นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 20 สิงหาคม 2569
PulseAvesta (“เรา”) เคารพความเป็นส่วนตัวของผู้ใช้งาน นโยบายนี้อธิบายว่าเราเก็บ ใช้ และดูแลข้อมูลของคุณอย่างไรเมื่อใช้งานซอฟต์แวร์ PulseAvesta
1. PulseAvesta คือระบบ Self-Hosted
PulseAvesta เป็นซอฟต์แวร์ที่ติดตั้งและรันบนเซิร์ฟเวอร์ของคุณเองหรือของผู้ให้บริการที่คุณเลือก ข้อมูลทั้งหมดที่คุณป้อนเข้าระบบ — บัญชีผู้ใช้ มอนิเตอร์ ประวัติการตรวจสอบ และการตั้งค่าแจ้งเตือน — จะถูกจัดเก็บในฐานข้อมูล PostgreSQL ของผู้ที่ติดตั้งระบบเท่านั้น Avesta Co., Ltd. ในฐานะผู้พัฒนาซอฟต์แวร์ไม่มีเซิร์ฟเวอร์กลางที่เก็บข้อมูลของผู้ใช้งานปลายทาง และไม่สามารถเข้าถึงข้อมูลที่ถูกจัดเก็บในการติดตั้งของคุณได้
2. ข้อมูลที่เราเก็บเมื่อคุณสมัครสมาชิก
- อีเมล — จำเป็นต้องกรอก ใช้สำหรับเข้าสู่ระบบและอ้างอิงบัญชี
- รหัสผ่าน — เข้ารหัสด้วย bcrypt ก่อนบันทึกลงฐานข้อมูลเสมอ ระบบไม่เก็บหรือบันทึกรหัสผ่านในรูปแบบข้อความธรรมดา (plaintext) ไม่ว่าในฐานข้อมูลหรือในไฟล์ log
- หมายเลขโทรศัพท์ — ไม่บังคับกรอก หากไม่ระบุ ระบบจะบันทึกเป็นค่าว่าง (NULL) ในฐานข้อมูล
3. คุกกี้และการเข้าสู่ระบบ
เมื่อเข้าสู่ระบบสำเร็จ PulseAvesta จะสร้างคุกกี้เซสชันที่มีคุณสมบัติดังนี้:
- ตั้งค่า HttpOnly — ไม่สามารถเข้าถึงได้ผ่าน JavaScript ฝั่งเบราว์เซอร์
- ตั้งค่า SameSite=Lax — ช่วยลดความเสี่ยงจากการโจมตีข้ามเว็บไซต์
- มีอายุการใช้งาน 30 วัน นับจากวันที่เข้าสู่ระบบ หลังจากนั้นต้องเข้าสู่ระบบใหม่
4. การแยกข้อมูลระหว่างผู้ใช้ (Data Isolation)
มอนิเตอร์ ประวัติเหตุการณ์ (incidents) และการตั้งค่าการแจ้งเตือนของแต่ละบัญชีจะถูกผูกกับผู้ใช้นั้น ๆ เท่านั้น ผู้ใช้คนหนึ่งจะไม่สามารถเห็นหรือเข้าถึงข้อมูลของผู้ใช้อีกคนหนึ่งภายในระบบเดียวกันได้
5. การแจ้งเตือนผ่านช่องทางภายนอก
PulseAvesta รองรับการส่งการแจ้งเตือนผ่านอีเมล, Telegram และ LINE ระบบจะส่งข้อมูลไปยังช่องทางเหล่านี้ก็ต่อเมื่อคุณตั้งค่าและเปิดใช้งานด้วยตนเองเท่านั้น (เช่น กรอก Telegram Chat ID หรือ LINE Token ของคุณเอง) หากไม่ตั้งค่า ระบบจะไม่ส่งข้อมูลใด ๆ ไปยังบริการภายนอกเหล่านี้
6. หน้าสถานะสาธารณะ (Status Page)
หากคุณเปิดใช้งานหน้าสถานะสาธารณะสำหรับมอนิเตอร์ใดมอนิเตอร์หนึ่ง ข้อมูลสถานะและ Uptime ของมอนิเตอร์นั้นจะแสดงต่อสาธารณะตามที่คุณกำหนดค่าไว้ ฟีเจอร์นี้เป็นทางเลือกและควบคุมได้จากการตั้งค่าของคุณเอง
7. การเปลี่ยนแปลงนโยบายนี้
เนื่องจาก PulseAvesta เป็นซอฟต์แวร์ Self-Hosted เนื้อหาของหน้านี้เป็นแม่แบบเริ่มต้นที่อธิบายพฤติกรรมจริงของซอฟต์แวร์ ผู้ดูแลระบบที่ติดตั้ง PulseAvesta สามารถปรับแก้ไขนโยบายนี้ให้ตรงกับแนวทางปฏิบัติของหน่วยงานตนเองเพิ่มเติมได้
8. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ติดต่อทีมงานได้ที่ [email protected]