ความปลอดภัยและความเป็นส่วนตัว
ประชุมเป็นความลับ
เข้าได้เฉพาะคนในทีม
ภาพ เสียง และหน้าจอส่งแบบสด เข้ารหัสระหว่างส่ง และไม่ถูกบันทึก สิทธิ์บังคับที่เซิร์ฟเวอร์ และพนักงานรู้เสมอว่ากำลังแชร์อะไรให้ใคร
- WebRTC
- DTLS-SRTP
- TLS
- SFU
- scrypt
- CSP
- Rate Limiting
4 หลักของ DeskQuad
เห็นกันสด ไม่เก็บอะไรไว้
- DTLS-SRTP · TLS
เข้ารหัสระหว่างส่ง
ภาพ เสียง และหน้าจอเข้ารหัสตลอดการส่ง การเชื่อมต่อเว็บทุกหน้าใช้ HTTPS
- Zero-Recording
ไม่บันทึก
ส่งสดเท่านั้น ไม่บันทึกภาพ เสียง หรือหน้าจอ ไม่จับการกดแป้นพิมพ์
- Server-Enforced
สิทธิ์เข้มงวด
เข้าห้องได้เฉพาะสมาชิกที่ได้รับเชิญ สิทธิ์บังคับที่เซิร์ฟเวอร์ ไม่ใช่แค่ซ่อนบนหน้าจอ
- Consent Ledger
ยินยอมตาม PDPA
ขอความยินยอมก่อนเริ่มงาน เก็บหลักฐาน และแจ้งพนักงานตลอดเวลาที่แชร์
การเข้ารหัส
ข้อมูลเข้ารหัสตลอดการส่ง
ทุกสิ่งที่ส่งระหว่างเครื่องของพนักงานกับหัวหน้างาน และทุกหน้าของเว็บ เดินทางผ่านช่องทางที่เข้ารหัส
ภาพ เสียง และหน้าจอ
WebRTC · DTLS-SRTP · SFU
สื่อทุกสายเข้ารหัสระหว่างส่งด้วย DTLS-SRTP ตามมาตรฐาน WebRTC และส่งต่อผ่านเซิร์ฟเวอร์ส่งสัญญาณแบบ SFU
การเชื่อมต่อเว็บทุกหน้า
HTTPS · TLS
หน้าเว็บ การเข้าสู่ระบบ และข้อมูลทุกคำขอส่งผ่าน HTTPS/TLS
ที่ตั้งเซิร์ฟเวอร์
Region: Singapore
เซิร์ฟเวอร์เว็บและระบบประมวลผลของ DeskQuad อยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ (สิงคโปร์)
ไม่บันทึก
ส่งสด ไม่เก็บอะไรไว้
DeskQuad ทำหน้าที่ส่งภาพและเสียงแบบสดเท่านั้น ไม่ใช่โปรแกรมเก็บข้อมูลการทำงานของพนักงาน
ไม่บันทึกภาพ เสียง หรือหน้าจอ
Zero-Recording
ภาพและเสียงส่งถึงผู้ที่มีสิทธิ์แบบสดเท่านั้น ไม่มีไฟล์บันทึกเก็บไว้บนระบบ
ไม่แคปหน้าจอ ไม่จับแป้นพิมพ์
ระบบไม่ถ่ายภาพหน้าจอเก็บไว้ ไม่จับการกดแป้นพิมพ์ และไม่ติดตามเว็บไซต์ที่พนักงานเปิด
ไม่ต้องติดตั้งโปรแกรม
Browser-only
พนักงานใช้งานผ่านเบราว์เซอร์ ไม่ต้องติดตั้งโปรแกรมใดในเครื่อง
สิทธิ์การเข้าถึง
ห้องเป็นความลับ เข้าได้เฉพาะคนในทีม
ทุกครั้งที่เข้าห้อง เซิร์ฟเวอร์ตรวจสิทธิ์จริงของผู้ใช้ก่อน การซ่อนปุ่มบนหน้าจอไม่ใช่สิ่งเดียวที่ป้องกันข้อมูล
เฉพาะสมาชิกที่ได้รับเชิญ
เข้าห้องได้เฉพาะสมาชิกที่ได้รับเชิญและเข้าสู่ระบบแล้ว ลิงก์เชิญมีวันหมดอายุและจำกัดจำนวนครั้งที่ใช้ได้
บัตรผ่านเข้าห้องอายุสั้น
Ephemeral Access Token
บัตรผ่านเข้าห้องมีอายุ 10 นาที ออกโดยเซิร์ฟเวอร์ตามสิทธิ์จริงของผู้ใช้ในขณะนั้น
QR สำหรับกล้องมือถือ
One-Time QR
QR ที่ใช้เชื่อมมือถือเป็นกล้อง ใช้ได้ครั้งเดียวภายใน 15 นาที
สิทธิ์บังคับที่เซิร์ฟเวอร์
Server-Enforced Permissions (SEP)
ในห้องโหมดมอนิเตอร์ พนักงานดึงภาพหรือเสียงของกันไม่ได้แม้แก้ไขเบราว์เซอร์ และตั้งได้ว่าหน้าจอให้ทุกคนในห้องเห็นหรือเฉพาะหัวหน้างาน
ผู้ให้บริการเข้าดูห้องไม่ได้
No-Operator Access
ผู้ดูแลระบบ DeskQuad ไม่มีสิทธิ์เข้าห้องของบริษัทลูกค้า จึงดูภาพหรือฟังเสียงในห้องไม่ได้
แยกข้อมูลแต่ละบริษัท
Tenant Isolation
บริษัทหนึ่งเข้าถึงข้อมูล ห้อง หรือบัญชีของอีกบริษัทไม่ได้ และเจ้าของบริษัทหนึ่งรีเซ็ตรหัสผ่านของบัญชีที่อยู่ในบริษัทอื่นด้วยไม่ได้
PDPA
โปร่งใสกับพนักงานทุกขั้นตอน
พนักงานรู้เสมอว่ากำลังแชร์อะไรให้ใคร และเป็นผู้กดยินยอมเองก่อนเริ่มงาน
ขอความยินยอมและเก็บหลักฐาน
Consent Ledger
พนักงานอ่านและกดยินยอมก่อนเริ่มงาน ระบบเก็บหลักฐานการยินยอม ทั้งเวลาและอุปกรณ์ที่ใช้
แจ้งตลอดเวลาที่แชร์
แถบ "กำลังแชร์ให้หัวหน้างาน" แสดงบนหน้าจอพนักงานตลอดเวลาที่แชร์อยู่
พนักงานควบคุมได้
พนักงานปิดไมค์ได้ และออกจากห้องได้ทุกเมื่อ
ถามใหม่เมื่อการตั้งค่าเปลี่ยน
เมื่อการตั้งค่าห้องเปลี่ยน ระบบขอความยินยอมจากพนักงานใหม่อีกครั้ง
การป้องกันบัญชี
ป้องกันบัญชีและหน้าเว็บ
มาตรการพื้นฐานที่ทำงานอยู่ทุกหน้า ตั้งแต่การเข้าสู่ระบบจนถึงการแสดงผลในเบราว์เซอร์
ป้องกันการเดารหัส
Rate Limiting
กรอกรหัสผ่านหรือรหัสเชิญผิดหลายครั้ง ระบบล็อกชั่วคราว
รหัสผ่านเก็บแบบแฮช
scrypt
รหัสผ่านเก็บแบบแฮชด้วย scrypt ระบบไม่เก็บรหัสผ่านตัวจริง
เซสชันและคุกกี้
เซสชันเก็บแบบแฮช และคุกกี้ตั้งค่าแบบปลอดภัย
ป้องกันการฝังหน้าเว็บ
CSP
นโยบายความปลอดภัยเนื้อหา (CSP) และป้องกันการนำหน้าเว็บไปฝังในเว็บอื่นเพื่อหลอกให้กด (clickjacking)
ขอบเขตที่ชัดเจน
สิ่งที่ DeskQuad ไม่ ทำ
DeskQuad ช่วยให้ทีมเห็นและคุยกันได้แบบสด ไม่ใช่เครื่องมือเก็บข้อมูลพนักงาน
- ไม่บันทึกภาพ เสียง หรือหน้าจอ
- ไม่แคปหน้าจอเก็บไว้
- ไม่จับการกดแป้นพิมพ์
- ไม่ติดตามเว็บไซต์ที่พนักงานเปิด
- ไม่ติดตั้งโปรแกรมในเครื่องพนักงาน
- ไม่เข้าดูห้องของบริษัทลูกค้า
- ไม่ขายหรือเปิดเผยข้อมูลให้บุคคลที่สาม
คำถามด้านความปลอดภัย
คำถามที่ฝ่ายไอทีและฝ่ายบุคคลมักถาม
ภาพและเสียงถูกเข้ารหัสอย่างไร
ภาพ เสียง และหน้าจอเข้ารหัสระหว่างส่งด้วย DTLS-SRTP ตามมาตรฐาน WebRTC และการเชื่อมต่อเว็บทุกหน้าใช้ HTTPS/TLS
DeskQuad บันทึกหน้าจอหรือเก็บภาพไว้หรือไม่
ไม่บันทึก ภาพ เสียง และหน้าจอส่งสดเท่านั้น ระบบไม่แคปหน้าจอ ไม่จับการกดแป้นพิมพ์ และไม่ติดตามเว็บไซต์ที่พนักงานเปิด
ผู้ให้บริการ DeskQuad ดูห้องของบริษัทเราได้หรือไม่
ไม่ได้ ผู้ดูแลระบบ DeskQuad ไม่มีสิทธิ์เข้าห้องของบริษัทลูกค้า
คนนอกทีมเข้าห้องได้หรือไม่
ไม่ได้ ห้องเปิดให้เฉพาะสมาชิกที่ได้รับเชิญและเข้าสู่ระบบแล้ว เซิร์ฟเวอร์ตรวจสิทธิ์และออกบัตรผ่านเข้าห้องที่มีอายุ 10 นาที ส่วนลิงก์เชิญมีวันหมดอายุและจำกัดจำนวนครั้ง
พนักงานรู้ได้อย่างไรว่ากำลังแชร์อยู่
พนักงานกดยินยอมเองก่อนเริ่มงาน และระหว่างทำงานมีแถบ "กำลังแชร์ให้หัวหน้างาน" แสดงตลอดเวลา พนักงานปิดไมค์หรือออกจากห้องได้ทุกเมื่อ
ข้อมูลของบริษัทเราแยกจากบริษัทอื่นหรือไม่
แยกจากกัน บริษัทหนึ่งเข้าถึงข้อมูล ห้อง หรือบัญชีของอีกบริษัทไม่ได้
รหัสผ่านถูกเก็บอย่างไร
รหัสผ่านเก็บแบบแฮชด้วย scrypt และระบบล็อกชั่วคราวเมื่อกรอกรหัสผ่านผิดหลายครั้ง
เซิร์ฟเวอร์ตั้งอยู่ที่ไหน
เซิร์ฟเวอร์เว็บและระบบประมวลผลของ DeskQuad อยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ (สิงคโปร์)
ต้องติดตั้งโปรแกรมในเครื่องพนักงานหรือไม่
ไม่ต้อง พนักงานใช้งานผ่านเบราว์เซอร์บนคอมพิวเตอร์ เช่น Chrome หรือ Edge
ดูแลทีมได้ใกล้ชิด
โดยไม่ต้องเก็บอะไรไว้
ทดลองใช้ครบทุกฟีเจอร์ 14 วัน ไม่ต้องติดตั้งโปรแกรม ทีมงานตรวจสอบและเปิดใช้งานบัญชีให้