Bảo mật & Tuân thủ

Tổng quan bảo mật

Mã hóa dữ liệu

Mã hóa giao tiếp (Khi truyền)

Mã hóa dữ liệu (Khi lưu trữ)

Bảo vệ PII (Thông tin cá nhân)

AITracer cung cấp tính năng tự động phát hiện và bảo vệ thông tin cá nhân trong nhật ký LLM.

Đối tượng phát hiện tự động

• Địa chỉ email: xxx@example.com, v.v.
• Số điện thoại: Định dạng Nhật Bản, Mỹ và quốc tế
• Số thẻ tín dụng: Hỗ trợ các thương hiệu thẻ chính
• Số an sinh xã hội (SSN): Định dạng Mỹ
• My Number: Số cá nhân Nhật Bản
• Địa chỉ IP: IPv4, IPv6

Phương pháp bảo vệ

Ví dụ cấu hình SDK

tracer = AITracer(
    api_key="at-xxxx",
    pii_detection=True,           # Kích hoạt phát hiện PII
    pii_action="mask",            # Hành động che
    pii_types=["email", "phone", "credit_card"]  # Chỉ định đối tượng
)

Cơ sở hạ tầng

Nhà cung cấp đám mây

AITracer chạy trên Amazon Web Services (AWS).

Bảo mật mạng

• VPC: Cách ly tài nguyên với mạng con riêng tư
• Security Groups: Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu
• Network ACL: Phòng thủ bổ sung ở cấp mạng con
• AWS Shield: Bảo vệ chống tấn công DDoS

Kiểm soát truy cập

Xác thực

• Chính sách mật khẩu: Tối thiểu 8 ký tự với yêu cầu phức tạp
• Xác thực hai yếu tố (2FA): Có sẵn trên tất cả các gói
• SSO: Hỗ trợ SAML 2.0 trên gói Enterprise
• Quản lý phiên: Tự động hết thời gian, giới hạn phiên đồng thời

Ủy quyền (Kiểm soát truy cập dựa trên vai trò)

Bảo mật API Key

• Xoay khóa: Khuyến nghị cập nhật khóa định kỳ
• Phạm vi quyền: Giới hạn phạm vi truy cập theo từng khóa
• Giám sát sử dụng: Theo dõi số lượng yêu cầu theo từng khóa
• Thu hồi ngay lập tức: Vô hiệu hóa khóa ngay khi bị lộ

Tuân thủ

GDPR (Quy định bảo vệ dữ liệu chung của EU)

• Quyền của chủ thể dữ liệu: Quyền truy cập, chỉnh sửa, xóa và chuyển đổi
• Thỏa thuận xử lý dữ liệu (DPA): Có sẵn cho gói Enterprise
• Vị trí dữ liệu: Lựa chọn vùng EU khả dụng (Enterprise)
• Quyền riêng tư theo thiết kế: Xem xét quyền riêng tư từ giai đoạn thiết kế

APPI của Nhật Bản (Luật bảo vệ thông tin cá nhân)

• Thu thập đúng đắn: Mục đích sử dụng được nêu rõ ràng
• Biện pháp bảo mật: Các biện pháp kỹ thuật và tổ chức được thực hiện
• Cung cấp cho bên thứ ba: Không cung cấp cho bên thứ ba khi không có sự đồng ý
• Yêu cầu công khai: Phản hồi yêu cầu từ cá nhân

Chứng nhận dự kiến

Xử lý sự cố

Hệ thống giám sát

• Giám sát 24/7: Giám sát liên tục tính khả dụng của hệ thống
• Phát hiện bất thường: Phát hiện mẫu bất thường dựa trên học máy
• Cảnh báo: Thông báo ngay cho kỹ sư khi phát hiện bất thường

Quy trình xử lý sự cố

1. Phát hiện: Phát hiện qua hệ thống giám sát hoặc báo cáo người dùng
2. Đánh giá: Đánh giá phạm vi và mức độ nghiêm trọng
3. Xử lý: Ngăn chặn và khôi phục
4. Thông báo: Thông báo cho người dùng bị ảnh hưởng
5. Phân tích sau sự cố: Phân tích nguyên nhân gốc và biện pháp phòng ngừa

SLA (Thỏa thuận cấp độ dịch vụ)

Liên hệ bảo mật

Đối với các câu hỏi bảo mật, báo cáo lỗ hổng hoặc thắc mắc về tuân thủ, vui lòng liên hệ với chúng tôi.

• Đội bảo mật: support@aitracer.co
• Báo cáo lỗ hổng: support@aitracer.co
• Tuân thủ: support@aitracer.co

Nếu bạn phát hiện lỗ hổng, chúng tôi đề nghị công khai có trách nhiệm. Chúng tôi sẽ phản hồi nhanh chóng sau khi xác minh.