SlipBolt Security

ปกป้อง เงิน ของคุณ
และ ความเป็นส่วนตัว ของลูกค้า

PDPA-first design · เข้ารหัสทุก endpoint · ลบรูปสลิปใน 60 วินาที · audit log ครบทุก event

6 เสาหลักความปลอดภัย

ออกแบบให้ ปลอดภัย ตั้งแต่วันแรก

End-to-end TLS 1.3

ทุก endpoint เข้ารหัสด้วย TLS 1.3 + HSTS + cert pinning ไม่มีทาง MITM ได้ Cloudflare WAF ป้องกัน DDoS

A+
SSL Labs Rating

Auto-purge สลิปใน 60s

ภาพสลิปลูกค้าถูกลบทิ้งภายใน 60 วินาทีหลัง verify เสร็จ เก็บเฉพาะ text data ที่ต้องการเท่านั้น

60s
Max retention

JWT + Refresh httpOnly

Token อยู่ใน httpOnly cookie ไม่ใช่ localStorage — กัน XSS ได้ดีกว่า refresh rotation ทุก 7 วัน

7d
Token rotation

Idempotency Lock

ทุกสลิป unique constraint ใน MariaDB + Redis cache สลิปวนสลิปซ้ำถูกจับได้ในเสี้ยววินาที

99.99%
Dedup accuracy

Rate Limit + Throttle

Per-shop rate limit ป้องกัน abuse + brute force ผ่าน Redis-backed @nestjs/throttler

60/m
Default limit

Audit Log ทุก event

ทุกการกระทำใน Dashboard และ API ถูกบันทึก พร้อม actor / IP / timestamp ดาวน์โหลด CSV ได้

90d
Retention
ผ่าโครงสร้างสลิป

เราไม่ได้ดูแค่ว่า รูปสลิปสวยหรือเปล่า

สลิปหนึ่งใบมีของให้ตรวจมากกว่าที่ตาเห็น — สี่จุดนี้คือสิ่งที่ SlipBolt อ่านทุกครั้ง กดดูทีละจุดได้

โอนเงินสำเร็จ
ธนาคาร · PromptPay
2
฿1,290.00
เข้าบัญชี xxx-3-91247-x
3
เวลาทำรายการ
14:32:07.418
4
เลขอ้างอิง
0192B5TQX2H7
1
QR PAYLOAD (EMV)
00020101021229…6304
ตัวอย่าง
ยอดตรง บัญชีตรง แต่เลขอ้างอิงซ้ำ — ระบบตีกลับก่อนนับเป็นยอดขาย
เส้นทางข้อมูล

ตามรอย สลิปใบเดียว
ตลอดเส้นทางในระบบ

เห็นชัดว่าข้อมูลของลูกค้าผ่านไปไหนบ้าง และถูกลบที่จุดไหน

ลูกค้าส่งสลิป
LINE OA via webhook
SlipBolt API
TLS 1.3 · NestJS verify + sign
เครือข่ายธนาคาร
central switch เช็คกับธนาคาร
MariaDB
เก็บแค่ text data (transRef, amount, ts)
Redis Cache
Idempotency TTL 24h
Flex Message
ตอบกลับใน LINE + Dashboard
รูปสลิปต้นฉบับ → ลบทิ้ง
setTimeout(fs.unlink(slip.path), 60000); // PDPA-first auto-purge
มาตรฐานและการปฏิบัติตาม

ตรงมาตรฐาน
ทุกข้อกำหนด ของไทยและสากล

PDPA Compliant

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

GDPR Ready

EU General Data Protection Regulation

ISO 27001 (in progress)

Information Security Management — Q2 2026

PCI DSS Level 1

ผ่าน Stripe payment processor

สิทธิ์ของคุณตาม PDPA

ข้อมูลของคุณ
คุณ ควบคุมได้

ตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย คุณมีสิทธิ์ในข้อมูลของคุณเสมอ — SlipBolt ออกแบบให้ใช้สิทธิ์เหล่านี้ได้ผ่าน Dashboard โดยตรงในไม่กี่คลิก

  • 1
    สิทธิ์ในการเข้าถึง (Right of Access)
    ขอดู / Export ข้อมูลทั้งหมดที่เราเก็บได้ทุกเมื่อ
  • 2
    สิทธิ์ในการแก้ไข (Right to Rectification)
    แก้ไขข้อมูลที่ไม่ถูกต้องผ่าน Dashboard ได้ทันที
  • 3
    สิทธิ์ในการลบ (Right to Erasure)
    ลบบัญชี + ข้อมูลทั้งหมดได้ใน 1 คลิก เสร็จใน 24 ชม.
  • 4
    สิทธิ์ในการคัดค้าน (Right to Object)
    ปฏิเสธการประมวลผลข้อมูลบางส่วนได้

จัดการข้อมูลของคุณ

เข้าใน Dashboard → Settings → Privacy
Export ข้อมูลทั้งหมด (JSON / CSV)
ดู Audit Log ของบัญชี
ตั้งค่าการประมวลผลข้อมูล
ลบบัญชีและข้อมูลทั้งหมด
ติดต่อ Data Protection Officer:
[email protected]