ความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่เราให้ความสำคัญสูงสุด เราใช้มาตรการรักษาความปลอดภัยที่ทันสมัยและเป็นมาตรฐาน เพื่อปกป้องข้อมูลของท่านในทุกมิติ:

• การเข้ารหัสข้อมูล: เราใช้เทคโนโลยีการเข้ารหัสข้อมูลมาตรฐานอุตสาหกรรม (เช่น SSL/TLS) เพื่อปกป้องข้อมูลของท่านขณะส่งผ่านอินเทอร์เน็ต นอกจากนี้ ข้อมูลสำคัญของท่านที่จัดเก็บอยู่ในระบบของเราก็มี มาตรการเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) เพื่อเพิ่มระดับความปลอดภัย หากมีการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต ข้อมูลนั้นก็ยังอยู่ในรูปแบบที่อ่านไม่ออก
• ไฟร์วอลล์และระบบป้องกันการบุกรุก: เรามีระบบไฟร์วอลล์ที่แข็งแกร่ง คอยทำหน้าที่เป็นด่านแรกในการกรองการเข้าชมที่ไม่พึงประสงค์ และมี ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) คอยเฝ้าระวังและแจ้งเตือนกิจกรรมที่น่าสงสัยบนเครือข่ายของเราตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึง: เราใช้มาตรการควบคุมการเข้าถึงข้อมูลที่เข้มงวด โดยให้สิทธิ์การเข้าถึงข้อมูลส่วนบุคคลของท่านเฉพาะบุคลากรที่ได้รับการฝึกอบรมและจำเป็นต้องใช้ข้อมูลนั้นๆ เพื่อปฏิบัติหน้าที่ของตนเองเท่านั้น มีการบันทึกและตรวจสอบกิจกรรมการเข้าถึงอย่างสม่ำเสมอ
• การตรวจสอบความปลอดภัยประจำ: เราดำเนินการตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ โดยทีมงานภายในและผู้เชี่ยวชาญภายนอก เช่น การทดสอบเจาะระบบ (Penetration Testing) เพื่อค้นหาช่องโหว่และจุดอ่อนที่อาจเกิดขึ้น และดำเนินการแก้ไขก่อนที่จะมีผู้ไม่หวังดีค้นพบ
• การฝึกอบรมบุคลากร: พนักงานของเราทุกคน ได้รับการฝึกอบรมอย่างต่อเนื่องเกี่ยวกับแนวปฏิบัติด้านความปลอดภัยของข้อมูล และความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้มั่นใจว่าพวกเขามีความรู้และปฏิบัติตามนโยบายความปลอดภัยของเราอย่างเคร่งครัด
• มาตรการความปลอดภัยทางกายภาพ: ศูนย์ข้อมูลและเซิร์ฟเวอร์ที่ใช้จัดเก็บข้อมูลมีการรักษาความปลอดภัยทางกายภาพที่เหมาะสม เช่น ระบบควบคุมการเข้าออก การเฝ้าระวังด้วยกล้องวงจรปิด และการป้องกันภัยต่างๆ เพื่อป้องกันการเข้าถึงอุปกรณ์โดยไม่ได้รับอนุญาต