เราดูแลความปลอดภัยให้คุณ ทีมของคุณไม่ต้องกังวล

ใช่ค่ะ Photoroom มีการรับรอง SOC 2 Type 2 สำหรับบริการ API ของเรา รายงานล่าสุด (เมษายน 2026) และมาตรการควบคุมปัจจุบันสามารถดูได้ที่ Trust Center หากการจัดซื้อของคุณต้องการหลักฐานในขอบเขตอื่น กรุณาแจ้งทีมขายล่วงหน้า

ใช่ทั้งสองข้อค่ะ เราดำเนินงานตามหลักการของ GDPR โดยมีรายชื่อซับโปรเซสเซอร์ที่บันทึกไว้ กระบวนการแจ้งเตือนเมื่อเกิดเหตุการณ์ข้อมูลรั่วไหลที่ชัดเจน และมีการทำข้อมูลส่วนบุคคลให้เป็นนิรนามก่อนนำไปใช้ฝึกสอนโมเดล สำหรับลูกค้า Enterprise คุณสามารถขอข้อตกลงการประมวลผลข้อมูล (DPA) ได้ผ่านทีมดูแลบัญชีของคุณค่ะ

ขึ้นอยู่กับแพ็กเกจของคุณ

• แพ็กเกจ Enterprise: โดยปกติจะไม่ใช้ข้อมูลในการฝึกโมเดล ยกเว้นกรณีที่มีการตกลงเป็นลายลักษณ์อักษรอย่างชัดเจน

• แพ็กเกจ API แบบบริการตนเอง: โดยปกติจะใช้ข้อมูลในการฝึกโมเดล แต่คุณสามารถเลือกไม่เข้าร่วมได้ในหน้าการตั้งค่าบัญชี

• ทุกแพ็กเกจ: ข้อมูลที่ใช้ฝึกโมเดลและข้อมูลที่ใช้ในระบบจริงจะถูกจัดเก็บแยกกัน การเข้าถึงข้อมูลฝึกโมเดลจำกัดเฉพาะทีม ML เท่านั้น และมีการบันทึกการเข้าถึงทุกครั้ง

โครงสร้างพื้นฐานของเราทำงานบน Google Cloud Platform และ Amazon Web Services ในสหรัฐอเมริกา ข้อมูลที่ส่งผ่านจะถูกเข้ารหัสด้วย TLS 1.2 หรือสูงกว่า (จัดการผ่าน Cloudflare) ข้อมูลที่จัดเก็บจะถูกเข้ารหัสในระดับโครงสร้างพื้นฐานโดย GCP และ AWS ขณะนี้ยังไม่มีบริการจัดเก็บข้อมูลเฉพาะในสหภาพยุโรป หากคุณมีข้อกำหนดเรื่องที่ตั้งข้อมูลตามภูมิภาคในสัญญา กรุณาแจ้งฝ่ายขายล่วงหน้า

ภาพที่ส่งผ่าน Sync API จะถูกลบทันทีหลังจากได้รับผลลัพธ์ ส่วนภาพที่ส่งผ่าน Async API จะถูกเก็บไว้ชั่วคราวระหว่างที่งานกำลังดำเนินการ จากนั้นจะถูกลบออก บันทึกการดำเนินงานจะถูกลบหลังจาก 15 วัน และบันทึกการเข้าถึง API จะถูกเก็บไว้เป็นเวลา 1 ปี เพื่อรองรับการตรวจสอบด้านความปลอดภัยและคำขอตรวจสอบต่าง ๆ

ใช้ GCP และ AWS สำหรับโฮสติ้งและการจัดเก็บข้อมูล, Cloudflare สำหรับ CDN, ความปลอดภัย และ DNS, Datadog สำหรับบันทึกเหตุการณ์และบันทึกพารามิเตอร์ API และ Vercel สำหรับโฮสติ้ง รายการปัจจุบันเผยแพร่ในศูนย์ความเชื่อถือ

มีเหตุการณ์หนึ่งที่บันทึกไว้ (ตุลาคม 2024): เกิดการหยุดให้บริการเป็นเวลา 30 นาที โดยไม่มีข้อมูลลูกค้ารั่วไหล เหตุการณ์นี้ได้รับการบันทึกและตรวจสอบตามกระบวนการตอบสนองต่อเหตุการณ์ของเรา

ใช่ ผู้ใช้แอปสามารถเลือกไม่เข้าร่วมการปรับปรุงโมเดลได้ผ่านตัวเลือกในตั้งค่าบัญชี เมื่อมีการนำข้อมูลไปใช้ฝึกสอน ข้อมูลส่วนบุคคลจะถูกทำให้ไม่สามารถระบุตัวตนได้ก่อน หมายเหตุ: ข้อนี้แยกจากข้อผูกพันของลูกค้า API ซึ่งค่าเริ่มต้นจะขึ้นอยู่กับสัญญา (Enterprise: ไม่เข้าร่วมโดยอัตโนมัติ; แบบบริการตนเอง: สามารถเลือกไม่เข้าร่วมได้)