ความปลอดภัยและการจัดการข้อมูล

เราได้รวบรวมคำถามที่มักถูกถามเมื่อตัดสินใจนำ Addness มาใช้ โดยอธิบายตามหน้าจอของ Addness และวิธีการทำงานของ AI รายละเอียดเรื่องโครงสร้างพื้นฐาน การเข้ารหัส ผู้ให้บริการภายนอก และการรับรอง ดูได้ที่หน้าความปลอดภัยและนโยบายความเป็นส่วนตัว แผนผังระบบและคำตอบสำหรับแบบตรวจสอบความปลอดภัย (security checklist) เราจะส่งให้ภายใต้สัญญารักษาความลับ ขอได้จากแบบฟอร์มบริการช่วยนำไปใช้ฟรี

พนักงานของ Addness ดูข้อมูลได้ไหม?

โดยหลักแล้วเราไม่ดู จะเข้าถึงเฉพาะเมื่อจำเป็นสำหรับการซัพพอร์ตหรือการแก้ไขเหตุขัดข้อง และเข้าถึงได้เฉพาะผู้รับผิดชอบที่มีสิทธิ์เท่านั้น โดยการดำเนินการนั้นจะถูกบันทึกไว้

ส่วนผู้ดูแลองค์กรภายในบริษัทของคุณเป็นอีกเรื่องหนึ่ง ขอบเขตที่ผู้ดูแลดูได้อยู่ในภายในบริษัท แยกคนที่ให้เห็นกับคนที่ไม่ให้เห็นได้ไหม?

ข้อมูลถูกเก็บไว้ที่ไหน?

ฐานข้อมูล ไฟล์ และข้อมูลสำรอง เก็บไว้ในประเทศญี่ปุ่น (AWS ภูมิภาคโตเกียว) ส่วนการประมวลผลของ AI การล็อกอิน การตรวจจับข้อผิดพลาด โฮสติ้ง การชำระเงิน ฯลฯ ประมวลผลด้วยบริการภายนอกในสหรัฐอเมริกา รายชื่อผู้ให้บริการภายนอกอยู่ในข้อ "4" ของนโยบายความเป็นส่วนตัว

ข้อมูลแยกกันตามบริษัท (องค์กร) และองค์กรอื่นมองไม่เห็น

AI จะนำข้อมูลไปเรียนรู้ไหม?

การใช้ AI มี 2 กรณี ซึ่งต้องแยกพิจารณา

AI อ่านได้ถึงแค่ไหน?

AI อ่านได้เฉพาะขอบเขตที่คนที่ใช้ AI นั้นมองเห็นใน Addness เท่านั้น อ่านเป้าหมายที่ไม่มีสิทธิ์ดูหรือข้อมูลของบริษัทอื่นไม่ได้ เมื่อ AI สร้างหรือแก้ไขเป้าหมาย ก็ทำได้ภายในขอบเขตสิทธิ์ของคนคนนั้นเท่านั้น AI ที่ผู้เยี่ยมชมเชื่อมต่อไว้อ่านเป้าหมายได้ แต่สร้างหรือเปลี่ยนแปลงไม่ได้

เมื่อเชื่อมต่อ AI กับ Addness ให้เข้าสู่ระบบ Addness ในเบราว์เซอร์แล้วอนุญาต การเชื่อมต่อกับ AI ไม่ใช้คีย์ API

AI ที่ทำงานคือ Claude Code, Codex หรือ ChatGPT ที่คุณใช้อยู่ "ขอให้ AI ช่วย" จะส่งคำสั่งอย่าง "ช่วยเดินหน้าเป้าหมายนี้" ไปให้ AI นั้น ส่วน AI แอปทำอะไรบนคอมพิวเตอร์ได้บ้าง กำหนดได้ในการตั้งค่าของ Claude Code หรือ Codex

ในแอปสำหรับคอมพิวเตอร์ (Addness Desktop) เฉพาะเมื่อเลือกโฟลเดอร์ทำงานใน "การควบคุมระยะไกล" ของการตั้งค่า และเปิด "รับจากโทรศัพท์" แล้วเท่านั้น คำขอที่ส่งจากโทรศัพท์หรือเว็บจึงจะทำให้ AI ของคอมพิวเตอร์เครื่องนั้นเริ่มทำงานในโฟลเดอร์ทำงานที่เลือก ถ้าไม่ได้เปิดไว้ อุปกรณ์อื่นจะสั่งให้ AI ของคอมพิวเตอร์เครื่องนั้นทำงานไม่ได้

เมื่อเรียก API ของ Addness จาก CLI หรือเครื่องมือที่สร้างเอง ให้สร้างคีย์ใน "คีย์ API" ของ การตั้งค่าองค์กร › การเชื่อมต่อ คีย์ API ทำงานด้วยสิทธิ์ของคนที่สร้าง และเลือกวันหมดอายุได้ (30 วัน, 90 วัน, 365 วัน, ไม่มีวันหมดอายุ) หากเลือก "คีย์ API สำหรับการเชื่อมต่อ" ใน "ประเภท" ของ "สร้างใหม่" จะสร้างคีย์ที่ให้ระบบภายนอกอ่านได้เพียงสมาชิกและ ToDo ขององค์กรได้เพียงองค์กรละ 1 คีย์ คีย์ API สำหรับการเชื่อมต่อแก้ไขข้อมูลไม่ได้ และไม่ส่งอีเมลออกไปด้วย

เราสั่งให้ AI ถามเจ้าของก่อนลบหรือเผยแพร่เป้าหมาย เป้าหมายที่เผลอลบไปสามารถกู้คืนได้ (→ คำถามที่พบบ่อย)

ภายในบริษัท แยกคนที่ให้เห็นกับคนที่ไม่ให้เห็นได้ไหม?

เป้าหมายแยกได้ ขอบเขตที่มองเห็นขึ้นอยู่กับว่าถูกมอบหมายให้เป้าหมายนั้นหรือเป้าหมายที่อยู่เหนือขึ้นไปหรือไม่ เป้าหมายที่ไม่ได้มอบหมายให้ใครเลยจะไม่ปรากฏแม้แต่กับสมาชิกในบริษัทเดียวกัน (→ ใครมองเห็นได้มากแค่ไหน) คนที่เชิญมาเป็นผู้เยี่ยมชมทำได้เพียงดู แสดงความคิดเห็น และแชต

สิ่งที่ไม่ใช่เป้าหมาย ขอบเขตการมองเห็นตอนสร้างจะต่างกันไปตามฟีเจอร์

สิ่งที่ไม่อยากให้เห็น ให้เปลี่ยนขอบเขตการมองเห็น หากผูกตัวเลข (การวิเคราะห์) เข้ากับเป้าหมาย คนที่ดูเป้าหมายนั้นได้จะเห็นค่าตัวเลขด้วย

ผู้ดูแลองค์กรมองเห็นเกือบทุกอย่าง ไม่ว่าจะถูกมอบหมายหรือไม่ ผู้ดูแลเข้าถึงความคิดเห็นและกิจกรรมของเป้าหมายที่ตัวเองไม่ได้ถูกมอบหมาย รายการเป้าหมายที่สมาชิกแต่ละคนรับผิดชอบ ไดรฟ์ ความรู้ รายการลูกค้า ตัวเลข และวิดีโอบันทึกหน้าจอได้ และยังส่งออกการสนทนาที่ตัวเองไม่ได้เข้าร่วมเป็น CSV ได้ด้วย

ความคิดเห็น: ความคิดเห็นที่เขียนในเป้าหมาย คนที่มองเห็นเป้าหมายนั้นและผู้ดูแลองค์กรอ่านได้ เมื่อลบความคิดเห็นของตัวเอง ความคิดเห็นนั้นจะหายไปจากช่องความคิดเห็น พร้อมไฟล์ที่แนบและการแจ้งเตือนของความคิดเห็นนั้น ในบันทึกกิจกรรมของเป้าหมายจะยังมีบันทึกว่า "ลบความคิดเห็นแล้ว"

AI อ่านขอบเขตที่เจ้าของมองเห็นได้ แต่ไม่มีระบบที่ห้ามว่า AI จะเขียนสิ่งที่อ่านมาลงในเป้าหมายไหน

การล็อกอินและการยืนยันตัวตนสองขั้นตอน

ล็อกอินด้วยรหัสแบบใช้ครั้งเดียวที่ส่งไปทางอีเมล หรือด้วยบัญชี Google หรือ Apple Addness ไม่ได้เก็บรหัสผ่านของคุณ

การยืนยันตัวตนสองขั้นตอน แต่ละคนตั้งค่าเองได้ที่ การตั้งค่าของฉัน › บัญชี โดยใช้แอปยืนยันตัวตน ขณะนี้ยังไม่มีการตั้งค่าที่บังคับให้ทุกคนในองค์กรใช้การยืนยันตัวตนสองขั้นตอน

ขณะนี้ยังไม่รองรับการลงชื่อเข้าใช้ครั้งเดียว (SSO) ด้วย SAML การจัดการผู้ใช้ด้วย SCIM และการจำกัดที่อยู่ IP

เมื่อเลิกใช้หรือลบข้อมูล

• เมื่อยกเลิกสัญญา: ข้อมูลไม่หายไปและยังคงอยู่ ระหว่างที่สัญญาสิ้นสุดแล้วจะเปิดดูไม่ได้ และเมื่อสมัครใหม่ก็ใช้งานต่อจากเดิมได้ (→ แพ็กเกจและการเรียกเก็บเงิน "วิธียกเลิก")
• เมื่อต้องการนำข้อมูลออก: ไม่มีปุ่มส่งออกข้อมูลทั้งหมดในครั้งเดียว หากขอ AI ที่เชื่อมต่อไว้ว่า "ส่งออกเป้าหมายนี้และทุกอย่างที่อยู่ใต้มัน รวมทั้งเนื้อหาและความคิดเห็น เป็นไฟล์" ก็จะส่งออกได้ในขอบเขตที่คุณมองเห็น ไฟล์ในไดรฟ์ดาวน์โหลดได้ และผู้ดูแลส่งออกการสนทนาเป็น CSV ได้ทีละการสนทนา เมื่อสัญญาสิ้นสุดจะเปิดดูไม่ได้ จึงควรส่งออกในระหว่างที่สัญญายังมีผลอยู่
• การแจ้งเตือน: การแจ้งเตือนที่เกิน 180 วันจะถูกลบ การแจ้งเตือนที่คุณถูกเมนชันในความคิดเห็นของเป้าหมายจะยังอยู่
• เมื่อลบองค์กร: ทันทีที่ลบ จะไม่มีใครเปิดข้อมูลขององค์กรได้อีกและกู้คืนไม่ได้ จะไม่ถูกลบออกจากฐานข้อมูลและคงอยู่โดยไม่กำหนดระยะเวลา (→ การลบองค์กร)

ได้รับการรับรองจากบุคคลที่สามไหม?

ขณะนี้ยังไม่ได้รับ ISMS (ISO/IEC 27001), SOC 2 และ Privacy Mark (P-Mark) เราตอบแบบตรวจสอบความปลอดภัยเป็นรายกรณี

บทความนี้เขียนตามเนื้อหา ณ วันที่ 15 ตุลาคม 2026