Ở đâu một biện pháp có thể được máy móc hóa, chúng tôi máy móc hóa nó.

Các thành phần của bên thứ ba được ghim ở phiên bản đã rà soát và được quét lỗ hổng đã biết. Nhà cung cấp dịch vụ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi và theo hợp đồng. Một mini app phân phối qua Edu360 kế thừa vai trò và phạm vi của người đang đăng nhập, và mini app của bên thứ ba phải xử lý dữ liệu học sinh nhất quán với Chính sách quyền riêng tư của chúng tôi. Việc học máy trên thiết bị dùng cho nhận dạng QR và mã vạch chạy cục bộ và không truyền ảnh máy ảnh đi đâu.

Chúng tôi giám sát các bất thường xác thực, việc truy cập ngoài phạm vi dự kiến, và các mẫu giao dịch chạm ngưỡng kiểm soát. Khi nghi ngờ có sự cố, chúng tôi khoanh vùng, bảo toàn chứng cứ, đánh giá dữ liệu nào và những ai bị ảnh hưởng, và ghi lại điều gì đã xảy ra cùng những gì chúng tôi thay đổi sau đó. Sự cố liên quan tới hồ sơ trẻ em được ưu tiên trên hết. Khi một vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho những người bị ảnh hưởng, chúng tôi thông báo cho đơn vị có trách nhiệm và, khi pháp luật yêu cầu, cho cơ quan có thẩm quyền.

Hồ sơ được sao lưu, và việc khôi phục được kiểm thử thay vì mặc định là chạy được. Bản sao lưu được bảo vệ ở cùng tiêu chuẩn với hệ thống gốc, và dữ liệu bị xóa khi hết thời hạn lưu trữ cũng được xóa khỏi bản sao lưu theo chu kỳ riêng của chúng. Khi một thành phần hỏng, sản phẩm được thiết kế để suy giảm về trạng thái đọc được, chứ không phải về trạng thái hiển thị nhầm hồ sơ.

Nếu bạn phát hiện một điểm yếu, hãy báo cho chúng tôi trước khi báo cho bất kỳ ai khác, theo thông tin liên hệ ở cuối trang và ghi rõ là khẩn. Vui lòng nêu đủ chi tiết để tái hiện. Đừng truy cập, sửa đổi hay tải về dữ liệu của người khác — nhất là của trẻ em — để chứng minh một phát hiện; một mô tả là đủ, và đi xa hơn sẽ biến một báo cáo thành một vụ xâm nhập. Chúng tôi sẽ xác nhận đã nhận báo cáo, thông tin tiến độ cho bạn, và sẽ không truy cứu người báo cáo thiện chí trong các giới hạn nêu trên.

Giữ quyền kiểm soát SIM, thiết bị và mã dùng một lần của bạn. Gỡ những thiết bị bạn không còn dùng. Đừng dùng chung tài khoản, và đừng đăng nhập trên thiết bị bạn không kiểm soát. Nếu bạn là giáo viên, cán bộ quản lý nhà trường hay cán bộ ngành, hãy coi những gì phạm vi của bạn cho thấy là thông tin mật, chỉ dùng cho đúng mục đích bạn được cấp quyền. Nếu bạn thấy một hồ sơ lẽ ra không được xem, hãy dừng lại, không chia sẻ, và báo cáo. Phần lớn thứ bảo vệ hồ sơ của một đứa trẻ là kỹ thuật; phần cuối cùng là bạn.Tài liệu này được công bố bằng tiếng Anh, tiếng Việt và tiếng Myanmar; bản tiếng Anh là bản gốc và bản tiếng Anh được ưu tiên áp dụng nếu có khác biệt về cách hiểu.