Những gì chúng tôi làm để bảo vệ trang web, dữ liệu của bạn và các doanh nghiệp được giới thiệu, và cách báo cho chúng tôi một vấn đề.
1. Những gì chúng tôi bảo vệ, và bằng cách nào
- Kết nối được mã hóa (HTTPS) trên mọi trang.
- Bảo vệ chống chèn mã độc: trang web chỉ chạy các tệp của chính mình.
- Không dùng dịch vụ bên ngoài: không quảng cáo, không công cụ đo lường lượt truy cập, không có mã từ trang web khác. Chỉ có số lượt xem mỗi hồ sơ do chính trang web đếm, không dùng cookie và không biết bạn là ai.
- Mật khẩu được lưu dưới dạng mã hóa: không ai đọc được, kể cả chúng tôi.
- Bắt buộc xác minh hai bước cho phần quản trị trang web.
- Tài khoản doanh nghiệp được duyệt thủ công, sau khi xác nhận địa chỉ email.
- Các biểu mẫu được bảo vệ bằng một công cụ chống robot không dùng Google, và bằng một danh sách nội dung bị từ chối.
- Kiểm tra tự động các đăng ký: mã số của mỗi doanh nghiệp được kiểm tra trong sổ đăng ký chính thức (Pháp), trong VIES với mã số thuế giá trị gia tăng của Liên minh châu Âu, hoặc theo định dạng của mã số (Trung Quốc, Thái Lan, Việt Nam), sau đó luôn được kiểm tra thủ công.
- Nhật ký bảo mật các trang đã xem (địa chỉ IP, trang, giờ; không có cookie), xóa sau 15 ngày: dùng để phát hiện robot và các cuộc tấn công. Một địa chỉ cố tình truy cập lặp lại theo cách đáng ngờ có thể bị chặn.
- Địa chỉ email của doanh nghiệp không bao giờ được hiển thị: tin nhắn đi qua chúng tôi trước.
- Nhật ký thao tác và nhật ký bảo mật, tự động xóa sau 12 tháng.
- Sao lưu định kỳ, lưu tại Pháp trên thiết bị được mã hóa.
- Phần mềm luôn được cập nhật, chỉ dùng các công cụ chính thức: không có tiện ích mở rộng không rõ nguồn gốc.
2. Các doanh nghiệp được giới thiệu
Mỗi doanh nghiệp được xác minh trong sổ đăng ký chính thức của nước mình trước khi được đăng, sau đó hằng năm. Việc xác minh này chứng minh doanh nghiệp tồn tại và đang hoạt động; nó không bảo đảm chất lượng sản phẩm hay sự trung thực của doanh nghiệp. Hãy luôn thận trọng và luôn ký hợp đồng bằng văn bản.
3. Những gì chúng tôi sẽ không bao giờ yêu cầu bạn
Mật khẩu, mã nhận qua SMS, hay tiền qua email. Chúng tôi không bao giờ hỏi thông tin ngân hàng của bạn qua email hay qua điện thoại. Để được hoàn tiền, bạn tự yêu cầu trong "Không gian của tôi". Một tin nhắn nhân danh chúng tôi đòi bạn một trong những thứ này là lừa đảo: hãy đọc hướng dẫn Tự bảo vệ khỏi lừa đảo trong thương mại quốc tế của chúng tôi.
4. Những thói quen tốt để bảo vệ tài khoản
- Không bao giờ đưa mã đăng nhập cho ai. Mã 6 chữ số trong ứng dụng xác thực của bạn, hoặc mã nhận qua SMS hay email, chỉ dùng để bạn đăng nhập. Nếu có ai hỏi bạn mã này, qua điện thoại, email hay ứng dụng nhắn tin, đó là lừa đảo, kể cả khi họ nói mình đến từ Passerelle, ngân hàng của bạn hay một cơ quan chính thức.
- Nhận được mã trong khi bạn không đăng nhập? Có lẽ ai đó đang cố vào tài khoản của bạn bằng mật khẩu của bạn: đừng đưa mã này cho ai và hãy đổi ngay mật khẩu đó.
- Bật xác minh hai bước (thêm một mã ngoài mật khẩu) cho email và các tài khoản quan trọng: nếu mật khẩu bị đánh cắp, kẻ trộm vẫn không vào được.
- Giữ các mã dự phòng trên giấy, cất ở nơi an toàn, không chụp ảnh và không để trong email: chúng giúp bạn vào được tài khoản nếu mất điện thoại. Mỗi mã chỉ dùng được một lần.
- Mỗi trang web một mật khẩu khác nhau, dài và khó đoán; một trình quản lý mật khẩu giúp bạn nhớ chúng.
- Sau khi lỡ sai sót (lỡ đưa mã hoặc mật khẩu): đổi mật khẩu, đăng xuất khỏi các thiết bị khác nếu dịch vụ cho phép, và báo cho chúng tôi qua biểu mẫu liên hệ.
5. Báo cáo lỗ hổng bảo mật
Bạn phát hiện một lỗ hổng trên trang web này? Xin hãy viết cho chúng tôi qua biểu mẫu liên hệ, ghi chữ "Bảo mật" trong tiêu đề, và giải thích những gì bạn thấy. Chúng tôi đề nghị bạn không đi xa hơn mức cần thiết để chỉ ra lỗi, không xem hay sửa dữ liệu của người khác, và cho chúng tôi thời gian sửa trước khi nói công khai. Chúng tôi sẽ trả lời và thông báo cho bạn.
6. Có kẻ lừa đảo dùng tên chúng tôi?
Hãy báo cho chúng tôi qua biểu mẫu liên hệ. Nếu bạn là nạn nhân, hãy báo thêm trên 17cyber.gouv.fr (cảnh sát, hiến binh và Cybermalveillance.gouv.fr của Pháp).
Cập nhật lần cuối: ngày 25 tháng 10 năm 2026 (những thói quen tốt để bảo vệ tài khoản).