認證 · 信任與安全
SOC 2 Type II
SocialHub.AI 維護 SOC 2 Type II 認證－一項針對我們所有五項信任服務標準的獨立審計，該審計已在營運期間內進行測試。完整報告可在簽署保密協議後提供給客戶和潛在客戶。
我們如何滿足每個標準
信任服務標準涵蓋五個領域。以下是平台如何應對每個領域。
安全性（通用準則）
- ✓基於角色的存取控制，預設採用最小權限原則，對每個請求強制執行。
- ✓用於管理存取的單一登入 (SSO) 和多重身份驗證。
- ✓傳輸中加密 (TLS) 和靜態加密，個人資料採用欄位級加密。
- ✓網路保護：經過身份驗證的網關、速率限制和伺服器端請求偽造防禦。
- ✓安全的開發生命週期：自動化檢查、相依性和金鑰掃描以及變更審核。
可用性
- ✓具有自動備份和時間點復原功能的託管資料庫。
- ✓透過重試、租約和優雅關閉機制實現彈性作業處理。
- ✓跨服務的健康檢查和持續監控。
- ✓記錄恢復目標並定期進行恢復測試。
處理完整性
- ✓單一、控制的業務指標資料來源－避免臨時性、易出錯的計算。
- ✓對訂單、會員、優惠券和收據進行冪等處理，因此事件永遠不會重複計算。
- ✓真實報告：活動結果如實報告，不捏造統計數據。
保密性
- ✓個人資料使用每筆記錄的金鑰進行加密，並且只能透過保護隱私的盲索引進行搜尋。
- ✓敏感欄位在儀表板中已屏蔽，並在日誌和事件中刪除。
- ✓機密資料的存取是最低權限且經過審核的。
隱私
- ✓版本化的用戶許可，僅需添加證據即可追踪，並在發送郵件、短信和推播通知時強制執行。
- ✓資料主體存取匯出和刪除，並提供真實可靠的覆蓋範圍清單。
- ✓使用者留存視窗由單一來源管理，並與已發布的政策保持一致。
持續改進
安全是一個持續的過程，而非一次性的里程碑。我們不斷加強存取控制、監控和彈性控制，定期進行存取審查和復原測試，並定期進行複審，以維持我們的認證。