Dữ liệu nội bộ của bạn — giữ nguyên trong tenant của bạn
Kiến trúc multi-tenant với phân tách dữ liệu nghiêm ngặt, thiết kế để doanh nghiệp có thể kiểm toán và tuân thủ từng bước.
6 trụ cột bảo mật cốt lõi
Phân tách tenant tuyệt đối
Mỗi doanh nghiệp hoạt động trong một namespace độc lập. API key xác định tenant — không có tham số tenant_id nào được truyền từ client. Một yêu cầu không thể truy cập dữ liệu của tenant khác.
Tài liệu nội bộ giữ nguyên trong tenant
Hồ sơ pháp lý, bảng giá, kịch bản nội bộ bạn tải lên chỉ được dùng để fact-check cho phiên luyện của doanh nghiệp bạn. Không chia sẻ cho mô hình chung hoặc tenant khác.
Kiểm soát truy cập phân cấp
Platform admin → Tenant admin → Lead/Manager → Sale. Mỗi cấp chỉ thấy dữ liệu thuộc phạm vi mình. Sale không thấy kết quả của đồng nghiệp; Manager không thấy dữ liệu ngoài nhóm.
Không lưu khóa API phía client
Khóa tích hợp AI và khóa dịch vụ bên thứ ba được lưu ở server — không bao giờ đưa vào biến NEXT_PUBLIC_* hay gửi về browser. Frontend chỉ nhận token phiên ngắn hạn.
Trung thực kết quả
Hệ thống không hiển thị thông báo lưu thành công nếu backend chưa xác nhận. Mọi điểm đánh giá, nhận xét fact-check đều gắn với phiên luyện thực tế đã hoàn tất.
Quyền xóa dữ liệu
Tenant admin có thể yêu cầu xóa toàn bộ dữ liệu phiên luyện, tài liệu và tài khoản người dùng thuộc tenant. Dữ liệu bị xóa không được giữ lại để huấn luyện mô hình.
Xây theo tiêu chuẩn doanh nghiệp từ đầu
Theo Nghị định 13/2023/NĐ-CP
Thu thập dữ liệu cá nhân tối thiểu, đúng mục đích. Ghi âm và hình ảnh camera chỉ được xử lý khi người dùng đồng ý trước mỗi phiên.
Mật khẩu & đăng nhập
Mật khẩu băm scrypt có salt, không lưu dạng đọc được. Nhập sai nhiều lần liên tiếp sẽ tạm khóa đăng nhập.
HTTPS toàn bộ
Mọi luồng dữ liệu đều qua TLS — không có kết nối HTTP không mã hóa nào được cho phép.
Audit log
Mọi thao tác ghi (tạo phiên, tải tài liệu, cấp quyền) được ghi vào audit log với timestamp và actor.
Cần báo cáo bảo mật chi tiết hơn?
Đội ngũ kỹ thuật DealMind có thể cung cấp tài liệu kiến trúc và questionnaire bảo mật cho quy trình procurement của bạn.
Đăng nhập dùng thử