ความปลอดภัย

คำแปลนี้จัดทำขึ้นเพื่อความสะดวกเท่านั้น ฉบับภาษาอังกฤษเป็นฉบับที่มีผลผูกพันตามกฎหมาย และให้ถือฉบับภาษาอังกฤษเป็นหลักในกรณีที่ทั้งสองฉบับมีความแตกต่างกัน

ความปลอดภัยของข้อมูลของท่านเป็นสิ่งสำคัญลำดับต้นสำหรับ Taskworld แนวปฏิบัติด้านความปลอดภัยที่สำคัญของ Ongo Audit มีดังนี้

• การโฮสต์และโครงสร้างพื้นฐาน บริการโฮสต์โดยผู้ให้บริการคลาวด์ที่มีชื่อเสียงเป็นที่ยอมรับ ซึ่งศูนย์ข้อมูลมีการรักษาความปลอดภัยทางกายภาพและได้รับการรับรองตามมาตรฐานสากลหลายมาตรฐาน (เช่น ISO 27001, SOC 1/2/3) รายชื่อผู้ประมวลผลข้อมูลส่วนบุคคลช่วงด้านโครงสร้างพื้นฐานและการประมวลผลในปัจจุบัน รวมถึงภูมิภาคที่ประมวลผลข้อมูล เผยแพร่ไว้ในหน้าผู้ประมวลผลข้อมูลส่วนบุคคลช่วงของเรา

• การเข้ารหัสข้อมูลระหว่างการรับส่ง การรับส่งข้อมูลทั้งหมดระหว่างแอปกับเซิร์ฟเวอร์ของ Taskworld ได้รับการเข้ารหัสด้วย TLS 1.2 หรือสูงกว่า

• การเข้ารหัสข้อมูลที่จัดเก็บ ข้อมูลที่จัดเก็บทั้งหมดได้รับการเข้ารหัสด้วย AES-256 โดยใช้กุญแจที่จัดการผ่าน KMS ของผู้ให้บริการคลาวด์ ครอบคลุมฐานข้อมูลของแอปพลิเคชัน พื้นที่จัดเก็บออบเจ็กต์ (รวมถึงภาพถ่ายที่แนบ) วอลุ่มแบบบล็อกที่รองรับเวิร์กโหลดการประมวลผล ข้อมูลสำรองของฐานข้อมูล และบันทึกการดำเนินงาน

• การยืนยันตัวตน ผู้ใช้ที่ได้รับอนุญาต (Authorized Users) ลงชื่อเข้าใช้ด้วยลิงก์เข้าสู่ระบบ (magic link) ที่ส่งไปยังอีเมลที่ทำงาน หรือด้วยรหัสผ่าน โทเค็นลิงก์เข้าสู่ระบบมีอายุ 10 นาที รหัสผ่านจัดเก็บในรูปแบบค่าแฮชที่เติมค่า salt โดยใช้ PBKDF2-SHA256 จำนวน 310,000 รอบ ร่วมกับค่า pepper ฝั่งแอปพลิเคชัน โทเค็นการเข้าถึง (RS256 JWT) มีอายุ 1 ชั่วโมง และโทเค็นรีเฟรชมีอายุ 36 ชั่วโมง

• การกำหนดสิทธิ์ การควบคุมการเข้าถึงตามบทบาทจำกัดสิ่งที่ผู้ใช้ที่ได้รับอนุญาตแต่ละรายสามารถเห็นและทำได้ภายในพื้นที่ใช้งาน (tenant) ของลูกค้า การเข้าถึงระบบโปรดักชันโดยบุคลากรของ Taskworld จำกัดเฉพาะทีมปฏิบัติการ ต้องผ่านการยืนยันตัวตนแบบหลายปัจจัย มีการบันทึกล็อก และเป็นแบบอ่านอย่างเดียวโดยค่าเริ่มต้น

• การเฝ้าติดตาม บันทึกของระบบและแอปพลิเคชันได้รับการตรวจทานอย่างน้อยสัปดาห์ละครั้ง เพื่อระบุข้อผิดพลาด ความผิดปกติ และสัญญาณของกิจกรรมที่ผิดปกติหรือไม่ได้รับอนุญาต

• การสำรองข้อมูลและความยืดหยุ่นของระบบ ข้อมูลได้รับการสำรองเป็นประจำ และสามารถกู้คืนได้ในกรณีที่เกิดเหตุการณ์ระดับภูมิภาค

• การอัปเดตและการติดตั้งแพตช์ เราติดตั้งแพตช์ด้านความปลอดภัยและอัปเดตส่วนประกอบที่ระบบพึ่งพาตามรอบเวลาอย่างสม่ำเสมอ

• การจัดการช่องโหว่ เรามีขั้นตอนในการตรวจสอบและแก้ไขช่องโหว่ หากต้องการรายงานปัญหาด้านความปลอดภัย โปรดติดต่อ security@taskworld.com

หากมีคำถามเกี่ยวกับความปลอดภัย โปรดติดต่อ security@taskworld.com