Feedback 02: Data residency across countries

Challenge: ../challenges/02-data-residency-across-countries.md · Người hỏi: Kevin Tran (CISO)

1. Intention: khách thực sự muốn biết gì?

CISO cần biết bạn không giả định về luật mà có quy trình để tuân thủ.

2. Điều nên tránh

• Khẳng định luật từng nước theo trí nhớ.
• Nói 'để trong Singapore là được'.
• Bỏ qua bộ phận pháp chế của khách.

3. Cách trả lời

CCA (Control – Compliance – Audit)

Khung nói ngắn gọn:

1. Biện pháp kiểm soát
2. Tuân thủ: xác nhận cùng pháp chế/khách, không đoán
3. Bằng chứng kiểm toán (log, báo cáo)
4. Hỏi đầu mối hoặc chính sách hiện có

4. Câu trả lời mẫu (ngắn gọn)

We'll confirm the requirements for each country with your legal team during assessment, rather than assume. The architecture supports both options: a central region where it's allowed, and local storage for countries that require it. We'll document where each type of data lives, so audits are simple. Can we get a contact in your legal team for this?

Khoảng 58 từ, nói trong khoảng 25 giây.

Cách giữ ngắn gọn mà vẫn đạt mục tiêu: mở bằng kết luận, mỗi ý một câu, không giải thích kỹ thuật trừ khi được hỏi, và dừng lại bằng câu hỏi để khách dẫn tiếp.

5. Vì sao câu trả lời này hiệu quả

Thừa nhận đây là vấn đề pháp lý, chứng minh kiến trúc linh hoạt, xin đầu mối pháp chế.