วิธีที่เราดูแล ข้อมูลของคุณ

ข้อมูลของคุณอยู่ภายในเวิร์กสเปซของคุณ

• การเข้ารหัสระหว่างส่งและขณะจัดเก็บการสื่อสารทั้งหมดผ่าน HTTPS เท่านั้น และตั้งค่า HSTS ไว้สองปี ฐานข้อมูลและพื้นที่จัดเก็บไฟล์เข้ารหัสขณะจัดเก็บ ส่วนค่าลับของการเชื่อมต่อจะถูกเข้ารหัสซ้ำอีกชั้นด้วย AES-256-GCM
• การแยกเวิร์กสเปซทุกการอ่านและเขียนจะทำงานหลังจากตรวจสอบแล้วว่าผู้ร้องขอเป็นสมาชิกของเวิร์กสเปซนั้น ข้อมูลของเวิร์กสเปซอื่นจะไม่แสดง
• บทบาทและนโยบายการเข้าสู่ระบบบทบาทเจ้าของ ผู้ดูแล ผู้แก้ไข และผู้ดู จำกัดขอบเขตสิ่งที่แต่ละคนทำได้ เจ้าของสามารถกำหนดวิธีเข้าสู่ระบบและโดเมนอีเมลที่สมาชิกใช้ได้
• การควบคุมการเข้าถึงของพนักงานเมื่อพนักงานดูข้อมูลลูกค้าผ่านคอนโซลปฏิบัติการ ต้องบันทึกเหตุผล และเปิดได้แบบอ่านอย่างเดียวนานสูงสุด 15 นาที บันทึกการเข้าถึงจะถูกเก็บไว้
• ประวัติกิจกรรมการกระทำที่ย้อนกลับได้ยาก เช่น การเพิ่มหรือนำสมาชิกออก การเปลี่ยนบทบาท และการลบ จะถูกบันทึกในประวัติกิจกรรมของเวิร์กสเปซพร้อมระบุว่าใครทำและเมื่อใด
• แจ้งช่องโหว่หากพบช่องโหว่ด้านความปลอดภัย โปรดแจ้งเราผ่านหน้าติดต่อ เราจะตรวจสอบและตอบกลับ

เราเฝ้าดูเพื่อให้บริการทำงานต่อเนื่อง

• โครงสร้างพื้นฐานคลาวด์แบบมีการจัดการแอปพลิเคชัน ฐานข้อมูล และพื้นที่จัดเก็บไฟล์ทำงานบนบริการคลาวด์ เช่น Vercel, Neon และ Cloudflare เซิร์ฟเวอร์และข้อมูลอยู่ในศูนย์ข้อมูลที่มีการควบคุมการเข้าออกซึ่งผู้ให้บริการเหล่านี้ดูแล
• การเฝ้าดูข้อผิดพลาดข้อผิดพลาดที่เกิดบนเซิร์ฟเวอร์และเบราว์เซอร์จะถูกรวบรวมแบบเรียลไทม์เพื่อให้เราจัดการได้ทันที เนื้อหาคำขอและคุกกี้จะถูกลบก่อนส่งบันทึกข้อผิดพลาดของเซิร์ฟเวอร์
• การป้องกันการใช้งานในทางที่ผิดการบล็อกบอตและการจำกัดจำนวนคำขอช่วยกันการเดารหัสผ่านและคำขอที่มากเกินไป การขอและการกรอกรหัสเข้าสู่ระบบถูกจำกัดจำนวนครั้งต่อบัญชีและต่อที่อยู่ IP
• การรับมือเหตุละเมิดหากเราทราบว่ามีการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบภายใน 72 ชั่วโมง และแจ้งหน่วยงานที่เกี่ยวข้องในกรณีที่กฎหมายกำหนด

ข้อมูลเป็นของผู้ใช้

• เราไม่ขายข้อมูลส่วนบุคคลเราไม่ขายข้อมูลส่วนบุคคลของลูกค้า วัตถุประสงค์ ประเภทข้อมูล และระยะเวลาการเก็บรักษาระบุไว้ในนโยบายความเป็นส่วนตัว
• การส่งออกและการลบเจ้าของและผู้ดูแลสามารถดาวน์โหลดข้อมูลเวิร์กสเปซเป็นไฟล์ ZIP การปิดบัญชีมีผลทันที และจะแยกเก็บเฉพาะบันทึกที่กฎหมายกำหนดให้ต้องเก็บไว้ตามระยะเวลาที่กำหนด
• ข้อตกลงการประมวลผลข้อมูล (DPA)เมื่อมีการร้องขอ เราจะทำข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับมาตรา 28 ของ GDPR การโอนข้อมูลไปต่างประเทศใช้กลไกที่ชอบด้วยกฎหมาย เช่น ข้อสัญญามาตรฐานของ EU
• การเปิดเผยผู้ประมวลผลช่วงบริษัทที่เราใช้เพื่อให้บริการแสดงอยู่ด้านล่าง หากบริษัทที่ประมวลผลเนื้อหาของลูกค้าเปลี่ยนแปลง เราจะแจ้งล่วงหน้า 30 วัน
• ฟีเจอร์ AIฟีเจอร์ AI ส่งข้อมูลไปยังผู้ให้บริการ AI ด้านล่างเฉพาะเท่าที่จำเป็นสำหรับการประมวลผลที่คุณร้องขอ บันทึกการใช้ AI ไม่เก็บข้อความที่คุณป้อน
• สิทธิของคุณคุณขอเข้าถึง แก้ไข ลบ ระงับการประมวลผล หรือถอนความยินยอมได้ เราจะดำเนินการหรือตอบกลับภายใน 10 วันนับจากวันที่ได้รับคำขอ

ผู้ประมวลผลช่วง

บริษัทและประเทศที่เราว่าจ้างให้ประมวลผลข้อมูลส่วนบุคคลเพื่อให้บริการ ประเภทข้อมูลและระยะเวลาการเก็บรักษาอยู่ในนโยบายความเป็นส่วนตัว

การรับรองและกฎหมายคุ้มครองข้อมูลส่วนบุคคล

• ISO/IEC 27001เราได้รับการรับรองมาตรฐานสากลด้านระบบการจัดการความมั่นคงปลอดภัยสารสนเทศ
• GDPRเราประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ในเขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์ตาม GDPR และคุ้มครองสิทธิของเจ้าของข้อมูล
• CCPAภายใต้ California Consumer Privacy Act เราคุ้มครองสิทธิที่จะได้รู้ สิทธิขอลบและแก้ไข สิทธิปฏิเสธการขายและการแบ่งปัน และสิทธิที่จะไม่ถูกเลือกปฏิบัติ
• PIPA (เกาหลี)ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของเกาหลี เราเปิดเผยผู้รับจ้างประมวลผลและการโอนข้อมูลไปต่างประเทศ และแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
• APPI · PDPAผู้ใช้ในญี่ปุ่นและสิงคโปร์สามารถขอให้เปิดเผย แก้ไข ระงับการใช้ และถอนความยินยอมได้ตามที่กฎหมายแต่ละฉบับกำหนด