ข้อมูลจากผู้ใช้ไปยังบริการของเราเป็นผ่านการเชื่อมต่อ HTTP ที่ปลอดภัย (HTTPS) และถูกเข้ารหัสจากจุดสิ้นสุดสู่จุดสิ้นสุดโดยใช้ SHA256 ECDSA สำหรับการเซ็นและ SHA256 RSA เพื่อความเข้ากันได้เราอนุญาตเฉพาะการเชื่อมต่อ HTTPS จากผู้เข้าชมที่รองรับ TLS v1.2 และสูงกว่า โปรโตคอลเหล่านี้เสนอการเข้ารหัสที่ได้รับการรับรองแบบทันสมัย (ที่รู้จักกันว่า AEAD) เพื่อความปลอดภัยเพิ่มเติม

เราปฏิบัติตามฟังก์ชันการเข้ารหัสที่แนะนำโดย NIST ใน Special Publication 800-175Bที่เก็บข้อมูลที่เก็บหรือจัดการข้อมูลทางธุรกิจหรือข้อมูลส่วนบุคคลที่ละเอียดอ่อนถูกเข้ารหัสที่พักอาศัยโดยใช้ AES-256 การเข้ารหัสดิสก์เต็มก็เป็นสิ่งจำเป็นสำหรับแล็ปท็อปและสถานีงานของพนักงานทุกเครื่อง

เราเก็บข้อมูลไว้ตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เราเก็บรวบรวมมา ซึ่งรวมถึงการตอบสนองต่อข้อกำหนดทางกฎหมาย การบัญชี หรือการรายงาน การตั้งค่าหรือป้องกันการอ้างสิทธิ์ทางกฎหมาย หรือเพื่อวัตถุประสงค์ในการป้องกันการฉ้อโกง คุณสามารถใช้ฟังก์ชันการส่งออกข้อมูลเพื่อรับสำเนาข้อมูลของคุณ หรือควรทำคำขอก่อนการลบบัญชีของคุณ

2FA เพิ่มชั้นความปลอดภัยเมื่อผู้ใช้เข้าสู่แอปพลิเคชันของเรา เราใช้รหัสผ่านครั้งเดียว (OTP) เป็นปัจจัยที่สอง รหัส OTP ของเราเป็นรหัสที่ไม่ซ้ำกันซึ่งสามารถใช้ได้สำหรับเซสชันการเข้าสู่ระบบเดียวสำหรับช่วงเวลาที่กำหนด

ข้อมูลบนแพลตฟอร์มสามารถเข้าถึงได้เฉพาะโดยผู้ดูแลระบบที่ได้รับมอบหมายพร้อมบทบาทเฉพาะผู้ดูแลระบบของ Infodeck Cloud platform สามารถมอบหมายผู้ใช้ที่ได้รับเชิญสำหรับบทบาทเฉพาะและร่วมมือในกระบวนการจัดการ

การผสานรวมทั้งหมดทำได้โดยใช้ oAuth v2.0 โทเค็นหรือข้อมูลที่สามารถระบุลูกค้าไม่ถูกเปิดเผยภายในแอปพลิเคชันของเราหรือแชร์กับบุคคลอื่น แต่ละคำขอได้รับการปกป้องระหว่างการถ่ายโอนผ่าน HTTPS