Trust center
ความปลอดภัยและความเป็นส่วนตัว
หน้านี้สรุปวิธีที่เราดูแลข้อมูลของคุณ สถานะมาตรฐานแต่ละตัวบอกตามจริง — รวมถึงสิ่งที่ยังทำไม่เสร็จ
มาตรฐานและสถานะ
PDPA (Thailand)
ปฏิบัติตามมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล บันทึกกิจกรรมการประมวลผล และสัญญา DPA
ISO/IEC 27001
กำลังดำเนินการอยู่ระหว่างการตรวจประเมิน คาดว่าแล้วเสร็จ ไตรมาส 2 ปี 2027 (ตัวอย่าง)
SOC 2 Type II
อยู่ในแผนวางแผนเริ่มช่วงสังเกตการณ์หลังได้ ISO 27001
Penetration test
ได้รับแล้วทดสอบโดยบริษัทภายนอกทุกปี ขอรายงานสรุปได้ภายใต้ NDA
เราดูแลข้อมูลอย่างไร
เข้ารหัสทุกจุด
TLS 1.2+ ระหว่างส่ง และ AES-256 ขณะจัดเก็บ รวมถึงไฟล์แนบและสำรองข้อมูล
การเข้าถึงขั้นต่ำ
พนักงานเข้าถึงข้อมูลลูกค้าได้เฉพาะเมื่อได้รับอนุญาตเป็นครั้งคราว และมีบันทึกทุกครั้ง
บันทึกตรวจสอบ
ทุกการกระทำในบัญชีของคุณมีบันทึก ผู้ดูแลส่งออกได้เอง
สำรองและกู้คืน
สำรองทุกวัน เก็บ 35 วัน ทดสอบกู้คืนทุกไตรมาส
SSO และสิทธิ์ตามบทบาท
SAML SSO, SCIM, 2FA บังคับได้ และสิทธิ์ละเอียดระดับแบบฟอร์ม
พัฒนาอย่างปลอดภัย
ตรวจโค้ดทุกครั้ง สแกนช่องโหว่ไลบรารีอัตโนมัติ แยกสภาพแวดล้อมทดสอบ
ที่ตั้งข้อมูล
ค่าเริ่มต้นเก็บข้อมูลในภูมิภาคเอเชียตะวันออกเฉียงใต้ ลูกค้า Enterprise เลือกภูมิภาคได้
- สิงคโปร์ (ค่าเริ่มต้น)
- กรุงเทพฯ (Enterprise)
- แฟรงก์เฟิร์ต (Enterprise)
ผู้ประมวลผลข้อมูลช่วง
แจ้งลูกค้าล่วงหน้า 30 วันก่อนเพิ่มรายใหม่ (รายชื่อตัวอย่าง — แก้ให้ตรงกับระบบจริงของคุณ)
| ผู้ให้บริการ | ใช้ทำอะไร | ที่ตั้ง |
|---|---|---|
| Cloud hosting provider | โฮสต์ระบบและฐานข้อมูล | สิงคโปร์ |
| Email delivery provider | ส่งอีเมลแจ้งเตือน | สหรัฐอเมริกา |
| LY Corporation (LINE) | ส่งข้อความแจ้งเตือนทาง LINE | ญี่ปุ่น / ไทย |
| Payment processor | รับชำระค่าบริการ | ไทย |
เอกสารสำหรับทีมจัดซื้อและความปลอดภัย
พบช่องโหว่? แจ้งเราได้
ส่งรายละเอียดมาที่อีเมลด้านล่าง เราตอบรับภายใน 2 วันทำการ และจะไม่ดำเนินการทางกฎหมายกับผู้แจ้งโดยสุจริต
security@plainflow.example.comลองตั้งสายอนุมัติแรกของคุณวันนี้
ทีมขนาดไม่เกิน 5 คนใช้ได้ฟรีตลอด ทีมใหญ่กว่านั้นทดลองแผน Business ได้ 14 วัน