นโยบายความเป็นส่วนตัว

ความปลอดภัยของข้อมูลท่านคือสิ่งที่เราให้ความสำคัญสูงสุด เราใช้มาตรการป้องกันหลายชั้น ทั้งทางเทคนิค การบริหารจัดการ และทางกายภาพ

• เราใช้เทคโนโลยีการเข้ารหัสข้อมูลทั้งในระหว่างการส่งข้อมูล (SSL/TLS) และ การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) บนเซิร์ฟเวอร์ของเรา เพื่อให้แม้ข้อมูลจะตกไปอยู่ในมือผู้ไม่หวังดีก็ไม่สามารถอ่านได้
• เรามีระบบไฟร์วอลล์ที่แข็งแกร่ง และ ระบบตรวจจับ/ป้องกันการบุกรุก (IDS/IPS) คอยเฝ้าระวังการโจมตีทางไซเบอร์ตลอด 24 ชั่วโมง
• เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติหน้าที่เท่านั้น จึงจะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยมีการบันทึกการเข้าถึงเพื่อตรวจสอบ
• เราดำเนินการ ตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ การทดสอบเจาะระบบ Penetration Testing โดยผู้เชี่ยวชาญ เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกโจมตี
• พนักงานของเราทุกคนได้รับการ ฝึกอบรมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและแนวปฏิบัติด้านความปลอดภัย เพื่อให้มั่นใจว่าทุกคนตระหนักและปฏิบัติตามนโยบายของเราอย่างเคร่งครัด
• ศูนย์ข้อมูลและเซิร์ฟเวอร์ที่เราใช้มี มาตรการรักษาความปลอดภัยทางกายภาพ เช่น ระบบควบคุมการเข้าออก การเฝ้าระวัง และการป้องกันภัยต่างๆ เพื่อป้องกันการเข้าถึงอุปกรณ์โดยไม่ได้รับอนุญาต