ได้รับการรับรอง · ความน่าเชื่อถือและความปลอดภัย
SOC 2 Type II
SocialHub.AI รักษาการรับรอง SOC 2 Type II — การตรวจสอบการควบคุมของเราอย่างเป็นอิสระตามหลักเกณฑ์ Trust Services ทั้งห้าข้อ ซึ่งทดสอบตลอดระยะเวลาการดำเนินงาน รายงานฉบับเต็มมีให้สำหรับลูกค้าและผู้มีโอกาสเป็นลูกค้าภายใต้ NDA
เราจะปฏิบัติตามแต่ละเกณฑ์ได้อย่างไร
เกณฑ์บริการความน่าเชื่อถือครอบคลุมห้าด้าน ด้านล่างนี้คือวิธีที่แพลตฟอร์มจัดการกับแต่ละข้อ
ความปลอดภัย (เกณฑ์ทั่วไป)
- ✓การควบคุมการเข้าถึงตามบทบาทพร้อมค่าเริ่มต้นสิทธิ์ขั้นต่ำ บังคับใช้กับทุกคำขอ
- ✓การลงชื่อเพียงครั้งเดียว (SSO) และการตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับการเข้าถึงระดับผู้ดูแลระบบ
- ✓การเข้ารหัสข้อมูลระหว่างการส่ง (TLS) และขณะจัดเก็บ พร้อมการเข้ารหัสระดับฟิลด์สำหรับข้อมูลส่วนบุคคล
- ✓การป้องกันเครือข่าย: เกตเวย์ที่ได้รับการรับรองความถูกต้อง การจำกัดอัตรา และการป้องกันการปลอมแปลงคำขอฝั่งเซิร์ฟเวอร์
- ✓วงจรการพัฒนาที่ปลอดภัย: การตรวจสอบอัตโนมัติ การสแกนการขึ้นต่อกันและความลับ และการตรวจสอบการเปลี่ยนแปลง
ความพร้อมใช้งาน
- ✓ฐานข้อมูลที่จัดการโดยระบบสำรองข้อมูลอัตโนมัติและการกู้คืนข้อมูล ณ จุดเวลาที่กำหนด
- ✓การประมวลผลงานที่ยืดหยุ่นพร้อมการลองใหม่ การเช่า และการปิดระบบอย่างนุ่มนวล
- ✓การตรวจสอบสุขภาพและการตรวจสอบอย่างต่อเนื่องในทุกบริการ
- ✓วัตถุประสงค์ในการกู้คืนที่บันทึกไว้และการทดสอบการกู้คืนเป็นระยะ
ความซื่อสัตย์ในการประมวลผล
- ✓แหล่งข้อมูลความจริงแห่งเดียวที่ได้รับการควบคุมสำหรับการวัดผลทางธุรกิจ ไม่มีการคำนวณเฉพาะกิจและมีแนวโน้มคลาดเคลื่อน
- ✓การประมวลผลแบบไร้อำนาจสำหรับคำสั่งซื้อ สมาชิก คูปอง และใบเสร็จ ดังนั้นเหตุการณ์จะไม่ถูกนับซ้ำซ้อน
- ✓การรายงานที่ซื่อสัตย์: รายงานผลลัพธ์ของแคมเปญโดยไม่มีการกล่าวอ้างทางสถิติปลอม
การรักษาความลับ
- ✓ข้อมูลส่วนบุคคลจะถูกเข้ารหัสด้วยคีย์เฉพาะสำหรับแต่ละระเบียน และสามารถค้นหาได้ผ่านดัชนีแบบปิดที่รักษาความเป็นส่วนตัวเท่านั้น
- ✓ฟิลด์ที่ละเอียดอ่อนจะถูกปกปิดในแดชบอร์ดและแก้ไขจากบันทึกและเหตุการณ์
- ✓การเข้าถึงข้อมูลที่เป็นความลับถือสิทธิ์น้อยที่สุดและได้รับการตรวจสอบ
ความเป็นส่วนตัว
- ✓ความยินยอมตามเวอร์ชันพร้อมร่องรอยหลักฐานต่อท้ายเท่านั้น บังคับใช้ตามเวลาส่งผ่านอีเมล SMS และการพุช
- ✓การส่งออกและการลบการเข้าถึงของเจ้าของข้อมูล โดยมีรายการความคุ้มครองที่ซื่อสัตย์
- ✓ระยะเวลาการเก็บรักษาข้อมูลถูกควบคุมจากแหล่งเดียวและสอดคล้องกับนโยบายที่เผยแพร่
การปรับปรุงอย่างต่อเนื่อง
ความปลอดภัยเป็นโปรแกรมต่อเนื่อง ไม่ใช่ความสำเร็จครั้งเดียว เราเสริมสร้างการควบคุมการเข้าถึง การตรวจสอบ และความยืดหยุ่นอย่างต่อเนื่อง ดำเนินการตรวจสอบการเข้าถึงและการทดสอบการกู้คืนเป็นระยะ และตรวจสอบซ้ำเป็นประจำเพื่อรักษาการรับรองของเรา
ขอรายงาน SOC 2 ของเรา
รายงาน Type II ฉบับเต็มมีให้ภายใต้ข้อตกลงการรักษาความลับ ทีมรักษาความปลอดภัยของเราสามารถแนะนำผู้ตรวจสอบของคุณเกี่ยวกับมาตรการควบคุมและหลักฐานต่างๆ ได้
ติดต่อทีมงานรักษาความปลอดภัย