ความน่าเชื่อถือและความปลอดภัย
และการรักษาความไว้วางใจเป็นสิ่งสำคัญสำหรับภารกิจนี้
ความเป็นส่วนตัว
ความเป็นส่วนตัวจากการออกแบบถือเป็นลักษณะที่สองของ Tommy นโยบายความเป็นส่วนตัวของเราได้รับการออกแบบมาเพื่อปกป้องข้อมูลของคุณและลูกค้าของคุณ และเรามีการตรวจสอบบ่อยครั้งว่าเราจะทำอย่างไรให้ดีขึ้นได้
ความน่าเชื่อถือ
Tommy มุ่งมั่นที่จะมีเวลาทำงาน 99.99% และทำงานร่วมกับผู้จำหน่ายบุคคลที่สามที่มีความเสถียรและได้รับการตรวจสอบอย่างดีเท่านั้น เช่น AWS และ Stripe เพื่อให้แน่ใจว่าบริการของเราพร้อมใช้งานอยู่เสมอ
ความปลอดภัย
เราปกป้องข้อมูลของคุณด้วยการเข้ารหัสและมีการตรวจสอบเป็นประจำ Tommy ติดตามมาตรการรักษาความปลอดภัยที่ทันสมัยเพื่อให้มีความยืดหยุ่นในระดับสูงจากความเสี่ยงที่ระบุ
โครงสร้างพื้นฐาน
AWS มีมาตรการป้องกันที่แข็งแกร่งเพื่อปกป้องความเป็นส่วนตัวของลูกค้าทั้งทางกายภาพและทางดิจิทัล
- AWS ตรวจสอบให้แน่ใจว่าข้อมูลได้รับการเข้ารหัสระหว่างการรับส่งด้วย TLS ทั่วทั้งเซิร์ฟเวอร์
- ข้อมูลถูกจัดเก็บไว้ในศูนย์ข้อมูล AWS ที่มีความปลอดภัยสูง
การปกป้องข้อมูล
- ข้อมูลจะได้รับการสำรองข้อมูลทุกวัน บางครั้งบ่อยกว่านั้น
- การเข้าถึงบริการ Tommy ทั้งหมดถูกจำกัดไว้เฉพาะการเชื่อมต่อที่เข้ารหัส HTTPS
- เราไม่เก็บรายละเอียดบัตรเครดิตหรือการชำระเงิน สิ่งนี้ถูกจัดเก็บและจัดการโดย Stripe อย่างเคร่งครัด Stripe ได้รับการรับรองจากผู้ให้บริการ PCI ระดับ 1 ซึ่งเป็นระดับการรับรองที่เข้มงวดที่สุดที่มีอยู่
- รหัสผ่านผู้ใช้ถูกเข้ารหัส รหัสผ่านจะไม่ถูกจัดเก็บในรูปแบบข้อความธรรมดา
ทีมทอมมี่ แอคเซส
- มีเพียงทีมวิศวกรของเราเท่านั้นที่สามารถเข้าถึงสภาพแวดล้อมการผลิตได้
- จำเป็นต้องใช้คีย์ SSH สำหรับการเข้าถึงเซิร์ฟเวอร์คอนโซลในทุกสภาพแวดล้อมของเรา
- เราฝึกการเข้าถึงที่เป็นไปได้น้อยที่สุดเพื่อจำกัดข้อมูลให้อยู่ในขอบเขตของพนักงาน บ่อยครั้งที่เราอนุญาตให้เข้าถึงภาพรวมรวมของข้อมูลลูกค้าสำหรับการดำเนินงานของ Tommy เพื่อทำความเข้าใจและระบุข้อมูลเชิงลึกด้านประสิทธิภาพ การเงิน และธุรกิจ
- บันทึกลูกค้าแต่ละรายจะเข้าถึงได้เฉพาะในกรณีที่จำเป็นในการปฏิบัติงานเท่านั้น ตัวอย่างเช่น เพื่อดำเนินการตามคำขอสนับสนุนลูกค้าหรือแก้ไขปัญหาระบบที่สำคัญ
จะรายงานปัญหาด้านความปลอดภัยได้อย่างไร?
หากต้องการรายงานเหตุการณ์ที่น่าสงสัยในการใช้ในทางที่ผิด การละเมิด หรือปัญหาด้านความปลอดภัยที่คุณค้นพบ คุณควรติดต่อ [email protected] โดยทันที. สำหรับปัญหาที่ส่งผลกระทบต่อบัญชีเดียว โปรดติดต่อเราผ่านช่องทางการสนับสนุนตามปกติของเรา
- ทอมมี่จะรับทราบรายงานของคุณ โดยปกติภายใน 1 วันทำการ
- จะมีการมอบหมายช่องทางการติดต่อ บุคคลนี้จะรับผิดชอบในการติดตามปัญหาตลอดจนคอยอัปเดตให้คุณทราบ โปรดทราบว่าบุคคลนี้อาจต้องติดต่อประสานงานกับคุณเพื่อทำความเข้าใจปัญหาที่รายงานและสถานการณ์โดยรอบให้ดียิ่งขึ้น
- เราจะตรวจสอบปัญหา กำหนดผลกระทบ และวางแผนการแก้ไขตามที่จำเป็น
- ในกรณีส่วนใหญ่ เนื่องด้วยเหตุผลด้านความปลอดภัย มีแนวโน้มว่าเราจะไม่สามารถเปิดเผยรายละเอียดของปัญหาได้จนกว่าการสืบสวนของเราจะเสร็จสิ้น
- เมื่อปัญหาได้รับการแก้ไขแล้ว เราอาจโพสต์การอัปเดตพร้อมกับคำขอบคุณและเครดิตสำหรับการค้นพบนี้