Kiến trúc Bảo mật & Tuân thủ Amazon DPP

Tóm lược kiến trúc bảo mật: SunCroix được thiết kế tuân thủ nghiêm ngặt các tiêu chuẩn kiểm soát an toàn thông tin theo Amazon Data Protection Policy (DPP) và Acceptable Use Policy (AUP). Vận hành như một nền tảng SaaS cấp doanh nghiệp phục vụ các thương hiệu toàn cầu, nhà bán hàng FBA quy mô lớn và doanh nghiệp thương mại điện tử đa thực thể, hệ thống áp dụng mô hình phân vùng dữ liệu zero-trust, kiến trúc Non-PII tuyệt đối và mã hóa đa tầng Envelope Encryption.

• Mã hóa dữ liệu lưu trữ (AES-256): Toàn bộ cơ sở dữ liệu sản xuất, chỉ mục tìm kiếm và tệp sao lưu định kỳ đều được mã hóa bằng thuật toán AES-256 với khóa quản trị riêng biệt theo từng khách thuê.
• Mã hóa truyền tải (TLS 1.2+ / TLS 1.3): Mọi kết nối API và phiên truy cập của người dùng đều bắt buộc sử dụng giao thức TLS 1.2 hoặc TLS 1.3 cùng chuẩn bảo mật HTTP Strict Transport Security (HSTS).
• Quản trị khóa mã hóa bằng HashiCorp Vault: Mã xác thực OAuth Refresh Token được bảo vệ bằng kiến trúc mã hóa đa tầng Envelope Encryption và lưu trữ trong cụm Vault chuyên biệt. Dữ liệu giải mã chỉ tồn tại trong bộ nhớ RAM tạm thời khi thực thi tác vụ.
• Phân vùng dữ liệu cấp dòng (PostgreSQL Row-Level Security - RLS): Dữ liệu của từng doanh nghiệp được phân tách vật lý và logic bằng tenant_id bất biến. Không một câu lệnh truy vấn nào có khả năng truy xuất chéo dữ liệu giữa các doanh nghiệp.
• Xác thực đa yếu tố (MFA): Bắt buộc áp dụng xác thực 2 yếu tố (TOTP MFA) đối với toàn bộ tài khoản kỹ thuật, lập trình viên và nhân sự vận hành hạ tầng.
• Hạ tầng mạng riêng biệt & WAF: Toàn bộ cơ sở dữ liệu, cụm xử lý nền và kho lưu trữ bí mật nằm trong mạng riêng (Private Subnet), không công khai cổng ra Internet. Hệ thống được bảo vệ đa tầng bởi Cloudflare Enterprise WAF và cơ chế chống DDoS chuyên dụng.