合规性 · 信任与安全
GDPR
SocialHub.AI旨在支持您和我们的GDPR义务——合法处理、数据主体权利、同意、处理者条款以及违规响应。作为您的数据处理者，我们将提供工具和合同条款，帮助您满足监管要求。
我们如何履行每一项义务
关键义务，以及平台如何帮助您履行这些义务。
合法、透明的处理（第 5-6 条）
- ✓处理活动与已记录的目的和法律依据相关联，并记录在我们的处理活动记录中。
- ✓数据最小化是内置的：个人数据在不需要的地方被屏蔽和编辑。
同意（第 7 条）
- ✓同意通过仅附加证据跟踪（什么、何时、哪个策略版本）进行版本控制。
- ✓营销许可与会员资格是分开的，所有渠道在发送时均可撤销许可。
数据主体权利（第 15-22 条）
- ✓访问与可移植性：以结构化方式导出会员的个人数据，并提供真实可靠的数据覆盖清单。
- ✓更正：会员和管理员可以直接更正数据。
- ✓数据擦除：一种“被遗忘权”流程，可以删除个人数据，而不仅仅是状态标记。
- ✓反对和选择退出：尊重并坚持营销反对和全球隐私控制。
隐私设计与默认设置（第 25 条）
- ✓隐私保护默认设置、强制执行同意机制和全面编辑。
- ✓对于要求事先同意收集行为数据的司法管辖区，提供可选的自愿加入收集模式。
处理器和转账（第 28、44+ 条）
- ✓维护一份子处理器列表，并与我们的供应商签订数据处理协议。
- ✓欧盟/英国客户数据的数据驻留选项和传输保障措施。
安全与漏洞响应（第 32-34 条）
- ✓加密、访问控制和审计日志记录可保护个人数据。
- ✓完善的事件响应流程，包含监管机构和数据主体通知时间表。
GDPR 不提供认证；合规性通过记录、合同和流程来证明。我们为客户提供数据处理协议。