คืนนี้ แจ๊สอยู่ที่ไหน?
เวอร์ชันละเอียดและเข้าใจง่ายของวิธีที่ JazzNode ปกป้องข้อมูลของคุณ
อัปเดตล่าสุด: 14 เมษายน 2026
JazzNode มีอยู่เพื่อให้นักดนตรี สถานที่ และแฟนๆ สามารถไว้วางใจแหล่งข้อมูลเดียวสำหรับการแสดงที่สำคัญได้ ความไว้วางใจนั้นสร้างบนหลักการสามประการ: เก็บข้อมูลให้น้อยที่สุด ทำงานบนโครงสร้างพื้นฐานที่ผ่านการตรวจสอบ และซื่อสัตย์เกี่ยวกับสิ่งที่เรามีและไม่มี
เราไม่ใช่บริษัทใหญ่และไม่เสแสร้งว่าเป็น แต่เราสร้างบนผู้ให้บริการที่ผ่านการตรวจสอบตามมาตรฐานองค์กรใหญ่ ดังนั้นการรับประกันระดับเดียวกันจึงใช้กับข้อมูลของคุณที่นี่
JazzNode ทำงานบนผู้ให้บริการจำนวนน้อยที่คัดสรรมาอย่างรอบคอบ แต่ละรายมีการตรวจสอบโดยอิสระจากบุคคลที่สาม:
การรับส่งข้อมูลทั้งหมดไปยังและจาก JazzNode ถูกเข้ารหัสด้วย TLS 1.2 หรือสูงกว่า HTTP Strict Transport Security (HSTS) เปิดใช้งานในทุกโดเมนของ JazzNode
ข้อมูลขณะพักถูกเข้ารหัสโดยผู้ให้บริการโครงสร้างพื้นฐานของเราด้วย AES-256 (Supabase, AWS S3, Vercel)
QR code ตั๋วใช้โทเค็นลงนามที่ไม่สามารถปลอมแปลงหรือเล่นซ้ำโดยบุคคลที่สาม
ผู้ใช้ยืนยันตัวตนผ่านอีเมล/รหัสผ่าน (แฮชด้วย bcrypt โดย Supabase Auth) หรือ Google OAuth 2.0 JazzNode ไม่เคยเก็บรหัสผ่านข้อความธรรมดาหรือข้อมูลรับรอง Google
การดำเนินการภายในแบ่งเป็นบทบาท Owner, Admin และ Editor การกระทำที่ละเอียดอ่อน — การคืนเงิน การจ่ายเงิน การส่งออกข้อมูล การลบบัญชี — ต้องใช้บทบาทที่ยกระดับและถูกบันทึก
Row Level Security (RLS) ถูกบังคับใช้ที่ชั้นฐานข้อมูล แม้จะมีบั๊กแอปพลิเคชัน ฐานข้อมูลจะปฏิเสธการอ่านและเขียนที่ไม่ได้รับอนุญาต
เราเก็บเฉพาะสิ่งที่จำเป็นสำหรับการดำเนินงาน: ข้อมูลพื้นฐานบัญชี ตั๋วที่คุณซื้อ ข้อความที่คุณส่งผ่านแพลตฟอร์ม ข้อมูลบัตร รหัสผ่าน Google และข้อมูลไบโอเมตริกของอุปกรณ์ไม่เคยถูกเก็บโดย JazzNode
สามารถลบบัญชีได้ตามคำขอ ข้อมูลส่วนบุคคลจะถูกลบภายใน 30 วัน ยกเว้นที่กฎหมายกำหนดให้เก็บรักษา (เช่น บันทึกภาษีจากการขายตั๋ว)
ดูรายละเอียดทั้งหมดในนโยบายความเป็นส่วนตัว
ความลับของโปรดักชันอยู่ในที่เก็บตัวแปรสภาพแวดล้อมที่เข้ารหัสของ Vercel สภาพแวดล้อม Preview, Development และ Production ถูกแยกจากกันอย่างสมบูรณ์
การยืนยันตัวตนระหว่างคลาวด์ใช้โทเค็น OIDC ที่มีอายุสั้น ไม่มีข้อมูลรับรองที่มีอายุยาวถูกคอมมิตเข้าสู่ source control
การเข้าถึงเครื่องมือภายในถูกทบทวนและเพิกถอนเมื่อสมาชิกทีมเปลี่ยนบทบาทหรือออกจากทีม
ข้อผิดพลาดของรันไทม์และความผิดปกติถูกตรวจสอบผ่าน Vercel Observability และบันทึกของ Supabase เหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยถูกติดธงเพื่อตรวจสอบ
หากเหตุการณ์ส่งผลกระทบต่อข้อมูลของคุณ เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบภายใน 72 ชั่วโมงหลังยืนยัน ตามข้อกำหนดของ GDPR มาตรา 33
มีการสำรองข้อมูลและการกู้คืนย้อนเวลาสำหรับฐานข้อมูลโปรดักชัน
หากคุณเชื่อว่าพบช่องโหว่ด้านความปลอดภัย กรุณาส่งอีเมลไปที่ security@jazznode.com
เราสัญญาว่าจะ:
อยู่ในขอบเขต: jazznode.com, *.jazznode.com, แอป JazzNode iOS และ Android นอกขอบเขต: การโจมตีแบบ DoS, social engineering, การโจมตีทางกายภาพ และการวิจัยที่ลดประสิทธิภาพบริการสำหรับผู้ใช้อื่น
GDPR: ผู้ใช้ EU มีสิทธิ์เข้าถึง แก้ไข ส่งออก และลบข้อมูลของตน ผู้ประมวลผลของเรารองรับการอยู่อาศัยของข้อมูลใน EU และข้อกำหนดสัญญามาตรฐาน
PDPA ไต้หวัน (個人資料保護法): 娛興喂有限公司 ดำเนินการ JazzNode ในไต้หวันภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พระราชบัญญัติคุ้มครองผู้บริโภคไต้หวัน มาตรา 43: กระบวนการขายตั๋วของเราเป็นไปตามกรอบการคืนเงินแบบเป็นระดับของ 票券定型化契約
DMCA: เจ้าของลิขสิทธิ์สามารถส่งคำแจ้ง takedown ไปยังตัวแทนที่ลงทะเบียนของเรา ดูนโยบาย DMCA
เราจะไม่อ้างการรับรองที่เราไม่มี นี่คือสถานะปัจจุบันอย่างซื่อสัตย์:
สำหรับปัญหาความปลอดภัย ส่งอีเมลไปที่ security@jazznode.com
สำหรับคำขอด้านความเป็นส่วนตัว การปฏิบัติตามกฎระเบียบ หรือ DPA ทั่วไป DPA มาตรฐานสามารถดูได้ที่ /legal/dpa
สำหรับแบบสอบถามความปลอดภัยเชิงพาณิชย์/องค์กร กรุณาระบุคำว่า 'security questionnaire' ในหัวเรื่อง เราจะจัดลำดับความสำคัญในการตอบกลับ