ภาพรวมด้านความปลอดภัย

สารบัญ

1. 1. โดยสรุป
2. 2. ที่เก็บข้อมูลของท่าน
3. 3. การเข้ารหัส
4. 4. การแยกข้อมูลของแต่ละธุรกิจ
5. 5. การป้องกันการเข้าสู่ระบบ
6. 6. บันทึกการตรวจสอบและการตรวจจับการแก้ไข
7. 7. ข้อมูลสำรองและการกู้คืน
8. 8. การชำระเงินและเงิน
9. 9. ปัญญาประดิษฐ์
10. 10. การเข้าถึงของทีมงานเรา
11. 11. การเฝ้าติดตามและการตอบสนองต่อเหตุการณ์
12. 12. การรับรอง
13. 13. สิ่งที่ท่านทำได้
14. 14. การรายงานช่องโหว่

เวอร์ชัน: 1.2 · เผยแพร่เมื่อ: 16 ตุลาคม ค.ศ. 2026 · มีผลใช้บังคับ: เมื่อมีการยอมรับสำหรับพื้นที่ทำงานใหม่; สำหรับพื้นที่ทำงานที่ยอมรับเวอร์ชันก่อนหน้า ณ วันที่ STAK ระบุไว้ในหนังสือแจ้งตามข้อ 20 ของข้อกำหนดการให้บริการสำหรับลูกค้า · ฉบับที่ถือเป็นหลัก: ภาษาอังกฤษ (ข้อ 23.9 ของข้อกำหนดการให้บริการสำหรับลูกค้า)

ออกโดย: STAK Global, LLC ซึ่งเป็นบริษัทจำกัดความรับผิด (limited liability company) ที่จัดตั้งขึ้นในรัฐเดลาแวร์ สหรัฐอเมริกา (หมายเลขแฟ้ม 10798493) และเป็นเจ้าของ STAK (ستاك) และบริการ ติดต่อ: [email protected].

ภาพรวมด้านความปลอดภัยนี้อธิบายด้วยภาษาที่เข้าใจง่ายว่าเราปกป้องข้อมูลธุรกิจของท่านและเก็บสำเนาข้อมูลอย่างไร ตามสถานการณ์ ณ วันที่มีผลใช้บังคับของเวอร์ชันนี้ เราจะปรับปรุงเมื่อมีการเปลี่ยนแปลง เอกสารนี้มีไว้เพื่อให้ข้อมูลเท่านั้น พันธกรณีตามสัญญาของเราอยู่ในข้อตกลงการประมวลผลข้อมูล ถ้อยคำที่นิยามไว้ในข้อกำหนดการให้บริการสำหรับลูกค้า STAK มีความหมายเช่นเดียวกันในภาพรวมด้านความปลอดภัยนี้.

1. โดยสรุป

• ข้อมูลของท่านถูกเข้ารหัสขณะส่งผ่านและขณะจัดเก็บในระบบของเรา.
• ข้อมูลของแต่ละธุรกิจถูกแยกจากธุรกิจอื่นทั้งหมดในฐานข้อมูลเอง.
• เราทำข้อมูลสำรองอย่างต่อเนื่อง และเก็บสำเนารายวันและรายเดือนไว้ในอีกประเทศหนึ่ง โดยป้องกันการลบก่อนกำหนด.
• เราไม่เก็บหมายเลขบัตร และเราไม่เคยรับหรือถือเงินของท่าน.
• การเปลี่ยนแปลงสำคัญทุกรายการถูกบันทึกไว้ในบันทึกการตรวจสอบที่ผู้ใช้ใดก็ไม่อาจแก้ไขได้.
• ขณะนี้เรายังไม่ได้รับการรับรองมาตรฐาน ISO 27001 หรือรายงาน SOC 2 เราจะแจ้งไว้ที่นี่เมื่อได้รับ.

2. ที่เก็บข้อมูลของท่าน

2.1 บริการทำงานบนโครงสร้างพื้นฐานคลาวด์ของ Amazon Web Services ในภูมิภาคแฟรงก์เฟิร์ต สหพันธ์สาธารณรัฐเยอรมนี ข้อมูลสำรองถูกคัดลอกไปยังภูมิภาคแยกต่างหากของ Amazon Web Services ในสาธารณรัฐไอร์แลนด์ การแยกนี้หมายความว่าสามารถเก็บสำเนาข้อมูลของท่านไว้ได้แม้ภูมิภาคโฮสต์หลักทั้งหมดล้มเหลว.

2.2 เราอาจย้ายการโฮสต์ไปยังภูมิภาคอื่นในอนาคต เราจะแจ้งท่านล่วงหน้าอย่างน้อย 30 วัน การให้บริการชั่วคราวจากข้อมูลสำรองในสาธารณรัฐไอร์แลนด์หลังสูญเสียภูมิภาคโฮสต์หลักไม่ใช่การย้าย และเราจะแจ้งท่านโดยไม่ชักช้า.

2.3 STAK ให้บริการโดย STAK Global, LLC ซึ่งเป็นบริษัทที่จัดตั้งขึ้นในสหรัฐอเมริกา ผู้ให้บริการโฮสต์ของเราและผู้ให้บริการบางรายของเราก็อยู่ภายใต้กฎหมายสหรัฐอเมริกาเช่นกัน เราปกป้องข้อมูลของท่านจากการเข้าถึงโดยมิชอบด้วยกฎหมายโดยรัฐบาลใดตามที่กำหนดไว้ในข้อ 13 ของข้อตกลงการประมวลผลข้อมูล: เราเปิดเผยข้อมูลเฉพาะเมื่อมีคำขอที่มีผลผูกพัน แจ้งท่านเว้นแต่กฎหมายห้าม จำกัดการเปิดเผยให้อยู่ในขั้นต่ำ และคัดค้านคำขอที่เราเห็นโดยสมเหตุสมผลว่าผิดกฎหมาย ข้อมูลของท่านถูกเข้ารหัสขณะจัดเก็บและขณะส่งผ่าน.

3. การเข้ารหัส

3.1 ทุกการเชื่อมต่อกับบริการถูกเข้ารหัสด้วย TLS เวอร์ชัน 1.2 หรือใหม่กว่า และแอปพลิเคชันตรวจสอบตัวตนของเซิร์ฟเวอร์ฐานข้อมูลในทุกการเชื่อมต่อ.

3.2 ฐานข้อมูล ดิสก์ ไฟล์ ข้อมูลสำรอง และที่เก็บความลับถูกเข้ารหัสขณะจัดเก็บด้วย AES-256 โดยใช้คีย์ที่จัดการผ่านบริการจัดการคีย์ของ Amazon หรือโดยผู้ให้บริการโฮสต์.

3.3 แฟ้มพนักงานและระเบียนทางคลินิกของท่านถูกเข้ารหัสเพิ่มเติมภายในแอปพลิเคชันด้วยคีย์แยกต่างหาก และคีย์สำหรับเชื่อมต่อกับผู้ให้บริการชำระเงินและผู้ให้บริการอื่นถูกเก็บไว้ในที่เก็บความลับแยกต่างหากซึ่งเข้ารหัสด้วยคีย์แยกต่างหาก.

4. การแยกข้อมูลของแต่ละธุรกิจ

4.1 ทุกระเบียนของข้อมูลธุรกิจในฐานข้อมูลมีตัวระบุของธุรกิจที่ระเบียนนั้นเป็นของ ตัวฐานข้อมูลเองบังคับใช้กฎความปลอดภัยระดับแถว (row-level security) ที่ป้องกันไม่ให้แอปพลิเคชันอ่านหรือเขียนระเบียนของธุรกิจอื่น นี่เป็นชั้นการป้องกันที่เป็นอิสระซึ่งอยู่ใต้การตรวจสอบของแอปพลิเคชันเอง.

4.2 บัญชีฐานข้อมูลที่แอปพลิเคชันใช้ไม่มีสิทธิ์ข้ามกฎเหล่านี้.

5. การป้องกันการเข้าสู่ระบบ

5.1 ท่านสามารถเข้าสู่ระบบด้วย:

• รหัสยืนยันที่ส่งทาง WhatsApp ไปยังหมายเลขที่ยืนยันแล้ว;
• พาสคีย์ (passkey) โดยใช้การจดจำใบหน้าหรือลายนิ้วมือ;
• บัญชี Google, Apple หรือ Microsoft.

แอปยืนยันตัวตนใช้เป็นขั้นตอนที่สองหลังเข้าสู่ระบบได้ เราไม่ใช้รหัสผ่าน.

5.2 ท่านสามารถกำหนดให้ต้องยืนยันตัวตนสองขั้นตอนสำหรับบทบาทที่เจาะจง และเจ้าของและผู้ดูแลระบบจะได้รับการแจ้งเตือนเมื่อมีผู้เปลี่ยนวิธีการยืนยันตัวตนของตน แต่ละคนจะได้รับการแจ้งเตือนเมื่อบัญชีของตนถูกใช้จากอุปกรณ์ใหม่ ในแพ็กเกจที่รวมไว้ ท่านยังตั้งเวลาหมดอายุของเซสชันที่ไม่มีการใช้งานได้ และเจ้าของจะได้รับการแจ้งเตือนเมื่อมีผู้เข้าสู่ระบบจากอุปกรณ์ใหม่.

5.3 พนักงานแต่ละคนได้รับบทบาทและสิทธิ์ที่กำหนดไว้ และสามารถจำกัดการเข้าถึงของพนักงานไว้เฉพาะบางสาขาได้ พนักงานบนอุปกรณ์ที่ใช้ร่วมกันใช้หมายเลขประจำตัวส่วนบุคคล (PIN) หกหลัก และการเข้าสู่ระบบด้วย PIN จะถูกล็อกหลังป้อนผิดห้าครั้ง.

6. บันทึกการตรวจสอบและการตรวจจับการแก้ไข

6.1 การเปลี่ยนแปลงสำคัญทุกรายการถูกบันทึกไว้ในบันทึกการตรวจสอบ พร้อมข้อมูลว่าใครทำ เมื่อใด จากที่ใด และจากที่อยู่ IP ใด ผู้ใช้ใดก็ไม่อาจแก้ไขหรือลบบันทึกนี้ได้ ยกเว้นว่าการดำเนินการตามคำขอให้ลบข้อมูลของลูกค้าปลายทางจะลบตัวตนของบุคคลนั้นออกจากรายการในบันทึก แต่ยังคงบันทึกว่ามีการทำอะไร โดยใคร และเมื่อใด บันทึกนี้จะถูกลบพร้อมข้อมูลของลูกค้าเมื่อมีการบอกเลิกตามข้อกำหนด.

6.2 รายการทางบัญชีเชื่อมโยงกันเป็นห่วงโซ่ซึ่งเผยให้เห็นการเปลี่ยนแปลงใด ๆ ในภายหลัง และท่านตรวจสอบความสมบูรณ์ของรายการเหล่านั้นได้จากหน้าความปลอดภัย.

7. ข้อมูลสำรองและการกู้คืน

7.1 เราทำข้อมูลสำรองอย่างต่อเนื่องของฐานข้อมูล ซึ่งทำให้กู้คืนได้ ณ ช่วงเวลาใดก็ได้ภายใน 35 วันที่ผ่านมา เรายังทำ:

• ข้อมูลสำรองรายวัน เก็บไว้ 35 วัน;
• ข้อมูลสำรองรายเดือน เก็บไว้ 12 เดือน;
• ข้อมูลสำรองเชิงตรรกะของฐานข้อมูล (database dump) ทุกคืน เก็บไว้ 35 วันในที่เก็บข้อมูลที่ล็อกไว้.

7.2 ข้อมูลสำรองรายวันและรายเดือนถูกคัดลอกไปยังไอร์แลนด์ นโยบายของตู้นิรภัยข้อมูลสำรองในแฟรงก์เฟิร์ตและไอร์แลนด์ป้องกันไม่ให้ผู้ใด รวมถึงทีมงานของเราเอง ลบข้อมูลสำรองก่อนสิ้นสุดระยะเวลาเก็บรักษาหรือเปลี่ยนแปลงระยะเวลานั้น ตู้นิรภัยยังถูกล็อกในโหมดการปฏิบัติตามข้อกำหนด (compliance mode) ของผู้ให้บริการโฮสต์ ซึ่งออกแบบมาเพื่อไม่ให้ผู้ใด รวมถึงผู้ที่อาจเข้ายึดบัญชีใดบัญชีหนึ่งของเรากับผู้ให้บริการโฮสต์ ลบข้อมูลสำรองได้ใน 35 วันแรก.

7.3 ทุกเดือนเราทดสอบการกู้คืนฐานข้อมูลจากข้อมูลสำรอง เรามุ่งหมายให้ข้อมูลสูญหายไม่เกิน 15 นาทีหากฐานข้อมูลล้มเหลว และไม่เกิน 24 ชั่วโมงหากสูญเสียภูมิภาคโฮสต์ทั้งหมด สอดคล้องกับเป้าหมายการกู้คืนในข้อตกลงระดับการให้บริการ.

7.4 เราเก็บข้อมูลสำรองเพื่อกู้คืนบริการ ไม่ใช่เพื่อเป็นคลังเก็บถาวรให้ท่าน ดังนั้นโปรดส่งออกข้อมูลของท่านเป็นประจำจากหน้าแพ็กเกจและการเรียกเก็บเงินหรือจากแต่ละแอป.

8. การชำระเงินและเงิน

8.1 บริการถูกออกแบบมาเพื่อไม่ให้หมายเลขบัตรผ่านหรือถูกเก็บในระบบของเรา: การชำระเงินเกิดขึ้นบนหน้าของผู้ให้บริการชำระเงินเองหรือบนเครื่องรับบัตรและแอปรับบัตรที่ได้รับการรับรองของผู้ให้บริการเหล่านั้น หน้าจอของบริการไม่มีช่องสำหรับหมายเลขบัตรหรือรหัสความปลอดภัย และท่านสามารถขอจากหน้าความปลอดภัยให้สแกนช่องข้อความเพื่อหาหมายเลขบัตรที่ป้อนผิดพลาดได้.

8.2 เงินของท่านถูกโอนชำระโดยตรงจากผู้ให้บริการชำระเงินไปยังบัญชีธนาคารของท่าน เราไม่เคยรับหรือถือเงินนั้น.

8.3 การเปลี่ยนบัญชีธนาคารที่ลงทะเบียนใน STAK เพื่อรับเงินโอนชำระต้องผ่านขั้นตอนการยืนยันเพิ่มเติมและมีผลหลังจาก 48 ชั่วโมงเท่านั้น เจ้าของจะได้รับการแจ้งเตือนทันทีเพื่อให้ยกเลิกได้.

9. ปัญญาประดิษฐ์

9.1 ข้อมูลจะถูกส่งให้ผู้ให้บริการ AI เฉพาะเมื่อผู้ใช้ขอใช้ฟีเจอร์ AI อัปโหลดเอกสารให้ฟีเจอร์ดังกล่าวอ่าน เช่น ใบเสร็จ หรือเมื่อระบบอัตโนมัติที่ผู้ใช้ตั้งค่าไว้ดำเนินขั้นตอน AI และจะส่งเฉพาะข้อมูลที่จำเป็นสำหรับคำขอหรือขั้นตอนนั้น.

9.2 ข้อมูลของท่านไม่ถูกใช้เพื่อฝึกโมเดลปัญญาประดิษฐ์ ฟีเจอร์ AI จะเปลี่ยนแปลงระเบียนเฉพาะหลังจากท่านยืนยันโดยชัดแจ้ง หรือภายใต้ระบบอัตโนมัติที่ผู้ใช้ซึ่งมีอำนาจตั้งค่าและเปิดใช้ไว้.

10. การเข้าถึงของทีมงานเรา

การเข้าถึงสภาพแวดล้อมการใช้งานจริงจำกัดเฉพาะพนักงานที่ระบุชื่อจำนวนจำกัดและต้องใช้การยืนยันตัวตนหลายปัจจัย และการเริ่มเซสชันการเข้าถึงทุกครั้งจะถูกบันทึกไว้ การเข้าถึงเซิร์ฟเวอร์ในฐานะผู้ดูแลระบบทำได้ผ่านบริการจัดการระบบของ Amazon เท่านั้น โดยไม่มีการเข้าสู่ระบบเซิร์ฟเวอร์โดยตรง.

เราดูข้อมูลของท่านเฉพาะในกรณีต่อไปนี้:

• เพื่อให้การสนับสนุนที่ท่านร้องขอ;
• เพื่อดำเนินงาน บำรุงรักษา และกู้คืนบริการ;
• เพื่อสอบสวนเหตุการณ์ด้านความปลอดภัยหรือการสงสัยว่ามีการฝ่าฝืนนโยบายการใช้งานที่ยอมรับได้;
• ในกรณีที่กฎหมายกำหนด.

11. การเฝ้าติดตามและการตอบสนองต่อเหตุการณ์

11.1 เราเฝ้าติดตามโครงสร้างพื้นฐานคลาวด์โดยอัตโนมัติตลอดเวลา พร้อมการแจ้งเตือนทันทีถึงทีมงานของเรา การดำเนินการด้านการดูแลระบบทุกรายการบนโครงสร้างพื้นฐานคลาวด์ถูกบันทึกไว้ และภัยคุกคามและสิทธิ์ที่เกินจำเป็นถูกตรวจพบโดยอัตโนมัติ.

11.2 หากเหตุละเมิดข้อมูลส่วนบุคคลกระทบข้อมูลของท่าน เราจะแจ้งท่านโดยไม่ชักช้าเกินสมควร คือภายใน 24 ชั่วโมงนับแต่ทราบเหตุหากสามารถทำได้ และไม่ว่ากรณีใดภายใน 48 ชั่วโมง เราจะแจ้งท่านว่าเกิดอะไรขึ้นและเราได้ดำเนินการอย่างไร.

12. การรับรอง

ขณะนี้เรายังไม่ได้รับการรับรองมาตรฐาน ISO 27001 หรือรายงาน SOC 2 เรายังไม่ได้รับการรับรอง PCI DSS เช่นกัน เนื่องจากบริการถูกออกแบบมาเพื่อไม่ให้ข้อมูลบัตรผ่านระบบของเรา: ข้อมูลบัตรถูกประมวลผลบนหน้าของผู้ให้บริการชำระเงินเองหรือบนเครื่องรับบัตรและแอปที่ได้รับการรับรองของผู้ให้บริการเหล่านั้น ผู้ให้บริการชำระเงินที่ท่านเชื่อมต่อกับบริการมีการรับรองของตนเอง เราจะระบุไว้ที่นี่สำหรับการรับรองใดที่เราได้รับในอนาคต.

หากท่านรับชำระเงินด้วยบัตรผ่านหน้าของ STAK ผู้ซื้อจะถูกส่งไปยังหน้าของผู้ให้บริการชำระเงินของท่านเอง หรือท่านใช้เครื่องรับบัตรและแอปที่ได้รับการรับรองของผู้ให้บริการนั้น หน้าของ STAK จึงไม่เคยเก็บข้อมูลบัตร โปรดตรวจสอบหน้าที่ด้าน PCI DSS ของท่านเองกับผู้ให้บริการชำระเงินของท่าน ธุรกิจที่ใช้การส่งต่อลักษณะนี้มักทำแบบสอบถามประเมินตนเองฉบับสั้นที่สุด (SAQ A) STAK ไม่ได้อ้างว่าได้รับการรับรอง PCI DSS.

13. สิ่งที่ท่านทำได้

• เปิดใช้การยืนยันตัวตนสองขั้นตอนสำหรับเจ้าของและผู้ดูแลระบบ.
• ให้พนักงานแต่ละคนมีเฉพาะสิทธิ์ที่งานต้องการ และเพิกถอนสิทธิ์การเข้าถึงของผู้ที่ลาออกทันที.
• ส่งออกข้อมูลของท่านเป็นประจำ อย่างน้อยเดือนละครั้ง.
• ให้อุปกรณ์จุดขายเชื่อมต่ออยู่จนกว่าการขายที่บันทึกแบบออฟไลน์จะซิงโครไนซ์เสร็จ ก่อนล้างข้อมูลหรือออกจากระบบบนอุปกรณ์ใด ๆ.
• ดูแลให้ระบบและเบราว์เซอร์ของอุปกรณ์ของท่านเป็นปัจจุบันเสมอ.
• แจ้งเราทันทีเกี่ยวกับกิจกรรมที่น่าสงสัยใด ๆ.

14. การรายงานช่องโหว่

หากท่านพบช่องโหว่ด้านความปลอดภัย โปรดส่งอีเมลถึงเราที่ [email protected] เราจัดการรายงานเป็นความลับ เราอนุญาตให้ทดสอบความปลอดภัยโดยสุจริตภายในขอบเขตตามข้อ 10 ของนโยบายการใช้งานที่ยอมรับได้ และเราจะไม่ร้องเรียนหรือเรียกร้องต่อผู้ที่อยู่ในขอบเขตนั้นและรายงานช่องโหว่ให้เราโดยไม่ชักช้า.