NeuralTide ออกแบบระบบบน Infrastructure ที่ลูกค้าเป็นเจ้าของเมื่อเหมาะสม เพื่อให้องค์กรควบคุมข้อมูลธุรกิจ Credentials และ Production Environment ได้เอง สิ่งที่ลูกค้าเป็นเจ้าของ:

• ข้อมูลธุรกิจทั้งหมด
• Cloud Account
• Production Environment
• Credentials และสิทธิ์เข้าถึง
• Database และไฟล์
• โมเดล AI (กรณีเป็นโมเดลของลูกค้า)
• ทรัพยากร Infrastructure

ทีมเราเข้าถึงระบบเท่าที่จำเป็นต่องาน และลูกค้าถอนสิทธิ์ได้ทุกเมื่อ

• Least Privilege Access
• Role-Based Access Control
• สิทธิ์ชั่วคราวเฉพาะช่วงงาน
• ถอน Credential ได้ทันที
• Secrets Management
• แยก Environment (Dev / Staging / Production)
• Audit Logging

NeuralTide ไม่นำข้อมูลลูกค้าไปใช้เทรนโมเดล เว้นแต่ตกลงกันไว้อย่างชัดเจน

• เลือกผู้ให้บริการ AI และการตั้งค่าโมเดลตามข้อกำหนดด้านความปลอดภัย ความเป็นส่วนตัว Data Residency และการใช้งานของลูกค้า
• ออกแบบแบบไม่เก็บข้อมูล (Zero-retention) หรือใช้โมเดลส่วนตัวได้ ขึ้นกับผู้ให้บริการและรูปแบบการ Deploy ที่เลือก
• ข้อมูลอ่อนไหวรันบน Local LLM หรือ Server ขององค์กรได้

เงื่อนไขการเก็บข้อมูลของแต่ละผู้ให้บริการต่างกัน เราระบุให้ชัดในเอกสารออกแบบของแต่ละโปรเจกต์ ไม่ได้รับประกันแบบเหมารวม

ระบบรันในสภาพแวดล้อมที่ลูกค้าควบคุมได้ ไม่ผูกกับผู้ให้บริการรายเดียว

• Public Cloud
• Private Cloud
• Hybrid
• On-Premise
• Local AI

AI Agent ทำงานภายในขอบเขตที่องค์กรกำหนด และตรวจสอบย้อนหลังได้ทุกการกระทำ

• Human-in-the-loop
• Approval Gates
• Audit Logs
• Evaluation
• Monitoring
• Permission Boundaries
• Kill Switch
• Escalation
• Retry Policies
• Safety Guardrails

ระดับความอิสระของ AI Agent

ออกแบบสถาปัตยกรรมโดยคำนึงถึง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ตั้งแต่ต้น

• PDPA-aware Architecture
• Access Control
• Data Minimization
• Encryption
• Data Retention Policy
• Customer-controlled Environment

NeuralTide ยังไม่มีใบรับรองมาตรฐานอย่างเป็นทางการ เช่น ISO 27001 หรือ SOC 2 เราออกแบบตามแนวปฏิบัติที่ดีและทำงานภายใต้นโยบายความปลอดภัยของลูกค้า