ความน่าเชื่อถือและความปลอดภัย

    แนวทางด้านความปลอดภัยและความเป็นส่วนตัว

    หน้านี้อธิบายแนวทางและความสามารถของแพลตฟอร์มที่ VertexMaint ใช้อยู่ในปัจจุบัน เพื่อช่วยตอบคำถามด้านความปลอดภัยและความเป็นส่วนตัว ข้อมูลนี้ไม่ใช่ใบรับรองและไม่ได้หมายความว่าผ่านการตรวจประเมินโดยบุคคลภายนอก

    ความรับผิดชอบร่วมกัน

    ความปลอดภัยเป็นความรับผิดชอบร่วมกัน Cloudflare และ Supabase ให้บริการโครงสร้างพื้นฐานที่เกี่ยวข้อง ส่วน VertexMaint กำหนดการควบคุมการเข้าถึง การเก็บรักษาข้อมูล และการเชื่อมต่อระบบ ขณะที่องค์กรผู้ใช้งานรับผิดชอบการจัดการผู้ใช้ สิทธิ์ และข้อมูลที่นำเข้าสู่ระบบ

    การเข้าถึงและการยืนยันตัวตน

    การเข้าสู่ระบบใช้ Supabase Auth ส่วนสิทธิ์ผู้ใช้ เช่น ผู้ดูแลระบบ ผู้จัดการ ผู้มอบหมายงาน ช่าง และผู้แจ้งซ่อม จะถูกบันทึกฝั่งเซิร์ฟเวอร์และควบคุมการเข้าถึงข้อมูลด้วย Row Level Security (RLS)

    การจัดเก็บข้อมูลและโฮสติ้ง

    แอปส่วนหน้าให้บริการผ่าน Cloudflare Pages และข้อมูลแอปจัดเก็บในฐานข้อมูล Postgres ที่บริหารโดย Supabase ข้อมูลของแต่ละองค์กรถูกแยกตามองค์กรและป้องกันด้วย RLS

    ข้อมูลที่จัดเก็บ

    ระบบจัดเก็บข้อมูลที่ผู้ใช้ส่งเข้ามาเพื่อให้บริการ เช่น โปรไฟล์ คำขอซ่อม ทรัพย์สิน ใบงาน ความคิดเห็น ไฟล์แนบ และเวลาทำงาน โดยไม่มีการขายข้อมูลส่วนบุคคลให้ผู้โฆษณา

    ผู้ให้บริการและการเชื่อมต่อระบบ

    โครงสร้างพื้นฐานหลักใช้ Cloudflare Pages และ Supabase ส่วนการเชื่อมต่อระบบอื่นจะเปิดใช้งานเฉพาะเมื่อองค์กรกำหนด และควรตรวจสอบได้จากการตั้งค่าการเชื่อมต่อขององค์กร

    คุกกี้และข้อมูลในอุปกรณ์

    ระบบใช้คุกกี้หรือพื้นที่จัดเก็บในเบราว์เซอร์เท่าที่จำเป็นสำหรับการเข้าสู่ระบบ การจดจำการตั้งค่าหน้าจอ และการทำงานภาคสนามแบบออฟไลน์ โดยไม่มีตัวติดตามโฆษณาจากบุคคลที่สาม

    การเก็บรักษาและการลบข้อมูล

    ระเบียนงานซ่อมบำรุงจะถูกเก็บตามนโยบายขององค์กร หากต้องการส่งออก แก้ไข หรือลบข้อมูลบัญชี ให้ติดต่อผู้ดูแลระบบขององค์กร

    คำขอเกี่ยวกับข้อมูลส่วนบุคคล

    หากต้องการใช้สิทธิ์เข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลในระบบ ให้ติดต่อผู้ดูแลระบบขององค์กร หรือช่องทางความปลอดภัยที่องค์กรกำหนด

    การแจ้งปัญหาความปลอดภัย

    หากสงสัยว่าพบช่องโหว่หรือเหตุการณ์ด้านความปลอดภัย ให้แจ้งผู้ดูแลระบบขององค์กรเพื่อยกระดับและประสานผู้ให้บริการโครงสร้างพื้นฐานตามความจำเป็น

    ปรับปรุงล่าสุด: กันยายน 2026 ข้อมูลในหน้านี้อาจได้รับการปรับปรุงตามการพัฒนาระบบ