Chính sách an toàn thông tin

MirAI phát triển và tích hợp AI Agent vào hệ thống của ngân hàng và tổ chức tài chính. Thông tin khách hàng giao phó cho chúng tôi gắn trực tiếp với dòng tiền và niềm tin của người dân. Vì vậy, bảo vệ an toàn thông tin là trách nhiệm hàng đầu trong mọi hoạt động của MirAI. Chúng tôi ban hành chính sách này và cam kết thực hiện trên toàn công ty.

1.Phạm vi áp dụng

Chính sách áp dụng cho mọi tài sản thông tin do MirAI quản lý, bao gồm thông tin của khách hàng, thông tin của công ty, hệ thống, thiết bị và AI Agent, và cho mọi thành viên MirAI, kể cả nhân sự làm việc theo hợp đồng.

2.Tổ chức quản lý

CEO chịu trách nhiệm cao nhất về an toàn thông tin. MirAI phân công rõ trách nhiệm quản lý an toàn thông tin cho từng dự án và từng hệ thống.

3.Tuân thủ pháp luật và cam kết với khách hàng

Chúng tôi tuân thủ pháp luật về an ninh mạng, an toàn thông tin và bảo vệ dữ liệu cá nhân của Việt Nam, Nhật Bản và quốc gia nơi khách hàng hoạt động, cùng các yêu cầu về an toàn thông tin trong hợp đồng và quy chế của từng khách hàng.

4.Biện pháp bảo vệ

Chúng tôi áp dụng đồng bộ các biện pháp quản lý, con người, vật lý và kỹ thuật: kiểm soát quyền truy cập theo nguyên tắc tối thiểu cần thiết, kể cả với AI Agent; mã hóa và phân tách dữ liệu theo mức độ nhạy cảm; bảo vệ văn phòng và thiết bị; giám sát và ghi vết truy cập hệ thống.

5.Đào tạo

Mọi thành viên MirAI được đào tạo định kỳ về an toàn thông tin, và cam kết bảo mật thông tin của khách hàng và của công ty, kể cả sau khi thôi việc.

6.Quản lý đối tác và nhà cung cấp

Khi sử dụng dịch vụ của bên thứ ba, bao gồm dịch vụ đám mây và mô hình AI, chúng tôi đánh giá mức độ an toàn của nhà cung cấp và ràng buộc trách nhiệm bảo mật bằng hợp đồng.

7.Ứng phó sự cố

Khi xảy ra hoặc phát hiện nguy cơ sự cố an toàn thông tin, chúng tôi xử lý ngay để hạn chế thiệt hại, thông báo kịp thời cho khách hàng và cơ quan có thẩm quyền theo quy định, đồng thời tìm nguyên nhân và có biện pháp ngăn tái diễn.

8.Cải tiến liên tục

Chính sách và các biện pháp an toàn thông tin được rà soát định kỳ, cập nhật theo thay đổi của công nghệ, mối đe dọa và pháp luật.