KIEMAX
เริ่มใช้งาน
สถาปัตยกรรม Local-First ที่แยกพื้นที่สร้างงานออกจากระบบบัญชีและใบอนุญาต

SECURITY AT THE BOUNDARY

ความปลอดภัยเริ่มจากข้อมูลที่เราไม่จำเป็นต้องเห็น

KIEMAX แยกพื้นที่สร้างงานออกจากระบบบัญชีตั้งแต่ระดับสถาปัตยกรรม เพื่อให้คุณใช้ AI ได้เต็มที่ โดยยังควบคุมไฟล์ Prompt และกุญแจ API ของตัวเอง

ดูสถาปัตยกรรม รายงานช่องโหว่
01

Creative data

ไฟล์ Prompt และ API key อยู่บนเครื่อง
02

Account boundary

เก็บเท่าที่จำเป็นต่อบัญชีและสิทธิใช้งาน
03

Payment boundary

Stripe รับข้อมูลบัตรโดยตรง

TRUST ARCHITECTURE

ทุกขอบเขตมีหน้าที่เดียว และตรวจสอบได้

เราลดพื้นที่เสี่ยงด้วยการไม่รวมทุกอย่างไว้ในระบบเดียว แต่กำหนดข้อมูลและสิทธิของแต่ละ Boundary ให้ชัดเจน

  1. 01
    LOCAL WORKSPACE

    ผลงานอยู่ภายใต้การควบคุมของคุณ

    รูป วิดีโอ Prompt, KIE API key, Project และ Task ID อยู่ใน Desktop App และส่งไปยังผู้ให้บริการ AI จากเครื่องของคุณโดยตรงเมื่อคุณสั่งสร้าง

    Media · Prompt · API key
  2. 02
    IDENTITY PLANE

    บัญชีแยกออกจากพื้นที่สร้างงาน

    Supabase Auth ดูแล Session และ OAuth ขณะที่ Row Level Security จำกัดข้อมูลตามเจ้าของบัญชี บทบาทผู้ดูแลอ่านจากข้อมูลฝั่งเซิร์ฟเวอร์ที่ผู้ใช้แก้เองไม่ได้

    Account · Session · Consent
  3. 03
    PAYMENT RAIL

    รายละเอียดบัตรไม่ผ่านฐานข้อมูล KIEMAX

    Checkout และ Customer Portal ทำงานผ่าน Stripe โดยตรง Webhook ต้องผ่านการตรวจลายเซ็น จำกัดขนาด และป้องกันการประมวลผลเหตุการณ์ซ้ำ

    Plan · Status · Receipt ID
  4. 04
    LICENSE EDGE

    สิทธิออฟไลน์พิสูจน์ได้ด้วยลายเซ็น

    ใบอนุญาตผูกกับ Installation ID แบบสุ่มและ Public Key ของอุปกรณ์ ลงลายมือชื่อ Ed25519 และมีกรอบอายุเพื่อรองรับการทำงานออฟไลน์อย่างจำกัด

    Device hash · Public key · Entitlement

ENGINEERED CONTROLS

มาตรการที่ทำงานอยู่เบื้องหลังทุก Session

01

Data minimization

Control Plane ไม่ต้องรับไฟล์สร้างสรรค์เพื่อออกสมาชิกหรือใบอนุญาต

02

Short-lived connection

การเชื่อม Desktop ใช้รหัสครั้งเดียวอายุสั้นและ PKCE S256 พร้อมหมุนเวียน Token

03

Signed entitlement

Desktop ตรวจใบอนุญาตที่ลงลายมือชื่อได้โดยไม่ต้องเชื่อถือข้อความสิทธิจาก Client

04

Sanitized operations

เหตุการณ์ความปลอดภัยใช้ตัวระบุแบบแฮช และไม่บันทึก API key, Prompt หรือเลขบัตรเต็มลง Log

RESPONSIBLE DISCLOSURE

พบสิ่งผิดปกติ บอกเราอย่างปลอดภัย

ส่งรายละเอียด ผลกระทบ ขั้นตอนทำซ้ำ และช่องทางติดต่อกลับ โดยไม่เข้าถึงข้อมูลผู้อื่น ไม่รบกวนบริการ และไม่เปิดเผยต่อสาธารณะก่อนเราได้รับโอกาสตรวจสอบ

support@kiemax.com
01นโยบายความเป็นส่วนตัว02เงื่อนไขการใช้บริการ03การยกเลิกและคืนเงิน