ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ

ຂໍ້ມູນທີ່ລະບົບເກັບຈິງ

ຕາມການຕິດຕັ້ງປັດຈຸບັນ ລະບົບເກັບ:

• ອີເມວ ແລະ ຊື່ທີ່ໃຊ້ສະໝັກ ພ້ອມລະຫັດຜ່ານທີ່ເຂົ້າລະຫັດແບບ bcrypt
• ຂໍ້ມູນເປົ້າໝາຍການເຕີມທີ່ທ່ານໃສ່ (ໄອດີຜູ້ຫຼິ້ນ, ເຊີບເວີ) ຜູກກັບແຕ່ລະລາຍການສັ່ງຊື້
• ປະຫວັດການເຄື່ອນໄຫວຂອງກະເປົາເງິນ ແລະ ລາຍການສັ່ງຊື້
• ລະຫັດຄູປອງທີ່ທ່ານກົດຮັບ ຖືກເກັບໄວ້ໃນເບຣົາເຊີຂອງທ່ານເອງ ບໍ່ໄດ້ສົ່ງໄປເຊີບເວີ

ວັດຖຸປະສົງການໃຊ້ຂໍ້ມູນ

ພວກເຮົາໃຊ້ຂໍ້ມູນຂ້າງເທິງເພື່ອ:

• ຢືນຢັນຕົວຕົນ ແລະ ຮັກສາການເຂົ້າສູ່ລະບົບຂອງທ່ານ
• ດຳເນີນລາຍການສັ່ງຊື້ ແລະ ສົ່ງຄຳສັ່ງໄປຫາຜູ້ໃຫ້ບໍລິການປາຍທາງ
• ຄິດໄລ່ຍອດເງິນ, ສ່ວນຫຼຸດ ແລະ ການຄືນເງິນ
• ຕິດຕໍ່ກັບທ່ານກ່ຽວກັບລາຍການສັ່ງຊື້ ຫຼື ບັນຫາການໃຫ້ບໍລິການ
• ກວດຫາການໃຊ້ງານທີ່ຜິດປົກກະຕິ ແລະ ປ້ອງກັນການສໍ້ໂກງ

ຄຸກກີ້ ແລະ ຂໍ້ມູນໃນເບຣົາເຊີ

ລະບົບໃຊ້ຄຸກກີ້ ctp_token ແບບ httpOnly ເພື່ອຮັກສາການເຂົ້າສູ່ລະບົບ ແລະ ໃຫ້ເຊີບເວີສະແດງໜ້າໃນສະຖານະທີ່ຖືກຕ້ອງ. ຄຸກກີ້ນີ້ຈຳເປັນ ແລະ ປິດບໍ່ໄດ້.

ຄຸກກີ້ປະເພດການຕັ້ງຄ່າ, ວິເຄາະ ແລະ ການຕະຫຼາດ ຂຶ້ນກັບການເລືອກຂອງທ່ານໃນກ່ອງແຈ້ງເຕືອນຄຸກກີ້ ແລະ ປ່ຽນໄດ້ພາຍຫຼັງ.

ຂໍ້ມູນບາງຢ່າງເກັບຢູ່ໃນເບຣົາເຊີຂອງທ່ານເອງເທົ່ານັ້ນ (ຄູປອງທີ່ກົດຮັບ, ການປິດປະກາດ) ບໍ່ໄດ້ສົ່ງໄປເຊີບເວີ.

ການແບ່ງປັນກັບບຸກຄົນທີສາມ

ພວກເຮົາສົ່ງສະເພາະຂໍ້ມູນທີ່ຈຳເປັນຕໍ່ການໃຫ້ບໍລິການ:

• ຜູ້ໃຫ້ບໍລິການເຕີມ — ໄດ້ຮັບຂໍ້ມູນເປົ້າໝາຍ (ໄອດີຜູ້ຫຼິ້ນ, ເຊີບເວີ) ແລະ ລະຫັດແພັກເກັດ ເພື່ອດຳເນີນການເຕີມ
• ຊ່ອງທາງຊຳລະເງິນ — ໄດ້ຮັບຈຳນວນເງິນ ແລະ ລະຫັດອ້າງອີງລາຍການ ເພື່ອຢືນຢັນການຊຳລະ

ຄວາມປອດໄພຂອງຂໍ້ມູນ

ລະຫັດຜ່ານຖືກເກັບເປັນ hash ແບບ bcrypt ບໍ່ມີການເກັບລະຫັດຜ່ານແບບອ່ານໄດ້. ພວກເຮົາບໍ່ໄດ້ເກັບເລກບັດເຄຣດິດ ຫຼື ຂໍ້ມູນບັນຊີທະນາຄານຂອງທ່ານ — ການຊຳລະດຳເນີນຢູ່ຝັ່ງຊ່ອງທາງຊຳລະເງິນ.

ການເຂົ້າເຖິງ API ຕ້ອງມີ token ທີ່ຖືກຕ້ອງ ແລະ ຄຳຂໍທີ່ປ່ຽນແປງຂໍ້ມູນຕ້ອງສົ່ງ token ຜ່ານ header ຈຶ່ງບໍ່ສາມາດຖືກສັ່ງຈາກເວັບໄຊອື່ນໄດ້.

ໄລຍະການເກັບຮັກສາ

ຂໍ້ມູນລາຍການສັ່ງຊື້ ແລະ ການເຄື່ອນໄຫວຂອງເງິນ ຖືກເກັບໄວ້ເພື່ອການກວດສອບບັນຊີ ແລະ ການແກ້ໄຂຂໍ້ຂັດແຍ່ງ.

ບັນຊີ ແລະ ຂໍ້ມູນທີ່ຜູກກັບບັນຊີ ຖືກເກັບໄວ້ຕະຫຼອດໄລຍະທີ່ບັນຊີຍັງໃຊ້ງານຢູ່. ຂໍ້ມູນລາຍການສັ່ງຊື້ ແລະ ການເຄື່ອນໄຫວຂອງເງິນ ຖືກເກັບຕໍ່ອີກຢ່າງໜ້ອຍ 5 ປີ ຫຼັງເກີດລາຍການ ເພື່ອການກວດສອບບັນຊີ, ການແກ້ໄຂຂໍ້ຂັດແຍ່ງ ແລະ ຕາມຂໍ້ກຳນົດທາງກົດໝາຍ. ເມື່ອທ່ານຂໍລຶບບັນຊີ ພວກເຮົາຈະລຶບຂໍ້ມູນທີ່ບໍ່ຈຳເປັນຕ້ອງເກັບຕໍ່ຕາມກົດໝາຍ.

ສິດຂອງເຈົ້າຂອງຂໍ້ມູນ

ທ່ານສາມາດຂໍເບິ່ງ, ແກ້ໄຂ ຫຼື ຂໍລຶບຂໍ້ມູນສ່ວນຕົວຂອງທ່ານໄດ້ ໂດຍຕິດຕໍ່ [email protected]. ບາງຂໍ້ມູນອາດຕ້ອງເກັບຕໍ່ຕາມຂໍ້ກຳນົດທາງບັນຊີ ເຖິງແມ່ນວ່າທ່ານຈະຂໍລຶບບັນຊີແລ້ວ.

ການປ່ຽນແປງນະໂຍບາຍ ແລະ ການຕິດຕໍ່

ພວກເຮົາອາດປັບປຸງນະໂຍບາຍນີ້ ແລະ ຈະລະບຸວັນທີອັບເດດຢູ່ຫົວໜ້າເອກະສານ.

ຄຳຖາມກ່ຽວກັບຂໍ້ມູນສ່ວນຕົວ ຕິດຕໍ່: [email protected]