数据安全
您的数据安全是我们的首要任务。我们实施行业领先的措施来保护您的个人信息。
安全承诺
ElefyMove 采用多层安全措施，保护您的数据免遭未经授权的访问、使用或披露。我们的安全措施会持续审查和更新。
技术安全措施
加密
- 传输中： SSL/TLS 加密（HTTPS）
- 静态存储： AES-256 加密
- 密码： bcrypt 哈希（12轮）
- 支付数据： 从不存储（通过 Stripe / PayPal 符合 PCI-DSS）
身份验证
- •密码至少 8 个字符，以 bcrypt 哈希形式存储
- •基于 JWT 令牌的身份验证
- •员工账户可使用双因素认证
- •不活动后会话超时
访问控制
- •基于角色的访问控制（RBAC）
- •最小权限原则
- •文件访问的所有权验证
- •敏感操作的审计日志
网络安全
- •防火墙、审计日志和告警
- •DDoS 防护
- •速率限制以防止暴力破解
- •安全响应头和仅限 HTTPS 的连接（HSTS）
组织安全措施
审计日志
敏感的管理操作会记录在审计日志中。
事件响应
疑似安全事件将及时调查，并按照 PDPA 的要求进行报告。
安全审查
持续审查安全状况。
安全合规
一级认证
（通过 Stripe / PayPal）
ISO 27001
尚未启动
评估中
PDPA
致力于遵守 PDPA
泰国佛历2562年
数据泄露通知
在不太可能发生数据泄露的情况下，我们已制定严格的协议：
72小时
在可行的情况下，于知悉后 72 小时内通知 PDPC
不无故拖延
高风险时通知用户
及时
控制与调查
您可以做什么
安全是共同的责任。以下是您保护账户的方法：
使用强密码
- • 至少8个字符
- • 大小写混合
- • 包含数字和符号
- • 不要重复使用密码
为您的邮箱启用双因素认证
您的邮箱用于登录和找回账户，请在您的邮箱服务商处开启双因素认证。
监控活动
留意意外的预订、付款或登录邮件，如有可疑情况请报告。
报告问题
如果您发现任何未经授权的活动，请立即联系 [email protected]。