Bạn sẽ làm việc với ai.

Point It Here là một doanh nghiệp nhỏ ở Andover, Kansas, vì chúng tôi là người Andover. Chúng tôi đã dành chín năm xây dựng phần mềm lớn cho các công ty lớn, rồi mở doanh nghiệp này để mang chất lượng đó đến các doanh nghiệp địa phương quanh mình với mức giá họ chi trả được. Trước tiên là các con số, sau đó là câu chuyện của chúng tôi, rồi đến cách chúng tôi xây dựng và bảo vệ những gì mình làm ra.

Andover
Andover, Kansas, ngay phía đông Wichita. Là nhà, và là nơi mọi dự án bắt đầu.
190+trang web đội ngũ chúng tôi đã làm cho khách hàng từ năm 2017, khắp nơi trên thế giới.
40+dự án phần mềm theo yêu cầu, từ hệ thống bán hàng tại quầy đến mạng lưới ngân hàng.
96%khách hàng cho biết họ hài lòng với sản phẩm, theo thống kê của chính chúng tôi.
5lĩnh vực chúng tôi hiểu từ bên trong: tài chính, y tế, giáo dục, tiền mã hóa, và khách sạn, nhà hàng.

Chúng tôi làm từ con người đến công nghệ, không phải ngược lại. Phần lớn phần mềm bắt bạn phải thích nghi với nó. Chúng tôi bắt đầu từ cách bạn và khách hàng của bạn thật sự làm việc, rồi mới làm công nghệ cho vừa.

Trước khi làm, chúng tôi tìm hiểu bạn như bạn bè vẫn làm. Chỉ có vậy bạn mới nói cho chúng tôi điều bạn thật sự muốn, và chỉ có vậy chúng tôi mới làm ra đúng thứ bạn hình dung. Bạn sẽ không phải chấp nhận tạm bợ.

Bạn giỏi việc kinh doanh của mình. Chúng tôi lo những phần không phải chuyên môn của bạn. Trang web, các hệ thống, các quyết định kỹ thuật, được giải thích bằng lời dễ hiểu, cùng sự hỗ trợ để việc vận hành của bạn trơn tru hơn.

Không có dự án nào quá nhỏ để hỏi. Mỗi lúc chúng tôi chỉ nhận vài dự án để mỗi dự án đều được một kỹ sư giàu kinh nghiệm dồn toàn bộ sự chú ý, và chúng tôi coi bạn là người quan trọng với mình, vì bạn đúng là như vậy.

Chúng tôi dùng những thứ vẫn còn chạy tốt sau năm năm nữa. Công nghệ hiện đại và ngôn ngữ thiết kế bền theo thời gian, để những gì chúng tôi làm cho bạn không sớm lỗi thời.

Đội ngũ chúng tôi đến từ ngành dịch vụ, kỹ thuật và tài chính. Chúng tôi đã xây dựng mạng lưới ngân hàng, blockchain, hệ thống AI, cửa hàng trực tuyến và hệ thống bán hàng tại quầy, và từng tham gia phát triển chính những loại công cụ phần mềm mà hầu hết doanh nghiệp đang dùng. Chúng tôi không ngừng học hỏi, cả công nghệ mới lẫn những hệ thống cũ vẫn đang chạy bên dưới. Kỹ sư là con người, được AI tiếp sức.

Từ năm 2024, Point It Here cũng tự xây dựng và vận hành sản phẩm riêng. Chúng nằm trên trang dự án, cạnh các trang web của khách hàng.

Vì sao chúng tôi bắt đầu.

Chín năm làm những dự án lớn, và những người quanh mình không đủ tiền để có chúng.

Suốt chín năm, chúng tôi làm việc lớn. Hệ thống phần mềm lớn, giao thức, và bộ mặt công khai của các công ty lớn. Những dự án ngân sách lớn, đội ngũ lớn và rất nhiều quy trình. Chúng tôi học được thế nào là làm tốt ở quy mô đó, và cái giá của nó.

Suốt thời gian ấy, chúng tôi nhìn những người quanh mình chật vật. Bạn bè, gia đình, những chủ tiệm mà tuần nào chúng tôi cũng mua hàng. Họ cần một trang web đàng hoàng, một hệ thống hợp với cách họ làm việc, một ứng dụng cho khách hàng. Họ biết điều đó. Chỉ là họ không đủ tiền cho thứ chúng tôi làm cho các công ty lớn, còn thứ họ đủ tiền mua thì chẳng đáng để có.

Chín năm đó để lại cho chúng tôi một hệ thống. Một cách làm, được mài giũa qua từng dự án, giúp một nhóm nhỏ làm ra chất lượng tương đương với một phần nhỏ chi phí. Khi nhận ra điều đó, bước tiếp theo đã quá rõ ràng.

Vậy nên chúng tôi mở một doanh nghiệp nhỏ để phục vụ những doanh nghiệp nhỏ mình quen biết. Trang web, phần mềm và ứng dụng cho bạn bè làm ăn ở địa phương, với mức giá họ trả được. Và nó hiệu quả. Họ có được những gì các công ty lớn có, mà không phải trả hóa đơn của công ty lớn.

Giờ chúng tôi muốn mang điều đó đến mọi doanh nghiệp địa phương có thể được hưởng lợi. Cùng sự tận tâm, cùng chất lượng, cùng mức giá. Nếu bạn làm ăn quanh đây và từng nghe rằng làm tốt là ngoài tầm với của bạn, thì không phải vậy. Hãy tìm đến Point It Here.

Không thay đổi nào đến được doanh nghiệp của bạn nếu chưa có kỹ sư thứ hai đọc qua, chưa qua bộ kiểm thử tự động, và chưa có đường lui nếu chúng tôi sai.

The path every change follows: proposed, built, reviewed by a second engineer, tested, staged, released with a rollback ready, then monitored and reported. Proposed Scope agreed with you first Built One small, reversible change Reviewed A second engineer reads every line Tested Automated checks must pass Staged Proved on a copy of production Released Rollback ready before it ships Watched Monitored, and reported to you

Mọi thay đổi trên hệ thống chúng tôi xây dựng hoặc vận hành đều đi theo cùng một con đường. Không có làn ưu tiên, kể cả cho bản sửa gấp, cho kỹ sư lâu năm, hay cho thay đổi chỉ một dòng. Kỷ luật chính là mục đích: nó khiến một thay đổi nhỏ đủ an toàn để làm thường xuyên.

Bảo mật

Giữ doanh nghiệp của bạn tránh xa rắc rối.

Đây là cam kết, không phải mong muốn. Nếu trong dự án của bạn chúng tôi không đáp ứng được điều nào, chúng tôi sẽ nói rõ điều đó và lý do trước khi bắt đầu.

Quyền truy cập

  • Mỗi người và mỗi dịch vụ chỉ được cấp quyền hẹp nhất đủ để làm việc của mình, không hơn.
  • Quyền truy cập được cấp vì một lý do cụ thể, được rà soát định kỳ, và bị thu hồi ngay trong ngày ai đó đổi vai trò hoặc rời đi.
  • Không dùng chung tài khoản ở bất cứ đâu. Mọi thao tác trong hệ thống của bạn đều truy được về một người cụ thể.

Đăng nhập

  • Xác thực nhiều lớp là bắt buộc với mọi tài khoản có thể truy cập hệ thống của bạn hay của chúng tôi, kể cả tài khoản của chính chúng tôi.
  • Phiên đăng nhập có hạn, và lần đăng nhập từ một nơi bất thường phải xác minh lại.

Mã hóa

  • Dữ liệu của bạn được mã hóa khi truyền đi và khi lưu trữ, trên mọi hệ thống chúng tôi vận hành, không có ngoại lệ.
  • Máy tính xách tay và điện thoại có dùng cho công việc của khách hàng đều được mã hóa và quản lý tập trung.

Thông tin bí mật

  • Mật khẩu và khóa mở hệ thống của bạn được cất trong một kho chuyên dụng, không bao giờ dán vào mã nguồn, bảng tính, phiếu hỗ trợ hay tin nhắn, nơi các bản sao lặng lẽ tồn tại mãi.
  • Chúng được thay đổi định kỳ, và thay ngay khi bất kỳ ai có quyền truy cập đổi vai trò hoặc rời đi.

Tách biệt

  • Dữ liệu và môi trường của bạn được tách biệt khỏi mọi khách hàng khác.
  • Hệ thống chính thức được ngăn cách với mọi thứ khác, và việc phát triển không bao giờ chạy trên dữ liệu thật của khách hàng.

Thành phần phụ thuộc

  • Hầu hết phần mềm được ghép một phần từ mã của người khác, và mỗi mảnh đều có thể là một lối vào. Chúng tôi dùng càng ít càng tốt, cố định mỗi mảnh ở một phiên bản đã kiểm tra, và theo dõi liên tục các lỗ hổng mới phát hiện.
  • Bản vá bảo mật được áp dụng theo thời hạn rõ ràng: lỗi nghiêm trọng vá trong ngày, còn lại trong tuần.

Sao lưu

  • Hệ thống chúng tôi vận hành được sao lưu hằng ngày và cất ở nơi khác, không nằm trên chính máy chủ gốc.
  • Việc khôi phục được diễn tập định kỳ, vì một bản sao lưu chưa ai từng khôi phục thì chưa phải là bản sao lưu.

Giám sát

  • Hệ thống chúng tôi vận hành lưu lại ai đã làm gì và khi nào, không thể bị lặng lẽ sửa đổi, và bạn có thể đọc nhật ký của mình.
  • Sự cố, truy cập bất thường và lỗi tăng đột biến đều báo động đến một người thật, không chỉ hiện trên một bảng điều khiển không ai mở.

Khi có sự cố

  • Bạn có một người liên hệ cụ thể, chịu trách nhiệm sự cố từ cảnh báo đầu tiên đến bản báo cáo cuối cùng.
  • Chúng tôi báo cho bạn trong vòng 24 giờ kể từ khi xác nhận sự cố liên quan đến dữ liệu của bạn, trước khi có đủ mọi câu trả lời, không phải sau đó.
  • Bạn nhận được bản tường trình bằng lời dễ hiểu: chuyện gì đã xảy ra, chúng tôi đã làm gì, và đã thay đổi gì để nó không thể lặp lại theo cùng một cách.

Người của chúng tôi

  • Bất kỳ ai làm việc với hệ thống của khách hàng đều được đào tạo về các quy tắc này trước khi được cấp quyền, và đào tạo lại hằng năm.
  • Nghỉ việc là xử lý trong ngày: thu hồi quyền truy cập, trả lại thiết bị, đổi thông tin đăng nhập.

Bên thứ ba

  • Bạn nhận được danh sách đầy đủ các dịch vụ bên ngoài có tiếp xúc với dữ liệu của bạn, và mỗi dịch vụ dùng để làm gì.
  • Chúng tôi báo cho bạn trước khi thêm một dịch vụ, không phải trong một bản ghi thay đổi mà lẽ ra bạn phải tự đọc.

Kỹ thuật

Công việc thực sự được làm thế nào.

Làm đúng quy trình không phải là thủ tục giấy tờ. Mỗi điều dưới đây tồn tại vì bỏ qua nó chính là cách hệ thống lặng lẽ hỏng vào lúc tệ nhất.

Mọi thứ đều được ghi lại

  • Mọi thay đổi trên hệ thống của bạn đều được ghi lại: thay đổi gì, ai thay đổi, khi nào và vì sao. Nếu có lúc bạn cần biết chuyện gì đã xảy ra, câu trả lời luôn có sẵn.
  • Không gì được đưa lên hệ thống đang chạy của bạn bằng tay, từ máy tính của ai đó, hay lặng lẽ vào cuối tuần.

Duyệt mã

  • Một kỹ sư thứ hai đọc mọi thay đổi trước khi nó đến gần doanh nghiệp của bạn. Không có ngoại lệ vì gấp, vì thâm niên hay vì nhỏ, bởi những lỗi quan trọng thường là những lỗi người viết không tự thấy được.

Kiểm thử

  • Các bước kiểm tra tự động chạy trên mọi thay đổi, và thứ gì làm chúng thất bại thì không được phát hành.
  • Khi có lỗi lọt qua, chúng tôi thêm bước kiểm tra lẽ ra đã bắt được nó trước khi sửa chính lỗi đó, để cùng một sự cố không thể quay lại sau này.

Chạy thử

  • Không có gì được thử nghiệm trên hệ thống đang chạy của bạn. Mọi thay đổi phải chứng minh trước trên một bản sao được dựng để hoạt động giống hệt bản thật.
  • Bất cứ thứ gì thay đổi dữ liệu hiện có của bạn đều được duyệt, chạy thử trước trên một bản sao, và được làm sao cho có thể hoàn tác.

Phát hành

  • Chúng tôi phát hành thay đổi nhỏ thường xuyên thay vì thay đổi lớn hiếm hoi, vì một thay đổi đủ nhỏ để hiểu là thay đổi chúng tôi có thể đảo ngược.
  • Mỗi lần phát hành đều có đường lui, được quyết định trước khi phát hành chứ không phải ứng biến sau đó.

Khả năng tiếp cận và tốc độ

  • Đạt chuẩn WCAG 2.2 AA, dùng được không cần chuột, và được kiểm tra bằng trình đọc màn hình, để những khách hàng cần đến vẫn mua hàng của bạn được.
  • Các trang có giới hạn tốc độ, và thay đổi nào làm vượt giới hạn đó thì không được phát hành.

Tài liệu

  • Mỗi hệ thống được bàn giao kèm sổ tay vận hành bằng lời dễ hiểu: nó hoạt động thế nào, vận hành ra sao, làm gì khi nó trục trặc.
  • Nếu chỉ chúng tôi vận hành được, nghĩa là chúng tôi chưa làm xong.

Quyền sở hữu

Đây là doanh nghiệp của bạn, và sẽ luôn như vậy.

Những câu hỏi khó nói nhất lại là những câu đáng trả lời bằng văn bản: chuyện gì xảy ra với hệ thống, dữ liệu và lựa chọn của bạn nếu bạn ngừng làm việc với chúng tôi.

Bạn là chủ

  • Mã nguồn, dữ liệu, hạ tầng và các tài khoản đều là của bạn. Chúng tôi giữ chìa khóa, nhưng không giữ chúng làm con tin.
  • Bạn có quyền truy cập kho mã ngay từ lần commit đầu tiên, không phải đến cuối dự án.

Bạn có thể rời đi

  • Mỗi dự án đều có kế hoạch rời đi được viết ngay từ đầu: hệ thống và dữ liệu của bạn được chuyển giao thế nào, và mất bao lâu.
  • Dữ liệu của bạn được xuất ra ở định dạng mở, có tài liệu, bất cứ lúc nào bạn yêu cầu, vì bất kỳ lý do gì hoặc chẳng cần lý do.

Chúng tôi chỉ giữ những gì cần thiết

  • Chúng tôi chỉ thu thập lượng dữ liệu tối thiểu để hệ thống hoạt động, và xóa theo lịch đã nêu rõ.
  • Dữ liệu doanh nghiệp của bạn không bao giờ được dùng để huấn luyện mô hình, bị bán, hay chia sẻ với bất kỳ ai bạn chưa đồng ý.

Không bị trói buộc về kỹ thuật

  • Chúng tôi xây dựng trên công nghệ mở, được dùng rộng rãi, để một công ty khác có thể tiếp quản hệ thống của bạn và làm tiếp.
  • Khi đề xuất một dịch vụ trả phí, chúng tôi nói rõ nó tốn bao nhiêu, vì sao đáng tiền, và thay thế nó thì cần những gì.

Báo cáo sự cố

Phát hiện điều gì? Hãy báo cho chúng tôi.

Nếu bạn cho rằng mình đã tìm ra lỗ hổng trong một hệ thống của chúng tôi hoặc một hệ thống chúng tôi xây dựng, chúng tôi muốn được biết, và sẽ không truy cứu bạn vì đã báo cho chúng tôi.

Báo cáo vấn đề bảo mật

  • Chúng tôi xác nhận đã nhận mọi báo cáo trong vòng một ngày làm việc.
  • Chúng tôi cho bạn biết đánh giá của mình và kế hoạch xử lý trong vòng năm ngày làm việc.
  • Chúng tôi cập nhật cho bạn đến khi sửa xong, và ghi công bạn nếu bạn muốn.
  • Việc kiểm thử thiện chí trên hệ thống của chính chúng tôi sẽ không bao giờ bị khởi kiện.
  • Khi kiểm thử, vui lòng không truy cập, sửa đổi hay giữ lại dữ liệu không phải của bạn.
  • Các công cụ tự động đọc thông tin liên hệ của chúng tôi từ security.txt.

Hãy bắt chúng tôi giữ đúng tất cả những điều này.

Hãy mang những chuẩn mực này đến buổi trò chuyện đầu tiên và yêu cầu chúng tôi chứng minh. Mọi dự án đều bắt đầu bằng một hợp đồng đã ký và một bản demo chạy được: $200 cho một trang web, hoặc trang web kèm ứng dụng, và giá demo theo báo giá cho mọi thứ khác.