ความปลอดภัย

ความปลอดภัยระดับองค์กร.
โดยไม่ต้องมี NDA ขององค์กร.

การแยกข้อมูลตามผู้เช่า. AES-256-GCM ที่เก็บข้อมูล. โฮสติ้งใน EU. GDPR + DPA. SOC 2 กำลังดำเนินการ. รางวัลบั๊กสูงสุดถึง €5,000.

✓ GDPR · ปฏิบัติตาม✓ DPA · มีให้บริการ✓ ISO 27001 · Q4 2026✓ SOC 2 Type II · Q3 2026✓ HIPAA BAA · มีให้บริการ (ธุรกิจ)✓ EU Data Residency · ค่าเริ่มต้น

การป้องกันหลายชั้น

สี่ชั้น.

สร้างขึ้นในแพลตฟอร์ม. เอกสารสำหรับการตรวจสอบของคุณ. ทดสอบโดยเราและภายนอก.

🔐

การเข้ารหัส

  • ✓ AES-256-GCM ที่เก็บข้อมูลสำหรับฟิลด์ที่สำคัญ (API keys, OAuth tokens)
  • ✓ TLS 1.2+ สำหรับการเชื่อมต่อทั้งหมด, HSTS preload list
  • ✓ การสำรองข้อมูลที่เข้ารหัส, คีย์แยก, นอกสถานที่ (Hetzner Storage Box)
👤

การควบคุมการเข้าถึง

  • ✓ การแยกข้อมูลตามผู้เช่า: แถวฐานข้อมูลของตนเอง + Pinecone namespace
  • ✓ การเข้าถึงตามบทบาท (เจ้าของ / ผู้ดูแลระบบ / บรรณาธิการ / ผู้ดู)
  • ✓ SSO (SAML / OAuth) มีให้ในแผนธุรกิจ
  • ✓ บันทึกการตรวจสอบของการกระทำทั้งหมดของผู้ดูแลระบบ, สามารถส่งออกได้
🏰

โครงสร้างพื้นฐาน

  • ✓ โฮสต์บน Hetzner (เยอรมนี, EU)
  • ✓ การแยกตามกระบวนการผ่าน systemd และ PM2
  • ✓ การสำรองข้อมูลฐานข้อมูล: รายวัน, 7 วันหมุนเวียน + สถิติรายเดือน
  • ✓ การป้องกัน DDoS ที่ขอบ
📊

การตรวจสอบ

  • ✓ การตรวจสอบเวลาใช้งานตลอด 24 ชั่วโมงผ่าน UptimeRobot
  • ✓ บันทึกแอปพลิเคชันถูกรวบรวมและค้นหา
  • ✓ การตรวจจับความผิดปกติในกระบวนการรับรอง
  • ✓ การตอบสนองต่อเหตุการณ์: วิศวกรเข้าร่วมภายใน 60 นาที

พบช่องโหว่หรือไม่?

เราจ่ายเงินสำหรับการค้นหาช่องโหว่.

การเปิดเผยข้อมูลอย่างรับผิดชอบได้รับการยกย่องด้วยเครดิตสาธารณะ, ของที่ระลึก, และรางวัลบั๊กสูงสุดถึง €5,000 สำหรับการค้นพบที่สำคัญ. การเข้ารหัส PGP มีให้ตามคำขอ.

support@globalchatbot.ai →

สร้างขึ้นอย่างปลอดภัยตามค่าเริ่มต้น.

ทดลองใช้งานฟรี 14 วัน. ความปลอดภัยระดับองค์กรในทุกแผน. ไม่ต้องการ NDA.

เริ่มทดลองใช้งานฟรี→อ่าน DPA

14 days · no card · cancel anytime