14. YÊU CẦU PHI CHỨC NĂNG

14.1 Hiệu năng

• Response Time: 95% các API (không bao gồm các API report nặng) phải phản hồi dưới 300ms.
• Throughput: Hỗ trợ xử lý đồng thời 1000 requests/second trong giờ cao điểm (như lúc check-in buổi sáng).

14.2 Bảo mật

• Toàn bộ dữ liệu truyền tải phải được mã hóa qua HTTPS/TLS 1.2+.
• Mật khẩu (nếu quản lý nội bộ) phải được băm (hash) bằng bcrypt.
• Ngăn chặn các lỗi bảo mật cơ bản như SQL Injection (Prisma ORM đã hỗ trợ xử lý), XSS.

14.3 Tính khả dụng

• Hệ thống cần đạt uptime 99.9%.
• Có cơ chế backup database hàng ngày và lưu trữ trên S3 hoặc dịch vụ tương tự.