ความไว้วางใจและความปลอดภัย
Checkify ได้รับการออกแบบมาเพื่อลดการเปิดเผยข้อมูลระบุตัวตนโดยไม่จำเป็น โดยใช้การประมวลผลที่เน้นอุปกรณ์เป็นอันดับแรกและลดความเป็นส่วนตัวให้เหลือน้อยที่สุดตามที่ได้รับการสนับสนุน เพื่อให้ธุรกิจสามารถรับหลักฐานที่ต้องการได้โดยไม่ต้องเป็นผู้ดูแลเอกสารระบุตัวตนที่เกี่ยวข้องโดยอัตโนมัติ
หน้านี้อธิบายแนวทางด้านความปลอดภัยของเราในระดับภาพรวม มาตรการที่แน่นอนอาจแตกต่างกันตามการติดตั้งและความต้องการการเชื่อมต่อ
ใช้หลักฐานยืนยันเป็นค่าเริ่มต้น (เช่น “อายุเกิน 18”) แทนข้อมูลส่วนบุคคลดิบ ผู้ใช้ต้องยินยอมอย่างชัดเจนก่อนแชร์ข้อมูลใดๆ
ตัวตนผูกกับอุปกรณ์ การป้องกันด้วยไบโอเมตริก/PIN และโทเค็นจำกัดเวลา ช่วยลดความเสี่ยงการยึดบัญชีและการใช้ซ้ำ
มาตรการหลายชั้นครอบคลุมการจัดเก็บบนอุปกรณ์ การเข้ารหัส ความปลอดภัยการส่งข้อมูล การป้องกันเซิร์ฟเวอร์ และความสามารถในการตรวจสอบ
ออกแบบสำหรับการยืนยันที่ให้ความสำคัญกับความเป็นส่วนตัว
คำขอหมดอายุ การยืนยันฝั่งเซิร์ฟเวอร์ และ payload ที่ลงนามแล้ว ลดมูลค่าของโค้ดที่คัดลอกหรือส่งต่อ
ตัวตนผูกกับอุปกรณ์ + การตรวจไบโอเมตริก/PIN + โทเค็นอายุสั้น ช่วยป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
โฟลว์ที่เน้นหลักฐานยืนยันและการยินยอมอย่างชัดเจน ลดโอกาสที่ข้อมูลละเอียดอ่อนจะถูกเก็บในที่ที่ไม่จำเป็น
Checkify ได้รับการออกแบบโดยคำนึงถึงอุปกรณ์เป็นหลักและการประมวลผลที่ลดความเป็นส่วนตัวหากได้รับการสนับสนุน ในกรณีที่จำเป็นต้องใช้ข้อมูลฝั่งเซิร์ฟเวอร์เพื่อเหตุผลในการปฏิบัติงาน (เช่น กิจกรรมการตรวจสอบหรือการร้องขอการอ้างอิง) เราจะลดข้อมูลส่วนบุคคลให้เหลือน้อยที่สุด และมุ่งเน้นไปที่การพิสูจน์และข้อมูลเมตา
ได้—ธุรกิจสามารถขอหลักฐานเฉพาะ และหากจำเป็น จุดข้อมูลเฉพาะได้ ผู้ใช้ตรวจสอบทุกคำขอและต้องยินยอมอย่างชัดเจนก่อนแชร์อะไรก็ตาม
คำขอและการตอบกลับออกแบบให้ตรวจสอบทางการเข้ารหัสได้ จำกัดเวลา และผู้รับตรวจสอบ ทำให้ตรวจจับการแก้ไขได้และลดมูลค่าการใช้ซ้ำ
หากคุณพบช่องโหว่ด้านความปลอดภัย โปรดรายงานอย่างรับผิดชอบ เราจะตรวจสอบรายงานอย่างรวดเร็วและทำงานร่วมกับคุณเพื่อยืนยันและแก้ไขปัญหา
ส่งอีเมลถึงทีมรักษาความปลอดภัยพร้อมรายละเอียดเพียงพอที่จะทำให้เกิดปัญหาอีกครั้ง สำหรับคำถามเกี่ยวกับความเป็นส่วนตัว โปรดดูนโยบายความเป็นส่วนตัว
