Depayit · Legal
มาตรการและข้อจำกัดในการคุ้มครองข้อมูล
ฉบับ 2026-10-12-device-storage
1. มาตรฐานความปลอดภัยสากลและการคุ้มครองข้อมูล
ระบบรักษาความปลอดภัยของแพลตฟอร์มปฏิบัติตามมาตรฐานสากล PCI DSS v4.0 (SAQ A) ผ่านกลไก Tokenization ร่วมกับผู้ให้บริการ Payment Gateway ที่ได้รับอนุญาต พร้อมทั้งยึดกรอบการพัฒนาความปลอดภัยของแอปพลิเคชันตาม OWASP API Security Top 10 และการคุ้มครองข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ภายใต้แนวทางการจัดการความมั่นคงปลอดภัยสารสนเทศตามมาตรฐาน ISO/IEC 27001
2. มาตรการในแอปพลิเคชัน
ระบบแยกสิทธิ์ผู้ซื้อ ผู้ขาย และแอดมิน จำกัดความถี่คำขอบางประเภท และล็อก PIN ชั่วคราวเมื่อผิดหลายครั้ง รหัสเข้าถึงผู้ซื้อและเบอร์โทรสำหรับโปรไฟล์ตัวตนเก็บเป็นค่าแฮชแบบใช้กุญแจฝั่งเซิร์ฟเวอร์ โทเคนของผู้ให้บริการ OTP ถูกเข้ารหัสก่อนจัดเก็บ และ API key ของ iApp อยู่ฝั่งเซิร์ฟเวอร์ ไม่ฝังในเว็บ
3. การเข้าถึงและบันทึก
แอดมินเข้าถึงข้อมูลที่จำเป็นเพื่อดำเนินรายการ เช่น บัญชีรับเงิน ข้อพิพาท และสถานะ OTP ระบบบันทึกรายการบัญชี เลขอ้างอิง และเหตุการณ์บางประเภท บันทึกนี้ไม่ได้ครอบคลุมการอ่านหรือเข้าถึงข้อมูลทุกครั้ง และระบบยังไม่ได้แยกผู้อนุมัติกับผู้ดำเนินการเป็นคนละบัญชี
4. การจัดเก็บและการส่งข้อมูล
เว็บไซต์ที่ใช้งานผ่าน HTTPS เข้ารหัสข้อมูลระหว่างส่ง การตั้งค่าการเข้ารหัสขณะจัดเก็บ การสำรองและการกู้คืนขึ้นอยู่กับบริการโฮสต์และฐานข้อมูล ไม่อ้างมาตรฐานหรือใบรับรองที่ยังไม่ได้ยืนยัน เอกสารนี้ไม่รับประกันความปลอดภัยโดยปราศจากความเสี่ยง
5. เมื่อพบปัญหา
หากสงสัยว่ารหัสหรือข้อมูลรั่วไหล ให้หยุดแชร์ข้อมูลรายการและติดต่อผู้ดูแลเพื่อจำกัดผลกระทบ การแจ้งเหตุละเมิดข้อมูลและการดำเนินการต้องพิจารณาตามข้อเท็จจริงและหน้าที่ตามกฎหมาย