Tại Maven AGI, bảo mật không chỉ là một hạng mục cần đánh dấu cho xong mà là nền tảng của chúng tôi. Từ các công ty fintech và tính lương (Rho và PapayaPay) đến giải trí và du lịch (TiVo và Tripadvisor), khách hàng tin tưởng giao cho chúng tôi việc bảo vệ dữ liệu nhạy cảm của doanh nghiệp và khách hàng của họ, với quyền riêng tư và tuân thủ được tích hợp ngay từ đầu.
Mục tiêu của chúng tôi: Luôn đi trước các rủi ro bảo mật không ngừng thay đổi và giúp khách hàng yên tâm về cách chúng tôi xử lý dữ liệu của họ.
Dưới đây là cách chúng tôi bảo vệ dữ liệu khách hàng ở mọi cấp độ.
Xây dựng nền tảng tuân thủ vững chắc
Trong suốt sự nghiệp của mình, từ phát triển bảo mật doanh nghiệp tại Lotus/IBM đến mở rộng Google News lên 1 tỷ người dùng, tôi nhận ra rằng bảo mật phải được tích hợp vào mọi lớp trong kiến trúc của hệ thống.
Triết lý này là cốt lõi của hệ thống quản lý an toàn thông tin (ISMS) của Maven, được thiết kế để đáp ứng các tiêu chuẩn cao nhất của ngành, đảm bảo quản lý rủi ro chủ động, bảo vệ dữ liệu và tuân thủ quy định.
Maven đạt chứng nhận ISO 27001:2022, minh chứng cho cam kết của chúng tôi về các biện pháp kiểm soát bảo mật chặt chẽ và cải tiến liên tục. Khung tiêu chuẩn được công nhận quốc tế này cung cấp phương pháp có cấu trúc để nhận diện, giảm thiểu và ngăn ngừa rủi ro bảo mật trên toàn bộ hệ thống của chúng tôi.
Chứng nhận ISO 27001:2022, được cấp sau cuộc đánh giá độc lập của Johanson Group, xác nhận rằng Maven AGI vận hành theo các quy trình có cấu trúc, đặt bảo mật lên hàng đầu, bảo vệ cả dữ liệu doanh nghiệp lẫn dữ liệu khách hàng trước các mối đe dọa và lỗ hổng.
Maven AGI cũng tuân thủ SOC 2 Type II, một khung tiêu chuẩn khắt khe đánh giá hiệu quả liên tục của các biện pháp kiểm soát về bảo mật, tính sẵn sàng và quyền riêng tư. Các cuộc kiểm toán độc lập hằng năm xác nhận Maven tuân thủ các tiêu chuẩn cao về bảo mật, xử lý và bảo vệ quyền riêng tư dữ liệu khách hàng. Các biện pháp này không chỉ được triển khai mà còn được duy trì nhất quán theo thời gian.
Trong quá trình tiếp tục tăng cường các biện pháp kiểm soát để phù hợp với tiêu chuẩn ngành và tiêu chuẩn liên bang, chúng tôi sẽ chia sẻ thông tin cập nhật tại đây và trên LinkedIn
Chúng tôi liên tục tăng cường các biện pháp kiểm soát để phù hợp với tiêu chuẩn ngành và tiêu chuẩn liên bang, đảm bảo bảo mật và tuân thủ toàn diện cho mọi lĩnh vực. Hãy theo dõi website, Trust Center và LinkedIn của chúng tôi để nhận cập nhật thường xuyên.
Quyền riêng tư và bảo vệ dữ liệu ngay từ khâu thiết kế
Khi xây dựng Google News, tôi đã trực tiếp thấy việc cân bằng giữa cá nhân hóa và kiểm soát quyền riêng tư chặt chẽ quan trọng như thế nào để duy trì niềm tin ở quy mô lớn. Đây cũng là cách tiếp cận trọng tâm trong cách chúng tôi xây dựng sản phẩm tại Maven.
Phương pháp bảo vệ dữ liệu của Maven tuân theo khung privacy-by-design (quyền riêng tư ngay từ thiết kế), đảm bảo chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp và bảo mật dịch vụ.
Các biện pháp chính bao gồm:
- Thu thập dữ liệu tối thiểu: Chúng tôi chỉ thu thập những gì thực sự cần thiết cho vận hành và bảo mật, giảm mức độ phơi nhiễm và rủi ro không cần thiết.
- Ẩn danh hóa & bí danh hóa: Chúng tôi áp dụng các kỹ thuật khiến dữ liệu cá nhân không thể truy vết bất cứ khi nào khả thi.
- Phát hiện nội dung không an toàn: Chúng tôi phát hiện và chặn nội dung độc hại (ví dụ: nội dung bạo lực, thù ghét, tình dục, tự gây hại).
- Phát hiện jailbreak: Chúng tôi phát hiện và chặn các lỗ hổng bảo mật khi người dùng cố thao túng Maven để vượt qua các giao thức an toàn, làm lộ dữ liệu bị hạn chế hoặc thực hiện hành động trái phép.
- Không huấn luyện mô hình bên ngoài: Maven không sử dụng dữ liệu người dùng để huấn luyện các mô hình nền tảng hoặc API được dùng trong nền tảng của chúng tôi. Thông tin riêng tư của người dùng luôn được bảo mật và chỉ được dùng cho các dịch vụ chúng tôi cung cấp.
Các mô hình AI của chúng tôi cũng ưu tiên khả năng giải thích, giúp doanh nghiệp thấy rõ cách câu trả lời được tạo ra. Đây là tính năng then chốt với những ngành đòi hỏi tính minh bạch trong các quyết định tự động.
Vượt xa những điều cơ bản: Biện pháp bảo mật thích ứng với mối đe dọa mới
Để đối phó với bối cảnh mối đe dọa không ngừng biến đổi, Maven AGI triển khai chiến lược bảo mật chủ động, nhiều lớp, được thiết kế để liên tục nhận diện, giảm thiểu và ngăn ngừa lỗ hổng, đồng thời đảm bảo mức độ bảo vệ dữ liệu và tuân thủ cao nhất.
Trong chiến lược bảo mật chủ động, Maven thực hiện các bài tập "red teaming" nội bộ, mô phỏng cách một tác nhân xấu có thể tìm cách khai thác hoặc thao túng hệ thống AI của chúng tôi. Những bài kiểm tra áp lực này giúp chúng tôi phát hiện các lỗ hổng trong tình huống biên và hành vi ngoài dự kiến mà các khung tiêu chuẩn thông thường có thể bỏ sót, từ đó luôn đi trước các mối đe dọa mới và liên tục củng cố hệ thống phòng thủ.
Phương pháp bảo mật của Maven còn bao gồm:
- Mã hóa đầu cuối: HTTPS/TLS cho dữ liệu đang truyền và mã hóa AES-256 cho dữ liệu lưu trữ.
- Xác thực 2 yếu tố (2FA): Tăng cường bảo mật cho nhân viên hỗ trợ và quản trị viên qua SMS hoặc ứng dụng xác thực.
- Kiểm soát truy cập theo vai trò (RBAC): Đảm bảo chỉ nhân sự được ủy quyền mới có thể truy cập các thông tin chuyên sâu do AI tạo ra.
- Quản lý lỗ hổng & bản vá: Quét và cập nhật liên tục để chủ động xử lý rủi ro bảo mật.
- Phân tích thành phần phần mềm: Chúng tôi quét và giám sát các thành phần phụ thuộc để quản lý lỗ hổng.
- Kiểm thử xâm nhập bởi bên thứ ba: Các đánh giá bên ngoài giúp chúng tôi phát hiện và giảm thiểu lỗ hổng.
Đáp ứng nhu cầu của khách hàng
Chúng tôi hiểu mỗi khách hàng có nhu cầu riêng về dữ liệu và bảo mật. Chúng tôi làm việc cùng bạn để đáp ứng những nhu cầu đó, dù là triển khai phương thức xác thực bạn ưu tiên hay tích hợp thêm các giải pháp bảo mật.
Khi làm việc với Maven, khách hàng có thể kỳ vọng:
- Nền tảng bảo mật vững chắc – Chúng tôi có sẵn khung bảo mật chặt chẽ, đảm bảo dữ liệu của bạn được bảo vệ ngay từ ngày đầu tiên.
- Kiểm soát bảo mật tùy chỉnh: Chúng tôi điều chỉnh và mở rộng các biện pháp bảo mật theo nhu cầu cụ thể của bạn, bao gồm tích hợp công cụ và giao thức mới.
- Cách tiếp cận cộng tác: Đội ngũ của chúng tôi làm việc chặt chẽ với bạn để hiểu các yêu cầu bảo mật dữ liệu và đảm bảo tích hợp suôn sẻ với quy trình làm việc hiện có.
Bằng cách kết hợp sự linh hoạt với nền tảng bảo mật vững chắc, chúng tôi giúp khách hàng tự tin đáp ứng nghĩa vụ tuân thủ, đồng thời đảm bảo dữ liệu luôn được bảo vệ.
Để tìm hiểu thêm về cách Maven AGI bảo vệ dữ liệu cho các khách hàng như Rho, PapayaPay, Tripadvisor và TiVo, hãy truy cập Trust Center của chúng tôi hoặc liên hệ đội ngũ qua security@mavenagi.com.
Trải nghiệm trên chính các cuộc hội thoại của bạn.
Yêu cầu demo cá nhân hóa miễn phí.
