ความปลอดภัย

Proyecta เป็นแพลตฟอร์มที่โค้ดต้นฉบับ พรอมต์ และข้อมูลโปรเจกต์ของคุณไหลผ่านระบบ AI และสภาพแวดล้อมการดำเนินการแบบแยกส่วน การปกป้องข้อมูลนั้นเป็นพื้นฐานของวิธีที่เราสร้างบริการ หน้านี้สรุปแนวทางปฏิบัติด้านความปลอดภัยของเราด้วยภาษาที่เข้าใจง่าย ซึ่งเสริมนโยบายความเป็นส่วนตัว ข้อกำหนดในการให้บริการ และรายชื่อผู้ประมวลผลย่อยของเรา

สำหรับคำถามด้านความปลอดภัย การตรวจสอบความปลอดภัยขององค์กร หรือเพื่อรายงานช่องโหว่ กรุณาติดต่อ security@proyecta.dev

1. โครงสร้างพื้นฐานและโฮสติ้ง

บริการทำงานบน Google Cloud Platform โดยใช้ Google Kubernetes Engine ในภูมิภาค us-central1 ของ Google ในสหรัฐอเมริกา โหลดบาลานเซอร์ Layer-7 ที่ Google จัดการพร้อม Google Cloud Armor อยู่ด้านหน้าจุดเชื่อมต่อสาธารณะของเรา โดยให้การป้องกัน DDoS กฎไฟร์วอลล์แอปพลิเคชันเว็บ และการจำกัดอัตราคำขอ (rate limiting) ส่วนไฟล์สแตติกให้บริการผ่าน Google Cloud CDN Cloudflare ให้บริการ DNS หลัก (authoritative DNS) และการตรวจสอบใบรับรอง TLS รวมถึงการส่งมอบผ่าน edge สำหรับแอปที่ผู้ใช้เผยแพร่ (*.proyecta.live)

ฐานข้อมูลของเราไม่มีที่อยู่ IP สาธารณะ และเข้าถึงได้เฉพาะผ่านเครือข่ายส่วนตัวของ Google Cloud เท่านั้น ฐานข้อมูลได้รับการสำรองข้อมูลทุกวัน และเราสามารถกู้คืนไปยังช่วงเวลาใดก็ได้ภายใน 7 วันที่ผ่านมา

คำขอส่วนใหญ่ที่เราส่งไปยัง Anthropic ซึ่งเป็นผู้ให้บริการโมเดล AI หลักของเรา จะถูกส่งต่อผ่านเซิร์ฟเวอร์ที่ Proyecta ดำเนินการเองนอก Google Cloud โดยเชื่อมต่อผ่านอุโมงค์ (tunnel) ของ Cloudflare ที่มีการยืนยันตัวตนและเข้ารหัส เซิร์ฟเวอร์ดังกล่าวเก็บสำเนาของคำขอและการตอบกลับที่ส่งต่อไว้ เพื่อให้เราสามารถวิเคราะห์หาสาเหตุของปัญหาได้

เราไม่ได้ดำเนินงานศูนย์ข้อมูลของเราเอง ผู้ให้บริการคลาวด์ของเรารักษาการรับรองความปลอดภัยของโครงสร้างพื้นฐานที่เป็นอิสระของตนเอง และรายชื่อปัจจุบันของผู้ให้บริการที่ประมวลผลข้อมูลในนามของเราได้รับการเผยแพร่บนหน้าผู้ประมวลผลย่อยของเรา

2. การเข้ารหัส

• ขณะส่ง: การรับส่งข้อมูลทั้งหมดระหว่างคุณกับบริการเข้ารหัสโดยใช้ TLS 1.2 หรือสูงกว่า เช่นเดียวกับการเชื่อมต่อจากบริการของเราไปยังฐานข้อมูลของเรา
• ขณะจัดเก็บ: ฐานข้อมูล พื้นที่จัดเก็บไฟล์ และข้อมูลสำรองของเราบน Google Cloud เข้ารหัสขณะจัดเก็บด้วยคีย์ที่ Google จัดการ
• ข้อมูลลับ: ข้อมูลประจำตัวของแพลตฟอร์มเก็บไว้ใน Google Cloud Secret Manager โทเค็นและข้อมูลประจำตัวสำหรับบริการที่คุณเชื่อมต่อ รวมถึงผู้ให้บริการชำระเงิน จัดเก็บแบบเข้ารหัสในฐานข้อมูลของเรา ทั้งสองอย่างไม่ได้ถูกใส่ไว้ในโค้ดฝั่งไคลเอนต์

3. การควบคุมการเข้าถึง

• การเข้าถึงที่จำกัด การเข้าถึงระบบการผลิตและข้อมูลลูกค้าจำกัดเฉพาะพนักงาน Proyecta ที่ได้รับอนุญาต เครื่องมือผู้ดูแลระบบของเรากำหนดให้พนักงานแต่ละคนมีบัญชีของตนเองและบทบาทที่จำกัดสิ่งที่พนักงานคนนั้นทำได้
• การบันทึกกิจกรรม การดำเนินการที่พนักงานทำในเครื่องมือผู้ดูแลระบบของเราจะถูกบันทึกไว้ รวมถึงทุกครั้งที่พนักงานลงชื่อเข้าใช้บัญชีของลูกค้าเพื่อช่วยเหลือลูกค้า ในแอปที่สร้างด้วย Proyecta ทุกครั้งที่มีผู้เปิดดูประวัติการรักษาของลูกค้ารายใดจะถูกบันทึกไว้
• ข้อผูกพันในการรักษาความลับ พนักงานที่มีสิทธิ์เข้าถึงเนื้อหาผูกพันโดยข้อผูกพันการรักษาความลับ

ตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวของเรา บุคลากรที่ได้รับอนุญาตจะเข้าถึงเนื้อหาเฉพาะเท่าที่จำเป็นเพื่อให้การสนับสนุน แก้ไขปัญหา รักษาความน่าเชื่อถือ หรือปฏิบัติตามข้อผูกพันทางกฎหมาย

4. การจัดการโค้ดและข้อมูล AI ของคุณ

นี่คือคำถามที่ลูกค้าส่วนใหญ่ใส่ใจมากที่สุด เราจึงระบุอย่างชัดเจน:

• เราไม่ใช้เนื้อหาของคุณในการฝึกโมเดล AI เราไม่ใช้โค้ด พรอมต์ หรือข้อมูลของคุณในการฝึกหรือปรับแต่งโมเดล AI และเราไม่ส่งเนื้อหาของคุณไปยังผู้ให้บริการ AI เพื่อวัตถุประสงค์ในการฝึกโมเดลของพวกเขา
• วิธีที่เราใช้เนื้อหาของคุณ เราใช้เนื้อหาของคุณเพื่อให้บริการแก่คุณ ทีมงานของเรายังอ่านโปรเจกต์และการสนทนากับ AI เมื่อจำเป็น เพื่อช่วยเหลือคุณ รวมถึงเพื่อค้นหาและแก้ไขปัญหา
• ผู้ให้บริการ AI บุคคลที่สาม เพื่อสร้างคำตอบ อินพุตจะถูกส่งไปยังผู้ให้บริการ AI ผ่าน API ของผู้ให้บริการเหล่านั้น ได้แก่ Anthropic และ Google สำหรับโมเดลภาษา Google และ OpenAI สำหรับการสร้างภาพ Deepgram สำหรับการแปลงเสียงพูดเป็นข้อความ ElevenLabs สำหรับการแปลงข้อความเป็นเสียงพูด และ Tavily สำหรับการค้นหาเว็บและการอ่านหน้าเว็บ Anthropic, Google และ OpenAI ประมวลผลอินพุตเหล่านี้ภายใต้ข้อกำหนด API ซึ่งตามที่เขียนไว้ในปัจจุบัน ไม่อนุญาตให้พวกเขาฝึกโมเดลของตนด้วยอินพุตของลูกค้า เราไม่ได้ควบคุมผู้ให้บริการเหล่านี้ และการจัดการข้อมูลของพวกเขาอยู่ภายใต้ข้อกำหนดของตนเอง ซึ่งคุณควรทบทวนด้วยตนเอง (ดูข้อกำหนด §10.2)
• การวิเคราะห์ผลิตภัณฑ์ เราใช้ PostHog เพื่อทำความเข้าใจว่ามีการใช้บริการอย่างไร ได้แก่ หน้าที่เข้าชม การดำเนินการที่ทำ และการบันทึกเซสชัน ตามที่อธิบายไว้ในนโยบายคุกกี้ของเรา ทีมงานของเราตรวจสอบข้อมูลนี้เพื่อปรับปรุงบริการและเพื่อช่วยเหลือลูกค้า

5. การแยกรันไทม์

โค้ดที่สร้างและเรียกใช้โดยบริการจะทำงานในพ็อด Kubernetes เฉพาะ ซึ่งแยกกันสำหรับแต่ละโปรเจกต์ ในเนมสเปซที่แยกจากบริการของเราเอง กฎเครือข่ายป้องกันไม่ให้รันไทม์เข้าถึงกันเองหรือเข้าถึงเครือข่ายภายในของเรา และอนุญาตให้ทราฟฟิกเข้ามาได้เฉพาะผ่านบริการของเราเองเท่านั้น รันไทม์ที่ไม่ได้ใช้งานจะถูกระงับชั่วคราวและเก็บถาวรในภายหลัง ซึ่งจำกัดขอบเขตที่รันไทม์ใดรันไทม์หนึ่งจะส่งผลกระทบได้

6. การจัดการช่องโหว่

• เราติดตามการพึ่งพาซอฟต์แวร์ (dependencies) ของเราเพื่อค้นหาช่องโหว่ที่ทราบด้วยเครื่องมืออัตโนมัติ และใช้การอัปเดตบนพื้นฐานการจัดลำดับความสำคัญตามความเสี่ยง
• การเปิดเผยอย่างมีความรับผิดชอบ หากคุณเชื่อว่าคุณพบช่องโหว่ด้านความปลอดภัย กรุณารายงานไปยัง security@proyecta.dev เราจะยืนยันการรับรายงานของคุณ ตรวจสอบโดยเร็ว และแจ้งให้คุณทราบ กรุณาให้โอกาสที่เหมาะสมแก่เราในการแก้ไขก่อนการเปิดเผยต่อสาธารณะ

7. การเก็บรักษาและการลบข้อมูล

เราเก็บรักษาข้อมูลเฉพาะเท่าที่จำเป็นเพื่อให้บริการและปฏิบัติตามข้อผูกพันทางกฎหมาย เราเก็บบัญชี โปรเจกต์ และประวัติการสนทนาของคุณ รวมถึงพรอมต์และผลลัพธ์ที่สร้างขึ้น ไว้ตราบเท่าที่บัญชีของคุณยังเปิดใช้งานอยู่

คุณสามารถขอให้เราลบบัญชีของคุณได้ตลอดเวลา ในแอป Proyecta ที่การตั้งค่า หรือที่ app.proyecta.dev/delete-account จนกว่าเราจะดำเนินการตามคำขอเสร็จสิ้น คุณยังคงใช้บริการต่อได้และสามารถถอนคำขอได้ เราดำเนินการให้เสร็จสิ้นภายใน 30 วัน โดยเราจะลบบัญชีและข้อมูลการลงชื่อเข้าใช้ของคุณ เว็บไซต์ของคุณพร้อมเนื้อหาทั้งหมด และข้อมูลของลูกค้าของคุณที่จัดเก็บอยู่ในเว็บไซต์เหล่านั้น และยกเลิกแพ็กเกจที่ใช้งานอยู่ เราเก็บไว้เฉพาะบันทึกที่กฎหมายกำหนด เช่น ใบแจ้งหนี้และใบเสร็จการชำระเงิน และเก็บไว้เพียงเท่าที่กฎหมายกำหนดเท่านั้น ข้อมูลที่ถูกลบจะยังคงอยู่ในข้อมูลสำรองของฐานข้อมูลของเราจนกว่าข้อมูลสำรองนั้นจะหมดอายุ รายละเอียดทั้งหมดอยู่ในนโยบายความเป็นส่วนตัว §4

8. การตอบสนองต่อเหตุการณ์

เรามีแผนการตอบสนองต่อเหตุการณ์ที่จัดทำเป็นเอกสารสำหรับเหตุการณ์ด้านความปลอดภัย ในกรณีที่มีการละเมิดที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ เราจะแจ้งให้ลูกค้าที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงหลังจากการค้นพบเมื่อเป็นไปได้ หรือเร็วกว่านั้นเมื่อกฎหมายที่ใช้บังคับกำหนด รวมถึงลักษณะของเหตุการณ์ ข้อมูลที่ได้รับผลกระทบ และการดำเนินการที่แนะนำ

9. ผู้ประมวลผลย่อย

เราใช้ผู้ให้บริการบุคคลที่สามเพื่อดำเนินการบริการ แต่ละรายผูกพันตามข้อกำหนดการประมวลผลข้อมูลของตนในการปกป้องข้อมูลที่ประมวลผลในนามของเรา รายการที่สมบูรณ์และเป็นปัจจุบัน — รวมถึงวัตถุประสงค์ของผู้ให้บริการแต่ละราย ข้อมูลที่ประมวลผล และที่ตั้ง — เผยแพร่บนหน้าผู้ประมวลผลย่อยของเรา ซึ่งอธิบายวิธีที่เราแจ้งให้ทราบเกี่ยวกับการเปลี่ยนแปลง

10. การปฏิบัติตามและการตรวจสอบความปลอดภัย

• ข้อตกลงการประมวลผลข้อมูล ลูกค้าที่ทำหน้าที่เป็นผู้ควบคุมข้อมูลสามารถขอ DPA ที่เสริมนโยบายความเป็นส่วนตัวของเราด้วยข้อผูกพันด้านการคุ้มครองข้อมูลเพิ่มเติม กรุณาติดต่อ legal@proyecta.dev
• แบบสอบถามด้านความปลอดภัย เรายินดีกรอกแบบสอบถามด้านความปลอดภัยของผู้ขายและสนับสนุนการตรวจสอบความปลอดภัยขององค์กร — ติดต่อ security@proyecta.dev
• ความโปร่งใสของผู้ประมวลผลย่อย รายชื่อผู้ประมวลผลย่อยของเราเป็นสาธารณะและได้รับการปรับปรุงให้เป็นปัจจุบันอยู่เสมอ

ในขณะที่ Proyecta เติบโต เรายังคงขยายโปรแกรมความปลอดภัยและการปฏิบัติตามข้อกำหนดอย่างเป็นทางการของเราต่อไป สำหรับสถานะปัจจุบันของการรับรองหรือการยืนยันเฉพาะใด ๆ กรุณาติดต่อเราและเราจะแบ่งปันสถานะของเรา

11. ติดต่อ

• รายงานความปลอดภัยและช่องโหว่: security@proyecta.dev
• สอบถามด้านความเป็นส่วนตัว: privacy@proyecta.dev
• คำขอด้านกฎหมายและ DPA: legal@proyecta.dev