Dữ liệu của bạn — máy bạn giữ.
Server chúng tôi không đọc được.
Triết lý local-first không chỉ là tính năng — đó là cách chúng tôi loại bỏ khả năng làm sai. Không có dữ liệu kinh doanh ở server thì không có cách gì rò rỉ.
Local-first
SQLite trên máy bạn là nguồn sự thật. Server KHÔNG có bảng sản phẩm / đơn / khách. Mất kết nối với chúng tôi — bạn vẫn bán hàng bình thường.
End-to-end encryption
Khi bạn bật sync, blob dữ liệu được mã hóa bằng khóa derived từ password ngay tại thiết bị. Server chỉ trung chuyển — không có khóa giải mã.
PBKDF2-SHA256 600.000 iter
Mật khẩu được hash với salt riêng từng user, 600k iter — vượt khuyến nghị OWASP 2023. Web Crypto sẵn có trong Cloudflare Workers, không phụ thuộc bên thứ ba.
JWT 30 ngày + device pinning
Mỗi thiết bị có ID riêng, token gắn với device_id. Đăng nhập máy lạ → bạn thấy ngay trong "Phiên đang hoạt động".
Tuân thủ Nghị định 13/2023/NĐ-CP
Phần mềm tích hợp sẵn 7 quyền của chủ thể dữ liệu cá nhân theo NĐ 13. Bạn không cần luật sư mỗi lần KH yêu cầu — quy trình chuẩn hóa trong app.
Vi phạm = phạt hành chính + đình chỉ hoạt động + bồi thường. Đối tượng áp dụng: mọi tổ chức xử lý dữ liệu cá nhân tại Việt Nam.
KH yêu cầu → trong 30 ngày bạn phải export toàn bộ dữ liệu cá nhân của họ ra PDF/CSV.
KH báo sai thông tin → bạn sửa và ghi audit.
KH bấm "không nhận tin marketing" → auto unsubscribe khỏi mọi kênh.
KH yêu cầu xóa → trong 72 giờ bạn xóa khỏi cả backup. App có lệnh `data:purge` chính thức.
KH yêu cầu "ngừng dùng cho marketing nhưng giữ để bảo hành" — bạn flag tag được.
KH có thể liên hệ DPO (Data Protection Officer) bạn chỉ định trong app.
Công cụ tuân thủ tích hợp sẵn
Module M38 (xem trên trang Tính năng) cung cấp toàn bộ công cụ vận hành tuân thủ — không phải tự build từ Excel.
Form thu thập đồng ý có version, có IP, có device — lưu hash gốc.
Hệ thống tự nhắc xin lại đồng ý sau 24 tháng.
Mọi thao tác đụng dữ liệu KH đều log: ai, lúc nào, từ IP nào.
Hàng đợi xử lý yêu cầu KH — đếm ngược 30 ngày, cảnh báo trước hạn.
Phát hiện rò rỉ → quy trình thông báo Bộ Công an + KH trong 72h.
Khai báo người phụ trách bảo vệ dữ liệu — in ra dán cửa hàng.
Chi tiết kỹ thuật
Bảo mật mặc định, không phải gói trả phí.
2FA, E2E sync, audit log — có từ Free tier. NĐ 13 toolkit có sẵn cho mọi shop.