ความปลอดภัยของข้อมูล

ความปลอดภัยระดับองค์กร ตั้งแต่การออกแบบ

ความปลอดภัยไม่ใช่แค่รายการที่ต้องติ๊กถูกสำหรับเรา แต่ถูกออกแบบไว้ในทุกชั้นของ ANYCALL ตั้งแต่การเข้ารหัส การควบคุมการเข้าถึง ไปจนถึงการเฝ้าระวังโครงสร้างพื้นฐานของเราเอง

อัปเดตล่าสุด: 27 มีนาคม 2569

หน้านี้อธิบายมาตรการทางเทคนิคและการบริหารจัดการที่ ANY ("ANYCALL") ใช้เพื่อปกป้องข้อมูลธุรกิจ การบันทึกเสียง และข้อมูลลูกค้าของคุณ ซึ่งเป็นส่วนเสริมของนโยบายความเป็นส่วนตัวที่อธิบายว่าเราเก็บข้อมูลอะไรและทำไม

การเข้ารหัสข้อมูลทุกจุด

ข้อมูลถูกเข้ารหัสในทุกขั้นตอนของวงจรชีวิตข้อมูล:

  • การรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของคุณ แดชบอร์ด และ AI Agent ถูกเข้ารหัสด้วย TLS
  • การบันทึกเสียง บทถอดความ และเอกสารธุรกิจถูกเข้ารหัสขณะจัดเก็บ
  • กุญแจเข้ารหัสถูกจัดการแยกจากข้อมูลที่ปกป้อง และมีการหมุนเวียนเปลี่ยนกุญแจตามรอบเวลาที่กำหนด

การควบคุมการเข้าถึงและการยืนยันตัวตน

เราจำกัดว่าใครสามารถเห็นข้อมูลของคุณได้ และบันทึกทุกครั้งที่มีการเข้าถึง:

  • ควบคุมการเข้าถึงตามบทบาท (RBAC) — ทีมงานจะเห็นเฉพาะข้อมูลที่จำเป็นต่อบทบาทของตนเท่านั้น
  • การเข้าถึงข้อมูลลูกค้าภายในองค์กรถูกบันทึกและตรวจสอบ
  • ระบบยืนยันตัวตนที่รัดกุมสำหรับบัญชีพนักงาน พร้อมรองรับ Single Sign-On (SSO) สำหรับแผน Enterprise

โครงสร้างพื้นฐานและการเฝ้าระวัง

ANYCALL ทำงานบนโครงสร้างพื้นฐานคลาวด์ที่ออกแบบมาเพื่อความเสถียรและการตรวจสอบ:

  • โฮสติ้งแบบสำรองและกระจายตามภูมิศาสตร์เพื่อลดความเสี่ยงจากการหยุดทำงาน
  • การเฝ้าระวังอัตโนมัติตลอด 24 ชั่วโมงเพื่อตรวจจับรูปแบบการเข้าถึงที่ผิดปกติ
  • การป้องกันระดับเครือข่ายจากรูปแบบการโจมตีทั่วไป เช่น DDoS และความพยายามบุกรุกระบบ

แนวปฏิบัติการพัฒนาซอฟต์แวร์ที่ปลอดภัย

ความปลอดภัยเป็นส่วนหนึ่งของวิธีที่เราพัฒนาระบบ ไม่ใช่สิ่งที่เพิ่มเข้ามาทีหลัง:

  • การเปลี่ยนแปลงโค้ดทุกครั้งต้องผ่านการตรวจทานก่อนนำขึ้นระบบจริง
  • ตรวจสอบช่องโหว่ที่รู้จักในไลบรารีที่ใช้งานโดยอัตโนมัติ
  • แยกสภาพแวดล้อม staging เพื่อทดสอบการเปลี่ยนแปลงก่อนกระทบข้อมูลลูกค้าจริง

การตอบสนองต่อเหตุการณ์ผิดปกติ

หากเกิดปัญหา เราจะดำเนินการอย่างรวดเร็วและแจ้งให้คุณทราบสิ่งที่เรารู้:

  • มีกระบวนการตอบสนองต่อเหตุการณ์ที่บันทึกไว้เป็นลายลักษณ์อักษร สำหรับระบุ ควบคุม และแก้ไขเหตุการณ์ด้านความปลอดภัย
  • ลูกค้าที่ได้รับผลกระทบจะได้รับแจ้งโดยไม่ชักช้าเกินสมควร ตามข้อกำหนดของ PDPA
  • ทบทวนเหตุการณ์หลังเกิดขึ้นเพื่อปิดช่องโหว่ที่เป็นสาเหตุ

ความต่อเนื่องทางธุรกิจและการสำรองข้อมูล

เราสำรองข้อมูลธุรกิจและการตั้งค่าโดยอัตโนมัติเป็นประจำ พร้อมแผนกู้คืนระบบ เพื่อให้ AI Agent ของคุณยังคงพร้อมใช้งานแม้เกิดปัญหาฝั่งเรา

การปฏิบัติตามมาตรฐาน

ANYCALL ถูกออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และแนวทางจริยธรรม AI ของประเทศไทย และเราจะลงทุนอย่างต่อเนื่องในการรับรองมาตรฐานอย่างเป็นทางการและการตรวจสอบโดยหน่วยงานอิสระเมื่อธุรกิจเติบโตขึ้น — ดูรายละเอียดสิทธิ์ของคุณในฐานะเจ้าของข้อมูลได้ที่หน้า PDPA Compliance

พบช่องโหว่ด้านความปลอดภัย?

เราให้ความสำคัญกับทุกรายงานอย่างจริงจัง หากคุณพบช่องโหว่ใน ANYCALL กรุณาแจ้งเราเพื่อให้ทีมงานตรวจสอบและแก้ไขได้อย่างรวดเร็ว

แจ้งปัญหา