Pushwoosh ได้รับการรับรอง SOC 2 Type 2: พิสูจน์แล้วว่าระบบความปลอดภัยทำงานได้จริง

ข่าวใหญ่: Pushwoosh ได้รับการรับรอง SOC 2 Type 2 แล้ว

รายงานฉบับนี้ออกเมื่อวันที่ 22 กันยายน 2026 เป็นผลจากการตรวจสอบระยะเวลา 12 เดือน ตั้งแต่วันที่ 1 สิงหาคม 2025 ถึงวันที่ 31 กรกฎาคม 2026 โดยผู้ตรวจสอบอิสระ ABV CPA ได้ทดสอบว่า Pushwoosh ดำเนินงานจริงตามเกณฑ์ SOC 2 ด้านความปลอดภัย (security) ความพร้อมใช้งาน (availability) และการรักษาความลับ (confidentiality) หรือไม่ ผลการตรวจสอบคือความเห็นแบบไม่มีเงื่อนไข (unqualified opinion) โดยไม่มีข้อยกเว้นใดๆ ในทุกการควบคุมที่ทดสอบ

ในเดือนกุมภาพันธ์ 2025 เราประกาศการรับรอง SOC 2 Type 1 ซึ่งยืนยันว่าระบบควบคุมความปลอดภัยของเราได้รับการออกแบบอย่างถูกต้อง ส่วน Type 2 ยืนยันว่าระบบเหล่านั้นทำงานได้จริงทุกวัน ตลอดทั้งปี นั่นคือความแตกต่างที่สำคัญที่สุด และนี่คือความหมายในทางปฏิบัติของมัน

Type 1 กับ Type 2 ต่างกันอย่างไร: เปรียบเทียบง่ายๆ ด้วยอุปมาตู้เซฟธนาคาร

ลองนึกภาพตู้เซฟของธนาคาร

Type 1 คือผู้ตรวจสอบที่ดูพิมพ์เขียวและตู้เซฟที่สร้างเสร็จแล้วในวันใดวันหนึ่ง ประตูแข็งแรง กุญแจล็อกเป็นชนิดที่ถูกต้อง สัญญาณเตือนภัยเชื่อมต่อครบ ทุกอย่างถูกออกแบบมาอย่างเหมาะสม นี่คือการตรวจสอบ ณ จุดเวลาหนึ่ง

Type 2 คือผู้ตรวจสอบที่ทบทวนภาพจากกล้องวงจรปิดตลอดทั้งปี ประตูถูกล็อกทุกคืนจริงหรือไม่ สัญญาณเตือนภัยดังขึ้นตามที่ควรหรือไม่ คนที่ถือกุญแจยังทำงานอยู่ที่นั่นหรือไม่ นี่คือสิ่งที่ผู้ตรวจสอบทดสอบใน Type 2 ไม่ใช่แค่ว่าระบบควบคุมมีอยู่ แต่ระบบเหล่านั้นทำงานได้ผลจริงหรือไม่ ทุกวัน ตลอดช่วงเวลาที่ตรวจสอบ

เพื่อทำเช่นนั้น ผู้ตรวจสอบจาก ABV CPA ไม่ได้เชื่อคำพูดของเราเพียงอย่างเดียว พวกเขาสุ่มตรวจตั๋วการ onboarding และ offboarding บันทึกการทบทวนสิทธิ์การเข้าถึง merge request บันทึกเหตุการณ์ (incident record) log การสำรองข้อมูล และรายงานการทดสอบเจาะระบบ (penetration test) จากนั้นตรวจสอบแต่ละรายการเทียบกับสิ่งที่ควรพิสูจน์

สิ่งที่ผู้ตรวจสอบตรวจสอบจริง

รายงานมีความยาว 50 หน้า ครอบคลุม 3 หมวดหมู่ Trust Services Categories ได้แก่ ความปลอดภัย ความพร้อมใช้งาน และการรักษาความลับ นี่คือตัวอย่างสิ่งที่อยู่เบื้องหลังคำเหล่านั้น อธิบายแบบเข้าใจง่าย

• ใครเข้าถึงข้อมูลของคุณได้ และนานแค่ไหน การเข้าถึงระบบ production ต้องได้รับอนุมัติที่มีการบันทึกไว้เท่านั้น มีการทบทวนสิทธิ์ทุก 8 สัปดาห์ และถูกเพิกถอนภายใน 24 ชั่วโมงเมื่อพนักงานลาออก ไม่มีใครนอก Pushwoosh ที่มีบัญชีในระบบภายในของเรา และ Pushwoosh ไม่เคยเชื่อมต่อเข้าไปในระบบของคุณ
• ทุกการเปลี่ยนแปลงต้องผ่านสายตาคนที่สอง วิศวกรไม่สามารถอนุมัติโค้ดของตัวเองได้ ทุกการเปลี่ยนแปลงบนแพลตฟอร์มต้องผ่านการทดสอบอัตโนมัติและ peer review ก่อนเผยแพร่ และทุก release สามารถ rollback ผ่าน pipeline เดียวกันได้
• ข้อมูลของคุณไม่เคยเข้าไปอยู่ใน test environment การพัฒนาและทดสอบใช้ข้อมูลที่สร้างขึ้นแบบสังเคราะห์ ข้อมูล production อยู่ใน production เท่านั้น
• Backup ที่ผ่านการทดสอบกู้คืนจริง มีการสำรองข้อมูลแบบเข้ารหัสทุกวัน และในช่วงการตรวจสอบเราได้ทำการกู้คืนฐานข้อมูลแบบ point-in-time เต็มรูปแบบจาก backup เหล่านั้น เพื่อพิสูจน์ว่าใช้งานได้จริง
• มีคนพยายามเจาะระบบโดยตั้งใจ บุคคลที่สามอิสระได้ทำการทดสอบเจาะระบบเว็บแอปพลิเคชัน public API และเว็บไซต์ในเดือนกรกฎาคม 2026

🤖 มีอีกเรื่องที่ควรอธิบายเพิ่มเติม ขอบเขตการตรวจสอบครอบคลุมแพลตฟอร์ม Pushwoosh ทั้งหมด รวมถึง ManyMoney AI และ MCP interface สำหรับการเข้าถึงผ่าน AI agent ฟีเจอร์ AI ที่สร้างและปรับแคมเปญของคุณให้ดีขึ้นนั้นอยู่ภายใต้ชุดการควบคุมเดียวกันกับ push, อีเมล และทุกช่องทางอื่นๆ

ความหมายสำหรับผู้ใช้งาน

ขอรับรายงาน

รายงาน SOC 2 Type 2 แชร์ภายใต้ข้อตกลง NDA หรือ MNDA ซึ่งเป็นแนวทางปฏิบัติมาตรฐานสำหรับรายงานประเภทนี้ หากต้องการขอสำเนา หรือใบรับรอง ISO 27001 ติดต่อทีมซัพพอร์ตของเรา แล้วเราจะดำเนินการต่อให้ครับ

หากคุณกำลังพิจารณาใช้ Pushwoosh และความปลอดภัยเป็นส่วนหนึ่งของการพูดคุย ยินดีนำคำถามมาคุยกันในเดโมได้เลย เราอยากตอบคำถามเหล่านั้นตั้งแต่ต้นครับ