Cách chúng tôi bảo vệ dữ liệu của bạn

Karatrack được xây dựng cho các địa điểm và người dẫn chương trình tin tưởng giao cho chúng tôi chương trình, ca sĩ và công việc kinh doanh của họ. Trang này giải thích, không dùng thuật ngữ khó hiểu, cách chúng tôi bảo vệ niềm tin đó — và mô tả những gì thực sự đã được triển khai trong hệ thống hôm nay, chứ không phải dự định.

Mã hóa ở mọi nơi

Mọi kết nối đến website và ứng dụng của chúng tôi đều được mã hóa (HTTPS với HSTS), và dữ liệu được mã hóa khi lưu trữ trên hạ tầng đám mây. Không có cách nào truy cập dịch vụ Karatrack mà không qua mã hóa.

Thông tin thẻ của bạn không bao giờ chạm đến máy chủ của chúng tôi

Mọi khoản thanh toán đều do Stripe xử lý — nhà cung cấp thanh toán được chứng nhận, phục vụ hàng triệu doanh nghiệp. Số thẻ đi thẳng đến Stripe — chúng tôi không bao giờ nhìn thấy và không bao giờ lưu trữ.

Bảo vệ tài khoản

Mật khẩu chỉ được lưu dưới dạng băm một chiều mạnh và phải có ít nhất 8 ký tự. Đăng nhập sai nhiều lần sẽ tạm khóa tài khoản, mã xác minh chỉ cho phép vài lần thử, và liên kết đặt lại mật khẩu hết hạn nhanh, được lưu ở dạng băm.

Hạ tầng được gia cố

Karatrack chạy trên các nền tảng đám mây uy tín (Vercel, Cloudflare, Supabase, Neon). Mọi tài khoản quản trị đều được bảo vệ bằng xác thực đa yếu tố, và các thư viện phần mềm được giám sát tự động để phát hiện lỗ hổng đã biết.

Tệp riêng tư luôn riêng tư

Các tệp nhạy cảm được lưu trong kho riêng tư và chỉ chủ sở hữu được ủy quyền mới mở được, thông qua liên kết hết hạn trong vài phút.

Nếu có sự cố xảy ra

Chúng tôi duy trì kế hoạch ứng phó sự cố được lập thành văn bản. Nếu một vụ xâm phạm ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ kể từ khi xác nhận, và nói rõ điều gì đã xảy ra cùng những gì chúng tôi đã làm.