Bảo mật
Tại BOTS4.me, bảo mật không chỉ là một tính năng—đó là nền tảng cho mọi việc chúng tôi làm. Việc kinh doanh của chúng tôi phụ thuộc vào việc bảo vệ dữ liệu của bạn, đó là lý do chúng tôi xây dựng nền tảng của mình với các biện pháp bảo mật toàn diện, đáp ứng và vượt qua các tiêu chuẩn ngành cho dịch vụ tự động hóa doanh nghiệp.
🔐 Giải thích về Kết nối Nhanh An toàn (OAuth)
Hầu hết các dịch vụ hiện đại (Gmail, Outlook, Google Drive, OneDrive, Dropbox, Box) đều hỗ trợ «OAuth» – một tiêu chuẩn bảo mật mà theo đó bạn đăng nhập trực tiếp trên chính website của họ, không bao giờ cung cấp mật khẩu cho chúng tôi. Họ xác nhận danh tính của bạn và cấp cho chúng tôi một khóa cấp quyền đặc biệt, chỉ thực hiện đúng những gì bạn đã cho phép.
Với các dịch vụ chưa hỗ trợ OAuth, thông tin xác thực của bạn được mã hóa bằng RSA-2048 ngay khi bạn nhập vào. Dù theo cách nào, bạn cũng có toàn quyền kiểm soát từ bảng điều khiển /bots của mình.
Mã hóa Đa lớp
Chúng tôi áp dụng các giao thức mã hóa theo chuẩn ngành, bao gồm các dịch vụ mã hóa cloud cấp doanh nghiệp và cặp khóa RSA để bảo vệ dữ liệu của bạn cả khi truyền tải lẫn khi lưu trữ.
Hạ tầng Cách ly
Các quy trình tự động hóa của bạn chạy trên các máy chủ chuyên dụng, được bảo vệ, với kiểm soát truy cập nghiêm ngặt và giám sát bảo mật toàn diện để ngăn chặn truy cập trái phép.
Quyền riêng tư theo Thiết kế
Thông tin nhạy cảm được mã hóa ngay tại thời điểm gửi lên và luôn được giữ ở trạng thái mã hóa xuyên suốt hệ thống của chúng tôi. Chỉ những quy trình được ủy quyền mới có thể truy cập dữ liệu của bạn khi cần thiết.
Thực hành Minh bạch
Chúng tôi duy trì các chính sách xử lý dữ liệu rõ ràng và cung cấp tài liệu đầy đủ về các biện pháp bảo mật của mình, để bạn biết chính xác thông tin của mình được bảo vệ như thế nào.
Kết nối Nhanh An toàn (OAuth 2.0) – Lựa chọn An toàn Nhất
Đối với các nhà cung cấp lớn như Gmail, Outlook, Google Drive, Dropbox, OneDrive và Box, chúng tôi hỗ trợ Kết nối Nhanh An toàn (OAuth 2.0) theo chuẩn ngành – cùng phương thức bảo mật được hàng triệu ứng dụng trên toàn thế giới sử dụng.
OAuth là gì và Vì sao nó Tốt hơn
IMAP.AccessAsUser.All, Mail.ReadWrite, MailboxSettings.ReadWrite và (đối với Mail2CLOUD) phạm vi hẹp Files.ReadWrite.AppFolder chỉ có thể thấy một thư mục duy nhất do chúng tôi tạo ra. Với Gmail, đó là các phạm vi Gmail API gmail.modify (đọc, gắn nhãn, chuyển vào Thùng rác, chèn và gửi — không bao giờ xóa vĩnh viễn), gmail.settings.basic và (đối với Mail2CLOUD trên Google Drive) drive.file, chỉ có thể thấy các tệp do ứng dụng của chúng tôi tạo ra. Toàn bộ giải trình chi tiết cho từng phạm vi quyền có trong Chính sách Bảo mật của chúng tôi.
Cách thức Hoạt động của Đăng nhập OAuth
Nhấp vào «Kết nối với OAuth»
Được chuyển hướng đến trang đăng nhập bảo mật của nhà cung cấp
Phê duyệt quyền trên trang của họ
Token bảo mật được gửi đến BOTS4.me
Token được mã hóa & lưu trữ an toàn
OAuth so với Mật khẩu: Bạn Chọn
Chúng tôi để bạn lựa chọn giữa OAuth (khuyến nghị cho các nhà cung cấp được hỗ trợ) và mật khẩu ứng dụng/API key truyền thống. Cả hai đều an toàn – OAuth chỉ loại bỏ hoàn toàn việc lưu trữ mật khẩu. Với các dịch vụ không hỗ trợ OAuth, thông tin xác thực của bạn được bảo vệ bằng mã hóa RSA-2048.
Hoặc không kết nối gì cả: Chuyển tiếp cho chúng tôi
Mail2ERP, Supplier2ERP, Pay2ERP và Mail2KNOW cũng hoạt động mà không cần bất kỳ kết nối hộp thư nào: thêm BOTS4.me Mailbox vào ứng dụng trên bảng điều khiển BOTS của bạn (một cú nhấp, không cần mật khẩu) và chuyển tiếp email đến địa chỉ của ứng dụng, ví dụ mail2erp@bots4.me. Chúng tôi chỉ chấp nhận thư được chuyển tiếp từ địa chỉ tài khoản của bạn, hoặc từ các địa chỉ bạn liệt kê trong mục “Chuyển tiếp cho chúng tôi” ở phần Điều khiển của ứng dụng (Mail2KNOW: “Ai được phép dạy và hỏi”). Trước khi bất kỳ dữ liệu nào được ghi vào ERP của bạn, chúng tôi kiểm tra rằng email thực sự đến từ địa chỉ đó – khi không thể xác minh điều đó, bạn xác nhận bằng một cú nhấp chuột. Cùng một email được chuyển tiếp hai lần chỉ được xử lý một lần. Email của bạn bị xóa khỏi hộp thư của chúng tôi ngay sau khi xử lý, chậm nhất là sau 7 ngày nếu không thể xử lý được, và bất kỳ thư nào chúng tôi không thể khớp với tài khoản sẽ bị xóa sau 14 ngày.
Những Điều Chúng Tôi Không Bao Giờ Làm Với Quyền Truy cập Được Cấp qua OAuth
- Chúng tôi không bao giờ sử dụng nội dung email, danh bạ, tệp đính kèm hay bất kỳ dữ liệu người dùng Google/Microsoft nào để xây dựng, huấn luyện hoặc cải thiện các mô hình AI/ML tổng quát hay của bên thứ ba. Các mô hình chỉ được tinh chỉnh trên dữ liệu riêng của tài khoản bạn.
- Chúng tôi không bao giờ bán dữ liệu của bạn, chia sẻ với các mạng quảng cáo, hay sử dụng để phục vụ quảng cáo nhắm mục tiêu.
- Chúng tôi không bao giờ đọc email hay mở tệp đính kèm để con người xem xét, trừ khi thực sự cần thiết để cung cấp một tính năng bạn đã kích hoạt, hoặc khi bạn yêu cầu rõ ràng bộ phận hỗ trợ khắc phục sự cố cho một tin nhắn cụ thể.
- Chúng tôi không bao giờ xóa vĩnh viễn email, tệp hay thư mục mà chúng tôi không tạo ra – trừ khi bạn bật một tính năng dọn dẹp làm đúng việc đó (AutoSPAM «Tự động dọn dẹp» và «Thư mục Đã gửi sạch», Mail2CLOUD «Dọn dẹp email cũ bằng AutoSPAM»).
- Chúng tôi không bao giờ chuyển token OAuth cho bất kỳ bên nào ngoài hạ tầng của chúng tôi, ngoại trừ nhà cung cấp phát hành (Microsoft hoặc Google) khi chúng tôi trao đổi hoặc làm mới token.
- Chúng tôi tuân thủ Google API Services User Data Policy, bao gồm cả các yêu cầu Limited Use.
Cách Chúng Tôi Bảo vệ Dữ liệu Doanh nghiệp của Bạn
Khi bạn tin tưởng trao cho BOTS4.me quyền truy cập vào hệ thống ERP và email của mình, chúng tôi xem đó là một trách nhiệm nghiêm túc. Kiến trúc bảo mật của chúng tôi được thiết kế riêng cho những thách thức đặc thù của tự động hóa quy trình doanh nghiệp:
Truyền tải Dữ liệu An toàn
Mọi kết nối giữa hệ thống của bạn và nền tảng của chúng tôi đều được bảo vệ:
Bảo vệ Dữ liệu Đã Giải mã Zero-Disk
Biện pháp bảo mật nghiêm ngặt nhất của chúng tôi – ngay cả trong quá trình xử lý, chúng tôi KHÔNG BAO GIỜ lưu bất kỳ dữ liệu nào ở dạng đã giải mã xuống đĩa:
Kiến trúc Mã hóa RSA-2048
Cách chúng tôi bảo vệ thông tin xác thực của bạn bằng mã hóa khóa công khai:
Kiểm soát Truy cập & Xác thực
Nhiều lớp bảo mật bảo vệ quyền truy cập vào hệ thống của bạn:
So sánh Tiêu chuẩn Bảo mật
Xem cách các biện pháp bảo mật của chúng tôi so sánh với các dịch vụ tự động hóa thông thường:
| Tính năng Bảo mật | Dịch vụ Cơ bản | Tiêu chuẩn Ngành | BOTS4.me |
|---|---|---|---|
| Mã hóa Dữ liệu | SSL Cơ bản | TLS + Mã hóa Lưu trữ | Mã hóa ngay khi nhập, chỉ giải mã trong bộ nhớ |
| Xác thực | Chỉ Mật khẩu | 2FA Tùy chọn | 2FA cho mọi người dùng |
| Lưu giữ Dữ liệu | Vô thời hạn | 90-180 ngày | Tự động xóa |
| Phương pháp Xử lý | Lưu trữ Tiêu chuẩn | Lưu trữ Mã hóa | Xử lý Zero-Disk |
| Giám sát Truy cập | Nhật ký Cơ bản | Theo dõi Hoạt động | Kiểm toán Toàn diện |
| Hạ tầng | Máy chủ Dùng chung | Cách ly Ảo hóa | Máy chủ Riêng (Premium) / Tiến trình Tách biệt (Standard) |
| Khôi phục sau Thảm họa | Không có | Sao lưu Hằng ngày | Sao lưu Mã hóa Bên ngoài + Tự động Tiếp quản |
Quyền riêng tư Dữ liệu & Tuân thủ
Chúng tôi đã thiết kế nền tảng của mình với quyền riêng tư là cốt lõi, đảm bảo dữ liệu doanh nghiệp của bạn được xử lý hết sức cẩn trọng và tuân thủ các thông lệ tốt nhất về bảo vệ dữ liệu:
- Thu thập Dữ liệu Tối thiểu: Chúng tôi chỉ xử lý dữ liệu cần thiết cho nhu cầu tự động hóa cụ thể của bạn – không hơn không kém.
- Xử lý Dữ liệu Minh bạch: Tài liệu rõ ràng về dữ liệu nào chúng tôi truy cập, cách xử lý và thời điểm xóa.
- Quyền Kiểm soát của Người dùng: Bạn luôn giữ toàn quyền kiểm soát dữ liệu của mình, với khả năng yêu cầu xóa ngay lập tức bất cứ lúc nào.
- Biểu mẫu Gửi được Mã hóa: Thông tin nhạy cảm nhập vào trong quá trình onboarding sẽ được mã hóa ngay khi gửi.
- Quản lý Khóa Tách biệt: Khóa mã hóa được lưu trữ tách biệt khỏi dữ liệu đã mã hóa để tăng cường bảo mật.
- Không Lưu trữ Không cần thiết: Chúng tôi không lưu trữ bất kỳ dữ liệu nào mà chúng tôi không thực sự cần cho các quy trình tự động hóa của bạn.
Vận hành Không cần AI
Một số tổ chức không được phép xử lý dữ liệu kinh doanh bằng AI — ngân hàng và công ty bảo hiểm theo chính sách nội bộ, cơ quan khu vực công theo quy định mua sắm, và nhà cung cấp bị ràng buộc bởi hợp đồng với khách hàng. Phần lớn hệ thống tự động hóa của chúng tôi được xây dựng dựa trên quy tắc từ rất lâu trước khi được trang bị AI, và vẫn vận hành theo cách đó.
- Năm bot hoàn toàn không chứa AI: AutoERP, AutoCASH, AutoSTOCK, AutoPURCHASE và Mail2CLOUD. Không có công tắc nào cả, vì không có gì để tắt.
- Bốn bot có công tắc Chế độ AI: AutoSPAM, Mail2ERP, Pay2ERP và Supplier2ERP. Khi đặt về Tắt, không có mô hình ngôn ngữ nào được gọi và không nội dung nào được gửi tới bất kỳ nhà cung cấp AI nào. Các bot này vẫn sử dụng phương pháp đối chiếu thống kê, chạy trên máy chủ của chúng tôi và không bao giờ gửi dữ liệu của bạn cho bên thứ ba.
- Ba bot không thể hoạt động nếu không có AI: ClientFACTORY, Mail2KNOW và AutoGEO tạo ra văn bản viết. Chúng tôi nói rõ ở đây thay vì để bạn phát hiện sau khi mua.
- Tắt nghĩa là tắt hẳn: việc đặt Chế độ AI về Tắt có hiệu lực từ lần chạy tiếp theo và ghi đè lên mọi thiết lập khác, kể cả Chế độ Demo.
- Bằng chứng lưu hồ sơ: khi có yêu cầu, chúng tôi sẽ gửi cho bạn một báo cáo được tạo từ chính hệ thống cài đặt của bạn, liệt kê chế độ AI thực tế đang áp dụng cho từng bot trong tài khoản của bạn.
Chế độ Demo — Công tắc An toàn của Bạn
Chế độ Demo là một cơ chế an toàn tích hợp sẵn, cho phép bạn kiểm tra chính xác những gì bot sẽ làm trước khi bật tự động hóa toàn phần. Chế độ này được bật mặc định cho mọi tài khoản mới, đảm bảo một điểm khởi đầu an toàn.
Bảo mật Hạ tầng
Hạ tầng kỹ thuật của chúng tôi được xây dựng với bảo mật là yêu cầu nền tảng:
Kiến trúc Máy chủ & Cách ly
Chúng tôi đã triển khai cơ chế phân bổ máy chủ thông minh để tối ưu cả bảo mật lẫn hiệu năng:
Liên tục Kinh doanh — Contingency
Nếu một máy chủ gặp sự cố, tự động hóa của bạn không phải chờ chúng tôi:
| Contingency | Enterprise & Business | Các gói trả phí khác |
|---|---|---|
| Sao lưu mã hóa | Mỗi giờ, token đăng nhập ở mỗi lần thay đổi | Hằng ngày |
| Hoạt động trở lại sau sự cố máy chủ | Trong khoảng 10 phút | Trong khoảng 2 giờ |
| Lịch sử xử lý bị mất tối đa | 1 giờ | 24 giờ |
Hiện tại các máy chủ của chúng tôi chạy trong một trung tâm dữ liệu, với bản sao lưu tại một nhà cung cấp riêng; chúng tôi đang bổ sung thêm máy chủ và địa điểm.
💼 Startup Đang phát triển, Tiêu chuẩn Chuyên nghiệp
Chúng tôi là một startup đang phát triển, cam kết thực hành bảo mật ở tiêu chuẩn chuyên nghiệp. Trong khi đang hướng tới các chứng nhận chính thức (SOC 2, ISO 27001), chúng tôi đã xây dựng nền tảng của mình dựa trên các thực hành bảo mật cốt lõi mà những khung tiêu chuẩn này nhấn mạnh. Cách tiếp cận xử lý giải mã không lưu đĩa, tự động xóa dữ liệu và Kết nối Nhanh An toàn (OAuth) của chúng tôi thể hiện cam kết bảo vệ dữ liệu của bạn ngay từ ngày đầu.
Xây dựng trên Nền tảng của Niềm tin
Chúng tôi hiểu rằng tự động hóa đòi hỏi quyền truy cập vào các hệ thống kinh doanh trọng yếu. Đó là lý do chúng tôi đầu tư mạnh vào hạ tầng và các quy trình bảo mật nhằm bảo vệ dữ liệu của bạn trong khi vẫn cho phép tự động hóa mạnh mẽ. Hãy cùng trao đổi xem các biện pháp bảo mật của chúng tôi phù hợp với yêu cầu kinh doanh của bạn như thế nào.
Hãy hỏi chúng tôi nếu bạn vẫn còn băn khoăn.