ความปลอดภัยไม่ใช่แค่ฟีเจอร์ที่เรานำมาเสริมในภายหลัง แต่คือรากฐานในการสร้างระบบทั้งหมดของเรา
smallPict แปลงไฟล์ที่อัปโหลดแต่ละไฟล์เป็น WebP หรือ AVIF และเลือกคุณภาพให้เหมาะกับแต่ละภาพ ในแพ็กเกจ Free และ Starter รูปภาพจะถูกประมวลผลโดยไม่เก็บไว้ ส่วนใน Pro และ Business คุณเลือกเปิด Cloud Offload ได้ เพื่อเก็บไฟล์ต้นฉบับไว้ในพื้นที่จัดเก็บบนคลาวด์ที่เข้ารหัส และให้ CDN ส่งไฟล์ที่ปรับแต่งแล้วให้ผู้เข้าชม
- การเข้ารหัสข้อมูล
- TLS · AES-256
- ความปลอดภัยของคีย์ API
- HMAC-SHA256
- โครงสร้างพื้นฐาน
- เป้าหมายความพร้อมใช้งาน 99.9%
- ความเป็นส่วนตัว
- ออกแบบตามหลัก GDPR และ UU PDP
การเข้ารหัสข้อมูล
ข้อมูลทั้งหมดที่ส่งถึงและส่งออกจาก SmallPict จะถูกเข้ารหัสระหว่างการส่งด้วย TLS รูปภาพและข้อมูลที่เราจัดเก็บจะถูกเข้ารหัสขณะจัดเก็บด้วย AES-256 ในพื้นที่จัดเก็บบนคลาวด์ที่ปลอดภัย ส่วนไฟล์ที่อัปโหลดซึ่งเราไม่เก็บไว้ (ในแพ็กเกจที่ไม่มีพื้นที่จัดเก็บถาวร หรือใน Pro และ Business ที่ปิด Cloud Offload) จะอยู่ในพื้นที่ประมวลผลชั่วคราวที่เข้ารหัส และจะถูกลบโดยอัตโนมัติภายใน 24 ชั่วโมง
โครงสร้างพื้นฐาน
SmallPict ทำงานบนโครงสร้างพื้นฐานคลาวด์ระดับองค์กรที่ผ่านการพิสูจน์แล้ว และส่งรูปภาพที่ปรับแต่งแล้วผ่าน CDN ทั่วโลกของเรา ข้อมูลของคุณได้รับการปกป้องด้วยการเข้ารหัสตามมาตรฐานอุตสาหกรรมทั้งระหว่างการส่ง (TLS) และขณะจัดเก็บ (AES-256) ตามแนวปฏิบัติด้านความปลอดภัยทั่วไป เราไม่เปิดเผยรายละเอียดโครงสร้างพื้นฐานต่อสาธารณะ แต่ยินดีตอบคำถามด้านความปลอดภัยที่เฉพาะเจาะจงจากลูกค้าที่กำลังประเมิน SmallPict
ความปลอดภัยของคีย์ API
คีย์ API แต่ละคีย์ถูกจำกัดขอบเขตไว้สำหรับผลิตภัณฑ์เดียว—WordPress หรือ API/SDK—และไม่สามารถใช้แทนกันได้ คีย์จะไม่แสดงแบบเต็มหลังจากการสร้างครั้งแรก และสามารถหมุนเวียนคีย์ใหม่ได้ตลอดเวลาจากแดชบอร์ดของคุณ
ข้อมูลรับรองของพื้นที่จัดเก็บและ CDN ของคุณเอง
หากคุณเชื่อมต่อบัญชีพื้นที่จัดเก็บและ CDN ของคุณเองกับ SmallPict (แพ็กเกจ Velocity และ Momentum) ข้อมูลรับรองจะถูกเก็บในตัวจัดการความลับที่เข้ารหัส ไม่เคยอยู่ในฐานข้อมูลแอปพลิเคชันของเรา และจะไม่ถูกส่งกลับแบบเต็มผ่านการตอบกลับ API หรือหน้าแดชบอร์ด พนักงานของ SmallPict ไม่สามารถดูข้อมูลรับรองดิบของคุณได้
การควบคุมการเข้าถึงและการตรวจสอบ
การเข้าถึงข้อมูลลูกค้าภายในถูกจำกัดตามบทบาทและมีการบันทึกไว้อย่างเคร่งครัด ทุกการดำเนินการของผู้ดูแลระบบ—รวมถึงการเปลี่ยนแปลงบัญชี การคืนเงิน หรือการให้ความช่วยเหลือทางเทคนิค—จะถูกบันทึกไว้ในบันทึกการตรวจสอบ (Audit Log) อย่างละเอียด
ความเป็นส่วนตัวและการคุ้มครองข้อมูล
แนวปฏิบัติในการจัดการข้อมูลของ SmallPict ได้รับการออกแบบให้สอดคล้องกับ GDPR (สำหรับผู้ใช้ในสหภาพยุโรป) และกฎหมายคุ้มครองข้อมูลส่วนบุคคลของอินโดนีเซีย (UU PDP No. 27/2022) โปรดอ่านนโยบายความเป็นส่วนตัวของเราสำหรับรายละเอียดทั้งหมด
การเปิดเผยช่องโหว่อย่างรับผิดชอบ
พบปัญหาด้านความปลอดภัยใช่หรือไม่? เราต้องการทราบ ส่งอีเมลพร้อมรายละเอียดมาที่ security@smallpict.app แล้วเราจะตอบกลับโดยเร็วที่สุด โปรดอย่าเปิดเผยช่องโหว่ต่อสาธารณะก่อนที่เราจะมีโอกาสแก้ไข
security@smallpict.app