ความปลอดภัยและการอ้างอิงแค็ตตาล็อก
ความไว้วางใจคือกลไก
ไม่ใช่ป้ายตรา
หน้านี้คือหลักฐาน: ระบบบังคับใช้อะไร เก็บอะไร ใครเข้าถึงได้ และอะไรที่เรายังไม่ได้สร้าง
ช่องทางติดต่อด้านความปลอดภัย
support@salewise.co.ukโปรดระบุขั้นตอนการทำซ้ำ กรุณาอย่าเข้าถึงข้อมูลของร้านค้ารายอื่นหรือรบกวนการให้บริการ
สถานะปัจจุบัน
- ยังไม่มีการรับรอง SOC 2 หรือ ISO 27001
- ยังไม่มีการทดสอบเจาะระบบโดยอิสระ
- ไม่มีการเก็บข้อมูลบัตร
ฉบับย่อ
สี่ข้อกล่าวอ้าง และหลักฐานอยู่ที่ไหน
ไม่ใช่คำคุณศัพท์ทางการตลาด แต่เป็นการตัดสินใจออกแบบที่มีโค้ดรองรับ
01
โมเดลกำหนดราคาไม่ได้
การดึงข้อมูลทำงานก่อนการสร้างคำตอบ โมเดลเลือกจากรหัสสินค้าที่เป็นไปได้ เซิร์ฟเวอร์ตรวจสอบและแสดงราคา สต็อก และตัวเลือกสินค้าเอง
อ่านกลไก02
ข้อมูลลับของผู้ให้บริการถูกเข้ารหัสเมื่อจัดเก็บ
AES-256-GCM ใช้ IV แบบสุ่มต่อบันทึก และข้อมูลประกอบการตรวจสอบเพิ่มเติมที่ผูกข้อความเข้ารหัสกับผู้ให้บริการ บัญชี และบันทึกการเชื่อมต่อ
อ่านกลไก03
ไม่มีข้อมูลบัตรเข้าสู่ Salewise
ไม่มีระบบชำระเงินและไม่มีการเก็บ PAN ผู้ซื้อตัดสินใจบนโทรศัพท์และชำระที่เคาน์เตอร์เดิมของร้านค้า
อ่านกลไก04
การเข้าถึงถูกกำหนดขอบเขต ไม่ใช่แชร์ร่วมกัน
ตรวจสอบความเป็นเจ้าของร้านในทุกเส้นทางของร้าน โทเค็นเข้าถึงมีอายุ 15 นาที ส่วนรีเฟรชโทเค็นถูกแฮชและหมุนเวียนเมื่อใช้งาน
อ่านกลไกอ้างอิงแค็ตตาล็อกตั้งแต่การออกแบบ
โมเดลเลือก เซิร์ฟเวอร์แสดงผล
การดึงข้อมูลทำงานก่อนการสร้างคำตอบ โมเดลเลือกจากตัวเลือก เซิร์ฟเวอร์เป็นผู้คำนวณและแสดงผล
01
ดึงข้อมูลก่อน
เซิร์ฟเวอร์ดึงสินค้าที่เป็นไปได้จากแค็ตตาล็อกของร้านค้าก่อนที่โมเดลจะถูกถามใด ๆ โมเดลไม่เคยค้นเว็บสาธารณะ
02
โมเดลเลือก เซิร์ฟเวอร์แสดงผล
ราคา สต็อก ตัวเลือกสินค้า และข้อเสนอ ถูกเรนเดอร์ฝั่งเซิร์ฟเวอร์จากข้อมูลแค็ตตาล็อก ตัวเลขในข้อความของโมเดลไม่ใช่แหล่งความจริง
03
ตรวจสอบรหัสสินค้า
สินค้าทุกชิ้นที่โมเดลเลือกต้องอยู่ในชุดตัวเลือกที่ดึงมา รหัสที่ไม่ถูกต้องจะถูกตัดทิ้งก่อนคำตอบถึงผู้ซื้อ
04
ปฏิเสธอย่างตรงไปตรงมา
หากแค็ตตาล็อกไม่มีคำตอบ ผู้ช่วยจะบอกตามนั้นและเสนอการส่งต่อให้พนักงาน หากไม่ได้ตั้งค่าโมเดลหรือโมเดลใช้งานไม่ได้ ผู้ช่วยจะแจ้งว่าตอบไม่ได้ และผู้ซื้อสามารถลองใหม่หรือขอความช่วยเหลือจากพนักงานได้
สิ่งที่ส่งให้โมเดล
- คำถามของผู้ซื้อ
- ชุดสินค้าที่ดึงมาจากแค็ตตาล็อก
- การตั้งค่าร้านและข้อความนโยบายที่เกี่ยวข้อง
สิ่งที่ไม่เคยส่งให้โมเดล
- ข้อมูลบัตรหรือข้อมูลรับรองการชำระเงิน
- รหัสผ่าน คีย์ API หรือมาสเตอร์คีย์ของ Salewise
- เครื่องมือที่เขียนข้อมูลลง POS ได้
ทะเบียนมาตรการควบคุม
ทะเบียนมาตรการควบคุม ไม่ใช่ป้ายความไว้วางใจ
แต่ละแถวระบุมาตรการควบคุม กลไกเบื้องหลัง และจุดที่มีข้อจำกัด หากแบบสอบถามต้องการรายละเอียดเพิ่มเติม โปรดถามเรา
คำตอบที่อ้างอิงแค็ตตาล็อก
แค็ตตาล็อกคือแหล่งความจริง
- เซิร์ฟเวอร์ดึงสินค้าที่เป็นไปได้ก่อนที่โมเดลจะทำงาน โมเดลเลือกได้เฉพาะรหัสจากชุดนั้น รหัสที่ไม่ถูกต้องจะถูกตัดทิ้ง และราคา สต็อก ตัวเลือกสินค้า และข้อเสนอถูกแสดงฝั่งเซิร์ฟเวอร์ หากแค็ตตาล็อกไม่มีคำตอบ ผู้ช่วยจะบอกตามนั้นและเสนอการส่งต่อ
ข้อมูลรับรองเมื่อจัดเก็บ
ข้อมูลลับถูกเข้ารหัส ผูกขอบเขต และมีเวอร์ชัน
- ข้อมูลรับรองของผู้ให้บริการใช้ AES-256-GCM พร้อม IV 96 บิตแบบสุ่มต่อบันทึก ข้อมูลประกอบการตรวจสอบเพิ่มเติมผูกข้อความเข้ารหัสกับ provider:{providerId}:account:{accountId}:credentials บันทึกที่ถูกคัดลอกไปยังผู้เช่าอื่นจึงถอดรหัสไม่สำเร็จ keyVersion รองรับการหมุนเวียนคีย์ และการถอดรหัสที่ล้มเหลวจะปิดกั้นแทนการคืนค่าข้อมูลลับ
คำขอไปยัง Salewise
ลงนาม ไม่ได้ใช้เพียงโทเค็น bearer
- คำขอไปยัง API หลักของ Salewise มีลายเซ็น HMAC-SHA256 ครอบคลุมเมธอด พาธ เวลาประทับ nonce และ SHA-256 ของเนื้อหา ลายเซ็นถูกเปรียบเทียบแบบเวลาคงที่และจำกัดด้วยหน้าต่างป้องกันการเล่นซ้ำ มาสเตอร์คีย์อยู่ฝั่งเซิร์ฟเวอร์ กำหนดครั้งเดียว เข้ารหัสเมื่อจัดเก็บ และไม่เคยส่งกลับไปยังเบราว์เซอร์
บัญชีและบทบาท
บัญชีร้านค้าไม่ใช่ผู้ดูแลเซิร์ฟเวอร์
- Sage มีบทบาทร้านค้าและผู้ดูแลเซิร์ฟเวอร์ รหัสผ่านใช้ scrypt พร้อมเกลต่อบัญชี โทเค็นเข้าถึงหมดอายุใน 15 นาที รีเฟรชโทเค็นเก็บเป็นแฮช หมุนเวียนเมื่อใช้งาน และหมดอายุใน 30 วัน คำเชิญหมดอายุใน 7 วันและผูกกับอีเมลที่เชิญ
การแยกผู้เช่า
การค้นหาร้านคือการตรวจสอบความเป็นเจ้าของ
- ทุกเส้นทางของร้านจะระบุร้านและตรวจสอบว่าเป็นของบัญชีที่ยืนยันตัวตนแล้วก่อนส่งข้อมูลกลับ เมธอดของชั้นจัดเก็บข้อมูลถูกจำกัดขอบเขตตามบัญชีและร้าน และ SQL อยู่หลังชั้นจัดเก็บข้อมูล ไม่ใช่ในตัวจัดการเส้นทาง
ข้อมูลบัตร
ไม่มีการชำระเงิน ไม่มี PAN
- Salewise ไม่รับชำระเงินและไม่เก็บข้อมูลบัตร และ PWA สำหรับผู้ซื้อไม่มีระบบชำระเงิน ธุรกรรมอยู่ใน POS ของร้านค้า เราไม่อ้างขอบเขต PCI DSS สำหรับการชำระด้วยบัตร เพราะเราไม่ได้ประมวลผลการชำระด้วยบัตร
การเก็บรักษา
กำหนดค่าไว้ ไม่ได้เก็บตลอดไป
- การติดตั้งอ้างอิงกำหนดให้เก็บบันทึกบทสนทนา 180 วันและบันทึกเหตุการณ์ 365 วัน ตั้งค่าผ่านสภาพแวดล้อมการติดตั้งและ DPA ระยะเวลาเก็บรักษาเฉพาะร้านค้าตกลงใน DPA และจัดการลบตามคำขอ ยังไม่มีการอ้างว่ามีกระบวนการล้างข้อมูลตามกำหนดการในปัจจุบัน
ร่องรอยการตรวจสอบ
เหตุการณ์ด้านความปลอดภัยมีบันทึก
- การลงทะเบียน การเข้าสู่ระบบ การเข้าสู่ระบบที่ล้มเหลว คำเชิญ การตั้งค่า และการเปลี่ยนแปลงข้อมูลรับรองการเชื่อมต่อ ถูกเขียนลงบันทึกการตรวจสอบ อีเมลถูกแฮชในรายละเอียดการตรวจสอบแทนการเก็บแบบข้อความธรรมดา บันทึกนี้เป็นข้อมูลภายใน ณ วันนี้ ยังไม่มีหน้าจอการตรวจสอบสำหรับร้านค้า
ขอบเขตของโมเดล
โมเดลได้รับข้อมูลเท่าที่จำเป็นขั้นต่ำ
- โมเดลได้รับคำถามของผู้ซื้อ สินค้าที่ดึงมาจากแค็ตตาล็อก การตั้งค่าร้าน และข้อความนโยบายที่เกี่ยวข้อง ไม่ได้รับรหัสผ่าน ข้อมูลรับรอง API หรือข้อมูลบัตร และไม่มีเครื่องมือที่เขียนข้อมูลลง POS ได้
“สร้างแล้ว” หมายถึงมาตรการนั้นมีอยู่ในผลิตภัณฑ์วันนี้ ไม่ได้หมายความว่าทุกมาตรการผ่านการตรวจสอบโดยอิสระ ช่องว่างระบุไว้ท้ายหน้านี้
ข้อมูลรับรองและคำขอ
เข้ารหัสเมื่อจัดเก็บ ลงนามระหว่างส่ง
สองกลไกที่ผู้ตรวจสอบด้านความปลอดภัยมักถามถึงก่อน
ข้อมูลรับรองเมื่อจัดเก็บ
- อัลกอริทึม
- AES-256-GCM การเข้ารหัสพร้อมการยืนยันตัวตน
- IV
- สุ่ม 12 ไบต์ต่อบันทึก ไม่นำกลับมาใช้ซ้ำ
- การผูกขอบเขต
- AAD provider:{providerId}:account:{accountId}:credentials บันทึกที่ถูกคัดลอกจะถอดรหัสไม่สำเร็จ
- การหมุนเวียน
- keyVersion ในทุกบันทึก คีย์ก่อนหน้ายังใช้ได้ระหว่างการหมุนเวียน
- ความล้มเหลว
- การถอดรหัสที่ล้มเหลวจะปิดกั้น ไม่ลองใหม่ด้วยข้อมูลลับเก่า
คำขอไปยัง Salewise
มาสเตอร์คีย์ถูกกำหนดครั้งเดียวระหว่างการตั้งค่าเซิร์ฟเวอร์ ทุกคำขอลงนามด้วยคีย์นี้ ลายเซ็นไม่ใช่โทเค็นแบบ bearer
canonical = method + "\n" + path + "\n" + timestamp + "\n" + nonce + "\n" + sha256(body); signature = HMAC-SHA256(masterKey, canonical);
- ส่งเป็น X-Sage-Signature พร้อมส่วนหัว timestamp และ nonce
- เปรียบเทียบแบบเวลาคงที่ พร้อมหน้าต่างป้องกันการเล่นซ้ำ
- มาสเตอร์คีย์เก็บฝั่งเซิร์ฟเวอร์และเข้ารหัสเมื่อจัดเก็บ
- ไม่เคยส่งกลับไปยังเบราว์เซอร์หรือเขียนลงบันทึก
ข้อมูล บทบาท และการเก็บรักษา
ข้อมูลน้อยที่สุด การเข้าถึงมีขอบเขต และมีบันทึก
ผู้ช่วยไม่จำเป็นต้องรู้ว่าผู้ซื้อเป็นใครเพื่อตอบคำถามเกี่ยวกับสินค้า
สิ่งที่เซสชันบันทึก
- รหัสเซสชัน คิวอาร์โค้ด และทางเดินที่เริ่มเซสชัน
- คำถาม คำตอบ และคำแนะนำ
- เหตุการณ์การส่งต่อและเวลาประทับ
ไม่มีชื่อ บัญชี หรือข้อมูลบัตร เดโมไม่เชื่อมโยงเซสชันกับผู้ซื้อที่มีชื่อ
ใครเข้าถึงได้
- บัญชีร้านค้า ซึ่งจำกัดขอบเขตตามร้านที่เชื่อมโยง
- ผู้ดูแลเซิร์ฟเวอร์ สำหรับการตั้งค่าและการกำหนดค่าผู้ให้บริการ
- ไม่มีการเข้าถึงร้านข้ามร้านค้าผ่านเส้นทางของร้าน
คำเชิญผูกกับอีเมลและหมดอายุใน 7 วัน
เก็บไว้นานเท่าไร
- บันทึกบทสนทนา: กำหนดไว้ 180 วัน
- บันทึกเหตุการณ์: กำหนดไว้ 365 วัน
- เงื่อนไขเฉพาะร้านค้า: กำหนดใน DPA
จัดการลบตามคำขอ ยังไม่มีการอ้างว่ามีกระบวนการล้างข้อมูลตามกำหนดการในปัจจุบัน
เหตุการณ์การตรวจสอบ
การลงทะเบียน การเข้าสู่ระบบ การเข้าสู่ระบบที่ล้มเหลว คำเชิญ การตั้งค่า และการเปลี่ยนแปลงข้อมูลรับรองการเชื่อมต่อ ถูกเขียนลงบันทึกการตรวจสอบ อีเมลถูกแฮชในรายละเอียดการตรวจสอบแทนการเก็บแบบข้อความธรรมดา บันทึกนี้เป็นข้อมูลภายใน ณ วันนี้ เราไม่ได้นำเสนอเป็นหน้าจอการตรวจสอบสำหรับร้านค้า
การเชื่อมโยงยอดขาย
บันทึกต้องผ่านการตรวจสอบได้
ยอดขายที่จับคู่ได้จะเป็นแบบแม่นยำหรือแบบจำลอง ร้านค้าเห็นได้ว่าอันไหนและเพราะอะไร
กำหนดแน่นอน
รหัสแลกรับที่พาจากเซสชันไปถึงยอดขาย ความเชื่อมั่น 1.0 สถานะแบบจำลองเป็นเท็จ ระบุยอดขายได้โดยตรง
แบบจำลอง
ยอดขายในร้านเดียวกันภายในช่วงสองชั่วโมงที่มีสินค้าที่แนะนำ มีการเก็บคะแนนความเชื่อมั่นโดยมีเพดานที่ 0.92 และการจับคู่ติดป้ายว่าแบบจำลองทุกที่ที่รายงาน
การจับคู่แม่นยำคือแม่นยำ การจับคู่แบบจำลองติดป้ายว่าแบบจำลองทุกที่ที่รายงาน ค่าสมาชิกคือค่าใช้จ่ายเพียงรายการเดียว และการเชื่อมโยงยอดขายไม่ได้ถูกนำเสนอเป็นรายได้
ขีดจำกัดที่ตรงไปตรงมา
สิ่งที่เราไม่ได้อ้าง
ความไว้วางใจตรวจสอบได้ง่ายขึ้นเมื่อระบุช่องว่างไว้
หากแบบสอบถามต้องการสิ่งใดในรายการนี้ บอกเรา
เรายอมเสียโอกาสทางธุรกิจมากกว่าจะตอบเลี่ยง
- 01
วันนี้เรายังไม่มีการรับรอง SOC 2 หรือ ISO 27001
- 02
วันนี้เรายังไม่ได้ทำการทดสอบเจาะระบบหรือตรวจสอบความปลอดภัยโดยอิสระ
- 03
เราไม่อ้างขอบเขต PCI DSS สำหรับการชำระด้วยบัตร เพราะเราไม่ได้ประมวลผลการชำระด้วยบัตร
- 04
ในผลิตภัณฑ์ปัจจุบัน เราไม่ได้ฝึกโมเดลร่วมด้วยแค็ตตาล็อกหรือบทสนทนาของร้านค้ารายใดรายหนึ่ง
- 05
ไม่มีระบบ AI ใดปลอดความเสี่ยง การอ้างอิงแค็ตตาล็อกช่วยลดการสร้างข้อมูลขึ้นมาเอง แต่ไม่ได้แทนที่การตรวจสอบของร้านค้าและกฎการส่งต่อ
- 06
วันนี้เรายังไม่มีกระบวนการล้างข้อมูลตามกำหนดการ การลบเป็นขั้นตอนปฏิบัติการภายใต้ DPA
- 07
บันทึกการตรวจสอบของเราเป็นภายในและไม่ได้เปิดเป็นหน้าจอสำหรับร้านค้า
- 08
เราไม่สัญญาระดับการให้บริการบนหน้านี้ ข้อผูกพันด้านความพร้อมใช้งานจะกำหนดในแบบฟอร์มสั่งซื้อ
การเปิดเผยอย่างรับผิดชอบ
หากคุณเชื่อว่าพบช่องโหว่ โปรดติดต่อ support@salewise.co.uk พร้อมรายละเอียดพอให้ทำซ้ำได้ กรุณาอย่าเข้าถึงข้อมูลของร้านค้ารายอื่น รบกวนการให้บริการ หรือเปิดเผยต่อสาธารณะก่อนที่เราจะมีโอกาสตอบกลับ
คำถามด้านความปลอดภัย
ถามคำถามที่ยากได้เลย
เรายินดีรับแบบสอบถามด้านความปลอดภัย เงื่อนไขการประมวลผลข้อมูล และคำถามด้านสถาปัตยกรรม เราจะตอบสิ่งที่เรามีและบอกสิ่งที่เราไม่มี