Nguyen AI
Nguyen AI
VI EN

Chinh sach bao mat

DRAFT_PENDING_COUNSEL

Chinh sach nay la ban nhap, chua duoc duyet boi tu van phap ly doc lap.

1. Kien truc bao mat

Dich vu chay tren edge runtime voi compute cach ly tai edge. Du lieu moi tenant duoc cach ly logic qua co so du lieu quan he, cache, va luu tru doi tuong.

2. Kiem soat truy cap

Xac thuc su dung Cloudflare Access voi WebAuthn cho tai khoan owner. Kiem soat quyen dua tren vai tro thuc thi 5 lop admin.

3. Bao ve du lieu

Du lieu truyen bang TLS 1.3. Du lieu luu tru duoc ma hoa boi Cloudflare. Secret luu trong Cloudflare Secrets Store, khong bao gio hien trong source.

4. Quan ly lo hong

Lo hong bao mat duoc theo doi va khac phuc. Lo hong critical duoc xu ly trong 72 gio. Dependency audit chay trong CI.

5. Phan hoi su co

Su co bao mat duoc ghi log voi receipt ky so. Tenant duoc thong bao vi pham du lieu xac nhan theo phap luat.

6. Security headers

Tat ca surface thuc thi HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, va Permissions-Policy.