Bảo mật

01 Cách tiếp cận của chúng tôi

Bảo mật trên VeniAI Platform được xây dựng một lần vào hạ tầng dùng chung, nên mọi Appia đều thừa hưởng. Bảo mật vận hành theo ba lớp, mỗi lớp do một bên kiểm soát: Venizia vận hành hạ tầng, nền tảng thực thi phân quyền, và đội ngũ IT của bạn đặt ra quy tắc bên trong Appia của mình.

02 Nơi lưu trữ dữ liệu

Ứng dụng, cơ sở dữ liệu, tệp và nhật ký chạy trên máy chủ tại Việt Nam, theo hợp đồng tại Việt Nam và do Venizia vận hành. Dữ liệu giám sát cũng được lưu tại Việt Nam.

Xây dựng bằng AI là ngoại lệ. Khi bạn mô tả một ứng dụng trong VeniAI App Builder, phần mô tả đó và cấu trúc của ứng dụng đang được thay đổi sẽ được gửi đến một nhà cung cấp mô hình ở ngoài Việt Nam. Việc chạy các mô hình này tại Việt Nam đã nằm trong lộ trình phát triển.

03 Truy cập và định danh

Quyền truy cập do nền tảng và chính đội ngũ IT của bạn quyết định:

• Đăng nhập một lần (SSO) cho mọi ứng dụng trong một Appia.
• Kiểm soát truy cập theo vai trò được tích hợp sẵn trong nền tảng, không phải bổ sung cho từng ứng dụng.
• Vai trò và quy tắc do đội ngũ IT của bạn thiết lập bên trong Appia, không cần nhờ đến Venizia.
• Theo thiết kế, mỗi ứng dụng chỉ hoạt động trong phạm vi tổ chức của nó.

04 Mã hóa

Lưu lượng truy cập đến venizia.ai và VeniAI Platform được mã hóa khi truyền tải. Các dịch vụ bên trong nền tảng giao tiếp với nhau qua kết nối mã hóa giữa các dịch vụ (service-to-service).

05 Nhật ký kiểm toán và giám sát

Các thao tác quan trọng được ghi vào nhật ký kiểm toán lưu trữ tại Việt Nam. Venizia tự giám sát hạ tầng, và không có dữ liệu giám sát nào rời khỏi Việt Nam.

06 Tách biệt giữa các công ty

Mỗi Appia là không gian riêng của một công ty trên cùng một hạ tầng dùng chung. Con người, vai trò, ứng dụng và dữ liệu đều giới hạn trong phạm vi tổ chức, nên công ty này không thể truy cập vào không gian của công ty khác.

07 Báo cáo lỗ hổng bảo mật

Nếu bạn cho rằng mình đã phát hiện một vấn đề bảo mật trên venizia.ai hoặc VeniAI Platform, vui lòng báo cho chúng tôi:

• Gửi email đến contact@venizia.ai kèm mô tả và các bước để tái hiện sự cố.
• Không truy cập, thay đổi hoặc xóa dữ liệu không thuộc về bạn trong quá trình kiểm thử.
• Dành cho chúng tôi một khoảng thời gian hợp lý để khắc phục sự cố trước khi công bố công khai.

08 Liên hệ

Bạn có câu hỏi về bảo mật, hoặc bảng câu hỏi từ đội ngũ IT? Hãy viết cho chúng tôi qua contact@venizia.ai hoặc gọi +84 (0) 773622111.