ความปลอดภัยทางเทคนิคและการดำเนินงาน

1. ที่จัดเก็บข้อมูล

เว็บทำงานบนผู้ให้บริการคลาวด์ระดับมืออาชีพ ข้อมูลจัดเก็บแบบเข้ารหัส เข้าถึงได้เฉพาะตัวเว็บผ่านการเชื่อมต่อที่ปลอดภัย และกุญแจเข้าถึงเก็บแยกจากตัวโค้ด

2. การเชื่อมต่อและเบราว์เซอร์

• ทุกการเชื่อมต่อถูกเข้ารหัส และเบราว์เซอร์ถูกกำหนดให้ใช้เฉพาะการเชื่อมต่อที่ปลอดภัย
• หน้าเว็บอนุญาตให้รันเฉพาะโค้ดของเว็บเอง และเว็บอื่นนำไปฝังไม่ได้
• ปิดการเข้าถึงกล้อง ไมโครโฟน ตำแหน่ง และฟีเจอร์การชำระเงิน

3. บัญชีและการเข้าสู่ระบบ

• รหัสผ่านต้องยาวอย่างน้อย 8 ตัวอักษร ตรวจกับรหัสผ่านที่เคยรั่วไหล และจัดเก็บในรูปแบบที่ไม่มีใครอ่านได้ รวมถึงผู้ดูแลเว็บ
• ต้องยืนยันอีเมลด้วยรหัสใช้ครั้งเดียวก่อนใช้บัญชี รหัสหมดอายุในไม่กี่นาทีและลองได้ไม่กี่ครั้ง
• เซสชันสิ้นสุดเมื่อไม่ได้ใช้งานระยะหนึ่ง การรีเซ็ตรหัสผ่านจะออกจากระบบทุกอุปกรณ์อื่น บัญชีที่ถูกระงับจะถูกออกจากระบบทุกที่
• การเปลี่ยนอีเมลต้องยืนยันรหัสที่ส่งไปอีเมลเดิมก่อน แล้วจึงยืนยันอีเมลใหม่
• การล็อกอินด้วย Google หรือ Discord จะเชื่อมกับบัญชีเดิมเฉพาะเมื่อผู้ให้บริการนั้นยืนยันอีเมลแล้ว

4. การป้องกันการใช้งานในทางที่ผิด

• การตรวจอัตโนมัติว่าเป็นคนจริงในการสมัคร รีเซ็ตรหัสผ่าน ขอรหัสยืนยัน เปลี่ยนอีเมล และส่งความคิดเห็นจากผู้ที่ไม่ได้ล็อกอิน
• จำกัดความถี่ของการกระทำที่สำคัญ (เช่น การล็อกอิน การขอรหัส การแสดงความคิดเห็น การรายงาน การบันทึก และการแชร์) โดยนับรวมทั้งเว็บ
• จำกัดขนาดและจำนวน เช่น เด็คไม่เกิน 300 เด็คต่อบัญชี ความคิดเห็นไม่เกิน 1,000 ตัวอักษร และกรองคำหยาบภาษาอังกฤษและไทย
• รายงานจากผู้เล่นส่งถึงผู้ดูแล ซึ่งซ่อนความคิดเห็น เปลี่ยนเด็คเป็นส่วนตัว และระงับบัญชีได้

5. การควบคุมสิทธิ์

• ทุกการเปลี่ยนแปลงถูกตรวจสอบฝั่งเว็บว่าคุณเป็นใครและมีสิทธิ์หรือไม่ ไม่เชื่อสิ่งที่หน้าเว็บแสดง
• เด็คส่วนตัวเห็นได้เฉพาะเจ้าของ เด็คที่แชร์ด้วยลิงก์ต้องใช้ลิงก์ลับ เด็คที่แชร์ให้บุคคลต้องใช้บัญชีของผู้นั้น
• เครื่องมือผู้ดูแลเปิดได้เฉพาะบัญชีที่ยืนยันแล้วจำนวนน้อยที่กำหนดไว้ ผู้อื่นจะเห็นเป็น “ไม่พบหน้า”

6. รูปที่อัปโหลด

รับเฉพาะไฟล์รูปทั่วไปไม่เกิน 2 MB ทุกรูปถูกแปลงโดยเว็บก่อนจัดเก็บ ซึ่งตัดข้อมูลแฝงและสิ่งที่ไม่ใช่รูปออก รูปจะถูกลบเมื่อบัญชีถูกลบ

7. เก็บข้อมูลให้น้อยที่สุด

การเข้าชมเด็คของผู้ที่ไม่ได้ล็อกอินนับโดยไม่เก็บ IP สถิติการใช้งานเป็นทางเลือกและไม่ใช้คุกกี้ และคุณดาวน์โหลดหรือลบข้อมูลทั้งหมดของบัญชีได้เอง ดูรายละเอียดในนโยบายความเป็นส่วนตัว

8. การดำเนินงาน

• ทุกการเปลี่ยนแปลงผ่านการตรวจและทดสอบอัตโนมัติก่อนขึ้นระบบ และทดสอบเว็บจริงอีกครั้งหลังทุกการอัปเดต
• การเปลี่ยนแปลงข้อมูลที่จัดเก็บถูกวางแผนและดำเนินการอย่างมีขั้นตอนก่อนเวอร์ชันใหม่จะเปิดใช้งาน
• ซอฟต์แวร์ที่เว็บใช้ถูกติดตามและอัปเดตให้ทันสมัย
• หน้าการ์ดออกแบบให้ใช้งานได้ต่อแม้ส่วนอื่นของระบบกำลังทำงานหนัก
• กู้คืนข้อมูลกลับไปยังช่วงเวลาก่อนหน้าได้หากเกิดปัญหา

9. เหตุการณ์ด้านความปลอดภัย

หากเกิดปัญหา บัญชีที่ได้รับผลกระทบจะถูกออกจากระบบหรือระงับได้ทันที และเปลี่ยนกุญแจเข้าถึงระบบ หากเกิดการละเมิดข้อมูลส่วนบุคคล จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด และแจ้งผู้ได้รับผลกระทบว่าเกิดอะไรขึ้นและควรทำอย่างไร

10. การแจ้งปัญหาความปลอดภัย

พบจุดอ่อน? โปรดอธิบายผ่านหน้าความคิดเห็น (เลือก “มีบางอย่างเสีย”) และอย่าเข้าถึงข้อมูลของผู้อื่นหรือรบกวนการทำงานของเว็บระหว่างตรวจสอบ รายงานจะได้รับการจัดการเป็นลำดับแรก