SẢN PHẨM & DỊCH VỤ
BẢO VỆ THÔNG TIN CỦA BẠN
Thực tiễn bảo mật của OANDA
Tại OANDA, chúng tôi cam kết đảm bảo tính bảo mật và quyền riêng tư của khách hàng, đối tác và nhân viên. Chúng tôi đạt được điều này thông qua các công nghệ bảo mật dựa trên AI cũng như các thực tiễn tốt nhất và mới nhất trong ngành. Chúng tôi rất quan tâm đến việc bảo vệ thông tin nhạy cảm của bạn. Nếu bạn phát hiện ra một lỗ hổng trong hàng rào bảo vệ của chúng tôi, hãy cho chúng tôi biết.
Cách thức chúng tôi bảo vệ khách hàng
Xác thực 2 yếu tố (2FA)
Chúng tôi rất khuyến khích khách hàng nên kích hoạt tính năng 2FA trên tài khoản của mình. Điều này là để bảo vệ tài khoản và tiền của bạn khỏi bị truy cập trái phép. Tìm hiểu thêm về 2FA.
Bảo mật tiên tiến toàn diện
Chúng tôi đã đầu tư nguồn lực đáng kể vào việc tạo một phạm vi bảo mật toàn diện để đảm bảo dữ liệu của bạn được giữ bí mật và riêng tư. Chúng tôi đạt được điều này là nhờ:
- Một đội ngũ bảo mật nội bộ
- Hợp tác với nhiều công ty bảo mật đầu ngành
- Trung tâm điều hành bảo mật giám sát 24/7
- Tuân thủ các yêu cầu pháp lý và các chứng nhận tiêu chuẩn ngành nghiêm ngặt
Chương trình công bố tiêu chuẩn đạo đức
Báo cáo sự cố bảo mật
Nếu bạn tin rằng mình đã phát hiện thấy vấn đề bảo mật ở một trong các sản phẩm hoặc nền tảng của chúng tôi, vui lòng cho chúng tôi biết qua trang HackerOne của chúng tôi.
Cảng an toàn
Miễn là các hoạt động của bạn được tiến hành nhất quán với Chính sách như được nêu dưới đây, chúng tôi cam kết:
- Coi hoạt động của bạn là hành vi hợp pháp
- Không khởi kiện bạn
- Thực hiện các bước để thông báo rằng hành động của bạn được thực hiện theo Chính sách này, nếu một bên thứ ba khởi kiện bạn.
Nguyên tắc của chương trình
Chúng tôi đề nghị các nhà nghiên cứu bảo mật:
- Có thiện chí tránh vi phạm quyền riêng tư, làm giảm chất lượng trải nghiệm người dùng, gây gián đoạn cho hệ thống sản xuất và phá hủy dữ liệu
- Chỉ tương tác với các tài khoản bạn sở hữu hoặc với sự cho phép rõ ràng của chủ tài khoản
- Tiến hành phân tích chỉ giới hạn trong môi trường Thử nghiệm (Thực hành)
- Chỉ sử dụng tấn công khai thác bảo mật nếu cần thiết để xác nhận sự hiện diện của lỗ hổng bảo mật và sau khi xác minh vấn đề, không lạm dụng lỗ hổng bảo mật thêm nữa
- Không lấy dữ liệu ra ngoài, thiết lập tính liên tục và/hoặc quyền truy cập dòng lệnh hay tấn công nhiều lớp sang các hệ thống khác
- Sử dụng các kênh liên lạc đã xác định (như được xác định trên trang này) để báo cáo thông tin về lỗ hổng bảo mật cho chúng tôi
- Giữ bí mật giữa bạn và OANDA cho thông tin về mọi sự cố bảo mật đang nghi ngờ hoặc đã giải quyết mà bạn đã phát hiện ra cho đến khi chúng tôi đồng ý rõ ràng
- Tuân theo nguyên tắc tiết lộ thông tin của HackerOne
Bạn có một câu hỏi về bảo mật?
Hãy liên hệ với chúng tôi theo địa chỉ security@oanda.com và chúng tôi sẽ sẵn lòng giải đáp những thắc mắc của bạn.