ความปลอดภัยและการคุ้มครองข้อมูล

1. ข้อมูลของคุณอยู่ที่ไหน

ข้อมูลธุรกิจของลูกค้า — ทั้งรายงานที่อัปโหลดและข้อมูลที่กรอก — จัดเก็บในฐานข้อมูล Supabase ภูมิภาคซิดนีย์ ออสเตรเลีย บางงานใช้ผู้ให้บริการนอกภูมิภาคนี้ ได้แก่ การส่งอีเมล (Resend) การส่งข้อความ LINE และการสร้างข้อความสรุปบางส่วนด้วย AI (Anthropic) ซึ่งได้รับเฉพาะข้อมูลที่จำเป็นต่องานนั้น สำเนาสำรองของฐานข้อมูลเก็บโดย Supabase และบริษัทเก็บสำเนาเพิ่มไว้ในระบบสำรองของบริษัทเพื่อใช้กู้คืน

การโฮสต์เว็บไซต์การตลาด (auraseaos.com) ใช้ Vercel ซึ่งใช้เครือข่าย edge ทั่วโลกเพื่อการส่งมอบที่รวดเร็ว เว็บไซต์การตลาดไม่จัดเก็บข้อมูลธุรกิจของลูกค้า

2. การเข้ารหัส

ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสระหว่างการส่งโดยใช้ TLS 1.2 ขึ้นไป ข้อมูลที่จัดเก็บในฐานข้อมูล Supabase ของเราถูกเข้ารหัสด้วย AES-256 การสำรองข้อมูลถูกเข้ารหัส รหัสผ่านไม่ได้ถูกจัดเก็บแบบ plaintext เราใช้การ hash ตามมาตรฐานอุตสาหกรรม (bcrypt หรือ argon2)

3. การควบคุมการเข้าถึง

การเข้าถึงระบบ production จำกัดเฉพาะสมาชิกทีม AuraSea ที่ได้รับอนุญาต ตามหลักการเฉพาะที่จำเป็นต้องรู้ เราไม่เข้าถึงบัญชีลูกค้ารายบุคคล เว้นแต่ในกรณีคำขอสนับสนุนที่ได้รับอนุญาต การบำรุงรักษาตามกำหนด หรือเพื่อตอบสนองต่อการฉ้อโกงหรือเหตุการณ์ความปลอดภัยที่ต้องสงสัย

4. การยืนยันตัวตน

บัญชีลูกค้ายืนยันตัวตนด้วยอีเมลและรหัสผ่าน และการเชื่อม LINE ต้องยืนยันทั้งจากบัญชีที่เข้าสู่ระบบและจาก LINE ของเจ้าของบัญชีเอง

5. ระบบของโรงแรมหรือรีสอร์ท

AuraSea OS ไม่เชื่อมต่อเข้าระบบ PMS หรือ OTA ของคุณ ข้อมูลเข้ามาจากรายงานที่คุณอัปโหลดหรือที่พนักงานกรอก เราไม่ขอรหัสผ่าน PMS หรือ OTA ของคุณ และระบบไม่เปลี่ยนราคาบน OTA เอง

6. การตอบสนองต่อเหตุการณ์

เราตรวจสอบระบบของเราเพื่อหาเหตุการณ์ความปลอดภัย หากเกิดการรั่วไหลของข้อมูลที่กระทบข้อมูลของคุณ เราจะแจ้งคุณภายใน 72 ชั่วโมงหลังจากค้นพบ ตามข้อกำหนดของ PDPA และรายงานต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยตามที่กำหนด

7. การลบข้อมูล

เมื่อคุณเลิกใช้และขอให้ลบ เราลบข้อมูลธุรกิจของคุณออกจากระบบภายใน 30 วัน รวมถึงสำเนาสำรองที่บริษัทเก็บไว้ ส่วนสำเนาสำรองของ Supabase หมดอายุตามรอบการเก็บรักษา ข้อมูลบางส่วนอาจถูกเก็บไว้นานกว่านั้นตามที่กฎหมายไทยกำหนด (เช่น เอกสารการเงินเพื่อวัตถุประสงค์ทางภาษี) ติดต่อ hello@ratedesk.ai หรือ LINE @auraseaos

8. ความปลอดภัยของผู้ให้บริการ

ผู้ให้บริการของเรา (Vercel, Supabase, Resend, LINE, Anthropic, Omise, Google) มีการรับรองด้านความปลอดภัยของตนเอง เช่น SOC 2 และ ISO 27001

9. การรายงานปัญหาความปลอดภัย

หากคุณค้นพบช่องโหว่ด้านความปลอดภัยหรือมีข้อกังวลด้านความปลอดภัย โปรดส่งอีเมลมาที่ hello@ratedesk.ai เรามุ่งมั่นที่จะตอบกลับภายใน 48 ชั่วโมง และจะไม่ดำเนินการทางกฎหมายต่อนักวิจัยด้านความปลอดภัยที่มีเจตนาดีและเปิดเผยปัญหาแก่เราอย่างมีความรับผิดชอบ