ความปลอดภัยและความน่าเชื่อถือ

ที่เกี่ยวข้อง: นโยบายความเป็นส่วนตัว · ข้อกำหนดในการให้บริการ

1. ภาพรวม#

Clevera จัดการการบันทึกหน้าจอ ฟุตเทจผลิตภัณฑ์ และบางครั้งรวมถึงการลงชื่อเข้าใช้แอปของคุณเอง ดังนั้นเราจึงถือว่าความปลอดภัยเป็นส่วนหนึ่งของผลิตภัณฑ์ เราออกแบบโดยคำนึงถึง:

• การเข้าถึงตามสิทธิ์ที่จำเป็นขั้นต่ำ
• การไหลของข้อมูลที่เข้ารหัส
• การเข้าถึงสื่อในระยะเวลาสั้นๆ
• การแยกส่วนที่ชัดเจนสำหรับทุกสิ่งที่เชื่อมต่อกับเว็บสาธารณะ

2. สรุปภาพรวม#

3. โครงสร้างพื้นฐาน#

• แอปพลิเคชันและฐานข้อมูล เซิร์ฟเวอร์ของเราจัดการด้วย Laravel Forge บน Hetzner ในสหภาพยุโรป (เยอรมนี) ฐานข้อมูล Postgres และคิว Redis จะยอมรับการเชื่อมต่อจากเซิร์ฟเวอร์แอปพลิเคชันเท่านั้น ไม่ใช่จากอินเทอร์เน็ต
• ไฟล์ การบันทึก ไฟล์ที่อัปโหลด และสื่อที่สร้างขึ้นจะถูกจัดเก็บไว้ใน Amazon S3 ในสหรัฐอเมริกา โดยมีสินทรัพย์แบรนด์สาธารณะอยู่ในสหภาพยุโรป (สวีเดน) สื่อจะถูกส่งผ่าน Amazon CloudFront
• การเรนเดอร์ วิดีโอจะเรนเดอร์ในเบราว์เซอร์ของคุณโดยค่าเริ่มต้น ดังนั้นการเข้ารหัสขั้นสุดท้ายจะเกิดขึ้นบนอุปกรณ์ของคุณ การเรนเดอร์บนเซิร์ฟเวอร์จะทำงานบน AWS Lambda ในสหรัฐอเมริกา
• การเข้าชมเว็บไซต์ ส่วนประกอบที่เข้าชมเว็บไซต์แทนคุณจะทำงานในสองจุด:
  • เครื่องสแกนเว็บไซต์ของเราเอง ทำงานเป็นผู้ใช้ระบบแยกต่างหากที่มีข้อจำกัดและไม่มีสิทธิ์เข้าถึงคีย์ API ของเรา ไฟร์วอลล์ขาออกจะบล็อกไม่ให้เข้าถึงเครือข่ายภายในและจุดสิ้นสุดข้อมูลเมตาของคลาวด์ ซึ่งช่วยป้องกันการปลอมแปลงคำขอฝั่งเซิร์ฟเวอร์
  • การใช้งานเบราว์เซอร์ การท่องเว็บด้วย AI จะทำงานในเบราว์เซอร์คลาวด์ที่แยกส่วนที่ Browser Use ซึ่งอยู่นอกโครงสร้างพื้นฐานของเรา
• ตำแหน่งข้อมูล ข้อมูลจะถูกประมวลผลหลักๆ ในสหรัฐอเมริกาและสหภาพยุโรป ขณะนี้เรายังไม่มีบริการให้ลูกค้าเลือกตำแหน่งที่ตั้งของข้อมูลได้

4. การปกป้องข้อมูล#

• ระหว่างรับส่ง: การรับส่งข้อมูลทั้งหมดไปยัง Clevera ใช้ TLS
• เมื่อจัดเก็บ:
  • เราเข้ารหัสข้อมูลต่อไปนี้ในระดับแอปพลิเคชัน:
    • โทเค็น OAuth ของการเชื่อมต่อ
    • ข้อมูลลับ SSO
    • คีย์ API ของผู้ให้บริการของคุณเอง
    • ข้อมูลรับรองเว็บไซต์ชั่วคราว
    • ลิงก์ดาวน์โหลดของผู้ให้บริการ
  • รหัสผ่านจะถูกจัดเก็บในรูปแบบแฮชทางเดียวเท่านั้น
  • ไฟล์ที่จัดเก็บจะใช้การเข้ารหัสเมื่อจัดเก็บของผู้ให้บริการคลาวด์ (AWS SSE-S3)
• การเข้าถึงสื่อ: สื่อส่วนตัวจะถูกส่งผ่านลิงก์ที่มีลายเซ็นกำกับซึ่งมีวันหมดอายุเท่านั้น โดยปกติภายใน 24 ชั่วโมง ไฟล์ที่อัปโหลดจะถูกส่งตรงไปยังที่จัดเก็บผ่าน URL ที่ลงนามล่วงหน้าแบบใช้ครั้งเดียว
• การชำระเงิน: จัดการโดย Lemon Squeezy ทั้งหมด ข้อมูลบัตรจะไม่เข้าสู่ระบบของเรา
• การลดข้อมูล: เราส่งข้อมูลให้ผู้ให้บริการ AI เฉพาะสิ่งที่จำเป็นสำหรับงานนั้นๆ ตัวอย่างเช่น การวิเคราะห์ผู้ชมบนวิดีโอที่แชร์จะเก็บเฉพาะประเภทอุปกรณ์และประเทศเท่านั้น การป้องกันการใช้งานในทางที่ผิดจะใช้แฮชแบบมีคีย์แทนที่อยู่ IP จริง

5. ผู้ให้บริการ AI#

Clevera ใช้โมเดล AI จาก Google (Gemini), Anthropic (Claude) และ OpenAI นอกจากนี้ยังใช้ HeyGen สำหรับอวตาร AI

• เราใช้ผู้ให้บริการเหล่านี้ภายใต้ข้อกำหนด API เชิงพาณิชย์ที่ไม่อนุญาตให้นำเนื้อหาของคุณไปฝึกฝนโมเดล
• ผู้ให้บริการบางรายเก็บข้อมูล API ไว้ในช่วงเวลาจำกัด โดยปกติไม่เกิน 30 วัน เพื่อตรวจสอบการใช้งานในทางที่ผิด
• ไฟล์วิดีโอที่เราอัปโหลดเพื่อวิเคราะห์จะถูกลบออกจากผู้ให้บริการภายในไม่กี่ชั่วโมงหลังจากงานเสร็จสิ้น
• เราไม่ใช้เนื้อหาของคุณเพื่อฝึกฝนโมเดล AI

6. การวิจัยเว็บไซต์ด้วย AI และข้อมูลรับรอง#

“บันทึกด้วย AI” และการวิจัยเว็บไซต์จะรันเอเจนต์ AI ในเบราว์เซอร์คลาวด์ที่ Browser Use

• ข้อมูลรับรองจะไม่เข้าสู่โมเดล ข้อมูลรับรองที่คุณให้สำหรับการทำงานจะถูกส่งไปยังเบราว์เซอร์ในฐานะข้อมูลลับ ข้อมูลเหล่านี้จะไม่ถูกใส่ลงในพรอมต์ของโมเดล AI และจะถูกลบออกจากบันทึก
• การจัดเก็บระยะสั้น ในฝั่งของเรา ข้อมูลรับรองจะถูกเก็บไว้ในรูปแบบเข้ารหัสเฉพาะขณะที่งานกำลังทำงานอยู่เท่านั้น จากนั้นจะถูกลบทิ้ง
• การวิจัยที่มีข้อจำกัด การวิจัยจะได้รับคำสั่งไม่ให้ลงชื่อเข้าใช้ ส่งแบบฟอร์ม หรือทำการซื้อใดๆ
• การบันทึกการลงชื่อเข้าใช้เป็นทางเลือก โดยค่าเริ่มต้นจะปิดไว้และเปิดใช้งานเป็นรายเว็บไซต์ คุณสามารถลบออกได้ตลอดเวลา และข้อมูลจะหมดอายุหลังจากไม่มีการใช้งาน 30 วัน ข้อมูลเหล่านี้จะถูกลบพร้อมกับบัญชีของคุณ
• ความยินยอม ก่อนที่เอเจนต์จะใช้บัญชี ผู้ที่ตั้งค่าการทำงานต้องยืนยันว่าได้รับอนุญาตให้ Clevera เข้าถึงบัญชีนั้น
• ใช้บัญชีทดสอบ เราแนะนำให้ใช้บัญชีเดโมหรือบัญชีทดสอบโดยเฉพาะสำหรับการถ่ายทำ

7. เครื่องมือฟรี#

เครื่องมือฟรีของเราที่ clevera.ai/tools สามารถใช้งานได้โดยไม่ต้องมีบัญชี ดังนั้นเราจึงปกป้องเครื่องมือเหล่านี้และผู้ใช้งานด้วยวิธีดังนี้:

• เราไม่จัดเก็บเนื้อหาของคุณ ข้อมูลนำเข้า ไฟล์ที่อัปโหลด และผลลัพธ์จะถูกประมวลผลในหน่วยความจำและส่งกลับไปในการตอบกลับเท่านั้น เราไม่เขียนข้อมูลเหล่านี้ลงในดิสก์ ฐานข้อมูล หรือบันทึก (logs) ของเรา บันทึกข้อผิดพลาดอาจมีข้อความแจ้งเตือนจากผู้ให้บริการ AI แต่จะไม่มีข้อมูลนำเข้าของคุณ
• ไม่มีผลลัพธ์แบบสาธารณะ ผลลัพธ์จะไม่มีลิงก์สำหรับแชร์ โดยจะคงอยู่เฉพาะในแท็บเบราว์เซอร์ของคุณจนกว่าคุณจะคัดลอกหรือดาวน์โหลดเท่านั้น
• เครื่องมือที่ทำงานบนเบราว์เซอร์จะไม่ทำการอัปโหลด เครื่องมือจัดการสื่อและเครื่องมือคำนวณของเราจะประมวลผลไฟล์บนอุปกรณ์ของคุณ โดยจะส่งเพียงบันทึกการใช้งานเท่านั้น ไม่มีการส่งเนื้อหาไฟล์
• การตรวจสอบไฟล์จากเนื้อหา เราตรวจสอบประเภทของไฟล์ที่อัปโหลดจากเนื้อหาภายใน ไม่ใช่แค่จากชื่อไฟล์หรือประเภทที่ระบุไว้
• การจำกัดขนาด ข้อความสูงสุด 12,000 ตัวอักษร, รูปภาพสูงสุด 4 MB ต่อภาพ (ครั้งละ 1-10 ภาพ), วิดีโอสูงสุด 20 MB หรือ 10 นาทีแรกของวิดีโอ YouTube สาธารณะ สำหรับคำบรรยาย เบราว์เซอร์ของคุณจะดึงข้อมูลเสียง 3 นาทีแรกและส่งเฉพาะส่วนนั้นเท่านั้น
• การลบข้อมูลเมตา เบราว์เซอร์ของคุณจะลบข้อมูลเมตาของรูปภาพ เช่น ข้อมูล EXIF และตำแหน่ง GPS ก่อนที่จะอัปโหลดรูปภาพ
• ไม่มีการเก็บที่อยู่ IP แบบดิบ การจำกัดการใช้งานและการบล็อกจะใช้ค่าแฮช (HMAC) ของที่อยู่ IP หรือเครือข่ายของคุณ
• การตรวจสอบบอท เครื่องมือ AI ใช้ Cloudflare Turnstile
• การจำกัดการใช้งานและการบล็อกอัตโนมัติ มีการจำกัดการใช้งานรายชั่วโมงและรายวันต่อที่อยู่ IP และต่อเครือข่าย หากมีการร้องขอที่ถูกปฏิเสธซ้ำๆ ระบบจะบล็อกโดยอัตโนมายเป็นเวลา 24 ชั่วโมง
• การจำกัดค่าใช้จ่าย มีการตั้งเพดานค่าใช้จ่ายเพื่อจำกัดต้นทุนของเครื่องมือฟรี เพื่อป้องกันไม่ให้มีการใช้งาน AI เกินขอบเขต
• การป้องกันการแทรกคำสั่ง (Prompt-injection) ข้อมูลนำเข้าของคุณจะถูกส่งไปยังโมเดล AI ในฐานะข้อมูล ซึ่งแยกออกจากคำสั่งของเรา กฎของโมเดลจะปฏิเสธคำร้องขอที่นอกเหนือหัวข้อหรือเป็นอันตราย
• ผู้ให้บริการ AI เครื่องมือ AI ฟรีใช้ Google Gemini API ในระดับชำระเงิน และใช้ OpenAI สำหรับเครื่องมือข้อความเมื่อเราเลือกใช้ ทั้งสองรายจะไม่นำข้อมูลนำเข้าของคุณไปใช้ฝึกฝนโมเดลของตน ตามที่อธิบายไว้ใน ส่วนที่ 5 พวกเขาอาจเก็บข้อมูล API ไว้ในช่วงเวลาจำกัดเพื่อตรวจสอบการละเมิด

8. ความปลอดภัยของบัญชี#

• การยืนยันตัวตนแบบสองชั้น (2FA): รหัสผ่านแอปยืนยันตัวตน (TOTP) พร้อมรหัสสำรอง
• การยืนยันอุปกรณ์ใหม่: เมื่อคุณลงชื่อเข้าใช้จากอุปกรณ์หรือตำแหน่งใหม่ เราจะส่งรหัสผ่านอีเมลแบบใช้ครั้งเดียว อุปกรณ์ที่เชื่อถือได้จะถูกตรวจสอบซ้ำเป็นระยะ
• Single sign-on (SSO):
  • รองรับ SAML 2.0 และ OpenID Connect ในแผน Custom
  • รองรับ Okta, Microsoft Entra ID, Google Workspace, OneLogin และผู้ให้บริการยืนยันตัวตนมาตรฐานอื่นๆ
  • ข้อมูลลับของ SSO จะถูกเข้ารหัส
• Google sign-in พร้อมใช้งานสำหรับผู้ใช้ทุกคน
• การจำกัดอัตราการเข้าถึง (Rate limiting) ช่วยปกป้องการลงชื่อเข้าใช้, การยืนยันตัวตนแบบสองชั้น, การตรวจสอบ และ API endpoints จากการโจมตีแบบ brute-force และการละเมิด
• บทบาทในทีม: เจ้าของ (Owner), ผู้ดูแลระบบ (Administrator), บรรณาธิการ (Editor) และผู้สร้างเนื้อหา (Content Creator) แต่ละบทบาทจะควบคุมสิ่งที่สมาชิกสามารถดูและแก้ไขได้
• API tokens สำหรับเครื่องมือบันทึกหน้าจอจะถูกจำกัดสิทธิ์ไว้สำหรับการบันทึกเท่านั้น และสามารถเพิกถอนได้จากโปรไฟล์ของคุณ

9. ความปลอดภัยของแอปพลิเคชัน#

• การตรวจสอบโค้ดและการทดสอบอัตโนมัติในการเปลี่ยนแปลงทุกครั้ง
• การป้องกันระดับเฟรมเวิร์กจากความเสี่ยงบนเว็บทั่วไป รวมถึง CSRF tokens, การทำ output escaping, การใช้ parameterized database queries และคุกกี้ที่มีการลงลายมือชื่อ
• การทำความสะอาด (Sanitization) ไฟล์ SVG ที่อัปโหลด
• การจำกัด Content-Security-Policy สำหรับเว็บไซต์ที่สามารถฝังในแอปได้
• การตรวจสอบลายเซ็นในทุก webhook ที่เข้ามา (Lemon Squeezy, HeyGen, Amazon SES)
• ข้อมูลลับจะถูกเก็บไว้นอกระบบควบคุมซอร์สโค้ด พร้อมด้วยข้อมูลรับรองบริการที่มีสิทธิ์จำกัดเท่าที่จำเป็น (least-privilege)

10. การเข้าถึงภายใน#

• การเข้าถึงระบบผลิตจริง (Production) จำกัดเฉพาะพนักงานที่ได้รับอนุญาตและจำเป็นต้องใช้งานเท่านั้น
• เครื่องมือบริหารจัดการในแอปต้องใช้บทบาทผู้ดูแลระบบแยกต่างหาก
• พนักงานจะดูเนื้อหาของลูกค้าเพื่อให้บริการสนับสนุนที่คุณร้องขอ, เพื่อตรวจสอบการละเมิดหรือเหตุการณ์ผิดปกติ หรือในกรณีที่กฎหมายกำหนดเท่านั้น

11. การบันทึกและการตรวจสอบ#

• บันทึกของแอปพลิเคชันและความปลอดภัยจะถูกเก็บไว้ประมาณ 14–30 วันเพื่อการแก้ไขปัญหาและการตรวจสอบความปลอดภัย
• เรามีการแจ้งเตือนเมื่ออัตราข้อผิดพลาดสูงขึ้น, งานล้มเหลว หรือมีการใช้งานที่ผิดปกติ ระบบป้องกันค่าใช้จ่ายรายวันจะจำกัดการใช้งานที่เกินควบคุมในบัญชีฟรี
• การวัดการใช้งานและเครดิตถูกสร้างขึ้นภายใน Clevera โดยไม่มีการใช้บริการวัดผลจากบุคคลที่สาม

12. การตอบสนองต่อเหตุการณ์#

เรามีกระบวนการที่ชัดเจนในการคัดกรอง, ควบคุม และแก้ไขเหตุการณ์ด้านความปลอดภัย

หากมีการละเมิดข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อคุณ เราจะแจ้งให้ลูกค้าที่ได้รับผลกระทบทราบโดยไม่ชักช้าตามที่กฎหมายกำหนด ภายใต้ GDPR เราจะแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมงในกรณีที่จำเป็น

13. การสำรองข้อมูลและความต่อเนื่อง#

• ฐานข้อมูล Postgres จะถูกสำรองข้อมูลทุกวันโดย Laravel Forge การสำรองข้อมูลแต่ละครั้งจะเป็นไฟล์ dump ที่บีบอัดและจัดเก็บใน cloud object storage ซึ่งเข้ารหัสไว้ที่ปลายทางโดยผู้ให้บริการจัดเก็บข้อมูล และเก็บไว้เป็นเวลา 7 วัน การสำรองข้อมูลที่เก่ากว่าจะถูกลบโดยอัตโนมัติ
• บริการของเราสามารถติดตั้งใหม่ได้จากซอร์สโค้ด
• งานที่ใช้เวลานาน เช่น การเรนเดอร์, การวิจัย และการสร้าง จะถูกจัดคิวและลองใหม่หากเกิดข้อผิดพลาด

14. การเก็บรักษาและการลบข้อมูล#

• เนื้อหาของคุณ: เก็บไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่
• ถังขยะ: รายการในถังขยะจะถูกลบอย่างถาวรหลังจาก 7 วัน
• การบันทึกที่ไม่ได้ใช้: การบันทึกที่ไม่ได้นำไปใช้ในวิดีโอใดๆ จะถูกลบหลังจาก 15 วัน
• การลบบัญชี จะเริ่มดำเนินการทันที โดยจะ:
  • ยกเลิกการสมัครสมาชิก
  • เพิกถอนโทเค็นและการลงชื่อเข้าใช้ที่บันทึกไว้
  • ลบการบันทึก, วิดีโอ และไฟล์ของทีมที่ตนเป็นเจ้าของอย่างถาวรในเวลาไม่นานหลังจากนั้น
• การสำรองข้อมูล จะหมดอายุตามกำหนดการเก็บรักษา

ดูรายละเอียดทั้งหมดได้ใน นโยบายความเป็นส่วนตัว ของเรา

15. การปฏิบัติตามกฎระเบียบ#

• GDPR, UK GDPR และ KVKK. เราเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลบัญชี, การเรียกเก็บเงิน และข้อมูลเว็บไซต์ สำหรับเนื้อหาของคุณ เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลภายใต้ข้อตกลงการประมวลผลข้อมูล (Data Processing Addendum) ของเรา การโอนข้อมูลระหว่างประเทศจะใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses), UK Addendum หรือสัญญามาตรฐาน KVKK ตามที่กำหนด
• CPRA. เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคล และเราไม่มีส่วนร่วมในการโฆษณาเชิงพฤติกรรมข้ามบริบท
• SOC 2 / ISO 27001. การตรวจสอบ SOC 2 ของเรากำลังดำเนินการอยู่ คาดว่าจะเสร็จสิ้นในปี 2027 เรามีแผนที่จะได้รับการรับรอง ISO 27001 ในปี 2027
• DPA: สามารถขอรับได้ที่ team@clevera.ai

16. ผู้ประมวลผลช่วง (Sub-processors)#

รายการฉบับเต็มพร้อมหมวดหมู่ข้อมูลและสถานที่ตั้งอยู่ใน นโยบายความเป็นส่วนตัว ของเรา เราจะแจ้งให้ลูกค้าทราบถึงการเปลี่ยนแปลงที่สำคัญตามที่ระบุไว้ใน DPA ของเรา

17. การเปิดเผยช่องโหว่#

หากคุณคิดว่าพบปัญหาด้านความปลอดภัย โปรดส่งอีเมลไปที่ team@clevera.ai พร้อมรายละเอียดและขั้นตอนในการทำซ้ำ

โปรด:

• ทดสอบกับบัญชีของคุณเองเท่านั้น
• หลีกเลี่ยงการเข้าถึงหรือเปลี่ยนแปลงข้อมูลของผู้อื่น
• หลีกเลี่ยงการทำให้บริการด้อยประสิทธิภาพลง
• หลีกเลี่ยงการสแกนอัตโนมัติในปริมาณมาก
• ให้เวลาเราอย่างเหมาะสมในการแก้ไขปัญหาก่อนที่จะเปิดเผยต่อสาธารณะ

เราจะตอบรับรายงานของคุณ คอยอัปเดตสถานะให้คุณทราบ และให้เครดิตคุณหากคุณต้องการ เราจะไม่ดำเนินการทางกฎหมายต่อการวิจัยโดยสุจริตที่ปฏิบัติตามแนวทางเหล่านี้

18. ติดต่อ#

ความปลอดภัยและความน่าเชื่อถือ: team@clevera.ai
Clevera Teknoloji AŞ, Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye