Đã triển khai
Phân quyền và cô lập tenant
Phạm vi trường/lớp/bảng được kiểm tra phía máy chủ; các luồng trọng yếu có kiểm thử cô lập đa tài khoản.
Trung tâm Tin cậy LumiPad
Bản tóm tắt dành cho trường học và cơ quan giáo dục: năng lực nào đã có, nội dung nào phải chốt trong hợp đồng, và điều gì LumiPad chưa tuyên bố cung cấp.
Đây là tài liệu chuẩn bị pilot, không phải tư vấn pháp lý, chứng nhận bảo mật hay SLA có hiệu lực. DPA, phạm vi xử lý và mục tiêu dịch vụ chỉ có hiệu lực sau khi hai bên ký.
01
Ma trận sẵn sàng
Từng tuyên bố được gắn trạng thái để đội mua sắm không phải suy đoán.
Đã triển khai
Quyền dữ liệu và khả năng di chuyển
Có xuất CSV/XLSX/ZIP, nhập Padlet có xem trước và quy trình xuất/xóa dữ liệu trường có kiểm soát.
Đã triển khai
Tệp riêng tư và nhật ký
Tệp đính kèm dùng kho Blob riêng tư khi cấu hình production; thao tác quản trị trọng yếu có audit log.
Cần xác nhận
DPA, mục tiêu dịch vụ và ứng phó sự cố
Đã có bản dự thảo làm điểm xuất phát; phải được pháp chế và hai bên chốt theo pilot cụ thể.
Cần xác nhận
Vị trí xử lý và chuyển dữ liệu quốc tế
Cơ sở dữ liệu hiện tại ở US East (Ohio); vùng runtime phải xác nhận từ cấu hình Vercel trước khi ký.
Chưa cung cấp
Lưu trú dữ liệu tại Việt Nam, chứng nhận LumiPad và on-prem
Chưa công bố data residency Việt Nam, ISO/SOC của riêng LumiPad, private cloud hoặc on-prem.
02
Bản đồ triển khai hiện tại
Vai trò pháp lý cuối cùng của từng bên phụ thuộc cấu hình pilot và hợp đồng nhà cung cấp.
Ứng dụng và runtime
Next.js trên Vercel. Vùng chạy không được khóa trong mã nguồn; chủ dự án phải xác nhận Dashboard/Order Form trước hợp đồng.
Dữ liệu ứng dụng
PostgreSQL trên Neon. Endpoint production hiện chỉ ra AWS us-east-2; cần xác minh lại tại thời điểm ký.
Tệp đính kèm
Vercel Private Blob khi BLOB_READ_WRITE_TOKEN được cấu hình; quyền đọc được kiểm tra qua ứng dụng.
Dịch vụ tùy chọn
Gemini, Google/Zalo OAuth, Turnstile, YouTube, OpenStreetMap và VietQR chỉ tham gia ở luồng tương ứng; pilot có thể tắt bớt.
03
Bộ hồ sơ thẩm định pilot
Các bản dự thảo dưới đây giúp rút ngắn vòng bảo mật, pháp chế và triển khai; chúng không tự tạo nghĩa vụ hợp đồng.