ความมั่นคงปลอดภัยของข้อมูลที่ lesswork

อัปเดตล่าสุด: กันยายน 2026

lesswork ออกแบบและดำเนินระบบเสียง ระบบข้อความ เวิร์กโฟลว์ และระบบอัตโนมัติที่ใช้ AI สำหรับการใช้งานทางธุรกิจในระดับโปรดักชัน

แนวทางด้านความปลอดภัยของเราตั้งอยู่บนหลักการง่าย ๆ:

AI ที่ใช้งานในโปรดักชันควรอยู่ภายใต้การควบคุม สามารถสังเกตตรวจสอบได้ สามารถกู้คืนได้ และมีการกำกับดูแล ไม่ใช่เพียงแค่ใช้งานได้

สถาปัตยกรรมแบบ Cloud-first

บริการของ lesswork สร้างขึ้นบนโครงสร้างพื้นฐานด้านคลาวด์และการสื่อสารระดับมืออาชีพ แทนการเก็บข้อมูลลูกค้าบนระบบคอมพิวเตอร์สำนักงานภายใน

สถาปัตยกรรมของเราอาจใช้ผู้ให้บริการเฉพาะทางสำหรับการประมวลผล AI โทรศัพท์ ระบบข้อความ โฮสติ้ง ฐานข้อมูล การเชื่อมต่อระบบ และการติดตาม

การเลือกผู้ให้บริการขึ้นอยู่กับข้อกำหนดด้านเทคนิค ความปลอดภัย ความเป็นส่วนตัว ภูมิศาสตร์ และการปฏิบัติงานของการติดตั้งที่เกี่ยวข้อง

การควบคุมการเข้าถึง

การเข้าถึงระบบโปรดักชันและข้อมูลลูกค้าถูกจำกัดตามความจำเป็นในการปฏิบัติงาน

มาตรการอาจรวมถึง:

• บัญชีผู้ใช้รายบุคคล
• การยืนยันตัวตนหลายปัจจัย
• สิทธิ์ตามบทบาทที่เหมาะสม
• การให้สิทธิ์เท่าที่จำเป็น
• การจัดการข้อมูลลับอย่างมีการควบคุม
• การแยกทรัพยากรโปรดักชันและทดสอบตามความเหมาะสม

การเข้ารหัส

เราใช้การสื่อสารที่เข้ารหัสสำหรับข้อมูลระหว่างส่ง

ข้อมูลที่จัดเก็บได้รับการปกป้องโดยกลไกความปลอดภัยของโครงสร้างพื้นฐานโปรดักชันที่เกี่ยวข้อง รวมถึงการเข้ารหัสข้อมูลขณะจัดเก็บเมื่อระบบรองรับและมีการตั้งค่าไว้

เราไม่อธิบายสถาปัตยกรรมของเราว่า “เข้ารหัสแบบ end-to-end” ในทุกกรณี เนื่องจากองค์ประกอบด้านเสียง AI โทรคมนาคม และเวิร์กโฟลว์ที่แตกต่างกันจำเป็นต้องประมวลผลข้อมูลในขั้นตอนต่าง ๆ ของธุรกรรม

การควบคุมการเปลี่ยนแปลงในโปรดักชัน

lesswork ปฏิบัติต่อระบบ AI ที่ติดต่อกับลูกค้าในฐานะระบบโปรดักชัน ไม่ใช่การตั้งค่าซอฟต์แวร์แบบไม่เป็นทางการ

วินัยการทำงานในโปรดักชันของเราอาจรวมถึง:

• กระบวนการพัฒนาและเผยแพร่ที่มีการควบคุม
• การแยกสถานะทดสอบและโปรดักชัน
• การเก็บการตั้งค่าและองค์ประกอบเวิร์กโฟลว์ไว้ภายใต้ระบบควบคุมซอร์ส
• การทดสอบ Regression
• การตรวจสอบความถูกต้องของ Structured Payload
• การตรวจสอบการ Deploy
• การวางแผน Rollback
• การควบคุมการเปลี่ยนแปลงการตั้งค่าของผู้ให้บริการ
• หลักฐานสำหรับการตรวจสอบและการวินิจฉัย

การกำกับดูแลเวิร์กโฟลว์ AI

ระบบของเราออกแบบโดยยึดเวิร์กโฟลว์ด้านการปฏิบัติงานที่มีขอบเขตชัดเจน

ขึ้นอยู่กับกรณีใช้งาน อาจรวมถึง:

• Guardrail สำหรับบทสนทนาที่ชัดเจน
• การเก็บข้อมูลอย่างมีโครงสร้าง
• การจัดเส้นทางแบบกำหนดแน่นอน
• การยกระดับให้บุคคล
• กฎข้อห้าม
• ขอบเขตของฐานความรู้
• การควบคุมการเข้าถึงเครื่องมือภายนอก
• การประเมินและ QA อัตโนมัติ

เป้าหมายไม่ใช่เพียงทำให้เอเจนต์ AI ตอบคำถามได้ แต่คือทำให้พฤติกรรมในการปฏิบัติงานสามารถทดสอบและกำกับดูแลได้

การลดข้อมูลและการเก็บรักษา

เรามุ่งตั้งค่าการติดตั้งให้เก็บรวบรวมและเก็บรักษาเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ในการปฏิบัติงาน

ข้อกำหนดด้านการเก็บรักษาแตกต่างกันตามกรณีใช้งาน เมื่อระบบรองรับ สามารถตั้งค่าการติดตั้งให้เก็บข้อมูลสั้นลง ปิดการบันทึก ลดระยะเวลาการจัดเก็บ หรือใช้มาตรการควบคุมอื่นที่เหมาะสมกับข้อกำหนดของลูกค้า

การติดตามและการวินิจฉัย

ระบบโปรดักชันอาจใช้บันทึกทางเทคนิคและข้อมูลวินิจฉัยเพื่อ:

• ตรวจสอบข้อผิดพลาด
• ความปลอดภัย
• ติดตามการส่งมอบบริการ
• ตรวจสอบการเชื่อมต่อระบบ
• ความน่าเชื่อถือของบริการ
• การสนับสนุนด้านการปฏิบัติงาน

ระบบวินิจฉัยควรหลีกเลี่ยงการเปิดเผยข้อมูลลับหรือข้อมูลอ่อนไหวโดยไม่จำเป็น

การตอบสนองต่อเหตุการณ์

lesswork มีขั้นตอนสำหรับระบุ ตรวจสอบ จำกัดผลกระทบ และตอบสนองต่อเหตุการณ์ด้านความปลอดภัยและการปฏิบัติงาน

เมื่อเหตุการณ์เกี่ยวข้องกับข้อมูลส่วนบุคคล หน้าที่ในการแจ้งเหตุจะดำเนินการตามกฎหมายที่ใช้บังคับและความสัมพันธ์ตามสัญญาที่เกี่ยวข้อง

โครงสร้างพื้นฐานจากบุคคลที่สาม

AI ที่ใช้งานในโปรดักชันจำเป็นต้องพึ่งพาโครงสร้างพื้นฐานภายนอก

ดังนั้นเราจึงถือว่าการจัดการการพึ่งพาบุคคลที่สามเป็นส่วนหนึ่งของการออกแบบระบบ ไม่ใช่ทำราวกับว่าไม่มีการพึ่งพาเหล่านั้น

แนวทางการติดตั้งของเราพิจารณา:

• ความสามารถด้านความปลอดภัยของผู้ให้บริการ
• เงื่อนไขด้านความเป็นส่วนตัวและการประมวลผลข้อมูล
• ความยืดหยุ่นในการปฏิบัติงาน
• ข้อกำหนดทางภูมิศาสตร์
• ข้อจำกัดของบริการ
• ข้อกำหนดด้านแผนสำรองและการยกระดับ
• ผลของการเปลี่ยนแปลงผู้ให้บริการต่อระบบโปรดักชัน

ข้อกำหนดเฉพาะของลูกค้า

ข้อกำหนดด้านความปลอดภัย การเก็บรักษา โฮสติ้ง การบันทึก ถิ่นที่อยู่ของข้อมูล การใช้งานที่อยู่ภายใต้การกำกับดูแล และมาตรการควบคุมอื่นอาจแตกต่างกันอย่างมากระหว่างการติดตั้ง

เมื่อลูกค้าต้องการมาตรการควบคุมตามสัญญาหรือทางเทคนิคโดยเฉพาะ จะต้องตกลงเป็นส่วนหนึ่งของขอบเขตการติดตั้งที่เกี่ยวข้อง

คำถาม

สำหรับคำถามด้านความปลอดภัยหรือความเป็นส่วนตัว:

office@lessworkbot.com

หมายเหตุเกี่ยวกับการแปล: ต้นฉบับภาษาอังกฤษเป็นฉบับอ้างอิง หากข้อความแปลฉบับนี้แตกต่างจากต้นฉบับภาษาอังกฤษ ให้ยึดต้นฉบับภาษาอังกฤษเป็นหลัก