Bảo vệ quyền riêng tư

Chính sách an toàn thông tin của EN Laundry

Phiên bản: 1.0
Ngày ban hành: ngày 14 tháng 10 năm 2025

1. Quy định chung

Nhằm duy trì tính bảo mật, tính toàn vẹn và tính sẵn sàng của các tài sản thông tin của EN Laundry (sau đây gọi là "Công ty"), bao gồm dữ liệu khách hàng, thông tin vận hành và các hệ thống cốt lõi, đồng thời bảo vệ quyền và lợi ích của khách hàng, đối tác và nhân viên, Công ty ban hành Chính sách an toàn thông tin này (sau đây gọi là "Chính sách này"). Chính sách này nhằm tạo dựng một môi trường vận hành an toàn, đáng tin cậy và phòng ngừa các mối đe dọa có chủ đích xấu hoặc bất ngờ, cả từ bên trong lẫn bên ngoài.

Toàn thể nhân viên của Công ty, các nhà cung cấp dịch vụ thuê ngoài và đối tác có trách nhiệm tuân thủ Chính sách này cùng các quy trình liên quan, và cùng nhau giữ gìn an toàn thông tin của Công ty.

2. Tầm nhìn và mục tiêu an toàn thông tin

  • Tầm nhìn: Xây dựng một thương hiệu giặt khô tinh tế được khách hàng tin tưởng, để dữ liệu cá nhân và hồ sơ giao dịch của khách hàng được bảo vệ theo các tiêu chuẩn an ninh nghiêm ngặt.
  • Mục tiêu:
    • Bảo vệ dữ liệu: Giữ gìn tính bảo mật và tính toàn vẹn của dữ liệu cá nhân và thông tin giao dịch của khách hàng trong quá trình xử lý, truyền tải và lưu trữ, đồng thời ngăn chặn việc truy cập, tiết lộ hoặc sửa đổi trái phép.
    • Ổn định hệ thống: Duy trì hoạt động ổn định của hệ thống đặt lịch trực tuyến, hệ thống quản lý thành viên và các hệ thống vận hành nội bộ, để dịch vụ không bị gián đoạn.
    • Tuân thủ pháp luật: Tuân thủ các yêu cầu của Luật Bảo vệ Dữ liệu Cá nhân và các luật, quy định liên quan khác.
    • Nhận thức về an ninh: Nâng cao nhận thức về an toàn thông tin của toàn thể nhân viên và đưa trách nhiệm bảo mật vào công việc hằng ngày.

3. Phạm vi quản lý an toàn thông tin

Chính sách này áp dụng cho mọi hoạt động kinh doanh của Công ty, bao gồm:

  • Nhân sự: Toàn thể nhân viên của Công ty (toàn thời gian và bán thời gian), thực tập sinh, nhân sự dịch vụ thuê ngoài và cố vấn.
  • Tài sản thông tin:
    • Phần cứng: Máy chủ, máy tính cá nhân, thiết bị bán hàng (POS), thiết bị mạng, v.v.
    • Hệ thống phần mềm: Hệ thống quản lý thành viên, hệ thống xử lý đơn hàng, trang web chính thức, phần mềm văn phòng nội bộ, v.v.
    • Dữ liệu: Dữ liệu cá nhân của khách hàng, hồ sơ giao dịch, báo cáo vận hành, dữ liệu nhân viên và các dữ liệu kinh doanh nhạy cảm khác.
  • Địa điểm hoạt động: Văn phòng trụ sở chính, tất cả các cửa hàng thực tế và các địa điểm xử lý dữ liệu.

4. Định hướng chính sách

Để đạt được các mục tiêu nêu trên, Công ty đề ra các định hướng an toàn thông tin sau:

  1. Tổ chức và trách nhiệm về an toàn thông tin:
    • Nhóm an toàn thông tin chịu trách nhiệm thúc đẩy, điều phối và rà soát các vấn đề về an toàn thông tin.
    • Quyền hạn và trách nhiệm về an toàn thông tin được phân định rõ ràng cho từng bộ phận và từng nhân viên.
  2. Quản lý an toàn nguồn nhân lực:
    • Thực hiện việc kiểm tra lý lịch an ninh cần thiết đối với nhân viên mới và yêu cầu nhân viên ký thỏa thuận bảo mật khi bắt đầu làm việc.
    • Tổ chức đào tạo định kỳ về an toàn thông tin để tăng cường khả năng phòng tránh của nhân viên trước các mối đe dọa như email lừa đảo và tấn công phi kỹ thuật (social engineering).
    • Khi nhân viên nghỉ việc hoặc chuyển đổi vị trí, quyền truy cập phải được thay đổi và tài sản phải được hoàn trả tương ứng.
  3. Quản lý tài sản:
    • Lập danh mục tài sản thông tin, phân loại và quản lý theo mức độ quan trọng.
    • Đặt ra quy tắc sử dụng tài sản thông tin đúng cách để ngăn chặn việc lạm dụng hoặc hư hỏng vật lý.
  4. Kiểm soát truy cập:
    • Tuân thủ "nguyên tắc đặc quyền tối thiểu", chỉ cấp cho nhân viên quyền truy cập hệ thống ở mức tối thiểu cần thiết để thực hiện công việc.
    • Thiết lập quy trình chuẩn cho việc yêu cầu, xét duyệt và thay đổi quyền truy cập hệ thống.
    • Tăng cường yêu cầu về độ phức tạp của mật khẩu và định kỳ nhắc người dùng thay đổi mật khẩu.
  5. An toàn vật lý và môi trường:
    • Các phòng máy chủ quan trọng và khu vực văn phòng phải có kiểm soát ra vào để ngăn người không được phép đi vào.
    • Các địa điểm hoạt động phải có hệ thống phòng cháy, phòng chống nước và hệ thống cấp điện liên tục phù hợp để ứng phó với các rủi ro môi trường.
  6. An toàn vận hành và truyền thông:
    • Định kỳ quét lỗ hổng hệ thống và đánh giá rủi ro, đồng thời vá lỗ hổng kịp thời.
    • Thiết lập cơ chế phòng chống phần mềm độc hại; mọi máy tính đều phải được cài đặt phần mềm diệt vi-rút và cập nhật thường xuyên.
    • Định kỳ sao lưu dữ liệu quan trọng và diễn tập khôi phục từ bản sao lưu để xác nhận dữ liệu có thể được khôi phục.
  7. Quản lý thuê ngoài:
    • Lựa chọn nhà cung cấp dịch vụ thuê ngoài một cách thận trọng, và quy định rõ trách nhiệm an toàn thông tin cùng các điều khoản bảo mật trong hợp đồng.
    • Định kỳ đánh giá chất lượng dịch vụ và năng lực bảo mật của các nhà cung cấp thuê ngoài.
  8. Ứng phó sự cố an toàn thông tin:
    • Thiết lập quy trình báo cáo và ứng phó sự cố an toàn thông tin, để Công ty có thể phản ứng nhanh chóng và giảm thiểu thiệt hại khi sự cố xảy ra.
    • Sau khi xử lý xong sự cố, tiến hành phân tích nguyên nhân gốc rễ và áp dụng biện pháp khắc phục để ngăn sự cố tái diễn.

5. Rà soát và sửa đổi chính sách

Chính sách này phải được rà soát ít nhất mỗi năm một lần, hoặc được đánh giá lại khi có thay đổi đáng kể về tổ chức, hoạt động kinh doanh, quy định áp dụng hoặc công nghệ của Công ty, để chính sách luôn phù hợp và hiệu quả. Chính sách này được thực hiện sau khi được ban lãnh đạo phê duyệt và công bố; mọi bản sửa đổi cũng áp dụng tương tự.

Bản dịch này được cung cấp để tiện tham khảo. Nếu có bất kỳ khác biệt nào, bản tiếng Trung phồn thể được ưu tiên áp dụng.