An ninh tại Orchexa

01Hạ tầng

• Vận hành trên cloud Tier-1 ở khu vực APAC với VPC production cô lập.
• Infrastructure-as-Code (Terraform), pull request bắt buộc peer review; không thay đổi production qua console thủ công.
• Image hardened, vá OS tự động và phát hiện drift baseline liên tục.
• Snapshot database mỗi 6 giờ, mã hoá, giữ 35 ngày, có drill khôi phục định kỳ.

02Mã hoá

• TLS 1.2+ cho mọi traffic khách hàng; HSTS preload trên orchexa.io.
• AES-256 khi lưu cho database, object storage và backup.
• Khoá mã hoá theo tenant cho các trường nhạy cảm (credentials tích hợp, API key, ghi âm voice).
• Secret lưu trong KMS quản lý; không bao giờ trong source code hay log.

03Định danh & truy cập

• RBAC (Owner / Admin / Member) ở mọi gói.
• SSO Google & Microsoft OIDC ở Business và Enterprise; SAML ở Enterprise.
• RBAC chi tiết theo từng resource ở Enterprise.
• MFA bắt buộc cho toàn bộ nhân sự Orchexa. Truy cập production là just-in-time, có thời hạn và được audit.
• API key có scope, có thể luân chuyển và chỉ hiển thị một lần khi tạo.

04Cô lập tenant

• Cô lập logic ở mọi truy vấn: tenant_id bắt buộc và được kiểm tra ở tầng dữ liệu, không chỉ tầng ứng dụng.
• Cuộc gọi inference LLM/voice không mang context của tenant khác; system prompt scoped theo tenant.
• RAG kho tri thức được phân vùng theo tenant; truy xuất chéo tenant là không thể về mặt thiết kế.

05An ninh ứng dụng

• Mọi thay đổi code đều qua peer review và CI tự động.
• Phân tích tĩnh, quét lỗ hổng dependency và quét secret chạy trên mọi pull request.
• Mitigation OWASP Top 10 tích hợp sẵn trong framework: parameterized query, CSP, CSRF token, output encoding.
• Pentest bên thứ ba hằng năm cho phạm vi Business & Enterprise; báo cáo có sẵn theo NDA.

06An ninh AI & LLM

• Phòng vệ prompt injection là baseline ở mọi gói (regex + classifier + chặn tool-call).
• Lọc PII trong đầu ra (advanced guardrails) đi kèm từ Growth trở lên.
• Allow-list tool-call theo agent: agent không thể gọi tool bạn chưa bật.
• Đầu ra voice & chat không được dùng để huấn luyện mô hình chia sẻ hay bên thứ ba. Lộ trình inference Enterprise có thể ghim theo region/nhà cung cấp.
• Logging hội thoại là opt-in ở cấp agent; ghi âm voice mặc định tắt.

07Logging & giám sát

• Audit log có cấu trúc ở Business & Enterprise theo dõi hành động admin, export dữ liệu, luân chuyển khoá.
• Log ứng dụng tập trung, giữ hot 90 ngày, các trường nhạy cảm được redact ngay tại nguồn.
• Cảnh báo 24×7 cho khả dụng, latency và tín hiệu bảo mật (bất thường xác thực, mẫu exfiltration).

08Ứng phó sự cố

• Runbook tài liệu hoá cho các loại sự cố phổ biến (dữ liệu, khả dụng, credential, AI safety).
• Thông báo khách hàng trong 72 giờ kể từ khi xác nhận vi phạm dữ liệu cá nhân, theo Nghị định 13/2023/NĐ-CP.
• Post-mortem nội bộ và post-mortem công khai tại status.orchexa.io cho các sự cố trọng yếu.

09Quản trị nhà cung cấp

Sub-processor được rà soát về trạng thái bảo mật (SOC 2 / ISO 27001 / tương đương), cam kết xử lý dữ liệu và điều khoản không huấn luyện đối với nhà cung cấp LLM. Danh sách hiện hành có sẵn khi yêu cầu, khách hàng được thông báo trước 30 ngày khi có sub-processor mới xử lý Dữ liệu Khách hàng.

10Tuân thủ & lộ trình

• Hiện tuân thủ Nghị định 13/2023/NĐ-CP và nguyên tắc GDPR khi áp dụng.
• ISO/IEC 27001: đã đánh giá gap; mục tiêu chứng nhận nửa cuối 2026.
• SOC 2 Type II: đang xác định phạm vi giai đoạn observation; mục tiêu nửa đầu 2027.
• Thoả thuận Xử lý Dữ liệu (DPA) sẵn sàng cho mọi gói trả phí khi yêu cầu.

11Trách nhiệm khách hàng

• Sử dụng mật khẩu mạnh và bật các tuỳ chọn xác thực có sẵn cho team.
• Giữ kín API key; luân chuyển ngay nếu bị lộ.
• Tránh tải lên dữ liệu được điều chỉnh (dữ liệu thẻ, CMND/CCCD ở quy mô lớn, dữ liệu nhạy cảm) khi chưa có thoả thuận riêng.
• Cấu hình guardrails và allow-list tool theo mức độ chấp nhận rủi ro của bạn.