SocialHub.AI
Coba CWMJadwalkan Demo
Platform · Kepatuhan Data

Penuhi standar yang berlaku

Diaudit sesuai dengan SOC 2 Type II dan ISO 27001, dan dirancang untuk mendukung kewajiban GDPR dan CCPA/CPRA Anda. Di bawah ini, setiap standar diuraikan persyaratan demi persyaratan — dan bagaimana tepatnya platform memenuhi atau mendukungnya.

Bicara dengan tim keamanan kamiKepercayaan & Keamanan
Bersertifikat
SOC 2 Type II
Bersertifikat
ISO 27001
Didukung
GDPR
Didukung
CCPA / CPRA
Cara membaca ini

Tersertifikasi di tempat yang memerlukan sertifikasi, dibangun untuk mendukung di tempat yang memerlukan hukum

SOC 2 dan ISO 27001 adalah sertifikasi yang kami miliki dan peroleh kembali melalui audit. GDPR dan CCPA adalah peraturan — tidak ada "sertifikat," jadi kami memberi Anda kemampuan untuk memenuhi setiap kewajiban. Anda tetap menjadi pengontrol data; kami adalah pengolahnya.

Sertifikasi yang dimiliki

SOC 2 Type II

Sertifikasi yang dimiliki · diaudit secara independen dari waktu ke waktu

SOC 2 Type II adalah laporan auditor independen tentang apakah kontrol kami benar-benar beroperasi secara efektif selama suatu periode (bukan pada satu titik waktu), dievaluasi terhadap Kriteria Layanan Kepercayaan AICPA. SocialHub.AI mempertahankan pengesahan Tipe II; laporan tersebut tersedia di bawah NDA.

Keamanan (kriteria umum)
Kontrol akses berbasis peran, Azure AD SSO, otentikasi multi-faktor, kontrol jaringan, dan jejak audit hanya-tambah untuk perubahan sensitif.
Ketersediaan
SLA waktu aktif 99,9% pada infrastruktur Azure dengan pemantauan dan peringatan; kapasitas dan failover direkayasa.
Kerahasiaan
Enkripsi AES-256 saat data diam, TLS 1.3 saat data dikirim, kunci yang dikelola pelanggan tersedia, dan isolasi data per penyewa.
Integritas Pemrosesan
Lapisan semantik yang diatur mendefinisikan setiap metrik sekali dan menghitungnya dengan satu cara, sehingga angka-angka konsisten dan dapat dilacak; perubahan diberi versi dan diaudit.
Privasi
Informasi Identitas Pribadi (PII) anggota dienkripsi dengan pencarian indeks buta, persetujuan diberi versi, dan minimalisasi data diberlakukan (bidang yang ditandai sensitif ditolak dari tempat yang tidak seharusnya).

Tipe II = diuji selama jendela pemantauan, diperoleh kembali setiap siklus. Laporan dan surat penghubung tersedia untuk prospek/pelanggan di bawah NDA.

Sertifikasi yang dimiliki

ISO 27001

Sertifikasi yang dimiliki · sistem manajemen keamanan informasi bersertifikat

ISO/IEC 27001 mensertifikasi Sistem Manajemen Keamanan Informasi (ISMS) yang berfungsi — kontrol keamanan berbasis risiko yang terdokumentasi dan diaudit secara berkala. SocialHub.AI disertifikasi ISO 27001 untuk platform tersebut.

Kontrol akses (A.5/A.8)
RBAC dengan hak akses minimal, identitas AD Azure, MFA, dan tinjauan akses berkala; cakupan penyewa diberlakukan di jalur data.
Kriptografi (A.8)
AES-256 saat data diam, TLS 1.3 saat data transit, kunci yang dikelola pelanggan, dan tokenisasi indeks buta untuk pencarian tanpa mengekspos PII mentah.
Keamanan & pencatatan operasional (A.8)
Pencatatan audit terpusat, pemantauan, dan manajemen perubahan di seluruh platform.
Keamanan pemasok/cloud (A.5)
Dibangun di atas Microsoft Azure, mewarisi sertifikasi Azure sendiri; Sub-prosesor diatur dan didokumentasikan.
Penanganan & residensi data (A.5/A.8)
Isolasi per penyewa, wilayah data yang dapat dikonfigurasi (AS/UE/Asia-Pasifik), dan retensi terjadwal.

Sertifikasi dibatasi pada platform dan diaudit ulang pada siklus pengawasan ISO.

Dibangun untuk mendukung

GDPR

Regulasi · dibangun untuk mendukung kewajiban Anda (Anda = pengontrol, kami = pengolah)

GDPR tidak memiliki “sertifikat” — kepatuhan adalah kewajiban berkelanjutan yang bergantung pada bagaimana Anda mengkonfigurasi dan menggunakan platform apa pun. SocialHub.AI bertindak sebagai pengolah data Anda dan memberi Anda kemampuan untuk memenuhi pasal-pasal inti. Anda tetap menjadi pengendali data.

Dasar hukum & persetujuan (Pasal 6, 7)
Pernyataan privasi/persetujuan yang memiliki versi, disetujui manusia, dengan persetujuan setiap anggota terikat pada versi persis yang mereka lihat; Kontrol Privasi Global browser dihormati saat pengambilan data.
Hak akses & portabilitas (Pasal 15, 20)
Ekspor akses subjek data mengumpulkan semua yang disimpan tentang anggota berdasarkan permintaan, dengan kategori yang dicakupnya dijelaskan secara eksplisit, dan tenggat waktu respons yang dilacak.
Hak untuk penghapusan/pembatasan (Pasal 17, 18)
Anonimisasi berbasis retensi menimpa data pribadi anggota sambil mempertahankan riwayat non-pribadi — jalur yang diakui EDPB untuk “penghapusan melalui anonimisasi.” (Penghapusan kriptografi sekali klik ada dalam rencana pengembangan.)
Minimisasi & akurasi data (Pasal 5)
Bidang yang ditandai sebagai pribadi dijauhkan dari tempat yang tidak seharusnya; catatan anggota dapat diedit dan dikoreksi.
Catatan pemrosesan (Pasal 30)
Register Catatan Aktivitas Pemrosesan (RoPA) yang dibuat secara otomatis untuk ditinjau oleh DPO/penasihat hukum Anda — tujuan, kategori, dasar hukum, penerima, dan retensi.
Keamanan pemrosesan (Pasal 32)
Enkripsi AES-256 / TLS 1.3, RBAC + MFA, isolasi penyewa, dan pencatatan audit lengkap.
Transfer internasional (Pasal 44+)
Residen data UE — simpan data anggota di wilayah Azure UE.
Kewajiban Pemroses (Pasal 28)
Perjanjian Pemrosesan Data tersedia; Azure adalah sub-prosesor infrastruktur yang terdokumentasi.

Kemampuan ini mendukung program GDPR Anda. Ini bukan nasihat hukum, dan kepatuhan bergantung pada konfigurasi dan penggunaan Anda.

Dibangun untuk mendukung

CCPA / CPRA

Peraturan · dibangun untuk mendukung kewajiban Anda (kami bertindak sebagai penyedia layanan)

CCPA/CPRA memberikan hak khusus kepada konsumen California dan memperlakukan SocialHub.AI sebagai penyedia layanan Anda — kami memproses data hanya berdasarkan instruksi Anda. Berikut cara setiap hak konsumen didukung.

Hak untuk mengetahui / mengakses
Ekspor subjek data yang sama yang digunakan untuk GDPR mengembalikan semua yang dimiliki tentang konsumen, dikategorikan.
Hak untuk menghapus
Anonimisasi berbasis retensi menghapus data pribadi konsumen berdasarkan permintaan atau sesuai jadwal sambil mempertahankan riwayat agregat.
Hak untuk menolak penjualan/berbagi
Kontrol Privasi Global Browser dihormati pada saat data perilaku dikumpulkan, dan preferensi opt-out dihormati di seluruh saluran.
Hak untuk mengoreksi
Data profil anggota dapat diedit sehingga informasi pribadi yang tidak akurat dapat dikoreksi.
Non-diskriminasi & peran penyedia layanan
Data hanya digunakan sesuai instruksi Anda berdasarkan DPA; platform tidak menggunakan kembali data konsumen.

Mendukung kewajiban CCPA/CPRA Anda; bukan nasihat hukum. Konfigurasi dan pengungkapan Anda tetap menjadi tanggung jawab Anda.

Kontrol di balik semuanya

Keamanan yang dirancang sejak awal, bukan sebagai tambahan

Enkripsi di mana-mana

AES-256 saat diam, TLS 1.3 saat transit, kunci yang dikelola pelanggan tersedia. PII dienkripsi dengan pencarian indeks buta — dapat digunakan tanpa terekspos.

Kontrol akses & audit

RBAC, Azure AD SSO, otentikasi multi-faktor, dan jejak audit hanya-tambah untuk perubahan sensitif.

Residensi data

Pilih wilayah Anda — pusat data Azure di AS, UE, dan Asia-Pasifik — sehingga data tetap berada di tempat yang diwajibkan oleh peraturan setempat.

Isolasi penyewa

Data setiap ruang kerja dibatasi untuk penyewanya sendiri; Akses metrik/profil yang diatur berjalan hanya baca terhadap tampilan yang difilter penyewa.

Kemampuan ini mendukung program kepatuhan Anda — ini bukan nasihat hukum, dan kepatuhan Anda bergantung pada bagaimana Anda mengkonfigurasi dan menggunakan platform. Untuk surat sertifikasi (laporan SOC 2, sertifikat ISO 27001, DPA) dan postur keamanan lengkap kami, lihat Kepercayaan & Keamanan.

Bacaan terkait

Terus jelajahi halaman-halaman yang paling terkait dengan halaman ini.

Node loop

Pengumpulan data perilaku

Satu profil terpadu yang aktif — disajikan melalui lapisan semantik yang diatur, antarmuka tunggal yang digunakan AI untuk membaca bisnis.

Baca selengkapnya Kemampuan

Dasbor

Data pemindaian-ke-penukaran secara real-time sebagai tren KPI, diagnostik saluran, dan panel tindakan terbaik berikutnya berdasarkan aturan + LLM — ditambah kurva retensi berdasarkan kelompok pendaftaran dan prospek pendapatan 14 hari yang jujur ​​​​tentang proyeksi, bukan komitmen.

Baca selengkapnya Kemampuan

Metrik — lapisan interaksi AI

Lapisan agregat dari lapisan semantik yang menghadap AI: makna bisnis bersertifikasi dan berdefinisi tunggal di atas populasi atau segmen apa pun. Setiap metrik didefinisikan dan dihitung sekali pada satu mesin — antarmuka tunggal yang digunakan setiap agen AI, dasbor, dan API untuk membaca bisnis, sehingga mereka tidak pernah berselisih.

Baca selengkapnya Kemampuan

Tata Kelola Data

Angka yang dapat dipercaya, data anggota ditangani secara bertanggung jawab, akses terkendali, dan data yang bersih masuk — diatur di dalam platform, tanpa katalog, silsilah, atau tumpukan pemantauan terpisah yang berjalan di sampingnya.

Baca selengkapnya Kemampuan

Anggota

Satu catatan anggota terverifikasi dan terenkripsi bidang yang digabungkan di setiap saluran ke dalam satu garis waktu perilaku. Setiap profil juga menunjukkan perkiraan tanggal pembelian berikutnya dan kemungkinan klik — dihitung hanya ketika riwayat anggota mendukungnya, tidak pernah dibuat-buat.

Baca selengkapnya Kemampuan

Bidang Kustom

Tambahkan atribut Anda sendiri ke anggota, toko, dan produk yang sudah dilacak oleh Flash — keanggotaan number, toko pilihan, ulang tahun anak — dan gunakan di mana saja: segmen, personalisasi, dan impor.

Baca selengkapnya

Bawa auditor Anda. Kontrol sudah ada di sini.

Jadwalkan Demo
400 Jt+
50+
12+