--- title: "Bảo mật" description: "LogBrew lưu dữ liệu của bạn ở đâu, bảo vệ dữ liệu ra sao, những nhà cung cấp nào xử lý dữ liệu và cách báo cáo lỗ hổng." canonical: "https://logbrew.co/vi/security" last_updated: "2026-10-31" --- # Bảo mật LogBrew lưu dữ liệu của bạn ở đâu, bảo vệ dữ liệu ra sao, những nhà cung cấp nào xử lý dữ liệu và cách báo cáo lỗ hổng. Cập nhật ngày 31 tháng 10 năm 2026 Canonical: https://logbrew.co/vi/security HTML: https://logbrew.co/vi/security ## Vị trí dữ liệu - Dữ liệu tài khoản, dữ liệu dự án, dữ liệu telemetry và tệp được tải lên được lưu tại Đức, trong một trung tâm dữ liệu ở Nuremberg. Bản sao lưu được lưu tại Đức, trong một trung tâm dữ liệu ở Falkenstein. - Yêu cầu đi qua mạng toàn cầu của Cloudflare trước khi đến các máy chủ tại Đức. ## Mã hóa khi truyền - logbrew.co, api.logbrew.co và mcp.logbrew.co chỉ chấp nhận TLS 1.2 và TLS 1.3. Kết nối dùng TLS 1.0 hoặc 1.1 bị từ chối. - Lưu lượng giữa Cloudflare và máy chủ của LogBrew cũng được mã hóa, và Cloudflare xác minh chứng chỉ máy chủ. Các máy chủ chỉ chấp nhận TLS 1.2 và 1.3. - Trình duyệt bắt buộc dùng HTTPS. Mọi phản hồi đều gửi HSTS với thời hạn 2 năm, kèm subdomain và cờ preload. - Phản hồi DNS được ký bằng DNSSEC. Thư gửi đến logbrew.co bắt buộc dùng TLS (MTA-STS), và thư không vượt qua DMARC bị từ chối. - Bản sao lưu được chuyển đến kho lưu trữ sao lưu qua SSH, và dữ liệu telemetry cũ hơn được chuyển đến kho lưu trữ đối tượng qua HTTPS. ## Mã hóa khi lưu trữ - Dữ liệu telemetry cũ hơn 30 ngày được chuyển sang kho lưu trữ đối tượng. Mỗi đối tượng được mã hóa bằng AES-256 với khóa mà chỉ LogBrew nắm giữ, nên nhà cung cấp lưu trữ không thể đọc được. - Token truy cập kho mã, URL webhook và khóa bí mật ký webhook được lưu đều được mã hóa bằng AES-256-GCM, mỗi mục dùng một khóa dẫn xuất riêng. - Khóa API của dự án và refresh token của agent chỉ được lưu dưới dạng hash SHA-256, nên bản sao cơ sở dữ liệu không làm lộ khóa nào dùng được. - Source map và tệp ký hiệu gốc được tải lên được mã hóa bằng mã hóa khóa công khai X25519 trước khi rời máy chủ để đến kho lưu trữ sao lưu. Khóa giải mã không bao giờ được giữ trên kho lưu trữ sao lưu. Mỗi bộ sao lưu đều được ký, và quá trình khôi phục sẽ từ chối bộ nào có chữ ký không khớp. ## Kiểm soát truy cập - Bạn chỉ đăng nhập bằng GitHub, GitLab, Bitbucket hoặc Google. LogBrew không lưu mật khẩu. - Phiên web dùng cookie HttpOnly và kéo dài tối đa 30 ngày. Đăng xuất sẽ kết thúc phiên trên máy chủ, không chỉ trên trình duyệt. - Tổ chức có 3 vai trò. Chủ sở hữu quản lý thanh toán và việc xóa. Quản trị viên quản lý thành viên nhưng không tự động thấy các dự án. Thành viên chỉ thấy các dự án được giao cho họ. - Khóa gửi dữ liệu chỉ có thể gửi dữ liệu, còn khóa đọc chỉ có thể đọc dữ liệu. Chủ sở hữu dự án có thể thu hồi khóa bất cứ lúc nào. Agent kết nối qua OAuth khi có sự đồng ý của bạn. - Chỉ đội ngũ LogBrew mới truy cập được máy chủ production, từ thiết bị được quản lý, qua mạng riêng được mã hóa và đăng nhập bằng khóa. Thay đổi trên production chỉ được triển khai từ mã đã được rà soát và vượt qua các bước kiểm tra tự động. ## Lưu giữ và xóa - Dữ liệu telemetry được giữ theo thời hạn lưu giữ của gói bạn dùng: 30 ngày với Free, 90 với Pro, 365 với Business và theo thời hạn trong hợp đồng với Enterprise (365 cho đến khi hợp đồng quy định thời hạn). Dữ liệu bị xóa từ 1 đến 8 ngày sau khi thời hạn kết thúc. Chuyển sang thời hạn ngắn hơn sẽ xóa dữ liệu telemetry cũ hơn trong vòng một ngày. Hồ sơ sử dụng và thanh toán vẫn được giữ lại. - Xóa một dự án sẽ dừng tiếp nhận dữ liệu ngay lập tức, và dữ liệu đang hoạt động của dự án sẽ tự động bị xóa vài phút sau đó. Xóa một tài khoản sẽ vô hiệu hóa quyền truy cập ngay lập tức và giữ khoảng thời gian 24 giờ để khôi phục, sau đó xóa dữ liệu đang hoạt động của tài khoản và chấm dứt gói trả phí của tài khoản. - Bản sao lưu chỉ dùng để khôi phục sau thảm họa và không bao giờ phục vụ sản phẩm. Toàn bộ bộ sao lưu khôi phục được trên một máy chủ mới, và việc kiểm tra khôi phục chạy hằng ngày. ## Báo cáo lỗ hổng - Gửi email đến security@logbrew.co. Địa chỉ này cũng được công bố trong security.txt tại logbrew.co/.well-known/security.txt. - LogBrew hoan nghênh nghiên cứu bảo mật thiện chí tuân thủ Chính sách sử dụng được chấp nhận và không có hành động nào chống lại hoạt động đó. ## Bên xử lý phụ Các nhà cung cấp này xử lý dữ liệu khách hàng cho LogBrew. LogBrew sẽ thông báo khi danh sách này thay đổi. | Nhà cung cấp | Vai trò với LogBrew | Dữ liệu xử lý | Địa điểm | | --- | --- | --- | --- | | Hetzner Online GmbH | Máy chủ, cơ sở dữ liệu, kho lưu trữ đối tượng và kho lưu trữ sao lưu | Toàn bộ dữ liệu tài khoản, dữ liệu dự án, dữ liệu telemetry, source map và tệp ký hiệu gốc được tải lên, cùng các bản sao lưu | Đức: Nuremberg cho máy chủ và lưu trữ, Falkenstein cho sao lưu | | Cloudflare, Inc. | DNS, phân phối nội dung, chống tấn công và HTTPS tại biên cho logbrew.co, api.logbrew.co và mcp.logbrew.co | Mọi yêu cầu đang truyền: địa chỉ IP, header, cookie và nội dung yêu cầu, bao gồm dữ liệu telemetry gửi đến API | Mạng toàn cầu của Cloudflare, tại vị trí gần khách truy cập nhất | | Resend, Inc. | Gửi email sản phẩm, như lời mời và bản tổng hợp cảnh báo, và nhận thư gửi đến các địa chỉ logbrew.co | Địa chỉ email người nhận, tên đồng đội trong lời mời, nội dung cảnh báo (tiêu đề sự cố, tên dự án, tên quy tắc, dịch vụ) và nội dung thư bạn gửi đến bộ phận hỗ trợ | Gửi từ Hoa Kỳ, nhận tại Ireland | | Stripe | Trang thanh toán, gói đăng ký, hóa đơn và cổng quản lý thanh toán cho các gói trả phí | Mã tham chiếu tài khoản LogBrew và gói. Thẻ thanh toán, email thanh toán và địa chỉ bạn nhập trong Stripe Checkout được gửi thẳng đến Stripe và không bao giờ đến LogBrew. | Hoa Kỳ và Ireland | | Apple Inc. | Thông báo đẩy đến ứng dụng iOS, chỉ cho người dùng bật tính năng này | Token thông báo đẩy của thiết bị và nội dung thông báo (loại cảnh báo, tiêu đề sự cố, tên dự án, dịch vụ) | Hoa Kỳ | LogBrew không dùng dịch vụ theo dõi lỗi hay phân tích sản phẩm của bên thứ ba. Lỗi của chính LogBrew được gửi về LogBrew. Trang web không đặt cookie quảng cáo hay phân tích. ## Dịch vụ bạn kết nối Các dịch vụ này không phải bên xử lý phụ. Chúng chỉ xử lý dữ liệu vì bạn chọn kết nối chúng. | Dịch vụ | Dữ liệu LogBrew trao đổi với dịch vụ | | --- | --- | | Đăng nhập bằng GitHub, GitLab, Bitbucket hoặc Google | LogBrew nhận hồ sơ mà nhà cung cấp chia sẻ: tên, địa chỉ email, ảnh đại diện và mã số người dùng của bạn tại nhà cung cấp đó. Không có đăng nhập bằng mật khẩu. | | Kho mã trên GitHub, GitLab hoặc Bitbucket | Khi bạn kết nối một kho mã, LogBrew dùng token truy cập của bạn để đọc siêu dữ liệu kho mã, các commit và những tệp cần thiết cho ngữ cảnh mã nguồn. | | Webhook, bao gồm Slack, Discord và Microsoft Teams | LogBrew chỉ gửi tin nhắn cảnh báo đến các URL bạn thêm. | | Agent AI của bạn | Ứng dụng MCP hoặc CLI chỉ đọc dữ liệu dự án khi có sự đồng ý hoặc khóa của bạn. LogBrew không gửi dữ liệu khách hàng đến bất kỳ nhà cung cấp AI riêng nào của mình. |