ความปลอดภัย

บริการและข้อมูลของ Shifton ถูกโฮสต์ในภูมิภาคสหภาพยุโรป

การรับประกันความปลอดภัยของข้อมูลในระบบคลาวด์ส่วนตัวเสมือน (VPC)

เซิร์ฟเวอร์ทั้งหมดของเราอยู่ภายในระบบคลาวด์ส่วนตัวเสมือน (VPC) ที่มีรายการควบคุมการเข้าถึงเครือข่าย (ACLs) เพื่อป้องกันไม่ให้คำขอที่ไม่ได้รับอนุญาตเข้าสู่เครือข่ายภายในของเรา

สิทธิ์และการพิสูจน์ตัวตน

การเข้าถึงข้อมูลลูกค้าจำกัดเฉพาะพนักงานที่ได้รับอนุญาตซึ่งจำเป็นต้องใช้ในการทำงานของพวกเขา

การเข้ารหัส

ข้อมูลทั้งหมดถูกเข้ารหัสในการโอนย้ายด้วยการเข้ารหัสระดับสูง จุดเชื่อมต่อทั้งหมด ไม่ว่าจะเป็นอินเตอร์เฟสหรือ API ถูกจำกัดเฉพาะการเข้าถึงผ่าน HTTPS เท่านั้น เราใช้มาตรฐานที่ดีที่สุด เช่น TLS 1.3, HSTS และ CAA ซึ่งได้รับผลลัพธ์ที่ดีที่สุดเสมอ
การทดสอบ Qualys SSL Labs

การตอบสนองต่อเหตุการณ์

เราใช้วิธีจัดการกับเหตุการณ์ด้านความปลอดภัย ซึ่งรวมถึงการใช้กระบวนการการยกระดับ การลดผลกระทบอย่างรวดเร็ว และการสรุปหลังเหตุการณ์

การกู้คืนจากภัยพิบัติ การสำรองข้อมูล และการตรวจสอบ

เรามีการกู้คืนและการขนส่งข้อมูลหลายภูมิภาค มั่นใจได้ว่าข้อมูลลูกค้าจะปลอดภัยและมีความพร้อมในการใช้งานสูง เราตรวจสอบส่วนประกอบทั้งหมดของระบบและตอบสนองต่อปัญหาอย่างมีประสิทธิภาพ

SSO

Shifton สนับสนุน SSO ที่ใช้ OpenID สำหรับผู้ให้บริการที่เป็นที่นิยมที่สุดสองราย

• • Microsoft Entra ID (เช่น Azure AD) – สนับสนุนบัญชีส่วนตัวและธุรกิจ Shifton เป็นพันธมิตรที่ได้รับการยืนยันจาก Microsoft และโซลูชันของเรายึดตามแนวปฏิบัติที่ดีที่สุดทั้งหมดและพร้อมที่จะติดตั้งได้ง่ายโดยทีม IT ที่

Azure Marketplace

• บัญชี Google Workplace ทั้งบัญชีส่วนบุคคลและธุรกิจ

การอนุญาต

Shifton ใช้ระบบ RBAC ที่ซับซ้อนและมีบทบาทที่มีในตัวหลายรายการสำหรับลูกค้าทุกคน ร่วมกับลำดับชั้นหลายระดับ ทำให้สามารถตั้งค่าระดับการเข้าถึงที่มีรายละเอียดได้

รหัสผ่าน

รหัสผ่านทั้งหมดจะผ่านการแฮชทางเดียวกับไลบรารี bcrypt และไม่เคยถูกเก็บเป็นข้อความธรรมดา

คุณสมบัติเฉพาะสำหรับองค์กร

ลูกค้าระดับองค์กรอาจได้รับคุณสมบัติความปลอดภัยเพิ่มเติม ซึ่งได้แก่

นโยบาย

เรามีนโยบายที่ชัดเจนเกี่ยวกับความปลอดภัยและความเป็นส่วนตัว พนักงานทุกคนผ่านการฝึกอบรมเพื่อทำความคุ้นเคยและอัปเดตเกี่ยวกับการเปลี่ยนแปลงทุกครั้ง

ความลับ

สัญญาจ้างงานของพนักงานทั้งหมดมีข้อตกลงการรักษาความลับ

Stripe

เราใช้ Stripe เป็นตัวประมวลผลการชำระเงินของเรา รายละเอียดเกี่ยวกับความปลอดภัยและการปฏิบัติตาม PCI สามารถดูได้ที่หน้าความปลอดภัยของ Stripe
หน้าความปลอดภัยของ Stripe

Microsoft

ใช้สำหรับ SSO (Entra ID) และการวิเคราะห์เว็บไซต์

Google

ใช้สำหรับการวิเคราะห์เว็บไซต์, SSO, การส่ง push notifications, แพลตฟอร์ม Maps และฟีเจอร์อื่น ๆ