Z-Tech Trust Center
Enterprise Governance & Security Operations
ศูนย์กลางความน่าเชื่อถือและการกำกับดูแลระบบปฏิบัติการ Z-Tech POS ข้อมูลในหน้านี้ชี้แจงถึงสถาปัตยกรรมความปลอดภัย ความโปร่งใสทางการเงิน และมาตรการรักษาความต่อเนื่องทางธุรกิจ
Security Architecture (สถาปัตยกรรมความปลอดภัย)
Z-Tech ถูกออกแบบบนพื้นฐานของการแยกส่วนข้อมูล (Data Isolation) ข้อมูลของแต่ละร้านค้าจะถูกจัดเก็บแยกจากกันอย่างเด็ดขาด ป้องกันไม่ให้เกิดการรั่วไหลของข้อมูลระหว่างคลินิกหรือสาขา
- การตรวจสอบสิทธิ์แบบ Role-Based Access Control เพื่อจำกัดการมองเห็นข้อมูลตามระดับตำแหน่งของพนักงาน
- ทุกธุรกรรมถูกเข้ารหัส และปกป้องด้วยมาตรฐานสถาปัตยกรรมคลาวด์แบบกระจายศูนย์
Financial Safety (ความปลอดภัยทางการเงิน)
Z-Tech ยึดมั่นในนโยบายการลดพื้นที่โจมตีทางการเงิน (Reduced Financial Attack Surface) อย่างเคร่งครัด
- ไม่มีการเก็บรหัสผ่านธนาคาร: ระบบของเราไม่เก็บรหัสผ่านหรือข้อมูลการล็อกอินเข้าสู่ระบบธนาคารของร้านค้า
- ไม่ถือครองเงิน (No Custody): เงินทุกบาทที่ลูกค้าชำระ จะถูกโอนตรงเข้าสู่บัญชีของร้านค้าผ่าน PromptPay หรือช่องทางที่ร้านค้าจัดการเอง ระบบของเราไม่มีสิทธิ์หรือการควบคุมเงินของร้านค้า
- ระบบทำหน้าที่เพียงแค่แสดงผลและสร้างหลักฐานยืนยันการทำธุรกรรม เพื่อประกอบการปิดยอดบัญชีเท่านั้น
LINE Governance (การกำกับดูแลผ่านการแจ้งเตือน)
การแจ้งเตือนแบบ Real-time ผ่าน LINE ของ Z-Tech เน้นความโปร่งใสในกระบวนการทำงาน แจ้งเตือนสเตทการทำงานของพนักงาน เช่น ใครเป็นผู้เปิดบิล วิธีการชำระเงิน และการแนบสลิปโอนเงิน ทำให้เจ้าของกิจการสามารถตรวจสอบการทำงานหน้าร้านได้อย่างครอบคลุม
Cloud Governance (การกำกับดูแลระบบคลาวด์)
ข้อมูลการดำเนินงานทั้งหมดเป็นกรรมสิทธิ์ของร้านค้า (Merchant Data Ownership) 100% Z-Tech จะไม่นำข้อมูลยอดขายหรือข้อมูลลูกค้าไปใช้เพื่อผลประโยชน์เชิงพาณิชย์ หรือส่งต่อให้บุคคลที่สาม
Operational Resilience (ความต่อเนื่องในการปฏิบัติงาน)
ในสภาวะที่อินเทอร์เน็ตล่ม Z-Tech มีระบบ Offline Survivability ที่ช่วยให้หน้าร้านยังคงทำงานและเปิดบิลต่อไปได้ โดยระบบจะกักเก็บสถานะการทำธุรกรรมไว้ในคิวออฟไลน์ และจะซิงโครไนซ์กลับสู่วางฐานข้อมูลอัตโนมัติเมื่อเครือข่ายกลับมาใช้งานได้ตามปกติ (Queue Recovery)
Business Continuity (การดำเนินธุรกิจอย่างต่อเนื่อง)
การออกแบบระบบลดข้อผิดพลาดจากการปฏิบัติงานของมนุษย์ (Human Error) ด้วย Runtime Locks ป้องกันพนักงานกดจ่ายเงินซ้ำ (Double Submit) และระบบป้องกันบิลทับซ้อน เพื่อความถูกต้องของสต๊อกและรายงานยอดขาย
Audit & Compliance (การตรวจสอบและปฏิบัติตามข้อกำหนด)
เพื่อรองรับการตรวจประเมินของหน่วยงานภาครัฐ Z-Tech บันทึกรายการแบบ Immutable Snapshot ที่ล็อกสถานะของธุรกรรมเมื่อถูกยืนยัน เพื่อป้องกันการลบหรือดัดแปลงยอดขายอย่างไร้ร่องรอย พร้อมระบบตรวจสอบหลักฐานการโอนเงินที่เชื่อมโยงกับใบเสร็จได้อย่างแม่นยำ
Data Retention (การเก็บรักษาข้อมูล)
ข้อมูลประวัติการทำธุรกรรมและข้อมูลเชิงสถิติจะถูกเก็บรักษาไว้อย่างปลอดภัยตามระยะเวลาที่กำหนดโดย พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานบัญชี เพื่อพร้อมสำหรับกระบวนการเรียกดูและส่งออกข้อมูล (Data Export) ตามคำขอของร้านค้า
Incident Response (การตอบสนองต่อเหตุขัดข้อง)
เรามีทีมวิศวกรที่ตรวจสอบสถานะของระบบแบบ Real-time และพร้อมรับมือกับเหตุขัดข้อง เพื่อให้ระบบคลาวด์ของเราทำงานอย่างเสถียรที่สุด โดยมีการซ้อมแผนรับมือและการสำรองข้อมูล (Automated Backup) อย่างสม่ำเสมอ
FAQ: Operational Governance
Q: จะเกิดอะไรขึ้นหากพนักงานกดชำระเงินซ้ำ?
A: Runtime Locks ของระบบจะบล็อกการคลิกซ้ำโดยอัตโนมัติ เพื่อป้องกันธุรกรรมซ้ำซ้อนและปัญหาสต๊อกผิดพลาด
Q: สามารถตรวจสอบพนักงานที่มีการแก้ไขสต๊อกได้หรือไม่?
A: ได้ ระบบจะบันทึก Log กิจกรรมทุกครั้งที่มีการเปลี่ยนยอดสต๊อก ระบุตัวตนผู้ใช้และเวลาอย่างชัดเจน
Q: อินเทอร์เน็ตหลุดตอนชำระเงิน จะทำอย่างไร?
A: ธุรกรรมจะถูกบันทึกลง Offline Queue ในเครื่องทันที และจะทำงานอัตโนมัติเมื่ออินเทอร์เน็ตกลับมาโดยข้อมูลไม่สูญหาย
Z-Tech POS Enterprise Trust Layer