Disahkan · Kepercayaan & Keselamatan
SOC 2 Type II
SocialHub.AI mengekalkan pengesahan SOC 2 Type II — audit bebas kawalan kami merentasi semua lima Kriteria Perkhidmatan Amanah, diuji sepanjang tempoh operasi. Laporan penuh tersedia untuk pelanggan dan bakal pelanggan di bawah NDA.
Bagaimana kita memenuhi setiap kriteria
Kriteria Perkhidmatan Amanah merangkumi lima bidang. Berikut ialah cara platform menangani setiap satu.
Keselamatan (Kriteria Biasa)
- ✓Kawalan akses berasaskan peranan dengan lalai keistimewaan paling rendah, dikuatkuasakan pada setiap permintaan.
- ✓Daftar masuk tunggal (SSO) dan pengesahan berbilang faktor untuk akses pentadbiran.
- ✓Penyulitan semasa transit (TLS) dan semasa penyimpanan, dengan penyulitan peringkat medan untuk data peribadi.
- ✓Perlindungan rangkaian: gerbang yang disahkan, pengehadan kadar dan pertahanan pemalsuan permintaan bahagian pelayan.
- ✓Kitaran hayat pembangunan yang selamat: pemeriksaan automatik, kebergantungan dan pengimbasan rahsia, dan perubahan yang disemak.
Ketersediaan
- ✓Pangkalan data terurus dengan sandaran automatik dan pemulihan tepat pada masanya.
- ✓Pemprosesan kerja yang berdaya tahan dengan percubaan semula, pajakan dan penutupan yang lancar.
- ✓Pemeriksaan kesihatan dan pemantauan berterusan merentasi perkhidmatan.
- ✓Objektif pemulihan yang didokumenkan dan ujian pemulihan berkala.
Integriti Pemprosesan
- ✓Sumber kebenaran tunggal yang dikawal untuk metrik perniagaan — tiada pengiraan ad-hoc yang mudah hanyut.
- ✓Pemprosesan idempoten untuk pesanan, ahli, kupon dan resit, jadi sesuatu acara tidak akan dikira dua kali.
- ✓Pelaporan jujur: keputusan kempen dilaporkan tanpa dakwaan statistik yang direka-reka.
Kerahsiaan
- ✓Data peribadi disulitkan dengan kunci setiap rekod dan hanya boleh dicari melalui indeks buta yang memelihara privasi.
- ✓Medan sensitif disembunyikan dalam papan pemuka dan disunting daripada log dan peristiwa.
- ✓Akses kepada data sulit adalah yang paling kurang istimewa dan diaudit.
Privasi
- ✓Persetujuan versi dengan jejak bukti tambahan sahaja, dikuatkuasakan pada masa penghantaran merentasi e-mel, SMS dan push.
- ✓Eksport dan pemadaman akses subjek data, dengan manifes liputan yang jujur.
- ✓Tetingkap pengekalan dikawal daripada satu sumber dan diselaraskan dengan dasar yang diterbitkan.
Penambahbaikan berterusan
Keselamatan ialah program berterusan, bukan peristiwa penting sekali sahaja. Kami sentiasa mengukuhkan kawalan akses, pemantauan dan daya tahan kami, menjalankan semakan akses berkala dan ujian pemulihan dan mengaudit semula secara berulang untuk mengekalkan pengesahan kami.
Minta laporan SOC 2 kami
Laporan Jenis II penuh tersedia di bawah NDA. Pasukan keselamatan kami boleh membimbing pengulas anda melalui kawalan dan bukti.
Hubungi Pasukan Keselamatan