Bảo mật & tuân thủ

Dữ liệu doanh nghiệp được giữ trong phạm vi tenant của chính họ

Mọi bảng chứa dữ liệu khách có organization_id và RLS — không tenant nào truy cập được dữ liệu của tenant khác.

Cam kết bảo mật chính

🔒
Isolation theo tenant

organization_id + Postgres RLS.

📁
File ký URL

Signed URL có thời hạn.

🧾
Audit trail

Mọi hành động quan trọng được ghi.

🤖
AI chỉ giải thích

Số do code tính, không phải AI.

VCPC review trước publish

Mọi insight có sign-off.

💳
Thanh toán an toàn

Không tin số tiền từ client.

📜
NDA tuỳ chọn

NDA điện tử ngay trong intake.

🔐
Mã hoá

TLS 1.2+ và at-rest.

🧪
Nhãn độ tin cậy

Truy nguồn theo phiên bản dữ liệu.

Bên thứ ba VCPC sử dụng

Dịch vụVai tròVùng dữ liệu
SupabaseAuth · Postgres · Storage · RLSSingapore (ap-southeast-1)
Netlify / VercelHosting front-end & functionsGlobal edge
BaoKimCổng thanh toán VNDVietnam
StripeCổng thanh toán quốc tếUS / EU
Make.comĐiều phối job nềnEU
BrevoEmail giao dịchEU
Anthropic / OpenAILLM cho narrativeUS