ความปลอดภัยและความสมบูรณ์ของข้อมูล

การปกป้องระดับสถาบันสำหรับศูนย์กวดวิชาที่มีปริมาณการสอนสูง

ปกป้องทรัพย์สินทางปัญญาและข้อมูลลูกค้าของคุณด้วยโครงสร้างพื้นฐานที่โฮสต์ในภูมิภาคสิงคโปร์

มาตรฐานการปฏิบัติงาน

ชื่อเสียงของศูนย์ถูกสร้างขึ้นบนความปลอดภัยของข้อมูลการดำเนินงาน ศูนย์ที่มีปริมาณงานสูงต้องการโครงสร้างพื้นฐานที่ปกป้องข้อมูลส่วนบุคคล บันทึกธุรกรรม และหลักสูตรที่เป็นกรรมสิทธิ์ด้วยมาตรฐานทางเทคนิคสูงสุด

ความปลอดภัยคือรากฐานที่ช่วยให้คุณสามารถควบคุมศูนย์ของคุณได้อย่างสมบูรณ์ครอบคลุมทุกสาขาและเมืองต่างๆ โดยไม่มีความเสี่ยงต่อการรั่วไหลของข้อมูล

การคุ้มครองข้อมูลและการเข้ารหัส

1. ความปลอดภัยของข้อมูลในระหว่างการส่งผ่านและเมื่ออยู่ในที่เก็บ

เราปกป้องข้อมูลของคุณโดยใช้การเข้ารหัสที่ทันสมัยและโปรโตคอลมาตรฐานอุตสาหกรรม

• การแฮชรหัสผ่านด้วย Bcrypt

  รหัสผ่านจะไม่ถูกเก็บไว้ในรูปแบบข้อความธรรมดา ระบบปฏิบัติการจะใช้ bcrypt พร้อมการแฮช 12 รอบ, เพื่อให้แน่ใจว่าข้อมูลการเข้าสู่ระบบยังคงปลอดภัยและไม่สามารถเข้าถึงได้โดยบุคคลที่ไม่ได้รับอนุญาต
  
  
  

• การเข้ารหัส TLS ระหว่างการส่งข้อมูล

  ทุกไบต์ของข้อมูลที่ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสโดยใช้ มาตรฐานความปลอดภัยล่าสุดการสื่อสารของคุณจะถูกเก็บเป็นความลับและได้รับการปกป้องจากการถูกดักฟังระหว่างการส่งข้อมูลเสมอ
  
  
  

• ความปลอดภัยของ API แบบแฮช

  การเชื่อมต่อระบบภายในได้รับการป้องกันโดย คีย์ที่ถูกแฮชอย่างปลอดภัย, ป้องกันการเปิดเผยที่ไม่ได้รับอนุญาตของสภาพแวดล้อมการทำงานของคุณ

การควบคุมการเข้าถึงและการแยก

2. สถาปัตยกรรมสิทธิ์หลายชั้น

เราใช้แนวทางหลายชั้นเพื่อให้แน่ใจว่าเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงทรัพยากรเฉพาะของศูนย์ได้

• การตรวจสอบสิทธิ์แบบใช้ JWT

  ระบบใช้ โทเค็นเว็บ JSON (JWT) เพื่อการจัดการเซสชันที่ปลอดภัย นี่คือมาตรฐานอุตสาหกรรมสำหรับการรับรองว่าการเข้าสู่ระบบทุกครั้งได้รับการตรวจสอบและยืนยันตัวตนแล้ว
  
  
  

• PostgreSQL ระดับความปลอดภัยของแถว (RLS)

  ผ่าน โรคขาอยู่ไม่สุขข้อมูลของคุณถูกแยกออกจากข้อมูลของผู้ใช้รายอื่นทั้งทางกายภาพและทางตรรกะอย่างสมบูรณ์ ไม่มีความเสี่ยงในการรั่วไหลของข้อมูลระหว่างศูนย์การสอนต่างๆ เลย
  
  
  

• การอนุญาตตามบทบาท

  การเข้าถึงถูกควบคุมอย่างเข้มงวดตามบทบาทของผู้ใช้ (ผู้ดูแลระบบ, พนักงาน, ผู้สอน, ลูกค้า) ผู้ใช้จะเห็นเฉพาะข้อมูลและเครื่องมือที่ได้รับอนุญาตให้ใช้งานเท่านั้น เพื่อปกป้องบันทึกทางการเงินที่ละเอียดอ่อนและข้อมูลของนักเรียน
  
  
  

• การยืนยันอีเมลที่จำเป็น

  ทุกบัญชีต้องได้รับการยืนยันผ่านอีเมลก่อนที่จะสามารถเข้าถึงระบบได้ ซึ่งจะช่วยรักษาความสมบูรณ์ของฐานข้อมูลผู้ใช้ของคุณและป้องกันการลงทะเบียนที่ไม่ได้รับอนุญาต

โครงสร้างพื้นฐานและการให้บริการระดับภูมิภาค

3. ข้อได้เปรียบของสิงคโปร์

เพื่อให้ได้ความหน่วงต่ำที่สุดและการคุ้มครองทางกฎหมายที่แข็งแกร่งที่สุดสำหรับศูนย์ในเอเชียตะวันออกเฉียงใต้ เราจึงโฮสต์โครงสร้างพื้นฐานทั้งหมดของเราใน ภูมิภาคสิงคโปร์.

• การจัดเก็บข้อมูลฐานข้อมูล (PostgreSQL)

  โฮสต์บน รถไฟ ในสิงคโปร์เพื่อประสิทธิภาพความเร็วสูงและการปฏิบัติตามข้อกำหนดด้านการจัดเก็บข้อมูลในประเทศ
  
  
  

• การจัดเก็บไฟล์และเอกสาร

  บันทึกข้อมูลลูกค้า, รูปภาพ, และเอกสารถูกเก็บไว้บน AWS S3 ภายในศูนย์กลางของสิงคโปร์/ภูมิภาค
  
  
  

• ความปลอดภัยของข้อมูลการชำระเงิน

  บันทึกธุรกรรมทั้งหมดได้รับการจัดการผ่าน โครงสร้างพื้นฐานที่สอดคล้องกับ PCI. ซึ่งช่วยให้มั่นใจได้ว่าข้อมูลทางการเงินของลูกค้าได้รับการจัดการอย่างปลอดภัยในสกุลเงินท้องถิ่นของคุณ

การปฏิบัติตามข้อกำหนดความเป็นส่วนตัวในระดับภูมิภาค

4. กฎหมายคุ้มครองข้อมูลส่วนบุคคลและมาตรฐานในเอเชียตะวันออกเฉียงใต้

การบริหารศูนย์สอนพิเศษข้ามพรมแดนต้องปฏิบัติตามกฎหมายความเป็นส่วนตัวต่างๆ ระบบ Tutearn OS ถูกสร้างขึ้นเพื่อให้สถาบันของคุณปฏิบัติตามข้อบังคับในภูมิภาคต่างๆ

• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์

  ปฏิบัติตามข้อกำหนดอย่างสมบูรณ์ผ่านระบบศูนย์กลางของเรา โฮสติ้งที่ตั้งอยู่ในสิงคโปร์.
  
  
  

• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ประเทศไทย

  ปฏิบัติตามข้อกำหนด สิงคโปร์เป็นจุดหมายปลายทางสำหรับการถ่ายโอนข้อมูลที่ได้รับการยอมรับอย่างเป็นทางการและสามารถใช้ได้สำหรับการดำเนินงานของศูนย์ในประเทศไทย
  
  
  

• กฎหมายผู้ป่วยที่ต้องสงสัยของอินโดนีเซีย

  ตรงตาม มาตรฐานปี 2024 เพื่อการคุ้มครองข้อมูลผ่านมาตรการป้องกันตามสัญญาและการประมวลผลภายในภูมิภาค
  
  
  

• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศฟิลิปปินส์

  ได้รับการสนับสนุนอย่างเต็มที่ผ่าน ข้อกำหนดสัญญามาตรฐาน (SCCs) เพื่อให้มั่นใจในการกำกับดูแลข้อมูลในระดับสูง
  
  
  

• เวียดนามและมาเลเซีย

  โครงสร้างพื้นฐานของเราเป็นไปตามมาตรฐานทั่วไปของภูมิภาคสำหรับการจัดเก็บข้อมูลและการประมวลผลข้ามพรมแดนที่ปลอดภัยภายในระบบนิเวศอาเซียน
  
  
  

คำถามที่พบบ่อยเกี่ยวกับการปฏิบัติงานด้านความปลอดภัย

• Tutearn เก็บข้อมูลบัตรเครดิตของลูกค้าไว้หรือไม่

  ไม่. ข้อมูลทางการเงินที่ละเอียดอ่อนทั้งหมดจะถูกประมวลผลผ่าน เกตเวย์ที่สอดคล้องกับ PCIเราไม่จัดเก็บหมายเลขบัตรเต็มบนเซิร์ฟเวอร์ของเรา ทำให้มั่นใจได้ว่าความปลอดภัยทางการเงินของลูกค้าของคุณได้รับการปกป้อง
  
  
  

• เราสามารถตรวจสอบได้หรือไม่ว่าใครได้เข้าถึงข้อมูลเฉพาะเจาะจง?

  ใช่ ระบบยังคงรักษา บันทึกการตรวจสอบ สำหรับการดำเนินการทางด้านการบริหาร, อนุญาตให้คุณสามารถตรวจสอบได้ว่าสมาชิกในทีมใดได้เข้าถึงหรือแก้ไขข้อมูลที่ละเอียดอ่อน.
  
  
  

• ข้อมูลของเราได้รับการสำรองข้อมูลอย่างสม่ำเสมอหรือไม่?

  ใช่ ระบบปฏิบัติการประกอบด้วย สำรองข้อมูลอัตโนมัติทุกวัน เพื่อให้แน่ใจว่าบันทึกของศูนย์ของท่านได้รับการคุ้มครองและสามารถกู้คืนได้ในกรณีฉุกเฉิน