Tersertifikasi · Kepercayaan & Keamanan
SOC 2 Type II
SocialHub.AI mempertahankan pengesahan SOC 2 Type II — audit independen atas kontrol kami di kelima Kriteria Layanan Kepercayaan, yang diuji selama periode operasional. Laporan lengkap tersedia untuk pelanggan dan calon pelanggan berdasarkan NDA.
Bagaimana kami memenuhi setiap kriteria
Kriteria Layanan Kepercayaan mencakup lima area. Berikut adalah cara platform menangani masing-masing area.
Keamanan (Kriteria Umum)
- ✓Kontrol akses berbasis peran dengan default hak akses minimal, diberlakukan pada setiap permintaan.
- ✓Single sign-on (SSO) dan otentikasi multi-faktor untuk akses administratif.
- ✓Enkripsi saat transit (TLS) dan saat diam, dengan enkripsi tingkat bidang untuk data pribadi.
- ✓Perlindungan jaringan: gateway terautentikasi, pembatasan laju, dan pertahanan pemalsuan permintaan sisi server.
- ✓Siklus pengembangan yang aman: pemeriksaan otomatis, pemindaian ketergantungan dan rahasia, serta perubahan yang ditinjau.
Ketersediaan
- ✓Basis data terkelola dengan pencadangan otomatis dan pemulihan titik waktu.
- ✓Pemrosesan pekerjaan yang tangguh dengan percobaan ulang, sewa, dan penutupan yang lancar.
- ✓Pemeriksaan kesehatan dan pemantauan berkelanjutan di seluruh layanan.
- ✓Tujuan pemulihan yang terdokumentasi dan pengujian pemulihan berkala.
Integritas Pemrosesan
- ✓Sumber kebenaran tunggal dan teratur untuk metrik bisnis — tanpa perhitungan ad-hoc yang rentan terhadap penyimpangan.
- ✓Pemrosesan idempoten untuk pesanan, anggota, kupon, dan tanda terima, sehingga suatu peristiwa tidak pernah dihitung dua kali.
- ✓Pelaporan yang jujur: hasil kampanye dilaporkan tanpa klaim statistik yang dibuat-buat.
Kerahasiaan
- ✓Data pribadi dienkripsi dengan kunci per-rekaman dan hanya dapat dicari melalui indeks buta yang menjaga privasi.
- ✓Bidang sensitif disembunyikan di dasbor dan dihapus dari log dan peristiwa.
- ✓Akses ke data rahasia bersifat hak akses minimal dan diaudit.
Privasi
- ✓Persetujuan versi dengan jejak bukti hanya-tambah, diberlakukan pada saat pengiriman di seluruh email, SMS, dan push.
- ✓Ekspor dan penghapusan akses subjek data, dengan manifes cakupan yang jujur.
- ✓Jendela retensi diatur dari satu sumber dan diselaraskan dengan kebijakan yang dipublikasikan.
Peningkatan berkelanjutan
Keamanan adalah program berkelanjutan, bukan tonggak sekali waktu. Kami terus memperkuat kontrol akses, pemantauan, dan ketahanan kami, menjalankan tinjauan akses berkala dan uji pemulihan, serta melakukan audit ulang secara berkala untuk mempertahankan pengesahan kami.
Minta laporan SOC 2 kami
Laporan Tipe II lengkap tersedia di bawah NDA. Tim keamanan kami dapat memandu peninjau Anda melalui kontrol dan bukti.
Hubungi Tim Keamanan