ความปลอดภัยและการคุ้มครองข้อมูล

โรงแรมไว้วางใจให้เราดูแลข้อมูลการจอง ข้อมูลแขก และการชำระเงิน หน้านี้อธิบายว่าเราปกป้องข้อมูลเหล่านั้นอย่างไร และคุณคาดหวังอะไรจากเราได้บ้าง

โครงสร้างพื้นฐาน

บริการของเราทำงานบนเครือข่ายทั่วโลกของ Cloudflare และโครงสร้างพื้นฐานคลาวด์ในสิงคโปร์ โดยข้อมูลถูกจำลองข้าม availability zone การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย TLS 1.2 ขึ้นไป และข้อมูลที่จัดเก็บเข้ารหัสด้วย AES-256

การชำระเงิน

ข้อมูลบัตรไม่ผ่านเซิร์ฟเวอร์ของเราเลย การชำระเงินออนไลน์ประมวลผลโดยผู้ให้บริการระดับ PCI DSS Level 1 (Omise, 2C2P, Stripe) BedsBooking เก็บเฉพาะ token และเลข 4 หลักสุดท้าย

การควบคุมสิทธิการเข้าถึง

• สิทธิตามบทบาทสำหรับเจ้าของ ผู้จัดการ ฟร้อนท์ และแม่บ้าน
• ยืนยันตัวตนสองขั้นตอนสำหรับบัญชีพนักงานทุกคน
• บันทึกการเปลี่ยนแปลงการจอง ราคา และการชำระเงิน (audit log)
• หมดอายุเซสชันอัตโนมัติและจัดการอุปกรณ์ที่เข้าสู่ระบบ

การสำรองข้อมูลและความพร้อมใช้งาน

ฐานข้อมูลสำรองอย่างต่อเนื่องและกู้คืนย้อนหลังได้ 30 วัน เราตั้งเป้าความพร้อมใช้งาน 99.9% ต่อเดือน และประกาศช่วงบำรุงรักษาล่วงหน้า

ความเป็นส่วนตัวและการปฏิบัติตามกฎหมาย

เราเป็นผู้ประมวลผลข้อมูลสำหรับข้อมูลแขก และลงนามข้อตกลงการประมวลผลข้อมูลกับลูกค้าทุกราย แนวปฏิบัติของเราเป็นไปตาม PDPA ของไทยและ GDPR ข้อมูลแขกเก็บไว้เท่าที่ที่พักต้องการเท่านั้น

การแจ้งช่องโหว่อย่างรับผิดชอบ

หากคุณเชื่อว่าพบปัญหาด้านความปลอดภัย โปรดอีเมลมาที่ [email protected] หัวข้อ "Security" เราตอบรับรายงานภายใน 2 วันทำการ แจ้งความคืบหน้าระหว่างแก้ไข และไม่ดำเนินคดีกับการวิจัยโดยสุจริต

มีคำถามเกี่ยวกับเอกสารนี้? อีเมลถึงเราที่ [email protected]