ข้อมูลการทำงานและความโปร่งใส
ข้อควรทราบ: เอกสารนี้อธิบายขอบเขตบริการและแนวทางการดำเนินงานของ Check Point ไม่ใช่คำรับรองว่าการใช้ระบบทุกกรณีทำให้องค์กรปฏิบัติตามกฎหมายครบถ้วนโดยอัตโนมัติ องค์กรยังคงเป็นผู้ตรวจสอบวัตถุประสงค์ ฐานกฎหมาย ระยะเวลาเก็บ และวิธีปฏิบัติจริงของตน
เส้นทางข้อมูล
อุปกรณ์ตรวจว่ามีใบหน้าและ Liveness → เข้ารหัสหลักฐานสำหรับพื้นที่ข้อมูลขององค์กร → พิกัดเหตุการณ์ถูกส่งผ่าน Worker ชั่วคราวเพื่อประเมิน geofence และ Ciphertext ถูกส่งต่อ → Apps Script ขององค์กรถอดและบันทึกรูป/พิกัดจริง → D1 เก็บเฉพาะข้อมูลรายงานที่จำเป็น เช่น ผลอยู่ในพื้นที่ ระดับคุณภาพ GPS และสถานะการส่ง โดยไม่เก็บ latitude/longitude ของเหตุการณ์หรือรูปดิบ
ข้อมูล D1
D1 ไม่มีภาพ PhotoFileID พิกัดเหตุการณ์จริง รหัสพนักงานจริง ชื่อจริง หรือ Face Signature การ Query รายงานใช้ Index ตาม Organization, Check Point ID, วันที่ และสถานะ
การตรวจสอบ Release
Source package มีเลขเวอร์ชัน Migration Change Log รายการสิทธิ์ Apps Script ผลทดสอบ และ SHA-256 โดยไม่รวม Secret Credential Private Key หรือข้อมูลขององค์กร
การตั้งค่าพิกัด
จุดเช็กอินกำหนดในชีท Checkin_Points ขององค์กรและส่งไป D1 ด้วยลายเซ็น CP2 เพื่อใช้คำนวณเท่านั้น เว็บรายงานไม่คืนชื่อจุดหรือพิกัดให้ผู้ใช้
ข้อจำกัด
คำว่า “ไม่เก็บส่วนกลาง” หมายถึงฟิลด์ที่สถาปัตยกรรมและ Migration ระบุ ไม่ใช่คำรับรองว่าซอฟต์แวร์ไม่มีข้อผิดพลาดทุกกรณี จึงต้องมี Release Control, Log Redaction, การทดสอบ และ Incident Response ต่อเนื่อง