Keselamatan Gred Perusahaan mengikut Reka Bentuk
Keselamatan bukanlah tambahan pada SocialHub.AI. Ia adalah seni bina. Setiap lapisan platform dibina dengan keselamatan perusahaan, pematuhan dan perlindungan data sebagai keperluan asas.
Pensijilan & Pematuhan
| Pensijilan | Keterangan |
|---|---|
| SOC 2 Type II | Audit bebas terhadap keselamatan, ketersediaan, integriti pemprosesan, kerahsiaan dan kawalan privasi. |
| ISO 27001 | Pensijilan sistem pengurusan keselamatan maklumat (ISMS) — kawalan keselamatan yang diaudit untuk cara data pelanggan dilindungi. |
| GDPR Patuh | Pematuhan penuh dengan perlindungan data EU termasuk pemastautin data dan pengurusan persetujuan. |
| CCPA Patuh | Pematuhan Akta Privasi Pengguna California dengan hak data pengguna. |
| Azure Laporan SOC | Mewarisi pensijilan keselamatan komprehensif Microsoft Azure. |
| Penyulitan Data | AES-256 dalam keadaan rehat, TLS 1.3 dalam transit, kunci yang diuruskan pelanggan tersedia. |
Pematuhan, rangka kerja demi rangka kerja
Lihat dengan tepat bagaimana kami memenuhi setiap keperluan piawaian yang penting bagi anda.
Amalan Keselamatan Data
Penyulitan
Penyulitan AES-256 semasa penyimpanan, TLS 1.3 semasa transit. Kekunci yang diuruskan oleh pelanggan tersedia untuk kawalan maksimum.
Residensi Data
Pilih rantau data anda. Azure pusat data di AS, EU dan Asia Pasifik memastikan pematuhan dengan peraturan tempatan.
Kawalan Akses
Kawalan akses berasaskan peranan (RBAC), SSO perusahaan melalui OpenID Connect dan SAML 2.0 (Okta, Entra ID, Google Ruang Kerja atau mana-mana IdP OIDC/SAML) dengan peruntukan SCIM, pengesahan berbilang faktor TOTP dan log audit tambahan sahaja.
Tindak Balas Insiden
Pemantauan keselamatan 24/7, pengesanan ancaman automatik dan prosedur tindak balas insiden yang didokumenkan dengan komitmen SLA.
AI & Privasi Ahli
Sebelum sebarang teks meninggalkan platform untuk model AI luaran, pengecam peribadi ahli — alamat e-mel, nombor telefon, nombor seperti kad — digantikan secara automatik dengan kod gantian yang konsisten. Perisai ini dihidupkan secara lalai dan digunakan pada setiap ciri AI, tanpa memerlukan persediaan. Ahli yang sama sentiasa dipadankan dengan kod yang sama, jadi penaakulan AI kekal koheren — tetapi kodnya adalah sehala: pengecam sebenar tidak pernah dibina semula dalam output AI. Hari ini, gesaan AI Flash dibina daripada agregat dan data kempen dan bukannya rekod peribadi; perisai ini adalah jaminan yang kekal walaupun ciri AI berkembang.
Pengasingan Penyewa
Data setiap pelanggan berada dalam skema pangkalan data khusus mereka sendiri — pengasingan fizikal per-penyewa, dikuatkuasakan dalam pengeluaran. Pertanyaan dijalankan dengan konfigurasi tertutup gagal yang enggan kembali kepada data kongsi, jadi pertanyaan tanpa skema penyewa yang sah ditolak dan bukannya membaca baris pelanggan lain secara senyap; organisasi baharu mendapat skema mereka sendiri secara automatik. Skop lapisan pertanyaan (id organisasi pada setiap pertanyaan, kunci per-org API, log audit) berada di bawah sebagai pertahanan mendalam, dan kami mengekalkan suis kecemasan operasi yang boleh kembali kepadanya buat sementara waktu semasa kejadian. Ini adalah seni bina dan kawalan kami sendiri, bukan pensijilan pihak ketiga.
Soalan Mengenai Keselamatan?
Pasukan keselamatan kami sedia untuk membincangkan keperluan pematuhan anda.
Hubungi Pasukan Keselamatan