ข้ามไปที่เนื้อหา

ความปลอดภัย

เราปกป้องข้อมูลทางธุรกิจอย่างไร

แนวทางปฏิบัติที่เผยแพร่ของเราสำหรับการปกป้องข้อมูล การจัดการการเข้าถึง และการทำงานของผลิตภัณฑ์ของเรา

การปกป้องข้อมูล

ความปลอดภัยทั่วทั้งผลิตภัณฑ์

01

การเข้ารหัสระหว่างทาง

การรับส่งข้อมูลทั้งหมดระหว่างลูกค้าและบริการของเราเดินทางผ่าน TLS 1.2 หรือสูงกว่า เราไม่ดำเนินการปลายทางสาธารณะโดยไม่มีการเข้ารหัส

02

การเข้ารหัสที่เหลือ

ฐานข้อมูลที่สนับสนุนผลิตภัณฑ์ของเราจัดเก็บข้อมูลที่เข้ารหัสด้วย AES-256 ซึ่งจัดการโดยผู้ให้บริการโครงสร้างพื้นฐาน (Supabase บน AWS)

03

การแยกผู้เช่า

SynvaxisApp เป็นผู้เช่าหลายราย: แต่ละธุรกิจดำเนินการบนชุดข้อมูลที่แยกออกมาของตนเอง ซึ่งบังคับใช้ในระดับฐานข้อมูลผ่านนโยบาย Row-Level Security

04

การรับรองความถูกต้องและการอนุญาต

เซสชันจะขึ้นอยู่กับโทเค็น JWT ที่ออกโดย Supabase Auth การเข้าถึงทรัพยากรภายในเป็นไปตามหลักการของสิทธิพิเศษน้อยที่สุดและมีบทบาทที่ชัดเจน

05

การสำรองข้อมูลอัตโนมัติ

การสำรองข้อมูลรายวันที่จัดการโดยผู้ให้บริการฐานข้อมูล โดยมีการเก็บรักษามาตรฐาน การสำรองข้อมูลจะไม่ออกจากพื้นที่ปฏิบัติการ

06

ถิ่นที่อยู่ของข้อมูล

โครงสร้างพื้นฐานหลักดำเนินงานในภูมิภาคสหรัฐอเมริกา เราไม่ถ่ายโอนข้อมูลลูกค้าไปนอกขอบเขตนั้นโดยไม่ต้องแจ้งให้ทราบล่วงหน้า

การเปิดเผยอย่างมีความรับผิดชอบ

รายงานช่องโหว่

หากคุณพบช่องโหว่ใน SynvaxisApp หรือบริการ Synvaxis LLC อื่นๆ โปรดติดต่อเราเป็นการส่วนตัวพร้อมทั้งคำอธิบายปัญหาและขั้นตอนในการทำซ้ำ

ส่งรายงาน