เพื่อให้มั่นใจในมาตรฐานความปลอดภัยระดับสูงสำหรับผู้ใช้ของเรา บริษัทของเราใช้ ศูนย์ข้อมูลที่ได้รับการรับรอง ศูนย์ข้อมูลสมัยใหม่เหล่านี้ปฏิบัติตามมาตรฐานอุตสาหกรรมที่เข้มงวด เช่น ISO/IEC 27001 เพื่อปกป้องข้อมูลของคุณ
เราใช้ โปรโตคอลการเข้ารหัสสมัยใหม่ เพื่อปกป้องข้อมูลของคุณระหว่างการส่งและการจัดเก็บ ข้อมูลที่ส่งจากเบราว์เซอร์ของคุณไปยังเซิร์ฟเวอร์ของเราจะถูกเข้ารหัสด้วย TLS โดยใช้ชุดรหัสสมัยใหม่ ข้อมูลส่วนบุคคลจะถูกจัดเก็บในรูปแบบที่เข้ารหัส
เราเก็บไฟล์ของคุณไว้เท่าที่จำเป็นสำหรับการใช้งานตามวัตถุประสงค์เท่านั้น ไฟล์จะถูกลบโดยอัตโนมัติภายใน 24 ชั่วโมง หรือทันทีเมื่อคุณคลิกปุ่ม 'Delete'
เราใช้ Stripe และ PayPal ในการประมวลผลการชำระเงิน ทั้งสองได้รับการรับรองตามมาตรฐาน Payment Card Industry Data Security Standards (PCI DSS) ผู้ให้บริการเหล่านี้ประมวลผลการชำระเงินในนามของเรา และหมายเลขบัตรเครดิตจะไม่ถูกเปิดเผยให้เราทราบ
บริษัทของเราปฏิบัติตาม กฎระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไป (GDPR) ซึ่งเป็นชุดข้อกำหนดที่ออกแบบมาเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ การปฏิบัติตาม GDPR ทำให้คุณควบคุมข้อมูลของคุณได้ และทำให้มั่นใจว่าข้อมูลจะได้รับการประมวลผลอย่างปลอดภัยและมีความรับผิดชอบ คุณสามารถดาวน์โหลดข้อตกลงการประมวลผลข้อมูล (DPA) ได้ตลอดเวลาในแดชบอร์ดผู้ใช้
เครือข่ายของเราใช้เทคโนโลยีสมัยใหม่เพื่อป้องกันภัยคุกคาม เครือข่ายการส่งมอบเนื้อหา (CDN) ช่วยให้เข้าถึงข้อมูลได้อย่างรวดเร็วและปลอดภัย มาตรการด้านความปลอดภัย เช่น การป้องกัน DDoS ช่วยปกป้องข้อมูลของคุณ การตั้งค่านี้ช่วยป้องกันข้อมูลของคุณจากภัยคุกคามที่เปลี่ยนแปลงอยู่ตลอดเวลา และรองรับการเข้าถึงอย่างต่อเนื่อง
เราใช้เทคโนโลยีสมัยใหม่และโปรโตคอลที่แข็งแกร่งเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหลของข้อมูล และภัยคุกคามทางไซเบอร์ ระบบหลายชั้นของเราประกอบด้วยไฟร์วอลล์ ระบบตรวจจับการบุกรุก และการเข้ารหัส เพื่อปกป้องข้อมูลของคุณทั้งระหว่างการส่งและขณะจัดเก็บ การเฝ้าระวังอย่างต่อเนื่องและการอัปเดตระบบป้องกันช่วยให้สภาพแวดล้อมของเรามีความทนทานและปลอดภัย
เราใช้ ระบบสำรองซ้ำซ้อน การตรวจสอบแบบเรียลไทม์ และสถาปัตยกรรมที่ยืดหยุ่น เพื่อลดช่วงเวลาที่ระบบหยุดทำงานและรักษาการเข้าถึงอย่างต่อเนื่อง หากเกิดเหตุการณ์ไม่คาดคิดหรือระบบขัดข้อง การออกแบบที่ทนต่อความผิดพลาดของเราช่วยให้การดำเนินงานและความถูกต้องของข้อมูลดำเนินต่อไปได้
เราควบคุมการเข้าถึงทางกายภาพไปยังสถานที่ของเรา และกำหนดให้ศูนย์ข้อมูลของเราปฏิบัติตามเช่นเดียวกัน จุดเข้าออกจำกัด ระบบยืนยันตัวตนด้วยข้อมูลชีวภาพ การเฝ้าระวัง และบันทึกการเข้าใช้งานโดยละเอียด เป็นส่วนสำคัญของมาตรการด้านความปลอดภัยของเรา
โครงสร้างพื้นฐานของเราสามารถปรับขยายได้ง่ายเพื่อรองรับการใช้งานสูงสุดและความต้องการที่เพิ่มขึ้น นับตั้งแต่ก่อตั้งในปี 2011 เรามีประสบการณ์ในการจัดการโครงการที่มีการเข้าชมสูง รวมถึงในช่วงเหตุการณ์ไม่คาดคิด
เราใช้หลักการให้สิทธิ์น้อยที่สุดเป็นส่วนสำคัญของกลยุทธ์ด้านความปลอดภัยของเรา ซึ่งหมายความว่าบุคคล ระบบ และกระบวนการจะได้รับสิทธิ์เข้าถึงเพียงในระดับขั้นต่ำที่จำเป็นต่อการปฏิบัติงานเท่านั้น
หลักการพัฒนาระบบของเรากำหนดแนวทางในการสร้างระบบที่ปลอดภัยและเชื่อถือได้ เราให้ความสำคัญกับความปลอดภัยตั้งแต่เริ่มต้นของวงจรการพัฒนาซอฟต์แวร์ โดยใช้แนวทางเช่น การเขียนโค้ดอย่างปลอดภัย การทบทวนโค้ด และการทดสอบทั้งแบบแมนนวลและอัตโนมัติ
เราส่งเสริมวัฒนธรรมความรับผิดชอบ ความโปร่งใส และการพัฒนาอย่างต่อเนื่องทั่วทั้งองค์กร ทีมงานของเราปฏิบัติตามมาตรฐานที่เข้มงวดในการจัดการข้อมูลของคุณอย่างมีความรับผิดชอบ การตรวจสอบ การฝึกอบรม และการทบทวนนโยบายอย่างสม่ำเสมอช่วยสนับสนุนความพยายามของเราในการรักษาสภาพแวดล้อมที่ปลอดภัย
การฝึกอบรมอย่างครอบคลุมและการควบคุมการเข้าถึง ร่วมกับกระบวนการสิ้นสุดงานที่รอบคอบ ช่วยให้มีเพียงบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลที่มีความอ่อนไหวได้