1. Kiến Trúc Tách Biệt Control-Plane và Content-Plane
Khi người dùng tải lên hoặc tải xuống tệp tin từ BOP Share, toàn bộ luồng dữ liệu byte nhị phân được truyền trực tiếp giữa trình duyệt và BOP Cloud Storage qua liên kết có chữ ký tạm thời (Presigned URL). Máy chủ BOP Share đóng vai trò Control-Plane siêu nhẹ, hoàn toàn không lưu trữ tệp tạm trên ổ đĩa, loại bỏ rủi ro rò rỉ dữ liệu máy chủ trung gian.
2. Phân Tách Hết Hạn Logic (Exact) & Tiêu Hủy Vật Lý (BOP Cloud Cleanup)
Cơ chế bảo vệ vòng đời tại BOP Share phân định rõ ràng giữa hai tầng:
- Hết hạn logic (Logical Expiry): Đúng thời điểm hết hạn thiết lập (hoặc khi kích hoạt Kill Switch), Capability URL bị vô hiệu hóa ngay tức khắc. Mọi yêu cầu truy cập từ bên ngoài đều bị từ chối.
- Tiêu hủy vật lý (Physical Storage Purge): Dữ liệu nhị phân trên BOP Cloud được xóa bỏ theo chu trình dọn dẹp bất đồng bộ, kết hợp quy tắc tự động dọn dẹp vòng đời 14 ngày làm lưới an toàn tối hậu. Sau khi vô hiệu hóa, dữ liệu không thể truy cập qua bất kỳ giao diện BOP Share nào.
3. Quyền Thu Hồi Khẩn Cấp (Kill Switch)
Bên cạnh thời hạn tự hủy tự động, người gửi luôn nắm giữ mã xác thực hủy (Delete Token). Bạn có thể bấm nút "Thu hồi tệp" bất cứ lúc nào để lập tức vô hiệu hóa capability link. Lưu ý: Bản sao đã được tải về máy tính người nhận trước đó không thể xóa từ xa.