認定済み · 信頼とセキュリティ
SOC 2 Type II
SocialHub.AI は、SOC 2 Type II 証明書を維持します。これは、運用期間にわたってテストされた、5 つのトラスト サービス基準すべてにわたる当社の管理の独立した監査です。完全なレポートは、NDA に基づいて顧客および見込み顧客に提供されます。
各基準をどのように満たすか
トラスト サービス基準は 5 つの領域に及びます。以下に、プラットフォームがそれぞれにどのように対処するかを示します。
セキュリティ (共通基準)
- ✓最小特権のデフォルトを使用したロールベースのアクセス制御は、すべてのリクエストに適用されます。
- ✓管理アクセスのためのシングル サインオン (SSO) と多要素認証。
- ✓個人データをフィールドレベルで暗号化する、転送中および保存時の暗号化 (TLS)。
- ✓ネットワーク保護: 認証されたゲートウェイ、レート制限、サーバー側のリクエストフォージェリ防御。
- ✓安全な開発ライフサイクル: 自動チェック、依存関係とシークレットのスキャン、変更のレビュー。
可用性
- ✓自動バックアップとポイントインタイムリカバリを備えたマネージドデータベース。
- ✓再試行、リース、正常なシャットダウンによる回復力のあるジョブ処理。
- ✓サービス全体にわたるヘルスチェックと継続的な監視。
- ✓文書化された回復目標と定期的な復元テスト。
処理の整合性
- ✓ビジネス指標に関する単一の管理された信頼できる情報源。アドホックでドリフトしやすい計算は必要ありません。
- ✓注文、メンバー、クーポン、レシートの冪等処理により、イベントが二重にカウントされることはありません。
- ✓正直なレポート: キャンペーン結果は、統計上の捏造をせずにレポートされます。
機密保持
- ✓個人データはレコードごとのキーで暗号化され、プライバシーを保護するブラインド インデックスを通じてのみ検索可能です。
- ✓機密フィールドはダッシュボードでマスクされ、ログとイベントから編集されます。
- ✓機密データへのアクセスは最小限の権限で行われ、監査されます。
プライバシー
- ✓電子メール、SMS、プッシュの送信時に適用される、追加専用の証拠証跡によるバージョン管理された同意。
- ✓正直なカバレッジマニフェストを使用した、データ主体のアクセスのエクスポートと削除。
- ✓保持期間は単一のソースから管理され、公開されたポリシーと調整されます。
継続的な改善
セキュリティは、一度限りのマイルストーンではなく、継続的なプログラムです。当社は、アクセス、監視、回復力の制御を継続的に強化し、定期的なアクセスレビューと回復テストを実行し、証明書を維持するために定期的に再監査を行っています。
SOC 2 レポートをリクエストする
完全なタイプ II レポートは NDA のもとで入手できます。当社のセキュリティ チームは、管理者と証拠についてレビュー担当者に説明します。
セキュリティチームに連絡する