Nara Docs · ความปลอดภัย

เอกสารของคุณ
ปลอดภัย

Nara Docs ถูกออกแบบโดยคำนึงถึงความปลอดภัยเป็นอันดับแรก — ข้อมูลอยู่บนเครื่องคุณ LLM ถูกจำกัด ทุกอย่างตรวจสอบได้

ข้อมูลอยู่บนเครื่องคุณ

On-Premise / Self-Hosted

Nara Docs ออกแบบให้รัน self-hosted ได้ — ข้อมูลเอกสารทั้งหมดอยู่บนเซิร์ฟเวอร์ของคุณ ไม่มีข้อมูลใดส่งออกมาที่ Nara Lab — เรามี deployment guide สำหรับการติดตั้งบน private VPC หรือบนเครื่องคุณเอง

LLM ถูกจำกัดด้วย Boundary Rule

Constrained LLM

LLM ไม่ได้มีอิสระเต็มที่ในการเขียน — ระบบ boundary-rule 4 ข้อ (must_have / can_infer / must_leave_blank / forbidden) จำกัดสิ่งที่ LLM เขียนได้ ทำให้ลดความเสี่ยงในการหลุดของข้อมูลหรือ hallucination ที่อันตราย

Template Engine แยกจาก LLM

Template-LLM Separation

ตัวแม่แบบ (template engine) และ LLM เป็นระบบแยกจากกัน — แม่แบบไม่ต้องส่งให้ LLM ทั้งหมด ส่งเฉพาะ prompt ที่จำเป็น — ข้อมูลที่เป็นความลับ (เลขบัตรประชาชน ลายเซ็น) ไม่ถูกส่งให้ LLM เลย

เข้ารหัสข้อมูล

Encryption

ข้อมูลเอกสารทั้งหมดถูกเข้ารหัส — at rest (AES-256) และ in transit (TLS 1.3) — รองรับการเชื่อมต่อผ่าน VPN สำหรับองค์กรที่ต้องการความปลอดภัยสูง

Audit Log

Audit Trail

ทุกการสร้าง แก้ไข และส่งออกเอกสารถูกบันทึก — ใครสร้างอะไร เมื่อไหร่ — มี audit log ให้ตรวจสอบย้อนหลังได้ — สำคัญสำหรับองค์กรที่ต้องการ compliance (PDPA, ISO 27001)

ไม่เทรนจากข้อมูลของคุณ

No Training on Your Data

เราไม่ใช้เอกสารหรือข้อมูลของคุณในการเทรนโมเดล — ไม่มี telemetry ไม่มี phone home — ข้อตกลงนี้ระบุใน Terms of Service และ License

PDPA

PDPA และ Compliance

Nara Docs ออกแบบมาให้องค์กรไทยใช้งานได้โดยไม่ขัด PDPA

Nara Docs ออกแบบมาเพื่อให้องค์กรสามารถปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ได้:

  • Data Residency: ข้อมูลอยู่ในประเทศไทย — self-hosted บนเซิร์ฟเวอร์ของคุณ
  • Data Minimization: LLM เห็นเฉพาะ prompt ที่จำเป็น — ไม่เห็นเอกสารทั้งหมด
  • Right to Access / Erasure: คุณเป็นเจ้าของข้อมูล — ลบได้ทุกเมื่อ ไม่มีข้อมูลตกค้าง
  • Audit Trail: มีบันทึกการเข้าถึงและแก้ไขข้อมูล — พร้อมสำหรับการตรวจสอบ