ความปลอดภัยและการคุ้มครองข้อมูล

• เชื่อมต่อผ่าน HTTPS/TLS ทุกการรับส่งข้อมูล
• เข้ารหัสข้อมูลขณะจัดเก็บ (encryption at rest) บนโครงสร้างพื้นฐาน
• ความลับและคีย์ของระบบเก็บแยกจากซอร์สโค้ด

• ข้อมูลแต่ละบริษัทถูกแยกด้วย Row-Level Security ระดับฐานข้อมูล
• ผู้ใช้เข้าถึงได้เฉพาะบริษัทที่ตนเป็นสมาชิกผ่านสิทธิ์ที่เจ้าของกำหนด
• ไฟล์เอกสารเก็บใน private bucket เข้าถึงผ่าน signed URL เท่านั้น

• รองรับการลงชื่อเข้าใช้ด้วยอีเมล/รหัสผ่าน และ Google
• ตรวจสอบรหัสผ่านรั่วไหลจากฐาน Have I Been Pwned
• บทบาท: owner / admin / member / viewer ภายในแต่ละบริษัท
• การกระทำสำคัญถูกบันทึกใน audit log

• ใช้ข้อมูลเอกสารเพื่อให้บริการ OCR/สกัดข้อมูล และรายงานแก่บริษัทของผู้ใช้
• ไม่นำข้อมูลของลูกค้าไปใช้ฝึกโมเดล AI ภายนอก
• ผู้ใช้สามารถขอแก้ไข/ลบข้อมูลส่วนบุคคลได้ผ่านช่องทางติดต่อด้านล่าง

หากพบช่องโหว่หรือปัญหาด้านความปลอดภัย โปรดติดต่อทีมงานเพื่อให้เราตรวจสอบและแก้ไขโดยเร็ว กรุณาอย่าเปิดเผยรายละเอียดต่อสาธารณะก่อนการแก้ไข