Tuân thủ & Danh sách bên xử lý phụ (Compliance & Sub-processors)
Trạng thái
Owner: Tech lead · Trạng thái: draft · Nguồn chuẩn: Thỏa thuận dịch vụ đám mây
Tài liệu này công bố danh mục các đơn vị xử lý dữ liệu phụ (Sub-processors) và các tiêu chuẩn tuân thủ quốc tế mà hạ tầng Flezi Galaxy đáp ứng.
Danh sách Bên xử lý phụ (Sub-processors)
| Nhà cung cấp | Dịch vụ sử dụng | Vai trò | Khu vực xử lý (Data Location) |
|---|---|---|---|
| Microsoft Corporation | Microsoft Azure (VM, PostgreSQL, Redis, Blob, Key Vault) | Hạ tầng đám mây chính | Khu vực Đông Nam Á (Singapore) |
| Microsoft Corporation | Azure OpenAI Service | Cung cấp mô hình ngôn ngữ lớn GPT-4o | Khu vực Đông Nam Á / Đông Hoa Kỳ |
| Anthropic PBC | Claude API | Mô hình ngôn ngữ lớn Claude 3.5 Sonnet | Hoa Kỳ / Toàn cầu |
Khung tiêu chuẩn tuân thủ
Hạ tầng nền tảng của Flezi Galaxy kế thừa các chứng chỉ bảo mật quốc tế của Microsoft Azure:
- ISO/IEC 27001: Hệ thống quản lý an toàn thông tin.
- SOC 2 Type II: Báo cáo kiểm toán kiểm soát bảo mật, tính sẵn sàng và bảo mật dữ liệu.
- GDPR / Luật Bảo vệ Dữ liệu Cá nhân (PDPD VN): Cam kết tôn trọng quyền riêng tư và xử lý dữ liệu minh bạch.
Kiểm soát hiện có
- Các nhà cung cấp đều có thỏa thuận Data Protection Agreement (DPA) với FPT.
- Dữ liệu lưu trữ chính yếu nằm tại trung tâm dữ liệu Đông Nam Á theo luật định.
Bằng chứng (file / config)
- Azure Compliance Offerings documentation
- FPT Enterprise Master Services Agreement
Hạn chế & roadmap
- !!! todo "Cần owner xác minh" Đăng ký kiểm toán SOC 2 độc lập cho chính ứng dụng Flezi Galaxy (Application-level SOC 2).