คุณสามารถตรวจสอบความปลอดภัยและความเป็นส่วนตัวได้

ต้องใช้การยืนยันตัวตนแบบหลายปัจจัย (อีเมลหรือแอปยืนยันตัวตน) หลังจากลงทะเบียน

• บทบาทผู้ใช้แพลตฟอร์มที่มีสิทธิ์พิเศษ (ผู้ดูแลระบบสูงสุด ผู้ดูแลระบบของหน่วยงาน) ต้องใช้ MFA
• การรีเซ็ตรหัสผ่านและการจัดการเซสชันผ่าน Supabase Auth

ระหว่างการส่งข้อมูล: TLS 1.2 ขึ้นไปสำหรับทุกการเชื่อมต่อ

• ขณะไม่ได้ใช้งาน: พื้นที่จัดเก็บข้อมูลที่เข้ารหัสของ Supabase; โทเค็น OAuth ถูกเข้ารหัสฝั่งเซิร์ฟเวอร์
• ความลับ: คีย์ API ถูกจัดเก็บในรูปแบบแฮช ไม่มีการเข้ารหัสโทเค็นฝั่งไคลเอ็นต์

การรักษาความปลอดภัยระดับแถว (Row Level Security: RLS) สำหรับข้อมูลผู้เช่าทั้งหมด

• การเข้าถึงตามบทบาท: ระดับระบบ องค์กร และพื้นที่ทำงาน
• บทบาทพื้นที่ทำงานแบบกำหนดเองพร้อมสิทธิ์การเข้าถึงที่ละเอียด

ภายใต้ GDPR, GDPR ของสหราชอาณาจักร และกฎหมายของหลายรัฐในสหรัฐอเมริกา คุณมีสิทธิ์ในข้อมูลส่วนบุคคลของคุณ

• การเข้าถึง: ทราบว่าเราเก็บข้อมูลใดบ้างเกี่ยวกับคุณ
• ความสะดวกในการพกพา: ดาวน์โหลดข้อมูลของคุณ (ส่งออกเป็นไฟล์ JSON)
• การแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องในการตั้งค่าโปรไฟล์
• การลบข้อมูล: ลบบัญชีของคุณหรือขอให้ลบข้อมูล

Elevale รักษาบันทึกการตรวจสอบที่ไม่สามารถเปลี่ยนแปลงได้ เพื่อความรับผิดชอบด้านการปฏิบัติตามกฎระเบียบและความปลอดภัย

• การเปลี่ยนแปลงข้อมูลในพื้นที่ทำงาน (OKR, KPI, งาน, วิกิ, สรุปธุรกิจ, แผนผังกระบวนการ)
• การเปลี่ยนแปลงผู้ใช้และบทบาท
• การแก้ไขสิทธิ์และบทบาทที่กำหนดเอง
• การดำเนินการของผู้ดูแลระบบ (การลบผู้ใช้ การจัดการพื้นที่ทำงาน)

ระยะเวลาการเก็บรักษาข้อมูลมีความสอดคล้องกันทั้งในด้านการเรียกเก็บเงิน งานอัตโนมัติ และเอกสารฉบับนี้

• ระยะเวลาผ่อนผัน: จนถึงสิ้นสุดรอบการเรียกเก็บเงินปัจจุบัน การเข้าถึงแบบเต็มรูปแบบยังคงดำเนินต่อไป
• การเข้าถึงสิ้นสุดลง: เมื่อสิ้นสุดระยะเวลาผ่อนผัน บัญชีจะถูกปิด และกำหนดการลบข้อมูลจะเริ่มต้นขึ้น
• 60 วันหลังจากสิ้นสุดการเข้าถึง: ข้อมูลส่วนบุคคลจะถูกทำให้เป็นนิรนาม (ลบแบบชั่วคราว)
• 90 วันหลังจากสิ้นสุดการเข้าถึง: ลบอย่างถาวร (ลบแบบถาวร)