ความปลอดภัยและการคุ้มครองข้อมูล
ทะเบียนสมาชิกของคุณ และใครเข้าถึงได้
คลับสมาชิกถือรายชื่อที่อ่อนไหวที่สุดในธุรกิจค้าปลีก ทั้งตัวตน สิทธิ์ และประวัติการซื้อ ก่อนย้ายรายชื่อนั้นขึ้นแพลตฟอร์มใด คุณมีสิทธิ์รู้ว่ามันอยู่ที่ไหน
หนึ่งผู้เช่า หนึ่งฐานข้อมูล หนึ่งเซิร์ฟเวอร์
ข้อมูลของคุณไม่ได้อยู่ในตารางร่วมที่แยกด้วยคอลัมน์ผู้เช่า ซึ่งคำสั่งผิดเพียงครั้งเดียวก็สลับกันได้ แต่อยู่ในฐานข้อมูลของตัวเองบนเครื่องของตัวเอง คำถามที่อึดอัดว่า “มีใครอยู่ในนั้นกับเราอีก” จึงไม่มีคำตอบ เพราะไม่มีใครเลย
เลขประจำตัวถูกเข้ารหัสเมื่อจัดเก็บ
ทะเบียนที่กฎหมายกำหนดต้องมีเลขประจำตัว เราเก็บแบบเข้ารหัส คนที่เปิดดูฐานข้อมูลจึงไม่บังเอิญเห็น และสำเนาฐานข้อมูลก็ไม่ได้มอบมันไปด้วย
ทุกการแก้ไขทิ้งร่องรอยไว้
การอนุมัติ การคืนเงิน การแก้ราคา การปรับสต็อก การเปลี่ยนวิธีชำระ — ใคร เมื่อไร และค่าเดิมคืออะไร ขายกันในนามการกำกับดูแล แต่ของจริงคือใช้ตอบว่าเสาร์ที่แล้วหน้าเคาน์เตอร์เกิดอะไรขึ้น
ห้าบทบาท ไม่ใช่รหัสผ่านร่วมอันเดียว
แคชเชียร์ ผู้จัดการ ฝ่ายจัดซื้อ ผู้บริหาร เจ้าของ — แยกตามสิ่งที่แต่ละคนทำได้ ไม่ใช่ตามว่าใครรู้รหัสผ่าน ขายหน้าร้านได้โดยไม่เห็นกำไรขั้นต้น ปิดกะได้โดยไม่ต้องเปิดสมุดบัญชี
การลบเป็นงานตามกำหนด ไม่ใช่คำสัญญา
รอบการเก็บรักษาทำงานทุกคืนและลบสิ่งที่เราไม่มีสิทธิ์เก็บต่อ นโยบายที่เขียนว่า “ลบเมื่อไม่จำเป็นแล้ว” โดยไม่มีงานจริงอยู่เบื้องหลัง เป็นแค่ประโยค ไม่ใช่การปฏิบัติ
ความยินยอมบันทึกแยกตามช่องทาง
คนที่ยินยอมที่หน้าเคาน์เตอร์ ไม่ได้ยินยอมรับอีเมลไปด้วย เราบันทึกช่องทางไว้พร้อมความยินยอม เพราะนั่นคือสองสิทธิ์คนละอัน และผู้กำกับดูแลก็นับเป็นสองเช่นกัน
สิ่งที่เราไม่มี: ไม่มีใบรับรอง SOC 2 ไม่มี ISO และไม่มีตราสัญลักษณ์ของทั้งสอง เราไม่พิมพ์สิ่งที่พิสูจน์ไม่ได้ ทุกข้อข้างบนคือพฤติกรรมของระบบที่ขอให้เราสาธิตบนระบบจริงตอนเดโมได้ ซึ่งหนักแน่นกว่าโลโก้อยู่แล้ว
ให้เราพิสูจน์ทุกบรรทัดบนหน้านี้
คุยกัน 30 นาทีบนระบบจริง เอาคำถามที่ฝ่ายกำกับของคุณจะถามมาด้วย