ความปลอดภัยของข้อมูล
ความปลอดภัยของข้อมูลคุณเป็นสิ่งสำคัญสูงสุดของเรา เราใช้มาตรการชั้นนำในอุตสาหกรรมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ
ความมุ่งมั่นด้านความปลอดภัย
ElefyMove ใช้การรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลของคุณจากการเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาต มาตรการรักษาความปลอดภัยของเราได้รับการทบทวนและปรับปรุงอยู่เสมอ
มาตรการรักษาความปลอดภัยทางเทคนิค
การเข้ารหัส
- ระหว่างการส่ง: การเข้ารหัส SSL/TLS (HTTPS)
- ขณะจัดเก็บ: การเข้ารหัส AES-256
- รหัสผ่าน: การแฮชแบบ bcrypt (12 รอบ)
- ข้อมูลการชำระเงิน: ไม่จัดเก็บ (PCI-DSS ผ่าน Stripe / PayPal)
การยืนยันตัวตน
- •รหัสผ่านอย่างน้อย 8 ตัวอักษร จัดเก็บเป็นค่าแฮช bcrypt
- •การยืนยันตัวตนด้วย JWT token
- •บัญชีพนักงานสามารถใช้การยืนยันตัวตนสองขั้นตอน (2FA) ได้
- •หมดเวลาเซสชันเมื่อไม่มีการใช้งาน
การควบคุมการเข้าถึง
- •การควบคุมการเข้าถึงตามบทบาท (RBAC)
- •หลักการให้สิทธิ์น้อยที่สุด
- •การตรวจสอบความเป็นเจ้าของสำหรับการเข้าถึงไฟล์
- •บันทึกการตรวจสอบสำหรับการดำเนินการที่สำคัญ
ความปลอดภัยของเครือข่าย
- •ไฟร์วอลล์ บันทึกการตรวจสอบ และการแจ้งเตือน
- •การป้องกัน DDoS
- •การจำกัดอัตราเพื่อป้องกันการโจมตีแบบ brute force
- •ส่วนหัวด้านความปลอดภัยและการเชื่อมต่อผ่าน HTTPS เท่านั้น (HSTS)
มาตรการรักษาความปลอดภัยขององค์กร
บันทึกการตรวจสอบ
การดำเนินการด้านผู้ดูแลระบบที่มีความอ่อนไหวจะถูกบันทึกไว้ในบันทึกการตรวจสอบ
การตอบสนองต่อเหตุการณ์
เหตุการณ์ที่น่าสงสัยจะได้รับการตรวจสอบโดยเร็วและรายงานตามข้อกำหนดของ PDPA
การทบทวนด้านความปลอดภัย
ทบทวนสถานะความปลอดภัยอย่างต่อเนื่อง
การปฏิบัติตามมาตรฐานความปลอดภัย
การแจ้งเตือนการละเมิดข้อมูล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ซึ่งมีโอกาสเกิดขึ้นได้น้อย เรามีขั้นตอนรับมือที่เข้มงวดดังนี้:
สิ่งที่คุณทำได้
ความปลอดภัยเป็นความรับผิดชอบร่วมกัน นี่คือวิธีที่คุณสามารถปกป้องบัญชีของคุณ:
ใช้รหัสผ่านที่รัดกุม
- • อย่างน้อย 8 ตัวอักษร
- • ผสมตัวพิมพ์ใหญ่/ตัวพิมพ์เล็ก
- • ใส่ตัวเลขและสัญลักษณ์
- • อย่าใช้รหัสผ่านซ้ำ
เปิดใช้ 2FA กับอีเมลของคุณ
อีเมลของคุณใช้สำหรับเข้าสู่ระบบและกู้คืนบัญชี จึงควรเปิดการยืนยันตัวตนสองขั้นตอนกับผู้ให้บริการอีเมลของคุณ
ตรวจสอบกิจกรรม
สังเกตอีเมลเกี่ยวกับการจอง การชำระเงิน หรือการเข้าสู่ระบบที่ไม่คาดคิด และแจ้งเราหากพบสิ่งที่น่าสงสัย
รายงานปัญหา
ติดต่อ [email protected] ทันทีหากคุณพบกิจกรรมที่ไม่ได้รับอนุญาต