Bảo mật

Proyecta là một nền tảng nơi mã nguồn, lời nhắc và dữ liệu dự án của bạn đi qua các hệ thống AI và môi trường thực thi cách ly. Việc bảo vệ dữ liệu đó là nền tảng trong cách chúng tôi xây dựng Dịch Vụ. Trang này tóm tắt các thực hành bảo mật của chúng tôi bằng ngôn ngữ rõ ràng; nó bổ sung cho Chính Sách Bảo Mật, Điều Khoản Dịch Vụ và danh sách Nhà Xử Lý Phụ của chúng tôi.

Đối với các câu hỏi về bảo mật, đánh giá bảo mật cho doanh nghiệp, hoặc để báo cáo lỗ hổng, hãy liên hệ security@proyecta.dev.

1. Hạ Tầng và Lưu Trữ

Dịch Vụ chạy trên Google Cloud Platform, trên Google Kubernetes Engine tại khu vực us-central1 của Google ở Hoa Kỳ. Một bộ cân bằng tải Lớp 7 do Google quản lý, kèm Google Cloud Armor, đứng trước các điểm cuối công khai của chúng tôi để bảo vệ chống DDoS, áp dụng các quy tắc tường lửa ứng dụng web và giới hạn tốc độ truy cập; các tài nguyên tĩnh được phân phối qua Google Cloud CDN. Cloudflare cung cấp DNS có thẩm quyền và xác thực chứng chỉ TLS, cùng với phân phối tại biên (edge) cho các ứng dụng do người dùng xuất bản (*.proyecta.live).

Các cơ sở dữ liệu của chúng tôi không có địa chỉ IP công khai: chỉ có thể truy cập chúng qua mạng riêng của Google Cloud. Chúng được sao lưu hằng ngày, và chúng tôi có thể khôi phục chúng về bất kỳ thời điểm nào trong 7 ngày gần nhất.

Phần lớn các yêu cầu của chúng tôi gửi đến Anthropic, nhà cung cấp mô hình AI chính của chúng tôi, được chuyển tiếp qua một máy chủ do Proyecta vận hành bên ngoài Google Cloud, được kết nối qua một đường hầm Cloudflare đã xác thực và mã hóa. Máy chủ đó lưu giữ bản sao của các yêu cầu và phản hồi mà nó chuyển tiếp để chúng tôi có thể chẩn đoán sự cố.

Chúng tôi không vận hành trung tâm dữ liệu của riêng mình. Các nhà cung cấp đám mây của chúng tôi duy trì chứng nhận bảo mật hạ tầng độc lập của riêng họ, và danh sách hiện tại của các nhà cung cấp xử lý dữ liệu thay mặt cho chúng tôi được công bố trên trang Nhà Xử Lý Phụ của chúng tôi.

2. Mã Hóa

• Khi truyền: Tất cả lưu lượng giữa bạn và Dịch Vụ được mã hóa bằng TLS 1.2 trở lên, và các kết nối từ dịch vụ của chúng tôi đến cơ sở dữ liệu của chúng tôi cũng vậy.
• Khi lưu trữ: Cơ sở dữ liệu, kho lưu trữ tệp và bản sao lưu của chúng tôi trên Google Cloud được mã hóa khi lưu trữ bằng khóa do Google quản lý.
• Bí mật: Thông tin đăng nhập của nền tảng được lưu trong Google Cloud Secret Manager. Mã thông báo và thông tin đăng nhập của các dịch vụ bạn kết nối, bao gồm cả nhà cung cấp thanh toán, được lưu dưới dạng mã hóa trong cơ sở dữ liệu của chúng tôi. Không loại nào được đặt trong mã phía máy khách.

3. Kiểm Soát Truy Cập

• Quyền truy cập giới hạn. Quyền truy cập vào các hệ thống sản xuất và dữ liệu khách hàng chỉ dành cho nhân viên Proyecta được ủy quyền. Các công cụ quản trị của chúng tôi cấp cho mỗi nhân viên một tài khoản riêng và một vai trò giới hạn những gì họ có thể làm.
• Ghi nhật ký hoạt động. Các hành động nhân viên thực hiện trong công cụ quản trị của chúng tôi đều được ghi lại, bao gồm mỗi lần một nhân viên đăng nhập vào tài khoản của khách hàng để hỗ trợ họ. Trong các ứng dụng được xây dựng bằng Proyecta, mỗi lần có người mở hồ sơ lâm sàng của một khách hàng đều được ghi lại.
• Nghĩa vụ bảo mật. Nhân viên có quyền truy cập Nội Dung bị ràng buộc bởi các nghĩa vụ bảo mật.

Như được mô tả trong Chính Sách Bảo Mật của chúng tôi, nhân viên được ủy quyền chỉ truy cập Nội Dung khi cần thiết để cung cấp hỗ trợ, giải quyết sự cố, duy trì độ tin cậy hoặc tuân thủ các nghĩa vụ pháp lý.

4. Xử Lý Mã Nguồn và Dữ Liệu AI Của Bạn

Đây là câu hỏi mà hầu hết khách hàng quan tâm nhất, vì vậy chúng tôi nói thẳng:

• Chúng tôi không đào tạo các mô hình AI trên Nội Dung của bạn. Chúng tôi không sử dụng mã nguồn, lời nhắc hoặc dữ liệu của bạn để đào tạo hoặc tinh chỉnh các mô hình AI, và chúng tôi không gửi Nội Dung của bạn đến các nhà cung cấp AI nhằm mục đích đào tạo các mô hình của họ.
• Cách chúng tôi sử dụng Nội Dung của bạn. Chúng tôi sử dụng Nội Dung của bạn để cung cấp Dịch Vụ cho bạn. Đội ngũ của chúng tôi cũng đọc các dự án và cuộc trò chuyện với AI khi cần để hỗ trợ bạn và để tìm và khắc phục sự cố.
• Các nhà cung cấp AI bên thứ ba. Để tạo phản hồi, đầu vào được gửi qua API của các nhà cung cấp AI đến chính các nhà cung cấp đó: Anthropic và Google cho các mô hình ngôn ngữ, Google và OpenAI cho việc tạo hình ảnh, Deepgram cho chuyển giọng nói thành văn bản, ElevenLabs cho chuyển văn bản thành giọng nói, và Tavily cho tìm kiếm web và đọc trang web. Anthropic, Google và OpenAI xử lý các đầu vào này theo các điều khoản API mà, theo nội dung hiện tại, không cho phép họ đào tạo mô hình của mình trên đầu vào của khách hàng. Chúng tôi không kiểm soát các nhà cung cấp này, và việc xử lý dữ liệu của họ được điều chỉnh bởi các điều khoản riêng của họ, mà bạn nên xem xét một cách độc lập (xem Điều khoản §10.2).
• Phân tích sản phẩm. Chúng tôi sử dụng PostHog để hiểu cách Dịch Vụ được sử dụng: các trang được truy cập, các hành động được thực hiện và bản ghi phiên, như được mô tả trong Chính Sách Cookie của chúng tôi. Đội ngũ của chúng tôi xem xét dữ liệu này để cải thiện Dịch Vụ và để hỗ trợ khách hàng.

5. Cách Ly Runtime

Mã được tạo và thực thi bởi Dịch Vụ chạy trong các pod Kubernetes chuyên dụng, tách riêng cho từng dự án, trong một namespace tách biệt với các dịch vụ của chính chúng tôi. Các quy tắc mạng ngăn các runtime truy cập lẫn nhau hoặc truy cập mạng nội bộ của chúng tôi, và chỉ cho phép lưu lượng đi vào thông qua các dịch vụ của chính chúng tôi. Các runtime không hoạt động sẽ bị tạm ngưng và sau đó được lưu trữ dài hạn, giúp hạn chế những gì một runtime đơn lẻ có thể ảnh hưởng.

6. Quản Lý Lỗ Hổng

• Chúng tôi theo dõi các phụ thuộc phần mềm của mình để phát hiện các lỗ hổng đã biết bằng công cụ tự động và áp dụng các bản cập nhật trên cơ sở ưu tiên rủi ro.
• Tiết lộ có trách nhiệm. Nếu bạn tin rằng bạn đã tìm thấy một lỗ hổng bảo mật, vui lòng báo cáo cho security@proyecta.dev. Chúng tôi sẽ xác nhận báo cáo của bạn, điều tra kịp thời và thông báo cho bạn. Vui lòng cho chúng tôi cơ hội hợp lý để khắc phục trước khi tiết lộ công khai.

7. Lưu Giữ và Xóa Dữ Liệu

Chúng tôi chỉ giữ thông tin trong thời gian cần thiết để cung cấp Dịch Vụ và đáp ứng các nghĩa vụ pháp lý. Chúng tôi lưu giữ tài khoản, các dự án và lịch sử hội thoại của bạn, bao gồm lời nhắc và kết quả đầu ra đã tạo, trong suốt thời gian tài khoản của bạn còn mở.

Bạn có thể yêu cầu chúng tôi xóa tài khoản của bạn bất cứ lúc nào, trong ứng dụng Proyecta tại mục Cài đặt hoặc tại app.proyecta.dev/delete-account. Cho đến khi chúng tôi hoàn tất yêu cầu, bạn vẫn có thể tiếp tục sử dụng Dịch Vụ và rút lại yêu cầu. Chúng tôi hoàn tất yêu cầu trong vòng 30 ngày: chúng tôi xóa tài khoản và thông tin đăng nhập của bạn, các trang web của bạn cùng toàn bộ nội dung của chúng, và dữ liệu khách hàng của bạn được lưu trong đó, đồng thời hủy mọi gói đang hoạt động. Chúng tôi chỉ giữ lại những hồ sơ mà pháp luật yêu cầu, chẳng hạn như hóa đơn và biên lai thanh toán, trong thời gian pháp luật yêu cầu. Dữ liệu đã xóa vẫn còn trong các bản sao lưu cơ sở dữ liệu của chúng tôi cho đến khi các bản sao lưu đó hết hạn. Chi tiết đầy đủ có trong Chính Sách Bảo Mật §4.

8. Ứng Phó Sự Cố

Chúng tôi có một kế hoạch ứng phó sự cố được lập thành văn bản cho các sự kiện bảo mật. Trong trường hợp vi phạm liên quan đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho khách hàng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện khi khả thi, hoặc sớm hơn khi luật áp dụng yêu cầu, bao gồm bản chất của sự cố, dữ liệu bị ảnh hưởng và các hành động được khuyến nghị.

9. Nhà Xử Lý Phụ

Chúng tôi sử dụng các nhà cung cấp dịch vụ bên thứ ba để vận hành Dịch Vụ. Mỗi nhà cung cấp bị ràng buộc bởi các điều khoản xử lý dữ liệu của mình để bảo vệ dữ liệu mà họ xử lý thay mặt cho chúng tôi. Danh sách hoàn chỉnh, cập nhật — bao gồm mục đích, dữ liệu mà mỗi nhà cung cấp xử lý và vị trí của họ — được công bố trên trang Nhà Xử Lý Phụ của chúng tôi, trang này mô tả cách chúng tôi thông báo về các thay đổi.

10. Tuân Thủ và Đánh Giá Bảo Mật

• Thỏa Thuận Xử Lý Dữ Liệu. Khách hàng đóng vai trò là đơn vị kiểm soát dữ liệu có thể yêu cầu một DPA bổ sung cho Chính Sách Bảo Mật của chúng tôi với các cam kết bảo vệ dữ liệu bổ sung. Liên hệ legal@proyecta.dev.
• Bảng câu hỏi bảo mật. Chúng tôi sẵn lòng hoàn thành các bảng câu hỏi bảo mật của nhà cung cấp và hỗ trợ các đánh giá bảo mật cho doanh nghiệp — liên hệ security@proyecta.dev.
• Minh bạch về nhà xử lý phụ. Danh sách nhà xử lý phụ của chúng tôi là công khai và được giữ cập nhật.

Khi Proyecta phát triển, chúng tôi tiếp tục mở rộng chương trình bảo mật và tuân thủ chính thức của mình. Đối với trạng thái hiện tại của bất kỳ chứng nhận hay xác nhận cụ thể nào, vui lòng liên hệ và chúng tôi sẽ chia sẻ hiện trạng của mình.

11. Liên Hệ

• Báo cáo về bảo mật và lỗ hổng: security@proyecta.dev
• Thắc mắc về quyền riêng tư: privacy@proyecta.dev
• Yêu cầu pháp lý và DPA: legal@proyecta.dev