บริการและข้อมูลของ Shifton ถูกโฮสต์ในภูมิภาคสหภาพยุโรป

มาตรการและแนวปฏิบัติที่ดีที่สุดเพื่อความปลอดภัยของผลิตภัณฑ์

เซิร์ฟเวอร์ทั้งหมดของเราอยู่ภายในคลาวด์ส่วนบุคคลเสมือน (VPC) ของเราเอง พร้อมด้วยรายการควบคุมการเข้าถึงเครือข่าย (ACLs) ที่ป้องกันการร้องขอที่ไม่ได้รับอนุญาตเข้าถึงเครือข่ายภายในของเรา

การอนุญาตและการพิสูจน์ตัวตน

การเข้าถึงข้อมูลลูกค้าจะจำกัดไว้เฉพาะพนักงานที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลเพื่อทำงานของพวกเขา

การเข้ารหัสลับ

ข้อมูลทั้งหมดจะถูกเข้ารหัสในระหว่างการรับส่งด้วยการเข้าระดับสูง ทุกปลายทางไม่ว่าจะเป็น Interfaces หรือ APIs จะถูกจำกัดให้เข้าถึงได้ผ่าน HTTPS เท่านั้น เราบังคับใช้แนวปฏิบัติที่ดีที่สุด เช่น การใช้ TLS 1.3, HSTS และ CAA ซึ่งรับประกันผลลัพธ์ที่ดีที่สุดเสมอที่
การทดสอบ Qualys SSL labs

การตอบสนองต่อเหตุการณ์เกี่ยวกับความปลอดภัย

เราได้กำหนดโปรโตคอลสำหรับจัดการเหตุการณ์ความปลอดภัยซึ่งรวมถึงขั้นตอนการยกสถานะ การบรรเทาผลอย่างรวดเร็ว และการตรวจสอบเหตุการณ์หลังจากนั้น

การกู้คืนจากภัยพิบัติ, การสำรองข้อมูล และการตรวจสอบ

เรามีการเตรียมพร้อมสำหรับการกู้คืนและการสลับระบบในหลายภูมิภาคเพื่อให้แน่ใจว่าข้อมูลลูกค้าจะปลอดภัยและระบบพร้อมใช้งานสูง เราตรวจสอบทุกองค์ประกอบของระบบและตอบสนองปัญหาที่เกิดขึ้นได้อย่างมีประสิทธิภาพ

SSO

Shifton รองรับ SSO ที่ใช้ OpenID สำหรับผู้ให้บริการยอดนิยมสองราย

• Microsoft Entra ID (หรือที่รู้จักในชื่อ Azure AD) ซึ่งรองรับบัญชีทั้งบุคคลและธุรกิจ Shifton เป็นพันธมิตรที่ได้รับการตรวจสอบจาก Microsoft และโซลูชันของเรายึดตามแนวปฏิบัติที่ดีที่สุดและสามารถติดตั้งได้ง่ายโดยทีม IT บน
  Azure Marketplace
• บัญชี Google Workspace ทั้งบุคคลและธุรกิจ

การอนุญาตในการเข้าถึง

Shifton ใช้ระบบ RBAC ที่ซับซ้อนและมีบทบาทที่ติดตั้งในตัวหลายระดับที่พร้อมให้กับลูกค้าทุกคน เมื่อรวมกับระดับชั้นที่มีหลายระดับ ทำให้สามารถกำหนดระดับการเข้าถึงที่ละเอียดอ่อนได้

รหัสผ่าน

รหัสผ่านทั้งหมดจะถูกทำ one-way hashing ด้วย ไลบรารี bcrypt และจะไม่ถูกเก็บในรูปแบบข้อความธรรมดา

คุณสมบัติสำหรับลูกค้าองค์กร

ลูกค้าองค์กรอาจมีสิทธิ์ได้รับคุณสมบัติความปลอดภัยเพิ่มเติมซึ่งรวมถึง

นโยบาย

เรามีนโยบายที่ชัดเจนและเคร่งครัดเกี่ยวกับความปลอดภัยและความเป็นส่วนตัว พนักงานทุกคนจะต้องผ่านการฝึกอบรมเพื่อให้คุ้นเคยและปรับตัวตามการเปลี่ยนแปลงทั้งหมด

การรักษาความลับ

สัญญาของพนักงานทั้งหมดรวมถึงข้อตกลงการรักษาความลับ

Stripe

เราใช้ Stripe เป็นผู้ประมวลผลการชำระเงินของเรา รายละเอียดเกี่ยวกับความปลอดภัยและการปฏิบัติตามมาตรฐาน PCI ของพวกเขาสามารถดูได้ที่
หน้าความปลอดภัยของ Stripe.

Microsoft

ใช้สำหรับ SSO (Entra ID) และวิเคราะห์เว็บไซต์

Google

ใช้สำหรับการวิเคราะห์เว็บไซต์, SSO, ส่งการแจ้งเตือนแบบพุช, แพลตฟอร์มแผนที่ และฟีเจอร์อื่นๆ