安全性與合規
您的資料是我們的首要任務。
本平台處理的是您公司最敏感的數據。以下是這些數據如何被保護的具體說明——加密、資料落地、存取權限，以及萬一出現問題時的應對機制。
六層防護，毫無例外
加密
傳輸與靜態儲存皆採加密保護
- 靜態儲存採用 AES-256，傳輸過程採用 TLS 1.3
- 金鑰由專屬 KMS 統一管理
- 自動金鑰輪替
資料所在地
您的資料留在歐盟境內
- 所有生產資料皆託管於歐盟地區
- 不傳輸至歐洲經濟區以外
- 次處理者於 DPA 中列明
隱私權
以書面形式遵循 GDPR 與 CCPA
- 每位客戶均可取得 DPA
- 資料主體權利全程受到保障
- 應要求刪除，並經過驗證
存取控制
權限僅授予應有人員
- 透過 SAML 2.0 與 OIDC 實現 SSO
- 所有帳戶均強制啟用 MFA
- 精細角色權限，完整稽核記錄
監控
持續監控
- 每週弱點掃描
- 每年由第三方進行滲透測試
- 99.9% 正常運行時間 SLA
事件應變
若發生問題
- 72 小時內通知
- 全天候應變團隊
- 每日備份，保留 90 天