Seguridad empresarial por diseño
La seguridad no es un complemento en SocialHub.AI. Es parte de la arquitectura. Cada capa de la plataforma se construye con la seguridad empresarial, el cumplimiento normativo y la protección de datos como requisitos fundamentales.
Certificaciones y cumplimiento
| Proceso de dar un título | Descripción |
|---|---|
| SOC 2 Type II | Auditoría independiente de los controles de seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad. |
| ISO 27001 | Certificación del Sistema de Gestión de la Seguridad de la Información (SGSI): controles de seguridad auditados para la protección de los datos de los clientes. |
| GDPR Cumple con la normativa | Cumplimiento total de la protección de datos de la UE, incluida la residencia de datos y la gestión del consentimiento. |
| CCPA Cumple con la normativa | Cumplimiento de la Ley de Privacidad del Consumidor de California con los derechos de datos del consumidor. |
| Azure Informes SOC | Hereda las certificaciones de seguridad integrales de Microsoft Azure. |
| Cifrado de datos | AES-256 en reposo, TLS 1.3 en tránsito, claves administradas por el cliente disponibles. |
Cumplimiento, marco por marco
Vea exactamente cómo cumplimos con cada requisito de los estándares que le importan.
Prácticas de seguridad de datos
Cifrado
Cifrado AES-256 en reposo, TLS 1.3 en tránsito. Claves administradas por el cliente disponibles para un control máximo.
Residencia de datos
Elija su región de datos. Los Azure centros de datos en EE. UU., la UE y Asia-Pacífico garantizan el cumplimiento de las normativas locales.
Control de acceso
Control de acceso basado en roles (RBAC), SSO empresarial a través de OpenID Connect y SAML 2.0 (Okta, Entra ID, Google Workspace o cualquier IdP OIDC/SAML) con aprovisionamiento SCIM, autenticación multifactor TOTP y un registro de auditoría de solo anexar.
Respuesta a incidentes
Supervisión de seguridad 24/7, detección automatizada de amenazas y procedimientos documentados de respuesta a incidentes con compromisos de SLA.
IA y privacidad del miembro
Antes de que cualquier texto salga de la plataforma para un modelo de IA externo, los identificadores personales de los miembros (direcciones de correo electrónico, números de teléfono, números similares a tarjetas) se reemplazan automáticamente con códigos sustitutos consistentes. Este escudo está activado de forma predeterminada y se aplica a todas las funciones de IA, sin necesidad de configuración. El mismo miembro siempre se asigna al mismo código, por lo que el razonamiento de la IA sigue siendo coherente, pero el código es unidireccional: los identificadores reales nunca se reconstruyen en la salida de la IA. Actualmente, las indicaciones de IA de Flash se crean a partir de agregados y datos de campaña en lugar de registros personales; Este escudo es la garantía que se mantiene incluso a medida que crecen las funciones de IA.
Aislamiento de inquilinos
Los datos de cada cliente residen en su propio esquema de base de datos dedicado: aislamiento físico por inquilino, aplicado en producción. Las consultas se ejecutan con una configuración de cierre fallido que se niega a recurrir a datos compartidos, por lo que una consulta sin un esquema de inquilino válido se rechaza en lugar de leer silenciosamente las filas de otro cliente; Las nuevas organizaciones obtienen su propio esquema automáticamente. El alcance de la capa de consulta (identificación de la organización en cada consulta, claves API por organización, registros de auditoría) se encuentra debajo como defensa en profundidad, y mantenemos un interruptor de emergencia operativo que puede volver a él temporalmente durante un incidente. Esta es nuestra propia arquitectura y controles, no una certificación de terceros.
¿Preguntas sobre seguridad?
Nuestro equipo de seguridad está disponible para analizar sus requisitos de cumplimiento.
Contactar al equipo de seguridad