Tổng quan bảo mật Vietnam Office

• Nguyên tắc bảo mật theo lớp — Không dựa vào một biện pháp duy nhất. Bảo mật được áp dụng tại các lớp Product, Runtime, Platform, Release, Package, Licensing, Backend và vận hành.
• Bảo vệ phần mềm — Ứng dụng chỉ nên chạy từ Package/Release hợp lệ được Vietnam Office phát hành cho đúng Platform và được xác minh theo cơ chế tương ứng.
• Bảo vệ tài khoản — Các chức năng yêu cầu xác thực được kiểm soát bởi cơ chế Authentication/Authorization tương ứng; quyền truy cập được xác định theo vai trò và phạm vi được cấp.
• Bảo vệ License và Entitlement — Product, Version, Platform, Quantity, Device Binding hoặc Store Entitlement được xác minh trước khi quyền sử dụng được xác nhận.
• Bảo vệ Activation — Activation không chỉ dựa trên dữ liệu cục bộ. Backend Vietnam Office là nguồn xác minh có thẩm quyền đối với License/Entitlement và trạng thái quyền.
• Bảo vệ Package — Installer, Package và Artifact phát hành được kiểm soát theo Platform, Version và Release; chỉ Release đã được phê duyệt và ở trạng thái PUBLISHED mới được phân phối chính thức.
• Bảo vệ tính toàn vẹn — Vietnam Office sử dụng các cơ chế xác minh phù hợp để phát hiện Package/Artifact bị thay đổi, không hợp lệ hoặc không phải bản phát hành chính thức.
• Bảo vệ Runtime — Ứng dụng và thành phần Runtime chỉ được phép hoạt động trong phạm vi cấu hình, Package và quyền được hỗ trợ; các can thiệp bất thường có thể làm phát sinh trạng thái xác minh hoặc từ chối sử dụng.
• Platform Trust — Windows, macOS, Android và iOS/iPadOS sử dụng cơ chế phân phối, xác minh và Trust khác nhau; Vietnam Office áp dụng quy trình phù hợp cho từng Platform.
• Bảo vệ dữ liệu — Dữ liệu tài khoản, giao dịch, License, thiết bị, Diagnostic và các dữ liệu liên quan được xử lý theo Privacy Policy, Data Protection Policy và các quy định áp dụng.
• Bảo vệ trong quá trình cập nhật — Update chỉ sử dụng Release chính thức, đúng Platform và nằm trong phạm vi Version Entitlement tương ứng.
• Bảo vệ khỏi giả mạo quyền sử dụng — Việc sửa đổi License data, giả lập Device Identity, can thiệp Store Entitlement hoặc vượt qua Activation/Verification không được phép và có thể làm License/Entitlement bị từ chối, Suspend hoặc Revoke theo chính sách.
• Security Update — Vietnam Office có thể phát hành Security Update để xử lý lỗ hổng, rủi ro hoặc vấn đề bảo mật được xác định trong các Version/Release được hỗ trợ.
• Nguyên tắc tối thiểu hóa quyền — Thành phần, tài khoản và dịch vụ chỉ nên được cấp quyền cần thiết cho chức năng tương ứng, nhằm giảm phạm vi ảnh hưởng khi xảy ra sự cố.
• Nguyên tắc xác minh trước khi tin cậy — Vietnam Office không mặc định coi một Package, Device, License hoặc yêu cầu là hợp lệ chỉ vì chúng tồn tại; các điều kiện cần thiết phải được xác minh.

Nguyên tắc bảo mật tổng thể: đúng Package + đúng Release + đúng Platform + đúng License/Entitlement + đúng Device/Store + đúng quyền truy cập + xác minh Backend = trạng thái sử dụng được tin cậy.