ความปลอดภัยและการปฏิบัติตาม

โครงสร้างพื้นฐาน

โครงสร้างพื้นฐานทางกายภาพของเราถูกจัดเก็บในศูนย์ข้อมูลที่มีความปลอดภัยภายใน Amazon Web Service (AWS) ใบรับรองการปฏิบัติตามศูนย์ข้อมูลของ Amazon ประกอบด้วย:

• ISO 27001 และ ISO 27017
• SOC 1, SOC 2 และ SOC 3

ความปลอดภัยของแอปพลิเคชัน

เราตรวจสอบความปลอดภัยของแอปพลิเคชันของเราอย่างต่อเนื่องและดำเนินการ:

• ตรวจสอบความเสี่ยงด้านความปลอดภัยของแอปพลิเคชันเว็บตาม OWASP 10 อันดับแรก
• การทดสอบการเจาะระบบ
• การประเมินช่องโหว่

การยืนยันตัวตน

การเข้าสู่ระบบแบบไม่มีรหัสผ่าน

TeleRetro รองรับการเข้าสู่ระบบแบบไม่มีรหัสผ่าน (passwordless) ซึ่งลดความเสี่ยงในการจัดการรหัสผ่านและการโจมตีการขโมยข้อมูลรหัสผ่านได้อย่างมาก

ระบบการเข้าสู่ระบบเดียว

ระบบการเข้าสู่ระบบเดียว (Single Sign-On - SSO) ใช้ได้สำหรับลูกค้าองค์กรของเราผ่าน Okta, Azure หรือตัวจัดหาบริการอื่น ๆ โดยนำการควบคุมความปลอดภัยเพิ่มเติมเช่น การจำกัดอุปกรณ์และตำแหน่งที่ตั้ง และการยืนยันตัวตนหลายขั้นตอน

การปกป้องข้อมูล

การเข้ารหัสระหว่างการส่งข้อมูล

ข้อมูลทั้งหมดที่ส่งไปหรือมาจากโครงสร้างพื้นฐานของเราจะถูกเข้ารหัสระหว่างการส่งข้อมูลโดยใช้การปฏิบัติที่ดีที่สุดของอุตสาหกรรมผ่าน Transport Layer Security (TLS)

การเข้ารหัสข้อมูลขณะอยู่ในที่จัดเก็บ

ข้อมูลของผู้ใช้ทั้งหมดของเราถูกเข้ารหัสด้วยอัลกอริธึมการเข้ารหัสมาตรฐานอุตสาหกรรม AES-256

ความพร้อมใช้งานสูง

การปรับใช้ที่ไม่มีการหยุดทำงาน

TeleRetro ใช้การปรับใช้ที่ไม่มีการหยุดทำงานเพื่อให้สามารถปรับใช้งานได้เร็วขึ้นในขณะที่ยังคงมอบประสบการณ์ที่ดีที่สุดสำหรับผู้ใช้โดยไม่มีการหยุดทำงาน

การพร้อมใช้งานสูง

เราพยายามให้บริการด้วยเวลาใช้งาน 99.9% และมอบความโปร่งใสในหน้าการเฝ้าระวังสถานะที่ควบคุมแบบเรียลไทม์และประวัติ status

ขั้นตอนการฟื้นฟู

เรามีขั้นตอนในการฟื้นฟูเพื่อการคืนค่าบริการในกรณีที่เกิดความล้มเหลวที่หลีกเลี่ยงไม่ได้

การบันทึกและการเฝ้าระวัง

การเฝ้าระวังแบบเรียลไทม์

TeleRetro ใช้ระบบการเฝ้าระวังแบบเรียลไทม์เพื่อวิเคราะห์และระบุแนวโน้มที่อาจมีผลกระทบต่อความพร้อมใช้งานของแอปพลิเคชันของเรา การแจ้งเตือนจะถูกส่งออกทันทีในกรณีที่เกิดความล้มเหลวหรือถึงขีดความเสี่ยงสำคัญ

การป้องกันการเข้าสู่ระบบ

เราตรวจจับการโจมตีแบบเรียลไทม์และหยุดความพยายามที่ไม่เป็นมิตรในการเข้าถึงบัญชีของคุณโดยการบล็อกทราฟฟิกจาก IP ที่น่าสงสัยโดยใช้ การ จำกัด IP ที่น่าสงสัย และ การป้องกันการโจมตีด้วยการทำลายแรงเลียนแบบ

การชำระเงินที่ปลอดภัย

เราสามารถใช้ตัวประมวลผลการชำระเงินที่สอดคล้องกับ PCI Stripe สำหรับการเข้ารหัสและการประมวลผลการชำระเงิน TeleRetro ไม่เก็บรวบรวมหรือจัดเก็บข้อมูลการชำระเงินใด ๆ

ความเป็นส่วนตัวของข้อมูล

TeleRetro ปฏิบัติตามข้อบังคับการป้องกันข้อมูลส่วนบุคคลทั่วไป (GDPR) และเรามุ่งมั่นที่จะให้การปกป้องความเป็นส่วนตัวระดับสูงแก่ลูกค้าทุกคนของเรา