ความปลอดภัย

การเข้ารหัสระหว่างการส่งข้อมูล

การรับส่งข้อมูลทั้งหมดระหว่างเว็บไซต์และแผงควบคุมกับระบบคลาวด์แบ็กเอนด์ของเราถูกเข้ารหัสผ่าน HTTPS/TLS ข้อมูลต่าง ๆ เช่น รายละเอียดบัญชี เทมเพลตทัวร์ และสถิติ จะไม่ถูกส่งผ่านเครือข่ายในรูปแบบข้อความธรรมดาเลย

ระหว่างทัวร์ ระบบออฟไลน์โดยการออกแบบ โทรศัพท์ของไกด์ทำหน้าที่เป็นเซิร์ฟเวอร์บนเครือข่าย WiFi ท้องถิ่น ผู้เข้าร่วมสแกนรหัส QR และเชื่อมต่อผ่านเครือข่ายท้องถิ่นโดยใช้ http/ws ปริมาณข้อมูลนั้นยังคงอยู่บนเครือข่ายท้องถิ่นและไม่ไปที่อินเทอร์เน็ต เสียงและปฏิสัมพันธ์ของผู้เข้าร่วมยังคงอยู่บนเครือข่ายท้องถิ่นที่ทัวร์ทำงาน ดังนั้นข้อมูลทัวร์จึงถูกเก็บไว้บนอุปกรณ์ของคุณและภายในเครือข่ายท้องถิ่นโดยค่าเริ่มต้น ข้อยกเว้นเดียวคือการแปลสด ซึ่งไกด์เปิดใช้งานอย่างชัดเจน: ขณะที่ใช้งานอยู่ เสียงของไกด์เองจะถูกส่งไปยังแบ็คเอนด์ของเราและไปยัง Google Gemini เพื่อการแปลแบบเรียลไทม์

การยืนยันตัวตน

เซสชันของแผงควบคุมได้รับการจัดการด้วยโทเค็นการเข้าถึงที่มีอายุสั้นและโทเค็นรีเฟรชที่มีอายุยาวกว่า โทเค็นการเข้าถึงถูกเก็บไว้ในหน่วยความจำ และเซสชันจะยังคงทำงานอยู่ผ่านการรีเฟรชแบบเงียบ

การยืนยันตัวตนแบบสองปัจจัย (2FA / TOTP) เป็นตัวเลือกที่มีให้ในบัญชี เมื่อเปิดใช้งาน คุณจะเข้าสู่ระบบด้วยรหัสแบบใช้ครั้งเดียวจากแอปยืนยันตัวตนของคุณเพิ่มเติมจากรหัสผ่านของคุณ

การควบคุมการเข้าถึงและสิทธิ์ตามบทบาท

บัญชีองค์กร (บริษัท) ใช้การอนุญาตตามบทบาท บทบาทเจ้าของ ผู้จัดการ และสมาชิกมีสิทธิ์ที่แตกต่างกัน ดังนั้นผู้ใช้แต่ละคนจึงสามารถเข้าถึงได้เฉพาะข้อมูลและการดำเนินการที่บทบาทของตนอนุญาตเท่านั้น

การเชิญ การเปลี่ยนบทบาท และการจัดการสมาชิกดำเนินการโดยบทบาทที่ได้รับอนุญาต สิ่งนี้ทำให้ข้อมูลและสถิติของบริษัทมองเห็นได้เฉพาะผู้ที่ควรเห็นเท่านั้น

การลดข้อมูลให้น้อยที่สุดและไม่มีการติดตามของบุคคลที่สาม

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นในการให้บริการเท่านั้น เราหลีกเลี่ยงการขอมากเกินความจำเป็น และเก็บสิ่งที่เรารวบรวมไว้ให้ผูกกับวัตถุประสงค์ที่เฉพาะเจาะจง

ไซต์นี้ไม่มีการติดตามหรือใช้เครื่องมือวิเคราะห์ของบุคคลที่สาม เบราว์เซอร์ของคุณจัดเก็บโทเค็นการยืนยันตัวตนที่จำเป็นอย่างยิ่ง (localStorage: dw_refresh) และการวัดผลช่องทางของบุคคลที่หนึ่ง (dw_attr_first, dw_attr_last) ซึ่งใช้เพื่อวัดว่าช่องทางใดนำไปสู่การสมัครใช้งาน ไม่มีรหัสคลิกโฆษณา พิกเซลโฆษณาของบุคคลที่สาม การทำลายนิ้วมือดิจิทัล (fingerprinting) หรือเครื่องมือติดตามข้ามเว็บไซต์ใด ๆ

การควบคุมบัญชีของคุณ

คุณสามารถเปลี่ยนรหัสผ่านของคุณจากแผงควบคุมได้ตลอดเวลา

คุณสามารถออกจากระบบทุกอุปกรณ์เพื่อยุติทุกเซสชันที่ใช้งานอยู่ได้ในการดำเนินการเดียว ซึ่งมีประโยชน์หากคุณทำอุปกรณ์หายหรือสังเกตเห็นสิ่งที่น่าสงสัย

คุณสามารถลบบัญชีของคุณจากแผงควบคุม และคุณสามารถขอสำเนาข้อมูลของคุณเพื่อส่งออกได้

การรายงานปัญหาด้านความปลอดภัย

หากคุณพบช่องโหว่ด้านความปลอดภัยหรือสิ่งที่น่าสงสัย โปรดรายงานรายละเอียดไปที่ contact@firstpoint.com.tr เราจะตรวจสอบรายงานของคุณและตอบกลับภายในเวลาที่เหมาะสม

เราขอให้นักวิจัยที่มีเจตนาสุจริตทำงานร่วมกับเราภายใต้การเปิดเผยอย่างมีความรับผิดชอบ โปรดติดต่อเราก่อนเผยแพร่สิ่งที่ค้นพบ และให้เวลาที่เหมาะสมสำหรับการแก้ไข

การรับรองและรายละเอียด

หน้านี้อธิบายเฉพาะมาตรการที่เรามีอยู่ในปัจจุบันเท่านั้น เราไม่กล่าวอ้างการรับรองใด ๆ ที่เราไม่ได้ถือครอง การรับรองด้านความปลอดภัยอย่างเป็นทางการและเอกสารไวต์เปเปอร์ด้านความปลอดภัยโดยละเอียดสามารถแบ่งปันได้เมื่อมีการร้องขอ และกำลังอยู่ในระหว่างดำเนินการ

สำหรับการประเมินผู้ขาย การจัดซื้อ หรือการตรวจสอบการปฏิบัติตามข้อกำหนด โปรดติดต่อเราที่ contact@firstpoint.com.tr