Bảo mật và Tin cậy

Liên quan: Chính sách quyền riêng tư · Điều khoản dịch vụ

1. Tổng quan#

Clevera xử lý các bản ghi màn hình, cảnh quay sản phẩm và đôi khi là đăng nhập vào ứng dụng của riêng bạn, vì vậy chúng tôi coi bảo mật là một phần của sản phẩm. Chúng tôi thiết kế dựa trên:

• quyền truy cập tối thiểu
• luồng dữ liệu được mã hóa
• quyền truy cập phương tiện ngắn hạn
• cách ly rõ ràng bất kỳ thứ gì tiếp xúc với web mở

2. Sơ lược#

3. Cơ sở hạ tầng#

• Ứng dụng và cơ sở dữ liệu. Máy chủ của chúng tôi được quản lý bằng Laravel Forge trên Hetzner EU (Đức). Cơ sở dữ liệu Postgres và hàng đợi Redis chỉ chấp nhận kết nối từ máy chủ ứng dụng, không phải từ internet.
• Tệp tin. Các bản ghi, tệp tải lên và phương tiện được tạo được lưu trữ trong Amazon S3 tại Mỹ, với các tài sản thương hiệu công khai tại EU (Thụy Điển). Phương tiện được phân phối qua Amazon CloudFront.
• Kết xuất. Video được kết xuất trong trình duyệt của bạn theo mặc định, vì vậy quá trình mã hóa cuối cùng diễn ra trên thiết bị của bạn. Kết xuất máy chủ chạy trên AWS Lambda tại Mỹ.
• Lượt truy cập trang web. Các thành phần truy cập trang web thay cho bạn chạy ở hai nơi:
  • Trình quét trang web của chúng tôi. Nó chạy như một người dùng hệ thống riêng biệt, bị hạn chế và không có quyền truy cập vào khóa API của chúng tôi. Tường lửa gửi đi chặn nó truy cập vào các mạng nội bộ và các điểm cuối siêu dữ liệu đám mây, giúp bảo vệ chống lại giả mạo yêu cầu phía máy chủ.
  • Sử dụng trình duyệt. Duyệt web dựa trên AI chạy trong các trình duyệt đám mây cô lập tại Browser Use, bên ngoài cơ sở hạ tầng của chúng tôi.
• Vị trí dữ liệu. Dữ liệu được xử lý chủ yếu tại Mỹ và EU. Hiện tại chúng tôi không cung cấp tùy chọn chọn vị trí lưu trữ dữ liệu cho khách hàng.

4. Bảo vệ dữ liệu#

• Trong quá trình truyền tải: tất cả lưu lượng truy cập đến Clevera đều sử dụng TLS.
• Khi lưu trữ:
  • Chúng tôi mã hóa các mục sau ở cấp ứng dụng:
    • mã thông báo OAuth tích hợp
    • bí mật SSO
    • khóa API nhà cung cấp của riêng bạn
    • thông tin xác thực trang web tạm thời
    • liên kết tải xuống của nhà cung cấp
  • Mật khẩu chỉ được lưu trữ dưới dạng băm một chiều.
  • Các tệp được lưu trữ dựa trên mã hóa khi lưu trữ của nhà cung cấp đám mây (AWS SSE-S3).
• Truy cập phương tiện: phương tiện riêng tư chỉ được phân phối qua các liên kết đã ký có thời hạn, thường trong vòng 24 giờ. Các tệp tải lên đi thẳng vào lưu trữ thông qua các URL được ký trước sử dụng một lần.
• Thanh toán: được xử lý hoàn toàn bởi Lemon Squeezy. Dữ liệu thẻ không bao giờ đến hệ thống của chúng tôi.
• Tối thiểu hóa dữ liệu: chúng tôi chỉ gửi cho mỗi nhà cung cấp AI những gì công việc cần. Ví dụ: phân tích người xem trên video được chia sẻ chỉ giữ lại loại thiết bị và quốc gia. Ngăn chặn lạm dụng sử dụng băm có khóa thay vì địa chỉ IP thô.

5. Các nhà cung cấp AI#

Clevera sử dụng các mô hình AI từ Google (Gemini), Anthropic (Claude) và OpenAI. Nó cũng sử dụng HeyGen cho các hình đại diện AI.

• Chúng tôi sử dụng các nhà cung cấp này theo các điều khoản API thương mại không cho phép đào tạo trên nội dung của bạn.
• Một số nhà cung cấp giữ dữ liệu API trong một khoảng thời gian giới hạn, thường lên đến 30 ngày, để giám sát lạm dụng.
• Các tệp video chúng tôi tải lên để phân tích sẽ bị xóa khỏi nhà cung cấp trong vòng vài giờ sau khi công việc hoàn tất.
• Chúng tôi không sử dụng nội dung của bạn để đào tạo các mô hình AI.

6. Nghiên cứu trang web AI và thông tin xác thực#

“Ghi hình bằng AI” và nghiên cứu trang web chạy một tác nhân AI trong trình duyệt đám mây tại Browser Use.

• Thông tin xác thực không nằm trong mô hình. Thông tin xác thực bạn cung cấp cho một lần chạy được chuyển đến trình duyệt dưới dạng bí mật. Chúng không bao giờ được đặt vào lời nhắc của mô hình AI và bị xóa khỏi nhật ký.
• Lưu trữ ngắn hạn. Về phía chúng tôi, thông tin xác thực chỉ được giữ ở dạng mã hóa trong khi công việc đang chạy, sau đó bị hủy.
• Nghiên cứu bị hạn chế. Các lần chạy nghiên cứu được hướng dẫn không đăng nhập, gửi biểu mẫu hoặc thực hiện mua hàng.
• Đăng nhập đã lưu là tùy chọn. Chúng bị tắt theo mặc định và được bật theo từng trang web. Bạn có thể xóa chúng bất cứ lúc nào và chúng sẽ hết hạn sau 30 ngày không sử dụng. Chúng bị xóa cùng với tài khoản của bạn.
• Sự đồng ý. Trước khi tác nhân sử dụng một tài khoản, người thiết lập lần chạy phải xác nhận rằng họ được phép cấp quyền truy cập cho Clevera.
• Sử dụng tài khoản thử nghiệm. Chúng tôi khuyên bạn nên sử dụng tài khoản demo hoặc tài khoản thử nghiệm chuyên dụng để quay phim.

7. Công cụ miễn phí#

Các công cụ miễn phí của chúng tôi tại clevera.ai/tools hoạt động mà không cần tài khoản, vì vậy chúng tôi bảo vệ chúng và những người sử dụng chúng theo những cách sau:

• Không lưu trữ nội dung. Đầu vào, tệp tải lên và kết quả được xử lý trong bộ nhớ và trả về trong phản hồi. Chúng tôi không ghi chúng vào ổ đĩa, cơ sở dữ liệu hay nhật ký. Nhật ký lỗi có thể chứa thông báo lỗi từ nhà cung cấp AI, nhưng không chứa dữ liệu đầu vào của bạn.
• Không có kết quả công khai. Kết quả không có liên kết chia sẻ. Chúng chỉ tồn tại trong tab trình duyệt của bạn cho đến khi bạn sao chép hoặc tải xuống.
• Công cụ chỉ chạy trên trình duyệt không bao giờ tải lên. Các công cụ phương tiện và máy tính của chúng tôi xử lý tệp trên thiết bị của bạn. Chúng chỉ gửi bản ghi sử dụng, không bao giờ gửi nội dung tệp.
• Kiểm tra tệp theo nội dung. Chúng tôi kiểm tra loại tệp tải lên dựa trên nội dung, không chỉ dựa trên tên hoặc loại tệp được khai báo.
• Giới hạn kích thước. Văn bản tối đa 12.000 ký tự; hình ảnh tối đa 4 MB mỗi tệp, 1 đến 10 tệp mỗi lần chạy; video tối đa 20 MB hoặc 10 phút đầu tiên của video YouTube công khai. Đối với phụ đề, trình duyệt của bạn trích xuất 3 phút âm thanh đầu tiên và chỉ gửi phần đó.
• Loại bỏ siêu dữ liệu. Trình duyệt của bạn sẽ xóa siêu dữ liệu ảnh, chẳng hạn như dữ liệu EXIF và vị trí GPS, trước khi hình ảnh được tải lên.
• Không có địa chỉ IP thô. Giới hạn sử dụng và chặn truy cập sử dụng mã băm (HMAC) của địa chỉ IP hoặc mạng của bạn.
• Kiểm tra bot. Các công cụ AI sử dụng Cloudflare Turnstile.
• Giới hạn sử dụng và chặn tự động. Giới hạn hàng giờ và hàng ngày áp dụng cho mỗi địa chỉ IP và mỗi mạng. Các yêu cầu bị từ chối lặp đi lặp lại sẽ dẫn đến việc bị chặn tự động trong 24 giờ.
• Giới hạn chi tiêu. Giới hạn chi tiêu kiểm soát chi phí của các công cụ miễn phí, để chúng không bị lạm dụng vượt mức.
• Chống tiêm lệnh (Prompt-injection). Dữ liệu đầu vào của bạn được gửi đến mô hình AI dưới dạng dữ liệu, tách biệt với các chỉ dẫn của chúng tôi. Các quy tắc của mô hình sẽ từ chối các yêu cầu không liên quan hoặc có hại.
• Nhà cung cấp AI. Các công cụ AI miễn phí sử dụng API Gemini của Google trên gói trả phí và OpenAI cho các công cụ văn bản khi chúng tôi chọn. Không bên nào sử dụng dữ liệu đầu vào để huấn luyện mô hình của họ. Như đã mô tả trong phần 5, họ có thể lưu giữ dữ liệu API trong một khoảng thời gian giới hạn để giám sát hành vi lạm dụng.

8. Bảo mật tài khoản#

• Xác thực hai yếu tố: mã từ ứng dụng xác thực (TOTP), kèm theo mã khôi phục.
• Xác minh thiết bị mới: khi bạn đăng nhập từ thiết bị hoặc vị trí mới, chúng tôi sẽ gửi mã dùng một lần qua email. Các thiết bị tin cậy được xác minh lại định kỳ.
• Đăng nhập một lần (SSO):
  • SAML 2.0 và OpenID Connect trên các gói Tùy chỉnh
  • hỗ trợ Okta, Microsoft Entra ID, Google Workspace, OneLogin và các nhà cung cấp danh tính tiêu chuẩn khác
  • Các khóa bí mật SSO được mã hóa
• Đăng nhập bằng Google khả dụng cho tất cả người dùng.
• Giới hạn tốc độ (Rate limiting) bảo vệ các điểm cuối đăng nhập, xác thực hai yếu tố, xác minh và API khỏi các cuộc tấn công brute-force và lạm dụng.
• Vai trò nhóm: Chủ sở hữu, Quản trị viên, Biên tập viên và Người tạo nội dung. Mỗi vai trò kiểm soát những gì thành viên có thể xem và thay đổi.
• Mã thông báo API cho trình ghi màn hình trên máy tính được giới hạn trong việc ghi hình và có thể bị thu hồi từ hồ sơ của bạn.

9. Bảo mật ứng dụng#

• Kiểm tra mã nguồn và kiểm thử tự động cho mọi thay đổi.
• Các biện pháp bảo vệ khung ứng dụng chống lại các rủi ro web phổ biến, bao gồm mã thông báo CSRF, thoát đầu ra (output escaping), truy vấn cơ sở dữ liệu tham số hóa và cookie đã ký.
• Làm sạch các tệp SVG tải lên.
• Các hạn chế Chính sách bảo mật nội dung (Content-Security-Policy) về các trang web có thể được nhúng trong ứng dụng.
• Xác minh chữ ký trên mọi webhook gửi đến (Lemon Squeezy, HeyGen, Amazon SES).
• Các khóa bí mật được giữ bên ngoài hệ thống kiểm soát mã nguồn, với thông tin xác thực dịch vụ theo nguyên tắc đặc quyền tối thiểu.

10. Truy cập nội bộ#

• Quyền truy cập môi trường sản xuất chỉ giới hạn cho nhân viên được ủy quyền khi cần thiết.
• Các công cụ quản trị trong ứng dụng yêu cầu vai trò quản trị viên riêng biệt.
• Nhân viên chỉ xem nội dung của khách hàng để cung cấp hỗ trợ mà bạn yêu cầu, để điều tra hành vi lạm dụng hoặc sự cố, hoặc khi pháp luật yêu cầu.

11. Nhật ký và giám sát#

• Nhật ký ứng dụng và bảo mật được lưu giữ trong khoảng 14–30 ngày để khắc phục sự cố và đánh giá bảo mật.
• Chúng tôi cảnh báo về tỷ lệ lỗi tăng cao, công việc thất bại và việc sử dụng bất thường. Một biện pháp bảo vệ chi phí hàng ngày giúp hạn chế việc sử dụng quá mức trên các tài khoản miễn phí.
• Việc đo lường mức sử dụng và tín dụng được tích hợp sẵn trong Clevera; không sử dụng dịch vụ đo lường của bên thứ ba.

12. Ứng phó sự cố#

Chúng tôi tuân theo một quy trình xác định để phân loại, ngăn chặn và khắc phục các sự cố bảo mật.

Nếu vi phạm dữ liệu cá nhân ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho khách hàng bị ảnh hưởng mà không chậm trễ, theo yêu cầu của pháp luật. Theo GDPR, chúng tôi thông báo cho các cơ quan giám sát trong vòng 72 giờ khi được yêu cầu.

13. Sao lưu và tính liên tục#

• Cơ sở dữ liệu Postgres được sao lưu hàng ngày bởi Laravel Forge. Mỗi bản sao lưu là một tệp dump nén được lưu trữ trong bộ nhớ đám mây, được mã hóa khi lưu trữ bởi nhà cung cấp dịch vụ lưu trữ và được giữ trong 7 ngày. Các bản sao lưu cũ hơn sẽ tự động bị xóa.
• Các dịch vụ của chúng tôi có thể được triển khai lại từ hệ thống kiểm soát mã nguồn.
• Các công việc chạy dài, chẳng hạn như kết xuất, nghiên cứu và tạo nội dung, được xếp hàng đợi và thử lại khi thất bại.

14. Lưu giữ và xóa dữ liệu#

• Nội dung của bạn: được giữ trong khi tài khoản của bạn đang hoạt động.
• Thùng rác: các mục trong thùng rác sẽ bị xóa vĩnh viễn sau 7 ngày.
• Bản ghi chưa sử dụng: các bản ghi không được sử dụng trong bất kỳ video nào sẽ bị xóa sau 15 ngày.
• Xóa tài khoản bắt đầu ngay lập tức. Nó:
  • hủy các gói đăng ký
  • thu hồi mã thông báo và thông tin đăng nhập đã lưu
  • xóa vĩnh viễn các bản ghi, video và tệp của các nhóm do bạn sở hữu ngay sau đó
• Bản sao lưu hết hạn theo lịch trình lưu giữ của chúng.

Thông tin chi tiết có trong Chính sách quyền riêng tư của chúng tôi.

15. Tuân thủ#

• GDPR, UK GDPR và KVKK. Chúng tôi là đơn vị kiểm soát dữ liệu tài khoản, thanh toán và trang web. Đối với nội dung của bạn, chúng tôi đóng vai trò là đơn vị xử lý theo Phụ lục Xử lý Dữ liệu của chúng tôi. Việc chuyển dữ liệu quốc tế sử dụng các Điều khoản Hợp đồng Tiêu chuẩn, Phụ lục của Vương quốc Anh hoặc các hợp đồng tiêu chuẩn KVKK khi cần thiết.
• CPRA. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân và chúng tôi không tham gia vào quảng cáo hành vi đa ngữ cảnh.
• SOC 2 / ISO 27001. Cuộc kiểm toán SOC 2 của chúng tôi đang được tiến hành, dự kiến hoàn thành vào năm 2027. Chúng tôi dự định đạt chứng nhận ISO 27001 vào năm 2027.
• DPA: có sẵn theo yêu cầu tại team@clevera.ai.

16. Đơn vị xử lý phụ#

Danh sách đầy đủ, cùng với các danh mục dữ liệu và vị trí, có trong Chính sách quyền riêng tư của chúng tôi. Chúng tôi thông báo cho khách hàng về những thay đổi quan trọng như DPA của chúng tôi mô tả.

17. Tiết lộ lỗ hổng bảo mật#

Nếu bạn cho rằng mình đã tìm thấy một vấn đề bảo mật, hãy gửi email đến team@clevera.ai kèm theo chi tiết và các bước để tái hiện.

Vui lòng:

• chỉ kiểm tra trên tài khoản của chính bạn
• tránh truy cập hoặc thay đổi dữ liệu của người khác
• tránh làm giảm hiệu suất dịch vụ
• tránh quét tự động với lưu lượng lớn
• cho chúng tôi thời gian hợp lý để khắc phục sự cố trước khi tiết lộ công khai

Chúng tôi sẽ xác nhận báo cáo của bạn, cập nhật tình hình cho bạn và ghi nhận đóng góp của bạn nếu bạn muốn. Chúng tôi sẽ không thực hiện hành động pháp lý đối với các nghiên cứu thiện chí tuân thủ các hướng dẫn này.

18. Liên hệ#

Bảo mật và tin cậy: team@clevera.ai
Clevera Teknoloji AŞ, Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye