安全与合规
您的数据是我们的首要任务。
该平台读取的是您公司最敏感的数据。以下是我们保护这些数据的具体方式——加密、数据存放地、访问权限，以及出现问题时的应对措施。
六重防护，绝无例外
加密
传输和静态存储均加密
- 静态存储采用 AES-256，传输过程采用 TLS 1.3
- 密钥由专用 KMS 管理
- 自动密钥轮换
数据驻留
您的数据留在欧盟
- 所有生产数据均托管于欧盟地区
- 不传输至欧洲经济区以外
- DPA 中列明所有分处理方
隐私权
以书面形式符合 GDPR 和 CCPA
- 每位客户均可获取 DPA
- 数据主体权利全程得到保障
- 应请求删除，并经过验证
访问控制
权限仅授予需要的人
- 通过 SAML 2.0 和 OIDC 实现单点登录
- 所有账户强制启用多因素认证
- 精细化角色划分，完整审计日志
监控
持续监控
- 每周漏洞扫描
- 每年第三方渗透测试
- 99.9% 正常运行时间 SLA
事件响应
如果出现问题
- 72 小时内通知
- 24/7 响应团队
- 每日备份，保留 90 天