Security Policy

Effective Date: January 2025

Cam kết An ninh của chúng tôi

Tại MunchMakers, chúng tôi rất coi trọng vấn đề bảo mật thông tin cá nhân và tài chính của bạn.Chính sách bảo mật này nêu ra các biện pháp chúng tôi thực hiện để bảo vệ dữ liệu của bạn và duy trì môi trường mua sắm an toàn.

Biện pháp bảo vệ dữ liệu

Mã hóa

SSL/TLS Encryption: Tất cả dữ liệu được truyền giữa trình duyệt của bạn và máy chủ của chúng tôi được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp
256-bit Encryption: Chúng tôi sử dụng các tiêu chuẩn mã hóa mạnh mẽ cho tất cả dữ liệu nhạy cảm
Encrypted Storage: Thông tin nhạy cảm được mã hóa ở trạng thái nghỉ trong cơ sở dữ liệu của chúng tôi

Bảo mật thanh toán

PCI DSS Compliance: Chúng tôi duy trì tuân thủ Tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán
Tokenization: Số thẻ tín dụng được mã hóa và không bao giờ được lưu trữ trên máy chủ của chúng tôi
Trusted Payment Processors: Chúng tôi chỉ hợp tác với các cổng thanh toán an toàn, được thiết lập
Fraud Detection: Hệ thống phát hiện gian lận tiên tiến giám sát các giao dịch đáng ngờ

Kiểm soát truy cập

Bảo mật Tài khoản

Yêu cầu mật khẩu mạnh (tối thiểu 8 ký tự, trường hợp hỗn hợp, số, ký hiệu)
Khóa tài khoản sau nhiều lần đăng nhập không thành công
Thời gian chờ phiên cho người dùng không hoạt động
Xác thực hai yếu tố tùy chọn (2FA) để tăng cường bảo mật

Truy cập nội bộ

Kiểm soát truy cập dựa trên vai trò cho nhân viên
Nguyên tắc đặc quyền tối thiểu
Đánh giá và kiểm tra truy cập thường xuyên
Kiểm tra lý lịch cho nhân viên xử lý dữ liệu nhạy cảm

An ninh cơ sở hạ tầng

Bảo mật máy chủ

Tường lửa và hệ thống phát hiện xâm nhập
Các bản vá và cập nhật bảo mật thường xuyên
Giám sát 24/7 đối với hoạt động đáng ngờ
Trung tâm dữ liệu an toàn với các điều khiển truy cập vật lý

Bảo mật mạng

Bảo vệ DDoS
Quét lỗ hổng thường xuyên
Kiểm tra thâm nhập của bên thứ ba
Điểm cuối API an toàn

Thực hành xử lý dữ liệu

Thu nhỏ

Chúng tôi chỉ thu thập dữ liệu cần thiết cho hoạt động kinh doanh
Không yêu cầu thông tin cá nhân không cần thiết
Chính sách lưu giữ dữ liệu đảm bảo dữ liệu cũ được xóa an toàn

An ninh của bên thứ ba

Tất cả các nhà cung cấp bên thứ ba đều trải qua các đánh giá bảo mật
Thỏa thuận chia sẻ dữ liệu bao gồm các yêu cầu bảo mật
Kiểm tra thường xuyên các hoạt động bảo mật của bên thứ ba

Trách nhiệm của Khách hàng

Để giúp duy trì an ninh, chúng tôi đề nghị khách hàng:

Thực tiễn tốt nhất về mật khẩu

Sử dụng mật khẩu độc đáo, mạnh m
Không bao giờ chia sẻ mật khẩu của bạn
Thay đổi mật khẩu thường xuyên
Sử dụng trình quản lý mật khẩu

Duyệt web an toàn

Luôn xác minh bạn đang ở trên https://www.munchmakers.com
Tìm biểu tượng ổ khóa trong trình duyệt của bạn
Đừng nhấp vào liên kết trong email đáng ng
Giữ trình duyệt và chống vi-rút của bạn được cập nhật

Giám sát tài khoản

Xem lại lịch sử đặt hàng của bạn thường xuyên
Báo cáo ngay lập tức mọi giao dịch trái phép
Giữ thông tin liên lạc của bạn được cập nhật
Đăng xuất khi sử dụng máy tính dùng chung

Phản hồi sự cố

Giao thức vi phạm bảo mật

Trong trường hợp không chắc chắn xảy ra vi phạm an ninh:

Ngăn chặn và điều tra ngay lập tức
Đánh giá tác động và dữ liệu bị ảnh hưởng
Thông báo của khách hàng bị ảnh hưởng trong vòng 72 gi
Hợp tác với cơ quan thực thi pháp luật nếu cần thiết
Thực hiện các biện pháp an ninh bổ sung

Báo cáo các vấn đề bảo mật

Nếu bạn phát hiện ra lỗ hổng bảo mật:

Thư điện tử: [email được bảo vệ]
Không công khai vấn đ
Cung cấp thông tin chi tiết về lỗ hổng
Chúng tôi cung cấp sự công nhận cho việc tiết lộ có trách nhiệm

Các biện pháp an ninh thường xuyên

Hoạt động đang diễn ra

Cập nhật và bản vá bảo mật hàng tháng
Đánh giá an ninh hàng quý
Kiểm tra bảo mật hàng năm của bên thứ ba
Đào tạo liên tục về an ninh nhân viên

Tuân thủ

Tuân thủ GDPR để bảo vệ dữ liệu
Tuân thủ CCPA cho cư dân California
Tuân thủ các thông lệ tốt nhất của ngành
Kiểm tra tuân thủ thường xuyên

Bảo mật Email

Bảo vệ Phishing

Chúng tôi sẽ không bao giờ yêu cầu mật khẩu qua email
Tất cả các email chính thức đến từ @munchmakers.com
Những email đáng ngờ cần được báo cáo ngay lập tức
Chúng tôi sử dụng xác thực email (SPF, DKIM, DMARC)

Bảo mật di động

Nếu truy cập trang web của chúng tôi qua thiết bị di động:

Sử dụng kết nối Wi-Fi an toàn
Giữ hệ điều hành thiết bị của bạn được cập nhật
Sử dụng màn hình khóa thiết b
Cài đặt ứng dụng chỉ từ các cửa hàng chính thức

Câu hỏi và mối quan tâm

Đối với các câu hỏi liên quan đến bảo mật hoặc để báo cáo mối lo ngại về bảo mật:

MunchMakers Security Team
Email: [email protected]
Phone: +1 650-640-3836

Đối với vấn đề an ninh khẩn cấp, vui lòng gọi trực tiếp.

Cập nhật Chính sách này

Chúng tôi thường xuyên xem xét và cập nhật các biện pháp bảo mật của chúng tôi. chính sách này có thể được cập nhật để phản ánh các thực tiễn hoặc công nghệ bảo mật mới. kiểm tra lại định kỳ để cập nhật.

Your security is our priority. We continuously work to maintain the highest standards of data protection and welcome your feedback on how we can improve.