1. คำนำ
ที่ SummyShare ความปลอดภัยของข้อมูล เอกสารของครีเอเตอร์ และความมั่นคงของระบบการเงินคือหัวใจสำคัญในการให้บริการ เอกสารฉบับนี้อธิบายถึงมาตรฐานทางเทคนิคที่เราใช้เพื่อปกป้องทุกการทำธุรกรรม การจัดเก็บไฟล์สรุปชีท และการรักษาความปลอดภัยของบัญชีผู้ใช้งาน
2. ระบบปกป้องเอกสารและระบบลายน้ำ (Document Protection & Per-License)
ระบบจะฝังลายน้ำระบุชื่อบัญชีผู้ซื้อ รหัสคำสั่งซื้อ และเวลาที่ซื้อลงบนไฟล์สรุปชีทแต่ละฉบับ โดยมีค่าธรรมเนียมประมวลผลความปลอดภัยต่อใบอนุญาต (ต่อรายการสั่งซื้อ) ซึ่งจะถูกสรุปยอดเรียกเก็บตามรอบบิลของครีเอเตอร์
ไฟล์ต้นฉบับของครีเอเตอร์ถูกจัดเก็บในระบบคลาวด์ที่มีการเข้ารหัสขั้นสูง และส่งมอบผ่าน Signed URL ชั่วคราวเฉพาะผู้ซื้อที่ยืนยันสลิปถูกต้องแล้วเท่านั้น
3. ความปลอดภัยในการชำระเงินและการตรวจสอบสลิป (Payment & Slip Verification)
รูปแบบการเงินของ SummyShare เน้นความปลอดภัยและความโปร่งใสระหว่างผู้ซื้อและครีเอเตอร์:
- การโอนเงินตรงเข้าบัญชีครีเอเตอร์: ผู้ซื้อชำระเงินตรงเข้าบัญชีธนาคารหรือพร้อมเพย์ของครีเอเตอร์โดยตรง ทำให้ครีเอเตอร์ได้รับเงินรวดเร็วและไม่มีความเสี่ยงจากการถูกหน่วงเงินในกระเป๋ากลาง
- ระบบตรวจสอบสลิปการโอนเงิน (Slip Verification): เราใช้ระบบตรวจสอบข้อมูลสลิปเพื่อยืนยันความถูกต้องของยอดเงิน เวลาโอน และป้องกันการใช้สลิปซ้ำซ้อน
- การออกใบแจ้งหนี้ GP รายเดือน (Monthly GP Invoicing): SummyShare สรุปยอดขายและออกใบแจ้งหนี้ค่าบริการระบบ (GP) ให้แก่ครีเอเตอร์ในวันที่ 1 ของทุกเดือน สำหรับยอดขายของเดือนที่ผ่านมา พร้อมรายงานธุรกรรมที่ตรวจสอบได้ในแดชบอร์ด ดูรายละเอียดอัตรา GP เพิ่มเติมได้ที่ หน้ารายละเอียด Summy Creator (/become-creator)
4. ความมั่นคงของโครงสร้างระบบและการเข้ารหัส (Data Encryption)
เราปกป้องข้อมูลของคุณด้วยเทคโนโลยีที่ทันสมัย:
- การเข้ารหัสระหว่างส่ง (In-Transit): การรับส่งข้อมูลทั้งหมดผ่านอินเทอร์เน็ตได้รับการเข้ารหัสด้วยโปรโตคอล TLS 1.3 (HTTPS)
- การเข้ารหัสขณะจัดเก็บ (At-Rest): ฐานข้อมูลและไฟล์เอกสารถูกเข้ารหัสอย่างปลอดภัย (AES-256)
- การสำรองข้อมูล (Automated Backups): มีระบบสำรองข้อมูลอัตโนมัติอย่างสม่ำเสมอเพื่อป้องกันความเสียหายจากเหตุสุดวิสัย
5. การป้องกันการฉ้อโกงและความปลอดภัยของบัญชี
เรามีระบบตรวจจับกิจกรรมที่ผิดปกติเพื่อปกป้องบัญชีผู้ใช้งาน:
- การตรวจจับและป้องกันการพยายามสุ่มรหัสผ่าน (Brute-force protection & Rate limiting)
- การตัดเซสชันการเชื่อมต่อที่หมดอายุโดยอัตโนมัติเพื่อความปลอดภัย
- การยืนยันตัวตนของครีเอเตอร์ก่อนการเปิดรับรายได้เพื่อสร้างความน่าเชื่อถือแก่ผู้ซื้อ
6. การรายงานช่องโหว่ความปลอดภัย
หากท่านเป็นนักวิจัยด้านความปลอดภัยหรือผู้ใช้งานที่พบข้อผิดพลาดหรือช่องโหว่ในระบบ กรุณาแจ้งทีมงานเพื่อร่วมกันยกระดับความปลอดภัย:
เจ้าหน้าที่ SummyShare
อีเมล: summyshare.th@gmail.com