ความเป็นส่วนตัวและความปลอดภัย
เราให้ความสำคัญกับความปลอดภัยและความเป็นส่วนตัวอย่างจริงจัง
หัวข้อที่มีชื่อว่า “เราให้ความสำคัญกับความปลอดภัยและความเป็นส่วนตัวอย่างจริงจัง”ความปลอดภัยเชิงออกแบบ
หัวข้อที่มีชื่อว่า “ความปลอดภัยเชิงออกแบบ”เราจัดเก็บโทเค็นที่มอบสิทธิ์ให้เราเข้าถึงงานของคุณไว้ในฐานข้อมูลของเรา โทเค็นนี้ได้รับการเข้ารหัสและจัดเก็บไว้อย่างปลอดภัย โดยเซิร์ฟเวอร์ของเราเท่านั้นที่จะสามารถใช้งานได้
ในกรณีที่ไม่น่าจะเกิดขึ้นหากมีการรั่วไหลของโทเค็นนี้ ผู้โจมตี จะไม่สามารถใช้มัน เพื่อดึงงานของคุณออกมาได้ เนื่องจากจำเป็นต้องมี กุญแจลับ (secret keys) ที่เชื่อมโยงกับเซิร์ฟเวอร์และชื่อโดเมนของเราเท่านั้น ซึ่งถูกจัดเก็บไว้อย่างปลอดภัยใน Google Cloud Secret Manager ด้วยกุญแจเข้ารหัส AES-256-bit
การปฏิบัติตามมาตรฐาน
หัวข้อที่มีชื่อว่า “การปฏิบัติตามมาตรฐาน”เราใช้ Google Cloud Platform ซึ่งมีระดับการปฏิบัติตามมาตรฐานการจัดเก็บข้อมูลสูงสุด
คุณสามารถดูรายละเอียดชุดการปฏิบัติตามมาตรฐานทั้งหมดของพวกเขา เช่น ISO/IEC 27001/27017/27018/27701, SOC 1/2/3, PCI DSS, VPAT (WCAG, U.S. Section 508, EN 301 549) และการรับรอง FedRAMP รวมถึงความเป็นไปตามมาตรฐาน HIPAA, GDPR และ CCPA
การจัดเก็บข้อมูล
หัวข้อที่มีชื่อว่า “การจัดเก็บข้อมูล”ข้อมูลเดียวที่เราจัดเก็บจากบัญชี Google ของคุณคือ ชื่อ, รูปโปรไฟล์ และ ที่อยู่อีเมล ของคุณ
เรายังจัดเก็บ ข้อมูลเมตา (Metadata) ของรายการและกระดานของคุณ เพื่อให้เราสามารถบันทึกกระดานและการปรับแต่งของคุณได้เมื่อคุณออกจากระบบ
ข้อมูลเมตาที่เราจัดเก็บมีดังนี้:
- ข้อมูลเมตาของรายการ:
- ชื่อรายการ
- ผู้ร่วมงานในรายการ (สำหรับรายการที่แชร์)
- อีเมลของผู้ร่วมงาน
- ชื่อของผู้ร่วมงาน
- รูปโปรไฟล์ของผู้ร่วมงาน
- สีของรายการ (ถ้ามี)
- ข้อมูลเมตาของกระดาน:
- ชื่อกระดาน
- สีพื้นหลังของกระดาน (ถ้ามี)
- รูปภาพพื้นหลังของกระดาน (ถ้ามี)
- รายชื่อผู้ร่วมงานของกระดาน (สำหรับกระดานที่แชร์)
- อีเมลของผู้ร่วมงาน
- ชื่อของผู้ร่วมงาน
- รูปโปรไฟล์ของผู้ร่วมงาน
- การตั้งค่าผู้ใช้ (เช่น โหมดมืด, วันแรกของสัปดาห์ ฯลฯ)
- ป้ายกำกับที่กำหนดเองของผู้ใช้ (ถ้ามี)
การลบข้อมูลและการเพิกถอนสิทธิ์
หัวข้อที่มีชื่อว่า “การลบข้อมูลและการเพิกถอนสิทธิ์”หากคุณต้องการลบข้อมูลเมตาทั้งหมดของคุณที่จัดเก็บไว้ในฐานข้อมูลของเรา คุณสามารถทำได้จาก หน้านี้
เมื่อคุณลบข้อมูลเมตาทั้งหมดของคุณจากเซิร์ฟเวอร์ของเราแล้ว คุณสามารถเพิกถอนสิทธิ์การเข้าถึง Google Tasks ของคุณได้จากหน้านี้ https://myaccount.google.com/permissions
จากนั้นคลิกที่ “TasksBoard” แล้วเลือก “เอาสิทธิ์การเข้าถึงออก (Remove Access)”