ความปลอดภัยของ ContentVelo

การเชื่อมต่อมายังเซิร์ฟเวอร์ของเรา

ทุกคำขอที่ส่งมายังระบบของ ContentVelo ให้บริการผ่าน HTTPS คำขอที่เข้ามาทาง HTTP ธรรมดาจะถูกเปลี่ยนเส้นทาง และในระบบจริงเซิร์ฟเวอร์ของเราจะส่งส่วนหัว HTTP Strict Transport Security เพื่อให้เบราว์เซอร์ของคุณไม่ย้อนกลับไปใช้ HTTP ธรรมดาอีก ส่วนเวอร์ชัน TLS และชุดรหัสที่เปิดให้ใช้จริงขึ้นอยู่กับผู้ให้บริการโฮสต์ ไม่ใช่ตัวแอปพลิเคชัน เราจึงไม่ระบุเวอร์ชันที่เรารับประกันไม่ได้ไว้ในหน้านี้

คำขอที่เปลี่ยนแปลงข้อมูลในบัญชีของคุณจะมีโทเคนป้องกันการปลอมแปลงคำขอกำกับอยู่ เว็บไซต์อื่นจึงไม่สามารถสั่งให้เบราว์เซอร์ของคุณทำอะไรกับบัญชีของคุณโดยที่คุณไม่รู้ตัวได้

บัญชีผู้ใช้และการเข้าสู่ระบบ

คุณเข้าสู่ระบบด้วยอีเมลและรหัสผ่าน หรือด้วยบัญชีโซเชียลที่ผูกไว้ เมื่อเข้าสู่ระบบสำเร็จ ระบบจะออกคุกกี้เซสชันที่เบราว์เซอร์จะไม่เปิดให้สคริปต์อ่านได้ และจะไม่ส่งไปยังเว็บไซต์อื่น

• เซสชันของระบบลูกค้ามีอายุเจ็ดวัน และจะต่ออายุทุกครั้งที่คุณใช้งาน
• เซสชันของระบบหลังบ้านมีอายุแปดชั่วโมง และออกโดยแอปพลิเคชันแยกที่มีหน้าเข้าสู่ระบบของตัวเอง
• อีเมลใหม่จะต้องยืนยันผ่านลิงก์ที่ส่งไปยังอีเมลนั้น การตั้งรหัสผ่านใหม่ใช้โทเคนที่ใช้ได้ครั้งเดียวและมีวันหมดอายุ
• ขณะนี้ ContentVelo ยังไม่มีการยืนยันตัวตนสองชั้น รหัสผ่านของคุณหรือบัญชีโซเชียลที่คุณใช้เข้าสู่ระบบ คือสิ่งเดียวที่ปกป้องบัญชีของคุณอยู่

รหัสผ่านของคุณถูกเก็บอย่างไร

เราไม่ได้เก็บรหัสผ่านของคุณ เราเก็บค่าแฮช SHA-256 ของรหัสผ่านนั้น ไม่มีใครใน ContentVelo อ่านรหัสผ่านย้อนกลับจากค่าแฮชได้ และเราจะไม่ขอรหัสผ่านจากคุณ

เราขอบอกตรง ๆ ว่าค่าแฮชนี้คำนวณอย่างไร เพราะวิธีที่ใช้อยู่ต่ำกว่ามาตรฐานปัจจุบัน และคุณมีสิทธิ์รู้ก่อนตั้งรหัสผ่าน ระบบเติมค่าคงที่ค่าเดียวกันลงไปในทุกรหัสผ่าน แทนที่จะใช้ค่าสุ่มที่ต่างกันสำหรับแต่ละบัญชี และคำนวณแฮชเพียงรอบเดียวโดยไม่มีการหน่วงเวลาโดยตั้งใจ ฟังก์ชันแฮชรหัสผ่านสมัยใหม่อย่าง bcrypt scrypt หรือ Argon2 ไม่ทำทั้งสองอย่างนี้ และการย้ายไปใช้ฟังก์ชันดังกล่าวอยู่ในรายการงานของเรา

ผลในทางปฏิบัติคือ หากตารางรหัสผ่านของเราหลุดออกไป รหัสผ่านที่ใช้กันทั่วไปหรือรหัสผ่านซ้ำกับที่อื่นจะถูกถอดออกมาได้อย่างรวดเร็ว กรุณาใช้รหัสผ่านที่คุณไม่ได้ใช้ที่อื่น และควรตั้งให้ยาว

เพจ Facebook และโทเคนการเข้าถึง

การเชื่อมต่อเพจ Facebook ทำให้ ContentVelo ได้รับโทเคนการเข้าถึงที่ Meta ออกให้ เราเก็บโทเคนนั้นไว้ในฐานข้อมูลเพื่อให้โพสต์ที่ตั้งเวลาไว้เผยแพร่ได้แม้คุณไม่ได้อยู่หน้าจอ โทเคนถูกเก็บในรูปแบบที่อ่านได้ ตัวแอปพลิเคชันไม่ได้เข้ารหัสไว้ การคุ้มครองโทเคนจึงเท่ากับการคุ้มครองฐานข้อมูลและเซิร์ฟเวอร์ที่ระบบทำงานอยู่

โทเคนนี้ให้เราอ่านโพสต์ของเพจและตัวเลขการมีส่วนร่วมของโพสต์เหล่านั้น และเผยแพร่ลงเพจได้ แต่ไม่ได้ให้เราเข้าถึงโปรไฟล์ Facebook ส่วนตัวของคุณ รายชื่อเพื่อนของคุณ หรือเพจใด ๆ ที่คุณไม่ได้เชื่อมต่อไว้

การยกเลิกการเชื่อมต่อเพจภายใน ContentVelo จะลบสำเนาโทเคนที่เราเก็บไว้ แต่ไม่ได้ถอนสิทธิ์ที่คุณให้ไว้กับ Meta การถอนสิทธิ์ต้องทำในการตั้งค่า Facebook ของคุณ ที่หัวข้อการผสานการทำงานทางธุรกิจ หน้าการลบข้อมูลอธิบายทั้งสองขั้นตอนไว้แล้ว ลบข้อมูลของคุณ

การชำระเงิน

ข้อมูลบัตรไม่เคยมาถึง ContentVelo การชำระเงินทำบนหน้าเว็บของผู้ให้บริการรับชำระเงินของเรา และเราได้รับกลับมาเพียงผลลัพธ์ ได้แก่ จำนวนเงิน สกุลเงิน สถานะ ชื่อวิธีชำระเงิน และหมายเลขอ้างอิงของผู้ให้บริการ ซึ่งเราเก็บไว้เพื่อแสดงประวัติการเรียกเก็บเงินให้คุณ เราส่งอีเมล จำนวนเงินที่ต้องเรียกเก็บ หมายเลขอ้างอิงรายการ และคำอธิบายสั้น ๆ ของแพ็กเกจที่คุณซื้อ ไปให้ผู้ให้บริการ เท่าที่จำเป็นต่อการตั้งรายการชำระเงิน เราไม่ได้ส่งชื่อของคุณ เพราะแบบฟอร์มที่ระบบส่งไปไม่มีช่องสำหรับชื่อ

ใครอีกบ้างที่ประมวลผลข้อมูลของคุณ

การให้บริการ ContentVelo จำเป็นต้องส่งข้อมูลบางส่วนของคุณไปยังบริษัทอื่น รายการต่อไปนี้คือรายที่ระบบเรียกใช้จริง

• OpenAI ได้รับคำสั่งที่ใช้เขียนโพสต์ คำสั่งนั้นรวมถึงคำอธิบายธุรกิจของคุณ การตั้งค่าน้ำเสียงและคำสำคัญ และหากคุณกรอกไว้ ก็รวมถึงหมายเลขโทรศัพท์ อีเมล LINE ID เว็บไซต์ และลิงก์ร้านค้าที่คุณต้องการให้ปรากฏในโพสต์ด้วย เมื่อคุณสั่งให้เราเรียนรู้สไตล์ของเพจ ระบบจะส่งโพสต์เดิมของเพจนั้นไปด้วยไม่เกินยี่สิบโพสต์
• Google ได้รับคำสั่งที่ใช้สร้างภาพ ผ่าน Gemini API
• ผู้ให้บริการรับชำระเงินของเราได้รับอีเมล จำนวนเงิน และหมายเลขอ้างอิงรายการของคุณ และเป็นผู้รับชำระเงิน แต่ไม่ได้รับชื่อของคุณ
• ผู้ให้บริการพื้นที่จัดเก็บภาพของเราเป็นผู้รับและโฮสต์ภาพที่สร้างให้คุณและภาพที่คุณอัปโหลด ไฟล์เหล่านั้นให้บริการผ่านที่อยู่เว็บสาธารณะซึ่งเดาไม่ได้ แต่ก็ไม่ได้มีการควบคุมสิทธิ์การเข้าถึงเช่นกัน
• ผู้ให้บริการส่งอีเมลขาออกของเราได้รับที่อยู่อีเมลและเนื้อหาข้อความของคุณ ทุกครั้งที่เราส่งลิงก์ยืนยัน การตั้งรหัสผ่านใหม่ หรือการแจ้งเตือนถึงคุณ

นโยบายคุกกี้

สิ่งที่เราบันทึกเกี่ยวกับการใช้งานของคุณ

การกระทำต่าง ๆ ในบัญชีของคุณถูกบันทึกลงในบันทึกการตรวจสอบ พร้อมเวลา การกระทำ ผู้ใช้และพื้นที่ทำงานของคุณ ที่อยู่ IP และสตริง user-agent ของเบราว์เซอร์ คำขอสร้างเนื้อหาทุกครั้งถูกบันทึกลงในบันทึกการใช้งาน พร้อมคำสั่งที่ส่งไป ข้อความและภาพที่ได้ โมเดลที่ใช้ ต้นทุน ผลสำเร็จหรือไม่ และที่อยู่ IP ที่ส่งคำขอมา บันทึกเหล่านี้มีไว้เพื่ออธิบายการเรียกเก็บเงินและตรวจสอบการใช้งานในทางที่ผิด และจะถูกเก็บไว้ตราบเท่าที่บัญชียังอยู่ ขณะนี้ ContentVelo ยังไม่มีงานเบื้องหลังที่ลบบันทึกเก่าออก

สิ่งที่เราไม่ได้อ้าง

หน้าความปลอดภัยจะมีประโยชน์ก็ต่อเมื่อสิ่งที่ไม่มีถูกระบุชัดเจนพอ ๆ กับสิ่งที่มี ณ วันที่ระบุไว้ข้างต้น ContentVelo ยังไม่มีสิ่งต่อไปนี้

• ใบรับรองหรือการตรวจสอบด้านความปลอดภัยโดยอิสระใด ๆ
• การเข้ารหัสข้อมูลขณะจัดเก็บในระดับแอปพลิเคชัน การคุ้มครองที่มีอยู่มาจากเซิร์ฟเวอร์ฐานข้อมูลและผู้ให้บริการโฮสต์ ไม่ใช่จากโค้ดของ ContentVelo เอง
• การยืนยันตัวตนสองชั้นสำหรับบัญชีลูกค้าหรือบัญชีผู้ดูแลระบบ
• การทดสอบเจาะระบบโดยบุคคลภายนอก หรือโครงการให้รางวัลแก่ผู้รายงานช่องโหว่ที่ประกาศไว้

หากข้อความในหน้าอื่นของเว็บไซต์นี้บรรยายความปลอดภัยของเราหนักแน่นกว่าหน้านี้ ให้ถือว่าหน้านี้เป็นคำอธิบายที่เป็นปัจจุบันและถูกต้อง

การแจ้งปัญหาด้านความปลอดภัย

หากคุณเชื่อว่าพบช่องโหว่ใน ContentVelo กรุณาเขียนถึงเราพร้อมรายละเอียดที่เพียงพอให้ทำซ้ำได้ เราจะตอบรับข้อความของคุณ เราไม่มีเงินรางวัลให้ และขอให้คุณให้เวลาเราตามสมควรในการแก้ไขก่อนที่จะเปิดเผยต่อสาธารณะ