義務付けられている基準を満たす
SOC 2 Type II および ISO 27001 まで監査され、GDPR および CCPA/CPRA 義務をサポートするように設計されています。以下では、各規格を要件ごとに分類し、プラットフォームがそれをどのように満たすかサポートするかを正確に説明します。
認定であるところは認定され、法律であるところはサポートするように構築されています
SOC 2 および ISO 27001 は、当社が保有し、監査の下で再取得した認定です。 GDPR と CCPA は法律です。「証明書」はありません。そのため、各義務を果たすための機能が提供されます。あなたはデータ管理者であり続けます。私たちは処理者です。
SOC 2 Type II
認証取得済み・継続的に独立監査を実施
SOC 2 Type II は、AICPA トラスト サービス基準に照らして評価された、当社の管理が (単一の時点ではなく) 期間にわたって実際に効果的に機能したかどうかに関する独立監査人の報告書です。 SocialHub.AI はタイプ II 証明書を維持します。このレポートはNDAの下で入手可能です。
タイプ II = 監視ウィンドウにわたってテストされ、各サイクルで再獲得されます。レポートとブリッジレターは、NDA に基づいて見込み顧客/顧客に提供されます。
ISO 27001
認証保有・認証情報セキュリティマネジメントシステム
ISO/IEC 27001 は、機能する情報セキュリティ管理システム (ISMS) を認証します。これは、定期的に監査される、文書化されたリスク主導のセキュリティ管理です。 SocialHub.AI はプラットフォームとして ISO 27001 認定されています。
認定はプラットフォームに限定され、ISO 監視サイクルに基づいて再監査されます。
GDPR
規制 · お客様の義務をサポートするために構築されています (お客様 = 管理者、私たち = 処理者)
GDPR には「証明書」がありません。コンプライアンスは継続的な義務であり、プラットフォームの構成および使用方法に応じて異なります。 SocialHub.AI はデータ プロセッサとして機能し、主要な記事に対応する機能を提供します。あなたは引き続きデータ管理者です。
これらの機能は、GDPR プログラムをサポートします。これらは法的なアドバイスではなく、コンプライアンスは構成と使用状況によって異なります。
CCPA / CPRA
規制 · お客様の義務をサポートするために構築されました (当社はサービスプロバイダーとして機能します)
CCPA/CPRA はカリフォルニア州の消費者に特定の権利を付与し、SocialHub.AI をサービス プロバイダーとして扱います。当社はお客様の指示に基づいてのみデータを処理します。各消費者の権利がどのようにサポートされるかは次のとおりです。
CCPA/CPRA の義務をサポートします。法的なアドバイスではありません。設定と開示はお客様の責任となります。
アドオンとしてではなく、設計によるセキュリティ
どこでも暗号化
保存時は AES-256、転送時は TLS 1.3、カスタマー マネージド キーが利用可能。 PII はブラインド インデックス ルックアップで暗号化されており、公開されることなく使用できます。
アクセス制御と監査
RBAC、Azure AD SSO、多要素認証、および機密変更の追加専用監査証跡。
データの常駐性
地域 (米国、EU、アジア太平洋地域の Azure データ センター) を選択すると、地域の規制が必要な場所にデータが保管されます。
テナントの分離
各ワークスペースのデータは、独自のテナントにスコープされます。管理されたメトリック/プロファイル アクセスは、テナントでフィルターされたビューに対して読み取り専用で実行されます。
これらの機能はコンプライアンス プログラムをサポートします。これらは法的なアドバイスではなく、コンプライアンスはプラットフォームの構成および使用方法によって異なります。認定レター (SOC 2 レポート、ISO 27001 証明書、DPA) および当社の完全なセキュリティ体制については、「信頼とセキュリティ」をご覧ください。
関連情報
このページに最も関連するページを引き続き探索してください。
行動データの収集
1 つのライブの統合プロファイル — 管理されたセマンティック レイヤー、つまり AI がビジネスを読み取る単一のインターフェイスを通じて提供されます。
続きを読む 能力ダッシュボード
KPI トレンドとしてのスキャンから引き換えまでのリアルタイム データ、ファネル診断、ルール + LLM の次善のアクション パネルに加えて、サインアップ コホート別の維持曲線と、コミットメントではなく予測であることを正直に示す 14 日間の収益見通し。
続きを読む 能力メトリクス — AI インタラクション層
AI に面したセマンティック レイヤーの集約レイヤー: あらゆる母集団またはセグメントにわたる、認定された単一定義のビジネス意味。各指標は 1 つのエンジン上で一度定義および計算されます。すべての AI エージェント、ダッシュボード、および API が単一のインターフェイスでビジネスを読み取るため、意見が一致することはありません。
続きを読む 能力データガバナンス
信頼できる番号、メンバーデータは責任を持って処理され、アクセスは制御下にあり、クリーンなデータが取り込まれます。プラットフォーム内で管理されており、別途のカタログ、リネージ、または並行して実行する監視スタックはありません。
続きを読む 能力メンバー
フィールドで暗号化された 1 つの検証済みメンバー レコードが、すべてのチャネルにわたって 1 つの行動タイムラインに融合されます。各プロフィールには、予想される次回購入日とクリックの可能性も表示されます。これらはメンバー自身の履歴によって裏付けられる場合にのみ計算され、決して発明されたものではありません。
続きを読む 能力カスタムフィールド
Flash がすでに追跡しているメンバー、店舗、製品に独自の属性 (会員番号、希望する店舗、子供の誕生日など) を追加し、セグメント、パーソナライズ、インポートなどあらゆる場所で使用できます。
続きを読む