Security Infrastructure

01 ภาพรวมความปลอดภัย (Security Overview)

Elixopay ใช้มาตรฐานความปลอดภัยระดับธนาคาร (Bank-Grade Security) เพื่อปกป้องข้อมูลและธุรกรรมของร้านค้าทุกรายการ เราออกแบบระบบด้วยหลักการ Security by Design ตั้งแต่สถาปัตยกรรมพื้นฐาน

• ระบบรักษาความปลอดภัยหลายชั้น (Defense in Depth)
• การตรวจสอบและเฝ้าระวังตลอด 24 ชั่วโมง (24/7 Monitoring)
• ทีมความปลอดภัยเฉพาะทาง (Dedicated Security Team)
• การปฏิบัติตามมาตรฐานสากล (International Compliance Standards)

02 การเข้ารหัสข้อมูล (Data Encryption)

ข้อมูลทั้งหมดได้รับการปกป้องด้วยเทคโนโลยีการเข้ารหัสระดับสูงสุด ทั้งในขณะจัดเก็บ (at rest) และระหว่างการส่ง (in transit) เพื่อให้มั่นใจว่าข้อมูลของร้านค้าและลูกค้าปลอดภัยอย่างสมบูรณ์

03 PCI DSS Compliance

Elixopay ได้รับการรับรองมาตรฐาน PCI DSS Level 1 ซึ่งเป็นระดับสูงสุดของมาตรฐานความปลอดภัยสำหรับอุตสาหกรรมบัตรชำระเงิน เราผ่านการตรวจสอบอย่างเข้มงวดเป็นประจำทุกปีโดยผู้ตรวจสอบที่ได้รับการรับรอง

04 โครงสร้างพื้นฐาน (Infrastructure Security)

โครงสร้างพื้นฐานของ Elixopay ถูกออกแบบมาเพื่อความปลอดภัย ความเสถียร และประสิทธิภาพสูงสุด โฮสต์บน Cloud Infrastructure ที่ได้รับการรับรองมาตรฐาน ISO 27001 พร้อม SLA รับประกัน Uptime 99.9%

• Automated Backups: สำรองข้อมูลอัตโนมัติทุกวัน พร้อมระบบ Point-in-Time Recovery
• Disaster Recovery: แผนกู้คืนระบบจากภัยพิบัติ พร้อม Multi-Region Failover
• 99.9% Uptime SLA: รับประกันความพร้อมใช้งานระดับสูง พร้อมการเฝ้าระวังตลอด 24/7

05 การตรวจจับการฉ้อโกง (Fraud Detection)

ระบบตรวจจับการฉ้อโกงของ Elixopay ใช้เทคโนโลยี AI และ Machine Learning เพื่อวิเคราะห์และป้องกันธุรกรรมที่น่าสงสัยแบบเรียลไทม์ ปกป้องร้านค้าจากการฉ้อโกงบัตรเครดิตและกิจกรรมที่ผิดปกติ

• 3D Secure Authentication: รองรับ 3D Secure 2.0 เพิ่มชั้นการยืนยันตัวตนผู้ถือบัตร
• Risk Scoring Engine: ระบบให้คะแนนความเสี่ยง (Risk Score) สำหรับทุกธุรกรรม ช่วยร้านค้าตัดสินใจอนุมัติหรือปฏิเสธ

06 การควบคุมการเข้าถึง (Access Control)

ระบบควบคุมการเข้าถึงของ Elixopay ถูกออกแบบตามหลัก Principle of Least Privilege เพื่อให้แน่ใจว่าผู้ใช้แต่ละคนมีสิทธิ์เข้าถึงเฉพาะทรัพยากรที่จำเป็นเท่านั้น

• Role-Based Access Control (RBAC): กำหนดสิทธิ์ตามบทบาท (Role) เช่น Admin, Manager, Operator โดยแต่ละบทบาทมีสิทธิ์ที่แตกต่างกัน
• Multi-Factor Authentication (MFA/2FA): บังคับใช้การยืนยันตัวตนหลายปัจจัย สำหรับการเข้าถึง Dashboard และการทำธุรกรรมสำคัญ
• Session Management: จัดการ Session อย่างเข้มงวด รวมถึง Session Timeout อัตโนมัติ และ Single Active Session
• IP Whitelisting: จำกัดการเข้าถึง API เฉพาะ IP Address ที่ได้รับอนุญาต เพิ่มความปลอดภัยสำหรับ Production Environment
• Audit Logging: บันทึกการกระทำทั้งหมด (Audit Trail) เพื่อตรวจสอบย้อนหลัง ว่าใครทำอะไร เมื่อไหร่ จากที่ไหน

07 การตรวจสอบและการทดสอบ (Auditing & Testing)

Elixopay ดำเนินการตรวจสอบและทดสอบความปลอดภัยอย่างสม่ำเสมอ เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่ผู้ไม่ประสงค์ดีจะสามารถใช้ประโยชน์ได้

• Annual Security Assessments: การประเมินความปลอดภัยประจำปีครอบคลุมทุกด้าน รวมถึง Physical Security, Network Security และ Application Security

08 การปฏิบัติตามกฎระเบียบ (Regulatory Compliance)

Elixopay ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องทั้งหมด เพื่อให้มั่นใจว่าบริการของเราเป็นไปตามมาตรฐานที่หน่วยงานกำกับดูแลกำหนด

09 การรายงานช่องโหว่ (Responsible Disclosure)

Elixopay ให้ความสำคัญกับความปลอดภัยของระบบ และเราเชื่อว่าการทำงานร่วมกับชุมชนนักวิจัยด้านความปลอดภัยเป็นสิ่งจำเป็นในการรักษาความปลอดภัยของแพลตฟอร์ม หากคุณพบช่องโหว่ด้านความปลอดภัย กรุณาแจ้งให้เราทราบอย่างรับผิดชอบ

วิธีรายงานช่องโหว่:

• ส่งรายละเอียดช่องโหว่ไปที่ security@elixopay.com
• อธิบายขั้นตอนการทำซ้ำ (Steps to Reproduce) อย่างชัดเจน
• แนบหลักฐาน เช่น Screenshot, PoC Code หรือ Video
• อย่าเปิดเผยช่องโหว่ต่อสาธารณะจนกว่าเราจะแก้ไขเสร็จสิ้น

ระยะเวลาตอบกลับ (Response Timeline):

• ตอบรับรายงาน: ภายใน 24 ชั่วโมง
• การประเมินเบื้องต้น: ภายใน 72 ชั่วโมง
• การแก้ไข (Critical): ภายใน 7 วัน
• การแก้ไข (High/Medium): ภายใน 30 วัน
• แจ้งผลและค่าตอบแทน: ภายใน 14 วันหลังแก้ไข

10 ติดต่อทีมความปลอดภัย (Contact Security Team)

หากคุณมีข้อกังวลด้านความปลอดภัย พบกิจกรรมที่น่าสงสัย หรือต้องการสอบถามเกี่ยวกับมาตรการรักษาความปลอดภัยของเรา กรุณาติดต่อทีมความปลอดภัยของ Elixopay

บริษัท คัลเจอร์ แคปิตอล เพย์ จำกัด — ทะเบียนนิติบุคคลเลขที่ 0105565039818