PKM LEGAL ARCHIVE
ความปลอดภัยและการจัดการข้อมูล
แนวทางที่ PKM Consulting Group ใช้ดูแลการเข้าถึง Legal Archive และข้อมูลที่เกี่ยวข้องกับบริการ
ปรับปรุงล่าสุด:
เนื้อหาคลังแบบอ่านอย่างเดียว
ผู้ใช้ค้นและอ่านข้อมูลกฎหมายผ่านเว็บไซต์หรือ MCP ได้ ช่องทางเหล่านี้ไม่เปิดให้ผู้ใช้สร้าง แก้ไข หรือลบรายการในคลัง การจัดการบัญชีและคำขอทดลองใช้งานเป็นส่วนแยกจากขอบเขตเนื้อหาแบบอ่านอย่างเดียว
การควบคุมสิทธิ์เข้าถึง
การเข้าสู่ระบบไม่ได้ให้สิทธิ์เข้าคลังโดยอัตโนมัติ ต้องเป็นบัญชีที่ได้รับอนุมัติและมีสิทธิ์ในแต่ละแหล่งข้อมูล เจ้าของระบบและผู้ดูแลที่ได้รับมอบหมายจัดการสิทธิ์ภายในขอบเขตของตน ระบบตรวจสิทธิ์ที่ฐานข้อมูลทั้งในการค้นและอ่านเอกสาร
การปกป้องการเชื่อมต่อและแอป
บริการ production เชื่อมต่อผ่าน HTTPS และใช้ security headers นโยบายจำกัดเนื้อหา การตรวจข้อมูลรับเข้า การจำกัดคำขอ และ timeout ของฐานข้อมูล การตอบกลับจากคลังตั้งค่าไม่ให้ใช้แคชร่วม มาตรการเหล่านี้ลดความเสี่ยง แต่ไม่สามารถขจัดภัยคุกคามได้ทั้งหมด
ที่มาและความตรงกันของสำเนา
ข้อมูลในคลังมีลิงก์ต้นทาง ข้อมูลการจัดเก็บ และบริบทเวอร์ชันเท่าที่มี SHA-256 ช่วยตรวจความตรงกันของสำเนาที่เก็บ แต่ไม่ได้รับรองความสมบูรณ์ ความเป็นปัจจุบัน หรือผลทางกฎหมาย โปรดตรวจเอกสารทางการก่อนนำไปใช้
บันทึกความปลอดภัยและการกู้คืน
บันทึกเหตุการณ์ของแอปใช้รหัสอ้างอิงคำขอและรหัสบัญชีที่แปลงแล้ว ระบบ structured security log ไม่บันทึก token คำค้น หรือเนื้อหาเอกสารแบบดิบ ผู้ให้บริการ hosting และยืนยันตัวตนมีบันทึกการทำงานแยกต่างหาก มีการตรวจความปลอดภัยอัตโนมัติเป็นระยะและขั้นตอนรับมือเหตุการณ์และกู้คืนที่บันทึกไว้ การซ้อมกู้คืน snapshot ในเครื่องผ่านแล้ว ส่วนการซ้อมกู้คืน backup บน cloud ยังเหลืออยู่
การเชื่อมต่อ AI ภายนอก
แอปคลังไม่ได้รันโมเดล AI หรือฝึกโมเดลจากคำขอของคุณ เมื่อเชื่อม AI client ภายนอกผ่าน MCP ตัว client จะได้รับข้อมูลคลังที่เรียก การประมวลผล การเก็บ และการใช้ฝึกโมเดลขึ้นกับการตั้งค่าและสัญญาที่คุณมีกับ platform นั้น โปรดเลือกการเชื่อมต่อที่เหมาะกับองค์กรและหลีกเลี่ยงการใส่ข้อมูลลับของลูกค้าในคำค้น
โครงสร้างพื้นฐานและการรับรอง
Vercel ให้บริการ hosting และ Supabase ให้บริการฐานข้อมูลและยืนยันตัวตน มาตรการของผู้ให้บริการทำงานร่วมกับมาตรการของแอป การรับรองของผู้ให้บริการครอบคลุมขอบเขตของผู้ให้บริการนั้น ไม่ได้เป็นการรับรอง PKM หรือแอปนี้ เราไม่ได้กล่าวอ้างว่า Legal Archive ได้รับ SOC 2 หรือ ISO certification โดยอิสระ
ข้อมูลผู้ให้บริการ
ติดต่อ PKM
สอบถามบริการ ความเป็นส่วนตัว หรือแจ้งปัญหาความปลอดภัยผ่านช่องทางเดิมของ PKM โปรดไม่ส่งรหัสผ่านหรือ token
info@pkmconsultinggroup.com