นโยบายการจัดเก็บและจำแนกข้อมูล

วัตถุประสงค์:

วัตถุประสงค์ของนโยบายนี้คือเพื่อรับรองความลับ ความสมบูรณ์ และความพร้อมใช้งานของ ข้อมูลที่เก็บรวบรวม จัดเก็บ และประมวลผลโดย EasyStore Commerce Sdn Bhd นโยบายนี้ จะกำหนดแนวทางสำหรับการจำแนกและจัดเก็บข้อมูลเพื่อลดความเสี่ยงของ การเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต

ขอบเขต:

นโยบายนี้ใช้กับข้อมูลทั้งหมดที่เก็บรวบรวม จัดเก็บ และประมวลผลโดย EasyStore Commerce Sdn Bhd รวมถึงแต่ไม่จำกัดเฉพาะข้อมูลลูกค้า ข้อมูล การชำระเงิน ข้อมูลสินค้า และคำอธิบายบริษัท

นโยบาย:

1. การจำแนกข้อมูล
   1. ข้อมูลสาธารณะ ข้อมูลสาธารณะคือข้อมูลใดๆ ที่สามารถเข้าถึงได้โดยสาธารณะอย่างอิสระ หรือสามารถ เข้าถึงได้โดยไม่มีข้อจำกัดใดๆ ตัวอย่างของข้อมูลสาธารณะ ได้แก่ ข้อมูล สินค้า คำอธิบายบริษัท และรีวิวลูกค้า
   2. ข้อมูลส่วนตัว ข้อมูลส่วนตัวคือข้อมูลใดๆ ที่เป็นความลับและควรถูก เข้าถึงโดยบุคลากรที่ได้รับอนุญาตเท่านั้น ซึ่งรวมถึงข้อมูลติดต่อลูกค้า ข้อมูลการชำระเงิน และข้อมูลส่วนบุคคลที่ระบุตัวตน (PII) อื่นๆ
2. การจัดเก็บและการเข้ารหัสข้อมูล
   1. ข้อมูลทั้งหมดที่เก็บรวบรวม จัดเก็บ หรือประมวลผลโดย EasyStore Commerce Sdn Bhd จะถูกจัดเก็บในสภาพแวดล้อมที่ปลอดภัยที่ได้รับการป้องกันด้วยไฟร์วอลล์และมาตรการ ความปลอดภัยอื่นๆ
   2. ข้อมูลส่วนตัวจะถูกเข้ารหัสเพื่อรับรองความลับ เราจะใช้ การเข้ารหัสฐานข้อมูลเพื่อรักษาความปลอดภัยของฐานข้อมูลของเรา และ access tokens และ secrets จะถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูล ข้อมูลที่เข้ารหัสทั้งหมดจะ ได้รับการป้องกันด้วยอัลกอริทึมและคีย์การเข้ารหัสที่แข็งแกร่ง และการเข้าถึง คีย์เหล่านี้จะถูกจำกัดเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
   3. สำรองข้อมูลทั้งหมดจะถูกเข้ารหัสและจัดเก็บอย่างปลอดภัย
   4. การเก็บรักษาข้อมูลจะเป็นไปตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
3. การควบคุมการเข้าถึง
   1. การเข้าถึงข้อมูลส่วนตัวจะถูกจำกัดเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
   2. การเข้าถึงข้อมูลส่วนตัวจะได้รับบนพื้นฐาน need-to-know
   3. การเข้าถึงข้อมูลส่วนตัวจะถูกบันทึกและตรวจสอบเพื่อตรวจจับ การเข้าถึงที่ไม่ได้รับอนุญาตหรือการพยายามเข้าถึง
   4. การละเมิดข้อมูลหรือการพยายามละเมิดข้อมูลใดๆ จะถูกรายงานไปยัง หน่วยงานที่เกี่ยวข้องและฝ่ายที่ได้รับผลกระทบตามที่กฎหมายและข้อบังคับ ที่เกี่ยวข้องกำหนด
4. การลบข้อมูล
   1. ข้อมูลส่วนตัวจะถูกลบเมื่อได้รับการร้องขอจากผู้ใช้หรือลูกค้า
   2. ข้อมูลส่วนตัวที่ไม่จำเป็นอีกต่อไปจะถูกลบหลังจากหนึ่ง (1) ปีนับจาก วันที่ยกเลิกบัญชีของผู้ใช้หรือลูกค้า หรือการใช้ แพลตฟอร์ม ecommerce SaaS
   3. สื่อจัดเก็บข้อมูลทางกายภาพใดๆ ที่มีข้อมูลส่วนตัวจะถูกทำลาย อย่างปลอดภัยเพื่อป้องกันการเข้าถึงหรือการเปิดเผยโดยไม่ได้รับอนุญาต
5. การจัดเก็บข้อมูลบนอุปกรณ์ขององค์กรและสื่อแบบถอดได้
   ความปลอดภัยและความลับของข้อมูล รวมถึงแต่ไม่จำกัดเฉพาะข้อมูลแพลตฟอร์ม Meta มีความสำคัญสูงสุดสำหรับ EasyStore Commerce Sdn Bhd เพื่อปกป้องข้อมูลที่ละเอียดอ่อนนี้ ต้องปฏิบัติตามแนวทางต่อไปนี้อย่างเคร่งครัด:
   1. อุปกรณ์องค์กร: ข้อมูลทั้งหมด ไม่ว่าจะจัดประเภทเป็นสาธารณะหรือส่วนตัว ต้องไม่ถูกจัดเก็บในอุปกรณ์องค์กรใดๆ รวมถึงแล็ปท็อป โทรศัพท์ หรืออุปกรณ์อื่นๆ ของบริษัท อุปกรณ์ของบริษัทมีไว้สำหรับวัตถุประสงค์ทางธุรกิจและไม่ควรใช้ในการจัดเก็บข้อมูลใดๆ
   2. สื่อแบบถอดได้: ห้ามใช้สื่อแบบถอดได้ เช่น อุปกรณ์ USB และโทรศัพท์ เพื่อจัดเก็บข้อมูลใดๆ อย่างเคร่งครัด ข้อมูลที่จัดเก็บในสื่อแบบถอดได้อาจสูญหาย หาย หรือถูกเข้าถึงโดยบุคคลที่ไม่ได้รับอนุญาตได้ง่าย ซึ่งก่อให้เกิดความเสี่ยงด้านความปลอดภัยที่สำคัญต่อองค์กร
   3. อุปกรณ์ส่วนตัว: ข้อมูลที่จัดประเภทเป็นข้อมูลส่วนตัว ที่เก็บรวบรวม ประมวลผล หรือเข้าถึงผ่านแพลตฟอร์ม ต้องไม่ถูกจัดเก็บในอุปกรณ์ส่วนตัว รวมถึงแต่ไม่จำกัดเฉพาะแล็ปท็อปและแท็บเล็ตส่วนตัว อุปกรณ์ส่วนตัวอยู่นอกการควบคุมขององค์กรและอาจขาดมาตรการความปลอดภัยที่จำเป็น ทำให้มีความเสี่ยงต่อการละเมิดและการเข้าถึงโดยไม่ได้รับอนุญาต เพื่อให้มั่นใจในความสมบูรณ์และการป้องกันข้อมูล ต้องจัดเก็บเฉพาะในโซลูชันการจัดเก็บข้อมูลบนคลาวด์ที่ได้รับอนุญาตและปลอดภัย หรือเซิร์ฟเวอร์ที่บริษัทกำหนด
   การไม่ปฏิบัติตามแนวทางการจัดเก็บเหล่านี้อาจส่งผลให้เกิดผลที่รุนแรง รวมถึงการลงโทษทางวินัย จนถึงและรวมถึงการเลิกจ้างหรือสัญญา โดยการปฏิบัติตามนโยบายนี้อย่างเคร่งครัด เราร่วมกันมีส่วนร่วมในการรักษาความลับและความปลอดภัยของข้อมูล ปกป้องทั้งองค์กรและลูกค้าอันมีค่าของเรา

การบังคับใช้:

นโยบายนี้จะถูกบังคับใช้โดยทีมรักษาความปลอดภัย การละเมิดนโยบายนี้อาจส่งผลให้ เกิดการลงโทษทางวินัย จนถึงและรวมถึงการเลิกจ้างหรือสัญญา