ความปลอดภัยและความเป็นส่วนตัว
ความปลอดภัยถูกออกแบบไว้ตั้งแต่ต้น หน้านี้อธิบายแนวทางของเรา ส่วนการรับรองอย่างเป็นทางการต้องผ่านการตรวจสอบโดยอิสระ
การยืนยันตัวตน
อีเมลและรหัสผ่านพร้อมการยืนยันอีเมลและการจัดการเซสชัน รหัสผ่านถูกจัดเก็บแบบเข้ารหัสและไม่ถูกบันทึกลง log
การแยกข้อมูล
Row-Level Security ทำให้ผู้ใช้แต่ละคนอ่านและแก้ไขได้เฉพาะข้อมูลของตัวเอง เนื้อหาอ้างอิงส่วนกลางเป็นแบบอ่านอย่างเดียวสำหรับสมาชิก
การชำระเงิน
เราไม่เก็บเลขบัตรเต็ม การชำระเงินดำเนินการโดย Stripe สถานะสมาชิกถูกตรวจสอบฝั่งเซิร์ฟเวอร์จากฐานข้อมูล ไม่เชื่อค่าจากฝั่งไคลเอนต์
การปกป้องข้อมูลของคุณ
เราเก็บเท่าที่จำเป็น ไม่บันทึกรหัสผ่านหรือโทเคน และใช้คุกกี้ที่ปลอดภัย HTTPS พร้อม HSTS และส่วนหัวตอบกลับมาตรฐาน (ป้องกัน frame ป้องกันชนิดไฟล์ นโยบาย referrer และ permissions) การส่งฟอร์มทำงานผ่าน server action ซึ่งป้องกันการปลอมคำขอข้ามไซต์ (CSRF)
สิทธิ์ควบคุมข้อมูลของคุณ
จัดการความยินยอมได้จากหน้าตั้งค่า หากต้องการส่งออกหรือลบข้อมูลบัญชี กรุณาติดต่อเราแล้วเราจะดำเนินการให้ ส่วนการควบคุมแบบทำเองบางอย่างอยู่ในแผนพัฒนา