Chúng tôi không cung cấp tự lưu trữ. Đây là những gì chúng tôi cung cấp thay thế.
Tự lưu trữ Pro không có trong menu hôm nay và có thể sẽ không sớm, Pro được xây dựng trực tiếp trên runtime edge của Cloudflare (Workers, D1, KV, R2) và kiến trúc đó không chuyển đổi gọn gàng thành bản cài đặt Docker-Compose-trên-VPS mà chúng tôi có thể hỗ trợ mà không cần trở thành công ty lớn hơn nhiều. Đó là câu trả lời thành thật. Bên dưới là những gì chúng tôi cung cấp cho người mua cẩn thận về bảo mật thường sẽ tìm đến tự lưu trữ trước.
Lý do bạn muốn tự lưu trữ và những gì chúng tôi thay thế
Dữ liệu không bao giờ rời cơ sở hạ tầng của tôi
Thay thế: dữ liệu tối thiểu theo thiết kế + lưu trú theo vùng. Schema quét của chúng tôi chỉ lưu quốc gia (từ CF-IPCountry) và loại thiết bị, không bao giờ IP, không user agent, không dấu thời gian dưới ngày. Không có dữ liệu hành vi để rò rỉ. Đối với người mua bị quản lý, chúng tôi cũng cung cấp đặt D1 đơn vùng (chỉ EU / chỉ APAC), xem /security/.
Tôi muốn giữ khóa mã hóa
Thay thế: Add-on bậc Agency cho khóa mã hóa theo tenant. Hôm nay dữ liệu của mỗi tenant được mã hóa khi lưu trữ bởi Cloudflare; add-on tùy chọn cho phép khách hàng Agency cung cấp khóa chúng tôi dùng để bọc DEK theo tenant, vì vậy vi phạm phía Cloudflare tạo ra ciphertext chúng tôi không thể giải mã nếu không có khóa của bạn. (Lộ trình; ETA Q3 2026.) Bản sao lưu D1 → R2 hàng đêm đã được mã hóa AES-256-GCM với khóa bạn có thể xoay vòng bất cứ lúc nào, xem xử lý khóa sao lưu.
Tôi cần kiểm tra mọi thay đổi
Thay thế: nhật ký kiểm tra đã ra mắt + xuất. Mọi thay đổi (tạo/chỉnh sửa/xóa mã, lời mời nhóm/thay đổi vai trò, sự kiện thanh toán) được ghi lại trong audit_log với người thực hiện + dấu thời gian + phạm vi. Nhật ký đầy đủ được hiển thị qua GET /api/user/export như một phần ZIP dữ liệu của bạn. Lưu trữ: 180 ngày luân phiên. Token chia sẻ thống kê công khai có nhật ký thu hồi độc lập.
Tôi cần cô lập dữ liệu theo từng khách hàng
Thay thế: Bậc Agency đã cô lập mỗi nhóm vào phạm vi riêng (mã, lượt quét, thành viên, nhật ký kiểm tra). Mô hình phân mảnh D1 Vault/Agency theo tenant (ADR-0010) tách mỗi tenant bậc Agency vào cơ sở dữ liệu D1 chuyên dụng ngầm ngay khi họ vượt ngưỡng sử dụng, bề mặt API vẫn giữ nguyên.
Tôi cần cam kết xử lý dữ liệu theo hợp đồng
Thay thế: DPA chuẩn + EU Standard Contractual Clauses có sẵn cho tất cả bậc trả phí. Danh sách sub-processor được công bố tại abundera.ai/legal/subprocessors/ với thông báo thay đổi 30 ngày. Hợp đồng Custom Enterprise (hỗ trợ bảng câu hỏi bảo mật, cửa sổ lưu trữ tùy chỉnh, SLA theo hợp đồng với tín dụng tài chính) có sẵn, email enterprise@abundera.ai.
Tôi cần tích hợp SSO / SCIM
Có sẵn hôm nay. Đăng nhập một lần SAML 2.0 + OIDC và cấp phát người dùng SCIM 2.0 ra mắt trên lớp danh tính abundera.ai (bậc Agency + Custom Enterprise). SSO hỗ trợ định tuyến IdP theo tên miền, tạo người dùng JIT và áp đặt MFA. SCIM bao gồm CRUD người dùng, CRUD nhóm với ánh xạ nhóm→vai trò, vô hiệu hóa PATCH và sự khác biệt hình dạng Okta/Entra mà khách hàng gặp trong sản xuất. Tuân thủ RFC 7643/7644 được xác minh (20/20 trên bộ test PingIdentity). Danh sách OIN Okta + Gallery Entra + cổng đối tác JumpCloud đang tiến hành, trong thời gian đó, kết nối dưới dạng ứng dụng SAML + SCIM tùy chỉnh (endpoint + hướng dẫn ánh xạ thuộc tính trong tài liệu của chúng tôi). Email enterprise@abundera.ai để thiết lập.
Khi tự lưu trữ thực sự là câu trả lời đúng
Một số người mua thực sự cần tự lưu trữ và chúng tôi sẽ không giả vờ khác:
- Mạng air-gapped không có internet ra ngoài.
- Cơ quan quản lý cụ thể (một số quốc phòng, một số thẩm quyền y tế) cấm lưu trữ bên thứ ba bất kể tư thế hợp đồng.
- Yêu cầu hạ tầng đơn tenant từ chính sách mua sắm không chấp nhận cô lập logic, chỉ vật lý.
Đối với những người mua đó, bước đi đúng hôm nay là trình tạo QR tĩnh miễn phí tại qr.abundera.ai, đó là bundle HTML+JS độc lập, chạy hoàn toàn trong trình duyệt, không có yêu cầu đi ra ngoài. Mã tĩnh không thể chỉnh sửa sau khi in, nhưng chúng cũng không phụ thuộc vào chúng tôi đang online. Đó là sự đánh đổi.
Nếu tình huống của bạn không hoàn toàn phù hợp với bất kỳ điều nào ở trên, email enterprise@abundera.ai, thường có cấu hình của các kiểm soát thay thế trên đây để lấp khoảng trống.
Vẫn nghĩ tự lưu trữ là con đường duy nhất?
Email enterprise@abundera.ai với yêu cầu cụ thể đang chặn bạn. Chúng tôi trả lời mọi thứ; chúng tôi sẽ nói thật nếu không thể đáp ứng thay vì giả vờ.
Email enterprise@abundera.ai