การปกป้องข้อมูลของคุณใน WFCC

การเข้าถึงตามบทบาทและทีม

ข้อมูลที่ผู้ใช้สามารถเปิดดูได้จะถูกกำหนดโดยบทบาทหน้าที่และขอบเขตทีมของตนเอง ผู้จัดการจะเห็นเฉพาะบันทึกข้อมูลของบุคคลที่กดยอมรับให้ตนเป็นผู้จัดการเท่านั้น ไม่ใช่ข้อมูลของทั้งบริษัท โดยมีเพียง Super admin เท่านั้นที่สามารถเห็นข้อมูลทั้งหมดได้ ดูเพิ่มเติมที่ บทบาทหน้าที่และการเข้าถึงส่วนต่างๆ

รหัสผ่าน

• รหัสผ่านจะถูกจัดเก็บในรูปแบบแฮช Argon2id เท่านั้น โดยไม่มีการบันทึกเป็นข้อความธรรมดา (Plain text)
• รหัสผ่านต้องมีความยาวอย่างน้อย 8 ตัวอักษร
• หากผู้ดูแลระบบเป็นผู้ตั้งรหัสผ่านเริ่มต้นให้ WFCC จะกำหนดให้ผู้ใช้นั้นเปลี่ยนรหัสผ่านใหม่ก่อนจึงจะสามารถใช้งานต่อไปได้
• ผู้จัดการสามารถสร้างลิงก์รีเซ็ตรหัสผ่านแบบใช้ได้ครั้งเดียวให้กับผู้ที่มีบทบาทหน้าที่ต่ำกว่าตนได้

การเชื่อมต่อและเซสชัน

• แอปพลิเคชันสื่อสารกับเซิร์ฟเวอร์ผ่านโปรโตคอล HTTPS ส่วนการโทรจะใช้การเชื่อมต่อที่เข้ารหัสไปยังเซิร์ฟเวอร์การโทรโดยตรง
• บนเว็บเบราว์เซอร์ เซสชันของคุณจะถูกเก็บไว้ในคุกกี้ที่ปลอดภัยซึ่งสคริปต์บนหน้าเว็บไม่สามารถอ่านได้ สำหรับแอปบน Android และ Windows เซสชันจะถูกเก็บไว้ในพื้นที่จัดเก็บข้อมูลที่ปลอดภัย (Secure storage) ของอุปกรณ์

ส่วนที่ซ่อนไว้

รายชื่อติดต่อและห้องแชทสามารถซ่อนไว้หลังรหัส PIN ได้ โดยเซิร์ฟเวอร์จะจัดเก็บรหัส PIN ในรูปแบบแฮช Argon2 เท่านั้น นอกจากนี้ยังมีรหัสกู้คืนสำหรับรีเซ็ตการเข้าถึงในกรณีที่ลืมรหัส PIN ดูเพิ่มเติมที่ รายชื่อติดต่อและการแชทที่ซ่อนไว้

บันทึกการตรวจสอบ (Audit log)

การเปลี่ยนแปลงข้อมูลและประวัติการเข้าสู่ระบบจะได้รับการบันทึกไว้ใน บันทึกการตรวจสอบ เพื่อให้คุณสามารถตรวจสอบได้ว่าใครเป็นผู้ดำเนินการ แก้ไขข้อมูลใด และทำเมื่อใด

ข้อมูลส่วนบุคคลของคุณ

ในหน้าโปรไฟล์ของคุณ:

• ดาวน์โหลดข้อมูลของฉัน — ดาวน์โหลดสำเนาข้อมูลโปรไฟล์ รายชื่อติดต่อ และประวัติตำแหน่งที่ตั้งของคุณในรูปแบบไฟล์ JSON
• ลบบัญชีของฉัน — ลบชื่อ หมายเลขโทรศัพท์ และอีเมลของคุณ พร้อมลงชื่อออกจากระบบ ทั้งนี้ ข้อความและไฟล์ที่คุณได้แชร์ไปแล้วอาจยังคงแสดงให้เพื่อนร่วมงานเห็นได้ตามปกติ

นโยบายความเป็นส่วนตัว

สามารถอ่านรายละเอียดทั้งหมดได้ที่ นโยบายความเป็นส่วนตัว