# Dữ liệu của bạn được bảo vệ thế nào

Dữ liệu được lưu ở đâu, việc đăng nhập, kết nối và các khoá bí mật được bảo vệ ra sao, và những gì vẫn nằm trong tay bạn.

Doanh nghiệp của bạn giao cho Hạ Tầng hội thoại, thông tin khách hàng, thanh toán và cả chìa khoá vào các kênh bán hàng. Bài này giải thích dữ liệu đó được bảo vệ thế nào và bạn tự kiểm soát được những gì. Cam kết pháp lý nằm trong [Chính sách bảo mật](https://hatang.dev/vi/legal/privacy) và [Thoả thuận xử lý dữ liệu](https://hatang.dev/vi/legal/dpa).

## Dữ liệu nằm gọn trong doanh nghiệp của bạn

Mọi thứ bạn đưa vào Hạ Tầng thuộc về một doanh nghiệp. Nhân viên chỉ thấy những doanh nghiệp họ được mời, và trong doanh nghiệp chỉ thấy các module quyền của họ cho phép ([Nhân viên và vai trò](https://hatang.dev/vi/help/account/employees-and-roles)). API key chỉ chạm được tới dữ liệu của doanh nghiệp đã tạo ra nó.

Với dữ liệu về khách hàng của bạn, bạn là bên kiểm soát dữ liệu và Hạ Tầng là bên xử lý: chúng tôi xử lý theo chỉ dẫn của bạn để cung cấp dịch vụ. Chính sách bảo mật của chúng tôi cam kết không dùng dữ liệu này cho quảng cáo hay để huấn luyện mô hình AI.

## Dữ liệu được lưu ở đâu

Theo [Chính sách bảo mật](https://hatang.dev/vi/legal/privacy), dữ liệu vận hành được lưu tại trung tâm dữ liệu ở Việt Nam, kèm bản sao lưu được mã hoá. Email gửi đi được chuyển phát qua Amazon Web Services. Chính sách liệt kê các nhà cung cấp liên quan và cách việc chuyển dữ liệu ra nước ngoài được lập hồ sơ.

## Đăng nhập không cần mật khẩu

- Hạ Tầng không có mật khẩu nào để bị đoán, dùng lại hay bị lộ. Mọi người đăng nhập bằng mã 6 số gửi qua email, có hiệu lực 10 phút, hoặc bằng Apple, Google hay GitHub ([Đăng nhập và đăng xuất](https://hatang.dev/vi/help/account/sign-in)).
- Nhập sai mã nhiều lần thì mã bị vô hiệu và phải yêu cầu mã mới.
- Mỗi lần đăng nhập có hiệu lực 30 ngày và được gia hạn khi còn sử dụng. Gỡ một nhân viên là chấm dứt ngay quyền vào doanh nghiệp của họ.

## Kết nối được mã hoá

Dashboard, API, widget chat và ứng dụng chỉ chạy qua HTTPS, nên dữ liệu đi giữa trình duyệt hay điện thoại của bạn và Hạ Tầng đều được mã hoá.

## Khoá bí mật được mã hoá khi lưu

Những khoá bí mật cho phép Hạ Tầng thay mặt doanh nghiệp làm việc đều được lưu ở dạng mã hoá (AES-256-GCM), và chỉ được giải mã khi cần dùng:

- access token của các kênh đã kết nối (Zalo, Facebook, Instagram, TikTok, WhatsApp, Telegram, LINE, X và các kênh khác);
- thông tin kết nối ngân hàng và nhà cung cấp hoá đơn điện tử;
- khoá ký webhook và khoá bí mật của Thanh toán;
- khoá DKIM riêng của các tên miền gửi email;
- [mã bí mật định danh](https://hatang.dev/vi/help/widget/identify-users) của widget chat, khoá thông báo đẩy và khoá nhà cung cấp AI bạn thêm vào.

API key chỉ được lưu dưới dạng mã băm một chiều. Vì thế key chỉ hiện một lần lúc tạo và không xem lại được ([API key](https://hatang.dev/vi/help/integrations/api-keys)).

## Bạn vẫn nắm quyền kiểm soát

| Bạn có thể… | Bằng cách |
|---|---|
| Quyết định ai thấy gì | Vai trò và quyền theo từng module ([Phân quyền module cho nhân viên](https://hatang.dev/vi/help/account/module-access)) |
| Cắt quyền một người ngay lập tức | Bấm **Gỡ** ở **Cài đặt → Nhân viên** |
| Ngừng nhận tin từ một kênh | Ngắt kết nối ở **Hỗ trợ khách hàng → Kênh** |
| Tạm ngừng cả một module mà không mất dữ liệu | Tắt module ở **Cài đặt → Cài đặt doanh nghiệp** ([Bật và tắt module](https://hatang.dev/vi/help/getting-started/modules)) |
| Xoá toàn bộ | Xoá doanh nghiệp ([Rời hoặc xoá doanh nghiệp](https://hatang.dev/vi/help/account/leave-or-delete-business)) |
| Hỏi về dữ liệu của bạn hay của khách | [Xử lý yêu cầu về dữ liệu](https://hatang.dev/vi/help/security/data-requests) |

Phát hiện lỗ hổng bảo mật? Xem [Báo cáo vấn đề bảo mật](https://hatang.dev/vi/help/security/report-security-issue).