Bảo mật tại AiLàm

• Mật khẩu không bao giờ được lưu ở dạng đọc được. Chúng tôi lưu giá trị băm PBKDF2-SHA256 với muối ngẫu nhiên riêng cho từng mật khẩu và 240.000 vòng lặp.
• Bạn có thể đăng nhập bằng Google. Khi đó chúng tôi chỉ yêu cầu các quyền cơ bản (openid, email, profile) và không nhận mật khẩu Google của bạn.
• Phiên đăng nhập hết hạn sau 24 giờ. Đổi mật khẩu hoặc chọn “Đăng xuất mọi thiết bị” sẽ vô hiệu hoá ngay mọi phiên cũ.
• Đăng nhập sai nhiều lần liên tiếp sẽ tạm khoá đăng nhập của email đó; sự kiện đăng nhập thành công và thất bại đều được ghi vào nhật ký bảo mật.
• Tài khoản chưa xác minh email không thể kết nối kênh chat, bật chat trên website, mời thành viên hay mua gói.

Mỗi workspace có năm vai trò: chủ sở hữu (owner), quản trị (admin), quản lý (manager), nhân viên (agent) và người xem (viewer). Quyền được kiểm tra lại từ cơ sở dữ liệu ở mọi yêu cầu, nên đổi vai trò hoặc xoá thành viên có hiệu lực ngay lập tức.

• Mỗi yêu cầu đều kiểm tra người dùng có đúng là thành viên của workspace được chọn hay không; dữ liệu của workspace này không truy cập được từ workspace khác.
• Chỉ chủ sở hữu quản lý gói và thanh toán, thêm / bớt quản trị viên và chuyển quyền sở hữu. Workspace luôn còn ít nhất một chủ sở hữu.
• Tài liệu có ba mức truy cập: Công khai (AI được dùng khi trả lời khách), Nội bộ (mọi thành viên) và Hạn chế (từ quản lý trở lên). Người không đủ quyền sẽ không thấy tài liệu đó, kể cả qua câu trả lời của AI.
• Lời mời thành viên là liên kết dùng một lần, hết hạn sau 7 ngày, chỉ nhận đúng email được mời và có thể thu hồi.

• Token và khoá API của các kết nối (Fanpage, Zalo OA, KiotViet, đơn vị vận chuyển…) được mã hoá bằng Fernet (AES-128-CBC kèm HMAC-SHA256) trước khi lưu. Giao diện chỉ hiện vài ký tự cuối, không bao giờ trả lại khoá đầy đủ.
• Ở môi trường production, hệ thống từ chối khởi động nếu thiếu khoá mã hoá hoặc khoá phiên đủ mạnh, và bắt buộc địa chỉ web / API dùng HTTPS.
• API gửi kèm các header bảo mật (HSTS, chống nhúng khung, chống đoán kiểu nội dung, không gửi Referrer) và tắt trang tài liệu API công khai trên production.
• Nhật ký truy cập tự che các tham số trên URL, token bot và mã lời mời để thông tin bí mật không nằm trong log.

Chủ sở hữu và quản trị viên xem được Nhật ký bảo mật của workspace (lọc theo hành động, thành viên, ngày và xuất CSV). Mỗi dòng ghi người thực hiện, thời điểm và địa chỉ IP.

• Được ghi lại: đăng nhập thành công / thất bại; mời, đổi vai trò, xoá thành viên; tải lên, xoá, đổi mức truy cập, tải file gốc tài liệu; xem và xuất danh sách khách hàng; lưu / gỡ kết nối; duyệt yêu cầu; đổi gói; tạo / xoá lịch chạy.
• Mỗi thành viên chỉ được xem đoạn trích và tải file gốc tài liệu trong giới hạn mỗi giờ. Vượt ngưỡng, hệ thống tạm chặn, ghi cảnh báo “nghi rút dữ liệu” và thông báo cho chủ workspace.
• Xuất danh sách khách hàng ra CSV chỉ dành cho quản trị viên trở lên và luôn được ghi nhật ký.

• Giới hạn tần suất theo IP cho đăng nhập, đăng ký, chat với AI, webhook và chat trên website; widget website còn có giới hạn theo từng khách và theo cả website để chặn spam đốt hạn mức.
• Webhook từ Messenger và Zalo được kiểm tra chữ ký; sai chữ ký thì bị từ chối.
• Tệp tải lên chỉ nhận PDF, ảnh, TXT, MD, CSV, tối đa 10MB mỗi tệp.
• Công cụ đọc trang web của AI chặn truy cập vào địa chỉ mạng nội bộ (chống SSRF).
• Mỗi workspace có trần chi phí AI theo ngày và giới hạn số tác vụ AI chạy đồng thời.

Nếu bạn phát hiện lỗ hổng bảo mật, hãy gửi mô tả và cách tái hiện tới support@ailam.vn. Vui lòng không truy cập, sửa hoặc xoá dữ liệu của người khác và cho chúng tôi thời gian khắc phục trước khi công bố.

Chúng tôi sẽ phản hồi, đánh giá và thông báo kết quả xử lý cho bạn. Hiện AiLàm chưa có chương trình thưởng phát hiện lỗi (bug bounty).

• Dùng mật khẩu mạnh, riêng cho AiLàm, hoặc đăng nhập bằng Google.
• Cấp vai trò thấp nhất đủ dùng; xoá thành viên khi họ nghỉ việc.
• Đặt mức Nội bộ / Hạn chế cho tài liệu không dành cho khách.
• Thỉnh thoảng xem Nhật ký bảo mật, nhất là các cảnh báo tô đỏ.