นโยบายความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ

เอกสารฉบับที่ 1.0 · มีผล 6 พฤศจิกายน 2569

บริษัทจัดทำนโยบายนี้เพื่อแสดงมาตรการปกป้องข้อมูลของลูกค้าและระบบ Checkslip ครอบคลุม 3 หมวด: การสำรองข้อมูล · การควบคุมการเข้าถึง · ความปลอดภัยทางไซเบอร์

1. การสำรองข้อมูล

• ฐานข้อมูล: สำรองข้อมูลเป็นระยะ
• โค้ด: เก็บใน Git พร้อมประวัติการแก้ไข

2. การควบคุมการเข้าถึง

• ให้สิทธิ์ตามบทบาท (Role-Based Access Control) และเท่าที่จำเป็น (Least Privilege)
• ทบทวนสิทธิ์เป็นระยะ
• ทีมงานออก: ยกเลิกสิทธิ์ทั้งหมดทันที · ย้ายหน้าที่: ปรับสิทธิ์ตามหน้าที่ใหม่
• บันทึก log การเข้าถึง: ใคร เมื่อไร ทำอะไร ผลเป็นอย่างไร

3. ความปลอดภัยทางไซเบอร์

• ป้องกันการเข้าถึงระดับเครือข่ายและแอปพลิเคชัน
• เชื่อมต่อผ่าน HTTPS (TLS) ทุกช่องทาง
• จำกัดผู้เข้าถึงคีย์และ secret เท่าที่จำเป็น
• อัปเดต OS ฐานข้อมูล framework และ library เมื่อมี security patch สำคัญ
• อบรมทีมงานเรื่อง phishing รหัสผ่าน และการใช้อุปกรณ์อย่างปลอดภัย

4. PDPA

เก็บข้อมูลเท่าที่จำเป็น · ไม่เก็บรูปสลิป · แจ้งนโยบายความเป็นส่วนตัวอย่างเปิดเผย · ดูแลความปลอดภัยตามนโยบายนี้

5. แจ้งช่องโหว่หรือเหตุผิดปกติ

อีเมล: support@checkslip.com

6. การทบทวน

ทบทวนอย่างน้อยปีละ 1 ครั้ง หรือเมื่อกฎหมาย เทคโนโลยี หรือโครงสร้างองค์กรเปลี่ยน

7. ข้อความจากผู้บริหาร

ผู้บริหารบริษัทสนับสนุนและดำเนินการตามนโยบายนี้เต็มที่
บริษัท โฮโลแกรม จำกัด · 6 พฤศจิกายน 2569