PPay ดูแลข้อมูลและรูปสลิปอย่างไร ภาพรวมระดับสูง

สลิปโอนเงินมีข้อมูลที่ค่อนข้างอ่อนไหว เช่น ชื่อ บัญชี และจำนวนเงิน เจ้าของร้านจึงควรถามก่อนใช้บริการใด ๆ ว่าข้อมูลถูกดูแลอย่างไร บทความนี้สรุปภาพรวมระดับสูงตามที่ระบบ PPay ทำจริง โดยไม่ลงรายละเอียดเชิงเทคนิคภายใน เพื่อไม่ให้เป็นประโยชน์ต่อผู้ไม่หวังดี

รูปสลิปไม่เปิดเป็นสาธารณะ

หลักสำคัญข้อแรกคือรูปสลิปที่ส่งเข้าระบบจะไม่ถูกเปิดให้เข้าถึงได้โดยใครก็ได้ผ่านลิงก์ตรง ๆ การเข้าถึงรูปต้องผ่านระบบที่ตรวจสิทธิ์ก่อน ซึ่งต่างจากรูปประกอบเว็บทั่วไป เช่น รูปที่ใช้แสดงตัวอย่างเวลาแชร์ลิงก์ ที่เปิดสาธารณะได้โดยเจตนา การแยกสองประเภทนี้ออกจากกันช่วยลดความเสี่ยงที่สลิปของลูกค้าจะรั่วไหลผ่านการเดาลิงก์

กำหนดนโยบายการเก็บรูปได้

ระบบมีนโยบายการเก็บรูปสลิปสามแบบ คือลบทันทีหลังตรวจ เก็บไว้ตามจำนวนวันที่กำหนด หรือเก็บไว้ตลอด การเลือกแบบใดขึ้นกับความจำเป็นของธุรกิจ เช่น ถ้าต้องใช้รูปเป็นหลักฐานเวลามีข้อพิพาท อาจเก็บไว้นานขึ้น ถ้าต้องการลดข้อมูลที่ค้างอยู่ก็เลือกลบเร็ว เมื่อครบกำหนด ระบบจะลบรูปตามนโยบายโดยอัตโนมัติ

หลักคิดง่าย ๆ คือเก็บเท่าที่จำเป็น ยิ่งข้อมูลอ่อนไหวค้างอยู่น้อย ความเสี่ยงยิ่งต่ำ

การเข้าสู่ระบบและการยืนยันตัวตน

• ยืนยันอีเมล ช่วยให้แน่ใจว่าบัญชีเป็นของเจ้าของอีเมลจริง
• การยืนยันสองขั้นตอน (2FA) สมาชิกเปิดใช้ได้ เพื่อให้รหัสผ่านรั่วแล้วยังเข้าบัญชีไม่ได้ง่าย ๆ
• การป้องกันบอทและการสมัครซ้ำ ระบบมีมาตรการจำกัดการสมัครผิดปกติ
• ลืมรหัสผ่าน รีเซ็ตได้ทางอีเมล

ฝั่งสมาชิกควรช่วยกันด้วย ใช้รหัสผ่านที่ไม่ซ้ำกับที่อื่น และเปิด 2FA ในหน้าบัญชี

การเชื่อมต่อผ่าน API

ถ้าร้านเชื่อมระบบผ่าน API จะใช้คีย์เฉพาะของบัญชี คีย์เหล่านี้ควรเก็บเป็นความลับเหมือนรหัสผ่าน ไม่ฝังในหน้าเว็บหรือแอปที่ผู้ใช้เปิดดูได้ อ่านแนวปฏิบัติเพิ่มเติมที่ ความปลอดภัยของ API key และดูเอกสารที่ เอกสาร API

ข้อมูลที่ระบบเก็บถาวร และเหตุผล

ข้อมูลบางส่วน เช่น ประวัติรายการทางการเงิน และบันทึกที่ใช้ตรวจสลิปซ้ำ ถูกเก็บเป็นถาวรและไม่ลบอัตโนมัติ เพราะเกี่ยวกับการป้องกันสลิปซ้ำและการตรวจสอบย้อนหลัง หากสมาชิกขอลบหรือทำให้บัญชีเป็นนิรนาม ระบบจะเก็บข้อมูลการเงินและสลิปที่จำเป็นไว้ตามเหตุผลนี้ ผู้ใช้ควรทราบข้อนี้ก่อนตัดสินใจ

สิ่งที่ไม่มีระบบใดรับประกัน

ไม่มีระบบใดปลอดภัย 100 เปอร์เซ็นต์ บทความนี้ไม่ใช่คำรับรองด้านกฎหมายหรือมาตรฐานใด ๆ เป็นเพียงภาพรวมของแนวทางที่ระบบใช้ ร้านค้าเองควรมีนโยบายภายใน เช่น จำกัดคนที่เข้าถึงสลิป และไม่แชร์ภาพสลิปของลูกค้าต่อสาธารณะ

เช็กลิสต์ฝั่งร้านค้า

1. เลือกนโยบายเก็บรูปให้เหมาะกับงาน
2. เปิด 2FA ให้บัญชีของร้าน
3. เก็บ API key เป็นความลับและเปลี่ยนเมื่อสงสัยว่ารั่ว
4. อย่าแชร์สลิปลูกค้าในที่สาธารณะ

สงสัยเรื่องการใช้งานอ่านเพิ่มที่ คำถามที่พบบ่อย ถ้าพร้อมลองใช้ สมัครสมาชิก ได้เลย