01 โครงสร้างพื้นฐาน
โครงสร้างพื้นฐานที่ปลอดภัย
เซิร์ฟเวอร์ตั้งที่ Singapore
ข้อมูลทั้งหมดเก็บบน VPS ของ Contabo ที่ Singapore ซึ่งอยู่ใกล้กับประเทศไทยและมีมาตรฐานความปลอดภัยสูง
TLS 1.2+ Encryption
การเชื่อมต่อทุกครั้งเข้ารหัสด้วย TLS 1.2 ขึ้นไป ข้อมูลระหว่างทางไม่สามารถดักจับได้
SSH Key Authentication เท่านั้น
เซิร์ฟเวอร์ปิดการ login ด้วยรหัสผ่าน ใช้เฉพาะ SSH key เท่านั้น ป้องกัน brute force attack
Backup อัตโนมัติทุกวัน
ข้อมูลทำ backup อัตโนมัติทุกคืนเวลา 02:00 น. ไปยัง Google Drive เพื่อป้องกันการสูญหาย
02 การปกป้องข้อมูล
การปกป้องข้อมูลของคุณ
ไม่เก็บรหัสผ่านของลูกค้า
ไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลทางการเงิน
LINE User ID เข้ารหัสและใช้เพื่อส่ง alert เท่านั้น
ไม่ขายข้อมูลให้บุคคลที่สามเด็ดขาด
จำกัดการเข้าถึงข้อมูล เฉพาะผู้ที่จำเป็นเท่านั้น
Monitoring logs ถูกลบอัตโนมัติหลัง 90 วัน
03 PDPA Compliance
สอดคล้องกับ พ.ร.บ. PDPA
PhopWatch ดำเนินงานสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งรวมถึง:
เก็บข้อมูลเท่าที่จำเป็น (Data Minimization)
ขอ consent ก่อนเก็บ LINE User ID ทุกครั้ง
แจ้งเหตุข้อมูลรั่วไหลภายใน 72 ชั่วโมง
เคารพสิทธิ์ผู้ใช้: เข้าถึง, แก้ไข, ลบข้อมูล
04 ความปลอดภัย LINE
ความปลอดภัยของ LINE Integration
การส่งการแจ้งเตือนผ่าน LINE ใช้ LINE Messaging API อย่างเป็นทางการ พร้อมมาตรการความปลอดภัยดังนี้:
ตรวจสอบ X-Line-Signature ทุก webhook request
Channel Access Token เก็บในรูปแบบ environment variable ที่ปลอดภัย
ไม่เก็บเนื้อหาข้อความที่ลูกค้าส่งมาใน LINE
ส่ง alert เฉพาะไปยัง LINE ID ที่ลูกค้าลงทะเบียนไว้เท่านั้น
05 แจ้งช่องโหว่
ติดต่อด้านความปลอดภัย
ติดต่อด้านความปลอดภัย
ทีมเราพร้อมตอบทุกคำถามด้านความปลอดภัยภายใน 48 ชั่วโมง