ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ

1. ຂໍ້ມູນທີ່ພວກເຮົາເກັບ

ຂໍ້ມູນຜູ້ໃຊ້ຂອງສຳນັກງານ: ຊື່ ອີເມວ ບົດບາດໃນສຳນັກງານ ແລະ ລະຫັດຜ່ານທີ່ເກັບແບບເຂົ້າລະຫັດທາງດຽວ (bcrypt) ພວກເຮົາບໍ່ເກັບລະຫັດຜ່ານໃນຮູບແບບທີ່ອ່ານໄດ້

ຂໍ້ມູນທີ່ສຳນັກງານບັນທຶກເຂົ້າລະບົບ: ຄະດີ ຄູ່ຄວາມ ເອກະສານ ນັດໝາຍ ວຽກ ໃບແຈ້ງໜີ້ ແລະ ຂໍ້ຄວາມເຖິງລູກຄວາມ ຂໍ້ມູນເຫລົ່ານີ້ເປັນຂອງສຳນັກງານຜູ້ບັນທຶກ ບໍ່ແມ່ນຂອງພວກເຮົາ

ຂໍ້ມູນເພື່ອຄວາມປອດໄພ: ເວລາເຂົ້າໃຊ້ ໝາຍເລກ IP ແລະ User-Agent ຂອງອຸປະກອນ ເກັບໄວ້ໃນ Audit Log

2. ຖານທາງກົດໝາຍ ແລະ ຈຸດປະສົງ (PDPA)

ພວກເຮົາປະມວນຜົນຂໍ້ມູນເພື່ອໃຫ້ບໍລິການຕາມສັນຍາກັບສຳນັກງານ ແລະ ເພື່ອປະໂຫຍດອັນຊອບດ້ວຍກົດໝາຍໃນການຮັກສາຄວາມປອດໄພຂອງລະບົບ

ສຳລັບຂໍ້ມູນຂອງລູກຄວາມ ສຳນັກງານກົດໝາຍເປັນ “ຜູ້ຄວບຄຸມຂໍ້ມູນ” ແລະ NITITAM ເປັນ “ຜູ້ປະມວນຜົນຂໍ້ມູນ” ຕາມກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງໄທ (B.E. 2562)

ພວກເຮົາບໍ່ຂາຍ ບໍ່ແລກປ່ຽນ ແລະ ບໍ່ນຳຂໍ້ມູນຂອງສຳນັກງານ ຫລື ລູກຄວາມໄປໃຊ້ເພື່ອການຕະຫລາດ

3. ການແຍກຂໍ້ມູນລະຫວ່າງສຳນັກງານ

ຂໍ້ມູນຂອງແຕ່ລະສຳນັກງານຖືກແຍກດ້ວຍ Row-Level Security ໃນລະດັບຖານຂໍ້ມູນ ບໍ່ແມ່ນພຽງເງື່ອນໄຂໃນໂຄດ ບັນຊີຖານຂໍ້ມູນທີ່ແອັບໃຊ້ບໍ່ມີສິດຂ້າມການແຍກນີ້

ຄະດີທີ່ຕັ້ງເປັນ “ລັບ” ເປີດໄດ້ສະເພາະຜູ້ທີ່ເປັນສະມາຊິກຂອງຄະດີນັ້ນ ເຖິງຈະຢູ່ສຳນັກງານດຽວກັນ

4. AI ແລະ ຂໍ້ມູນຂອງທ່ານ

ລະບົບໃຊ້ AI ເພື່ອສະຫລຸບເອກະສານ ດຶງຂໍ້ມູນ ແລະ ຮ່າງຂໍ້ຄວາມເຖິງລູກຄວາມເທົ່ານັ້ນ ຜົນລັບທຸກຊິ້ນເປັນຮ່າງທີ່ຕ້ອງມີຜູ້ກວດກ່ອນນຳໄປໃຊ້

ພວກເຮົາບໍ່ນຳຂໍ້ມູນຂອງສຳນັກງານ ຫລື ລູກຄວາມໄປຝຶກໂມເດວ AI ແລະ ຄຸນສົມບັດ AI ປິດຢູ່ໂດຍຄ່າເລີ່ມຕົ້ນ

AI ບໍ່ທຳນາຍຜົນແພ້ຊະນະ ແລະ ບໍ່ຍື່ນເອກະສານໃດແທນທະນາຍ

5. ການເກັບຮັກສາ ແລະ ຄວາມປອດໄພ

ໄຟລ໌ເອກະສານເກັບແຍກຈາກຖານຂໍ້ມູນ ພ້ອມຄ່າ sha256 ສຳລັບກວດຄວາມຖືກຕ້ອງ ແລະ ເຂົ້າເຖິງຜ່ານລິ້ງທີ່ມີອາຍຸຈຳກັດ

ການເຂົ້າເຖິງ ແລະ ການແກ້ໄຂຂໍ້ມູນສຳຄັນຖືກບັນທຶກໄວ້ໃນ Audit Log ທີ່ແອັບບໍ່ມີສິດແກ້ ຫລື ລຶບ

ການເຜີຍແຜ່ເອກະສານໃຫ້ລູກຄວາມຕ້ອງເປັນການກົດອະນຸຍາດຢ່າງຈະແຈ້ງເປັນລາຍຄັ້ງ ບໍ່ແມ່ນຄ່າເລີ່ມຕົ້ນ

6. ການເປີດເຜີຍຕໍ່ບຸກຄົນທີສາມ

ພວກເຮົາເປີດເຜີຍຂໍ້ມູນຕໍ່ຜູ້ໃຫ້ບໍລິການພື້ນຖານໂຄງລ່າງເທົ່າທີ່ຈຳເປັນ ແລະ ເມື່ອມີຄຳສັ່ງອັນຊອບດ້ວຍກົດໝາຍຈາກໜ່ວຍງານທີ່ມີອຳນາດ

ຫາກມີຄຳສັ່ງທາງກົດໝາຍທີ່ກະທົບຂໍ້ມູນຂອງສຳນັກງານ ພວກເຮົາຈະແຈ້ງໃຫ້ຊາບເທົ່າທີ່ກົດໝາຍອະນຸຍາດ

7. ສິດຂອງເຈົ້າຂອງຂໍ້ມູນ

ເຈົ້າຂອງຂໍ້ມູນມີສິດຂໍເຂົ້າເຖິງ ຂໍສຳເນົາ ຂໍແກ້ໄຂ ຂໍລຶບ ຂໍໃຫ້ລະງັບການໃຊ້ ແລະ ຄັດຄ້ານການປະມວນຜົນ ຕາມທີ່ກົດໝາຍກຳນົດ

ຫາກທ່ານເປັນລູກຄວາມ ກະລຸນາຕິດຕໍ່ສຳນັກງານກົດໝາຍທີ່ດູແລຄະດີຂອງທ່ານໂດຍກົງ ເພາະສຳນັກງານເປັນຜູ້ຄວບຄຸມຂໍ້ມູນ

8. ການປ່ຽນແປງນະໂຍບາຍ

ຫາກມີການແກ້ໄຂໃນສາລະສຳຄັນ ພວກເຮົາຈະແຈ້ງໃຫ້ສຳນັກງານຊາບລ່ວງໜ້າຜ່ານລະບົບກ່ອນມີຜົນບັງຄັບໃຊ້