ความปลอดภัยและความเป็นส่วนตัว

การเชื่อมต่อได้รับอนุญาตอย่างไร ระบบบันทึกอะไรไว้ ข้อมูลออกไปที่ไหน และเพิกถอนอย่างไร

การให้แอป AI เข้าถึงข้อมูลบัญชีขององค์กรเป็นการตัดสินใจที่ต้องคิด หน้านี้บอกให้ชัดว่าการเชื่อมต่อทำอะไรได้บ้าง ระบบบันทึกอะไรไว้ และข้อมูลที่ไปถึงผู้ให้บริการ AI จะถูกจัดการอย่างไร

การเชื่อมต่อได้รับอนุญาตอย่างไร

ตัวเชื่อมต่อใช้ OAuth 2.1 พร้อม PKCE ซึ่งเป็นกลไกแบบเดียวกับ "ลงชื่อเข้าใช้ด้วย Google" และเป็นเหตุผลว่าทำไมคุณกรอกรหัสผ่านที่ ABSERP ไม่ใช่ในแอป AI

แอป AI ไม่เคยได้รับรหัสผ่านของคุณ สิ่งที่ได้คือ access token
โทเคน ผูกกับองค์กรเดียว คือองค์กรที่คุณเลือกในหน้าขออนุญาต และผูกกับสิทธิ์ที่คุณติ๊กไว้ จะเอาไปชี้ที่องค์กรอื่นไม่ได้
โทเคนใช้ได้เฉพาะกับ /mcp เท่านั้น เอาไปเรียก API ส่วนอื่นของ ABSERP ไม่ได้
access token มีอายุสั้นและต่ออายุอัตโนมัติ ส่วน refresh token ใช้ได้ครั้งเดียว ถ้ามีการนำตัวเก่ากลับมาใช้ซ้ำ ABSERP จะถือว่าการเชื่อมต่อนั้นถูกละเมิดและตัดทิ้งทันที
บทบาทของคุณถูกตรวจใหม่ทุกครั้งที่เรียก ถ้าบทบาทถูกลดหรือสถานะสมาชิกถูกปิด การเชื่อมต่อจะเสียสิทธิ์นั้นทันที ไม่ต้องขออนุญาตใหม่ และไม่มีแคชค้าง

ระบบบันทึกอะไรไว้

การเรียกเครื่องมือทุกครั้งถูกบันทึกลงประวัติการใช้งาน ทั้งองค์กร ผู้ใช้ แอปที่เชื่อมต่อ ชื่อเครื่องมือ ข้อมูลที่ส่งไป ผลว่าสำเร็จหรือไม่ และเวลาที่ใช้ รวมถึงตอนที่คุณกดอนุญาตด้วย

เจ้าขององค์กรและผู้ดูแลระบบเปิดดูได้ที่ ตั้งค่าองค์กร → AI Connector (MCP) ทั้งรายการแอปที่เชื่อมต่อทั้งองค์กร ว่าใครเป็นคนเชื่อม ใช้งานล่าสุดเมื่อไร และประวัติการใช้งานล่าสุดของแต่ละรายการ ระบบเก็บประวัติไว้ 180 วัน

ข้อมูลที่ไม่ถูกส่งกลับเลย

บางข้อมูลถูกตัดออกจากคำตอบที่ส่งให้ AI เสมอ ไม่ว่าบทบาทของคุณจะเป็นอะไร

เลขบัตรประชาชน
เลขที่บัญชีธนาคาร
รหัสผ่าน API Key และโทเคน — ข้อมูลเหล่านี้ถูกปิดบังในประวัติการใช้งานด้วย

AI จะเลี่ยงข้อจำกัดนี้ด้วยการเปลี่ยนวิธีถามไม่ได้ เพราะข้อมูลถูกตัดออกจากฝั่งเราก่อนจะประกอบคำตอบ

ข้อมูลของคุณไปที่ไหน

เมื่อคุณถามคำถาม คำตอบที่ ABSERP ส่งกลับจะถูกส่งต่อไปยังผู้ให้บริการ AI ที่รันผู้ช่วยตัวนั้น และอยู่ภายใต้ เงื่อนไขของผู้ให้บริการรายนั้น ไม่ใช่ของ ABSERP จะเป็นรายไหนขึ้นอยู่กับแอปที่คุณเชื่อม

แพ็กเกจสำหรับผู้ใช้ทั่วไปกับแพ็กเกจสำหรับองค์กรต่างกันมากในเรื่องที่ว่าบทสนทนาจะถูกนำไปใช้พัฒนาโมเดลของผู้ให้บริการหรือไม่ ถ้าองค์กรของคุณมีข้อมูลที่ยอมให้ออกนอกประเทศหรือถูกเก็บไว้ไม่ได้ ควรอ่านเงื่อนไขของแพ็กเกจที่ใช้อยู่ก่อนเชื่อมต่อ และพิจารณาเชื่อมจากแพ็กเกจระดับธุรกิจหรือองค์กรเท่านั้น

ข้อมูลพนักงานกับ PDPA

คำตอบฝั่งงานบุคคลและเงินเดือนมีข้อมูลส่วนบุคคลของพนักงาน ซึ่งตาม PDPA องค์กรของคุณเป็นผู้ควบคุมข้อมูลส่วนบุคคล การถามผู้ช่วย AI เกี่ยวกับข้อมูลพนักงานจึงเท่ากับการส่งข้อมูลนั้นให้ผู้ให้บริการ AI ในฐานะผู้ประมวลผลแทนคุณ ในทางปฏิบัติหมายความว่า

พนักงานที่เชื่อมตัวเชื่อมต่อควรมีบทบาทเท่าที่มีอยู่แล้ว ตัวเชื่อมต่อไม่ได้ให้สิทธิ์เพิ่ม แต่ทำให้ดึงข้อมูลที่มีสิทธิ์อยู่แล้วออกมาเป็นชุดใหญ่ได้ง่ายขึ้นมาก
ควรจำกัดการใช้งานไว้ที่คนที่ดูแลข้อมูลบุคคลอยู่แล้ว เจ้าขององค์กรและผู้ดูแลระบบดูได้ว่าใครเชื่อมอยู่บ้าง และเพิกถอนของใครก็ได้
ถ้าประกาศความเป็นส่วนตัวขององค์กรระบุรายชื่อผู้ประมวลผลข้อมูลไว้ ให้เพิ่มผู้ให้บริการ AI ที่คุณอนุญาตเข้าไปด้วย

ขีดจำกัดการเรียกใช้

การเชื่อมต่อหนึ่งรายการเรียกได้ไม่เกิน 120 ครั้งต่อนาที ซึ่งสูงกว่าการใช้งานสนทนาปกติมาก ถ้าชนขีดนี้มักแปลว่าผู้ช่วยกำลังวนเรียกซ้ำ เมื่อเกินแล้วคำขอจะถูกปฏิเสธจนถึงนาทีถัดไป ดูเพิ่มที่ แก้ปัญหาที่พบบ่อย

การเพิกถอนสิทธิ์

ตัดได้จากทั้งสองฝั่ง

ที่ ABSERP — ตั้งค่าองค์กร → AI Connector (MCP) เพิกถอนการเชื่อมต่อของตัวเอง หรือถ้าเป็นเจ้าขององค์กรหรือผู้ดูแลระบบ จะเพิกถอนของใครหรือทั้งหมดพร้อมกันก็ได้ โทเคนจะใช้ไม่ได้ทันที
ที่แอป AI — ตัดการเชื่อมต่อหรือลบตัวเชื่อมต่อออก
ปิดทั้งระบบ — เจ้าขององค์กรหรือผู้ดูแลระบบปิดการเชื่อมต่อ AI ทั้งองค์กรได้ การเชื่อมต่อที่มีอยู่จะหยุดทำงานตั้งแต่คำขอถัดไป

ถ้าสงสัยว่าอุปกรณ์ที่มีแอป AI เชื่อมอยู่สูญหาย ให้เพิกถอนที่ ABSERP เพราะฝั่งนี้คือฝั่งที่ทำให้โทเคนใช้ไม่ได้จริง