Bảo mật có thể kiểm chứng, quyền riêng tư theo mặc định
Phạm vi áp dụng: VietLicenSure v5.0 Desktop, máy chủ/Agent trong LAN, Central Dashboard, License Compliance và báo cáo cục bộ. Hiệu lực từ 02/10/2026; cập nhật 04/10/2026.
1. Nguyên tắc
Local-first
Dữ liệu kiểm kê và báo cáo được xử lý trên máy hoặc máy chủ LAN do tổ chức quản lý.
Tối thiểu dữ liệu
Chỉ thu thập tín hiệu cần thiết để đánh giá kỹ thuật, lập báo cáo và theo dõi trạng thái.
Minh bạch
Online là lựa chọn chủ động; kết quả kỹ thuật luôn tách khỏi bằng chứng quyền sở hữu.
Đặc quyền tối thiểu
Ứng dụng chạy bằng tài khoản thường; UAC chỉ xuất hiện cho tác vụ thực sự cần quyền cao.
2. Luồng dữ liệu
| Phạm vi | Dữ liệu xử lý | Đích đến |
|---|---|---|
| Desktop Offline | Trạng thái kỹ thuật Windows/Office, phần mềm, hash và tóm tắt bằng chứng. | Chỉ trên máy cục bộ. |
| Công tắc Online | Chỉ danh mục nhận diện phần mềm đã ký số. | Tải dữ liệu công khai về cache cục bộ rồi dừng; không tải inventory lên, không quét hoặc tạo báo cáo. |
| Tác vụ online riêng | Manifest phiên bản hoặc tri thức Trợ lý đã ký số, chỉ khi người dùng chủ động chọn đúng tác vụ đó. | Chỉ tải dữ liệu công khai; không được tự kích hoạt bởi công tắc Online. |
| LAN/Agent | Tên máy, IP nội bộ, lần báo cáo cuối, trạng thái/kênh kỹ thuật và cảnh báo. | Máy chủ LAN được quản trị. |
| Central Dashboard | API allow-list chỉ trả dữ liệu tổng hợp cần hiển thị. | Trình duyệt trong LAN với phiên ngắn hạn ràng buộc IP. |
| Báo cáo | Dữ liệu đã che định danh theo chính sách báo cáo. | Tệp cục bộ do người dùng chọn. |
3. Dữ liệu không chủ ý thu thập hoặc công bố
- Không telemetry hoặc gửi inventory lên cloud theo mặc định.
- Không công bố product key đầy đủ, mật khẩu, secret ghép nối hay ClientId trong Dashboard.
- Không lưu nội dung đầy đủ lịch sử PowerShell hoặc Event Log trong báo cáo.
- Không dùng CDN, font ngoài hay tracker trên website tài liệu này.
4. Lưu trữ, truy cập và xóa
Cấu hình, báo cáo và dữ liệu máy chủ nằm trên thiết bị hoặc máy chủ LAN cho tới khi người dùng/quản trị viên được ủy quyền xóa. Bí mật cục bộ được bảo vệ bằng cơ chế Windows phù hợp; phiên Dashboard ngắn hạn, ràng buộc IP và hết hạn sau 30 phút. Tổ chức chịu trách nhiệm áp dụng chính sách lưu giữ, phân quyền thư mục và sao lưu của mình.
5. Chính sách phần mềm
Quản trị phần mềm doanh nghiệp
Kiểm kê và phân loại Freeware, Open Source, Commercial, Subscription hoặc Unknown chỉ là tín hiệu kỹ thuật. Doanh nghiệp vẫn phải kiểm soát nguồn cài, chứng từ và đối chiếu Purchased / Assigned / Installed.
License Advisor dùng Rule ID, nguồn bằng chứng, confidence và Giải thích phát hiện; một dấu hiệu hoặc KMS riêng lẻ không tự chứng minh crack hay quyền sử dụng bất hợp pháp. Mọi thay đổi hệ thống vẫn cần xem trước, xác nhận, backup và hậu kiểm.
Partial source có kiểm soát
Một tập module không chứa lõi được công bố để kiểm tra độc lập theo mô hình proprietary source-available. Đây không phải open-source; mã lõi và quyền tái sử dụng vẫn được kiểm soát.
6. Kiểm soát bảo mật
- Offline mặc định; công tắc Online chỉ cập nhật danh mục ký số rồi dừng.
- Manifest phiên bản và tri thức Trợ lý chỉ được tải bằng tác vụ riêng do người dùng chủ động chọn.
- Catalog, manifest, provenance và tri thức tải về được kiểm chữ ký/hash/signer ghim.
- Dashboard chỉ đọc; API allow-list không hỗ trợ điều khiển máy trạm.
- Thay đổi hệ thống dùng xem trước, xác nhận, backup và hậu kiểm.
- Báo cáo che serial, UUID, đường dẫn và định danh nhạy cảm theo ngữ cảnh.
7. Trách nhiệm của doanh nghiệp
Doanh nghiệp cần giới hạn subnet/Firewall, quản lý người được cấp quyền, lưu chứng từ bản quyền, đặt thời hạn lưu giữ báo cáo và rà soát cảnh báo. Trạng thái Activated/Licensed là tín hiệu kỹ thuật, không thay thế hóa đơn, hợp đồng hoặc portal cấp phép.
8. Trạng thái tin cậy và giới hạn tuân thủ
Chính sách này không tự tạo chứng nhận ISO 27001, SOC 2, GDPR, DPA, SLA hay tư vấn pháp lý. Doanh nghiệp cần đánh giá yêu cầu pháp lý và kiểm soát nội bộ của mình.
9. Báo cáo sự cố và liên hệ
Lỗ hổng bảo mật nên được gửi riêng qua GitHub Private Security Advisory. Lỗi không nhạy cảm dùng GitHub Issues; hỗ trợ chung qua thanhvietit.hopnghia@gmail.com.