มาตรการรักษาความปลอดภัยด้านเทคนิคและองค์กร (TOM) — Sustalium
Document Ref: ทอมส์-2026-V1.4 · Last updated: 31 สิงหาคม 2569
Sustalium B.V. ได้ดำเนินการและจะรักษามาตรการด้านเทคนิคและองค์กรต่อไปนี้เพื่อให้แน่ใจว่าระดับความปลอดภัยที่เหมาะสมกับความเสี่ยง ตามที่กำหนดใน Article 32 ของ GDPR
การควบคุมการเข้าถึง
การเข้าถึงระบบและข้อมูลถูกจำกัดไว้เฉพาะบุคลากรที่ได้รับอนุญาตตามหลักการของสิทธิ์ขั้นต่ำ
การเข้ารหัส
ข้อมูลลูกค้าทั้งหมดได้รับการเข้ารหัสระหว่างการส่งผ่านโดยใช้ TLS 1.2 หรือสูงกว่า
การลดขนาดข้อมูล
บริษัทรวบรวมและประมวลผลเฉพาะข้อมูลส่วนบุคคลที่จำเป็นในการให้บริการเท่านั้น
การบันทึกและการตรวจสอบ
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
การตอบสนองต่อเหตุการณ์
บริษัทจัดทำแผนตอบสนองต่อเหตุการณ์อย่างเป็นทางการเพื่อระบุ จัดการ และแก้ไขเหตุการณ์ด้านความปลอดภัยอย่างทันท่วงที
การรักษาความปลอดภัยบุคลากร
บุคลากรทุกคนที่เข้าถึงข้อมูลส่วนบุคคลจะต้องปฏิบัติตามภาระผูกพันในการรักษาความลับและผ่านการรักษาความปลอดภัยและการฝึกอบรม การปกป้องข้อมูล เป็นประจำ
ความต่อเนื่องทางธุรกิจ
บริษัทรักษาแผนความต่อเนื่องทางธุรกิจและการกู้คืนความเสียหาย รวมถึงการสำรองข้อมูลลูกค้าเป็นประจำ เพื่อให้มั่นใจว่าบริการมีความพร้อมใช้งาน
คำถาม? Contact us through our หน้าการติดต่อ for any questions about our security measures.