Skyflow – Kho bảo vệ dữ liệu cá nhân (Data Privacy Vault) cho ứng dụng và AI

Skyflow, Inc. là công ty bảo vệ dữ liệu cá nhân thành lập năm 2019, trụ sở tại 195 Page Mill Road, Palo Alto, California, do đồng sáng lập kiêm CEO Anshu Sharma điều hành. Công ty giải quyết vấn đề dữ liệu nhạy cảm của khách hàng như thông tin cá nhân, sức khỏe và thanh toán bị sao chép qua nhiều ứng dụng, kho phân tích và nay là hệ thống AI, làm tăng bề mặt tấn công và khó tuân thủ.

Skyflow Data Privacy Vault tách riêng dữ liệu nhạy cảm vào một kho truy cập qua API, dùng kiến trúc zero-trust, mã hóa đa hình và kiểm soát truy cập chi tiết, động, để các hệ thống phía sau chỉ giữ token hoặc giá trị đã khử định danh thay cho dữ liệu gốc. Các gói giải pháp gồm kho cho dữ liệu cá nhân, y tế và thanh toán, lưu trú dữ liệu theo quốc gia, cổng LLM khử định danh câu lệnh và dữ liệu huấn luyện, kiểm soát tác tử AI và kiểm soát dữ liệu khi chạy cho tìm kiếm AI doanh nghiệp. Khách hàng được nêu tên gồm ServiceNow, Kearney, GoodRx, Nomi Health và Scalapay.

• Kho dữ liệu riêng tư: Tách riêng dữ liệu cá nhân, y tế và thẻ sau lớp API với kiến trúc zero-trust.
• Mã hóa đa hình và token hóa: Cho phép hệ thống xử lý giá trị đã bảo vệ thay cho dữ liệu gốc.
• Kiểm soát truy cập động: Chính sách chi tiết quyết định ai hoặc hệ thống nào được xem từng trường khi chạy.
• Cổng LLM: Khử định danh câu lệnh và dữ liệu huấn luyện trước khi đưa vào mô hình AI.
• Bảo mật tác tử và AI: Quản lý dữ liệu nhạy cảm trong luồng giữa các tác tử và tìm kiếm AI doanh nghiệp.
• Lưu trú dữ liệu: Giữ dữ liệu bị quản lý tại quốc gia quy định trong khi ứng dụng chạy toàn cầu.

Fintech hoặc ví điện tử Việt Nam có thể đưa số căn cước và dữ liệu thẻ vào kho riêng để ứng dụng và hệ thống phân tích chỉ xử lý token. Chuỗi bệnh viện hoặc ứng dụng sức khỏe có thể chia sẻ dữ liệu bệnh nhân đã khử định danh cho đội phân tích và AI. Doanh nghiệp xây trợ lý AI nội bộ có thể loại bỏ dữ liệu cá nhân khỏi câu lệnh và kết quả tìm kiếm trước khi tới mô hình.

Dữ liệu nhạy cảm chỉ được lưu một lần trong kho tách biệt, nên khi ứng dụng hoặc kho phân tích bị xâm phạm thì chỉ lộ token. Đội ngũ vẫn dùng dữ liệu cho phân tích và AI vì giá trị khử định danh giữ được tính liên kết tham chiếu. Kho lưu trú theo quốc gia giúp giữ dữ liệu công dân tại khu vực pháp lý bắt buộc. Kho dựng sẵn cho thanh toán và y tế giảm công sức đáp ứng yêu cầu PCI và HIPAA.

Quy định lưu trú dữ liệu và luật bảo vệ dữ liệu cá nhân ở châu Á, trong đó có Đạo luật DPDP của Ấn Độ và Luật Bảo vệ dữ liệu cá nhân của Việt Nam, đang siết chặt việc lưu trữ và sử dụng dữ liệu công dân. Đồng thời doanh nghiệp đưa dữ liệu khách hàng vào AI tạo sinh, làm tăng nhu cầu khử định danh và kiểm soát khi chạy để giữ dữ liệu nhạy cảm ngoài mô hình.

Thành lập năm 2019; đồng sáng lập gồm Anshu Sharma (CEO) và Roshmik Saha. Trụ sở tại 195 Page Mill Road, Palo Alto, California. Nhà đầu tư gồm Insight Partners, Canvas Ventures, Foundation Capital và Khosla Ventures, quỹ dẫn dắt vòng 30 triệu USD năm 2024. Được Inc. vinh danh Best Workplace 2026 và có tên trong danh sách Forbes America's Best Startup Employers 2026.