# Checklist trước khi chia sẻ sơ đồ ra ngoài

> Sơ đồ luồng dữ liệu vô tình làm lộ thông tin nhạy cảm nhiều hơn bạn nghĩ.
> Chạy checklist này trước khi gửi sơ đồ cho đối tác, đăng lên cộng đồng, hoặc dán vào công cụ AI online.
> Nguồn: Khoá NextGen Business Analyst.

---

## 1. Tên trường dữ liệu nhạy cảm

- [ ] Không còn `card_number`, `cvv`, `pin`, `cccd`, `so_du`, dữ liệu sinh trắc học
- [ ] Đã thay bằng tên trung tính: `payment_token`, `customer_ref`, `masked_id`

| Thay vì | Dùng |
|---|---|
| `card_number, cvv` | `payment_token` |
| `cccd_number, face_image` | `identity_ref` |
| `account_balance` | `balance_ref` |

## 2. Tên hệ thống và endpoint thật

- [ ] Không còn địa chỉ máy chủ nội bộ, tên service thật, đường dẫn API thật
- [ ] Đã thay bằng tên vai trò chung

| Thay vì | Dùng |
|---|---|
| `api-prod.bank.vn/v2/txn` | `Payment Gateway` |
| `core-banking-node-03` | `Core Banking System` |
| `kyc-vendor-abc.com/verify` | `eKYC Provider` |

## 3. Dữ liệu khách hàng thật

- [ ] Không dùng tên, số điện thoại, email, số tài khoản của khách hàng thật làm ví dụ
- [ ] Ảnh chụp màn hình đã che/thay dữ liệu mẫu
- [ ] Đã thay bằng nhân vật giả định: "Khách hàng mẫu", "Nguyễn Văn Mẫu"

## 4. Thông tin kinh doanh nhạy cảm

- [ ] Không lộ ngưỡng phê duyệt tín dụng thật, công thức chấm điểm, tỷ lệ hoa hồng
- [ ] Không lộ số liệu doanh thu, số lượng khách hàng chưa công bố
- [ ] Không lộ tên đối tác đang trong giai đoạn đàm phán

## 5. Ràng buộc tổ chức

- [ ] Đã kiểm tra chính sách bảo mật thông tin nội bộ
- [ ] Nếu là dự án outsourcing: đã kiểm tra điều khoản NDA trong hợp đồng
- [ ] Với dữ liệu cá nhân: đã cân nhắc quy định bảo vệ dữ liệu cá nhân

---

## Lưu ý riêng khi dán vào công cụ AI online

> Nội dung dán vào công cụ AI công cộng có thể được lưu trữ trên máy chủ bên thứ 3.

- [ ] Đã dùng phiên bản doanh nghiệp có cam kết không dùng dữ liệu để huấn luyện, **hoặc**
- [ ] Đã thay toàn bộ dữ liệu thật bằng dữ liệu giả định trước khi dán
- [ ] Không dán nguyên văn tài liệu nội bộ có đóng dấu mật

---

## Nguyên tắc chung

> Sơ đồ càng đi xa khỏi đội dự án thì càng phải "làm mờ" chi tiết kỹ thuật.
> **Giữ đúng logic nghiệp vụ, thay dữ liệu và tên hệ thống bằng bản giả định.**

Người đọc bên ngoài cần hiểu *quy trình hoạt động thế nào*, không cần biết
*hệ thống của bạn tên gì và đặt ở đâu*.