Chính sách bảo mật

1. Tài khoản và đăng nhập

• Mật khẩu có ít nhất 12 ký tự.
• Xác thực hai bước bằng ứng dụng tạo mã, kèm mã khôi phục.
• Bạn xem được các phiên đang đăng nhập và đăng xuất từng phiên.
• Liên kết đặt lại mật khẩu hết hạn sau 1 giờ.
• Trước thao tác nhạy cảm, WP Agent hỏi lại mật khẩu.

2. Workspace và quyền thành viên

Workspace của mỗi thao tác lấy từ phiên đăng nhập trên máy chủ, không từ dữ liệu trình duyệt gửi lên. Mở mã của một workspace khác chỉ nhận về “không tìm thấy”. Việc tách riêng này được kiểm trong từng thao tác của ứng dụng.

Mỗi thành viên có một vai trò, và mỗi trang, mỗi thao tác kiểm quyền của vai trò đó. Ví dụ: kế toán xem được ví nhưng không chạy được việc tốn tiền.

3. Khoá hosting và bí mật

Khoá hosting, mật khẩu WordPress và các bí mật khác được mã hoá ngay khi lưu: mỗi bí mật có khoá riêng (AES-256-GCM), khoá đó lại được bọc bằng khoá chủ chỉ máy chủ ứng dụng giữ.

• Sau khi lưu, khoá hosting không bao giờ hiện lại, kể cả với bạn.
• Nhật ký của hệ thống tự che token và mật khẩu.
• Thông tin đăng nhập hosting và WordPress không được gửi cho nhà cung cấp AI.

4. Login key DirectAdmin

Với DirectAdmin, WP Agent không cần mật khẩu chính của hosting. Bạn tạo một login key chỉ được gọi các lệnh agent cần (tạo tên miền, database, cài WordPress, ghi file, cài SSL) và chỉ cho phép IP máy chủ WP Agent. Danh sách lệnh và từng bước có trong hướng dẫn Kết nối DirectAdmin.

• Bạn chọn phạm vi. WP Agent không tự kiểm tra phạm vi của khoá, nên bạn chọn đúng danh sách lệnh trong hướng dẫn, không thêm lệnh khác.
• Kết nối chỉ đọc. Khi kết nối, WP Agent chỉ đọc phiên bản panel và dung lượng, không thay đổi gì.
• Thu hồi bất cứ lúc nào. Thu hồi khoá trong DirectAdmin thì lần gọi kế tiếp bị từ chối, thẻ hosting báo cần kết nối lại và agent ngừng gọi panel đó.

5. Agent AI

Agent AI chạy trong tiến trình riêng, không đọc được khoá hosting, chỉ ra mạng tới nhà cung cấp mô hình và chỉ dùng các công cụ cấp cho đúng website của lần chạy đó.

Để viết và dựng trang, nội dung bạn nhập và nội dung website được gửi tới Anthropic và OpenAI, nhà cung cấp mô hình có máy chủ ở ngoài Việt Nam.

6. Duyệt bài và sao lưu

• Duyệt trước khi đăng. Mặc định, bài AI viết là bản nháp chờ chủ sở hữu, quản trị hoặc biên tập viên duyệt. Tắt duyệt thì bài tự vào lịch đăng của website.
• Sao lưu trước khi AI sửa. Mặc định, trước mỗi lần AI sửa, agent lưu bản trước của trang, bài và giao diện được sửa, giữ 30 ngày hoặc 20 bản gần nhất của website. Bạn tắt được việc này trong cài đặt website.
• Sao lưu hằng ngày trên Hosting WP Agent. Website trên Hosting WP Agent còn được sao lưu toàn bộ mỗi ngày. Bản sao nằm trong dung lượng của chính tài khoản hosting đó, giữ nhiều nhất 7 bản tuỳ dung lượng gói.

7. Ví và chi phí

• Trước mỗi bước, agent tạm giữ tiền trong ví; số dư không bao giờ âm.
• Mỗi lần chạy có giới hạn chi.
• Lần gọi lỗi không tính phí.
• Ví hết tiền thì agent dừng sau bước đang làm, giữ nguyên phần đã làm và tự chạy tiếp khi ví đủ.

8. Token API và MCP

• Token chỉ hiện một lần lúc tạo và có hạn tối đa 365 ngày.
• Token chỉ có đúng các quyền bạn chọn.
• Token được trừ ví bắt buộc có giới hạn chi mỗi ngày.
• Thu hồi token thì lần gọi sau bị từ chối ngay.

9. Trình duyệt và nhật ký

Trang WP Agent chạy với chính sách bảo mật nội dung (CSP) nghiêm ngặt: không script nội tuyến, không script hay phông chữ của bên thứ ba.

Các thao tác quan trọng được ghi vào nhật ký kiểm tra: đăng nhập (cả lần sai), đặt lại mật khẩu, đổi email, nhận lời mời và chuyển quyền chủ sở hữu, tạo và thu hồi token, kết nối và gỡ hosting, đổi cài đặt duyệt bài và sao lưu, nạp tiền, và thao tác của nhân viên vận hành. Ứng dụng chỉ ghi thêm vào nhật ký này, không sửa hay xoá bản ghi nào, và nhật ký không chứa mật khẩu hay token. Sổ tiền và nhật ký kiểm tra được lưu 10 năm theo quy định kế toán.

10. Ngừng dùng WP Agent

WP Agent dựng WordPress chuẩn với tài khoản quản trị theo email bạn chọn, nên bạn ngừng dùng được bất cứ lúc nào:

• Ngắt kết nối website gỡ plugin, tài khoản và mật khẩu ứng dụng của WP Agent khỏi WordPress.
• Sau đó gỡ kết nối hosting để xoá khoá đã lưu; WP Agent không gỡ kết nối khi còn website dùng nó.
• Website và tài khoản quản trị vẫn nằm trên hosting của bạn và chạy bình thường.
• Website trên Hosting WP Agent có 7 ngày để hoàn tác khi xoá.

11. Báo lỗ hổng bảo mật

Phát hiện lỗ hổng? Gửi email cho security@wpagent.vn: mô tả lỗ hổng, các bước tái hiện và trang hoặc API bị ảnh hưởng. Chúng tôi xem từng báo cáo và trả lời người báo.

Khi kiểm tra, chỉ dùng tài khoản và website của chính bạn; đừng truy cập, sửa hay xoá dữ liệu của người khác và đừng làm gián đoạn dịch vụ.