ความปลอดภัย

มาตรการที่ใช้ ได้แก่:

• HTTPS สำหรับ API และ WSS สำหรับ signaling เสียง
• Hash รหัสผ่าน (bcrypt)
• Hash refresh token — ไม่เก็บ token ดิบในฐานข้อมูล
• Rate limiting และตรวจจับ session ผิดปกติ
• แยกสิทธิ์การเข้าถึงภายในทีมพัฒนา

ไม่มีระบบใดปลอดภัย 100% — หากเกิดเหตุการณ์รั่วไหลที่มีความเสี่ยง เราจะแจ้งตามที่กฎหมายกำหนด

---