ความเชื่อถือและความปลอดภัย

8200.dev ถูกสร้างขึ้นเพื่อตอบสนองความต้องการด้านความปลอดภัยขององค์กร หน้านี้อธิบายวิธีที่เราปกป้องข้อมูลของคุณ สิ่งที่เราสามารถและไม่สามารถเข้าถึงได้ และวิธีที่เราดำเนินการ เราระบุตำแหน่งของเราอย่างชัดเจน และเราไม่เคยอ้างถึงการรับรองที่เราไม่ได้ถือครอง

1. สถาปัตยกรรมความปลอดภัย

การเข้ารหัสข้อมูลที่เก็บไว้
ข้อมูลที่ละเอียดอ่อนทั้งหมด รวมถึงข้อมูลประจำตัวตัวเชื่อมต่อและใบรับรองผู้ให้บริการข้อมูลประจำตัว ถูกเข้ารหัสที่เก็บไว้ด้วย AES-256-GCM
การเข้ารหัสในการส่งข้อมูล
ทรaffic ทั้งหมดจัดให้มีบริการผ่าน TLS 1.3 (HTTPS) โดยมี HSTS บังคับใช้เพื่อให้เบราว์เซอร์ปฏิเสธการเชื่อมต่อแบบไม่ปลอดภัย
การรับรองความจริงและการตรวจสอบหลายปัจจัย
ลงชื่อเข้าใช้ด้วย Google หรือด้วยอีเมลและรหัสผ่าน อย่างน้อย 12 อักขระ เก็บไว้เป็นแฮช scrypt ที่เพิ่มเกลือเท่านั้น โดยพยายามลงชื่อเข้าใช้ที่จำกัดอัตรา การรับรองความจริงแบบสองปัจจัย (TOTP บวกรหัสสำรอง) มีให้สำหรับทุกคน และสามารถจำเป็นได้ทั่วองค์กร Enterprise เพิ่มเติม SAML (เร็ว ๆ นี้) Single Sign-On (Okta Azure AD Google Workspace OneLogin) พร้อมการจัดให้มีบันทึกแบบทันเวลาและการปกป้องการเล่นซ้ำข้อยืนยัน
การควบคุมการเข้าถึงตามบทบาท
บทบาทในตัว Owner Admin และ Viewer บวกบทบาทที่กำหนดเองแบบละเอียดอนุญาตให้คุณให้สิทธิ์การเข้าถึงที่มีสิทธิน้อยที่สุด สิทธิ์ถูกบังคับใช้ในทุกคำขอ
การควบคุมเซสชันและเครือข่าย
นโยบายระยะเวลาเซสชันสูงสุดที่ปรับได้และนโยบายหมดเวลาเนื่องจากการไม่ใช้งาน บวกกับการอนุญาตรายการ IP ที่จำกัดการเข้าถึงไปยังช่วงที่คุณเชื่อถือ (Enterprise)
การปกป้องขอบ
Cloudflare ให้บริการ Web Application Firewall และการปกป้อง DDoS ที่อยู่หน้าแอปพลิเคชัน พร้อมส่วนหัวความปลอดภัย (CSP HSTS frame-deny) ในทุกการตอบสนอง

2. การจัดการข้อมูล

การตรวจสอบเป็นแบบอ่านอย่างเดียว แพลตฟอร์มเชื่อมต่อด้วยขอบเขตที่แคบที่สุดที่ช่วยให้สามารถประเมินท่าทางของคุณได้ ไม่จำเป็นต้องมีเนื้อหาของไฟล์ของคุณ และไม่เปลี่ยนแปลงสิ่งใดในแหล่งที่มาของคุณ เว้นแต่คุณเปิดใช้งานการแก้ไขอัตโนมัติ

การตรวจสอบแบบอ่านอย่างเดียว
ตัวเชื่อมต่อตรวจสอบผ่านขอบเขตแบบอ่านอย่างเดียว สำหรับ Google Workspace การสแกนทำงานบน drive.metadata.readonly ซึ่งสามารถอ่านข้อมูลเมตาของการแชร์ ไม่ใช่เนื้อหาไฟล์ การเข้าถึงการเขียนมีอยู่เพื่อการแก้ไขอัตโนมัติเท่านั้น: ปิดใช้งานตามค่าเริ่มต้น มอบให้แยกต่างหากต่อตัวเชื่อมต่อ และ จำกัดไว้สำหรับการเพิกถอนหรือการลดการเข้าถึง
ข้อมูลเมตาและการค้นหาเท่านั้น
เราเก็บข้อมูลเมตาของสิทธิ์ กราฟการเข้าถึง และการค้นหาที่เราอนุมานจากมัน เราไม่เก็บ ดำเนินการจัดทำดัชนี หรือส่งเนื้อหาของเอกสารของคุณ
การเก็บรักษาที่ปรับได้
ข้อมูลการดำเนินงานติดตามนโยบายการเก็บรักษาของคุณ ตัวอย่างเช่น สูงสุด 24 เดือนของประวัติการตรวจสอบและหน้าต่าง 90 วันสำหรับข้อมูลชั่วคราว พร้อมพื้นความปลอดภัยเพื่อไม่ให้ข้อมูลถูกล้างโดยไม่ตั้งใจ
การส่งออกและการลบแบบบริการตนเอง
เจ้าของสามารถส่งออกข้อมูลขององค์กรและขอการลบบัญชีได้ด้วยตนเอง การลบทำงานในหน้าต่างช่วงเวลา จากนั้นจึงลบข้อมูล
AI Exposure Check (บันทึกสาธารณะเท่านั้น)
AI Exposure Check ฟรีอ่านเฉพาะบันทึก DNS สาธารณะของโดเมนที่คุณป้อนผ่านเซิร์ฟเวอร์ DNS สาธารณะ (Cloudflare โดยมี Google's public DNS resolver เป็นตัวเลือกสำรอง) ไม่ได้เชื่อมต่อกับเซิร์ฟเวอร์หรือเว็บไซต์ของโดเมนนั้น (เซิร์ฟเวอร์รีโซลเวอร์สาธารณะอาจค้นหาเซิร์ฟเวอร์ชื่อโดเมนตามปกติขณะทำการแก้ไข DNS) และส่งคืนเพียงคะแนน จำนวน และแฟล็กสถานะ: ไม่มีชื่อบริการ โดเมนย่อย หรือค่าบันทึก ผลลัพธ์ที่บันทึกไว้จะถูกลบหลังจาก 24 ชั่วโมง และการ์ดแชร์หลังจาก 30 วัน สำเนาสามารถอยู่ในการสำรองข้อมูลที่เข้ารหัสของเราได้นานถึงประมาณ 56 วัน รายการที่มีที่อยู่อีเมลที่คุณเลือกให้ไว้จะถูกลบภายใน 48 ชั่วโมง เว้นแต่คุณยืนยันผ่านลิงก์ และภายในสูงสุด 12 เดือน อีเมลที่เราส่งจะเก็บไว้เป็นบันทึกการส่งมอบได้นานถึง 30 วัน

3. การปฏิบัติตามนโยบาย

เรามีแผนที่ควบคุมและหลักฐานของเราเป็นกรอบงานหลัก นี่คือการแมปเพื่อช่วยการตรวจสอบของคุณเอง 8200.dev ไม่ได้รับการรับรองตามมาตรฐานเหล่านี้ และเราจะไม่เคยอ้างถึงเป็นอย่างอื่น

การแมปกรอบงาน
ควบคุมและหลักฐานผลิตภัณฑ์ถูกแมปไป SOC 2 ISO 27001 GDPR HIPAA และ NIST CSF 2.0 แดชบอร์ดการปฏิบัติตามนโยบายในแอปพลิเคชันติดตามทั้งห้าแบบเดียวกันพร้อมการวิเคราะห์ช่องว่างและแพ็คเกจหลักฐานที่ส่งออกได้
การใช้งาน Google API ที่จำกัด
การใช้ข้อมูลผู้ใช้ดิบหรือที่ได้มาซึ่งได้รับจาก Workspace APIs จะปฏิบัติตามนโยบายข้อมูลผู้ใช้ Google รวมถึงข้อกำหนดการใช้งานที่จำกัด ข้อมูล Workspace ใช้เพื่อให้บริการและปรับปรุงคุณสมบัติความปลอดภัยที่คุณเปิดใช้งานเท่านั้น เราไม่เคยใช้เพื่อพัฒนา ปรับปรุง หรือฝึกอบรมแบบจำลอง AI หรือแมชชีนเลิร์นนิงทั่วไป และเราไม่เคยโอนไปยังเครื่องมือหรือบริการ AI หรือ ML ของบุคคลที่สามเพื่อวัตถุประสงค์ในการฝึกอบรม
การตรวจสอบ Google OAuth
Google อนุมัติการตรวจสอบ OAuth ของ 8200.dev เมื่อวันที่ 2026-08-23 สำหรับสามขอบเขตที่ขอ: drive.metadata.readonly สำหรับการสแกน และ admin.directory.user.readonly และ admin.directory.user.security สำหรับการตรวจสอบแอปพลิเคชันของบุคคลที่สามที่เป็นทางเลือก ขอบเขตใหม่ใด ๆ รวมถึงขอบเขตการเขียนที่การแก้ไขอัตโนมัติจะต้องบน Google Workspace ต้องมีการตรวจสอบใหม่ก่อนที่เราจะใช้มัน เมื่อวันที่ 2026-09-21 Google ยังอนุมัติแอป 8200.dev Admin Insights ที่แยกต่างหากและเป็นทางเลือกสำหรับสองขอบเขตแบบอ่านอย่างเดียว: cloud-identity.policies.readonly และ admin.directory.domain.readonly

4. การรับผิดชอบของตัวแทน AI

การเปลี่ยนแปลงความรับผิดชอบในปี 2026 ถือว่าบริษัทที่ปรับใช้ AI มีความรับผิดชอบต่อสิ่งที่ตัวแทนของมันทำ 8200.dev สร้างหลักฐานที่คุณควบคุมการเข้าถึงนั้น นี่สนับสนุนท่าทางการปฏิบัติตามนโยบายของคุณ มันไม่ใช่คำแนะนำทางกฎหมาย และไม่รับประกันผลลัพธ์ใด ๆ

สินค้าคงคลังตัวแทนที่สมบูรณ์
Agent Guard ยังคงมีสินค้าคงคลังของตัวแทน AI และบัญชีบริการทุกตัวที่สามารถเข้าถึงข้อมูลของคุณ บวกกับ OAuth ของบุคคลที่สามที่อยู่เบื้องหลัง shadow AI คุณไม่สามารถควบคุมสิ่งที่คุณมองไม่เห็นได้
บันทึกการเข้าถึงที่ไม่เปลี่ยนแปลง
การตัดสินใจและการเปลี่ยนแปลงการเข้าถึงทุกครั้งจะถูกบันทึกในรายการตรวจสอบที่ส่งออกได้ (CSV / JSON / CEF / SIEM) เพื่อให้คุณสามารถสร้างใหม่ได้ว่าตัวแทน AI สามารถเข้าถึงได้อะไรและเมื่อใด
การควบคุมที่พิสูจน์ได้
กฎการป้องกัน การบังคับใช้การเข้าถึง และไทม์ไลน์ความเสี่ยงที่เอกสารแสดงให้เห็นถึงการควบคุมและการตอบสนองที่ใช้งานอยู่ หลักฐานเบื้องหลังโปรแกรมการปกครองด้าน AI ที่มีการป้องกันการพูดจา

5. ความปลอดภัยการดำเนินงาน

การตรวจสอบความสามารถอย่างต่อเนื่อง
การตรวจสอบความสามารถอัตโนมัติทำงานทุก ๆ ห้านาทีในแพลตฟอร์ม ฐานข้อมูล และตัวเชื่อมต่อ เปิดอุบัติเหตุโดยอัตโนมัติเมื่อมีสิ่งบางอย่างเสื่อม
หน้าสถานะสาธารณะ
หน้าสถานะสาธารณะตีพิมพ์ประวัติเวลาทำงานและการอัปเดตอุบัติเหตุเพื่อให้คุณรู้เสมอว่าสถานะปัจจุบันคืออะไร
การทดสอบอัตโนมัติ
ฐานรหัสครอบคลุมโดยการทดสอบอัตโนมัติมากกว่า 4000 รายการที่ทำงานบนทุกการเปลี่ยนแปลง เพื่อให้การถดถอยจะถูกจับก่อนรีลีส
การบันทึกตรวจสอบและการส่งออก SIEM
การกระทำที่เกี่ยวข้องกับความปลอดภัยจะถูกบันทึกในรายการตรวจสอบต่อองค์กรที่ไม่เปลี่ยนแปลงซึ่งคุณสามารถส่งออกเป็น CSV JSON หรือ CEF และสตรีมไปยัง SIEM ของคุณ (Enterprise)

6. ผู้ประมวลผลย่อย

เราใช้ชุดผู้ประมวลผลย่อยที่ตรวจสอบแล้วขนาดเล็ก แต่ละคนได้รับเฉพาะข้อมูลที่ต้องการเพื่อดำเนินการตามฟังก์ชันของตนเท่านั้น

ผู้ประมวลผลย่อย	วัตถุประสงค์	ข้อมูลที่ใช้ร่วมกัน
Anthropic	ผู้ช่วย AI สนับสนุน บทสรุปการเล่าเรื่องของผู้บริหาร และการแปลอินเทอร์เฟส	ข้อความแชทของคุณและเมื่อคุณลงชื่อเข้าใช้ บทสรุปบัญชีสั้น ๆ ตัวเลขท่าทางรวมสำหรับบทสรุปที่คุณขอ ไม่เคยมีเนื้อหาไฟล์หรือข้อมูลประจำตัว
Resend	การส่งอีเมลธุรกรรม (บัญชี ความปลอดภัย และอีเมลการเรียกเก็บเงิน)	ที่อยู่อีเมลผู้รับและเนื้อหาข้อความ การส่งมอบเองดำเนินการโดย Amazon SES ผู้ประมวลผลย่อยของ Resend
PayPal	การเรียกเก็บเงินการสมัครและการชำระเงิน	ตัวระบุการเรียกเก็บเงินและข้อมูลเมตาของธุรกรรม
RunPod	คำนวณแอปพลิเคชันและฐานข้อมูล PostgreSQL	ข้อมูลแอปพลิเคชันที่เข้ารหัส (เมตาดาทา + การค้นหา)
Cloudflare	CDN, WAF และการป้องกัน DDoS ที่ขอบเครือข่าย การตรวจสอบของมนุษย์ (Turnstile) และเซิร์ฟเวอร์ DNS สาธารณะสำหรับ AI Exposure Check	ข้อมูลเมตาของคำขอ รวมถึงที่อยู่ IP และเส้นทางคำขอ ที่เก็บไว้ในบันทึก Cloudflare ภายใต้การเก็บรักษาของตนเอง สำหรับ AI Exposure Check: โทเค็นการตรวจสอบของมนุษย์พร้อมที่อยู่ IP ของผู้มาเยือน และชื่อโดเมนสาธารณะที่กำลังถูกตรวจสอบ
Telegram	การแจ้งเตือนการดำเนินงานกับทีม on-call ของเรา	ตัวระบุภายใน สถานะและจำนวน ที่อยู่อีเมลจะถูกลบออกโดยอัตโนมัติก่อนส่ง ไม่เคยมีเนื้อหาไฟล์หรือข้อมูลประจำตัว
Sentry	Error diagnostics (server-side only)	Application error reports: the error message, stack trace (with a few lines of the server code around each frame: ours and the open-source libraries it runs), request path and request ID, recent log lines and request URLs, a short allowlist of request headers (including user-agent) and runtime metadata (release, environment, server host name). Email addresses, phone numbers, IP addresses, tokens and long secret-like strings are removed before sending; identifiers in a request path (such as an organization or user ID) are sent. No cookies, request bodies, query strings or session replay

7. Contact

Need security documentation, a subprocessor list, or answers for a vendor review? Email [email protected].