Protecto AI Data Control Plane – Kho bảo mật dữ liệu cá nhân cho AI

Protecto Inc là công ty bảo mật dữ liệu và quyền riêng tư đặt tại San Jose, California, ra mắt sản phẩm chính thức vào tháng 1/2022. Công ty giải quyết vấn đề ngày càng lớn khi doanh nghiệp áp dụng AI tạo sinh: dữ liệu cá nhân, dữ liệu sức khỏe và thông tin mật lọt vào câu lệnh, chỉ mục RAG và lệnh gọi công cụ của tác tử AI, có thể bị rò rỉ hoặc vi phạm GDPR, HIPAA, luật DPDP của Ấn Độ hay PDPL của Ả Rập Xê Út.

AI Data Control Plane quét dữ liệu có cấu trúc và phi cấu trúc để nhận diện hơn 200 loại thông tin định danh và sức khỏe trên hơn 50 ngôn ngữ, thay bằng token nhất quán giữ nguyên định dạng hoặc ngữ cảnh, và cho phép người được cấp quyền giải mã khi cần kèm nhật ký kiểm tra đầy đủ. Cơ chế kiểm soát truy cập theo ngữ cảnh quyết định mỗi người dùng hay tác tử được xem gì. Giải pháp chạy dạng SaaS, trong VPC của khách hoặc tại chỗ, có REST API, Python SDK và kết nối với các LLM, cơ sở dữ liệu vector phổ biến. Người dùng được nêu tên gồm Inovalon, Automation Anywhere và Bank of Muscat.

• Quét dữ liệu nhạy cảm: Nhận diện hơn 200 loại thông tin định danh và sức khỏe trên hơn 50 ngôn ngữ.
• Token hóa thông minh: Token dựa trên entropy, giữ định dạng hoặc giữ ngữ cảnh.
• Giải mã có kiểm soát: Mở khóa dữ liệu theo vai trò kèm nhật ký kiểm tra đầy đủ.
• Kiểm soát truy cập theo ngữ cảnh: Quyết định mỗi người dùng hay tác tử AI được xem gì.
• GPTGuard và cổng AI chat: Che dữ liệu trong câu lệnh và phản hồi của LLM chat, RAG.
• Chính sách tuân thủ: Bộ chính sách dựng sẵn cho HIPAA, GDPR, PDPL và DPDP.

Ngân hàng Việt Nam có thể cho chatbot chăm sóc khách hàng trả lời dựa trên hồ sơ tài khoản trong khi họ tên, số định danh và số điện thoại vẫn ở dạng token. Nhà cung cấp phần mềm bệnh viện có thể xây tìm kiếm RAG trên ghi chú y khoa mà không lộ danh tính bệnh nhân. Công ty bảo hiểm có thể chia sẻ dữ liệu bồi thường đã che cho đối tác phân tích.

Đội ngũ có thể dùng LLM và tác tử AI trên dữ liệu khách hàng mà không lộ danh tính thật, vì việc che dữ liệu vẫn giữ ý nghĩa cho mô hình. Token nhất quán cho phép nối dữ liệu giữa CRM, kho dữ liệu và nhật ký chat mà không cần thông tin định danh gốc. Nhà cung cấp nêu độ chính xác 99,99% khi nhận diện dữ liệu cá nhân và chi phí khoảng một phần mười so với tự xây dựng. Triển khai cách ly hoặc trong VPC giữ dữ liệu được quản lý trong phạm vi hạ tầng của khách hàng.

Doanh nghiệp đang chuyển từ thử nghiệm AI sang đưa trợ lý và tác tử AI đọc hồ sơ khách hàng vào vận hành thật, trong khi luật bảo vệ dữ liệu yêu cầu tối thiểu hóa và bảo vệ dữ liệu nhạy cảm. Luật Bảo vệ dữ liệu cá nhân và Nghị định 356 của Việt Nam có hiệu lực năm 2026 yêu cầu mã hóa hoặc ẩn danh khi chuyển giao dữ liệu nhạy cảm, làm tăng nhu cầu về lớp che dữ liệu trong luồng AI.

Protecto Inc, 5576 Oakhurst Ct, San Jose, CA 95129, Hoa Kỳ. Công ty công bố ra mắt vào tháng 1/2022. Công bố đạt SOC 2 Type II, ISO 27001 và cung cấp thỏa thuận BAA theo HIPAA. Theo trang sản phẩm, hệ thống xử lý khoảng 13 triệu tài liệu mỗi ngày.