Bảo mật và quyền riêng tư chính là sản phẩm.

Canopy vận hành trên hạ tầng đám mây được gia cố tại Singapore. Dữ liệu của Quý vị được lưu giữ và quản trị theo luật pháp Singapore, phù hợp với những kỳ vọng của MAS đối với các định chế mà chúng tôi phục vụ.

Có. Dữ liệu của mỗi khách hàng nằm trong một cơ sở dữ liệu được cô lập và mã hóa riêng. Thông tin của khách hàng này không bao giờ bị hòa lẫn với khách hàng khác, và quyền truy cập được quản trị bằng một mô hình chặt chẽ theo tài khoản và vai trò.

Có. Mọi lượt truyền dữ liệu đều được mã hóa theo tiêu chuẩn qua TLS, và toàn bộ dữ liệu được lưu trữ đều được bảo vệ bằng công nghệ mã hóa tiên tiến khi lưu trữ, nên vẫn không thể đọc được ngay cả ở tầng lưu trữ.

Canopy đạt chứng nhận ISO 27001:2022, tiêu chuẩn quốc tế về quản lý an toàn thông tin, cùng với các cuộc kiểm toán giám sát liên tục. Chúng tôi cũng tuân thủ theo những kỳ vọng của MAS Singapore.

Có. Các cuộc kiểm thử xâm nhập độc lập từ bên thứ ba được tiến hành mỗi năm, song song với các cuộc đánh giá API và lỗ hổng từ bên ngoài cùng chương trình kiểm toán nội bộ của chính chúng tôi, nên các vấn đề đều được phát hiện và khắc phục một cách chủ động.

Không. Chúng tôi không bao giờ dùng dữ liệu của Quý vị để huấn luyện các mô hình AI dùng chung. AI là tính năng tự nguyện, và chỉ vận hành trên phần dữ liệu được cô lập của riêng Quý vị.

Có. Chứng chỉ ISO, các bản tóm tắt kiểm thử xâm nhập, cùng toàn bộ chính sách và quy trình bảo mật của chúng tôi luôn sẵn sàng cung cấp cho những khách hàng tiềm năng đủ điều kiện, theo thỏa thuận bảo mật (NDA) trong quá trình thẩm định.

Chúng tôi duy trì các quy trình quản lý sự cố và phục hồi sau thảm họa được ghi thành văn bản, cùng với việc ghi nhật ký và giám sát để phát hiện bất thường, và các kế hoạch phục hồi đã được kiểm thử nhằm khôi phục dịch vụ và bảo vệ dữ liệu.