DeepMech - Sách trắng bảo mật dữ liệu

Phiên bản: v2.0｜Ngày cập nhật: 2026-07-14 Phạm vi áp dụng: DeepMech bản Basic, DeepMech bản Pro, DeepMech bản Enterprise

Những gì quý vị giao cho chúng tôi không chỉ là bản vẽ — mà còn là dữ liệu báo giá, hồ sơ khách hàng, thông tin xác thực tài khoản và thông tin thanh toán. Chúng tôi coi chúng là tài sản cốt lõi của công ty quý vị, bảo vệ từng loại ngay từ tầng kiến trúc sản phẩm, chứ không phải vá lỗi sau khi sự việc xảy ra.

Sách trắng này trình bày với quý vị các biện pháp bảo đảm kỹ thuật đã triển khai và cam kết tuân thủ của chúng tôi.

1. Chúng tôi bảo vệ những dữ liệu nào

2. Xử lý bản vẽ cục bộ (khác biệt cốt lõi)

Các SaaS gia công cơ khí thường yêu cầu khách hàng tải toàn bộ bản vẽ lên máy chủ, AI phân tích rồi mới trả về báo giá. Quá trình này đồng nghĩa dữ liệu bản vẽ cốt lõi của quý vị rời khỏi thiết bị và đi vào máy chủ của bên thứ ba.

Chúng tôi áp dụng một kiến trúc hoàn toàn khác:

• Phân tích AI thông minh được ưu tiên thực hiện cục bộ ngay trên phần mềm máy tính của quý vị, ở giai đoạn báo giá chỉ tải lên các tham số đặc trưng đã ẩn danh — các trường có cấu trúc như tọa độ lỗ, kích thước, cấp dung sai, yêu cầu xử lý bề mặt — chứ không phải bản thân bản vẽ
• Trong các trường hợp cần phân tích AI, bản vẽ được truyền qua kênh mã hóa TLS và lưu trữ mã hóa trên máy chủ, chỉ tài khoản của quý vị xem được
• Chứng từ gửi ra ngoài mặc định không kèm bản vẽ: khi quý vị gửi báo giá/đơn mua hàng cho đối tác, người nhận mặc định chỉ thấy nội dung chứng từ và chữ ký của quý vị; chỉ khi lúc gửi quý vị chủ động chọn chia sẻ bản vẽ, người nhận được chỉ định mới xem được (cho phép tải bản vẽ gốc hay không do quý vị quyết định; khi hủy chứng từ, chia sẻ lập tức mất hiệu lực)

3. Tách biệt dữ liệu báo giá và nghiệp vụ

Bảng báo giá chứa cơ cấu chi phí và danh sách khách hàng của quý vị — việc bảo vệ phần này cũng ở cấp kiến trúc:

• Tách biệt nghiêm ngặt theo tài khoản: bảng báo giá, hồ sơ khách hàng, tham số chi phí được kiểm tra theo quyền sở hữu của tài khoản; mọi truy cập API đều xác minh quyền sở hữu tài nguyên
• Chia sẻ ra ngoài theo danh sách cho phép: trang xem báo giá trực tuyến và hộp thư đến của người nhận chỉ hiển thị các trường báo giá gửi khách hàng (tên hàng, số lượng, đơn giá, thành tiền); các trường nhạy cảm như chi phí nội bộ, tỷ suất lợi nhuận, đơn giá giờ công của quý vị tuyệt đối không được gửi xuống — đây là cơ chế danh sách cho phép ở phía máy chủ, không phải ẩn ở giao diện
• Liên kết chia sẻ dùng token: mỗi bảng báo giá gửi khách hàng dùng một liên kết token ngẫu nhiên riêng, không thể liệt kê, không thể đoán
• Tham số định giá tùy chỉnh của bản Pro (đơn giá vật liệu, giờ công của quý vị) chỉ dùng cho việc tính chi phí của chính quý vị, không chia sẻ, không tổng hợp hiển thị cho bất kỳ người dùng nào khác

4. Dữ liệu khách hàng không dùng để huấn luyện mô hình

Chúng tôi trịnh trọng cam kết:

• Bản vẽ, dữ liệu báo giá và tài liệu nghiệp vụ của quý vị sẽ không được đưa vào tập dữ liệu huấn luyện mô hình AI của chúng tôi
• Các mô hình chúng tôi đã huấn luyện dựa trên tập dữ liệu công khai và dữ liệu được khách hàng hợp tác ủy quyền
• Chuỗi gọi AI thực hiện ẩn danh dữ liệu: nội dung người dùng trong nhật ký gọi được lọc thông tin nhạy cảm, tên tệp thay bằng giá trị băm, không ghi lại tên tệp gốc
• Nếu trong tương lai cần dùng dữ liệu của một khách hàng để tối ưu mô hình (ví dụ huấn luyện cho công nghệ đặc thù), chúng tôi sẽ ký trước thỏa thuận ủy quyền chuyên biệt và nêu rõ mục đích, phạm vi, thời hạn, tuyệt đối không sử dụng khi khách hàng không biết

Cam kết này được ghi vào điều khoản thỏa thuận dịch vụ của chúng tôi.

5. Bảo mật tài khoản và thiết bị

• Mật khẩu được lưu bằng băm một chiều bcrypt: salt rounds = 10, đạt mức cơ sở khuyến nghị của OWASP; ngay cả nhân viên DeepMech cũng không thể xem mật khẩu dạng văn bản thuần của quý vị
• Liên kết thiết bị một mã một máy: mã kích hoạt gắn với dấu vân tay thiết bị, thiết bị chưa liên kết không thể đăng nhập; đổi thiết bị thì tự hủy liên kết, tối đa 2 lần trong 30 ngày liên tiếp, ngăn tài khoản bị chia sẻ lạm dụng
• Chỉ một thiết bị trực tuyến: cùng một tài khoản chỉ cho phép 1 thiết bị trực tuyến cùng lúc, đăng nhập mới sẽ đăng xuất phiên cũ
• Xác thực JWT Bearer Token + ký yêu cầu HMAC-SHA256: mỗi yêu cầu từ phần mềm máy tính đều kèm chữ ký, ngăn tấn công phát lại và giả mạo
• Tách biệt thông tin xác thực: trên phiên bản máy tính, khóa nhạy cảm và logic ký chạy trong tiến trình chính của Electron, không lộ ra tiến trình hiển thị

6. Bảo mật thanh toán

• Mọi khoản thanh toán đều được thực hiện qua kênh chính thức của WeChat Pay và Alipay, quét mã QR kết nối thẳng đến cổng thanh toán chính thức
• DeepMech không tiếp xúc, không lưu trữ số thẻ ngân hàng, mật khẩu thanh toán hay bất kỳ thông tin xác thực thanh toán nào của quý vị — hệ thống của chúng tôi chỉ ghi lại mã đơn hàng, số tiền và mã giao dịch do kênh thanh toán trả về
• Callback thanh toán phải qua xác minh chữ ký chính thức mới được ghi nhận, ngăn callback giả mạo

7. Kiểm soát truy cập và kiểm toán

• Kiểm tra quyền sở hữu tài nguyên: mỗi API đều xác minh người dùng hiện tại có sở hữu tài nguyên đó hay không, dữ liệu giữa các khách hàng được tách biệt nghiêm ngặt
• Phân cấp quyền hạn trang quản trị: quản trị viên cấp cao, nhân viên kinh doanh, quản trị viên thông thường mỗi vai trò chỉ có quyền tối thiểu cần thiết
• Nhật ký thao tác: các thao tác quan trọng (sửa hồ sơ, thay đổi trạng thái, thao tác quản trị...) đều được ghi nhật ký, có thể kiểm toán và truy vết
• Truy vết gọi AI: mỗi lần gọi AI đều ghi lại bên gọi, kịch bản và thời gian xử lý, nội dung gọi được ẩn danh trước khi lưu, tự động xóa sau 30 ngày

8. Tối thiểu hóa và xóa dữ liệu

• Thu thập tối thiểu cần thiết: chỉ thu thập thông tin nghiệp vụ thực sự cần, không thu thập dữ liệu không liên quan đến dịch vụ
• Thời hạn lưu trữ: chứng từ nghiệp vụ được lưu trong thời hạn cần thiết theo quy định pháp luật (chứng từ thuế, xử lý tranh chấp), hết hạn sẽ được dọn dẹp
• Khách hàng chủ động xóa: quý vị có thể yêu cầu xóa dữ liệu của mình bất cứ lúc nào, chúng tôi sẽ hoàn tất xóa mềm siêu dữ liệu và dọn dẹp tệp vật lý trong vòng 30 ngày theo lịch

9. Ranh giới dữ liệu báo cáo chuyên nghiệp

Đối với dịch vụ báo cáo chuyên nghiệp (cơ hội thị trường / thẩm định rủi ro):

• Báo cáo chỉ được giao đến email đã điền khi thanh toán, tuyệt đối không cung cấp cho bất kỳ bên thứ ba nào
• Toàn bộ thông tin khảo sát đến từ các kênh công khai (truyền thông, tư pháp, đăng ký kinh doanh, cơ sở dữ liệu thương mại, mạng xã hội), không liên quan đến bất kỳ việc thu thập dữ liệu phi công khai nào
• Thông tin đối tượng khảo sát quý vị cung cấp chỉ dùng để lập báo cáo đó, không đưa vào bất kỳ kho dữ liệu dùng chung nào

10. Ứng phó sự cố bảo mật

Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu khách hàng:

• Trong vòng 72 giờ thông báo bằng văn bản cho khách hàng bị ảnh hưởng, nêu rõ tính chất sự cố, phạm vi ảnh hưởng và biện pháp xử lý ban đầu
• Báo cáo sự cố đầy đủ: sau khi điều tra xong, cung cấp báo cáo đầy đủ gồm phân tích nguyên nhân gốc và biện pháp cải thiện
• Phối hợp điều tra với phía khách hàng: nếu bộ phận pháp chế/kiểm toán của khách hàng yêu cầu, chúng tôi phối hợp cung cấp các bằng chứng kỹ thuật cần thiết

11. Công bố lỗ hổng và tư vấn bảo mật

Chúng tôi khuyến khích các nhà nghiên cứu bảo mật công bố lỗ hổng một cách có trách nhiệm:

• Email tư vấn bảo mật:legal@jiagong.ai
• Phản hồi lỗ hổng: phản hồi trong vòng 5 ngày làm việc sau khi nhận báo cáo lỗ hổng hợp lệ, xử lý khép kín trong vòng 30 ngày
• Ghi nhận và khen thưởng: với các nhà nghiên cứu giúp chúng tôi nâng cao bảo mật, chúng tôi sẽ công khai ghi nhận và khen thưởng tùy theo mức độ nghiêm trọng

12. Tuân thủ

Thiết kế và vận hành sản phẩm của chúng tôi tuân thủ:

• Luật An ninh mạng của Cộng hòa Nhân dân Trung Hoa
• Luật An ninh dữ liệu của Cộng hòa Nhân dân Trung Hoa
• Luật Bảo vệ thông tin cá nhân của Cộng hòa Nhân dân Trung Hoa
• Quy phạm an toàn thông tin cá nhân - Công nghệ an toàn thông tin (GB/T 35273)

Nếu ngành của quý vị có yêu cầu tuân thủ đặc thù (quốc phòng, thiết bị y tế, nhà cung cấp cấp 1 ngành ô tô...), hoan nghênh quý vị trao đổi thêm với đội ngũ kinh doanh của chúng tôi.

Thông tin liên hệ

• Tư vấn chung:support@jiagong.ai
• Bảo mật / pháp lý:legal@jiagong.ai
• Điện thoại hỗ trợ: 4009-128-168
• Công ty: Landau Suzhou LLC
• Địa chỉ: Số 369 đường Xiangtai, trấn Dương Trừng Hồ, quận Tương Thành, thành phố Tô Châu