Bảo mật & Quyền riêng tư

Tài khoản dùng email/mật khẩu hoặc Google. Mỗi môi giới chỉ thấy dữ liệu, sản phẩm, lead và bài viết của chính mình. Quản trị viên được phân quyền tách bạch, lưu trong bảng vai trò riêng để tránh leo thang quyền.

Toàn bộ bảng dữ liệu người dùng được bật Row-Level Security. Mỗi truy vấn chỉ trả về dòng thuộc về người dùng đang đăng nhập, kể cả khi xảy ra lỗi ở tầng ứng dụng.

Trang môi giới công khai (/agent/...) chỉ hiển thị các trường an toàn: tên, ảnh, mô tả, mạng xã hội. Số điện thoại, email và token thông báo không bao giờ lộ ra cho khách truy cập ẩn danh.

Ảnh tải lên trong công cụ Check Quy Hoạch được lưu trong bucket riêng tư, chỉ quản trị viên xem được qua liên kết có thời hạn. Người gửi không thể ghi đè tệp của người khác.

Khoá dịch vụ (service role, AI gateway, webhook) chỉ tồn tại ở môi trường server và không bao giờ được nhúng vào mã client. Các webhook xác thực bằng chữ ký HMAC trước khi xử lý.

Thông tin liên hệ khách hàng (lead) chỉ chia sẻ với môi giới sở hữu sản phẩm tương ứng. Bạn có thể yêu cầu xoá dữ liệu bằng cách email support@bdsai.vn.