เราดูแลข้อมูลของคุณอย่างไร และเก็บไว้ที่ไหน

ข้อมูลบัญชี ยอดเครดิต ประวัติการใช้งาน และใบกำกับภาษี เก็บไว้ใน AWS ประเทศไทย รวมถึง API Gateway และบริการที่จัดการข้อมูลเหล่านี้ โดยมีสำเนาสำรองที่เข้ารหัสไว้ทุกคืน เก็บนอก AWS บน Cloudflare R2 และ Log ของระบบจะถูกส่งไปยังระบบ Monitoring ของบริษัท

คำขอจะถูกส่งไปยังผู้ให้บริการโมเดล เช่น AWS Bedrock, Google Vertex AI หรือ Azure AI Foundry โดยส่วนใหญ่ประมวลผลที่สิงคโปร์หรือโตเกียว บางโมเดลให้บริการจากภูมิภาค global ของผู้ให้บริการ ซึ่งอาจอยู่นอกเอเชีย เช่น สหรัฐอเมริกา และองค์กรที่ใช้ Routing Policy แบบ available จะเข้าถึงผู้ให้บริการในจีนแผ่นดินใหญ่ได้ด้วย

องค์กรของคุณมี Routing Policy ได้ 3 แบบ ได้แก่ strict, regional และ available โดยทีมงานเป็นผู้ตั้งค่าให้เมื่อคุณแจ้งขอ API key ใหม่จะได้รับค่านี้ตอนสร้าง และระบบจะใช้กับทุกคำขอที่ส่งผ่านคีย์นั้น ดูรายละเอียดเพิ่มเติมได้ในหน้าเอกสาร

การเชื่อมต่อจาก Client ของคุณไปยัง Gateway ใช้ TLS รวมถึงการเชื่อมต่อจากบริการของเราไปยังฐานข้อมูล Cache และที่เก็บไฟล์ ส่วนการสื่อสารระหว่างบริการภายในของเราอยู่ในเครือข่ายส่วนตัวบน AWS และยังไม่ได้เข้ารหัสด้วย TLS

ฐานข้อมูล PostgreSQL, Cache และไฟล์ใบกำกับภาษีและรายงาน เข้ารหัสไว้ขณะจัดเก็บ

ระบบจะแสดง API key ให้ดูเพียงครั้งเดียวตอนสร้าง และเก็บไว้เฉพาะค่า Hash ไม่ได้เก็บคีย์ต้นฉบับไว้โดยตรง

ฐานข้อมูลหลักมีระบบสำรองแบบ Synchronous อยู่ใน AWS Availability Zone อีกแห่งในประเทศไทย หากโซนหลักขัดข้อง ระบบสามารถสลับไปใช้ฐานข้อมูลสำรองได้

สามารถกู้คืนฐานข้อมูลกลับไปยังช่วงเวลาภายใน 7 วันล่าสุดได้ เพื่อช่วยกู้คืนข้อมูลเมื่อเกิดข้อผิดพลาด

รายการทางการเงินเป็นแบบเพิ่มรายการอย่างเดียว หากต้องแก้ไขยอด ระบบจะบันทึกรายการใหม่แทนการแก้ไขประวัติเดิม ทำให้ตรวจสอบย้อนหลังได้

บริการทำงานใน Private Subnet และไม่มี Public IP โดยตรง มีเพียง Load Balancer ที่เปิดรับการเชื่อมต่อจากอินเทอร์เน็ต ส่วน Container ทำงานภายใต้สิทธิ์ผู้ใช้ที่ไม่ใช่ Root

บังคับใช้การยืนยันตัวตนสองชั้น (2FA) ผ่านแอป Authenticator สำหรับเจ้าของและผู้ดูแลระบบของบัญชีองค์กร (B2B) พร้อมรหัสกู้คืนแบบใช้ครั้งเดียว และบังคับใช้กับบัญชีพนักงานด้วย ส่วนบัญชีบุคคลเลือกเปิดใช้ได้ตามต้องการ

เครดิตจากการเติมเงินจะเพิ่มเมื่อได้รับ Callback จาก Payment Gateway ที่ผ่านการตรวจสอบแล้ว หรือเมื่อทีมงานตรวจสลิปโอนเงินที่คุณแนบมาแล้วเท่านั้น ไม่ใช้การ Redirect กลับจากเบราว์เซอร์เป็นหลักฐาน ส่วนเครดิตจากโค้ดโปรโมชัน การคืนเงิน หรือการปรับยอดโดยทีมงาน จะบันทึกเป็นรายการแยกในบัญชี

Gateway บันทึกเฉพาะข้อมูลที่จำเป็นต่อการคิดค่าบริการและประวัติการใช้งาน เช่น จำนวน Token ค่าใช้จ่าย โมเดล ผู้ให้บริการ และ IP ที่ส่งคำขอ โดยไม่บันทึกเนื้อหาใน Prompt หรือคำตอบจากโมเดล

Gateway ไม่นำ Prompt และคำตอบของคุณไปใช้ฝึกโมเดล ส่วนผู้ให้บริการโมเดลแต่ละรายมีเงื่อนไขการใช้ข้อมูลของตัวเอง ซึ่งเราไม่สามารถเปลี่ยนได้