Bảo mật và tuân thủ

Bảo vệ nội dung cuộc họp như bảo vệ hồ sơ của chính đơn vị

Chúng tôi thiết kế AI-Cabinet theo pháp luật Việt Nam về dữ liệu và an toàn thông tin ngay từ đầu.

Lưu tại trung tâm dữ liệu trong nước. Sao lưu hằng ngày theo quy tắc 3-2-1 ở hai trung tâm, thử khôi phục mỗi quý.

Đường truyền mã hóa TLS 1.3, tài liệu lưu trữ mã hóa AES-256, khóa mã hóa tách riêng từng đơn vị.

Mỗi đơn vị một vùng dữ liệu riêng, có kiểm thử tự động bảo đảm không đơn vị nào thấy dữ liệu của đơn vị khác.

Ghi lại đăng nhập, xem tài liệu, biểu quyết. Phiếu kín chỉ ghi “đã bỏ phiếu”, không ghi lựa chọn.

Không gửi nội dung họp tới dịch vụ AI nước ngoài. AI không học từ dữ liệu của đơn vị; đơn vị tự bật hoặc tắt.

Hình mờ tên người xem, chặn tải về, thu hồi sau họp, xác thực 2 lớp cho lãnh đạo và quản trị.

Tuân thủ pháp luật

Khung pháp lý chúng tôi áp dụng

Văn bản	Cách áp dụng	Trạng thái
Luật Bảo vệ dữ liệu cá nhân 2025	Thỏa thuận xử lý dữ liệu với từng đơn vị; quy trình báo sự cố trong 72 giờ	Thiết kế từ đầu
Luật Dữ liệu 2024, Luật An ninh mạng	Lưu trữ trong nước, phân loại dữ liệu, nhật ký truy cập	Thiết kế từ đầu
Quy định bảo đảm an toàn hệ thống thông tin theo cấp độ	Hồ sơ cấp độ 2 cho gói thuê; cấp độ 3 cho bản cài cấp tỉnh	Đang chuẩn bị hồ sơ
Luật Bảo vệ bí mật nhà nước	Không xử lý tài liệu mật trên hệ thống nối internet	Áp dụng
OWASP ASVS mức 2	Danh mục kiểm tra bảo mật trước mỗi bản phát hành; kiểm thử xâm nhập độc lập hằng năm	Áp dụng khi phát hành

Vòng đời dữ liệu

Ký hợp đồng

Ghi rõ dữ liệu nào, lưu ở đâu, ai được xem.

Khi sử dụng

Giữ 30 ngày, có thể mở rộng một năm.

Khi có sự cố

Thông báo đơn vị và cơ quan chức năng theo quy định.

Kết thúc

Trả toàn bộ dữ liệu, xóa hẳn sau 60 ngày, có biên bản.

Chúng tôi gửi tài liệu mô tả kiến trúc, cách lưu trữ và quy trình xử lý sự cố để đơn vị thẩm định trước khi thí điểm.