Contract Gorilla

Dữ liệu hợp đồng của quý khách có được bảo mật không?

Các bản thảo hợp đồng chứa đựng những điều khoản thương mại nhạy cảm. Contract Gorilla được thiết kế để tính bảo mật luôn là mặc định, chứ không phải là một yếu tố bổ sung sau cùng.

Các bảng câu hỏi và nội dung hợp đồng được tạo ra được lưu trữ trong Cloud SQL trên GCP với tính năng mã hóa dữ liệu tĩnh do Google quản lý. API kết nối thông qua trình kết nối Cloud SQL với tính năng mã hóa dữ liệu truyền tải.

Quyền truy cập được giới hạn trong phạm vi tổ chức của quý khách trên mỗi yêu cầu. Đăng nhập sử dụng các liên kết ma thuật (magic link) được băm có thời hạn ngắn và cookie phiên HttpOnly; việc đăng xuất sẽ tăng phiên bản mã thông báo (token) phía máy chủ để các cookie bị đánh cắp không còn hoạt động.

Quá trình tạo bản thảo bằng AI và xuất PDF được thực hiện trên máy chủ với các cuộc gọi dịch vụ được ký số — các khóa bảo mật hoàn toàn không nằm trong trình duyệt. Từ phần Cài đặt (Settings), quý khách có thể xuất toàn bộ dữ liệu chúng tôi lưu trữ hoặc xóa tài khoản của mình để xóa sạch các hợp đồng và thông tin thương hiệu, trong khi vẫn giữ lại thông tin liên hệ và thanh toán cho các nghĩa vụ pháp lý.

Khi quý khách sử dụng các tính năng tùy chọn, nội dung có thể tạm thời rời khỏi GCP. Bài viết này là danh sách các bên xử lý phụ (subprocessor) đã được công bố của chúng tôi:

  • Hợp đồng được mã hóa tĩnh trong Cloud SQL với kết nối TLS đến API
  • Cách ly đối tượng thuê (tenant isolation) trên mỗi lượt đọc và ghi hợp đồng
  • AI và xuất PDF phía máy chủ — không lưu thông tin bảo mật ở frontend
  • Tự xuất dữ liệu và xóa dữ liệu doanh nghiệp trong phần Cài đặt (Settings)
Dữ liệu hợp đồng của quý khách có được bảo mật không? · Contract Gorilla