Đội ngũ: HaloTrack do một nhà phát triển vận hành, người duy nhất có quyền truy cập production. Quy định: mọi tài khoản dùng để vận hành (Cloudflare, Shopify Partners, GitHub, email) đều có mật khẩu riêng tối thiểu 12 ký tự lưu trong trình quản lý mật khẩu và xác thực hai yếu tố.
Hạ tầng: Cloudflare Workers và D1. Dữ liệu được mã hóa khi truyền (TLS) và khi lưu trữ, kể cả bản sao lưu theo thời điểm của D1. Token truy cập Shopify còn được mã hóa thêm bằng AES-256-GCM.
Kiểm thử và production: phát triển và kiểm thử tự động dùng trình giả lập cục bộ, dữ liệu tổng hợp và một cửa hàng phát triển Shopify riêng. Dữ liệu production không bao giờ được sao chép sang môi trường kiểm thử.
Ghi log truy cập: mọi truy cập dữ liệu cửa hàng (trang quản trị, tra cứu trên storefront, webhook Shopify) được ghi lại thời gian, cửa hàng, đường dẫn và kết quả — không có dữ liệu khách hàng — và lưu 90 ngày. Thay đổi quản trị được ghi trong nhật ký kiểm toán tài khoản Cloudflare.
Chống rò rỉ dữ liệu: không lưu dữ liệu cá nhân khách hàng, email đơn hàng không bao giờ được ghi vào bộ nhớ hay log, bí mật chỉ nằm trong Worker secrets đã mã hóa và tra cứu storefront bị giới hạn tần suất.
Ứng phó sự cố: 1) khoanh vùng — đổi bí mật, thu hồi token, tắt đường dẫn bị ảnh hưởng; 2) đánh giá phạm vi qua log; 3) thông báo người bán bị ảnh hưởng trong 72 giờ, và Shopify cùng cơ quan chức năng khi cần; 4) khắc phục và ghi lại nguyên nhân gốc; 5) rà soát chính sách này. Báo cáo vấn đề tới support@addsum.top.
2026-10-31