Bảo mật dữ liệu

Thiết kế của bạn chỉ thuộc về bạn

Bao bì chưa ra mắt là bí mật kinh doanh của thương hiệu. Mỗi tầng của Pacvina — lưu trữ, đăng nhập, chia sẻ, sao lưu — được thiết kế để chỉ đúng người được phép mới xem được.

🔐

Mã hoá khi lưu

Tài liệu, ảnh tải lên, font riêng và link chia sẻ được mã hoá AES-256-GCM trước khi ghi xuống ổ đĩa. Mỗi tài khoản có một khoá riêng sinh từ khoá chủ (HKDF) — file của người này không giải mã được bằng khoá của người khác.

Khoá chủ được cất tách biệt khỏi dữ liệu và bản sao lưu: lấy được ổ đĩa hay file sao lưu cũng không đọc được thiết kế.

🗝️

Chỉ bạn mở được

  • Ảnh và tài liệu không có đường dẫn công khai; mỗi lần mở đều kiểm tra đúng chủ tài khoản đang đăng nhập.
  • Mật khẩu chỉ lưu dạng băm scrypt có muối riêng — chúng tôi không biết mật khẩu của bạn.
  • Tự khoá tạm khi bị dò mật khẩu, giới hạn tần suất đăng nhập theo địa chỉ IP, chống bot bằng Cloudflare Turnstile.
  • Phiên đăng nhập dùng cookie HttpOnly (JavaScript không đọc được), hết hạn sau 30 ngày không dùng. Xem và đăng xuất mọi thiết bị khác tại Tài khoản › Bảo mật.
  • Xác minh email; đăng nhập bằng Google không cần mật khẩu riêng.
🔗

Chia sẻ có kiểm soát

  • Link chia sẻ cho khách là chuỗi ngẫu nhiên không đoán được, không xuất hiện trên công cụ tìm kiếm.
  • Bạn thu hồi link bất cứ lúc nào; khoá phiên bản để khách chỉ thấy đúng bản đã gửi duyệt.
  • Khách chỉ xem ảnh mockup và dieline của phương án — không tải được file gốc hay file in.
💾

Sao lưu hằng ngày

Toàn bộ dữ liệu (đã mã hoá) được sao lưu tự động mỗi đêm và lưu ở kho tách biệt máy chủ chính. Giữ 7 bản hằng ngày và 4 bản hằng tuần. Bạn cũng tự tải toàn bộ dữ liệu hoặc lưu file .pvn về máy bất cứ lúc nào.

📡

Giám sát liên tục

Máy chủ được theo dõi từng phút: tải CPU, bộ nhớ, ổ đĩa, lỗi và tốc độ phản hồi. Bất thường được cảnh báo ngay cho đội vận hành. Lưu lượng đi qua Cloudflare để chống tấn công từ chối dịch vụ (DDoS); kết nối luôn là HTTPS.

🛡️

An toàn ứng dụng

  • Chính sách nội dung (CSP) chặt: trang không chạy script lạ; chống CSRF cho mọi thao tác ghi dữ liệu.
  • File tải lên được kiểm tra theo nội dung thật (không tin đuôi file); SVG chứa script bị chặn.
  • Mã nguồn máy chủ, dữ liệu hệ thống và khoá không bao giờ được phục vụ ra ngoài.
🙈

Không theo dõi, không bán dữ liệu

Không quảng cáo, không cookie theo dõi của bên thứ ba, không Google Analytics. Lượt xem trang được đếm ẩn danh (không lưu IP). Chúng tôi không bán dữ liệu và không dùng thiết kế của bạn để huấn luyện AI. Chi tiết tại Chính sách quyền riêng tư.

✋

Bạn toàn quyền

Tải toàn bộ dữ liệu, sửa thông tin, đăng xuất từ xa hoặc xoá tài khoản ngay trong Tài khoản › Dữ liệu — không cần gửi yêu cầu. Dữ liệu đã xoá biến mất khỏi bản sao lưu sau tối đa 30 ngày.

Câu hỏi thường gặp về bảo mật

Nhân viên Pacvina có xem được thiết kế của tôi không?

Không trong vận hành thường ngày: file được mã hoá và trang quản trị chỉ hiển thị thông tin tài khoản, gói, dung lượng — không hiển thị nội dung thiết kế. Chỉ khi bạn chủ động yêu cầu hỗ trợ một tài liệu cụ thể, hoặc theo yêu cầu bằng văn bản của cơ quan có thẩm quyền.

Nếu tôi quên mật khẩu thì dữ liệu có mất không?

Không. Khoá mã hoá gắn với tài khoản, không gắn với mật khẩu, nên bạn đặt lại mật khẩu qua email là mở lại được toàn bộ tài liệu.

Link chia sẻ có bị Google tìm thấy không?

Không. Trang chia sẻ được đánh dấu không lập chỉ mục và đường dẫn là chuỗi ngẫu nhiên. Chỉ người có link mới mở được, và bạn thu hồi được bất cứ lúc nào.

Tôi phát hiện lỗ hổng bảo mật, báo ở đâu?

Gửi email tới [email protected] với tiêu đề “Bảo mật”. Chúng tôi phản hồi trong 72 giờ và ghi nhận người báo cáo có trách nhiệm.

Thiết kế yên tâm, chia sẻ có kiểm soát

Tạo tài khoản miễn phí — dữ liệu được mã hoá ngay từ file đầu tiên.

Dùng thử miễn phí