ข้อมูลของคุณปลอดภัย จบแค่นั้น

ความปลอดภัยและความเป็นส่วนตัว

ข้อมูลของคุณปลอดภัย จบแค่นั้น

การเข้ารหัสระดับองค์กร การเฝ้าระวังตลอด 24/7 และกรอบการปฏิบัติตามข้อกำหนดที่ออกแบบมาเพื่อปกป้องธุรกิจของคุณ ความปลอดภัยไม่ใช่ส่วนเสริม แต่เป็นรากฐาน

คุยกับทีมความปลอดภัย นโยบายความเป็นส่วนตัว

99.9%+

เป้าหมายความพร้อมใช้งาน

AES-256

การเข้ารหัส

24/7

การเฝ้าระวัง

SOC 2

อยู่ระหว่างดำเนินการ

เราปกป้องคุณอย่างไร

การป้องกันหกชั้น

ตั้งแต่ขอบเครือข่ายไปจนถึงการตั้งค่าบัญชี ทุกชั้นถูกสร้างมาเพื่อรักษาข้อมูลของคุณให้ปลอดภัย

การเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง

ข้อมูลทั้งหมดถูกเข้ารหัสระหว่างส่งด้วย TLS 1.3 และขณะจัดเก็บด้วย AES-256 ผู้ที่ไม่มีสิทธิ์ไม่สามารถอ่านข้อมูลของคุณได้

ไฟร์วอลล์ระดับองค์กร

ไฟร์วอลล์แอปพลิเคชันเว็บหลายชั้น พร้อมป้องกัน DDoS จำกัดอัตราการเรียกใช้ และข้อมูลภัยคุกคามแบบเรียลไทม์ เพื่อสกัดการโจมตีก่อนถึงข้อมูลของคุณ

ความเป็นส่วนตัวตั้งแต่การออกแบบ

เราเก็บเฉพาะข้อมูลที่จำเป็นและให้คุณควบคุมได้เต็มที่ การจัดการข้อมูลพร้อมสำหรับ GDPR พร้อมคำขอส่งออกและลบข้อมูลในคลิกเดียว

โครงสร้างพื้นฐานสำรอง

โฮสต์ในหลายโซนความพร้อมใช้งานพร้อมระบบสลับอัตโนมัติ สำรองข้อมูลแบบเข้ารหัสทุกวัน เก็บไว้ 30 วัน และจัดเก็บสำรองข้ามภูมิภาค

อัปเดตความปลอดภัยต่อเนื่อง

สแกนช่องโหว่อัตโนมัติ ตรวจสอบไลบรารีที่ใช้ และแพตช์โดยไม่มีดาวน์ไทม์ เรานำหน้าภัยคุกคามเพื่อให้คุณไม่ต้องกังวล

การควบคุมสิทธิ์อย่างละเอียด

สิทธิ์ตามบทบาท การยืนยันตัวตนสองขั้นตอนแบบบังคับ การจัดการเซสชัน และบันทึกการตรวจสอบโดยละเอียดสำหรับทุกการกระทำในบัญชี

แนวปฏิบัติของเรา

เรานำหน้าภัยคุกคามอย่างไร

การประเมินความปลอดภัยโดยบุคคลที่สามอย่างสม่ำเสมอ

เราว่าจ้างบริษัทความปลอดภัยอิสระให้ประเมินโครงสร้างพื้นฐาน API และเว็บแอปพลิเคชันของเราอย่างครอบคลุม ประเด็นร้ายแรงจะได้รับการแก้ไขอย่างเร่งด่วน

สถาปัตยกรรม zero-trust

ทุกคำขอต้องผ่านการยืนยันตัวตนและการอนุญาตไม่ว่าจะมาจากที่ใด บริการภายในใช้ mutual TLS และพนักงานต้องใช้กุญแจความปลอดภัยแบบฮาร์ดแวร์ พร้อมการยกระดับสิทธิ์เฉพาะเมื่อจำเป็น

ตอบสนองเหตุการณ์อย่างรวดเร็ว

ทีมความปลอดภัยมีแผนรับมือเหตุการณ์ที่จัดทำเป็นเอกสาร พร้อมขั้นตอนการยกระดับที่ชัดเจน หากยืนยันว่าข้อมูลรั่วไหล ลูกค้าที่ได้รับผลกระทบจะได้รับแจ้งโดยเร็วตามกฎหมายที่เกี่ยวข้อง

การอบรมด้านความปลอดภัยสำหรับพนักงาน

สมาชิกทุกคนต้องผ่านการอบรมสร้างความตระหนักด้านความปลอดภัยทุกไตรมาส พนักงานทุกคนผ่านการตรวจสอบประวัติ และการเข้าถึงระบบ production จำกัดเฉพาะบุคลากรที่จำเป็น

การปฏิบัติตามข้อกำหนดที่คุณไว้ใจได้

เราปฏิบัติตามมาตรฐานสูงสุดของอุตสาหกรรม เพื่อให้ธุรกิจของคุณปฏิบัติตามข้อกำหนดได้โดยไม่ต้องทำงานเพิ่ม

GDPR

ปฏิบัติตามกฎระเบียบการคุ้มครองข้อมูลของสหภาพยุโรปอย่างครบถ้วน มีข้อตกลงการประมวลผลข้อมูลตามคำขอ

SOC 2 Type II (อยู่ระหว่างดำเนินการ)

เรากำลังดำเนินการเพื่อให้ได้รับการรับรอง SOC 2 Type II ด้านความปลอดภัย ความพร้อมใช้งาน และการรักษาความลับของข้อมูลลูกค้า

CCPA

ปฏิบัติตามกฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคแห่งแคลิฟอร์เนีย ด้วยการเก็บข้อมูลที่โปร่งใสและกลไกการเลือกไม่เข้าร่วม

สอดคล้องกับ ISO 27001

แนวปฏิบัติการจัดการความมั่นคงปลอดภัยสารสนเทศของเราสอดคล้องกับมาตรฐานสากล ISO 27001 และเรากำลังดำเนินการเพื่อรับการรับรองอย่างเป็นทางการ

มีคำถามด้านความปลอดภัย?

ทีมความปลอดภัยของเรายินดีพูดคุยว่าเราปกป้องข้อมูลของคุณอย่างไร ตอบคำถามด้านการปฏิบัติตามข้อกำหนด หรืออธิบายแนวปฏิบัติของเรา

ติดต่อทีมความปลอดภัย

นโยบายความเป็นส่วนตัว · ข้อกำหนดการให้บริการ

ข้อมูลของคุณปลอดภัย จบแค่นั้น