SocialHub.AI
Cuba CWMTempah demo
Platform · Pematuhan Data

Memenuhi piawaian yang dipatuhi

Diaudit kepada SOC 2 Type II dan ISO 27001, dan direkayasa untuk menyokong obligasi GDPR dan CCPA/CPRA anda. Di bawah, setiap standard dipecahkan mengikut keperluan — dan bagaimana platform memenuhi atau menyokongnya.

Bercakap dengan pasukan keselamatan kamiKepercayaan & Keselamatan
Disahkan
SOC 2 Type II
Disahkan
ISO 27001
Disokong
GDPR
Disokong
CCPA / CPRA
Cara membaca ini

Disahkan di mana ia merupakan pensijilan, dibina untuk menyokong di mana ia merupakan undang-undang

SOC 2 dan ISO 27001 ialah pensijilan yang kami pegang dan peroleh semula di bawah audit. GDPR dan CCPA ialah undang-undang — tiada "sijil," jadi kami memberi anda keupayaan untuk memenuhi setiap kewajipan. Anda kekal sebagai pengawal data; kami pemproses.

Pensijilan dipegang

SOC 2 Type II

Pensijilan diadakan · diaudit secara bebas dari semasa ke semasa

SOC 2 Type II ialah laporan juruaudit bebas tentang sama ada kawalan kami benar-benar beroperasi dengan berkesan merentasi tempoh (bukan satu titik masa), dinilai berdasarkan Kriteria Perkhidmatan Amanah AICPA. SocialHub.AI mengekalkan pengesahan Jenis II; laporan ini tersedia di bawah NDA.

Keselamatan (kriteria biasa)
Kawalan akses berasaskan peranan, Azure AD SSO, pengesahan berbilang faktor, kawalan rangkaian dan jejak audit tambahan sahaja bagi perubahan sensitif.
Ketersediaan
99.9% SLA masa aktif pada infrastruktur Azure dengan pemantauan dan amaran; kapasiti dan failover direkayasa dalam.
Kerahsiaan
Penyulitan AES-256 semasa rehat, TLS 1.3 dalam transit, kunci yang diuruskan pelanggan tersedia dan pengasingan data setiap penyewa.
Integriti pemprosesan
Lapisan semantik yang dikawal mentakrifkan setiap metrik sekali dan mengiranya satu cara, jadi angka adalah konsisten dan boleh dikesan; perubahan diversi dan diaudit.
Privasi
PII ahli disulitkan dengan carian indeks buta, persetujuan diversikan dan pengurangan data dikuatkuasakan (medan yang ditanda sensitif ditolak dari tempat yang tidak sepatutnya).

Jenis II = diuji melalui tetingkap pemantauan, diperoleh semula setiap kitaran. Laporan dan surat jambatan tersedia untuk bakal pelanggan/pelanggan di bawah NDA.

Pensijilan dipegang

ISO 27001

Pensijilan dipegang · sistem pengurusan keselamatan maklumat yang diperakui

ISO/IEC 27001 memperakui Sistem Pengurusan Keselamatan Maklumat (ISMS) yang berfungsi — kawalan keselamatan berasaskan risiko yang didokumenkan dan diaudit secara berulang. SocialHub.AI diperakui ISO 27001 untuk platform tersebut.

Kawalan akses (A.5/A.8)
RBAC paling kurang keistimewaan, Azure Identiti AD, MFA dan semakan akses berkala; skop penyewa dikuatkuasakan dalam laluan data.
Kriptografi (A.8)
AES-256 semasa rehat, TLS 1.3 dalam transit, kunci yang diuruskan pelanggan dan tokenisasi indeks buta untuk carian tanpa mendedahkan PII mentah.
Keselamatan & pembalakan operasi (A.8)
Pengelogan audit berpusat, pemantauan dan pengurusan perubahan merentasi platform.
Keselamatan pembekal / awan (A.5)
Dibina pada Microsoft Azure, mewarisi pensijilan Azure sendiri; subpemproses dikawal dan didokumenkan.
Pengendalian & pemastautin data (A.5/A.8)
Pengasingan setiap penyewa, rantau data yang boleh dikonfigurasikan (AS / EU / Asia-Pasifik), dan pengekalan berjadual.

Pensijilan dirangkumkan ke platform dan diaudit semula pada kitaran pengawasan ISO.

Dibina untuk menyokong

GDPR

Peraturan · dibina untuk menyokong kewajipan anda (anda = pengawal, kami = pemproses)

GDPR tidak mempunyai "sijil" — pematuhan ialah kewajipan berterusan yang bergantung pada cara anda mengkonfigurasi dan menggunakan mana-mana platform. SocialHub.AI bertindak sebagai pemproses data anda dan memberi anda keupayaan untuk memenuhi artikel teras. Anda kekal sebagai pengawal data.

Asas & persetujuan yang sah (Perkara 6, 7)
Kenyataan privasi/persetujuan versi, diluluskan oleh manusia, dengan persetujuan setiap ahli terikat pada versi tepat yang mereka lihat; pelayar Kawalan Privasi Global diberi penghormatan pada penangkapan.
Hak akses & kebolehgunaan (Perkara 15, 20)
Eksport akses subjek data mengumpulkan semua yang disimpan pada ahli atas permintaan, dengan kategori yang diliputinya dinyatakan secara eksplisit, dan tarikh akhir respons yang dijejaki.
Hak untuk pemadaman / sekatan (Perkara 17, 18)
Penganonimian berasaskan pengekalan menulis ganti data peribadi ahli sambil menyimpan sejarah bukan peribadi — laluan yang diiktiraf EDPB untuk "pemadaman melalui penanonimian." (Pemadaman kriptografi satu klik ada dalam pelan tindakan.)
Pengurangan & ketepatan data (Perkara 5)
Medan yang ditandakan sebagai peribadi disimpan di luar tempat yang bukan haknya; rekod ahli boleh diedit dan dibetulkan.
Rekod pemprosesan (Perkara 30)
Daftar Rekod Aktiviti Pemprosesan (RoPA) yang didraf secara automatik untuk semakan DPO/undang-undang anda — tujuan, kategori, asas undang-undang, penerima dan pengekalan.
Keselamatan pemprosesan (Perkara 32)
Penyulitan AES-256 / TLS 1.3, RBAC + MFA, pengasingan penyewa dan pembalakan audit penuh.
Pemindahan antarabangsa (Perkara 44+)
Pendudukan data EU — simpan data ahli dalam rantau Azure EU.
Kewajipan pemproses (Perkara 28)
Perjanjian Pemprosesan Data tersedia; Azure ialah subpemproses infrastruktur yang didokumenkan.

Keupayaan ini menyokong program GDPR anda. Ia bukanlah nasihat undang-undang, dan pematuhan bergantung pada konfigurasi dan penggunaan anda.

Dibina untuk menyokong

CCPA / CPRA

Peraturan · dibina untuk menyokong kewajipan anda (kami bertindak sebagai penyedia perkhidmatan)

CCPA/CPRA memberikan hak khusus kepada pengguna California dan melayan SocialHub.AI sebagai penyedia perkhidmatan anda — kami memproses data hanya mengikut arahan anda. Beginilah cara setiap hak pengguna disokong.

Hak untuk mengetahui / akses
Eksport subjek data yang sama yang digunakan untuk GDPR mengembalikan semua yang disimpan pada pengguna, yang dikategorikan.
Hak untuk memadam
Penawanamaan berasaskan pengekalan mengalih keluar data peribadi pengguna atas permintaan atau mengikut jadual sambil memelihara sejarah agregat.
Hak untuk menarik diri daripada jualan / perkongsian
Kawalan Privasi Global Pelayar dihormati pada ketika data tingkah laku dikumpulkan, dan pilihan untuk menarik diri dihormati merentasi saluran.
Hak untuk pembetulan
Data profil ahli boleh diedit supaya maklumat peribadi yang tidak tepat boleh diperbetulkan.
Peranan penyedia perkhidmatan & tanpa diskriminasi
Data hanya digunakan mengikut arahan anda di bawah DPA; platform ini tidak menggunakan semula data pengguna.

Menyokong kewajipan CCPA/CPRA anda; bukan nasihat undang-undang. Konfigurasi dan pendedahan anda kekal menjadi tanggungjawab anda.

Kawalan di sebalik semuanya

Keselamatan direka bentuk, bukan sebagai tambahan

Penyulitan di mana-mana

AES-256 semasa rehat, TLS 1.3 dalam transit, kunci yang diuruskan pelanggan tersedia. PII disulitkan dengan carian indeks buta — boleh digunakan tanpa terdedah.

Kawalan akses & audit

RBAC, Azure AD SSO, pengesahan berbilang faktor dan jejak audit tambahan sahaja bagi perubahan sensitif.

Residen data

Pilih rantau anda — Azure pusat data di AS, EU dan Asia Pasifik — supaya data kekal di tempat yang diperlukan oleh peraturan tempatan.

Pengasingan penyewa

Data setiap ruang kerja diskopkan kepada penyewanya sendiri; Akses metrik/profil yang dikawal selia berjalan baca sahaja terhadap paparan yang ditapis penyewa.

Keupayaan ini menyokong program pematuhan anda — ia bukan nasihat undang-undang, dan pematuhan anda bergantung pada cara anda mengkonfigurasi dan menggunakan platform. Untuk surat pensijilan (laporan SOC 2, sijil ISO 27001, DPA) dan postur keselamatan penuh kami, lihat Kepercayaan & Keselamatan.

Bacaan berkaitan

Teruskan meneroka halaman yang paling berkaitan dengan yang ini.

Nod gelung

Pengumpulan data tingkah laku

Satu profil langsung dan bersatu — disampaikan melalui lapisan semantik yang dikawal, antara muka tunggal yang dibaca oleh AI untuk perniagaan.

Baca lebih lanjut Keupayaan

Papan Pemuka

Data imbasan-ke-penebusan masa nyata sebagai trend KPI, diagnostik corong dan panel tindakan terbaik seterusnya peraturan + LLM — serta lengkung pengekalan mengikut kohort pendaftaran dan tinjauan pendapatan 14 hari yang jujur ​​tentang menjadi unjuran, bukan komitmen.

Baca lebih lanjut Keupayaan

Metrik — lapisan interaksi AI

Lapisan agregat lapisan semantik yang menghadap AI: makna perniagaan definisi tunggal yang diperakui ke atas mana-mana populasi atau segmen. Setiap metrik ditakrifkan dan dikira sekali pada satu enjin — antara muka tunggal yang dibaca oleh setiap ejen AI, papan pemuka dan API perniagaan, jadi mereka tidak pernah berselisih pendapat.

Baca lebih lanjut Keupayaan

Tadbir Urus Data

Nombor yang boleh dipercayai, data ahli dikendalikan secara bertanggungjawab, akses di bawah kawalan dan data bersih masuk — ditadbir di dalam platform, tanpa katalog, keturunan atau susunan pemantauan berasingan untuk dijalankan di sampingnya.

Baca lebih lanjut Keupayaan

Ahli

Satu rekod ahli yang disahkan dan disulitkan di medan digabungkan merentasi setiap saluran ke dalam garis masa tingkah laku tunggal. Setiap profil juga menunjukkan tarikh pembelian seterusnya yang dijangkakan dan kemungkinan klik — dikira hanya apabila sejarah ahli sendiri menyokongnya, tidak pernah dicipta.

Baca lebih lanjut Keupayaan

Medan Tersuai

Tambah atribut anda sendiri pada ahli, kedai dan produk Flash yang telah dijejaki — keahlian number, kedai pilihan, hari lahir kanak-kanak — dan gunakannya di mana-mana sahaja: segmen, pemperibadian dan import.

Baca lebih lanjut

Bawa juruaudit anda. Kawalan sudah ada di sini.

Tempah demo
400 juta+
50+
12+