นโยบายความปลอดภัยของข้อมูล

บริษัท Subspire Co., Ltd. (ต่อไปนี้เรียกว่า "บริษัทฯ") ได้กำหนดนโยบายความปลอดภัยของข้อมูลดังต่อไปนี้ เพื่อรับรองความปลอดภัยและความน่าเชื่อถือของเครื่องมือรวบรวมและใช้ประโยชน์จากรีวิว "U-KOMI" (ต่อไปนี้เรียกว่า "บริการนี้") ที่บริษัทฯ ให้บริการ โดยบริษัทฯ มุ่งมั่นเผยแพร่นโยบายนี้ให้เป็นที่รับทราบทั้งภายในและภายนอกองค์กร พร้อมทั้งปรับปรุงอย่างต่อเนื่อง

1. การคุ้มครองทรัพย์สินสารสนเทศ

บริษัทฯ คำนึงถึงความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การปลอมแปลง การสูญหาย และการทำลายข้อมูลอยู่เสมอ สำหรับทรัพย์สินสารสนเทศ เช่น ข้อมูลรีวิว ข้อมูลส่วนบุคคล และบันทึกการเข้าถึงระบบ (access log) ที่ได้รับมอบหมายจากบริษัทผู้ใช้บริการและผู้ใช้งานปลายทาง โดยจะดำเนินมาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อคุ้มครองทรัพย์สินสารสนเทศดังกล่าว

2. การจัดการสิทธิ์การเข้าถึง

ในการดำเนินงานของบริการนี้ การเข้าถึงทรัพย์สินสารสนเทศจะถูกจำกัดไว้เฉพาะสิทธิ์ที่จำเป็นขั้นต่ำเท่านั้น และมีการจัดการสิทธิ์การเข้าถึงอย่างเข้มงวด รวมทั้งกำหนดให้ผู้รับจ้างช่วงและบุคคลภายนอกที่เกี่ยวข้องดำเนินมาตรการในลักษณะเดียวกัน พร้อมทั้งกำกับดูแลอย่างเหมาะสม

3. การจัดเก็บข้อมูลและความปลอดภัย

บริษัทฯ ดำเนินการให้บริการภายใต้สภาพแวดล้อมที่เป็นไปตามมาตรฐานความปลอดภัยที่เข้มงวด และดำเนินการจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย นอกจากนี้ ในด้านสถานที่จัดเก็บข้อมูลและการจัดการข้อมูล บริษัทฯ ยังดำเนินการบริหารจัดการอย่างเหมาะสมตามกฎหมายที่เกี่ยวข้อง

4. มาตรการจัดการทางเทคนิค

บริษัทฯ รับรองการรักษาความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งานของทรัพย์สินสารสนเทศ ด้วยมาตรการทางเทคนิคดังต่อไปนี้
- การเข้ารหัสข้อมูลระหว่างการรับส่ง (TLS 1.2 ขึ้นไป)
- การเข้ารหัสข้อมูลที่จัดเก็บ (เช่น AES-256)
- การเก็บบันทึก log และการตรวจสอบเพื่อตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาต
- การจัดเก็บข้อมูลรับรองตัวตน (API key, token ฯลฯ) ที่จำเป็นต่อการเชื่อมต่อกับบริการภายนอกในรูปแบบเข้ารหัส พร้อมจำกัดสิทธิ์การเข้าถึง

5. การรับมือเหตุการณ์ด้านความปลอดภัย

ในกรณีที่เกิดอุบัติการณ์หรือภัยคุกคามด้านความปลอดภัยของข้อมูล บริษัทฯ จะดำเนินการตอบสนองอย่างรวดเร็วตามขั้นตอนภายในองค์กร พร้อมทั้งวิเคราะห์สาเหตุและกำหนดมาตรการป้องกันการเกิดซ้ำ

6. การประเมินช่องโหว่และการตรวจสอบความปลอดภัย

เพื่อรับรองความปลอดภัยของบริการ บริษัทฯ ดำเนินการสแกนช่องโหว่และทดสอบความปลอดภัยเป็นประจำ ปัญหาที่ตรวจพบจะได้รับการแก้ไขโดยเร็วตามลำดับความสำคัญ

7. การปฏิบัติตามกฎหมายและข้อบังคับ

บริษัทฯ ปฏิบัติตามกฎหมายและแนวปฏิบัติที่เกี่ยวข้อง รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคล พร้อมทั้งสร้างและดำเนินระบบบริหารจัดการข้อมูลเพื่อทำหน้าที่รับผิดชอบต่อสังคม

8. การปรับปรุงอย่างต่อเนื่อง

เพื่อรักษาและยกระดับประสิทธิผลของการบริหารจัดการความปลอดภัยของข้อมูล บริษัทฯ จะทบทวนนโยบายนี้เป็นประจำผ่านการตรวจสอบภายในและตามข้อกำหนดจากภายนอก และมุ่งมั่นปรับปรุงนโยบายนี้อย่างต่อเนื่อง

วันที่ประกาศใช้: กรกฎาคม 2025
Subspire Co., Ltd.
ผู้รับผิดชอบการดำเนินงาน U-KOMI