Bảo mật & tiết lộ có trách nhiệm

Bảo mật & Công bố có trách nhiệm

Cập nhật lần cuối: 9 tháng 5, 2026

Cam kết bảo mật của chúng tôi

Keigo xử lý dữ liệu người dùng bao gồm email, thông tin thanh toán (qua Stripe), tài liệu tải lên (visa, thuế, giấy tờ tùy thân) và lịch sử trò chuyện với AI. Chúng tôi coi trọng bảo mật và hoan nghênh báo cáo từ các nhà nghiên cứu giúp bảo vệ người dùng của chúng tôi.

Cách báo cáo lỗ hổng bảo mật

Nếu bạn cho rằng mình đã phát hiện một vấn đề bảo mật, vui lòng gửi email riêng cho chúng tôi thay vì công bố công khai. Chúng tôi cố gắng phản hồi trong vòng 48 giờ, phân loại trong vòng 5 ngày làm việc và khắc phục theo mức độ nghiêm trọng.

Khóa GPG có sẵn khi được yêu cầu. Vui lòng đính kèm các bước tái hiện lỗi, URL bị ảnh hưởng và tên/nick của bạn nếu muốn được ghi công.

Trong phạm vi (vui lòng kiểm thử)

Quy trình xác thực, quản lý phiên đăng nhập, khóa tài khoản, đặt lại mật khẩu

Thanh toán & webhook của Stripe, trạng thái đăng ký, phân quyền theo gói

Tải lên/tải xuống tài liệu S3, xử lý URL presigned, xuất file ZIP

Ngoài phạm vi (vui lòng không thực hiện)

DoS / DDoS / tấn công dồn dập lưu lượng (chúng tôi có giới hạn tốc độ và điều này đã được tính đến; cố ý gây quá tải là bị cấm)

Kỹ thuật lừa đảo xã hội (social engineering) nhắm vào nhân viên, nhà thầu hoặc người dùng cuối

Tấn công vật lý vào hạ tầng hoặc địa điểm văn phòng

Đọc dữ liệu từ tài khoản của người dùng khác (hãy dùng tài khoản test của riêng bạn; nếu bạn vô tình truy cập dữ liệu của người khác, hãy báo cáo ngay lập tức và xóa dữ liệu đó)

Cam kết của chúng tôi với bạn

Chúng tôi sẽ không khởi kiện các nhà nghiên cứu tuân thủ chính sách này với thiện chí, không truy cập nhiều dữ liệu hơn mức cần thiết để chứng minh lỗ hổng, cho chúng tôi thời gian hợp lý để khắc phục trước khi công bố công khai (tiêu chuẩn 90 ngày), và không lợi dụng lỗ hổng để gây hại cho Keigo hoặc người dùng của Keigo.

Ghi nhận & phần thưởng

Sử dụng The Vault miễn phí trọn đời cho tài khoản Keigo của bạn

Tài liệu của bạn được bảo vệ như thế nào

Được mã hóa khi lưu trữ (AES-256) trên máy chủ ở Tokyo

Được mã hóa khi truyền qua HTTPS/TLS

Được mở qua các liên kết riêng tư, có giới hạn thời gian — không bao giờ công khai

Các tệp của mỗi tài khoản được cách ly khỏi mọi tài khoản khác

Ảnh bạn phân tích bằng Snap & Sort không được lưu giữ sau khi phân tích