Chính sách Bảo mật & An toàn Dữ liệu Cộng đồng

Khi bạn đính kèm tệp Excel, CSV, PDF hoặc ZIP trong mục Gửi Yêu cầu Công cụ mới, hệ thống áp dụng quy trình cô lập 4 lớp:

• Lưu ngoài thư mục công khai: Tệp mẫu được đặt cờ is_public_access = false và lưu trong vùng nội bộ App_Data/Uploads.
• Định danh GUID & Băm SHA-256: Đổi tên tệp vật lý sang GUID ngẫu nhiên để chống tấn công Path Traversal và tính mã kiểm tra SHA-256.
• Giới hạn quyền tải xuống: Chỉ chính Tác giả bài viết và Quản trị viên điều phối Hàng chờ mới có quyền tải tệp mẫu.

Toàn bộ các ứng dụng Mini-Tools chạy trực tiếp trên trình duyệt hoặc xử lý tức thời trong bộ nhớ RAM của máy chủ:

• Không lưu nội dung nhạy cảm: Văn bản, danh sách mã hàng, dữ liệu JSON/CSV hoặc chuỗi Base64 bạn đưa vào công cụ không bao giờ bị ghi lại trong Cơ sở dữ liệu.
• Chỉ thống kê lượt sử dụng: Hệ thống chỉ cộng +1 vào bộ đếm lượt chạy (usage_count) của công cụ để xếp hạng công cụ phổ biến.
• Khuyến nghị ẩn danh hóa: Khi gửi tệp mẫu nhờ làm Tool, bạn nên thay thông tin cá nhân/nhạy cảm bằng dữ liệu giả lập đại diện.

Để vừa bảo mật dữ liệu của bạn vừa tối ưu dung lượng máy chủ, hệ thống áp dụng vòng đời lưu trữ ngắn hạn cho tệp đính kèm:

• Xóa tệp vật lý khi Tool hoàn tất: Ngay sau khi Yêu cầu chuyển sang trạng thái COMPLETED và gắn ứng dụng giải quyết, tệp mẫu vật lý trên đĩa sẽ được dọn dẹp (is_cleaned_from_disk = true).
• Giữ nguyên siêu dữ liệu minh bạch: Hệ thống chỉ giữ lại tên tệp gốc và mã băm SHA-256 để đối chiếu lịch sử hỗ trợ.

Tài khoản thành viên và quyền hạn truy cập được bảo vệ theo tiêu chuẩn ứng dụng doanh nghiệp:

• Mã hóa mật khẩu một chiều: Mật khẩu được băm an toàn bằng thuật toán BCrypt kèm Salt riêng biệt; quản trị viên không thể xem mật khẩu gốc.
• Cookie & LocalStorage tối giản: Chỉ sử dụng Cookie xác thực HttpOnly, Anti-Forgery Token chống CSRF và lưu cấu hình Giao diện/Ngôn ngữ (Sáng/Tối, Bảng màu, VI/EN).
• Chống XSS & SQL Injection 100%: Mọi bài viết và bình luận đều được lọc qua RichTextFormatter mã hóa HTML an toàn.