Bảo mật

Bảo mật là cam kết, không phải tính năng

Doanh nghiệp giao toàn bộ hội thoại Zalo và dữ liệu khách hàng cho ZAgent là một trách nhiệm rất lớn. Đây là cách chúng tôi tiếp cận và đo lường nó mỗi ngày.

Mã hóa toàn trình

TLS 1.3 cho mọi kết nối client-server. Dữ liệu nhạy cảm (token Zalo, mật khẩu) mã hóa AES-256-GCM ở rest. Mật khẩu hash bằng bcrypt cost 12.

Phân quyền chặt chẽ

RBAC theo workspace + profile-level access control. Owner / Admin / Member / Viewer. Mọi thao tác critical có audit log không thể chỉnh sửa.

Giám sát 24/7

Theo dõi rate-limit Zalo, anomaly detection trên hành vi tài khoản, cảnh báo sớm khi nick có dấu hiệu rủi ro để giảm thiểu khoá nick.

Sao lưu định kỳ

Backup database hàng giờ + snapshot daily. Lưu trữ ngoài (offsite) tại VN. Khôi phục theo SLA, có thể restore tới giờ cụ thể trong 7 ngày.

Compliance ND13/2023

Tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Có DPA mẫu cho doanh nghiệp ký kết khi xử lý dữ liệu người tiêu dùng VN.

Penetration Testing

Đối tác bên thứ ba thực hiện pentest hằng năm. Lỗ hổng được vá trong vòng 30 ngày tuỳ mức độ. Bug bounty mở cho researcher có thiện chí.

Quy trình vận hành an toàn

Mã nguồn được review code-by-code trước khi merge — không có commit trực tiếp lên main
CI/CD chặt — typecheck + test + build pass mới được deploy
Secrets không bao giờ commit vào git, lưu trong vault chỉ deploy có quyền đọc
Mọi truy cập admin có 2FA bắt buộc
Log truy cập database lưu 90 ngày, có thể audit bất cứ lúc nào
Quy trình đối tác xử lý dữ liệu được ký DPA và rà soát hàng năm

Báo cáo lỗ hổng bảo mật

Bạn phát hiện vấn đề bảo mật? Vui lòng email [email protected] — chúng tôi cam kết phản hồi trong 48 giờ làm việc và không truy cứu trách nhiệm với researcher có thiện chí.

Cần DPA hoặc audit kỹ thuật?

Đội kỹ sư ZAgent sẵn sàng làm việc với phòng IT/Compliance của doanh nghiệp bạn — DPA mẫu, kiến trúc chi tiết, on-premise option đều có thể trao đổi.

Đặt lịch trao đổi Chính sách dữ liệu