myERP24 · โฮสติ้งและความปลอดภัยเทคโนโลยีอธิบายแบบเข้าใจง่าย
ความไว้วางใจผ่านความชัดเจน

ไม่มีคำโฆษณาด้านความปลอดภัย มีแต่ขอบเขตที่เป็นรูปธรรม

myERP24 เป็นแอปพลิเคชันธุรกิจที่มีบทบาท บริบทหลายนิติบุคคล บันทึกตรวจสอบ และขอบเขตการเปิดใช้งาน หน้านี้อธิบายว่าแอปพลิเคชันปกป้องข้อมูลอย่างไร – และเว็บไซต์นี้โฮสต์อย่างไร

แอปพลิเคชัน

ความปลอดภัย สิทธิ์ และการเก็บรักษา

โฮสติ้งในเยอรมนี การประมวลผลข้อมูลตาม GDPR และหลักฐานทุกขั้นตอน

โฮสต์ในเยอรมนี

HTTPS การกำหนดค่าและคลังเอกสารนอก web root ข้อตกลงการประมวลผลข้อมูลตาม GDPR กับศูนย์ข้อมูล

ตู้นิรภัยข้อมูล

ข้อมูลรับรองและไฟล์เข้ารหัส AES-256-GCM หมุนเวียนคีย์ บันทึกทุกการดู

ข้อกำหนดการเก็บรักษา

ระยะเวลาตาม § 147 AO / § 257 HGB (10 · 8 · 6 ปี) ทำให้นิรนามแทนการลบ ติดตามได้ครบถ้วน

การจัดเก็บแบบตรวจสอบได้

ทุกเอกสารจัดเก็บครั้งเดียวด้วย SHA-256 สำเนาไปยัง Microsoft 365 ส่งออก GoBD (Z3) ด้วยคลิกเดียว

สิทธิ์และบันทึกตรวจสอบ

เมทริกซ์บทบาทและโปรไฟล์สิทธิ์ ตรวจสอบฝั่งเซิร์ฟเวอร์; หลักการสี่ตาในการอนุมัติ; บันทึกตรวจสอบทุกการเปลี่ยนแปลง

การกำหนดค่าส่วนกลาง

ศูนย์กำหนดค่าพร้อม allow-list ไม่มีความลับในเบราว์เซอร์ รับตั๋วสนับสนุนแบบลงนามพร้อมป้องกันรายการซ้ำ

การเชื่อมต่อ

การเชื่อมต่อประเมินแยกกัน

Microsoft 365 ธนาคาร AI API และกล่องจดหมายใบแจ้งหนี้อิเล็กทรอนิกส์มีสิทธิ์ การตรวจสอบสถานะ และความเสี่ยงในการดำเนินงานที่ต่างกัน

Microsoft 365

ที่เก็บข้อมูลพร้อมการเลือกไซต์ขั้นต่ำและตรวจสอบปลายทาง; เมลพร้อมสิทธิ์ Graph ขั้นต่ำและ Exchange RBAC

ธนาคาร (FinTS)

PIN/TAN พร้อมการอนุมัติ pushTAN; ข้อมูลรับรองอยู่ในตู้นิรภัยเท่านั้น; ไม่มีการชำระเงินโดยไม่ได้รับอนุมัติ

AI API (EU)

ส่งเฉพาะตัวชี้วัดและผังบัญชี – ไม่ส่งรายการบัญชี จำนวนเงิน หรือคู่ค้าเด็ดขาด รวมข้อตกลงการประมวลผลข้อมูล

สถานะต่อการเชื่อมต่อ

ทุกการเชื่อมต่อมีสถานะ «พร้อมใช้» «นำร่อง» «เตรียมไว้» หรือ «แผนงาน» – การหมุนเวียน เพิกถอน และย้อนกลับมีการบันทึก

เว็บไซต์นี้

คงที่ เบา ไม่มีการติดตาม

เว็บไซต์การตลาดต้องการเพียงโฮสติ้งแบบคงที่: HTML, CSS, JavaScript รูปภาพ และ SVG ไม่มี PHP ไม่มีฐานข้อมูล ไม่มี API แอปพลิเคชัน myERP24 แยกต่างหากทั้งทางเทคนิคและทางกฎหมาย

การติดตั้ง

  1. สร้างโดเมนหรือซับโดเมนและกำหนด document root
  2. เปิดใช้ใบรับรอง HTTPS และเปลี่ยนเส้นทาง HTTP ไปยัง HTTPS
  3. คัดลอกเนื้อหาแพ็กเกจไปยัง web root ผ่าน SFTP; รักษาโฟลเดอร์ assets และโฟลเดอร์ภาษา
  4. ทดสอบหน้าแรก เวอร์ชันภาษา รูปภาพ และลิงก์ติดต่อ
  5. ตรวจสอบข้อมูลทางกฎหมาย ความเป็นส่วนตัว และข้อมูลผู้ให้บริการขั้นสุดท้าย
  6. ก่อนอัปเดตทุกครั้ง: สำรองข้อมูล web root; ย้อนกลับ = กู้คืนจากสำรอง

ข้อกำหนด

องค์ประกอบข้อกำหนด
เว็บเซิร์ฟเวอร์พื้นที่ Apache สำหรับไฟล์คงที่
PHP / ฐานข้อมูลไม่จำเป็น
เบราว์เซอร์เบราว์เซอร์สมัยใหม่พร้อม JavaScript มาตรฐาน
HTTPSเปิดใช้สำหรับการเผยแพร่
การติดต่อลิงก์อีเมล (mailto) ไม่มีการจัดเก็บฝั่งเซิร์ฟเวอร์
สำหรับฝ่ายจัดซื้อและ IT

คำถามที่ถูกต้องก่อนเปิดใช้งาน

ข้อมูลถูกประมวลผลที่ไหน?

ในศูนย์ข้อมูลในเยอรมนี คุณจะได้รับเอกสารโฮสติ้ง การสำรองข้อมูล และการประมวลผลข้อมูลก่อนลงนาม

การเชื่อมต่อใดเปิดใช้งานจริง?

ทุกการเชื่อมต่อมีสถานะ «พร้อมใช้» «นำร่อง» «เตรียมไว้» หรือ «แผนงาน» ฟีเจอร์จะถือว่าใช้งานจริงเมื่อการตรวจสอบ สิทธิ์ การเปิดใช้งาน และการทดสอบจริงผ่านครบถ้วน

ทีมเริ่มใช้งานอย่างไร?

ด้วยเมทริกซ์บทบาท การเก็บข้อมูลและกระบวนการ นำร่อง 30 วัน การตรวจรับ และแผนย้อนกลับที่บันทึกไว้ – ไม่ใช่แค่บัญชีล็อกอิน

ข้อมูลของฉันจะเป็นอย่างไรเมื่อยกเลิก?

ส่งออกทั้งหมด (CSV, PDF, DATEV) และลบตามระยะเวลาที่ตกลง; เอกสารที่ต้องเก็บรักษายังส่งออกได้

เอกสารสัญญา

DPA และข้อกำหนดการใช้งานสำหรับดาวน์โหลด

พื้นฐานสัญญาสำหรับการใช้ myERP24 ในรูปแบบ PDF

↓

ข้อตกลงการประมวลผลข้อมูล (DPA)

มาตรา 28 GDPR พร้อมภาคผนวกเรื่องประเภทข้อมูล มาตรการทางเทคนิค ผู้ประมวลผลช่วง และการอนุมัติที่เพิกถอนได้เพื่อการปรับปรุงผลิตภัณฑ์ (§ 11)

PDF ↓
↓

ข้อกำหนดและเงื่อนไขทั่วไป

การให้ใช้ซอฟต์แวร์แบบ SaaS: ความพร้อมใช้งาน สิทธิ์การใช้ การส่งออกข้อมูล ความรับผิดชอบตาม GoBD ความรับผิด ระยะเวลา

PDF ↓
i

หมายเหตุ

ฉบับร่างเพื่อการตรวจสอบทางกฎหมาย คำแปลเพื่อความสะดวก – ฉบับภาษาเยอรมันที่ลงนามหรือยอมรับในแอปพลิเคชันเป็นฉบับที่มีผลผูกพัน

การพูดคุยด้านเทคนิค

ต้องการตรวจสอบขอบเขตการเปิดใช้งานโดยละเอียด?

เราเตรียมการสนทนาด้านผลิตภัณฑ์และความปลอดภัยอย่างมีโครงสร้าง

ติดต่อเรา ↗