Bảo mật & tuân thủ
Bảo mật là thuộc tính của cách một hệ thống được xây dựng và vận hành.
Protocore xây dựng lớp phần mềm cho các hệ thống thanh toán, AI và blockchain. Trang này nói rõ cách chúng tôi xử lý dữ liệu, cách vận hành phần mềm và ranh giới được cấp phép nằm ở đâu — không phô trương huy hiệu, chỉ là chuẩn mực chúng tôi theo đuổi khi xây dựng.
Dữ liệu & quyền riêng tư
Chúng tôi chỉ thu thập những gì một luồng xử lý cần, không hơn.
Các hệ thống chúng tôi xây dựng được thiết kế theo nguyên tắc tối thiểu hóa dữ liệu: mỗi luồng chỉ ghi nhận những trường cần thiết để hoàn thành nhiệm vụ và chỉ lưu trong thời gian cần thiết. Khi tự lưu trữ, chúng tôi đặt hạ tầng tại EU — môi trường production chạy trên AWS eu-central-1, Frankfurt — và xây dựng theo hướng phù hợp với các thông lệ GDPR: có cơ sở pháp lý cho mọi xử lý, đáp ứng yêu cầu truy cập và xóa dữ liệu, đồng thời mặc định không đưa dữ liệu cá nhân vào log và analytics.
- 01Mặc định tối thiểu hóa dữ liệu
- 02Lưu trữ tại EU — AWS eu-central-1 (Frankfurt)
- 03Xử lý theo hướng phù hợp GDPR: cơ sở pháp lý, truy cập, xóa dữ liệu
- 04Dữ liệu cá nhân không đưa vào log và analytics
Cách vận hành
Quyền truy cập tối thiểu, và các thao tác đặc quyền bắt buộc nêu lý do.
Phần mềm chúng tôi bàn giao được tích hợp khả năng quan sát ngay từ commit đầu tiên — log, metric và trace — để những gì diễn ra trên production là điều nhìn thấy được, không phải suy đoán. Quyền truy cập tuân theo nguyên tắc đặc quyền tối thiểu: mỗi chủ thể, dù là con người hay dịch vụ, chỉ được cấp quyền hẹp nhất đủ để làm việc. Các thao tác nhạy cảm của vận hành viên yêu cầu nêu lý do trước khi thực hiện và để lại nhật ký kiểm toán về ai đã làm gì, khi nào và vì sao. Đây là mô hình đằng sau Protocore Center, bảng điều khiển dành cho vận hành viên của chúng tôi — cũng là chuẩn mực chúng tôi đưa vào mọi hệ thống.
- 01Tích hợp sẵn khả năng quan sát — log, metric, trace
- 02Đặc quyền tối thiểu cho mọi chủ thể, người hay dịch vụ
- 03Thao tác đặc quyền bắt buộc nêu lý do
- 04Nhật ký kiểm toán: ai làm gì, khi nào, vì sao
Phân tách trách nhiệm
Chúng tôi xây dựng phần mềm. Phần được quản lý theo quy định thuộc về giấy phép.
Một sản phẩm thanh toán gồm hai phần gắn liền: quyền được nắm giữ hoặc chuyển tiền theo quy định, và phần mềm điều phối, đối soát và hiển thị dòng tiền đó. Protocore xây dựng phần mềm. Hoạt động chịu quản lý — nắm giữ tiền, phát hành tài khoản, chuyển tiền — thuộc về giấy phép của chính đơn vị vận hành hoặc một đối tác được cấp phép: ngân hàng, EMI hoặc tổ chức thanh toán. Chúng tôi xây dựng các luồng xử lý phù hợp với hạ tầng được cấp phép mà bạn mang đến; chúng tôi không thay thế được quyền đó, và không phần mềm nào thay thế được.
- 01Protocore xây dựng phần mềm, không cung cấp giấy phép
- 02Hoạt động được quản lý thuộc về nhà vận hành hoặc đối tác được cấp phép
- 03Dữ liệu thẻ được xử lý để không bao giờ chạm vào máy chủ của bạn
- 04Xác thực khách hàng mạnh được tích hợp ngay trong luồng thanh toán
Thực hành
Những thói quen tạo nên một hệ thống đáng tin cậy.
Các thực hành cụ thể chúng tôi tích hợp sẵn — trình bày dưới dạng cơ chế, không phải huy hiệu.
Dữ liệu thẻ không qua máy chủ của bạn
Thông tin thẻ được xử lý bởi hạ tầng thanh toán và được token hóa, nên số thẻ gốc không bao giờ chạm vào hạ tầng của đơn vị vận hành.
Xác thực khách hàng mạnh
SCA được tích hợp vào các luồng thanh toán và đăng nhập — thêm yếu tố thứ hai khi hạ tầng thanh toán hoặc mức độ rủi ro yêu cầu, không phải thêm vào sau.
Mã hóa khi truyền tải
Lưu lượng chạy qua TLS từ đầu đến cuối; secret và thông tin xác thực nằm trong kho được quản lý và instance role, không bao giờ nằm trong mã nguồn.
Cô lập theo tenant
Khi một hệ thống phục vụ nhiều đơn vị vận hành, dữ liệu của từng tenant được tách biệt bằng kiểm soát truy cập để tenant này không bao giờ đọc được dữ liệu của tenant khác.
Công bố có trách nhiệm
Phát hiện lỗ hổng? Hãy báo cho chúng tôi.
Nếu bạn cho rằng mình đã phát hiện sự cố bảo mật trong một hệ thống của Protocore, hãy gửi email cho chúng tôi và chúng tôi sẽ cùng bạn xử lý. Chúng tôi cố gắng xác nhận báo cáo nhanh chóng, cập nhật tiến độ trong lúc khắc phục và ghi nhận đóng góp của bạn nếu bạn muốn sau khi sự cố được giải quyết. Vui lòng cho chúng tôi một khoảng thời gian hợp lý để khắc phục trước khi công bố công khai, và không truy cập hay thay đổi dữ liệu không thuộc về bạn trong quá trình kiểm thử.
Gửi email tới security@protocore.io kèm nội dung bạn phát hiện và cách tái hiện.
Chúng tôi xác nhận đã nhận được và bắt đầu xem xét, thường trong vòng vài ngày làm việc.
Chúng tôi khắc phục và cập nhật tiến độ cho bạn cho đến khi giải quyết xong.
Nếu bạn đồng ý, chúng tôi sẽ ghi nhận đóng góp của bạn sau khi sự cố được giải quyết.
Câu hỏi
Những câu hỏi bảo mật chúng tôi hay gặp nhất.
Chúng tôi mô tả bảo mật bằng các thực hành, không phải huy hiệu. Protocore xây dựng lớp phần mềm; khi một chuẩn quản lý áp dụng — chẳng hạn xử lý dữ liệu thẻ — phạm vi được chứng nhận thuộc về hạ tầng thanh toán hoặc đối tác được cấp phép của đơn vị vận hành, và chúng tôi xây dựng để dữ liệu thẻ không bao giờ chạm vào máy chủ của bạn. Nếu chương trình của bạn cần một chứng nhận cụ thể, hãy cho chúng tôi biết và chúng tôi sẽ làm rõ bên nào nắm giữ phần nào.
Tại EU. Môi trường production chạy trên AWS eu-central-1 (Frankfurt). Chúng tôi xây dựng theo hướng phù hợp với các thông lệ GDPR — tối thiểu hóa dữ liệu, có cơ sở pháp lý cho việc xử lý, và đáp ứng yêu cầu truy cập và xóa dữ liệu.
Giấy phép. Protocore xây dựng phần mềm điều phối và đối soát dòng tiền; việc nắm giữ hoặc chuyển tiền thuộc về giấy phép của chính bạn hoặc một đối tác được cấp phép — ngân hàng, EMI hoặc tổ chức thanh toán. Không phần mềm nào thay thế được quyền đó.
Đặc quyền tối thiểu cho mọi chủ thể, và các thao tác đặc quyền bắt buộc nêu lý do cũng như để lại nhật ký kiểm toán. Mọi thứ đều được tích hợp khả năng quan sát, nên ai đã làm gì là dữ liệu được ghi lại chứ không phải điều phải dựng lại.
Gửi email tới security@protocore.io. Chúng tôi xác nhận nhanh chóng, cập nhật tiến độ trong lúc khắc phục và ghi nhận đóng góp của bạn nếu bạn muốn sau khi sự cố được giải quyết.
Còn câu hỏi bảo mật nào chúng tôi chưa đề cập?
Hãy cho chúng tôi biết bạn cần xem gì. Chúng tôi sẽ trả lời cụ thể — kiến trúc, luồng dữ liệu và bên nào nắm giữ phần nào.