รักษาความปลอดภัยของข้อมูล ดูแลความเป็นส่วนตัว และปฏิบัติตามข้อบังคับ

เราดำเนินกระบวนการโดยจัดทำเอกสารเป็นอย่างดีเพื่อควบคุมสิทธิ์การเข้าถึง โดยอิงตามหลักการให้สิทธิ์ขั้นต่ำที่สุด หลักการให้ข้อมูลเท่าที่จำเป็นต้องทราบ และหลักการแบ่งแยกอำนาจหน้าที่

ที่ Adjust การรักษาความปลอดภัยเป็นส่วนหนึ่งในวัฒนธรรมของเรา โดยเชื่อว่าเป็นหน้าที่รับผิดชอบที่ทุกคนมีร่วมกัน เราจะจัดให้มีเซสชั่นการฝึกอบรมด้านการรักษาความปลอดภัยที่จำเป็นอยู่เป็นประจำ

มีการควบคุมที่แบ่งออกหลายชั้นเพื่อปกป้องความลับ ความพร้อมใช้งาน และความสมบูรณ์ของข้อมูลลูกค้าของเราในการส่ง ทุกๆ เน็ตเวิร์คการสัญจรที่มีการแลกเปลี่ยนกับลูกค้าจะถูกปกป้องโดย HTTPS ผ่าน TLS 1.2

เราตรวจสอบความพร้อมใช้งาน ความน่าเชื่อถือ และการรักษาความปลอดภัยของระบบที่เราใช้งานจริงอย่างต่อเนื่อง โดยดำเนินการอย่างรวดเร็วเมื่อมีปัญหาเกิดขึ้น

ทั้งเซิร์ฟเวอร์และเวิร์คสเตชั่นของเรามีการปรับแต่งเป็นประจำด้วยการอัปเดตการรักษาความปลอดภัยและการควบคุมการรักษาความปลอดภัยภายใน เรามีการบำรุงรักษาและจดบันทึกการกำหนดค่าระบบอย่างสม่ำเสมอ

ทีมพัฒนาของเราได้ดำเนินการตามแนวทางการเข้ารหัสที่ปลอดภัยของ OWASP สำหรับซอฟต์แวร์ของเราที่สร้างขึ้นมาเอง นอกจากนี้เรายังแยกตัวอย่างฐานข้อมูลออกจากเซิร์ฟเวอร์แอปพลิเคชันเพื่อลดความเสี่ยงด้านความปลอดภัยที่จะเกิดขึ้น

Adjust ใช้การลงบันทึกอย่างแพร่หลายในการตรวจสอบกิจกรรมต่างๆ ในการใช้งานจริง และตรวจสอบเหตุการณ์ด้านการรักษาความปลอดภัย ระบบจะเก็บรวบรวมบันทึกแบบเรียล­ไทม์ผ่านช่องทางที่ปลอดภัยไปยังบริการบันทึกจากส่วนกลาง

การทดสอบให้มีการเจาะระบบเป็นองค์ประกอบสำคัญอย่างหนึ่งในกระบวนการจัดการช่องโหว่ของเรา เซิร์ฟเวอร์ เน็ตเวิร์ค และเว็บแอปพลิเคชั่นของเราจะได้รับการประเมินจากภายนอกอยู่เป็นประจำเพื่อแก้ไขช่องโหว่ที่อาจเกิดขึ้นได้