Bảo mật

Dữ liệu của bạn được lưu ở đâu

• Cơ sở dữ liệu, đăng nhập và lưu trữ tệp chạy trên Supabase tại khu vực eu-central-2 (Zurich, Thụy Sĩ).
• Ứng dụng và các hàm máy chủ chạy trên Vercel tại khu vực Frankfurt (fra1, Đức). Các trang tĩnh được phân phối từ mạng lưới toàn cầu của Vercel.

Ai thấy được gì

• Bảo mật theo dòng (RLS) được bật cho mọi bảng trong cơ sở dữ liệu, nên mỗi công ty chỉ thấy dữ liệu của mình.
• Quyền truy cập trong công ty dựa trên vai trò (ví dụ văn phòng, quản lý dự án, chỉ huy công trường, thợ lắp đặt và thầu phụ). Thợ lắp đặt chỉ thấy việc của mình.
• Trợ lý AI và các kết nối MCP hoạt động bằng quyền của người dùng đang đăng nhập — không thể thấy nhiều hơn vai trò của người dùng cho phép.
• Kết nối MCP dùng token riêng cho từng người dùng, có giới hạn số lượt gọi, và tài liệu được chia sẻ qua liên kết có chữ ký và giới hạn thời gian.

Mã hóa khi truyền

• Mọi lưu lượng giữa trình duyệt hoặc ứng dụng di động của bạn và máy chủ của chúng tôi đều được mã hóa bằng HTTPS (TLS).

Sử dụng AI

• SimpleBot dùng mô hình AI của bên thứ ba. Phần lớn lượt gọi mô hình đi qua OpenRouter, nơi định tuyến chúng đến các nhà cung cấp mô hình như Anthropic (Claude) và OpenAI. Google Gemini, Mistral (OCR), ElevenLabs (giọng nói) và Jina AI (đọc trang web) được dùng cho các tác vụ cụ thể.
• Với các lượt gọi qua OpenRouter, chúng tôi cài đặt định tuyến để yêu cầu chỉ đến những nhà cung cấp không lưu trữ hay tái sử dụng nội dung yêu cầu.
• SimpleSoft không dùng dữ liệu của bạn để huấn luyện mô hình AI. Công ty cũng có thể kết nối khóa Anthropic hoặc OpenAI của riêng mình, khi đó các lượt gọi được thực hiện bằng tài khoản của chính họ.

Báo cáo sự cố bảo mật

Nếu bạn phát hiện lỗ hổng hoặc nghi ngờ bị lạm dụng, hãy gửi email cho chúng tôi, chúng tôi sẽ phản hồi vào ngày làm việc tiếp theo: simplesoft.fi@gmail.com