Checkify ออกแบบมาเพื่อลดการเปิดเผยข้อมูลโดยธรรมชาติ: ข้อมูลส่วนบุคคลอยู่บนอุปกรณ์ของผู้ใช้ และธุรกิจสามารถยืนยันได้โดยไม่ต้องเป็นผู้ดูแลข้อมูลระยะยาว
หน้านี้อธิบายแนวทางด้านความปลอดภัยของเราในระดับภาพรวม มาตรการที่แน่นอนอาจแตกต่างกันตามการติดตั้งและความต้องการการเชื่อมต่อ
ใช้หลักฐานยืนยันเป็นค่าเริ่มต้น (เช่น “อายุเกิน 18”) แทนข้อมูลส่วนบุคคลดิบ ผู้ใช้ต้องยินยอมอย่างชัดเจนก่อนแชร์ข้อมูลใดๆ
ตัวตนผูกกับอุปกรณ์ การป้องกันด้วยไบโอเมตริก/PIN และโทเค็นจำกัดเวลา ช่วยลดความเสี่ยงการยึดบัญชีและการใช้ซ้ำ
มาตรการหลายชั้นครอบคลุมการจัดเก็บบนอุปกรณ์ การเข้ารหัส ความปลอดภัยการส่งข้อมูล การป้องกันเซิร์ฟเวอร์ และความสามารถในการตรวจสอบ
ธุรกิจสามารถขอหลักฐานเฉพาะ (เช่น เกณฑ์อายุ ที่อยู่อาศัย คุณสมบัติ) และอาจขอจุดข้อมูลเฉพาะได้ ผู้ใช้เห็นคำขอทั้งหมดและต้องยินยอมอย่างชัดเจนก่อนแชร์อะไรก็ตาม Checkify ออกแบบมาเพื่อสนับสนุนโฟลว์ที่เน้นหลักฐานยืนยันเพื่อลดการเปิดเผยข้อมูล
คำขอหมดอายุ การยืนยันฝั่งเซิร์ฟเวอร์ และ payload ที่ลงนามแล้ว ลดมูลค่าของโค้ดที่คัดลอกหรือส่งต่อ
ตัวตนผูกกับอุปกรณ์ + การตรวจไบโอเมตริก/PIN + โทเค็นอายุสั้น ช่วยป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
โฟลว์ที่เน้นหลักฐานยืนยันและการยินยอมอย่างชัดเจน ลดโอกาสที่ข้อมูลละเอียดอ่อนจะถูกเก็บในที่ที่ไม่จำเป็น
Checkify ออกแบบให้ข้อมูลส่วนบุคคลอยู่บนอุปกรณ์ของผู้ใช้เป็นค่าเริ่มต้น เมื่อต้องมีข้อมูลฝั่งเซิร์ฟเวอร์เพื่อเหตุผลการดำเนินงาน (เช่น เหตุการณ์ตรวจสอบ การอ้างอิงคำขอ) เราลดข้อมูลส่วนบุคคลและเน้นหลักฐานยืนยันกับ metadata
ได้—ธุรกิจสามารถขอหลักฐานเฉพาะ และหากจำเป็น จุดข้อมูลเฉพาะได้ ผู้ใช้ตรวจสอบทุกคำขอและต้องยินยอมอย่างชัดเจนก่อนแชร์อะไรก็ตาม
คำขอและการตอบกลับออกแบบให้ตรวจสอบทางการเข้ารหัสได้ จำกัดเวลา และผู้รับตรวจสอบ ทำให้ตรวจจับการแก้ไขได้และลดมูลค่าการใช้ซ้ำ
หากคุณพบช่องโหว่ด้านความปลอดภัย โปรดรายงานอย่างรับผิดชอบ เราจะตรวจสอบรายงานอย่างรวดเร็วและทำงานร่วมกับคุณเพื่อยืนยันและแก้ไขปัญหา
ยังไม่มีอีเมลความปลอดภัยเฉพาะ? แทนที่ด้วยที่อยู่ที่มีการตรวจสอบที่คุณควบคุมได้