ความปลอดภัย

ข้อมูลของคุณ ได้รับการดูแลอย่างใส่ใจ

เราปกป้องข้อมูลของคุณและข้อมูลลูกค้าของคุณอย่างไร

การจัดการข้อมูล

ข้อมูลของคุณ คุณควบคุมเอง

คุณเป็นผู้กำหนดว่าเราจะเก็บข้อมูลอะไร และเก็บไว้นานแค่ไหน

โครงสร้างพื้นฐานที่ปลอดภัย
โฮสต์บน AWS พร้อมพื้นที่จัดเก็บที่เข้ารหัส การแยกเครือข่าย และการตรวจสอบอย่างต่อเนื่อง
เก็บข้อมูลเท่าที่จำเป็น
เราเก็บเฉพาะข้อมูลที่บริการต้องใช้ในการทำงาน ไม่มีพิกเซลติดตาม ไม่มีการขายข้อมูล
ควบคุมการเก็บรักษาข้อมูล
ส่งออกหรือลบบทสนทนาและข้อมูลบัญชีของคุณได้ทุกเมื่อที่ต้องการ

การเข้ารหัส

เข้ารหัสทุกจุด

ทั้งระหว่างการส่งและขณะจัดเก็บ ด้วยโปรโตคอลมาตรฐานอุตสาหกรรม

การเข้ารหัสระหว่างการส่ง
ข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ของเราส่งผ่าน TLS 1.3
การเข้ารหัสขณะจัดเก็บ
ข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256 — รวมถึงข้อมูลสำรองของฐานข้อมูลด้วย
การยืนยันตัวตนที่ปลอดภัย
รหัสผ่านถูกแฮชด้วย bcrypt เซสชันเก็บอยู่ในคุกกี้แบบ secure และ HTTP-only

ความปลอดภัยของแอปพลิเคชัน

ดูแลทุกรายละเอียดในทุกวัน

วิธีที่เราป้องกันช่องทางการโจมตีที่พบบ่อยที่สุด

การตรวจสอบข้อมูลที่ป้อน
ข้อมูลทุกอย่างที่ผู้ใช้ป้อนจะได้รับการตรวจสอบฝั่งเซิร์ฟเวอร์ด้วยสคีมาที่เข้มงวด ปิดช่องทางการโจมตีแบบ injection และข้อมูลที่ผิดรูปแบบ
การป้องกัน XSS
ข้อความแชทและเนื้อหาอีเมลจะถูกกรองให้ปลอดภัยก่อนแสดงผล เพื่อไม่ให้การโจมตีแบบ cross-site scripting มาถึงหน้าจอของคุณ
การอัปโหลดไฟล์อย่างปลอดภัย
ไฟล์ที่อัปโหลดจะถูกตรวจสอบประเภทและขนาด (สูงสุด 25MB) และจัดเก็บบนโครงสร้างพื้นฐาน S3 ที่เข้ารหัส
การยืนยันเว็บฮุก
เว็บฮุกขาเข้าจาก Stripe และ AWS SES/SNS จะได้รับการยืนยันด้วยลายเซ็นดิจิทัลก่อนที่เราจะประมวลผล
การแยกข้อมูลระหว่างผู้ใช้งานหลายราย
เวิร์กสเปซแต่ละแห่งถูกแยกออกจากกันที่ระดับฐานข้อมูล ทุกคำสั่งค้นหาบังคับใช้ขอบเขตของแต่ละเวิร์กสเปซโดยไม่มีข้อยกเว้น
อัปเดตอย่างสม่ำเสมอ
เราอัปเดตไลบรารีที่ใช้ให้ทันสมัยอยู่เสมอและตรวจสอบด้วยเครื่องมืออัตโนมัติ ยินดีรับรายงานช่องโหว่ทางอีเมล

มีคำถามเรื่องความปลอดภัย?

หากคุณมีข้อกำหนดหรือคำถามด้านความปลอดภัยโดยเฉพาะ ส่งอีเมลถึงเราได้ที่ support@usesonny.com

เริ่มทดลองใช้ฟรี