ข้อมูลร้านถูกแยกและปกป้องอย่างไร

ข้อมูลแต่ละร้านแยกกันระดับฐานข้อมูล ข้อมูลที่ระบุตัวลูกค้าและ IMEI ถูกเข้ารหัส แต่ละคนเห็นตามบทบาท และทุกการเปลี่ยนแปลงสำคัญถูกบันทึกโดยแก้ไขไม่ได้

ข้อมูลของร้านคุณเป็นของร้านคุณ หน้านี้สรุปว่าระบบป้องกันข้อมูลอย่างไรบ้าง รายละเอียดทางเทคนิคเพิ่มเติมอยู่ที่ ความปลอดภัย

ร้านอื่นมองไม่เห็นข้อมูลร้านคุณ

ทุกแถวของข้อมูลร้านติดรหัสร้านไว้ และฐานข้อมูลมีกฎกรองให้เห็นเฉพาะข้อมูลของร้านที่กำลังใช้งานอยู่ ร้านอื่นจึงไม่เห็นลูกค้า สินค้า ราคารับซื้อ หรือกำไรของร้านคุณ ข้อมูลที่ใช้ร่วมกันมีเพียงข้อมูลกลาง เช่น แคตตาล็อกรุ่นสินค้า

ข้อมูลที่ระบุตัวลูกค้าได้ถูกเข้ารหัส

• เลขบัตรประชาชน วันเกิด เบอร์โทร อีเมล และที่อยู่ของลูกค้า ถูกเข้ารหัสก่อนบันทึก

• IMEI และ Serial ของสินค้าก็ถูกเข้ารหัสเช่นกัน

• การค้นหาด้วยเลขเหล่านี้ต้องพิมพ์ให้ครบทุกหลัก เพราะระบบเทียบจากค่าที่แปลงแล้ว ไม่ได้อ่านเลขจริง

• ชื่อลูกค้า รหัสลูกค้า และหมายเหตุ เก็บแบบปกติเพื่อให้ค้นหาได้ อย่าเขียนข้อมูลอ่อนไหวลงในหมายเหตุ

แต่ละคนเห็นเท่าที่หน้าที่ต้องใช้

• บทบาทกำหนดว่าใครเห็นอะไร เช่น แคชเชียร์ไม่เห็นต้นทุน ดู บทบาทในร้าน ทำอะไรได้และทำอะไรไม่ได้

• เลขบัตรและเบอร์โทรแสดงแบบซ่อนบางส่วน คนที่มีสิทธิ์กดดูแบบเต็มได้ และทุกครั้งที่กดดูถูกบันทึก ดู ดูเลขบัตรและข้อมูลลูกค้าแบบเต็ม

• พนักงานที่ถูกจำกัดสาขาเปิดเอกสารของสาขาอื่นไม่ได้ ดู จำกัดพนักงานให้ทำงานเฉพาะบางสาขา

ทุกการเปลี่ยนแปลงสำคัญถูกบันทึก

เอกสารการเงินแก้ไขหรือลบไม่ได้ ถ้าผิดต้องยกเลิกพร้อมเหตุผล และบันทึกการตรวจสอบเก็บว่าใครทำอะไร เมื่อไร จากอุปกรณ์ไหน ตัวบันทึกเองก็แก้หรือลบไม่ได้ ดู บันทึกการตรวจสอบ: ใครทำอะไร เมื่อไร

การเข้าสู่ระบบปลอดภัยขึ้นด้วย 2FA

บัญชีที่เข้าถึงเงินและข้อมูลลูกค้าต้องใช้การยืนยันตัวตนสองขั้นตอน ระบบออกจากระบบเองเมื่อไม่ได้ใช้งาน และงานสำคัญต้องใส่รหัสผ่านอีกครั้ง ดู ใครต้องใช้ 2FA และมีเวลาตั้งค่ากี่วัน

ข้อมูลสำรองและไฟล์

• ระบบสำรองฐานข้อมูลแบบเข้ารหัสเป็นประจำ และทดสอบการกู้คืนเป็นประจำ

• ลิงก์เปิดไฟล์ เช่น รูปสินค้า เป็นลิงก์ชั่วคราวที่หมดอายุเอง

• บันทึกระบบไม่เก็บข้อมูลส่วนบุคคลของลูกค้า

สิ่งที่ร้านควรทำเอง

• ให้ทุกคนมีบัญชีของตัวเอง อย่าใช้บัญชีร่วมกัน

• เปิด 2FA ให้ทุกคน และเก็บรหัสกู้คืนให้ดี

• ระงับบัญชีพนักงานที่ลาออกทันที ดู เปลี่ยนบทบาท ระงับ หรือนำพนักงานออก

• ทบทวนสิทธิ์ของทีมเป็นระยะ ดู ทบทวนสิทธิ์ทีมงานเป็นระยะ