Câu hỏi thường gặp về Bảo mật (Customer Security FAQ)
Owner: Tech lead · Trạng thái: draft · Nguồn chuẩn: Bộ câu hỏi bảo mật khách hàng
Tổng hợp các câu hỏi thường gặp của các chuyên gia an toàn thông tin và kiến trúc sư giải pháp khách hàng khi đánh giá nền tảng Flezi Galaxy.
1. Dữ liệu của tôi có bị sử dụng để đào tạo mô hình AI không?
Hoàn toàn không. Flezi Galaxy sử dụng các dịch vụ Azure OpenAI Service và Anthropic Commercial API dành cho doanh nghiệp. Cả hai nhà cung cấp đều có cam kết hợp đồng pháp lý rõ ràng về việc không sử dụng dữ liệu truyền qua API để đào tạo hoặc cải tiến mô hình nền tảng.
2. Mã độc trong Sandbox có thể thoát ra máy chủ chủ không?
Hệ thống sử dụng container unprivileged chạy trong network cô lập với Go daemon execd. Mọi quyền truy cập hệ thống nhạy cảm đều bị tước bỏ (no_new_privileges = true), có trần giới hạn RAM/CPU và container sẽ tự hủy hoàn toàn sau khi kết thúc phiên chạy.
3. Dữ liệu được lưu trữ tại quốc gia nào?
Mặc định toàn bộ cơ sở dữ liệu (PostgreSQL), bộ nhớ đệm (Redis), tệp tin (Blob) và tài nguyên tính toán của Flezi Galaxy đều được triển khai tại trung tâm dữ liệu Đông Nam Á (Singapore) của Microsoft Azure.
4. Chúng tôi có thể xuất và xóa toàn bộ dữ liệu khi ngừng hợp đồng không?
Có. Khách hàng có quyền yêu cầu xuất toàn bộ dữ liệu tổ chức (bao gồm lịch sử chat, định nghĩa agent, tài liệu knowledge base) và yêu cầu xóa vĩnh viễn theo chính sách Right to be Forgotten.
Kiểm soát hiện có
- Cơ chế xóa dữ liệu có thể kích hoạt bởi Org Admin.
- Toàn bộ cam kết bảo mật được thể hiện trong điều khoản dịch vụ doanh nghiệp.
Bằng chứng (file / config)
Hạn chế & roadmap
- Cung cấp tùy chọn triển khai On-Premises hoặc Dedicated Private Cloud cho các khách hàng có yêu cầu bảo mật đặc thù.