ความปลอดภัยระดับองค์กร ตั้งแต่การออกแบบ
ความปลอดภัยไม่ใช่แค่รายการที่ต้องติ๊กถูกสำหรับเรา แต่ถูกออกแบบไว้ในทุกชั้นของ ANYCALL ตั้งแต่การเข้ารหัส การควบคุมการเข้าถึง ไปจนถึงการเฝ้าระวังโครงสร้างพื้นฐานของเราเอง
อัปเดตล่าสุด: 27 มีนาคม 2569
หน้านี้อธิบายมาตรการทางเทคนิคและการบริหารจัดการที่ ANY ("ANYCALL") ใช้เพื่อปกป้องข้อมูลธุรกิจ การบันทึกเสียง และข้อมูลลูกค้าของคุณ ซึ่งเป็นส่วนเสริมของนโยบายความเป็นส่วนตัวที่อธิบายว่าเราเก็บข้อมูลอะไรและทำไม
การเข้ารหัสข้อมูลทุกจุด
ข้อมูลถูกเข้ารหัสในทุกขั้นตอนของวงจรชีวิตข้อมูล:
- การรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของคุณ แดชบอร์ด และ AI Agent ถูกเข้ารหัสด้วย TLS
- การบันทึกเสียง บทถอดความ และเอกสารธุรกิจถูกเข้ารหัสขณะจัดเก็บ
- กุญแจเข้ารหัสถูกจัดการแยกจากข้อมูลที่ปกป้อง และมีการหมุนเวียนเปลี่ยนกุญแจตามรอบเวลาที่กำหนด
การควบคุมการเข้าถึงและการยืนยันตัวตน
เราจำกัดว่าใครสามารถเห็นข้อมูลของคุณได้ และบันทึกทุกครั้งที่มีการเข้าถึง:
- ควบคุมการเข้าถึงตามบทบาท (RBAC) — ทีมงานจะเห็นเฉพาะข้อมูลที่จำเป็นต่อบทบาทของตนเท่านั้น
- การเข้าถึงข้อมูลลูกค้าภายในองค์กรถูกบันทึกและตรวจสอบ
- ระบบยืนยันตัวตนที่รัดกุมสำหรับบัญชีพนักงาน พร้อมรองรับ Single Sign-On (SSO) สำหรับแผน Enterprise
โครงสร้างพื้นฐานและการเฝ้าระวัง
ANYCALL ทำงานบนโครงสร้างพื้นฐานคลาวด์ที่ออกแบบมาเพื่อความเสถียรและการตรวจสอบ:
- โฮสติ้งแบบสำรองและกระจายตามภูมิศาสตร์เพื่อลดความเสี่ยงจากการหยุดทำงาน
- การเฝ้าระวังอัตโนมัติตลอด 24 ชั่วโมงเพื่อตรวจจับรูปแบบการเข้าถึงที่ผิดปกติ
- การป้องกันระดับเครือข่ายจากรูปแบบการโจมตีทั่วไป เช่น DDoS และความพยายามบุกรุกระบบ
แนวปฏิบัติการพัฒนาซอฟต์แวร์ที่ปลอดภัย
ความปลอดภัยเป็นส่วนหนึ่งของวิธีที่เราพัฒนาระบบ ไม่ใช่สิ่งที่เพิ่มเข้ามาทีหลัง:
- การเปลี่ยนแปลงโค้ดทุกครั้งต้องผ่านการตรวจทานก่อนนำขึ้นระบบจริง
- ตรวจสอบช่องโหว่ที่รู้จักในไลบรารีที่ใช้งานโดยอัตโนมัติ
- แยกสภาพแวดล้อม staging เพื่อทดสอบการเปลี่ยนแปลงก่อนกระทบข้อมูลลูกค้าจริง
การตอบสนองต่อเหตุการณ์ผิดปกติ
หากเกิดปัญหา เราจะดำเนินการอย่างรวดเร็วและแจ้งให้คุณทราบสิ่งที่เรารู้:
- มีกระบวนการตอบสนองต่อเหตุการณ์ที่บันทึกไว้เป็นลายลักษณ์อักษร สำหรับระบุ ควบคุม และแก้ไขเหตุการณ์ด้านความปลอดภัย
- ลูกค้าที่ได้รับผลกระทบจะได้รับแจ้งโดยไม่ชักช้าเกินสมควร ตามข้อกำหนดของ PDPA
- ทบทวนเหตุการณ์หลังเกิดขึ้นเพื่อปิดช่องโหว่ที่เป็นสาเหตุ
ความต่อเนื่องทางธุรกิจและการสำรองข้อมูล
เราสำรองข้อมูลธุรกิจและการตั้งค่าโดยอัตโนมัติเป็นประจำ พร้อมแผนกู้คืนระบบ เพื่อให้ AI Agent ของคุณยังคงพร้อมใช้งานแม้เกิดปัญหาฝั่งเรา
การปฏิบัติตามมาตรฐาน
ANYCALL ถูกออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และแนวทางจริยธรรม AI ของประเทศไทย และเราจะลงทุนอย่างต่อเนื่องในการรับรองมาตรฐานอย่างเป็นทางการและการตรวจสอบโดยหน่วยงานอิสระเมื่อธุรกิจเติบโตขึ้น — ดูรายละเอียดสิทธิ์ของคุณในฐานะเจ้าของข้อมูลได้ที่หน้า PDPA Compliance
พบช่องโหว่ด้านความปลอดภัย?
เราให้ความสำคัญกับทุกรายงานอย่างจริงจัง หากคุณพบช่องโหว่ใน ANYCALL กรุณาแจ้งเราเพื่อให้ทีมงานตรวจสอบและแก้ไขได้อย่างรวดเร็ว
แจ้งปัญหา