นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลเมื่อคุณ:

• เยี่ยมชม axiler.com และหน้าการตลาดที่เกี่ยวข้อง
• นัดหมายเดโม ติดต่อฝ่ายขาย หรือสมัครเป็นพาร์ทเนอร์
• สมัครใช้บริการหรือใช้งาน Athena, Axiler Resolve และบริการที่เกี่ยวข้องของ AppSec Suite
• โต้ตอบกับระบบที่เชื่อมต่อ (integration) กับเวิร์กสเปซ Athena ของคุณ

นโยบายนี้มีผลใช้บังคับควบคู่กับข้อกำหนดและเงื่อนไขของเรา และข้อตกลงการประมวลผลข้อมูลใดๆ ที่ทำขึ้นกับลูกค้าองค์กร

Axiler, Inc. ("Axiler") ให้บริการ AppSec Suite ซึ่งประกอบด้วยโมดูลเอเจนต์ของ Athena (WAF, SAST, DAST, API Security และ Cloud Security) พร้อมด้วย Axiler Resolve สำหรับการนำเข้าข้อมูล การเชื่อมโยง และการแก้ไขตามลำดับความสำคัญ

สำหรับข้อมูลเว็บไซต์และข้อมูลบัญชี โดยทั่วไป Axiler ทำหน้าที่เป็นผู้ควบคุมข้อมูล สำหรับผลการตรวจพบด้านความปลอดภัยและเนื้อหาของลูกค้าที่ประมวลผลในนามของคุณภายใน Athena โดยทั่วไป Axiler ทำหน้าที่เป็นผู้ประมวลผลข้อมูลภายใต้คำสั่งของคุณและข้อตกลงที่เกี่ยวข้อง

สอบถามเรื่องความเป็นส่วนตัว: sales@axiler.com

ข้อมูลที่คุณให้ไว้

• ชื่อ อีเมลที่ทำงาน บริษัท ตำแหน่งงาน และหมายเลขโทรศัพท์
• รายละเอียดการนัดหมายเดโมและข้อความที่คุณส่งผ่านแบบฟอร์มหรืออีเมล
• ข้อมูลรับรองบัญชีและการกำหนดค่าเวิร์กสเปซสำหรับ Athena และ Resolve
• รายละเอียดการเรียกเก็บเงินและการจัดซื้อที่ประมวลผลผ่านผู้ให้บริการชำระเงินของเรา

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP ประเภทเบราว์เซอร์ ตัวระบุอุปกรณ์ และตำแหน่งที่ตั้งโดยประมาณ
• หน้าที่เข้าชม URL อ้างอิง และเหตุการณ์การโต้ตอบบนเว็บไซต์ของเรา
• บันทึกความปลอดภัย เหตุการณ์การตรวจสอบ (audit) และข้อมูลการใช้งาน API เพื่อการดำเนินงานของแพลตฟอร์ม

ข้อมูลจากเครื่องมือของบุคคลที่สามที่คุณเชื่อมต่อ

• เมตาดาต้าของผลการตรวจพบจากสแกนเนอร์และเครื่องมือด้านความปลอดภัย (เช่น Snyk, Semgrep, SonarQube, GitHub, ผู้ให้บริการคลาวด์ และบันทึก WAF)
• การกำหนดค่าการเชื่อมต่อที่จำเป็นในการเชื่อมโยงและจัดลำดับความสำคัญของผลการตรวจพบ

Athena ออกแบบมาสำหรับทีมความปลอดภัยของแอปพลิเคชัน Axiler Resolve คัดกรองผลการตรวจพบจากระบบของคุณที่มีอยู่เข้าสู่คิวที่จัดลำดับแล้วเพียงคิวเดียว พร้อมบริบทของเอเจนต์ที่ใช้ร่วมกันและการอนุมัติโดยมนุษย์

สิ่งที่เราประมวลผลในแพลตฟอร์ม

• เมตาดาต้าของผลการตรวจพบด้านความปลอดภัย: ระดับความรุนแรง ประเภทช่องโหว่ เส้นทางไฟล์ หมายเลขบรรทัด ตัวระบุสินทรัพย์ และบริบทการเชื่อมโยง
• สัญญาณขณะรันไทม์ เมตาดาต้าของรายการ API และผลการตรวจพบด้านสถานะความปลอดภัยของคลาวด์
• สถานะการแก้ไข การดำเนินการอนุมัติ และประวัติการตรวจสอบภายในเวิร์กสเปซของคุณ

สิ่งที่เราไม่ได้ตั้งใจจะเก็บรวบรวมในการดำเนินงานตามปกติของแพลตฟอร์ม

• รีโพสิทอรีซอร์สโค้ดทั้งหมดเพื่อจัดเก็บหรือใช้ฝึกโมเดลด้วยโค้ดที่เป็นกรรมสิทธิ์ของคุณ
• เพย์โหลดคำขอหรือการตอบกลับ HTTP ดิบจากทราฟฟิกใน production ของคุณ
• PII ของผู้ใช้ปลายทางจากแอปพลิเคชันของลูกค้าคุณ เว้นแต่คุณจะกำหนดค่าไว้อย่างชัดแจ้ง
• ข้อมูลลับ ข้อมูลรับรอง หรือคีย์ส่วนตัวจากรีโพสิทอรีของคุณ

ผู้ดูแลระบบของลูกค้าเป็นผู้ควบคุมการเชื่อมต่อ การตั้งค่าการเก็บรักษาข้อมูล และสิทธิ์การเข้าถึงของผู้ใช้ภายในเวิร์กสเปซของตน

เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อ:

• ดำเนินการฟังก์ชันที่จำเป็นของเว็บไซต์และเซสชัน
• จดจำตัวเลือกการยินยอมใช้คุกกี้
• วัดประสิทธิภาพของเว็บไซต์และปรับปรุงเนื้อหาเมื่อคุณเลือกยินยอม
• สนับสนุนการระบุแหล่งที่มาทางการตลาดเมื่อคุณเลือกยินยอม

เมื่อคุณเข้าชมเว็บไซต์ของเราเป็นครั้งแรก แบนเนอร์คุกกี้จะให้คุณยอมรับคุกกี้ทั้งหมด ปฏิเสธคุกกี้ที่ไม่จำเป็น หรือจัดการการตั้งค่าสำหรับคุกกี้เพื่อการวิเคราะห์และการตลาด คุกกี้ที่จำเป็นจะยังคงทำงานอยู่เนื่องจากจำเป็นต่อความปลอดภัยและฟังก์ชันหลัก

คุณยังสามารถควบคุมคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

ภายใต้ GDPR เราอาศัยฐานทางกฎหมายดังต่อไปนี้:

• สัญญา: เพื่อให้บริการ Athena, Resolve การสนับสนุน และการเรียกเก็บเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อรักษาความปลอดภัยของบริการ ป้องกันการใช้งานในทางที่ผิด และปรับปรุงแพลตฟอร์ม
• ความยินยอม: สำหรับการวิเคราะห์ที่เป็นทางเลือก คุกกี้เพื่อการตลาด และการสื่อสารบางประเภทในกรณีที่กฎหมายกำหนด
• หน้าที่ตามกฎหมาย: ในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาหรือเปิดเผยข้อมูล

เราใช้ข้อมูลส่วนบุคคลและข้อมูลแพลตฟอร์มเพื่อ:

• ส่งมอบและดูแลรักษา AppSec Suite และการสนับสนุนลูกค้า
• นำเข้า เชื่อมโยง และจัดลำดับความสำคัญของผลการตรวจพบด้านความปลอดภัยผ่าน Resolve
• ช่วยให้โมดูลเอเจนต์แบ่งปันบริบทระหว่าง WAF, SAST, DAST, API และคลาวด์
• ส่งประกาศเกี่ยวกับบริการ คำแนะนำด้านความปลอดภัย และการแจ้งเตือนเกี่ยวกับบัญชี
• ตอบกลับคำขอเดโม การสอบถามด้านการขาย และใบสมัครพาร์ทเนอร์
• ติดตามความเสถียรของแพลตฟอร์ม ตรวจจับการใช้งานในทางที่ผิด และปรับปรุงคุณภาพผลิตภัณฑ์
• ปฏิบัติตามหน้าที่ตามกฎหมาย ข้อบังคับ และสัญญา

เราไม่ขายข้อมูลส่วนบุคคล

เราอาจแบ่งปันข้อมูลกับ:

• ผู้ให้บริการโครงสร้างพื้นฐานและโฮสติ้งที่ช่วยเราดำเนินงาน Athena และเว็บไซต์ของเรา
• ผู้ประมวลผลการชำระเงินสำหรับการเรียกเก็บเงินและการจัดการการสมัครใช้บริการ
• เครื่องมือด้านการสนับสนุน การวิเคราะห์ และการสื่อสารที่ใช้ภายใต้สัญญา
• ที่ปรึกษาวิชาชีพหรือหน่วยงานของรัฐเมื่อกฎหมายกำหนด

ผู้ประมวลผลข้อมูลช่วงมีหน้าที่ต้องรักษาความลับและปฏิบัติตามหน้าที่ด้านการคุ้มครองข้อมูลที่เหมาะสมกับบริการที่ตนให้ ลูกค้าองค์กรอาจขอรายละเอียดของผู้ประมวลผลข้อมูลช่วงได้โดยเป็นส่วนหนึ่งของข้อตกลง

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลที่สามเพื่อการตลาดของบุคคลที่สามนั้น

Axiler อาจประมวลผลข้อมูลในสหราชอาณาจักร เขตเศรษฐกิจยุโรป สหรัฐอเมริกา และประเทศอื่นๆ ที่เราหรือผู้ประมวลผลข้อมูลช่วงของเราดำเนินงานอยู่

เมื่อมีการโอนข้อมูลส่วนบุคคลออกนอกสหราชอาณาจักรหรือ EEA เราจะใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ข้อตกลงการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร (UK International Data Transfer Agreements) หรือกลไกอื่นที่ได้รับการยอมรับภายใต้กฎหมายที่ใช้บังคับ

เราเก็บรักษาข้อมูลไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่อธิบายไว้ข้างต้นเท่านั้น:

• บันทึกบัญชีและการเรียกเก็บเงิน: ตลอดระยะเวลาการสมัครใช้บริการและระยะเวลาจำกัดหลังจากปิดบัญชี
• เมตาดาต้าของผลการตรวจพบด้านความปลอดภัย: ตามการตั้งค่าการเก็บรักษาข้อมูลของเวิร์กสเปซและเงื่อนไขของสัญญา
• การสอบถามด้านการตลาดและเดโม: จนกว่าการสอบถามจะได้รับการแก้ไขหรือคุณเลือกไม่รับข้อมูล
• บันทึกการยินยอมใช้คุกกี้: ตามที่จำเป็นเพื่อแสดงการปฏิบัติตามข้อกำหนด
• บันทึกและข้อมูลการตรวจสอบ: สำหรับความต้องการด้านความปลอดภัย การแก้ไขปัญหา และการปฏิบัติตามข้อกำหนด

คุณอาจขอให้ลบข้อมูลได้ ทั้งนี้ขึ้นอยู่กับข้อกำหนดด้านการเก็บรักษาข้อมูลตามกฎหมาย ความปลอดภัย และสัญญา

เรามีโปรแกรมด้านความปลอดภัยที่ออกแบบมาเพื่อปกป้องข้อมูลส่วนบุคคลและข้อมูลแพลตฟอร์มของลูกค้า ซึ่งรวมถึง:

• การเข้ารหัสระหว่างการรับส่ง (TLS) และการเข้ารหัสขณะจัดเก็บสำหรับข้อมูลที่จัดเก็บไว้
• การควบคุมการเข้าถึงตามบทบาท การให้สิทธิ์น้อยที่สุดเท่าที่จำเป็น และการบันทึกการตรวจสอบ
• ขั้นตอนการจัดการช่องโหว่ การเฝ้าติดตาม และการตอบสนองต่อเหตุการณ์
• การฝึกอบรมพนักงานและการตรวจสอบประวัติตามความเหมาะสม
• การทบทวนผู้ประมวลผลข้อมูลช่วงและมาตรการควบคุมความปลอดภัยอย่างสม่ำเสมอ

Axiler ดำเนินการสอดคล้องกับกรอบการทำงานและการรับรองที่ได้รับการยอมรับ ซึ่งรวมถึง:

• SOC 2 Type II: การรับรองโดยอิสระสำหรับมาตรการควบคุมด้านความปลอดภัย ความพร้อมใช้งาน และการรักษาความลับ
• ISO/IEC 27001: แนวปฏิบัติของระบบการจัดการความมั่นคงปลอดภัยสารสนเทศ
• GDPR: การคำนึงถึงความเป็นส่วนตัวตั้งแต่การออกแบบ สิทธิของเจ้าของข้อมูล และหน้าที่ของผู้ประมวลผลสำหรับข้อมูลลูกค้า

ไม่มีวิธีการรับส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยอย่างสมบูรณ์ หากคุณเชื่อว่าบัญชีของคุณถูกบุกรุก โปรดติดต่อเราทันที

ขึ้นอยู่กับสถานที่ตั้งของคุณ คุณอาจมีสิทธิในการเข้าถึง แก้ไข ลบ จำกัด หรือคัดค้านการประมวลผลบางประเภท และสิทธิในการโอนย้ายข้อมูล

ผู้พำนักในสหภาพยุโรปและสหราชอาณาจักรอาจมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้วย

หากต้องการใช้สิทธิของคุณ โปรดส่งอีเมลถึง sales@axiler.com เราจะตอบกลับภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด โดยทั่วไปภายใน 30 วัน

บริการของเรามีไว้สำหรับการใช้งานทางธุรกิจและวิชาชีพ เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 16 ปีโดยรู้เท่าทัน หากคุณเชื่อว่ามีเด็กให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเรา แล้วเราจะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อลบข้อมูลดังกล่าว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงด้านผลิตภัณฑ์ กฎหมาย หรือการดำเนินงาน การปรับปรุงที่มีสาระสำคัญจะประกาศไว้ในหน้านี้พร้อมวันที่ "อัปเดตล่าสุด" ที่แก้ไขแล้ว การใช้บริการของเราต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับการเปลี่ยนแปลงนั้นเท่าที่กฎหมายอนุญาต