Câu trả lời rõ ràng về dữ liệu của bạn.

Chúng tôi lưu gì, lưu ở đâu, ai có thể xem và ai giúp chúng tôi vận hành dịch vụ. Câu hỏi và báo cáo bảo mật gửi đến security@proofsource.co, và sẽ có người thật trả lời.

Gửi câu hỏi về bảo mật qua email Đọc Chính sách quyền riêng tư

Năm câu hỏi chúng tôi nhận được nhiều nhất.

Dữ liệu của tôi được lưu ở đâu?

Tại Hoa Kỳ, trên Amazon Web Services.

Dữ liệu có được mã hóa không?

Có, khi truyền tải và khi lưu trữ. Thông tin đăng nhập của các công cụ bạn kết nối được mã hóa thêm một lần nữa trước khi lưu.

Khách hàng khác có thấy được không?

Không. Dữ liệu của mỗi tổ chức được giữ riêng trong cơ sở dữ liệu, và chỉ thành viên trong không gian làm việc của bạn mới xem được.

Các bạn có thay đổi gì trong tài khoản của tôi không?

Không nếu thiếu bạn. Kết nối Google là chỉ đọc. Một bản sửa chỉ được đăng lên WordPress sau khi bạn xem trước và xác nhận.

Các bạn có chứng nhận SOC 2 hoặc ISO 27001 không?

Hiện tại thì chưa. Chúng tôi thà nói rõ còn hơn ngụ ý. Hãy hỏi chúng tôi bất cứ điều gì một bảng câu hỏi sẽ hỏi.

Cách dịch vụ xử lý dữ liệu.

Những gì chúng tôi lưu trữ

Thông tin tài khoản, các thương hiệu bạn theo dõi (tên miền, đối thủ và câu hỏi), các câu trả lời AI chúng tôi ghi lại cho chúng kèm nguồn, và dữ liệu từ các công cụ bạn chọn kết nối. Thông tin thẻ và ngân hàng do nhà cung cấp thanh toán của chúng tôi thu thập, không phải chúng tôi.

Mã hóa và cách ly

Lưu lượng được mã hóa khi truyền và dữ liệu được mã hóa khi lưu trữ. Mã truy cập và khóa của các công cụ đã kết nối được niêm phong bằng AES-256-GCM trước khi ghi vào cơ sở dữ liệu. Dữ liệu của mỗi tổ chức được cô lập bằng bảo mật cấp hàng trong cơ sở dữ liệu, nên không gian làm việc này không thể đọc dữ liệu của không gian làm việc khác.

Kết nối chỉ đọc

Search Console và Google Analytics yêu cầu Google cấp phạm vi chỉ đọc, mỗi sản phẩm một màn hình đồng ý. Cloudflare đọc dữ liệu phân tích cho zone bạn chọn. Ngắt kết nối bất kỳ công cụ nào trên trang Tích hợp và chúng tôi sẽ xóa token đã lưu.

Đang đăng nhập

Bạn đăng nhập bằng mã dùng một lần gửi đến email, hoặc bằng Google. Chúng tôi không lưu mật khẩu.

Trang web này

Phân tích trên proofsource.co chạy mà không dùng cookie cho đến khi bạn chấp nhận. Trước khi bạn chấp nhận, chúng tôi chỉ ghi lại lượt xem trang và vài sự kiện có tên, như mở hoặc gửi biểu mẫu demo. Sau khi bạn chấp nhận, chúng tôi còn ghi lại bản phát lại phiên, với mọi nội dung nhập vào biểu mẫu được che và biểu mẫu liên hệ bị loại trừ. Chúng tôi không dùng heatmap hay tự động thu thập. Sự kiện đó mang theo quy mô nhóm bạn chọn, không bao giờ có tên, email hay tin nhắn của bạn. Mỗi sự kiện đến PostHog kèm địa chỉ IP và loại trình duyệt của bạn.

Mức sẵn có

Một hệ thống giám sát bên ngoài ứng dụng kiểm tra ứng dụng, API, lượt quét và email mỗi năm phút và công bố kết quả, lịch sử 90 ngày và mọi sự cố trên trang trạng thái. Chúng tôi hướng tới 99,5% mỗi tháng cho ứng dụng và API. Đó là mục tiêu nội bộ, không phải cam kết theo hợp đồng; điều khoản về thời gian hoạt động có trong hợp đồng doanh nghiệp khi có yêu cầu.

Xuất và xóa dữ liệu

Để nhận bản sao dữ liệu của bạn, hoặc xóa tài khoản cùng mọi thứ trong đó, hãy gửi email tới privacy@proofsource.co. Các bảng trong ứng dụng cũng xuất được sang CSV hoặc JSON.

Kết nối trang web.

Điều gì xảy ra khi bạn kết nối trang web để Proofsource có thể xuất bản các bản sửa bạn duyệt.

Thông tin đăng nhập trang web của tôi được lưu thế nào?	Mật khẩu ứng dụng WordPress và khóa Webflow hoặc Shopify của bạn được mã hóa bằng AES-256-GCM trước khi ghi vào cơ sở dữ liệu của chúng tôi. Khóa mã hóa nằm trong AWS Secrets Manager, không nằm trong cơ sở dữ liệu.
Proofsource có thể xuất bản mà không cần tôi không?	Không. Bạn xem trước từng bài viết và phê duyệt trước. Chúng tôi chỉ đăng phiên bản bạn đã phê duyệt; nếu có gì thay đổi kể từ lúc bạn xem trước, chúng tôi sẽ nhờ bạn xem lại.
Tôi có thể hoàn tác một bài đăng không?	Có. Hoàn tác sẽ chuyển bài WordPress vào thùng rác WordPress, gỡ xuất bản một mục Webflow, hoặc ẩn một bài viết Shopify. Mỗi mục vẫn nằm trên trang web của bạn, nên bạn có thể khôi phục.
Làm sao thu hồi quyền truy cập?	Ngắt kết nối trang web trong Proofsource và chúng tôi sẽ xóa mật khẩu hoặc khóa đã lưu; các bài đã đăng vẫn ở lại trên trang của bạn. Bạn cũng có thể thu hồi quyền truy cập từ phía mình bất cứ lúc nào: trong WordPress tại mục Users, rồi Profile, hoặc trong phần cài đặt ứng dụng Webflow hay Shopify của bạn.
Search Console và Cloudflare có thay đổi gì không?	Không. Cả hai đều kết nối ở chế độ chỉ đọc. Nếu sau này bạn phê duyệt một thay đổi trên vùng Cloudflare, Cloudflare sẽ xin quyền ghi lúc đó, trên một màn hình đồng ý riêng.

Những ai giúp chúng tôi vận hành dịch vụ.

Mỗi nhà cung cấp chỉ nhận những gì công việc của họ cần. Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho nhà quảng cáo.

Nhà cung cấp	Nó làm gì cho chúng tôi	Ở đâu
Amazon Web Services	Chạy ứng dụng và cơ sở dữ liệu, lưu bản sao lưu, và chạy một số mô hình AI qua Amazon Bedrock.	Hoa Kỳ (us-east-1). Amazon Bedrock có thể xử lý một yêu cầu AI ở một vùng AWS khác thông qua suy luận liên vùng.
Cloudflare	Mang toàn bộ lưu lượng truy cập đến ứng dụng và API của ứng dụng, đồng thời phục vụ trang web này.	Mạng biên toàn cầu.
OpenAI	Trả lời các prompt được theo dõi của bạn với vai trò ChatGPT, chạy trợ lý và bản nháp nội dung, và chép lời các video được trích dẫn.	Hoa Kỳ.
Anthropic	Trả lời các prompt được theo dõi của bạn với vai trò Claude, và là phương án dự phòng cho các mô hình phân tích của chúng tôi.	Hoa Kỳ.
Perplexity	Trả lời các prompt được theo dõi của bạn với vai trò Perplexity.	Hoa Kỳ.
Google Gemini	Trả lời các prompt được theo dõi của bạn với vai trò Gemini, chỉ trên các gói có bổ sung nó.	Các trung tâm dữ liệu của Google, trên toàn thế giới.
Google Maps Platform	Đọc trang Google Maps của bạn khi bạn bắt đầu từ một liên kết Google Maps, và vẽ bản đồ trong ứng dụng.	Các trung tâm dữ liệu của Google, trên toàn thế giới.
YouTube	Đọc kênh YouTube của bạn khi bạn bắt đầu từ một liên kết YouTube, và tìm các kênh được so sánh với bạn.	Các trung tâm dữ liệu của Google, trên toàn thế giới.
xAI	Trả lời các prompt được theo dõi của bạn với vai trò Grok, chỉ trên các gói có bổ sung nó.	Hoa Kỳ.
DeepSeek	Trả lời các prompt được theo dõi của bạn với vai trò DeepSeek, chỉ trên các gói có bổ sung nó. Nó chạy trên Amazon Bedrock; API riêng của DeepSeek chỉ trả lời khi Bedrock gặp lỗi.	Hoa Kỳ trên Amazon Bedrock. Trung Quốc khi chính API của DeepSeek trả lời.
TypeSafe	Chấm điểm các câu trả lời đã ghi lại bằng mô hình Jev: ý định, độ chính xác của nhận định và lập trường.	Hoa Kỳ.
DataForSEO	Lấy dữ liệu Google AI Overviews, câu trả lời ChatGPT khi chưa đăng nhập, kết quả tìm kiếm và lượng từ khóa, và khi bạn bắt đầu từ một liên kết ứng dụng hoặc Google Maps, cả trang ứng dụng trên kho ứng dụng và hồ sơ doanh nghiệp Google của bạn và đối thủ.	Estonia (EU) và Ukraina.
Firecrawl	Đọc các trang web công khai mà crawler của chúng tôi không đọc được (trang được trích dẫn, trang của bạn, trang của đối thủ), chụp màn hình các trang được trích dẫn và trang chủ của bạn, tìm kiếm trên web các trang mới về danh mục của bạn, và theo dõi thay đổi trên trang của đối thủ.	Hoa Kỳ.
TinyFish	Đọc các trang web công khai và Google AI Overviews bằng một trình duyệt thật.	Hoa Kỳ.
Xpoz	Tìm các bài đăng và bình luận công khai trên Reddit có nêu tên thương hiệu của bạn.	Xpoz không công bố. Điều khoản của họ tuân theo luật Israel.
Resend	Gửi email của chúng tôi: mã đăng nhập, kết quả, cảnh báo, và thông báo về dịch vụ và thanh toán.	Hoa Kỳ.
Knock	Gửi thông báo trong ứng dụng, và thông báo Slack mà bạn thiết lập.	Hoa Kỳ.
Slack	Không gian làm việc của chính đội ngũ chúng tôi: cảnh báo dịch vụ và tin nhắn gửi qua biểu mẫu liên hệ, đặt demo và hỗ trợ.	Hoa Kỳ.
Pagerless	Cảnh báo cho chính đội ngũ của chúng tôi khi ứng dụng, API hoặc một tác vụ theo lịch bị lỗi.	Mạng lưới toàn cầu của Cloudflare. Pagerless không công bố một địa điểm xử lý duy nhất.
Stripe	Đơn vị bán hàng chính thức qua dịch vụ Link ("Sold through Link"): xuất hóa đơn cho bạn và xử lý thuế bán hàng. Thông tin thẻ và ngân hàng được gửi đến Stripe, không phải đến chúng tôi.	Hoa Kỳ.
Dodo Payments	Đơn vị bán hàng chính thức dự phòng: lập hóa đơn cho bạn và xử lý thuế bán hàng. Thông tin thẻ và ngân hàng được chuyển đến Dodo Payments, không phải đến chúng tôi.	Hoa Kỳ và các quốc gia khác.
PostHog	Phân tích trang web, bao gồm vị trí gần đúng của khách truy cập, và các số đếm chất lượng ẩn danh từ ứng dụng.	Hoa Kỳ.
Meta	Đo quảng cáo nào của chúng tôi dẫn đến đăng ký, dùng thử miễn phí và thanh toán đầu tiên. Không có gì được gửi đi với khách truy cập từ chối cookie hoặc gửi tín hiệu Global Privacy Control hay Do Not Track.	Hoa Kỳ.

Dữ liệu mỗi bên nhận được có trên trang bên xử lý phụ. Các công cụ bạn kết nối, như Google hoặc Slack của chính bạn, nhận dữ liệu vì bạn yêu cầu chúng tôi gửi. Câu hỏi về danh sách này xin gửi đến privacy@proofsource.co.

Phát hiện lỗ hổng bảo mật? Hãy báo cho chúng tôi trước.

Gửi email đến security@proofsource.co kèm các bước tái hiện. Vui lòng không truy cập dữ liệu của khách hàng khác, không chạy thử nghiệm từ chối dịch vụ và không gửi cho chúng tôi dữ liệu cá nhân bạn tìm thấy. Chúng tôi sẽ phản hồi, khắc phục và báo cho bạn khi đã sửa xong.

Liên hệ

Báo cáo và câu hỏi về bảo mật: security@proofsource.co
Quyền riêng tư và yêu cầu về dữ liệu: privacy@proofsource.co