Bảo mật dữ liệu

Dữ liệu của bạn,
được bảo vệ nghiêm ngặt

AgentBase được xây dựng với bảo mật từ nền tảng. Mã hóa đầu cuối, cách ly dữ liệu đa tầng, và tuân thủ đầy đủ quy định bảo vệ dữ liệu cá nhân Việt Nam.

Mã hóa toàn diện

Dữ liệu được mã hóa khi truyền tải (TLS 1.3) và khi lưu trữ (AES-256). Không ai — kể cả nhân viên AgentBase — có thể đọc dữ liệu thô của bạn.

Cách ly dữ liệu đa tầng

Mỗi tổ chức được cách ly hoàn toàn ở cấp cơ sở dữ liệu (Row Level Security). Mỗi chatbot có không gian vector riêng biệt.

Kiểm soát truy cập

Xác thực đa yếu tố, phân quyền theo vai trò (RBAC), và phiên làm việc được quản lý bằng token bảo mật với thời hạn ngắn.

Giám sát & Ứng phó sự cố

Giám sát bảo mật liên tục 24/7. Quy trình ứng phó sự cố với thông báo trong vòng 72 giờ theo quy định pháp luật.

Nhà cung cấp đạt chuẩn

Hạ tầng được vận hành bởi các đối tác đạt chứng nhận SOC 2 Type II: Supabase (AWS), Pinecone, Vercel và OpenAI.

Không bán dữ liệu

Dữ liệu của bạn chỉ được sử dụng để vận hành Agent của bạn. Chúng tôi không bán, chia sẻ hay sử dụng dữ liệu khách hàng cho mục đích quảng cáo.

Tuân thủ pháp luật

Nghị định
13/2023/NĐ-CP

Quy định bảo vệ dữ liệu cá nhân của Việt Nam (tương đương GDPR). AgentBase tuân thủ đầy đủ từ ngày luật có hiệu lực.

Nghị định 13/2023/NĐ-CP

Tuân thủ đầy đủ quy định về bảo vệ dữ liệu cá nhân Việt Nam

Hồ sơ chuyển dữ liệu xuyên biên giới

Đánh giá tác động chuyển dữ liệu ra nước ngoài đã được lập theo yêu cầu Bộ Công an

Quyền chủ thể dữ liệu

Hỗ trợ đầy đủ quyền truy cập, chỉnh sửa, xóa và xuất dữ liệu cá nhân

Thu thập dữ liệu tối thiểu

Chỉ thu thập dữ liệu cần thiết cho dịch vụ — không theo dõi, không quảng cáo bên thứ ba

Thỏa thuận xử lý dữ liệu (DPA)

Cung cấp DPA cho khách hàng doanh nghiệp cần tuân thủ nội bộ hoặc đối tác quốc tế

Chứng nhận đối tác hạ tầng

Hạ tầng AgentBase được vận hành bởi các nhà cung cấp đạt tiêu chuẩn bảo mật quốc tế

Nhà cung cấpVai tròChứng nhận
Supabase (AWS)Database, Auth, StorageSOC 2 Type II, HIPAA
PineconeVector DatabaseSOC 2 Type II
OpenAILLM & EmbeddingsSOC 2 Type II, CSA STAR
VercelHosting & CDNSOC 2 Type II, ISO 27001

Câu hỏi thường gặp

Cần thêm thông tin bảo mật?

Liên hệ đội ngũ bảo mật để nhận Thỏa thuận Xử lý Dữ liệu (DPA), báo cáo kiểm toán, hoặc thảo luận yêu cầu tuân thủ cụ thể.

Liên hệ đội ngũ bảo mật