เอกสารนโยบายความปลอดภัย
นโยบายความปลอดภัยของ Orange AI
เอกสารนี้อธิบายโดยละเอียดว่าแพลตฟอร์มบริการลูกค้าสำหรับองค์กร Orange AI ปกป้องข้อมูลทางธุรกิจและความเป็นส่วนตัวของลูกค้าของคุณในระดับสถาปัตยกรรมอย่างไร เราใช้แนวปฏิบัติด้านความปลอดภัยชั้นนำของอุตสาหกรรมเพื่อให้มั่นใจว่าข้อมูลของลูกค้าองค์กรทุกรายปลอดภัย
เวอร์ชัน: v1.2 · ปรับปรุงล่าสุด: กันยายน 2026
|
1. พันธสัญญาด้านความปลอดภัย
Orange AI ตระหนักดีว่าลูกค้าองค์กรไว้วางใจมอบความรู้ทางธุรกิจและข้อมูลการสนทนากับลูกค้าที่อ่อนไหวที่สุดให้แก่เรา ความไว้วางใจนี้คือความรับผิดชอบที่สำคัญที่สุดของเรา ความปลอดภัยไม่ใช่สิ่งที่คิดทีหลัง แต่เป็นหลักการแรกของการตัดสินใจออกแบบระบบทุกครั้ง
เรายึดมั่นในหลักการสำคัญดังต่อไปนี้:
การป้องกันเชิงลึก
การเข้าถึงข้อมูลทุกชั้นมีการตรวจสอบความปลอดภัยแยกเป็นอิสระ ตั้งแต่ Widget ฝั่งหน้าบ้านไปจนถึง Cloud Functions ฝั่งหลังบ้าน
หลักการให้สิทธิ์น้อยที่สุด
แต่ละบทบาทได้รับสิทธิ์เพียงขั้นต่ำที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น หลีกเลี่ยงการให้สิทธิ์เกินจำเป็นอย่างเคร่งครัด
ตรวจสอบย้อนหลังได้ทั้งหมด
การดำเนินการสำคัญทั้งหมดถูกบันทึกในบันทึกการตรวจสอบ ทำให้ผู้ดูแลระบบขององค์กรมองเห็นการใช้งานระบบได้อย่างครบถ้วนตลอดเวลา
อธิปไตยของข้อมูล
ข้อมูลทางธุรกิจของคุณเป็นขององค์กรคุณทั้งหมด Orange AI ไม่แบ่งปันข้อมูลข้ามผู้เช่าและไม่นำข้อมูลของคุณไปฝึกโมเดล
2. ความปลอดภัยของโครงสร้างพื้นฐาน
Orange AI สร้างขึ้นบน Google Cloud Platform (GCP) ทั้งหมด จึงได้รับการรับประกันด้านความปลอดภัยของโครงสร้างพื้นฐานระดับโลกจาก Google
การรับรองความปลอดภัยคลาวด์ชั้นนำของอุตสาหกรรม
โครงสร้างพื้นฐานคลาวด์ของเราได้รับการรับรอง ISO 27001, SOC 1, SOC 2 และ SOC 3 พร้อมรองรับการปฏิบัติตาม GDPR และ HIPAA อย่างครบถ้วน ศูนย์ข้อมูลของ Google ปฏิบัติตามมาตรฐานความปลอดภัยทางกายภาพและดิจิทัลที่เข้มงวดที่สุดในอุตสาหกรรม
องค์ประกอบหลักของโครงสร้างพื้นฐาน
ฐานข้อมูลคลาวด์ระดับองค์กรแบบกระจาย
แหล่งจัดเก็บข้อมูลหลักขององค์กร ข้อมูลทั้งหมดถูกเข้ารหัสขณะจัดเก็บด้วย AES-256 และได้รับการปกป้องด้วยกฎการควบคุมการเข้าถึงฝั่งเซิร์ฟเวอร์ที่เข้มงวด
ไมโครเซอร์วิสแบบไร้เซิร์ฟเวอร์
การจัดตารางการอนุมาน AI การค้นหาเวกเตอร์ และการดำเนินการที่อ่อนไหวทั้งหมดทำงานในแซนด์บ็อกซ์ไร้เซิร์ฟเวอร์ที่แยกออกจากกัน ฝั่งหน้าบ้านไม่เคยเข้าถึงตรรกะทางธุรกิจที่อ่อนไหวหรือคีย์ API
พื้นที่จัดเก็บออบเจ็กต์แบบเข้ารหัสระดับองค์กร
เอกสารความรู้และไฟล์สื่อถูกแบ่งส่วนและแยกตามผู้เช่าในเชิงตรรกะ พร้อมกฎฝั่งเซิร์ฟเวอร์ที่เข้มงวดเพื่อป้องกันการเข้าถึงข้ามองค์กร
การจัดการตัวตนและการเข้าถึงระดับองค์กร (IAM)
การยืนยันตัวตนระดับองค์กรที่ Google จัดการ รองรับ Google/Apple SSO และการเข้าสู่ระบบด้วยอีเมล/รหัสผ่านขององค์กร โดยไม่จัดเก็บข้อมูลรับรองเป็นข้อความธรรมดาเลย
การจัดเก็บข้อมูลและโครงสร้างพื้นฐานในไต้หวัน
Orange AI ให้ความสำคัญสูงสุดกับอธิปไตยของข้อมูลและการปฏิบัติตามกฎระเบียบในภูมิภาค โหนดประมวลผลหลักและฐานข้อมูลโปรดักชันหลักทั้งหมดโฮสต์อยู่ภายใน ศูนย์ข้อมูล Google Cloud ไต้หวัน อย่างเคร่งครัด เพื่อให้เป็นไปตามข้อกำหนดการจัดเก็บข้อมูลในไต้หวัน (Data at Rest in Taiwan) อย่างสมบูรณ์
ฐานข้อมูลคลาวด์แบบกระจาย
ภูมิภาค: ศูนย์ข้อมูลไต้หวัน
บันทึกการสนทนา ข้อมูลองค์กร และการตั้งค่าทั้งหมดถูกเข้ารหัสภายในประเทศ
ไมโครเซอร์วิสแบบไร้เซิร์ฟเวอร์
ภูมิภาค: โหนดประมวลผลไต้หวัน
การค้นคืนแบบ RAG และ Webhook ของช่องทางทำงานในแซนด์บ็อกซ์ไร้เซิร์ฟเวอร์ภายในประเทศ
พื้นที่จัดเก็บออบเจ็กต์แบบเข้ารหัส
ภูมิภาค: พื้นที่จัดเก็บไต้หวัน
ไฟล์ต้นฉบับความรู้ที่อัปโหลดและไฟล์แนบในการสนทนาอยู่ภายในไต้หวันทั้งหมด
shield_with_heart คลังกู้คืนจากภัยพิบัติข้ามภูมิภาคระดับองค์กร
เพื่อให้เป็นไปตามมาตรฐานแผนความต่อเนื่องทางธุรกิจ (BCP) ขององค์กรในการรับมือภัยธรรมชาติร้ายแรงหรือเหตุขัดข้อง ข้อมูลสำรองฐานข้อมูลที่เข้ารหัสจะถูกคัดลอกไปยังโปรเจกต์ คลังกู้คืนจากภัยพิบัติข้ามภูมิภาคในเอเชียแปซิฟิก ที่แยกออกมาโดยอัตโนมัติทุกวัน คลังนี้ได้รับการปกป้องด้วยนโยบายการเก็บรักษาแบบแก้ไขไม่ได้ 30 วัน เพื่อให้กู้คืนจากภัยพิบัติข้ามภูมิภาคได้อย่างน่าเชื่อถือ (RPO ≤ 24h, RTO ≤ 4h)
3. การยืนยันตัวตน
Orange AI ใช้การออกแบบการยืนยันตัวตนแบบสองเส้นทาง เพื่อให้ระดับความปลอดภัยที่เหมาะสมแก่คอนโซลการจัดการขององค์กรและ Widget สำหรับผู้เยี่ยมชมภายนอกตามลำดับ
คอนโซลองค์กร
- check_circleเข้าสู่ระบบด้วยโซเชียล Google / Apple OAuth 2.0
- check_circleการยืนยันตัวตนด้วยอีเมล + รหัสผ่าน
- check_circleตรวจสอบโทเค็นยืนยันตัวตน JWT อย่างปลอดภัยตลอดทั้งระบบ
- check_circleการฝังข้อมูลบทบาทแบบกำหนดเอง (RBAC)
- check_circleหมุนเวียนและหมดอายุโทเค็นโดยอัตโนมัติ
Widget สำหรับผู้เยี่ยมชมภายนอก
- check_circleการยืนยันตัวตนเซสชันแบบไม่ระบุตัวตนที่ปลอดภัย
- check_circleเข้าถึงได้เฉพาะการสนทนาของตนเอง
- check_circleไม่สามารถเข้าถึงการตั้งค่าองค์กรหรือฐานความรู้
- check_circleจำกัดอัตราเพื่อป้องกันการใช้งานในทางที่ผิด
- check_circleการยืนยันตัวตนด้วย API Token ที่ฝังไว้
4. การควบคุมการเข้าถึงตามบทบาท (RBAC)
ระบบใช้ RBAC ผ่านข้อมูลบทบาทแบบกำหนดเองฝั่งเซิร์ฟเวอร์ โดยฝังข้อมูลบทบาทไว้ในโทเค็น JWT ที่ปลอดภัยโดยตรง ทำให้แม้ตรรกะของแอปพลิเคชันจะถูกข้าม กฎการควบคุมการเข้าถึงฝั่งเซิร์ฟเวอร์และไมโครเซอร์วิสหลังบ้านก็ยังบังคับใช้การควบคุมการเข้าถึงได้อย่างอิสระ
| บทบาท | ขอบเขตการเข้าถึง | ข้อจำกัด |
|---|---|---|
| ผู้ดูแลระบบสูงสุด | การจัดการทั้งแพลตฟอร์ม (เฉพาะทีม Orange AI) | จัดการองค์กรผ่าน Admin Console โดยไม่เข้าถึงข้อมูลทางธุรกิจของลูกค้า |
| ผู้ดูแลองค์กร | การตั้งค่าองค์กรทั้งหมด การจัดการสมาชิก ฐานความรู้ การตั้งค่าเอเจนต์ และการเชื่อมต่อเครื่องมือ | จำกัดเฉพาะองค์กรของตนเอง ไม่สามารถเข้าถึงองค์กรอื่น |
| ผู้จัดการความรู้ | ดูแลฐานความรู้ ปรับเพอร์โซนาของเอเจนต์ ตั้งค่าเครื่องมือภายนอก และอ่านการสนทนาได้อย่างเดียว | ไม่สามารถตอบหรือรับช่วงการสนทนาของผู้ใช้จริง ไม่มีสิทธิ์เข้าถึงการจัดการสมาชิก การตั้งค่าองค์กร หรือบันทึกการตรวจสอบ |
| เจ้าหน้าที่ บริการลูกค้า |
ตอบและรับช่วงการสนทนาของผู้ใช้จริง | ไม่สามารถแก้ไขฐานความรู้ การตั้งค่าเอเจนต์ หรือเข้าถึงฟังก์ชันการจัดการองค์กรใด ๆ |
| ผู้เยี่ยมชมภายนอก | แชตผ่าน Widget (ไม่ระบุตัวตน) | เฉพาะการสนทนาของตนเอง ไม่มีสิทธิ์เข้าถึงภายในองค์กรใด ๆ |
ตารางสิทธิ์
| ฟีเจอร์ | ผู้ดูแลระบบ | ผู้จัดการความรู้ | เจ้าหน้าที่ |
|---|---|---|---|
| การจัดการฐานความรู้ (เพิ่ม/แก้ไข/ลบเอกสาร) | ✓ | ✓ | ✗ |
| การตั้งค่าเพอร์โซนาของเอเจนต์ (แก้ไข System Prompt) | ✓ | ✓ | ✗ |
| การเชื่อมต่อเครื่องมือ (เพิ่ม/แก้ไขเครื่องมือภายนอก) | ✓ | ✓ | ✗ |
| การทดสอบการสนทนา (เครื่องจำลอง RAG) | ✓ | ✓ | ✓ |
| ตอบการสนทนาจริง (รับช่วงในกล่องข้อความ) | ✓ | ✗ | ✓ |
| การตั้งค่าองค์กร (การเรียกเก็บเงิน โควตา การตั้งค่าระบบ) | ✓ | ✗ | ✗ |
| บันทึกการตรวจสอบ (ดู) | ✓ | ✗ | ✗ |
| การจัดการสมาชิก (เชิญ/นำออก) | ✓ | ✗ | ✗ |
การแยกการสนทนาสำหรับผู้จัดการความรู้
ผู้จัดการความรู้สามารถอ่านการสนทนาได้แบบอ่านอย่างเดียวเพื่อช่วยปรับปรุงฐานความรู้ ฝั่งหน้าบ้านจะซ่อนปุ่มรับช่วงและช่องป้อนข้อความสำหรับบทบาทนี้ ขณะที่กฎการควบคุมการเข้าถึงฝั่งหลังบ้านและไมโครเซอร์วิสจะบล็อกการเขียนใด ๆ ไปยังการสนทนาของผู้ใช้จริงแยกเป็นอิสระ จึงเป็นการบังคับใช้สองชั้น
การป้องกันเส้นทางและการตรวจสอบสถานะฝั่งหน้าบ้าน
ฝั่งหน้าบ้านบังคับใช้การป้องกันเส้นทางฝั่งไคลเอนต์ร่วมกับการตรวจสอบสถานะแบบเรียลไทม์ เพื่อป้องกันผู้ใช้ที่ไม่ได้รับอนุญาตเข้าสู่หน้าที่ได้รับการปกป้อง กฎความปลอดภัยฝั่งหลังบ้านทำหน้าที่เป็นแนวป้องกันสุดท้ายที่เป็นอิสระ แม้จะข้ามอินเทอร์เฟซฝั่งหน้าบ้านไปได้ การเข้าถึงข้อมูลก็จะถูกบล็อกอย่างเคร่งครัด
5. การแยกข้อมูลหลายผู้เช่า
Orange AI ใช้สถาปัตยกรรมการแยกข้อมูลหลายผู้เช่าอย่างเข้มงวด เพื่อให้มั่นใจว่าข้อมูลขององค์กรต่าง ๆ ถูกแยกออกจากกันในระดับสถาปัตยกรรม ไม่ใช่เพียงด้วยตรรกะของแอปพลิเคชัน
การควบคุมการเข้าถึงฐานข้อมูล
การอ่านและเขียนฐานข้อมูลทั้งหมดอยู่ภายใต้กฎความปลอดภัยฝั่งเซิร์ฟเวอร์ ทุกคำขอต้องมีข้อมูลรับรองการยืนยันตัวตนที่ถูกต้อง และระบบจะตรวจสอบสมาชิกภาพในองค์กรของผู้ร้องขอฝั่งเซิร์ฟเวอร์ เพื่อให้มั่นใจว่าจะไม่มีการเข้าถึงข้อมูลขององค์กรอื่นได้ แม้ตรรกะระดับแอปพลิเคชันจะถูกข้าม กฎฝั่งหลังบ้านทำหน้าที่เป็นแนวป้องกันสุดท้ายที่เป็นอิสระ
บันทึกระบบและบันทึกการตรวจสอบมีการป้องกันการเขียนเพิ่มเติม โดยอนุญาตให้เฉพาะบริการหลังบ้านที่เชื่อถือได้เท่านั้นที่เขียนได้ ความพยายามเขียนใด ๆ จากฝั่งหน้าบ้านหรือผู้ใช้ทั่วไปจะถูกปฏิเสธที่ชั้นกฎ
การแยกพื้นที่จัดเก็บไฟล์
ไฟล์ทั้งหมดที่เกี่ยวข้องกับองค์กรถูกแบ่งตามสมาชิกภาพขององค์กร กฎการเข้าถึงในชั้นพื้นที่จัดเก็บช่วยให้คำขอเข้าถึงข้ามองค์กรถูกปฏิเสธฝั่งเซิร์ฟเวอร์ โดยไม่ขึ้นกับตรรกะระดับแอปพลิเคชัน
การแยกฐานความรู้เวกเตอร์
ข้อมูลเวกเตอร์ (Embeddings) ของแต่ละองค์กรถูกจัดเก็บในพื้นที่เฉพาะที่แยกออกจากกัน การค้นหาแบบ RAG ถูกจำกัดขอบเขตฝั่งหลังบ้านให้อยู่ในพื้นที่เวกเตอร์ขององค์กรที่ร้องขออย่างเคร่งครัด การเข้าถึงฐานความรู้ข้ามผู้เช่าเป็นไปไม่ได้ในระดับสถาปัตยกรรม ไม่ใช่เพียงถูกบล็อกด้วยตรรกะของแอปพลิเคชัน
6. การเข้ารหัสและความปลอดภัยในการรับส่งข้อมูล
การเข้ารหัสระหว่างการรับส่ง
- check_circleการสื่อสาร API ทั้งหมดบังคับใช้ HTTPS / TLS 1.3
- check_circleการตอบกลับแบบสตรีมใช้การเข้ารหัส WSS
- check_circleส่วนหัว HSTS บังคับใช้การเชื่อมต่อที่ปลอดภัย
การเข้ารหัสขณะจัดเก็บ
- check_circleข้อมูลในฐานข้อมูลทั้งหมดถูกเข้ารหัสขณะจัดเก็บด้วย AES-256
- check_circleไฟล์ในพื้นที่จัดเก็บออบเจ็กต์ถูกเข้ารหัสโดยอัตโนมัติ
- check_circleคีย์ได้รับการจัดการโดย Google Cloud KMS
7. รายการข้อมูลขององค์กรและการไหลของข้อมูลตั้งแต่ต้นทางถึงปลายทาง
Orange AI ใช้มาตรฐานการกำกับดูแลข้อมูลและการจัดทำรายการสินทรัพย์อย่างเข้มงวด เพื่อให้ทีมกฎหมาย ความปลอดภัย และการตรวจสอบขององค์กรมีความโปร่งใสอย่างเต็มที่ ตารางด้านล่างแสดงสินทรัพย์ข้อมูลขององค์กรและลูกค้าทั้งหมดที่แพลตฟอร์มของเราเข้าถึง จัดเก็บ และประมวลผล
ตารางรายการข้อมูลขององค์กร
| หมวดหมู่ | เนื้อหาและแหล่งที่มา | การจัดเก็บและการเข้ารหัส | วงจรชีวิตและการเก็บรักษา | นโยบายการฝึกโมเดล AI |
|---|---|---|---|---|
| description เอกสารความรู้ | ระเบียบภายใน FAQ ของสินค้า คู่มือผู้ใช้ และไฟล์ PDF, DOCX, TXT, CSV ที่อัปโหลด | พื้นที่จัดเก็บออบเจ็กต์แบบเข้ารหัส (แบ่งตามผู้เช่า เข้ารหัส AES-256) โดย Semantic Embeddings จัดเก็บในคอลเลกชันเวกเตอร์เฉพาะ | จัดการโดยผู้ดูแลระบบขององค์กร และถูกลบอย่างถาวรเมื่อลบเอกสารหรือยุติองค์กร | ห้ามนำไปฝึกโมเดลพื้นฐานสาธารณะอย่างเด็ดขาด (ใช้สำหรับการค้นคืนแบบ RAG เท่านั้น) |
| language เว็บไซต์และเนื้อหาเว็บ | เว็บไซต์ทางการสาธารณะ ข้อกำหนดการให้บริการ และข้อความ FAQ ออนไลน์ที่ได้รับอนุญาตให้ดึงข้อมูล | พื้นที่จัดเก็บออบเจ็กต์แบบเข้ารหัส (ไฟล์ Markdown) และพื้นที่จัดเก็บเวกเตอร์เฉพาะขององค์กร | ซิงก์กับฐานความรู้ สามารถดึงข้อมูลใหม่หรือลบได้ทุกเมื่อ | ห้ามนำไปฝึกโมเดลสาธารณะอย่างเด็ดขาด |
| chat การสนทนาทุกช่องทาง | ข้อความของลูกค้าจาก LINE, Facebook, Instagram, WhatsApp และ Web Widget (ข้อความ ข้อความถอดเสียง รูปภาพ ไฟล์แนบ) | บันทึกแชตจัดเก็บในฐานข้อมูลเฉพาะ (เข้ารหัส AES-256) ไฟล์แนบมัลติมีเดียจัดเก็บในพื้นที่จัดเก็บออบเจ็กต์แบบเข้ารหัส (จำกัด 10MB) | ข้อความจัดเก็บในกล่องข้อความขององค์กร ไฟล์แนบจะถูกลบอัตโนมัติ 30 วันหลังเก็บแชตถาวร | รับประกันการไม่เก็บข้อมูล (Zero Data Retention) และข้อจำกัดการฝึกของ Gemini Enterprise API |
| account_box โปรไฟล์ลูกค้า | ID ไม่ระบุตัวตนของช่องทาง (LINE userId, Meta PSID ฯลฯ) ชื่อที่แสดงสาธารณะที่ได้รับอนุญาต และรูปโปรไฟล์ | ที่จัดเก็บการสนทนาแบบแยกผู้เช่าในฐานข้อมูลเฉพาะ เข้ารหัสขณะจัดเก็บ | รูปโปรไฟล์/ชื่อจากช่องทางถูกแคชไว้ด้วย TTL 30 วัน และถูกลบเมื่อยุติองค์กร | ไม่นำไปใช้ฝึกโมเดล AI |
| database ฐานข้อมูลแบบกำหนดเองและการจอง (OMS) | หากเปิดใช้งานระบบจัดการคำสั่งซื้อ (OMS): ข้อมูลแบบฟอร์มการจอง ชื่อ หมายเลขโทรศัพท์ และรายการสั่งซื้อ | ที่จัดเก็บฐานข้อมูลแบบกำหนดเองเฉพาะผู้เช่า | ล้างข้อมูลอัตโนมัติตามกำหนดการเก็บรักษา (TTL) ที่องค์กรตั้งค่าไว้ และส่งออกได้ | ไม่นำไปใช้ฝึกโมเดล AI |
| badge บัญชีผู้ดูแลระบบและพนักงาน | อีเมลเข้าสู่ระบบ ชื่อ-นามสกุล IAM UID และข้อมูลบทบาท RBAC ของผู้ดูแลระบบ/เจ้าหน้าที่ | การจัดการตัวตนและการเข้าถึงระดับองค์กร (Google จัดการ ข้อมูลรับรองแบบแฮช ไม่มีข้อความธรรมดา) และฐานข้อมูลเฉพาะ | เพิกถอนทันทีเมื่อปิดใช้งานบัญชีหรือนำสมาชิกออก | ไม่เกี่ยวข้อง (ข้อมูลตัวตน) |
| history_edu บันทึกการตรวจสอบและกิจกรรม | ID ผู้ดำเนินการ เวลาระดับมิลลิวินาที หมวดหมู่การดำเนินการ (การปรับ Prompt การอัปโหลดเอกสาร การเชื่อมต่อ) และส่วนต่างของฟิลด์ | คลังบันทึกการตรวจสอบเฉพาะ เขียนได้เฉพาะไมโครเซอร์วิสไร้เซิร์ฟเวอร์ ป้องกันการแก้ไข | เก็บรักษาตามข้อกำหนดการปฏิบัติตามกฎระเบียบขององค์กร ส่งออกเป็น CSV ได้ | ไม่เกี่ยวข้อง (บันทึกความปลอดภัย) |
| vpn_key ข้อมูลรับรองการเชื่อมต่อ | LINE Channel Secret/Token, โทเค็น Meta, Google Workspace OAuth Refresh Token | Google Cloud Secret Manager / ข้อมูลในฐานข้อมูลที่แยกไว้ฝั่งเซิร์ฟเวอร์ ซ่อนจากฝั่งหน้าบ้านอย่างเคร่งครัด | ลบทันทีเมื่อยกเลิกการเชื่อมต่อช่องทางหรือการเชื่อมต่อ | ไม่เกี่ยวข้อง (ข้อมูลรับรอง API) |
การไหลของข้อมูลตั้งแต่ต้นทางถึงปลายทางและการปกป้องความเป็นส่วนตัว
การรับส่งข้อมูลขาเข้าอย่างปลอดภัยและการตรวจสอบลายเซ็น
ข้อมูลที่ลูกค้าส่งผ่าน LINE หรือ Web Widget เดินทางผ่าน HTTPS / TLS 1.3 ตรงไปยังปลายทางไมโครเซอร์วิสที่ปลอดภัยในศูนย์ข้อมูล Google Cloud ไต้หวัน ลายเซ็นเข้ารหัส (เช่น x-line-signature ของ LINE) จะถูกตรวจสอบเมื่อมาถึงเพื่อบล็อกคำขอปลอม
การค้นคืนเวกเตอร์ RAG แบบแยกผู้เช่า
คำถามของผู้ใช้จะถูกแปลงเป็นเวกเตอร์และค้นหาเฉพาะในคอลเลกชันเวกเตอร์ส่วนตัวขององค์กรที่ร้องขออย่างเคร่งครัด การค้นคืนข้ามผู้เช่าเป็นไปไม่ได้ในระดับสถาปัตยกรรม
การอนุมาน LLM ระดับองค์กร (ไม่ฝึกโมเดล)
Prompt ที่มีโครงสร้างจะถูกส่งไปยัง Google Gemini Enterprise Agent Platform API ภายใต้ข้อกำหนดบริการของ Google Cloud (ส่วนที่ 17) Prompt และคำตอบของลูกค้าจะไม่ถูกนำไปฝึกหรือปรับแต่งโมเดล AI พื้นฐาน การประมวลผลเกิดขึ้นในหน่วยความจำชั่วคราวโดยไม่บันทึกลงดิสก์
การส่งคำตอบและการบันทึกการตรวจสอบแบบอะซิงโครนัส
คำตอบของ AI จะถูกส่งกลับไปยังลูกค้า ขณะที่การสนทนาจะถูกบันทึกลงฐานข้อมูลคลาวด์ในไต้หวันแบบอะซิงโครนัส เพื่อให้เจ้าหน้าที่ตรวจสอบหรือรับช่วงโดยมนุษย์
8. วงจรชีวิตข้อมูลและกลไกการลบ
Orange AI มีการจัดการวงจรชีวิตข้อมูลอย่างครบถ้วน เพื่อให้มั่นใจว่าข้อมูลได้รับการปกป้องอย่างเหมาะสมในทุกขั้นตอน และสามารถลบได้อย่างปลอดภัยเมื่อไม่ต้องการอีกต่อไป
การสร้างข้อมูล
เอกสารความรู้ที่อัปโหลดจะเข้าสู่ไปป์ไลน์การวิเคราะห์ที่แยกออกมาทันที และเข้าถึงได้เฉพาะผู้ใช้ที่ได้รับอนุญาตภายในองค์กรเท่านั้น ไฟล์ชั่วคราวจะถูกล้างอัตโนมัติด้วย TTL 1 วัน
การใช้ข้อมูล
ระหว่างการค้นหาแบบ RAG การค้นหาเวกเตอร์จะถูกจำกัดขอบเขตเฉพาะองค์กรที่ร้องขออย่างเคร่งครัด ผลการอนุมานของ AI จะไม่ถูกนำไปใช้เป็นข้อมูลฝึก
Orange AI ใช้ Google Gemini Enterprise Agent Platform Embedding (เดิมคือ Vertex AI เปลี่ยนชื่อในเดือนเมษายน 2026) เพื่อแปลงเอกสารความรู้ของคุณเป็นเวกเตอร์ ตามข้อกำหนดการให้บริการของ Google Cloud ข้อมูลลูกค้าที่ส่งผ่าน Gemini Enterprise Agent Platform API จะไม่ถูก Google นำไปฝึกโมเดลพื้นฐาน ความรู้ขององค์กรคุณยังคงอยู่ภายใต้อธิปไตยข้อมูลของคุณอย่างสมบูรณ์
การเก็บรักษาข้อมูล
บันทึกการสนทนาและบันทึกการตรวจสอบจะถูกเก็บรักษาตามข้อกำหนดทางกฎหมาย รายงานการตรวจสอบที่ส่งออก (CSV ฯลฯ) ถูกตั้งค่าให้หมดอายุอัตโนมัติด้วย TTL ในพื้นที่จัดเก็บออบเจ็กต์แบบเข้ารหัส
การลบองค์กรและการลบข้อมูล
เมื่อบัญชีองค์กรถูกยุติ ระบบจะลบข้อมูลในฐานข้อมูล ไฟล์ในพื้นที่จัดเก็บ และข้อมูลเวกเตอร์ที่เกี่ยวข้องทั้งหมดแบบเรียกซ้ำโดยอัตโนมัติ โดยไม่เหลือข้อมูลตกค้าง การดำเนินการนี้ทำโดยผู้ดูแลระบบสูงสุดใน Admin Console พร้อมขั้นตอนยืนยันหลายขั้นเพื่อป้องกันการลบโดยไม่ตั้งใจ
9. การปกป้องคีย์ฝั่งหน้าบ้าน
Orange AI ยึดหลักการแยกฝั่งหน้าบ้านและหลังบ้านอย่างเคร่งครัด คีย์ API ที่อ่อนไหวและตรรกะทางธุรกิจจะไม่ปรากฏในโค้ดฝั่งหน้าบ้านเลย
verified_user หลักการออกแบบฝั่งหน้าบ้าน (Flutter Web / Web Widget)
- check_circleไม่มีคีย์ AI API (Gemini, OpenAI ฯลฯ)
- check_circleไม่มี OAuth Client Secret ของบุคคลที่สาม
- check_circleไม่เรียก API การอนุมาน AI โดยตรง คำขอ AI ทั้งหมดผ่านไมโครเซอร์วิสหลังบ้าน
- check_circleการตั้งค่าการเชื่อมต่อของไคลเอนต์ได้รับการปกป้องด้วย App Attestation และกฎการควบคุมการเข้าถึงฝั่งเซิร์ฟเวอร์
functions การจัดการความปลอดภัยของไมโครเซอร์วิสหลังบ้าน
- check_circleคีย์ที่อ่อนไหวทั้งหมดจัดเก็บใน Google Cloud Secret Manager (ตัวแปรสภาพแวดล้อมที่เข้ารหัส)
- check_circleสภาพแวดล้อมการทำงานที่แยกออกจากกัน แต่ละคำขอทำงานในแซนด์บ็อกซ์อิสระ
- check_circleโทเค็น OAuth ของบุคคลที่สามถูกเข้ารหัสในฐานข้อมูลเฉพาะ ฝั่งหน้าบ้านไม่สามารถอ่านได้โดยตรง
10. การจำกัดอัตราและการป้องกันการใช้งานในทางที่ผิด
เพื่อป้องกันการใช้งานในทางที่ผิดโดยเจตนาหรือการโจมตีแบบส่งคำขอ API จำนวนมากโดยไม่ตั้งใจ Orange AI ได้ติดตั้งกลไกจำกัดอัตราไว้หลายชั้น
การจำกัดอัตราคำขอ API
ปลายทางการค้นหาบังคับใช้การจำกัดอัตราต่อเซสชัน คำขอที่เกินเกณฑ์จะถูกบล็อกโดยอัตโนมัติ เพื่อป้องกันไม่ให้ผู้ใช้รายใดหรือสคริปต์อัตโนมัติใช้ทรัพยากรการประมวลผลที่ใช้ร่วมกันจนหมด
การป้องกันการอัปโหลดไฟล์
การอัปโหลดไฟล์อยู่ภายใต้ข้อจำกัดด้านขนาดและรูปแบบที่เข้มงวดซึ่งบังคับใช้หลายชั้น ไปป์ไลน์การวิเคราะห์มีการป้องกันหน่วยความจำหมด เพื่อให้มั่นใจว่าความเสถียรของบริการไม่ได้รับผลกระทบจากไฟล์ขนาดใหญ่หรือผิดรูปแบบ
การควบคุมทรัพยากรการคอมไพล์ความรู้
งานคอมไพล์ความรู้ระดับองค์กรอยู่ภายใต้การจำกัดการทำงานพร้อมกัน เพื่อป้องกันไม่ให้องค์กรใดผูกขาดทรัพยากรการประมวลผล การล็อกแบบกระจายช่วยให้งานข้ามผู้เช่าไม่รบกวนกัน
การตรวจติดตามเหตุการณ์ด้านความปลอดภัย
ความพยายามเข้าสู่ระบบที่ผิดปกติ คำขอที่ล้มเหลวซ้ำ ๆ และการดำเนินการที่น่าสงสัยจะถูกระบบบันทึกโดยอัตโนมัติ เพื่อใช้ในการตรวจสอบภายหลังและการแจ้งเตือนด้านความปลอดภัย
11. บันทึกการตรวจสอบและการตรวจสอบการดำเนินการแบบภาพ
Orange AI มีระบบตรวจสอบการดำเนินงานที่ครอบคลุม ซึ่งออกแบบมาเพื่อการกำกับดูแลองค์กรและการปฏิบัติตามข้อกำหนดด้านความปลอดภัยโดยเฉพาะ นอกเหนือจากการบันทึกเหตุการณ์ฝั่งหลังบ้านที่แก้ไขไม่ได้แล้ว Admin Console ยังมีหน้าจอดูบันทึกการตรวจสอบแบบภาพที่โต้ตอบได้และความสามารถในการส่งออกรายงานอย่างปลอดภัย
หน้าจอดูบันทึกการตรวจสอบและการตรวจสอบแบบภาพในคอนโซล
ผู้ดูแลระบบของผู้เช่าสามารถเข้าถึงโมดูล บันทึกการตรวจสอบ เฉพาะใน Admin Console เพื่อตรวจสอบ ติดตาม และกรองเหตุการณ์สำคัญทั้งหมดในองค์กรของตน:
view_timeline ไทม์ไลน์แบบภาพที่โต้ตอบได้
เหตุการณ์จะแสดงเป็นการ์ดเรียงตามลำดับเวลาที่เข้าใจง่าย พร้อมเวลาระดับมิลลิวินาที ชื่อผู้ดำเนินการ อีเมลบัญชี บทบาท และหมวดหมู่การดำเนินการ
difference การตรวจสอบความแตกต่างระดับฟิลด์ (Diff Card)
การ์ดแสดงความแตกต่างจะเน้นให้เห็นว่าค่าพารามิเตอร์ใดเปลี่ยนไปจากเดิม (เช่น การอัปเดต Prompt การเปลี่ยนโมเดล การปรับ RBAC) เพื่อความโปร่งใสของการเปลี่ยนแปลงอย่างสมบูรณ์
date_range ตัวกรองช่วงเวลาแบบไดนามิก
มีช่วงเวลาที่ตั้งไว้ล่วงหน้า (1 วัน 3 วัน 7 วัน 14 วัน 30 วัน) ช่วยให้ทีมความปลอดภัยโฟกัสที่ช่วงเวลาการดำเนินงานเฉพาะและตรวจสอบความผิดปกติได้อย่างรวดเร็ว
file_download ส่งออก CSV ผ่าน URL ที่ลงนามแบบเข้ารหัส
ส่งออกรายงาน CSV ได้ในคลิกเดียว ไมโครเซอร์วิสหลังบ้านจะรวบรวมบันทึกฝั่งเซิร์ฟเวอร์และออก URL ดาวน์โหลดแบบลงนามที่ปลอดภัยและมีอายุจำกัด (TTL 15 นาที) จากพื้นที่จัดเก็บโดยตรง เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ครอบคลุมการดำเนินงานทั้ง 8 ด้าน
ระบบตรวจสอบบันทึกการดำเนินการโดยอัตโนมัติใน: 1. การตั้งค่าองค์กร (การอัปเดตแพ็กเกจ โหมดบำรุงรักษา) · 2. เพอร์โซนาและพารามิเตอร์ของเอเจนต์ (การแก้ไข Prompt การเลือกโมเดล Temperature เกณฑ์การจำกัดอัตรา) · 3. ฐานความรู้และ Wiki (การเพิ่ม/ลบเอกสาร การสั่งคอมไพล์ด้วยตนเอง) · 4. การเชื่อมต่อเครื่องมือ (การเปิด/ปิด Google Calendar, Docs, Sheets ฯลฯ) · 5. Webhook ของช่องทาง (การผูก/ยกเลิกผูก LINE, Meta, WhatsApp) · 6. สมาชิกและ RBAC (คำเชิญ การเลื่อน/ลดบทบาท เซสชันการเข้า/ออกจากระบบ) · 7. การทำงานร่วมกันเมื่อเจ้าหน้าที่รับช่วง (การมอบหมายการสนทนา ป้ายเจ้าหน้าที่ การตอบด้วยตนเอง) · 8. การเรียกเก็บเงินและโควตา (การซื้อโควตาเสริมและการปรับโควตา)
ป้องกันการแก้ไขฝั่งเซิร์ฟเวอร์
บันทึกการตรวจสอบเขียนโดยไมโครเซอร์วิสหลังบ้านที่เชื่อถือได้เท่านั้น กฎการควบคุมการเข้าถึงฝั่งเซิร์ฟเวอร์ไม่อนุญาตให้ฝั่งหน้าบ้านหรือผู้ใช้แก้ไข/ลบ
การแยก RBAC อย่างเข้มงวด
เฉพาะผู้ดูแลระบบของผู้เช่าเท่านั้นที่ตรวจสอบหรือส่งออกบันทึกการตรวจสอบได้ เจ้าหน้าที่และผู้จัดการความรู้ไม่สามารถเข้าถึงบันทึก เพื่อป้องกันการแก้ไขร่องรอยการตรวจสอบ
การตรวจติดตามและการแจ้งเตือนแบบรวม
ปริมาณบันทึกระดับระบบและเหตุการณ์ล้มเหลวจะถูกรวบรวมเป็นประจำสำหรับตัวชี้วัดบนแดชบอร์ดและการแจ้งเตือนความปลอดภัยอัตโนมัติ
12. ความปลอดภัยของ Prompt AI
เพื่อรับมือกับความเสี่ยงด้านความปลอดภัยเฉพาะของโมเดลภาษาขนาดใหญ่ (LLM) Orange AI ได้ติดตั้งกลไกป้องกันเฉพาะในชั้นการอนุมาน AI
การป้องกัน Prompt Injection
System Prompt และข้อมูลที่ผู้ใช้ป้อนถูกแยกออกจากกันอย่างเคร่งครัด กฎของเอเจนต์ที่องค์กรตั้งค่าไว้จะถูกใส่เป็นกฎตายตัว (Hard Rules) ที่ผู้ใช้ไม่สามารถลบล้างผ่านเนื้อหาการสนทนาได้
การป้องกันเนื้อหามัลติโมดัล
รูปภาพและเอกสารที่อัปโหลดจะผ่านการตรวจสอบรูปแบบและการป้องกันไฟล์ไบนารีขยายตัวก่อนเข้าสู่ฐานความรู้ เพื่อป้องกันไม่ให้เนื้อหาที่เป็นอันตรายส่งผลต่อระบบผ่านการอัปโหลดไฟล์
การป้องกันการวนซ้ำของ AI
การเรียกใช้เครื่องมือของเอเจนต์มีขีดจำกัดจำนวนรอบสูงสุด เพื่อป้องกันไม่ให้ AI วนซ้ำไม่สิ้นสุดเมื่อผลการค้นหาไม่เพียงพอ และรักษาเสถียรภาพของบริการ
การแยกขอบเขตฐานความรู้
พื้นที่เวกเตอร์สำหรับการค้นหา RAG ถูกจำกัดอยู่ในขอบเขตขององค์กรที่ค้นหาอย่างเคร่งครัด AI ไม่สามารถ "เรียนรู้" จากหรือเข้าถึงเนื้อหาฐานความรู้ขององค์กรอื่นได้
13. นโยบายผู้ให้บริการโมเดลภาษาขนาดใหญ่
Orange AI ใช้ Gemini Enterprise Agent Platform ของ Google (เดิมคือ Vertex AI เปลี่ยนชื่อในเดือนเมษายน 2026) เป็นบริการหลักสำหรับการอนุมาน LLM และการฝังเวกเตอร์ ต่อไปนี้คือคำมั่นที่ชัดเจนของ Google และข้อกำหนดที่เกี่ยวข้องกับข้อมูลลูกค้าองค์กร
verified_user ข้อกำหนดบริการ Google Cloud — ส่วนที่ 17: ข้อจำกัดการฝึกโมเดล
ตามข้อกำหนดการให้บริการของ Google Cloud Google จะไม่ใช้ข้อมูลลูกค้า ซึ่งรวมถึง Prompt ผลลัพธ์ และข้อมูลที่ได้มา ในการฝึกหรือปรับแต่งโมเดล AI/ML ใด ๆ โดยไม่ได้รับอนุญาตจากลูกค้าล่วงหน้า คำมั่นนี้ใช้กับโมเดลที่มีการจัดการทั้งหมดบน Gemini Enterprise Agent Platform รวมถึงโมเดล GA และก่อน GA
ข้อกำหนดยังรับประกันเพิ่มเติมว่า ข้อมูลของคุณจะไม่ถูกนำไปฝึกโมเดลให้ลูกค้ารายอื่นของ Google
วิธีจัดการข้อมูลของคุณ
แคชในหน่วยความจำเป็นค่าเริ่มต้น (ไม่เขียนลงดิสก์)
ข้อมูลเข้าและผลลัพธ์ของการอนุมานจะถูกแคชในหน่วยความจำเท่านั้นตามค่าเริ่มต้น และไม่เคยถูกเขียนลงดิสก์ ข้อมูลถูกแยกในระดับโปรเจกต์พร้อม TTL 24 ชั่วโมงเพื่อหมดอายุอัตโนมัติ และใช้เพื่อปรับปรุงความเร็วในการตอบสนองเท่านั้น
การเก็บรักษาแบบจำกัดเพื่อความปลอดภัยและการปฏิบัติตามกฎระเบียบ
ในบางสถานการณ์ Google จะเก็บข้อมูลคำขอไว้เป็นระยะเวลาจำกัดตามภาคผนวกการประมวลผลข้อมูลคลาวด์ (DPA) เพื่อการตรวจติดตามความปลอดภัย การตรวจจับการใช้งานในทางที่ผิด และการปฏิบัติตามกฎหมายเท่านั้น และไม่เคยใช้เพื่อปรับปรุงโมเดล
ตัวเลือกไม่เก็บข้อมูล (Zero Data Retention)
ลูกค้าองค์กรที่มีคุณสมบัติสามารถขอใช้ข้อกำหนด Zero Data Retention ได้โดยลงนามแก้ไขภาคผนวกการประมวลผลข้อมูลกับ Google Cloud เพื่อเพิ่มการปกป้องข้อมูลอีกชั้นหนึ่ง
สำคัญ: API แบบชำระเงินเทียบกับระดับฟรี
ข้อจำกัดการฝึกและคำมั่นในการปกป้องข้อมูลข้างต้นใช้กับ Gemini Enterprise Agent Platform API แบบชำระเงินเท่านั้น ระดับฟรีของ Google AI Studio ไม่ได้รับการคุ้มครองเหล่านี้ Orange AI ใช้ API ระดับองค์กรแบบชำระเงินเท่านั้น เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องอย่างเต็มที่
ข้อมูลอ้างอิง: Gemini Enterprise Agent Platform Zero Data Retention · วิธีที่ Gemini for Google Cloud ใช้ข้อมูลของคุณ · ข้อกำหนดบริการ Google Cloud
14. ความปลอดภัยของบริการบุคคลที่สาม
Orange AI เชื่อมต่อกับบริการของบุคคลที่สามหลายรายเพื่อให้มีฟังก์ชันครบถ้วน เราใช้หลักการให้สิทธิ์น้อยที่สุดกับทุกการเชื่อมต่อและรับประกันความปลอดภัยในระดับสถาปัตยกรรม
| บริการ | วัตถุประสงค์ | มาตรการความปลอดภัย |
|---|---|---|
| Google Gemini AI + Gemini Enterprise Agent Platform |
การอนุมาน AI การฝังเวกเตอร์ | คีย์ API จัดเก็บใน Secret Manager เท่านั้น และเรียกใช้ผ่านพร็อกซีหลังบ้าน Google ให้คำมั่นว่าข้อมูลจาก Gemini Enterprise Agent Platform API จะไม่ถูกนำไปฝึกโมเดล |
| Meta (Facebook/IG) | Webhook ของช่องทางข้อความโซเชียล | โทเค็นยืนยัน Webhook ถูกเข้ารหัส และตรวจสอบ IP ต้นทาง |
| Google Calendar/Docs/Sheets | การเชื่อมต่อเครื่องมือ | โทเค็น OAuth 2.0 ถูกเข้ารหัสขณะจัดเก็บ ขอสิทธิ์ (scope) ขั้นต่ำที่จำเป็นต่อองค์กร |
| บริการแจ้งเตือนแบบพุชบนคลาวด์ (FCM) | การแจ้งเตือนแบบพุชถึงเจ้าหน้าที่ | โทเค็นอุปกรณ์ผูกกับผู้ใช้เฉพาะ พร้อมกลไกหมุนเวียนเป็นประจำ |
| Apple Sign-In | การเข้าสู่ระบบด้วยโซเชียลบน iOS | ป้องกัน race condition และควบคุมการตั้งค่าข้อมูลรับรองอย่างเข้มงวด |
15. OAuth และการจัดการข้อมูลรับรอง
ขั้นตอนการอนุญาต OAuth ของบุคคลที่สามทั้งหมดดำเนินการฝั่งเซิร์ฟเวอร์ เพื่อให้มั่นใจว่า Client Secret จะไม่ถูกเปิดเผยต่อฝั่งหน้าบ้าน
การแยก OAuth แบบหลายผู้เช่า
โทเค็น OAuth ของแต่ละองค์กรจัดเก็บในพาร์ทิชันฐานข้อมูลเฉพาะขององค์กรนั้น ไมโครเซอร์วิสหลังบ้านขององค์กรอื่นไม่สามารถอ่านโทเค็นข้ามผู้เช่าได้ เส้นทางฝั่งหน้าบ้านที่จะอ่านโทเค็น OAuth โดยตรงถูกบล็อกอย่างสมบูรณ์ด้วยกฎการควบคุมการเข้าถึงฝั่งเซิร์ฟเวอร์
การเชื่อมต่อ Google Workspace (Calendar, Docs, Sheets) เป็นไปตามนโยบายการใช้งานแบบจำกัดของ Google API โดยขอเฉพาะ OAuth scope ขั้นต่ำที่จำเป็นต่อการให้ฟังก์ชัน เมื่อผู้ใช้เพิกถอนการอนุญาต ฟีเจอร์ที่เกี่ยวข้องจะถูกปิดใช้งานทันที
16. การปฏิบัติตามกฎระเบียบและการคุ้มครองด้วย NDA สำหรับองค์กร
การปกป้องข้อมูลและความเป็นส่วนตัว
-
gavel
กฎหมายคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน (PDPA)
ฐานข้อมูลหลักและไมโครเซอร์วิสทำงานภายในไต้หวัน และปฏิบัติตามกฎหมายว่าด้วยถิ่นที่อยู่ของข้อมูลและการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลภายในประเทศอย่างเคร่งครัด -
gavel
รองรับ GDPR
โครงสร้างพื้นฐานถูกออกแบบให้สอดคล้องกับ GDPR รองรับการโอนย้ายข้อมูลของผู้เช่าและสิทธิ์ในการลบข้อมูล (Right to Erasure) อย่างเต็มที่ -
gavel
การปฏิบัติตามกฎหมายความยืดหยุ่นทางไซเบอร์ของสหภาพยุโรป (CRA)
เป็นไปตามข้อบังคับ (EU) 2024/2847 บังคับใช้ความปลอดภัยของห่วงโซ่อุปทานซอฟต์แวร์ตั้งแต่ต้นทางถึงปลายทาง การสแกนช่องโหว่ของ dependency อัตโนมัติทุกวัน และการสร้าง SBOM แบบมาตรฐานที่เครื่องอ่านได้
การรับรองโครงสร้างพื้นฐาน
- verified Google Cloud ได้รับการรับรอง ISO 27001
- verified เป็นไปตาม SOC 1 / SOC 2 / SOC 3
- verified เป็นไปตามนโยบายการใช้งานแบบจำกัดของ Google API
- verified เป็นไปตามแนวทางการตรวจสอบของ Apple App Store
บัญชีรายการวัสดุซอฟต์แวร์ (SBOM) ตาม EU CRA & ความยืดหยุ่นของห่วงโซ่อุปทาน
ตามข้อกำหนดบังคับของกฎหมายความยืดหยุ่นทางไซเบอร์ของสหภาพยุโรป (CRA - ข้อบังคับ (EU) 2024/2847) สำหรับความปลอดภัยตลอดวงจรชีวิตของผลิตภัณฑ์ดิจิทัลและซอฟต์แวร์องค์กร Orange AI ได้ใช้ไปป์ไลน์ป้องกันห่วงโซ่อุปทานอัตโนมัติแบบคลาวด์เนทีฟ 100% เพื่อรับประกันว่าแพลตฟอร์มของเราทำงานโดยไม่มีความเสี่ยงจากส่วนประกอบของบุคคลที่สามที่ไม่ได้รับการตรวจสอบ:
account_tree SBOM ที่เครื่องอ่านได้สองมาตรฐาน
สร้าง SBOM แบบ JSON ที่เครื่องอ่านได้โดยอัตโนมัติ ตามทั้ง CycloneDX 1.6 ที่ ENISA แนะนำ และมาตรฐานสากล SPDX 2.3 (ISO/IEC 5962) ครอบคลุม dependency ของฝั่งหน้าบ้าน หลังบ้าน SDK และแอปมือถือเนทีฟ
published_with_changes การตรวจติดตามช่องโหว่อย่างต่อเนื่องทุกวัน
ขับเคลื่อนด้วยไปป์ไลน์ตามกำหนดเวลาของ GitHub Actions ตรวจสอบอัตโนมัติทุกวันกับฐานข้อมูลช่องโหว่ระดับโลก (NVD, GitHub Security Advisories และ Google OSV) และนำรายงาน SARIF ที่มีโครงสร้างเข้าสู่ระบบตรวจติดตามความปลอดภัยของ repository
crisis_alert SOP การตอบสนองเหตุการณ์วิกฤตภายใน 24 ชั่วโมง
ตาม CRA มาตรา 14 ช่องโหว่ระดับ CRITICAL ที่ยังไม่ได้แก้ไขหรือกำลังถูกโจมตีจะทำให้ CI build หยุดและแจ้งเตือนแบบเรียลไทม์โดยอัตโนมัติ และเริ่มขั้นตอนการรายงานตามกฎหมายและการแก้ไขอย่างรวดเร็วภายใน 24 ชั่วโมง
inventory การเก็บรักษาเพื่อการตรวจสอบ 90 วัน & ขั้นตอนการขอข้อมูล
SBOM ย้อนหลังและบันทึกการตรวจสอบช่องโหว่ถูกเข้ารหัสอย่างปลอดภัยและเก็บรักษาไว้ 90 วัน ลูกค้าองค์กรและหน่วยงานกำกับดูแลสามารถขอ SBOM ล่าสุดที่ผ่านการตรวจสอบได้ทุกเมื่อผ่านผู้จัดการบัญชีหรือที่ service@orangeai.tw
การลงนามสัญญาไม่เปิดเผยข้อมูล (NDA) สำหรับองค์กรและแม่แบบ
Orange AI ตระหนักดีถึงความกังวลขององค์กรเกี่ยวกับความลับทางการค้า ความรู้ที่เป็นกรรมสิทธิ์ ขั้นตอนการทำงานทางธุรกิจ และข้อมูลการสื่อสารกับลูกค้า เราให้การคุ้มครองการรักษาความลับตามสัญญาที่แข็งแกร่งแก่ลูกค้าที่มีศักยภาพและลูกค้าปัจจุบันทุกราย:
assignment_turned_in มีแม่แบบ NDA แบบสองฝ่ายมาตรฐาน
เรามีแม่แบบมาตรฐานสัญญาไม่เปิดเผยข้อมูลแบบสองฝ่าย (MNDA) ที่ร่างโดยทนายความอย่างครบถ้วน ซึ่งกำหนดคำนิยามของข้อมูลที่เป็นความลับ ข้อตกลงไม่เปิดเผยข้อมูล ข้อยกเว้นมาตรฐาน และระยะเวลาการมีผลต่อเนื่องไว้อย่างชัดเจน
description ดูตัวอย่างและพิมพ์แม่แบบ MNDA มาตรฐานedit_document รองรับแม่แบบทางกฎหมายของลูกค้า
หากองค์กรของคุณต้องการใช้ข้อกำหนดการรักษาความลับสำหรับผู้ขายหรือพันธมิตรของตนเอง ทีมกฎหมายของเราสามารถตรวจสอบและลงนามในแม่แบบ NDA ของคุณได้ เพื่อให้กระบวนการจัดซื้อและการประเมินทางเทคนิคราบรื่นขึ้น
mark_email_read วิธีขอและลงนาม NDA
ไม่ว่าจะอยู่ในช่วงการพิสูจน์แนวคิด (PoC) การประเมินทางเทคนิค หรือการนำไปใช้เชิงพาณิชย์ คุณสามารถติดต่อผู้จัดการบัญชีของคุณ หรือส่งอีเมลถึง service@orangeai.tw ด้วยหัวเรื่อง "ขอ / ลงนามสัญญาไม่เปิดเผยข้อมูลสำหรับองค์กร (NDA)" เราจะจัดส่งสัญญาและอำนวยความสะดวกในการลงนามอิเล็กทรอนิกส์ (DocuSign / Adobe Sign) หรือการลงนามแบบกระดาษภายใน 1 ถึง 2 วันทำการ
17. การแจ้งช่องโหว่ด้านความปลอดภัย
Orange AI ให้ความสำคัญกับรายงานทั้งหมดจากผู้ใช้และนักวิจัยด้านความปลอดภัย หากคุณพบช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้น กรุณาติดต่อทีมความปลอดภัยของเราผ่านช่องทางต่อไปนี้ เราให้คำมั่นว่าจะตอบกลับเบื้องต้นภายใน 72 ชั่วโมงหลังได้รับแจ้ง และจะแก้ไขช่องโหว่ที่ได้รับการยืนยันภายในระยะเวลาที่เหมาะสม
ช่องทางติดต่อด้านความปลอดภัย
นโยบายการเปิดเผยอย่างมีความรับผิดชอบ: เราเคารพการมีส่วนร่วมของนักวิจัยด้านความปลอดภัย กรุณาอย่าเปิดเผยรายละเอียดช่องโหว่ต่อสาธารณะก่อนที่จะมีการแก้ไข เราจะไม่ดำเนินคดีกับการวิจัยด้านความปลอดภัยโดยสุจริต และยินดีร่วมมือกับชุมชนนักวิจัย
© 2026 Orange AI · เอกสารนโยบายความปลอดภัย v1.1 · ติดต่อ service@orangeai.tw
| |