ข้อมูลของคุณออกแบบมาให้เป็นของคุณตลอดไป
Alphorix ปกป้อง Workspace, Lead, เซลส์ และ Admin แบบครบวงจรอย่างไร
หกเสาหลัก — ตรวจสอบแล้ว ไม่ใช่ข้อความการตลาด
TLS 1.2+ สำหรับทุก request ระหว่างส่ง เข้ารหัส AES-256 เมื่อเก็บสำหรับ database, object storage และ backup ความลับเก็บในระบบจัดการคีย์แยก ไม่เคยอยู่ในโค้ด
ลูกค้าแต่ละคนทำงานใน workspace ที่แยกเชิงตรรกะ ทุก query จำกัดขอบเขตด้วย workspace ID ใน middleware
การควบคุมการเข้าถึงตามบทบาท ล็อค Brute-force ที่ endpoint login (5 ครั้งล้มเหลว → 15 นาที cooldown ต่อ IP + บัญชี)
โฮสต์บน Cloud provider tier-1 ในศูนย์ข้อมูล ISO 27001 / SOC 2 รับรอง Header ความปลอดภัย OWASP บังคับใช้ทุก response
Snapshot Point-in-time ของ database ทุกชั่วโมง เก็บ 30 วัน Backup เข้ารหัส
ทุกการกระทำสำคัญใน CRM — การเข้าสู่ระบบ การส่งออก Lead การเปลี่ยนแปลงผู้ใช้ — ถูกจับใน Audit log ที่แก้ไขไม่ได้
ทุกการควบคุมในรายการนี้ใช้งานได้วันนี้
เมื่อการรับรองอย่างเป็นทางการกำลังดำเนินการแทนที่จะเสร็จสิ้น เราจะบอก — คุณจะไม่เห็น "compliant" ที่หมายถึง "กำลังทำ"
สร้างมาเข้ากับโปรแกรม Compliance ของคุณ
Alphorix ทำหน้าที่เป็น Data Processor ของคุณและเคารพคำขอของ Data Subject (การเข้าถึง แก้ไข ลบ พกพา) มี DPA ตามคำขอ
การควบคุมภายในของเราปฏิบัติตาม AICPA SOC 2 Trust Services Criteria การรับรองอย่างเป็นทางการอยู่ในแผน 2026
ข้อมูลบัตรจัดการโดย Stripe เท่านั้น Alphorix ไม่เห็นหรือเก็บหมายเลขบัตรเต็ม — เราเก็บเพียง 4 หลักสุดท้ายและแบรนด์บัตร
สำหรับลูกค้าที่มีความต้องการ Data Residency เราสามารถ Provision workspace ในภูมิภาคเฉพาะได้บนแผนรายปี ติดต่อ legal@alphorix.net
Playbook ที่มีชีวิต ไม่ใช่ PDF ในลิ้นชัก
เมื่อเกิดปัญหาหรือสงสัยเหตุการณ์ด้านความปลอดภัย วิศวกร on-call ทำตาม Runbook ที่จัดทำเป็นเอกสารและซ้อมแล้ว ลูกค้าที่ได้รับผลกระทบจะได้รับแจ้งทันทีที่ยืนยันขอบเขต — ไม่ช้ากว่า 72 ชั่วโมงหลังยืนยัน ตาม GDPR
รายงานช่องโหว่ →- ยืนยันการรายงาน< 1 วันทำการ
- วินิจฉัยและระดับความรุนแรง< 3 วันทำการ
- หน้าต่างแก้ไขวิกฤต< 7 วัน
- แจ้งลูกค้าเมื่อละเมิด< 72 ชั่วโมง
คำถามที่ CISO ของคุณจะถาม
พร้อมย้าย Lead ของคุณไปยังบ้านที่ปลอดภัยขึ้น?
เริ่มด้วยทดลองใช้ฟรี — ทุกการควบคุมความปลอดภัยในหน้านี้เปิดใช้งานตั้งแต่วันแรก ในทุกแผน