ความปลอดภัยที่ Tinder

พื้นที่ปลอดภัยให้คุณสานสัมพันธ์กันได้อย่างมั่นใจ

ภารกิจสำคัญของทีมรักษาความปลอดภัยของ Tinder คือการสร้างองค์กรที่ปลอดภัยที่สุดในโลก เพื่อให้มั่นใจได้ว่าสมาชิกของเรามีพื้นที่ปลอดภัยและเป็นส่วนตัวสำหรับการสานสัมพันธ์ใหม่ๆ

เพราะคุณไว้ใจให้ข้อมูลส่วนตัวกับ Tinder ความปลอดภัยของแอพพลิเคชั่นและความเป็นส่วนตัวของข้อมูลคุณจึงเป็นเรื่องสำคัญสำหรับเรา เพื่อคุณคนสำคัญ เราจึงมุ่งมั่นปรับปรุงโปรแกรมรักษาความปลอดภัยของเราให้แน่นหนา โปร่งใส และเชื่อถือได้

แนวทางปฏิบัติด้านความปลอดภัยภายในองค์กรของ Tinder

โปรแกรมรักษาความปลอดภัยของ Tinder จะคอยปกป้ององค์กร รวมถึงข้อมูลของคุณในทุกๆ ด้าน เราใช้โครงสร้างด้านความปลอดภัยจากผู้ให้บริการชั้นนำของโลก และยึดแนวทางปฏิบัติด้านข้อมูลอย่างมีความรับผิดชอบ ตลอดจนแนวทางปฏิบัติด้านความปลอดภัยและความเป็นส่วนตัวที่ดีที่สุด เพื่อให้เราเท่าทันและปลอดภัยจากภัยคุกคามต่อบริการอินเทอร์เน็ตและโครงสร้างต่างๆ ที่เพิ่มจำนวนมากขึ้น

โปรแกรมรักษาความปลอดภัยของเรามุ่งเน้นดูแลในขอบเขตดังต่อไปนี้:

โปรแกรมรักษาความปลอดภัยของข้อมูลภายใน: เรามุ่งมั่นเพิ่มความปลอดภัยและลดความเสี่ยงภายในสภาพแวดล้อมดิจิทัลของ Tinder เราสร้างมาตรการความปลอดภัยของการเข้าถึงข้อมูลและสถาปัตยกรรมเครือข่ายในเชิงรุก เพื่อให้เราสามารถควบคุมการเข้าถึงสิ่งอำนวยความสะดวกต่างๆ รวมถึงระบบและทรัพยากรภายในของ Tinder ได้อย่างเป็นระบบ โดยใช้หลักเกณฑ์การให้สิทธิ์เข้าถึงเฉพาะตามความจำเป็น Tinder บังคับใช้การยืนยันตัวตนแบบสองขั้นตอน (2FA) กับบุคลากรภายใน

แอพพลิเคชั่น / ความปลอดภัยของโครงสร้าง: เราออกแบบและประสานระบบความปลอดภัยเข้าไปในทุกๆ ระดับของการพัฒนาของเรา เพื่อสร้างสรรค์ผลิตภัณฑ์ที่ดียิ่งขึ้นและปลอดภัยยิ่งขึ้น และเพื่อให้มั่นใจได้ว่าเราได้ยึดหลักการออกแบบและหลักวิศวกรรมที่ปลอดภัย แอพพลิเคชั่นและระบบของเรา รวมถึงฟีเจอร์ใหม่ โค้ด และการเปลี่ยนแปลงการกำหนดค่าต่างๆ ล้วนผ่านการตรวจสอบและประเมินการออกแบบความปลอดภัยอย่างครอบคลุมโดยทีมงานภายในของเรา นอกจากนี้ แอพพลิเคชั่นและระบบของเราหลายรายการยังต้องผ่านการทดสอบการเจาะระบบอย่างเข้มงวดโดยอิสระเป็นประจำ โดยผู้เชี่ยวชาญด้านความปลอดภัยภายนอกที่มีชื่อเสียง

การกำกับดูแล ความเสี่ยง และการบังคับใช้ข้อกำหนด: ที่ Tinder เราตระหนักถึงความปลอดภัยตั้งแต่วันแรก และตลอดในทุกวัน พนักงานทุกคนจะต้องผ่านการฝึกอบรมด้านความปลอดภัยและความเป็นส่วนตัวตั้งแต่เริ่มทำงาน และเข้ารับการอบรมเป็นประจำทุกปี เพราะการรักษาความปลอดภัยเป็นความรับผิดชอบของพวกเราทุกคนที่ Tinder เราได้ดำเนินการและบังคับใช้มาตรการควบคุมทางกายภาพ ทางการปฏิบัติงาน และทางเทคนิค รวมไปถึงนโยบายและขั้นตอนรักษาความปลอดภัยเพื่อดูแลความปลอดภัยของระบบและข้อมูลสมาชิกของเรา นอกเหนือจากการประเมินความเสี่ยงด้านความปลอดภัยภายในอย่างครอบคลุมแล้ว เรายังตรวจสอบจุดยืนความปลอดภัยของผู้จัดจำหน่ายภายนอกของเราอย่างละเอียดอีกด้วย

ทีมจำลองการโจมตีระบบและเครือข่าย / ทีมรักษาความปลอดภัยเชิงรุก: ทีมจำลองการโจมตีระบบและเครือข่ายภายในของเราจะคอยตรวจหาช่องโหว่ความปลอดภัยที่ไม่เคยถูกตรวจพบมาก่อนในระบบและขั้นตอนการทำงานปัจจุบัน ผ่านการทดสอบความปลอดภัยเชิงรุก โดยจะจำลองการโจมตีจริงในทุกภาคส่วนของบริษัท และเน้นย้ำเรื่องยกระดับการรักษาความปลอดภัยในส่วนที่มีความเสี่ยงสูงสุด เป้าหมายของเราคือเพื่อให้ได้ข้อมูลเชิงลึกเกี่ยวกับความเสี่ยงที่อาจเกิดขึ้น และทดสอบอย่างต่อเนื่องเพื่อลดโอกาสที่จะเกิดการโจมตีได้

การติดตามตรวจสอบและจัดการภัยคุกคาม: เราบันทึกและติดตามตรวจสอบการเข้าถึงโครงสร้างและระบบของเราอย่างต่อเนื่อง โปรแกรมติดตามตรวจสอบ สอบสวน ไล่ล่าภัยคุกคาม และตอบสนองเพื่อความปลอดภัยของ Tinder จะช่วยให้เรามั่นใจได้ว่าจะได้รับการแจ้งเตือนให้ทราบหากมีเหตุด้านความปลอดภัย ตลอดจนช่วยให้เราสามารถสอบสวน คัดแยก และแก้ไขเหตุการณ์ด้านความปลอดภัยต่างๆ ได้อย่างเหมาะสม

ใบรับรองแนวทางปฏิบัติ มาตรฐาน และข้อบังคับ

Tinder เป็นแอพหาคู่แอพแรกที่ได้รับการรับรองว่าแนวทางปฏิบัติด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัวของเรานั้นครอบคลุมตามมาตรฐานและ่เป็นที่ยอมรับกันในระดับนานาชาติ โดยระบบความปลอดภัยของข้อมูลและระบบจัดการความเป็นส่วนตัวของเราผ่านการรับรองตามมาตรฐาน ISO 27001:2022, ISO 27017:2015 และ ISO 27701:2019

นอกจากนี้ เรายังให้บริษัทอิสระเข้ามาดำเนินการตรวจสอบรายปี เพื่อรับประกันว่าเราได้ปฏิบัติตามข้อกำหนดด้านความปลอดภัยตาม SOX และ PCI-DSS อีกด้วย

การรายงานความเสี่ยงด้านความปลอดภัย

Tinder ยินดีรับฟังข้อเสนอแนะจากกลุ่มผู้วิจัยด้านความปลอดภัยในการระบุปัญหาต่างๆ ที่อาจเกิดขึ้นได้ พร้อมรับฟังวิธีปรับปรุงและพัฒนาแอพพลิเคชั่น โครงสร้าง และข้อมูลสมาชิกของเราให้มีความปลอดภัยมากยิ่งขึ้น เราสนับสนุนให้นักวิจัยด้านความปลอดภัยเปิดเผยข้อมูลเกี่ยวกับช่องโหว่ต่างๆ ที่อาจเกิดขึ้นกับ โปรแกรม Bug Bounty ของเรา เรามุ่งมั่นแก้ไขปัญหาด้านความปลอดภัยอย่างรวดเร็วและมีความรับผิดชอบ เพื่อเป็นการปกป้องสมาชิกของเรา เราขอให้คุณหลีกเลี่ยงไม่แชร์ข้อมูลเกี่ยวกับช่องโหว่ต่างๆ ที่อาจเกิดขึ้นกับผู้ที่ไม่ใช่บุคลากรของ Tinder จนกว่าเราจะมีโอกาสตรวจสอบและแก้ไขปัญหาร่วมกับคุณ เราขอขอบคุณที่ช่วยรักษาความปลอดภัยให้กับสมาชิก Tinder ของเรา

หากคุณมีคำถาม ข้อสงสัย ปัญหาเกี่ยวกับโปรไฟล์ของคุณ หรือต้องการรายงานสมาชิกหรือโปรไฟล์ใดๆ กรุณาไปที่ https://www.help.tinder.com/ เพื่อติดต่อทีมบริการช่วยเหลือของเรา