Đi tới nội dung chính
Mepo
Bảo mật & Tuân thủ

Dữ liệu của bạn — máy bạn giữ.
Máy chủ chỉ giữ bản sao lưu đã mã hoá.

Triết lý local-first không chỉ là tính năng — đó là cách chúng tôi loại bỏ khả năng làm sai. Máy chủ không có bảng dữ liệu kinh doanh nào — thứ duy nhất gửi lên là bản sao lưu đã mã hoá, để bạn lấy lại dữ liệu khi đổi máy.

Local-first

SQLite trên máy bạn là nguồn sự thật. Server KHÔNG có bảng sản phẩm / đơn / khách. Mất kết nối với chúng tôi — bạn vẫn bán hàng bình thường.

Tự sao lưu, mã hoá trước khi gửi đi

App tự sao lưu dữ liệu cửa hàng lên máy chủ khoảng 5 phút sau mỗi thay đổi, mã hoá AES-256-GCM ngay trên máy bạn trước khi gửi. Khoá riêng cho từng cửa hàng do máy chủ Mepo quản lý, nên bạn luôn khôi phục được khi đổi máy — kể cả khi đổi mật khẩu hay đăng nhập bằng Google. Chi tiết ở Chính sách bảo mật mục 3.2.

Mật khẩu băm PBKDF2-SHA256

Mật khẩu được băm với muối riêng cho từng tài khoản, 100.000 vòng — mức tối đa Cloudflare Workers cho phép. Máy chủ không lưu mật khẩu gốc. Sai mật khẩu nhiều lần liên tiếp thì tài khoản bị khoá tạm.

Phiên đăng nhập gắn với thiết bị

Mỗi thiết bị có mã riêng gắn vào phiên đăng nhập (30 ngày).

Có hiệu lực từ 01/01/2026

Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP

Hỗ trợ tiếp nhận và theo dõi yêu cầu của khách về dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15.

Đối tượng áp dụng: mọi tổ chức xử lý dữ liệu cá nhân tại Việt Nam.

Quyền truy cập

Ghi nhận yêu cầu, xuất dữ liệu khách bằng nút Xuất Excel ở danh sách khách.

Quyền chỉnh sửa

Khách báo sai thông tin → bạn sửa trực tiếp trong hồ sơ khách.

Quyền rút lại đồng ý

Bỏ đánh dấu "đồng ý nhận tin" trong hồ sơ khách để ghi nhận khách rút lại đồng ý.

Quyền hạn chế xử lý

Ghi nhận yêu cầu hạn chế xử lý của khách trong mục Quyền riêng tư của app.

Công cụ hỗ trợ tuân thủ

Mục Quyền riêng tư trong app cung cấp một số công cụ hỗ trợ tuân thủ.

Ô đồng ý nhận tin

Ô "khách đồng ý nhận tin" khi tạo khách, lưu thời điểm đồng ý.

Sổ yêu cầu của khách

Tiếp nhận yêu cầu về dữ liệu cá nhân, hiện số ngày còn lại trong hạn 30 ngày.

Chi tiết kỹ thuật

Hash mật khẩuPBKDF2-SHA256 · 100.000 vòng · muối 16 byte
Phiên đăng nhậpJWT HS256 · 30 ngày · gắn thiết bị
Bản sao lưuAES-256-GCM · khoá riêng từng shop do máy chủ giữ
TransportTLS 1.3 · HSTS · Cloudflare edge
Máy chủ lưu gìTài khoản, gói cước, thanh toán QR, nhật ký hệ thống, bản sao lưu mã hoá — không có bảng hàng hoá/đơn/khách

Bảo mật mặc định, không phải gói trả phí.

Xác thực 2 lớp (2FA), sao lưu mã hoá hằng ngày, công cụ hỗ trợ bảo vệ dữ liệu cá nhân — có sẵn cho mọi shop.

Hotline
0941 728 444
Zalo
Chat ngay
Messenger
Chat Facebook