นโยบายความมั่นคงปลอดภัยไซเบอร์

1. คำมั่นด้านความมั่นคงปลอดภัย

Music Demo มุ่งปกป้องบัญชี ข้อมูลส่วนบุคคล และเนื้อหาเพลงของลูกค้า ด้วยมาตรการที่เหมาะสมกับขนาดบริการ DEMO Phase 1.5 และจะยกระดับเมื่อเข้าสู่ production จริง

2. มาตรการที่มีในระบบปัจจุบัน

• ยืนยันตัวตนด้วย JWT ในคุกกี้ HttpOnly-oriented session (`myclaw_session`)
• รหัสผ่านเก็บแบบแฮช (bcrypt) — ไม่เก็บ plain text
• บังคับล็อกอินสำหรับหน้าสร้างเพลง / แดชบอร์ด / ตั้งค่า / แอดมิน
• ตรวจสอบสิทธิ์เจ้าของเพลงก่อนแก้ / Confirm / Export / Share
• ตรวจสอบอินพุตด้วย Zod บนหลาย API
• ฐานข้อมูล PostgreSQL แยกจากแอป · migration ผ่าน Prisma
• ความลับระบบผ่านตัวแปรแวดล้อม (ไม่ commit ไฟล์ `.env`)
• ML training data เก็บเฉพาะเมื่อผู้ใช้ opt-in และลบได้จาก Settings

3. การเข้ารหัสและการสื่อสาร

• บน production (Railway / HTTPS) การรับส่งข้อมูลเข้ารหัสด้วย TLS
• แนะนำให้เข้าถึงเฉพาะโดเมน HTTPS อย่างเป็นทางการ
• Webhook การชำระเงินควรตรวจสอบลายเซ็น (Omise / Stripe) เมื่อเปิดใช้จริง

4. การควบคุมการเข้าถึง

• บทบาทผู้ใช้ทั่วไป vs ADMIN (จำกัดอีเมลใน ADMIN_EMAILS)
• แอดมินไลท์เข้าถึงรายชื่อผู้ใช้และตั๋วซัพพอร์ตเท่านั้นตามที่ออกแบบ
• คีย์ API ของ Personal Secretary / Orchestrator แยกจากเซสชันผู้ใช้
• พนักงานหรือผู้รับจ้างที่ต้องเข้าถึงระบบ production จะถูกจำกัดตามความจำเป็น

5. ความรับผิดชอบของผู้ใช้

• ตั้งรหัสผ่านที่แข็งแรงและไม่ใช้ซ้ำกับบริการอื่น
• ไม่แชร์ลิงก์เซสชันหรือบัญชี
• ระวัง Share Link ที่เปิดสาธารณะ — ใครมีลิงก์อาจฟัง DEMO ได้
• แจ้งเราทันทีหากสงสัยว่าบัญชีถูกบุกรุก

6. การแจ้งเหตุและการตอบสนอง

• รายงานช่องโหว่หรือเหตุสงสัยได้ที่ security@musiccreator.com
• โปรดอย่าเปิดเผยช่องโหว่ต่อสาธารณะก่อนเรายืนยันและแก้ไขตามสมควร
• หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่เข้าข่าย PDPA เราจะดำเนินการแจ้งตามที่กฎหมายกำหนด

7. แผนยกระดับ (ยังไม่ครบใน DEMO)

• Rate limiting / anti-abuse ระดับ production
• Audit log การกระทำสำคัญ
• 2FA สำหรับบัญชีที่มีความเสี่ยงสูง
• สแกนไฟล์อัปโหลด / virus scanning เมื่อมีอัปโหลดเสียงจริง
• การเฝ้าระวัง (Sentry / metrics) และตารางทดสอบเจาะระบบเป็นระยะ

8. ขอบเขต

เอกสารนี้เป็นนโยบายความมั่นคงปลอดภัยสำหรับลูกค้าและคู่ค้า ไม่ใช่การรับประกันความปลอดภัยสัมบูรณ์ และไม่แทนที่ข้อกำหนดการใช้งานหรือนโยบาย PDPA