Security · A Molmee service

แนวทางการรักษาความปลอดภัย

Klang Docs ดูแลข้อมูลและการเชื่อมต่ออย่างไร พร้อมแนวทางที่ผู้ใช้ควรทำร่วมกัน

อัปเดตล่าสุด: 14 มิถุนายน 2026

HTTPS

เว็บไซต์และ API สาธารณะของ Klang Docs ใช้ HTTPS เพื่อเข้ารหัสข้อมูลระหว่างอุปกรณ์ของผู้ใช้กับบริการ

เราใช้ Google OAuth สำหรับการอนุญาตสิทธิ์ โดยขอเฉพาะ scope ที่จำเป็น ผู้ใช้สามารถถอนสิทธิ์จากบัญชี Google ได้

เอกสารหลักอยู่ใน Google Drive ของลูกค้า Klang Docs เก็บ metadata และลิงก์เท่าที่จำเป็นเพื่อค้นหา โดย permission ของไฟล์ยังควบคุมจาก Drive

เราออกแบบให้จำกัดสิทธิ์ตามความจำเป็น แยกสิทธิ์ผู้ดูแล และแนะนำให้ลูกค้าทบทวนสมาชิกกับ permission เป็นประจำ

ระบบบันทึกเหตุการณ์ทางเทคนิคที่จำเป็นต่อการแก้ปัญหา ตรวจสอบความผิดปกติ และดูแลความปลอดภัย โดยหลีกเลี่ยงการบันทึกข้อมูลลับเกินความจำเป็น

เราอัปเดต dependency ตรวจสอบการตั้งค่า ใช้ secret ผ่าน environment variables และจำกัดการเข้าถึง production ตามบทบาทของทีม

ใช้บัญชีเฉพาะงาน เปิดการยืนยันตัวตนหลายขั้นตอน ทบทวนสิทธิ์ Google Drive และแจ้งเหตุผิดปกติทันทีที่ [email protected]