ความปลอดภัยและความเป็นส่วนตัว

ยังไม่ได้ทำ

• ยังไม่มีการตรวจประเมินจากหน่วยงานภายนอกเรายังไม่ได้รับรองมาตรฐานอย่าง ISO 27001 และยังไม่ได้จ้างผู้เชี่ยวชาญภายนอกทดสอบเจาะระบบ
• ยังไม่มีหน้าจัดการอุปกรณ์ที่ลงชื่อเข้าใช้ตอนนี้ดูประวัติการเข้าสู่ระบบได้ แต่ยังกดตัดสิทธิ์ทีละเครื่องไม่ได้ ต้องเปลี่ยนรหัสผ่านเพื่อตัดทุกเครื่องพร้อมกัน
• ไฟล์สำรองข้อมูลยังไม่ได้เข้ารหัสไฟล์สำรองถูกบีบอัดและจำกัดสิทธิ์การเข้าถึงไว้ แต่ยังไม่ได้เข้ารหัส และยังเก็บอยู่บนเครื่องเดียวกับระบบ
• เอกสารไม่ได้เข้ารหัสแบบที่เราเองก็เปิดไม่ได้ไฟล์อยู่ในที่เก็บที่จำกัดสิทธิ์ แต่ไม่ใช่การเข้ารหัสแบบ end-to-end ผู้ดูแลระบบจึงยังเข้าถึงได้ในทางเทคนิค
• ยังไม่มีการลบข้อมูลถาวรแบบอัตโนมัติเมื่อขอลบบัญชี เราหยุดการใช้งานและตรวจสอบก่อน การลบถาวรยังเป็นขั้นตอนที่คนตรวจสอบ ไม่ใช่ระบบลบให้เอง