ความปลอดภัย

ที่ BOTS4.me ความปลอดภัยไม่ใช่แค่ฟีเจอร์หนึ่ง — แต่เป็นรากฐานของทุกสิ่งที่เราทำ ธุรกิจของเราขึ้นอยู่กับการปกป้องข้อมูลของคุณ นี่คือเหตุผลที่เราสร้างแพลตฟอร์มของเราด้วยมาตรการความปลอดภัยที่ครอบคลุม ซึ่งเทียบเท่าและเหนือกว่ามาตรฐานอุตสาหกรรมสำหรับบริการระบบอัตโนมัติทางธุรกิจ

เข้ารหัสทันทีที่ป้อน ถอดรหัสเฉพาะในหน่วยความจำ

การยืนยันตัวตนสองขั้นตอน

ออกแบบโดยคำนึงถึงความเป็นส่วนตัวเป็นอันดับแรก

การเก็บรักษาข้อมูลแบบจำกัดเวลา

ดิสก์แบบไม่มีการแตะต้องข้อมูล

ไม่มีเหตุการณ์ด้านความปลอดภัยเกิดขึ้นเลย ดำเนินงานมาแล้วกว่า 2 ปี

🔐 คำอธิบาย: เชื่อมต่อด่วนอย่างปลอดภัย (OAuth)

บริการสมัยใหม่ส่วนใหญ่ (Gmail, Outlook, Google Drive, OneDrive, Dropbox, Box) รองรับ “OAuth” — มาตรฐานความปลอดภัยที่คุณเข้าสู่ระบบโดยตรงบนเว็บไซต์ของผู้ให้บริการเหล่านั้นเอง โดยไม่ต้องให้รหัสผ่านของคุณกับเราเลย ผู้ให้บริการจะยืนยันตัวตนของคุณและมอบกุญแจสิทธิ์พิเศษให้เรา ซึ่งทำได้เฉพาะสิ่งที่คุณอนุญาตเท่านั้น

สำหรับบริการที่ยังไม่รองรับ OAuth ข้อมูลรับรองของคุณจะถูกเข้ารหัสด้วย RSA-2048 ทันทีที่คุณป้อน ไม่ว่าจะแบบใด คุณควบคุมทุกอย่างได้อย่างสมบูรณ์จากแดชบอร์ด /bots ของคุณ

ใช้งานได้กับ 27 บริการ: Gmail, Outlook, Microsoft 365, Google Drive, OneDrive, Dropbox, Box และอื่น ๆ

การเข้ารหัสหลายชั้น

เราใช้โปรโตคอลการเข้ารหัสตามมาตรฐานอุตสาหกรรม รวมถึงบริการเข้ารหัสคลาวด์ระดับองค์กรและคู่กุญแจ RSA เพื่อปกป้องข้อมูลของคุณทั้งระหว่างส่งผ่านและขณะจัดเก็บ

โครงสร้างพื้นฐานแบบแยกส่วน

กระบวนการอัตโนมัติของคุณทำงานบนเซิร์ฟเวอร์เฉพาะที่ได้รับการป้องกัน พร้อมการควบคุมการเข้าถึงที่เข้มงวดและการเฝ้าระวังความปลอดภัยอย่างครอบคลุม เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

ความเป็นส่วนตัวโดยการออกแบบ

ข้อมูลที่ละเอียดอ่อนจะถูกเข้ารหัสตั้งแต่จุดที่ส่งเข้ามา และคงสถานะเข้ารหัสไว้ตลอดทั่วทั้งระบบของเรา มีเพียงกระบวนการที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลของคุณเมื่อจำเป็น

แนวปฏิบัติที่โปร่งใส

เรารักษานโยบายการจัดการข้อมูลที่ชัดเจน และจัดทำเอกสารอย่างครอบคลุมเกี่ยวกับแนวปฏิบัติด้านความปลอดภัยของเรา เพื่อให้คุณทราบอย่างชัดเจนว่าข้อมูลของคุณได้รับการปกป้องอย่างไร

เชื่อมต่อด่วนอย่างปลอดภัย (OAuth 2.0) – ตัวเลือกที่ปลอดภัยที่สุด

สำหรับผู้ให้บริการรายใหญ่อย่าง Gmail, Outlook, Google Drive, Dropbox, OneDrive และ Box เรารองรับ เชื่อมต่อด่วนอย่างปลอดภัย (OAuth 2.0) ซึ่งเป็นมาตรฐานอุตสาหกรรม — วิธีการที่ปลอดภัยแบบเดียวกับที่แอปพลิเคชันนับล้านทั่วโลกใช้

OAuth คืออะไร และทำไมจึงดีกว่า

ไม่มีการจัดเก็บรหัสผ่าน: คุณไม่ต้องกรอกรหัสผ่านอีเมลหรือพื้นที่จัดเก็บบนคลาวด์ของคุณบนเว็บไซต์ของเราเลย แต่จะเข้าสู่ระบบโดยตรงบนหน้าเข้าสู่ระบบที่ปลอดภัยของ Google, Microsoft หรือ Dropbox เอง

สิทธิ์การเข้าถึงที่จำกัดและระบุไว้ชัดเจน: OAuth ให้เราเข้าถึงเฉพาะขอบเขต (scope) ที่คุณอนุมัติในหน้ายินยอมของผู้ให้บริการเท่านั้น สำหรับ Microsoft 365 / Outlook นั่นหมายถึงขอบเขตอย่าง IMAP.AccessAsUser.All, Mail.ReadWrite, MailboxSettings.ReadWrite และ (สำหรับ Mail2CLOUD) ขอบเขต Files.ReadWrite.AppFolder ที่แคบมาก ซึ่งมองเห็นได้เพียงโฟลเดอร์เดียวที่เราสร้างขึ้นเท่านั้น สำหรับ Gmail คือขอบเขตของ Gmail API gmail.modify (อ่าน ติดป้ายกำกับ ย้ายไปถังขยะ แทรก และส่ง — ไม่ลบถาวรเลย), gmail.settings.basic และ (สำหรับ Mail2CLOUD บน Google Drive) drive.file ซึ่งมองเห็นได้เฉพาะไฟล์ที่แอปของเราสร้างขึ้นเท่านั้น คำอธิบายเหตุผลของแต่ละขอบเขตแบบละเอียดอยู่ในนโยบายความเป็นส่วนตัวของเรา

เพิกถอนสิทธิ์ได้ทุกเมื่อ: คุณสามารถเพิกถอนสิทธิ์การเข้าถึงของ BOTS4.me ได้ทันทีจากการตั้งค่าบัญชี Google หรือ Microsoft ของคุณ โดยไม่ต้องเปลี่ยนรหัสผ่านหรือติดต่อฝ่ายสนับสนุน

มาตรฐานอุตสาหกรรม: OAuth 2.0 ถูกใช้งานโดยแอปพลิเคชันที่เชื่อถือได้นับพันราย และเป็นวิธีการยืนยันตัวตนที่ Google, Microsoft และผู้ให้บริการรายใหญ่อื่น ๆ แนะนำให้ใช้

วิธีการทำงานของการเข้าสู่ระบบด้วย OAuth

คลิก “เชื่อมต่อด้วย OAuth”

ถูกนำไปยังหน้าเข้าสู่ระบบที่ปลอดภัยของผู้ให้บริการ

อนุมัติสิทธิ์การเข้าถึงบนเว็บไซต์ของผู้ให้บริการ

โทเคนที่ปลอดภัยถูกส่งไปยัง BOTS4.me

โทเคนถูกเข้ารหัสและจัดเก็บอย่างปลอดภัย

OAuth เทียบกับรหัสผ่าน: คุณเป็นผู้เลือก

เรามอบทางเลือกให้คุณระหว่าง OAuth (แนะนำสำหรับผู้ให้บริการที่รองรับ) และรหัสผ่านแอป/API key แบบดั้งเดิม ทั้งสองวิธีปลอดภัย เพียงแต่ OAuth ช่วยขจัดการจัดเก็บรหัสผ่านออกไปทั้งหมด สำหรับบริการที่ไม่รองรับ OAuth ข้อมูลรับรองของคุณได้รับการปกป้องด้วยการเข้ารหัส RSA-2048

หรือไม่เชื่อมต่อเลย: ส่งต่อมาให้เรา

Mail2ERP, Supplier2ERP, Pay2ERP และ Mail2KNOW ยังทำงานได้โดยไม่ต้องเชื่อมต่อกล่องจดหมายเช่นกัน: เพิ่ม BOTS4.me Mailbox ให้กับแอปบนแดชบอร์ด BOTS ของคุณ (คลิกเดียว ไม่ต้องใช้รหัสผ่าน) แล้วส่งต่ออีเมลไปยังที่อยู่ของแอป เช่น mail2erp@bots4.me เรารับเฉพาะอีเมลที่ส่งต่อจากที่อยู่บัญชีของคุณ หรือจากที่อยู่ที่คุณระบุไว้ใน “ส่งต่อมาที่เรา” ในการควบคุมของแอป (Mail2KNOW: “ผู้มีสิทธิ์สอนและถาม”) เท่านั้น ก่อนที่จะมีการบันทึกข้อมูลใด ๆ ลงใน ERP ของคุณ เราจะตรวจสอบว่าอีเมลนั้นมาจากที่อยู่ดังกล่าวจริง – หากไม่สามารถตรวจสอบได้ คุณจะยืนยันด้วยการคลิกเพียงครั้งเดียว อีเมลฉบับเดียวกันที่ส่งต่อมาสองครั้งจะได้รับการประมวลผลเพียงครั้งเดียว อีเมลของคุณจะถูกลบออกจากกล่องจดหมายของเราทันทีหลังการประมวลผล อย่างช้าที่สุดภายใน 7 วันหากไม่สามารถประมวลผลได้ และสิ่งที่เราไม่สามารถจับคู่กับบัญชีได้จะถูกลบภายใน 14 วัน

สิ่งที่เราไม่ทำเด็ดขาดกับสิทธิ์การเข้าถึงที่ได้รับผ่าน OAuth

เราไม่นำเนื้อหาอีเมล รายชื่อผู้ติดต่อ ไฟล์แนบ หรือข้อมูลผู้ใช้ Google/Microsoft ใด ๆ ของคุณไปใช้สร้าง ฝึกฝน หรือปรับปรุงโมเดล AI/ML แบบทั่วไปหรือของบุคคลที่สามเด็ดขาด โมเดลจะถูกปรับแต่งจากข้อมูลในบัญชีของคุณเองเท่านั้น
เราไม่ขายข้อมูลของคุณ ไม่แชร์ข้อมูลกับเครือข่ายโฆษณา หรือนำไปใช้แสดงโฆษณาแบบเจาะจงเด็ดขาด
เราไม่อ่านอีเมลหรือเปิดไฟล์แนบเพื่อให้บุคคลตรวจสอบเด็ดขาด ยกเว้นในกรณีที่จำเป็นอย่างยิ่งเพื่อส่งมอบฟีเจอร์ที่คุณเปิดใช้งาน หรือเมื่อคุณร้องขอให้ฝ่ายสนับสนุนช่วยแก้ไขปัญหาข้อความใดข้อความหนึ่งโดยชัดแจ้ง
เราไม่ลบอีเมล ไฟล์ หรือโฟลเดอร์ที่เราไม่ได้เป็นผู้สร้างขึ้นอย่างถาวรเด็ดขาด – เว้นแต่คุณจะเปิดฟีเจอร์ล้างข้อมูลที่ทำเช่นนั้นโดยเฉพาะ (AutoSPAM “การล้างข้อมูลอัตโนมัติ” และ “ล้างโฟลเดอร์ส่งแล้ว” Mail2CLOUD “ล้างอีเมลเก่าด้วย AutoSPAM”)
เราไม่โอนโทเคน OAuth ไปยังบุคคลภายนอกที่อยู่นอกโครงสร้างพื้นฐานของเราเด็ดขาด ยกเว้นการส่งไปยังผู้ให้บริการที่ออกโทเคน (Microsoft หรือ Google) เมื่อทำการแลกเปลี่ยนหรือรีเฟรชโทเคน
เราปฏิบัติตามนโยบายข้อมูลผู้ใช้บริการ API ของ Google (Google API Services User Data Policy) รวมถึงข้อกำหนดการใช้งานอย่างจำกัด (Limited Use)

วิธีที่เราปกป้องข้อมูลธุรกิจของคุณ

เมื่อคุณไว้วางใจให้ BOTS4.me เข้าถึงระบบ ERP และอีเมลของคุณ เราให้ความสำคัญกับความรับผิดชอบนี้อย่างจริงจัง สถาปัตยกรรมความปลอดภัยของเราถูกออกแบบมาโดยเฉพาะเพื่อรับมือกับความท้าทายเฉพาะตัวของระบบอัตโนมัติในกระบวนการทางธุรกิจ:

การส่งข้อมูลอย่างปลอดภัย

ทุกการเชื่อมต่อระหว่างระบบของคุณกับแพลตฟอร์มของเราได้รับการปกป้อง:

การเข้ารหัส TLS รุ่นล่าสุด ช่วยให้มั่นใจได้ว่าข้อมูลทั้งหมดระหว่างการส่งจะได้รับการปกป้องจากการดักจับ

การจัดเก็บกุญแจแยกต่างหาก – กุญแจส่วนตัวมีอยู่เฉพาะบนเซิร์ฟเวอร์ประมวลผลของเรา ในไฟล์ที่เข้ารหัส และไม่เคยอยู่บนเว็บเซิร์ฟเวอร์

การยืนยันตัวตน API โดยใช้โปรโตคอลมาตรฐานอุตสาหกรรมและโทเคนที่ปลอดภัย

การปกป้องข้อมูลที่ถอดรหัสแล้วโดยไม่บันทึกลงดิสก์

แนวปฏิบัติด้านความปลอดภัยที่เข้มงวดที่สุดของเรา คือแม้ในระหว่างการประมวลผล เราจะไม่บันทึกข้อมูลใด ๆ ในรูปแบบที่ถอดรหัสแล้วลงดิสก์เด็ดขาด:

การประมวลผลในหน่วยความจำเท่านั้น การทำงานทั้งหมดเกิดขึ้นใน RAM เท่านั้น ข้อมูลที่ถอดรหัสแล้วมีอยู่เฉพาะระหว่างการประมวลผลที่กำลังดำเนินอยู่ (ไม่กี่วินาทีถึงไม่กี่นาที)

ไม่มีไฟล์ชั่วคราวที่ไม่ได้เข้ารหัส – แคชและบันทึก (log) จัดเก็บแบบเข้ารหัส และไม่มีข้อมูลที่ถอดรหัสแล้วหลงเหลืออยู่หากเซิร์ฟเวอร์ไฟดับ

เก็บรักษาแบบจำกัดเวลา – บันทึกจะถูกลบโดยอัตโนมัติหลังจาก 90 วัน ส่วนข้อมูลการทำงานอื่นๆ เป็นไปตามกำหนดการเก็บรักษาของเรา แล้วจึงถูกลบโดยอัตโนมัติ

เข้ารหัสขณะจัดเก็บ (Encrypted at rest) – ข้อมูลของคุณจะถูกจัดเก็บแบบเข้ารหัสเสมอ และไม่เคยถูกเขียนลงดิสก์เป็นข้อความธรรมดา

ลบออกทันที เมื่อลูกค้าร้องขอพร้อมการยืนยันตัวตน รวมถึงข้อมูลสำรอง

สถาปัตยกรรมการเข้ารหัส RSA-2048

วิธีที่เราปกป้องข้อมูลรับรองของคุณด้วยการเข้ารหัสแบบกุญแจสาธารณะ:

เข้ารหัสทันที – เมื่อคุณบันทึกข้อมูลรับรองใน /bots ข้อมูลจะถูกเข้ารหัสทันทีด้วยกุญแจสาธารณะของเรา มีเพียงเซิร์ฟเวอร์ประมวลผลเท่านั้นที่ถือกุญแจส่วนตัว

แยกที่จัดเก็บคีย์ คีย์เข้ารหัสถูกจัดเก็บแยกจากข้อมูลที่เข้ารหัสไว้คนละตำแหน่งที่ปลอดภัย

ขั้นตอนการประมวลผล ข้อมูลจะถูกถอดรหัสในหน่วยความจำเท่านั้น ประมวลผล จากนั้นผลลัพธ์จะถูกเข้ารหัสอีกครั้ง

ถอดรหัสเฉพาะในหน่วยความจำ – ข้อมูลรับรองของคุณจะถูกเข้ารหัสทันทีที่คุณป้อน และถอดรหัสเฉพาะในหน่วยความจำ เฉพาะบนเซิร์ฟเวอร์ประมวลผลที่แยกส่วนของเรา และเพียงไม่กี่วินาทีที่บอทต้องใช้เท่านั้น

การควบคุมการเข้าถึงและการยืนยันตัวตน

การเข้าถึงระบบของคุณได้รับการปกป้องด้วยความปลอดภัยหลายชั้น:

เชื่อมต่อด่วนอย่างปลอดภัย (OAuth 2.0) ทุกที่ที่บริการรองรับ – Gmail, Outlook, Microsoft 365, Google Drive, OneDrive, Dropbox, Box และอื่น ๆ รหัสผ่านของคุณจะไม่มีวันมาถึงเซิร์ฟเวอร์ของเรา สำหรับระบบรุ่นเก่า: ข้อมูลรับรองที่เข้ารหัสด้วย RSA-2048

การยืนยันตัวตนสองปัจจัย (2FA) สำหรับทุกบัญชีผู้ใช้ และบังคับใช้สำหรับการเข้าถึงระดับผู้ดูแลระบบทั้งหมดของเรา

ระบบป้องกันที่พัฒนาขึ้นเอง เพื่อรับมือกับช่องทางการโจมตีที่พบบ่อย

การบันทึกกิจกรรมอย่างครอบคลุม เพื่อการเฝ้าระวังและตรวจสอบความปลอดภัย

การเปรียบเทียบมาตรฐานความปลอดภัย

ดูว่ามาตรการความปลอดภัยของเราเปรียบเทียบกับบริการระบบอัตโนมัติทั่วไปอย่างไร:

← เลื่อนแนวนอนเพื่อดูคอลัมน์ทั้งหมด →

ฟีเจอร์ด้านความปลอดภัย	บริการพื้นฐาน	มาตรฐานอุตสาหกรรม	BOTS4.me
การเข้ารหัสข้อมูล	SSL พื้นฐาน	TLS + การเข้ารหัสข้อมูลที่จัดเก็บ	เข้ารหัสทันทีที่ป้อน ถอดรหัสเฉพาะในหน่วยความจำ
การยืนยันตัวตน	รหัสผ่านเท่านั้น	2FA แบบเลือกใช้ได้	2FA สำหรับผู้ใช้ทุกคน
การเก็บรักษาข้อมูล	ไม่มีกำหนด	90-180 วัน	ลบอัตโนมัติ
วิธีการประมวลผล	การจัดเก็บแบบมาตรฐาน	การจัดเก็บแบบเข้ารหัส	การประมวลผลแบบไม่บันทึกลงดิสก์
การเฝ้าติดตามการเข้าถึง	บันทึกพื้นฐาน	การติดตามกิจกรรม	การตรวจสอบอย่างครอบคลุม
โครงสร้างพื้นฐาน	เซิร์ฟเวอร์ที่ใช้ร่วมกัน	การแยกแบบเสมือน (Virtual Isolation)	เซิร์ฟเวอร์เฉพาะ (Premium) / โปรเซสแยกอิสระ (Standard)
การกู้คืนระบบจากภัยพิบัติ	ไม่มี	สำรองข้อมูลรายวัน	สำรองข้อมูลแบบเข้ารหัสนอกสถานที่ + รับช่วงต่ออัตโนมัติ

ความเป็นส่วนตัวของข้อมูลและการปฏิบัติตามข้อกำหนด

เราออกแบบแพลตฟอร์มของเราโดยให้ความเป็นส่วนตัวเป็นแกนหลัก เพื่อให้มั่นใจว่าข้อมูลธุรกิจของคุณได้รับการดูแลอย่างรอบคอบที่สุดและสอดคล้องกับแนวปฏิบัติที่ดีที่สุดด้านการปกป้องข้อมูล:

การเก็บข้อมูลขั้นต่ำ: เราประมวลผลเฉพาะข้อมูลที่จำเป็นสำหรับความต้องการระบบอัตโนมัติเฉพาะของคุณเท่านั้น ไม่มากไปกว่านั้น
การจัดการข้อมูลอย่างโปร่งใส: มีเอกสารชัดเจนว่าเราเข้าถึงข้อมูลใด ประมวลผลอย่างไร และลบเมื่อใด
การควบคุมโดยผู้ใช้: คุณมีสิทธิ์ควบคุมข้อมูลของคุณอย่างเต็มที่ และสามารถร้องขอให้ลบข้อมูลได้ทันทีเมื่อใดก็ได้
การส่งข้อมูลแบบฟอร์มที่เข้ารหัส: ข้อมูลที่ละเอียดอ่อนซึ่งกรอกระหว่างขั้นตอนเริ่มต้นใช้งานจะถูกเข้ารหัสทันทีเมื่อส่ง
การจัดการคีย์แยกต่างหาก: คีย์เข้ารหัสถูกจัดเก็บแยกจากข้อมูลที่เข้ารหัสไว้เพื่อเพิ่มความปลอดภัย
ไม่จัดเก็บข้อมูลที่ไม่จำเป็น: เราไม่จัดเก็บข้อมูลใด ๆ ที่ไม่ได้ใช้งานจริงสำหรับกระบวนการระบบอัตโนมัติของคุณ

การทำงานโดยไม่ใช้ AI

บางองค์กรไม่ได้รับอนุญาตให้ประมวลผลข้อมูลธุรกิจด้วย AI — เช่น ธนาคารและบริษัทประกันภัยภายใต้นโยบายภายใน หน่วยงานภาครัฐภายใต้กฎการจัดซื้อจัดจ้าง และซัพพลายเออร์ที่ผูกพันตามสัญญากับลูกค้า ระบบอัตโนมัติส่วนใหญ่ของเราถูกสร้างขึ้นบนกฎเกณฑ์มาตั้งแต่ก่อนที่จะมี AI และยังคงทำงานในรูปแบบนั้นได้

บอทห้าตัวไม่มี AI เลย: AutoERP, AutoCASH, AutoSTOCK, AutoPURCHASE และ Mail2CLOUD ไม่มีสวิตช์ให้ปิด เพราะไม่มีอะไรให้ปิด
บอทสี่ตัวมีสวิตช์โหมด AI: AutoSPAM, Mail2ERP, Pay2ERP และ Supplier2ERP เมื่อตั้งค่าเป็นปิด จะไม่มีการเรียกใช้โมเดลภาษาใด ๆ และไม่มีการส่งเนื้อหาไปยังผู้ให้บริการ AI รายใด บอทเหล่านี้ยังคงใช้การจับคู่เชิงสถิติ ซึ่งทำงานบนเซิร์ฟเวอร์ของเราเองและไม่เคยส่งข้อมูลของคุณให้บุคคลที่สาม
บอท 3 ตัวทำงานไม่ได้หากไม่มี AI: ClientFACTORY, Mail2KNOW และ AutoGEO สร้างข้อความที่เป็นลายลักษณ์อักษร เราบอกไว้ตรงนี้ แทนที่จะให้คุณรู้หลังจากซื้อแล้ว
ปิดแล้วคือปิดจริง: การตั้งค่าโหมด AI เป็น “ปิด” จะมีผลตั้งแต่รอบการทำงานถัดไป และมีผลเหนือกว่าการตั้งค่าอื่นทั้งหมด รวมถึงโหมดทดลองด้วย
หลักฐานสำหรับเก็บไว้อ้างอิง: เมื่อร้องขอ เราจะส่งรายงานที่สร้างจากการติดตั้งของคุณเองให้คุณ โดยระบุโหมด AI ที่ใช้งานจริงของบอททุกตัวในบัญชีของคุณ

โหมดทดลอง — สวิตช์นิรภัยของคุณ

โหมดทดลองเป็นกลไกความปลอดภัยในตัวที่ช่วยให้คุณตรวจสอบได้อย่างชัดเจนว่าบอทจะทำอะไรก่อนเปิดใช้งานระบบอัตโนมัติแบบเต็มรูปแบบ โหมดนี้เปิดใช้งานเป็นค่าเริ่มต้นสำหรับบัญชีใหม่ทุกบัญชี เพื่อให้มั่นใจว่าจุดเริ่มต้นปลอดภัย

ปลอดภัยตั้งแต่เริ่มต้น — โหมดทดลองเปิดอยู่ (ON) สำหรับบัญชีใหม่ทุกบัญชี จะไม่มีการเขียนข้อมูลใด ๆ ลงระบบ ERP หรือระบบคลาวด์ของคุณ จนกว่าคุณจะเลือกอนุญาตอย่างชัดแจ้ง

พิสูจน์ก่อนใช้งานระบบอัตโนมัติ — แอปทุกตัวต้องทำงานในโหมดทดลองอย่างน้อยหนึ่งรอบ และส่งรายงานทางอีเมลให้คุณทราบอย่างชัดเจนว่าจะทำอะไรบ้าง ก่อนที่จะสามารถปิดโหมดทดลองได้ รอบการทำงานแรกจะเป็นโหมดทดลองเสมอ — จะไม่มีการเขียนข้อมูลใด ๆ โดยไม่ได้รับความยินยอมที่ผ่านการรับทราบข้อมูลจากคุณ อ่านเพิ่มเติมเกี่ยวกับโหมดทดลอง →

ความปลอดภัยในคลิกเดียว — คุณสามารถเปิดโหมดทดลองกลับมาได้ทุกเมื่อจากแท็บการควบคุมบนแดชบอร์ด /bots ของคุณ โดยมีผลทันที การปิดโหมดทดลองจะปลดล็อกได้ก็ต่อเมื่อได้รับรายงานของรอบการทำงานแรกในโหมดทดลองแล้วเท่านั้น — ดังนั้นการเขียนข้อมูลจริงจะไม่มีทางเปิดใช้งานโดยไม่ตั้งใจ

ตัวอย่างที่ไม่ก่อความเสียหาย — เมื่อโหมดทดลองเปิดอยู่ ระบบจะยังคงเฝ้าติดตาม วิเคราะห์ และรายงานผลตามปกติ แต่จะไม่เขียนการเปลี่ยนแปลงใด ๆ คุณจะเห็นได้อย่างชัดเจนว่าจะเกิดอะไรขึ้นโดยไม่มีความเสี่ยง

พร้อมใช้งานเสมอ — แม้จะตั้งค่าการเข้าถึงแบบเต็มรูปแบบแล้ว โหมดทดลองก็ยังเป็นสวิตช์นิรภัยที่ป้องกันการเปลี่ยนแปลงที่ไม่ตั้งใจได้ทุกเมื่อ เหมาะสำหรับการทดสอบ การตรวจสอบ หรือการอบรมสมาชิกทีมใหม่

ความปลอดภัยของโครงสร้างพื้นฐาน

โครงสร้างพื้นฐานทางเทคนิคของเราถูกสร้างขึ้นโดยยึดความปลอดภัยเป็นข้อกำหนดพื้นฐาน:

โครงสร้างพื้นฐานคลาวด์ระดับองค์กร พร้อมการตั้งค่าความปลอดภัยระดับสถาบัน

การอัปเดตความปลอดภัยอย่างสม่ำเสมอ และการบริหารจัดการช่องโหว่เชิงรุก

สภาพแวดล้อมการประมวลผลที่แยกอิสระ สำหรับงานระบบอัตโนมัติของลูกค้าแต่ละราย

การเฝ้าระวังความปลอดภัยอัตโนมัติ เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย

แนวปฏิบัติการพัฒนาซอฟต์แวร์อย่างปลอดภัย พร้อมการตรวจสอบโค้ดและการทดสอบความปลอดภัย

กระบวนการสำรองข้อมูลอย่างสม่ำเสมอ พร้อมการจัดเก็บแบบเข้ารหัสและการกู้คืนอย่างปลอดภัย

สถาปัตยกรรมเซิร์ฟเวอร์และการแยกระบบ

เราได้นำระบบจัดสรรเซิร์ฟเวอร์อย่างชาญฉลาดมาใช้ เพื่อเพิ่มประสิทธิภาพทั้งด้านความปลอดภัยและประสิทธิภาพการทำงาน:

ลูกค้าระดับ Enterprise/Premium ใช้เซิร์ฟเวอร์เฉพาะที่แยกอิสระ พร้อมทรัพยากรที่จัดสรรไว้เฉพาะสำหรับคุณ ไม่ใช้ร่วมกับลูกค้ารายอื่น แยกอิสระอย่างสมบูรณ์

ลูกค้าระดับ Standard – เซิร์ฟเวอร์แบบ “พูล” (pool) ที่มีการจัดสรรทรัพยากรอย่างสมดุล แยกส่วนระหว่างลูกค้า (ลูกค้าแต่ละรายทำงานเป็นโปรเซสที่แยกจากกัน) ใช้มาตรฐานการเข้ารหัสและความปลอดภัยเดียวกัน

ทุกแพ็กเกจได้รับ – การเข้ารหัสทันทีที่ป้อน การจัดเก็บแบบเข้ารหัสเท่านั้น การถอดรหัสเฉพาะในหน่วยความจำ (ไม่เคยเขียนลงดิสก์เป็นข้อความธรรมดา) การล้างข้อมูลอัตโนมัติตามกำหนดการเก็บรักษาที่แน่นอน และการเฝ้าระวังพร้อมการแจ้งเตือนอัตโนมัติ

ความต่อเนื่องทางธุรกิจ — Contingency

หากเซิร์ฟเวอร์ขัดข้อง ระบบอัตโนมัติของคุณไม่ต้องรอเรา:

สำรองข้อมูลแบบเข้ารหัสนอกสถานที่ – ข้อมูลของคุณถูกเข้ารหัสด้วย AES-256 ก่อนออกจากเซิร์ฟเวอร์ของเรา ที่จัดเก็บข้อมูลสำรองจะเห็นเพียงข้อมูลที่เข้ารหัสแล้วเท่านั้น และกุญแจไม่เคยออกไปนอกเซิร์ฟเวอร์ของเรา ข้อมูลสำรองทุกชุดจะถูกอ่านกลับเพื่อตรวจสอบทีละไบต์หลังการอัปโหลด

ทดสอบการกู้คืนทุกสัปดาห์ – เซิร์ฟเวอร์อีกเครื่องจะดาวน์โหลดและถอดรหัสข้อมูลสำรองล่าสุดทุกสัปดาห์ เพื่อพิสูจน์ว่าสามารถกู้คืนได้จริง

รับช่วงต่ออัตโนมัติ – เซิร์ฟเวอร์ของเรายืนยันทุกนาทีว่ายังคงดูแลบัญชีของคุณอยู่ หากเซิร์ฟเวอร์ที่ระบบอัตโนมัติของคุณทำงานอยู่หยุดตอบสนอง เซิร์ฟเวอร์อื่นในคลัสเตอร์ของเราจะรับช่วงบัญชีของคุณต่อจากข้อมูลสำรองล่าสุด เซิร์ฟเวอร์ที่ขัดข้องจะถูกล็อกไม่ให้ทำงาน บัญชีของคุณจึงไม่มีทางทำงานซ้ำสองครั้ง เมื่อเซิร์ฟเวอร์เดิมกลับมาทำงานปกติ บัญชีของคุณจะย้ายกลับไปโดยอัตโนมัติในเวลากลางคืน

กล่องจดหมายของคุณคือคิว – อีเมลที่เข้ามาระหว่างที่ระบบขัดข้องจะรออยู่ในกล่องจดหมายเข้าและจะถูกประมวลผลหลังการรับช่วงต่อ ข้อมูลที่เขียนลงใน ERP ของคุณแล้วจะยังคงอยู่ที่นั่น

← เลื่อนแนวนอนเพื่อดูคอลัมน์ทั้งหมด →

Contingency	Enterprise & Business	แพ็กเกจแบบชำระเงินอื่น ๆ
ข้อมูลสำรองแบบเข้ารหัส	ทุกชั่วโมง และโทเคนการเข้าสู่ระบบทุกครั้งที่มีการเปลี่ยนแปลง	รายวัน
กลับมาออนไลน์หลังเซิร์ฟเวอร์ขัดข้อง	ภายในประมาณ 10 นาที	ภายในประมาณ 2 ชั่วโมง
ประวัติการประมวลผลที่สูญหายสูงสุด	1 ชั่วโมง	24 ชั่วโมง

ปัจจุบันเซิร์ฟเวอร์ของเราทำงานในศูนย์ข้อมูลแห่งเดียว โดยเก็บข้อมูลสำรองไว้กับผู้ให้บริการแยกต่างหาก และกำลังเพิ่มเซิร์ฟเวอร์และสถานที่ตั้งเพิ่มเติม

“เราทำงานร่วมกับ BOTS4.me มานานกว่าสองปีแล้ว โดยประมวลผลอีเมลและธุรกรรมนับพันรายการ ตลอดระยะเวลาดังกล่าวเราไม่เคยประสบปัญหาด้านความปลอดภัยหรือการหยุดชะงักของบริการแม้แต่ครั้งเดียว ความมุ่งมั่นในการปกป้องข้อมูลและการให้บริการที่เชื่อถือได้ของพวกเขาสม่ำเสมอมาตั้งแต่วันแรก”

Miroslav Petras

กรรมการผู้จัดการ, IMP Kontakt

💼 สตาร์ทอัพที่กำลังเติบโต มาตรฐานระดับมืออาชีพ

เราคือสตาร์ทอัพที่กำลังเติบโตและมุ่งมั่นในแนวปฏิบัติด้านความปลอดภัยระดับมืออาชีพ ในขณะที่เรากำลังดำเนินการเพื่อขอการรับรองอย่างเป็นทางการ (SOC 2, ISO 27001) เราได้สร้างแพลตฟอร์มของเราโดยยึดหลักแนวปฏิบัติด้านความปลอดภัยหลักที่กรอบมาตรฐานเหล่านี้ให้ความสำคัญไว้แล้ว การประมวลผลแบบไม่บันทึกลงดิสก์ การลบข้อมูลอัตโนมัติ และแนวทางเชื่อมต่อด่วนอย่างปลอดภัย (OAuth) ของเรา แสดงให้เห็นถึงความมุ่งมั่นในการปกป้องข้อมูลของคุณตั้งแต่วันแรก

สร้างขึ้นบนรากฐานแห่งความไว้วางใจ

เราเข้าใจดีว่าระบบอัตโนมัติจำเป็นต้องเข้าถึงระบบธุรกิจที่สำคัญ นั่นคือเหตุผลที่เราลงทุนอย่างหนักในโครงสร้างพื้นฐานและแนวปฏิบัติด้านความปลอดภัยที่ปกป้องข้อมูลของคุณ ในขณะเดียวกันก็เปิดใช้งานระบบอัตโนมัติที่ทรงพลัง มาพูดคุยกันว่ามาตรการความปลอดภัยของเราสอดคล้องกับความต้องการทางธุรกิจของคุณอย่างไร

หากคุณยังกังวลอยู่ สอบถามเราได้เลย