Bảo mật & tuân thủ
Dữ liệu doanh nghiệp được giữ trong phạm vi tenant của chính họ
Mọi bảng chứa dữ liệu khách có organization_id và RLS — không tenant nào truy cập được dữ liệu của tenant khác.
Cam kết bảo mật chính
🔒
Isolation theo tenantorganization_id + Postgres RLS.
📁
File ký URLSigned URL có thời hạn.
🧾
Audit trailMọi hành động quan trọng được ghi.
🤖
AI chỉ giải thíchSố do code tính, không phải AI.
✅
VCPC review trước publishMọi insight có sign-off.
💳
Thanh toán an toànKhông tin số tiền từ client.
📜
NDA tuỳ chọnNDA điện tử ngay trong intake.
🔐
Mã hoáTLS 1.2+ và at-rest.
🧪
Nhãn độ tin cậyTruy nguồn theo phiên bản dữ liệu.
Bên thứ ba VCPC sử dụng
| Dịch vụ | Vai trò | Vùng dữ liệu |
|---|---|---|
| Supabase | Auth · Postgres · Storage · RLS | Singapore (ap-southeast-1) |
| Netlify / Vercel | Hosting front-end & functions | Global edge |
| BaoKim | Cổng thanh toán VND | Vietnam |
| Stripe | Cổng thanh toán quốc tế | US / EU |
| Make.com | Điều phối job nền | EU |
| Brevo | Email giao dịch | EU |
| Anthropic / OpenAI | LLM cho narrative | US |