NDA, bảo mật và "bạn sở hữu" thực sự nghĩa là gì — những điều cần kiểm tra trước khi giao dự án cho bất kỳ đối tác nào.
"Bạn sở hữu mã nguồn" là câu ai cũng nói. Nhưng quyền sở hữu thật được quyết định bởi hợp đồng, quy trình và cách dữ liệu được xử lý — không phải bởi một dòng trên trang chủ. Dưới đây là những điều nên kiểm tra.
Sở hữu trí tuệ (IP)
- Hợp đồng nêu rõ mọi thành quả (work product) thuộc về bạn ngay khi tạo ra.
- Mã của bên thứ ba và license open-source được liệt kê minh bạch, không ràng buộc bất ngờ.
- Bạn nhận toàn bộ repository, tài liệu và quyền truy cập hạ tầng khi bàn giao.
Bảo mật & NDA
NDA nên được ký trước khi đối tác xem bất kỳ thông tin nhạy cảm nào — không phải sau buổi gọi thứ ba. Quyền truy cập theo nguyên tắc tối thiểu, có audit log, và dữ liệu sản xuất không bị mang ra môi trường dev.
Nếu bạn không thể lấy lại toàn bộ mã, dữ liệu và quyền truy cập của mình chỉ trong một ngày, bạn chưa thật sự sở hữu chúng.
Cách Apus làm
NDA từ ngày đầu, toàn bộ IP và mã nguồn thuộc về bạn, quyền truy cập theo vai trò và bàn giao đầy đủ. Cùng kỷ luật bảo mật chúng tôi áp dụng cho chính nền tảng của mình — hướng tới chứng nhận ISO 27001 và tuân thủ GDPR.