ความปลอดภัยของข้อมูล

เราปกป้องข้อมูลของคุณอย่างจริงจัง

01 — โครงสร้างพื้นฐาน

โครงสร้างพื้นฐานที่ปลอดภัย

เซิร์ฟเวอร์ตั้งที่ Singapore

ข้อมูลทั้งหมดเก็บบน VPS ของ Contabo ที่ Singapore ซึ่งอยู่ใกล้กับประเทศไทยและมีมาตรฐานความปลอดภัยสูง

TLS 1.2+ Encryption

การเชื่อมต่อทุกครั้งเข้ารหัสด้วย TLS 1.2 ขึ้นไป ข้อมูลระหว่างทางไม่สามารถดักจับได้

SSH Key Authentication เท่านั้น

เซิร์ฟเวอร์ปิดการ login ด้วยรหัสผ่าน ใช้เฉพาะ SSH key เท่านั้น ป้องกัน brute force attack

Backup อัตโนมัติทุกวัน

ข้อมูลทำ backup อัตโนมัติทุกคืนเวลา 02:00 น. ไปยัง Google Drive เพื่อป้องกันการสูญหาย

02 — การปกป้องข้อมูล

การปกป้องข้อมูลของคุณ

ไม่เก็บรหัสผ่านของลูกค้า

ไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลทางการเงิน

LINE User ID เข้ารหัสและใช้เพื่อส่ง alert เท่านั้น

ไม่ขายข้อมูลให้บุคคลที่สามเด็ดขาด

จำกัดการเข้าถึงข้อมูล เฉพาะผู้ที่จำเป็นเท่านั้น

Monitoring logs ถูกลบอัตโนมัติหลัง 90 วัน

03 — PDPA Compliance

สอดคล้องกับ พ.ร.บ. PDPA

PhopWatch ดำเนินงานสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งรวมถึง:

เก็บข้อมูลเท่าที่จำเป็น (Data Minimization)

ขอ consent ก่อนเก็บ LINE User ID ทุกครั้ง

แจ้งเหตุข้อมูลรั่วไหลภายใน 72 ชั่วโมง

เคารพสิทธิ์ผู้ใช้: เข้าถึง, แก้ไข, ลบข้อมูล

04 — ความปลอดภัย LINE

ความปลอดภัยของ LINE Integration

การส่งการแจ้งเตือนผ่าน LINE ใช้ LINE Messaging API อย่างเป็นทางการ พร้อมมาตรการความปลอดภัยดังนี้:

ตรวจสอบ X-Line-Signature ทุก webhook request

Channel Access Token เก็บในรูปแบบ environment variable ที่ปลอดภัย

ไม่เก็บเนื้อหาข้อความที่ลูกค้าส่งมาใน LINE

ส่ง alert เฉพาะไปยัง LINE ID ที่ลูกค้าลงทะเบียนไว้เท่านั้น

05 — แจ้งช่องโหว่

แจ้งช่องโหว่ด้านความปลอดภัย

หากคุณพบช่องโหว่ด้านความปลอดภัยใน PhopWatch กรุณาแจ้งเราโดยตรงที่อีเมลด้านล่าง เราจะตอบกลับภายใน 48 ชั่วโมงและแก้ไขโดยเร็วที่สุด ขอบคุณสำหรับความช่วยเหลือในการรักษาความปลอดภัยของระบบ

[email protected]

ติดต่อด้านความปลอดภัย

ทีมเราพร้อมตอบทุกคำถามด้านความปลอดภัยภายใน 48 ชั่วโมง