Niềm tin & Bảo mật

Dữ liệu của bạn được thiết kế để luôn thuộc về bạn.

Cách Alphorix bảo vệ workspace, lead, nhân viên và admin — từ đầu đến cuối.

Cách chúng tôi bảo vệ dữ liệu

Sáu trụ cột — được kiểm toán, không phải marketing.

Mã hóa mọi nơi

TLS 1.2+ cho mọi request khi truyền. Mã hóa AES-256 khi lưu cho database, object storage và backup. Bí mật lưu trong hệ thống quản lý key cách ly, không bao giờ trong code.

Cách ly Workspace

Mỗi khách hàng chạy trên workspace cách ly logic. Mọi query được phạm vi hóa bằng workspace ID ở middleware.

Truy cập tối thiểu quyền

Kiểm soát truy cập theo vai trò, khóa brute-force trên endpoint đăng nhập (5 lần thất bại → cooldown 15 phút cho mỗi IP + tài khoản).

Cơ sở hạ tầng gia cố

Lưu trữ trên nhà cung cấp cloud tier-1 chạy trong trung tâm dữ liệu chứng nhận ISO 27001 / SOC 2.

Backup liên tục

Snapshot point-in-time database mỗi giờ với lưu 30 ngày. Backup được mã hóa.

Ghi nhật ký kiểm tra

Mọi hành động nhạy cảm bên trong CRM — đăng nhập, xuất lead, thay đổi người dùng, cấp quyền — được ghi lại trong nhật ký kiểm tra bất biến.

Kiểm soát nhanh

Mọi kiểm soát trong danh sách này đã hoạt động hôm nay.

Khi chứng nhận chính thức đang diễn ra thay vì hoàn thành, chúng tôi nói ra — bạn sẽ không bao giờ thấy "tuân thủ" khi chúng tôi nghĩa là "đang làm".

TLS 1.2+ khi truyền
AES-256 khi lưu
Phạm vi Workspace cấp row
Hash mật khẩu (bcrypt)
Khóa Brute-force (5 lần / 15 phút)
Rate limit theo IP trên endpoint công khai
HSTS + X-Frame-Options DENY
Nosniff, Referrer-Policy, Permissions-Policy
Backup mã hóa hàng giờ
Lưu backup 30 ngày
Nhật ký kiểm tra bất biến
WAF & giảm thiểu DDoS
Chương trình công bố lỗ hổng
Danh sách Sub-processor theo yêu cầu
DPA theo yêu cầu
Quy trình yêu cầu Data Subject
Tư thế Compliance

Xây để lồng ghép vào chương trình compliance của bạn.

GDPR & UK GDPR

Alphorix đóng vai trò là Data Processor của bạn và tôn trọng yêu cầu của Data Subject. DPA có sẵn theo yêu cầu.

Phù hợp SOC 2

Kiểm soát nội bộ tuân theo Trust Services Criteria AICPA SOC 2. Chứng nhận chính thức trong lộ trình 2026.

Phạm vi PCI DSS

Dữ liệu chủ thẻ được xử lý duy nhất bởi Stripe. Alphorix không bao giờ thấy hay lưu số thẻ đầy đủ.

Data Residency khu vực

Với khách hàng có yêu cầu Data Residency, chúng tôi có thể provision workspace ở khu vực cụ thể trên gói năm.

Ứng phó sự cố

Playbook sống, không phải PDF trong ngăn kéo.

Khi có gì đó hỏng hoặc nghi ngờ sự kiện bảo mật, kỹ sư trực của chúng tôi tuân theo runbook đã tài liệu hóa và diễn tập. Khách hàng bị ảnh hưởng được thông báo ngay khi phạm vi được xác nhận — không muộn hơn 72 giờ sau xác nhận, theo GDPR.

Báo cáo lỗ hổng →
SLA phản hồi
  • Xác nhận báo cáo< 1 ngày làm việc
  • Triage & mức độ< 3 ngày làm việc
  • Cửa sổ fix quan trọng< 7 ngày
  • Thông báo khách khi vi phạm< 72 giờ
Câu hỏi thường gặp

Câu hỏi CISO của bạn sẽ hỏi.

Sẵn sàng chuyển lead của bạn đến nhà an toàn hơn?

Bắt đầu với dùng thử miễn phí — mọi kiểm soát bảo mật trên trang này được bật từ ngày đầu, trên mọi gói.

Alphorix

CRM dành cho các nhà môi giới Forex, Prop firm và đội ngũ marketing tài chính. Định tuyến lead, quản lý pipeline, thúc đẩy tăng trưởng.

Văn phòng Abu Dhabi
Abu Dhabi
Các Tiểu vương quốc Ả Rập Thống nhất
Văn phòng London
Level 1, One Mayfair Place
Mayfair, London, W1J 8AJ
Vương quốc Anh
Cảnh báo rủi ro

Alphorix.net không cung cấp, mời chào hoặc tạo điều kiện cho giao dịch ngoại hối (forex), hợp đồng chênh lệch (CFDs) hay bất kỳ sản phẩm tài chính đòn bẩy nào khác.

Giao dịch forex và CFDs mang mức rủi ro cao và có thể không phù hợp với mọi nhà đầu tư. Bạn có thể mất một phần hoặc toàn bộ khoản đầu tư ban đầu; vì vậy bạn không nên đầu tư số tiền bạn không thể chịu mất. Trước khi quyết định giao dịch, hãy xem xét kỹ mục tiêu đầu tư, mức kinh nghiệm và khẩu vị rủi ro của bạn. Hiệu suất trong quá khứ không đảm bảo kết quả trong tương lai.

Bất kỳ tham chiếu nào tới nhà môi giới bên thứ ba, nền tảng giao dịch hoặc sản phẩm tài chính xuất hiện qua Alphorix.net (bao gồm form thu thập lead, landing page và chiến dịch do khách hàng vận hành) là trách nhiệm duy nhất của nhà quảng cáo và không được Alphorix bảo trợ. Alphorix không đưa ra tuyên bố nào về tình trạng pháp lý, hiệu suất hoặc tính phù hợp của bất kỳ dịch vụ nào được quảng cáo. Vui lòng tìm lời khuyên chuyên môn độc lập, có giấy phép trước khi sử dụng bất kỳ dịch vụ tài chính nào.

Không có nội dung nào trên trang web này là lời khuyên đầu tư, mời chào hay đề nghị mua hoặc bán chứng khoán hoặc công cụ tài chính ở bất kỳ khu vực pháp lý nào nơi việc chào bán như vậy là bất hợp pháp.

© 2026 Alphorix. Bảo lưu mọi quyền.