การเข้ารหัสระหว่างการส่งและขณะจัดเก็บ
ข้อมูลทั้งหมดถูกเข้ารหัสผ่าน TLS 1.3 ระหว่างการส่ง ขณะจัดเก็บ ข้อมูลถูกเข้ารหัสโดยใช้ AES-256 ผ่านโครงสร้างพื้นฐานของ Supabase เราไม่เก็บข้อมูลสุขภาพในรูปแบบข้อความธรรมดานอกฐานข้อมูลที่เข้ารหัส
ความปลอดภัยและความเป็นส่วนตัว
ข้อมูลสุขภาพเป็นข้อมูลที่ละเอียดอ่อนที่สุดที่คุณมี เราปฏิบัติต่อมันเช่นนั้น
ความปลอดภัยระดับแถว
ทุกคำค้นหาฐานข้อมูลถูกจำกัดขอบเขตด้วยรหัสผู้ใช้ผ่านนโยบาย RLS ของ Supabase ข้อมูลของคุณไม่สามารถเข้าถึงได้โดยผู้ใช้อื่น — แม้ในกรณีที่มีการละเมิดฐานข้อมูล นโยบาย RLS จะป้องกันการเข้าถึงข้อมูลระหว่างผู้ใช้
ไม่มีการติดตาม ไม่มีโฆษณา ไม่มีการขายข้อมูล
TrackPep ไม่ใช้การวิเคราะห์ของบุคคลที่สาม เครือข่ายโฆษณา หรือนายหน้าข้อมูล เราใช้ PostHog ที่โฮสต์เองสำหรับเมตริกการใช้งานผลิตภัณฑ์พื้นฐาน (การดูหน้าเว็บ การใช้ฟีเจอร์) — ไม่ระบุตัวตนโดยสมบูรณ์ ไม่เก็บ IP ไม่มีข้อมูลส่วนบุคคลส่งไปยังบุคคลที่สาม เราจะไม่ขายข้อมูลของคุณเด็ดขาด
โครงสร้างพื้นฐาน
เราทำงานบน Supabase (Postgres + Auth + Storage) ที่โฮสต์บน AWS ในภูมิภาคสหรัฐอเมริกา การคำนวณแบ็กเอนด์อยู่บน Vercel (Edge Network) บันทึกจะถูกเก็บไว้ 30 วันสำหรับการแก้ไขปัญหาการดำเนินงาน แล้วจึงลบอย่างถาวร
การลบข้อมูล
คุณสามารถลบบัญชีและข้อมูลที่เกี่ยวข้องทั้งหมดได้ตลอดเวลาจากการตั้งค่า การลบเป็นแบบถาวรและไม่สามารถย้อนกลับได้ — เราไม่เก็บข้อมูลสำรองหลังจากการลบบัญชี สำหรับคำขอลบข้อมูลตาม GDPR โปรดส่งอีเมลไปที่ privacy@trackpep.com
การปฏิบัติตาม GDPR และ CCPA
เราปฏิบัติตามข้อกำหนด GDPR และ CCPA คุณมีสิทธิ์เข้าถึง ส่งออก แก้ไข และลบข้อมูลส่วนบุคคลของคุณ การประมวลผลข้อมูลขึ้นอยู่กับความยินยอมอย่างชัดแจ้งเมื่อลงทะเบียน คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยการลบบัญชีของคุณ