นโยบายการใช้งานที่ยอมรับได้

4.1 การใช้งานทั่วไปและความเป็นเจ้าของ

ทรัพยากรเทคโนโลยีของ T3 Consulting จัดให้เป็นหลักเพื่อกิจกรรมทางธุรกิจ การดำเนินงาน โครงการ และกิจกรรมที่เกี่ยวข้องกับลูกค้าที่ชอบธรรม

• ผู้ใช้ต้องใช้ระบบและทรัพยากรเทคโนโลยีของบริษัทอย่างรับผิดชอบและปลอดภัย
• การเข้าถึงต้องจำกัดเฉพาะวัตถุประสงค์ทางธุรกิจที่ได้รับอนุญาต
• ผู้ใช้ต้องปฏิบัติตามนโยบายบริษัท ข้อผูกพันทางสัญญา และข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• ระบบ แอปพลิเคชัน และข้อมูลของบริษัทยังคงเป็นทรัพย์สินของ T3 Consulting หรือลูกค้าที่เกี่ยวข้อง
• ผู้ใช้ต้องไม่ใช้ทรัพยากรของบริษัทในลักษณะที่รบกวนการดำเนินงานหรือสร้างความเสี่ยงด้านความปลอดภัย
• การใช้งานส่วนตัว หากได้รับอนุญาต ต้องจำกัดและต้องไม่รบกวนหน้าที่ทางธุรกิจ

ผู้ใช้ไม่ควรคาดหวังว่าระบบที่เป็นของบริษัทหรือข้อมูลทางธุรกิจจะเป็นส่วนตัว ในกรณีที่จำเป็นต้องมีการตรวจสอบ ทบทวน หรือเข้าถึงเพื่อวัตถุประสงค์ด้านความปลอดภัย การบริหาร การดำเนินงาน หรือการปฏิบัติตามข้อกำหนดที่ชอบธรรม

4.2 ความปลอดภัยและข้อมูลที่เป็นกรรมสิทธิ์

ผู้ใช้มีหน้าที่รับผิดชอบในการปกป้องข้อมูลของ T3 Consulting ข้อมูลลูกค้า ข้อมูลประจำตัว และทรัพยากรเทคโนโลยีจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย หรือการใช้ในทางที่ผิด

• รหัสผ่านและข้อมูลประจำตัวการยืนยันตัวตนต้องไม่ถูกแบ่งปัน
• ผู้ใช้ต้องใช้แนวปฏิบัติการยืนยันตัวตนที่แข็งแกร่งตามที่กำหนด
• ข้อมูลที่เป็นความลับต้องเข้าถึงได้เฉพาะบุคคลที่ได้รับอนุญาต
• ข้อมูลที่มีความอ่อนไหวต้องไม่ถูกคัดลอก โอน หรือเปิดเผยโดยไม่ได้รับอนุญาต
• การเข้าถึงระบบลูกค้าต้องจำกัดเฉพาะข้อกำหนดโครงการที่ได้รับอนุมัติ
• อุปกรณ์ต้องได้รับการรักษาความปลอดภัยอย่างเหมาะสมเมื่อไม่มีผู้ดูแล
• การควบคุมความปลอดภัยต้องไม่ถูกปิดใช้งานหรือข้ามโดยไม่ได้รับอนุญาต
• เหตุการณ์ด้านความปลอดภัยที่สงสัยต้องรายงานอย่างทันท่วงที

4.3 การใช้งานที่ไม่ยอมรับ

กิจกรรมต่อไปนี้เป็นสิ่งต้องห้ามเว้นแต่จะได้รับอนุญาตโดยเฉพาะในฐานะส่วนหนึ่งของ ธุรกิจ การทดสอบความปลอดภัย หรือการดำเนินงานกับลูกค้าที่ได้รับอนุมัติ

• การเข้าถึงระบบ เครือข่าย แอปพลิเคชัน หรือข้อมูลโดยไม่ได้รับอนุญาต
• การพยายามข้ามการยืนยันตัวตน สิทธิ์ หรือการควบคุมความปลอดภัย
• การแบ่งปันรหัสผ่าน บัญชี หรือข้อมูลประจำตัวการยืนยันตัวตน
• การใช้บัญชีของบุคคลอื่นโดยไม่ได้รับอนุญาต
• การติดตั้งซอฟต์แวร์ เครื่องมือ หรือแอปพลิเคชันที่ไม่ได้รับอนุญาต
• การนำมัลแวร์ แรนซัมแวร์ ไวรัส หรือโค้ดที่เป็นอันตรายอื่น ๆ เข้ามา
• การสแกนช่องโหว่หรือการทดสอบเจาะระบบโดยไม่ได้รับอนุญาต
• การดักจับหรือตรวจสอบการรับส่งข้อมูลเครือข่ายโดยไม่ได้รับอนุญาต
• การพยายามใช้ประโยชน์จากช่องโหว่โดยไม่ได้รับอนุมัติ
• การเข้าถึงสภาพแวดล้อมลูกค้านอกขอบเขตโครงการที่ได้รับอนุมัติ
• การคัดลอกข้อมูลลูกค้าไปยังอุปกรณ์หรือที่จัดเก็บที่ไม่ได้รับอนุญาต
• การอัปโหลดข้อมูลที่เป็นความลับไปยังบริการคลาวด์หรือเครื่องมือ AI ที่ไม่ได้รับอนุญาต
• การปิดใช้งานโปรแกรมป้องกันไวรัส การป้องกันปลายทาง การบันทึก หรือการควบคุมความปลอดภัยอื่น ๆ
• การใช้ทรัพยากรของบริษัทเพื่อกิจกรรมที่ผิดกฎหมาย ฉ้อโกง หรือเป็นอันตราย
• การใช้ระบบเพื่อคุกคาม ข่มขู่ เลือกปฏิบัติ หรือทำร้ายบุคคลอื่น
• การดาวน์โหลดหรือแจกจ่ายเนื้อหาที่ผิดกฎหมาย ไม่เหมาะสม หรือน่ารังเกียจ
• การละเมิดทรัพย์สินทางปัญญา ลิขสิทธิ์ ใบอนุญาต หรือข้อจำกัดการใช้ซอฟต์แวร์
• การส่งสแปม ข้อความจำนวนมากที่ไม่พึงประสงค์ หรือการสื่อสารส่งเสริมการขายที่ไม่ได้รับอนุญาต
• การสร้างบัญชีภายนอกที่ไม่ได้รับอนุญาตโดยใช้ข้อมูลประจำตัวของบริษัท
• การใช้ระบบของบริษัทเพื่อกิจกรรมทางการค้าหรือธุรกิจส่วนตัวที่ไม่ได้รับอนุญาต
• การพยายามรบกวน ทำให้เกินภาระ หรือสร้างความเสียหายต่อระบบของบริษัทหรือลูกค้า
• การลบ แก้ไข หรือทำลายข้อมูลทางธุรกิจโดยไม่ได้รับอนุญาต
• การใช้สื่อที่ถอดได้หรือที่จัดเก็บภายนอกที่ขัดแย้งกับข้อกำหนดด้านความปลอดภัยที่เกี่ยวข้อง

การใช้ระบบและข้อมูลลูกค้า

บุคลากรของ T3 Consulting อาจได้รับการเข้าถึงแอปพลิเคชัน ฐานข้อมูล สภาพแวดล้อมคลาวด์ เครือข่าย หรือทรัพยากรเทคโนโลยีอื่น ๆ ของลูกค้าเป็นส่วนหนึ่งของการดำเนินงานที่ได้รับอนุมัติ

ผู้ใช้ที่เข้าถึงสภาพแวดล้อมลูกค้าต้อง:

• เข้าถึงเฉพาะระบบที่จำเป็นสำหรับงานที่ได้รับมอบหมาย
• ปฏิบัติตามข้อกำหนดด้านความปลอดภัยของลูกค้าตามความเหมาะสม
• ใช้ข้อมูลลูกค้าเฉพาะเพื่อวัตถุประสงค์โครงการที่ได้รับอนุญาต
• หลีกเลี่ยงการคัดลอกหรือดาวน์โหลดข้อมูลลูกค้าโดยไม่จำเป็น
• ปกป้องข้อมูลประจำตัวที่มีสิทธิ์พิเศษและบัญชีผู้ดูแลระบบ
• รายงานเหตุการณ์ด้านความปลอดภัยของลูกค้าที่สงสัยทันที
• ลบข้อมูลลูกค้าที่จัดเก็บในเครื่องเมื่อไม่จำเป็นอีกต่อไป

การใช้งานอินเทอร์เน็ตและเว็บ

การเข้าถึงอินเทอร์เน็ตที่ให้ผ่านทรัพยากรของ T3 Consulting ควรสนับสนุนกิจกรรม ทางธุรกิจ การวิจัย ลูกค้า และวิชาชีพที่ชอบธรรมเป็นหลัก

ผู้ใช้ต้องไม่:

• เยี่ยมชมเว็บไซต์ที่ทราบว่าแจกจ่ายมัลแวร์หรือเนื้อหาที่ผิดกฎหมาย
• ดาวน์โหลดซอฟต์แวร์หรือไฟล์ปฏิบัติการที่ไม่ได้รับอนุญาต
• ข้ามการกรองเว็บหรือข้อจำกัดด้านความปลอดภัย
• ใช้บริการ Proxy, VPN หรือบริการไม่ระบุตัวตนที่ไม่ได้รับอนุญาตเพื่อหลีกเลี่ยงการควบคุมความปลอดภัย
• ใช้ทรัพยากรอินเทอร์เน็ตของบริษัทเพื่อกิจกรรมที่ผิดกฎหมาย

4.4 กิจกรรมอีเมลและการสื่อสาร

อีเมล แพลตฟอร์มส่งข้อความ และเครื่องมือสื่อสารอื่น ๆ ต้องถูกใช้อย่างรับผิดชอบ เป็นมืออาชีพ และปลอดภัย

• ผู้ใช้ต้องตรวจสอบผู้รับก่อนส่งข้อมูลที่เป็นความลับ
• ข้อมูลที่มีความอ่อนไหวควรแบ่งปันผ่านช่องทางการสื่อสารที่ได้รับอนุมัติเท่านั้น
• อีเมล ลิงก์ และไฟล์แนบที่น่าสงสัยต้องได้รับการดูแลอย่างระมัดระวัง
• ผู้ใช้ต้องไม่ตอบกลับข้อความฟิชชิงที่สงสัย
• อีเมลจำนวนมากที่ไม่ได้รับอนุญาตหรือสแปมเป็นสิ่งต้องห้าม
• ระบบการสื่อสารของบริษัทต้องไม่ถูกใช้เพื่อการคุกคามหรือกิจกรรมที่ผิดกฎหมาย
• ผู้ใช้ต้องไม่แอบอ้างเป็นพนักงาน ลูกค้า หรือองค์กรอื่น
• การสื่อสารทางธุรกิจควรยังคงเป็นมืออาชีพและเหมาะสม

ความปลอดภัยของรหัสผ่านและบัญชี

ผู้ใช้มีหน้าที่รับผิดชอบในการปกป้องบัญชีที่มอบหมายให้ตน

• รหัสผ่านต้องไม่ถูกแบ่งปันกับเพื่อนร่วมงานหรือบุคคลที่สาม
• ผู้ใช้ไม่ควรใช้รหัสผ่านทางธุรกิจซ้ำกับบริการภายนอกที่ไม่เกี่ยวข้อง
• ควรใช้การยืนยันตัวตนหลายปัจจัยเมื่อมีให้หรือกำหนดไว้
• ผู้ใช้ต้องไม่จัดเก็บรหัสผ่านในไฟล์หรือเอกสารที่ไม่ปลอดภัย
• ข้อสงสัยเกี่ยวกับการถูกบุกรุกข้อมูลประจำตัวต้องรายงานทันที
• ผู้ใช้ต้องไม่พยายามได้รับข้อมูลประจำตัวของบุคคลอื่น

การใช้ซอฟต์แวร์และแอปพลิเคชัน

ซอฟต์แวร์ที่ติดตั้งหรือใช้บนระบบของ T3 Consulting ควรได้รับการอนุมัติ มีใบอนุญาตที่เหมาะสม และจำเป็นสำหรับวัตถุประสงค์ทางธุรกิจที่ชอบธรรม

• การติดตั้งซอฟต์แวร์ที่ไม่ได้รับอนุญาตเป็นสิ่งต้องห้าม
• ซอฟต์แวร์ละเมิดลิขสิทธิ์หรือที่มีใบอนุญาตไม่ถูกต้องต้องไม่ถูกใช้
• เครื่องมือรักษาความปลอดภัยต้องไม่ถูกปิดใช้งานโดยไม่ได้รับอนุญาต
• แอปพลิเคชันต้องได้รับการอัปเดตตามที่กำหนด
• ไฟล์ปฏิบัติการหรือสคริปต์ที่ไม่รู้จักต้องไม่ถูกเรียกใช้โดยไม่มีการตรวจสอบที่เหมาะสม

การใช้ AI และบริการออนไลน์ภายนอก

ผู้ใช้ต้องใช้ความระมัดระวังที่เหมาะสมเมื่อใช้แพลตฟอร์มปัญญาประดิษฐ์ บริการแชร์ไฟล์ แอปพลิเคชันคลาวด์ หรือบริการออนไลน์ภายนอกอื่น ๆ

• ข้อมูลลูกค้าที่เป็นความลับต้องไม่ถูกป้อนเข้าแพลตฟอร์ม AI ที่ไม่ได้รับอนุญาต
• รหัสผ่าน API key โทเค็น และข้อมูลประจำตัวต้องไม่ถูกส่งไปยังเครื่องมือ AI สาธารณะ
• ซอร์สโค้ดหรือข้อมูลที่เป็นกรรมสิทธิ์ควรแบ่งปันเฉพาะเมื่อได้รับอนุญาตโดยเฉพาะ
• บริการคลาวด์ภายนอกหรือบริการแชร์ไฟล์ต้องได้รับการอนุมัติตามที่กำหนด
• ผู้ใช้ยังคงรับผิดชอบในการตรวจสอบผลลัพธ์ที่สร้างโดย AI ก่อนใช้เพื่อวัตถุประสงค์ทางธุรกิจ

การใช้อุปกรณ์และปลายทาง

อุปกรณ์ที่เป็นของบริษัทและอุปกรณ์ที่ได้รับอนุญาตต้องได้รับการจัดการอย่างปลอดภัยเพื่อลดความเสี่ยง ของการสูญเสียข้อมูล การเข้าถึงโดยไม่ได้รับอนุญาต หรือการติดมัลแวร์

• อุปกรณ์ควรถูกล็อคเมื่อไม่มีผู้ดูแล
• ซอฟต์แวร์รักษาความปลอดภัยต้องเปิดใช้งานอยู่
• ระบบปฏิบัติการและแอปพลิเคชันควรได้รับการอัปเดตตามที่กำหนด
• การสูญหายหรือถูกขโมยอุปกรณ์ต้องรายงานอย่างทันท่วงที
• บุคคลที่ไม่ได้รับอนุญาตต้องไม่ได้รับอนุญาตให้ใช้ระบบทางธุรกิจ
• ข้อมูลของบริษัทต้องไม่ถูกจัดเก็บบนอุปกรณ์ส่วนตัวที่ไม่ได้รับอนุญาต

การตรวจสอบและบันทึก

T3 Consulting อาจตรวจสอบหรือบันทึกการใช้ระบบ เครือข่าย และทรัพยากรเทคโนโลยี ตามความจำเป็นอย่างสมเหตุสมผลเพื่อวัตถุประสงค์ด้านความปลอดภัย การบริหาร การแก้ไขปัญหา การปฏิบัติตามข้อกำหนด และ การดำเนินงาน

การตรวจสอบอาจรวมถึง:

• กิจกรรมการยืนยันตัวตนและเข้าสู่ระบบ
• บันทึกระบบและแอปพลิเคชัน
• กิจกรรมเครือข่าย
• เหตุการณ์ด้านความปลอดภัย
• กิจกรรมของผู้ดูแลระบบ
• การใช้ทรัพยากรเทคโนโลยีของบริษัท

การรายงานเหตุการณ์ด้านความปลอดภัย

ผู้ใช้ต้องรายงานเหตุการณ์ด้านความปลอดภัยที่สงสัยหรือการละเมิดนโยบายอย่างทันท่วงที

ตัวอย่างรวมถึง:

• อุปกรณ์สูญหายหรือถูกขโมย
• อีเมลฟิชชิงที่สงสัย
• การติดมัลแวร์
• รหัสผ่านหรือบัญชีที่ถูกบุกรุก
• การเข้าถึงระบบโดยไม่ได้รับอนุญาต
• การเปิดเผยข้อมูลที่เป็นความลับโดยไม่ตั้งใจ
• กิจกรรมที่น่าสงสัยเกี่ยวกับสภาพแวดล้อมลูกค้า
• ช่องโหว่ด้านความปลอดภัยที่ทราบหรือสงสัย

5.1 การวัดผลการปฏิบัติตามข้อกำหนด

T3 Consulting อาจประเมินการปฏิบัติตามนโยบายนี้ผ่านการตรวจสอบทางเทคนิค การบริหาร การดำเนินงาน หรือความปลอดภัยที่เหมาะสม

กิจกรรมการปฏิบัติตามข้อกำหนดอาจรวมถึงการตรวจสอบระบบ การตรวจสอบการเข้าถึง การประเมินความปลอดภัย การตรวจสอบบันทึก และการสอบสวนเหตุการณ์ที่รายงาน

5.2 ข้อยกเว้น

ข้อยกเว้นใด ๆ ต่อนโยบายการใช้งานที่ยอมรับได้นี้ควรได้รับการอนุมัติอย่างเหมาะสมก่อน การดำเนินการในกรณีที่จำเป็นต้องได้รับการอนุมัติดังกล่าว

ข้อยกเว้นอาจอยู่ภายใต้การควบคุม เอกสาร การประเมินความเสี่ยง หรือข้อจำกัดด้านเวลาเพิ่มเติม

5.3 การไม่ปฏิบัติตาม

การไม่ปฏิบัติตามนโยบายการใช้งานที่ยอมรับได้นี้อาจส่งผลให้มีการดำเนินการแก้ไขที่เหมาะสม รวมถึงการจำกัดหรือยกเลิกการเข้าถึงระบบและทรัพยากรของ T3 Consulting

ขึ้นอยู่กับลักษณะและความรุนแรงของการละเมิด อาจมีการดำเนินการทางวินัย ทางสัญญา หรือทางกฎหมายเพิ่มเติมตามนโยบาย ข้อตกลง และกฎหมายที่เกี่ยวข้อง