Bảo mật & Tuân thủ

Toàn bộ dữ liệu được mã hóa khi lưu trữ (AES-256) và khi truyền tải (TLS 1.3). API key được băm bằng bcrypt. Không bao giờ lưu bí mật dưới dạng văn bản thuần.

Kiểm soát truy cập theo vai trò với nguyên tắc đặc quyền tối thiểu. Giới hạn phạm vi API key, danh sách IP được phép và hỗ trợ SSO/SAML cho gói Enterprise.

Cô lập dữ liệu theo khu vực đảm bảo dữ liệu visitor của bạn ở lại khu vực bạn chọn (EU hoặc US). Dữ liệu không bao giờ được chia sẻ với bên thứ ba.

Dấu vết kiểm toán toàn diện cho mọi truy cập API, thay đổi cấu hình và thao tác quản trị. Nhật ký có thể xuất phục vụ rà soát tuân thủ.

Giám sát suốt ngày đêm với cảnh báo tự động. Cẩm nang ứng phó sự cố được ghi chép rõ ràng với các cấp độ nghiêm trọng và lộ trình leo thang minh bạch.

Kiểm thử xâm nhập và đánh giá lỗ hổng định kỳ bởi bên thứ ba. Chương trình tiết lộ có trách nhiệm dành cho các nhà nghiên cứu bảo mật bên ngoài.